Política de Privacidad
Última actualización: [fecha de publicación]
[NIF]) son placeholders pendientes de rellenar, y el conjunto debe pasar por revisión legal antes de considerarse válido y publicarse. Detalle completo en docs-claude/legal-documentation.md.1. Responsable del tratamiento
- Titular: [razón social o nombre y apellidos si eres autónomo]
- NIF/CIF: [NIF/CIF]
- Domicilio: [dirección fiscal completa]
- Email: soporte@zubup.com
- Delegado de Protección de Datos (si aplica): [DPO o "no designado"]
2. Un matiz importante: dos roles distintos
Zubup trata datos personales en dos capacidades distintas, y es importante distinguirlas:
- Como responsable del tratamiento, respecto a los datos del dueño y del personal de cada negocio que usa Zubup (registro, facturación, soporte) y de los datos de quien rellena el formulario de contacto de esta web.
- Como encargado del tratamiento, respecto a los datos de los clientes finales de cada negocio (la persona que se afilia a un bar y acumula monedas). En ese caso, el responsable del tratamiento es el propio negocio, y Zubup trata esos datos únicamente siguiendo sus instrucciones, en virtud de un contrato de encargo de tratamiento que cada negocio acepta al darse de alta (ver [referencia al contrato de encargo dentro de los Términos y Condiciones]). Esto es relevante porque, si eres un negocio usando Zubup, sigues siendo responsable frente a tus propios clientes del cumplimiento del RGPD.
3. Qué datos tratamos
Del dueño/personal del negocio (registro y onboarding): email, contraseña (cifrada, gestionada por Supabase Auth), nombre del negocio, logo, datos de facturación procesados por Stripe.
Del cliente final del negocio (afiliación y consumo): email o cuenta de Google, nombre, código de referido, historial de consumos y monedas, y en algunos casos teléfono.
De quien usa el formulario de contacto de esta web: nombre, nombre del establecimiento, provincia, ciudad, dirección (opcional), teléfono, preferencia de contacto (WhatsApp o email) y el contenido del mensaje.
4. Finalidad y base legal
- Prestar el servicio de fidelización contratado — ejecución de un contrato.
- Gestionar el cobro de las suscripciones a través de Stripe — ejecución de un contrato.
- Responder a solicitudes de contacto — consentimiento (al enviar el formulario).
- Prevenir fraude en el escaneo de tickets — interés legítimo.
- Enviar comunicaciones transaccionales (confirmaciones de compra, recompensas de referidos) — ejecución de un contrato.
5. Con quién compartimos los datos
No vendemos datos a terceros. Usamos los siguientes encargados de tratamiento para operar el servicio:
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos y autenticación | Unión Europea (Stockholm / Irlanda) |
| Stripe | Procesamiento de pagos y suscripciones | Estados Unidos / UE — [confirmar cláusulas contractuales tipo vigentes en tu cuenta de Stripe] |
| Resend | Envío de emails transaccionales | Estados Unidos — [confirmar cláusulas contractuales tipo vigentes en tu cuenta de Resend] |
| [proveedor de hosting (Vercel / Dokploy / otro)] | Alojamiento de la aplicación web | [región de hosting] |
Para las transferencias fuera del Espacio Económico Europeo (Stripe, Resend), estas se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, incorporadas por dichos proveedores en sus propios acuerdos de tratamiento de datos.
6. Plazo de conservación
Conservamos los datos mientras la cuenta esté activa y durante los plazos legalmente exigibles tras su baja (a efectos fiscales y de responsabilidad). Plazo concreto: [definir, p. ej. "X años tras la baja"]. Los mensajes del formulario de contacto se conservan [definir plazo, p. ej. "12 meses"].
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a soporte@zubup.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos cualquier cambio relevante en esta misma página con su fecha de actualización.