Política de Privacidad
Última actualización: 3 de septiembre de 2026
1. Responsable del tratamiento
- Titular: Bruno Villodres Balboa (autónomo)
- NIF: 77641326L
- Domicilio: Avenida de la Bahía, 1 — 11012 Cádiz (Cádiz), España
- Email: bruno@zubup.com
- Delegado de Protección de Datos: no designado (no obligatorio para esta escala de negocio)
2. Un matiz importante: dos roles distintos
Zubup trata datos personales en dos capacidades distintas, y es importante distinguirlas:
- Como responsable del tratamiento, respecto a los datos del dueño y del personal de cada negocio que usa Zubup (registro, facturación, soporte) y de los datos de quien rellena el formulario de contacto de esta web.
- Como encargado del tratamiento, respecto a los datos de los clientes finales de cada negocio (la persona que se afilia a un bar y acumula monedas). En ese caso, el responsable del tratamiento es el propio negocio, y Zubup trata esos datos únicamente siguiendo sus instrucciones, en virtud del contrato de encargo de tratamiento que cada negocio acepta al darse de alta (apartado 5 y Anexo I de los Términos y Condiciones). Esto es relevante porque, si eres un negocio usando Zubup, sigues siendo responsable frente a tus propios clientes del cumplimiento del RGPD.
3. Qué datos tratamos
Del dueño/personal del negocio (registro y onboarding): email, contraseña (cifrada, gestionada por Supabase Auth), nombre del negocio, logo, datos de facturación procesados por Stripe.
Del cliente final del negocio (afiliación y consumo): email o cuenta de Google, nombre, código de referido, historial de consumos y monedas, y en algunos casos teléfono.
De quien usa el formulario de contacto de esta web: nombre, nombre del establecimiento, provincia, ciudad, dirección (opcional), teléfono, preferencia de contacto (WhatsApp o email) y el contenido del mensaje.
4. Finalidad y base legal
- Prestar el servicio de fidelización contratado — ejecución de un contrato.
- Gestionar el cobro de las suscripciones a través de Stripe — ejecución de un contrato.
- Responder a solicitudes de contacto — consentimiento (al enviar el formulario).
- Prevenir fraude en el escaneo de tickets — interés legítimo.
- Enviar comunicaciones transaccionales (confirmaciones de compra, recompensas de referidos) — ejecución de un contrato.
5. Con quién compartimos los datos
No vendemos datos a terceros. Usamos los siguientes encargados de tratamiento para operar el servicio:
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos y autenticación | Unión Europea (Stockholm / Irlanda) |
| Stripe | Procesamiento de pagos y suscripciones | Estados Unidos / UE (con Cláusulas Contractuales Tipo) |
| Resend | Envío de emails transaccionales | Estados Unidos (con Cláusulas Contractuales Tipo) |
| Hetzner Cloud (vía Dokploy) | Alojamiento de la aplicación web | Unión Europea (Núremberg, Alemania) |
Para las transferencias fuera del Espacio Económico Europeo (Stripe, Resend), estas se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, incorporadas por dichos proveedores en sus propios acuerdos de tratamiento de datos.
6. Plazo de conservación
Conservamos los datos mientras la cuenta esté activa. Tras la baja, los datos de la cuenta se conservan durante 30 días (por si el negocio quiere reactivarla) y después se eliminan, salvo los que debamos conservar por obligación legal (a efectos fiscales y de responsabilidad). Los mensajes del formulario de contacto se conservan 12 meses.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a bruno@zubup.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos cualquier cambio relevante en esta misma página con su fecha de actualización.