Política de Privacidad

1. Introducción

Beepify B.V. ("nosotros", "nos", "Beepify") respeta tu privacidad y se compromete a proteger tus datos personales. Esta política de privacidad te informa sobre cómo tratamos tus datos personales cuando visitas nuestro sitio web o utilizas nuestros servicios.

Procesamos los datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y otra legislación de privacidad aplicable.

2. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

3. ¿Qué Datos Recopilamos?

Recopilamos y procesamos las siguientes categorías de datos personales:

3.1 Datos de Cuenta (Propietarios de salones)

• Nombre y datos de contacto (dirección de correo electrónico, número de teléfono)
• Nombre comercial y dirección
• Número de la Cámara de Comercio y NIF
• Credenciales de inicio de sesión (correo electrónico y contraseña cifrada)
• Datos de pago (procesados a través de nuestro procesador de pagos)

3.2 Datos de Clientes (Clientes finales de los propietarios de salones)

• Nombre (si se proporciona)
• Dirección de correo electrónico o número de teléfono (opcional)
• Historial de sellos y recompensas
• Código de identificación único para la tarjeta de sellos

3.3 Datos Técnicos

• Dirección IP
• Tipo y versión del navegador
• Información del dispositivo
• Zona horaria y ubicación (país)
• Datos de uso y analíticas

4. Finalidades del Tratamiento

Procesamos tus datos personales para las siguientes finalidades:

• Prestación de servicios: Proporcionar y gestionar tu cuenta y tarjetas de sellos
• Procesamiento de pagos: Procesar pagos de suscripción a través de nuestro procesador de pagos
• Comunicación: Enviar mensajes relacionados con el servicio y actualizaciones
• Analíticas: Mejorar nuestros servicios basándonos en datos de uso
• Seguridad: Proteger nuestros sistemas y prevenir fraudes
• Obligaciones legales: Cumplir con obligaciones fiscales y administrativas

5. Bases Legales del Tratamiento

Procesamos tus datos personales sobre la base de:

• Ejecución del contrato: Necesario para prestar nuestros servicios
• Interés legítimo: Para analíticas, seguridad y mejora del servicio
• Obligación legal: Para obligaciones fiscales y contables
• Consentimiento: Para comunicaciones de marketing (cuando corresponda)

6. Compartición con Terceros

Compartimos tus datos personales con las siguientes partes:

6.1 Procesador de pagos

Para procesar pagos. Nuestro procesador de pagos tiene certificación PCI-DSS Nivel 1.
Más sobre nuestros subprocesadores

6.2 Proveedor de base de datos y autenticación

Para alojamiento de base de datos y autenticación. Nuestro proveedor tiene certificación SOC 2 Tipo II.
Más sobre nuestros subprocesadores

6.3 Hosting de aplicaciones y CDN

Para el alojamiento de nuestra aplicación. Nuestro socio de hosting tiene certificación SOC 2 Tipo II e ISO 27001.
Más sobre nuestros subprocesadores

6.4 Apple y Google (integración de Wallet)

Para añadir tarjetas de sellos a Apple Wallet y Google Wallet. Solo se comparten los datos de la tarjeta necesarios.

7. Cookies

Utilizamos los siguientes tipos de cookies:

7.1 Cookies necesarias

Estas cookies son esenciales para el funcionamiento del sitio web, como las cookies de sesión para la autenticación.

7.2 Cookies analíticas

Utilizamos analíticas anonimizadas para comprender y mejorar el uso de nuestro sitio web.

Puedes gestionar las cookies a través de la configuración de tu navegador. Desactivar las cookies necesarias puede limitar la funcionalidad.

8. Plazos de Conservación

No conservamos tus datos personales más tiempo del necesario:

• Datos de cuenta: Hasta 30 días después de la finalización de la suscripción
• Datos de clientes: Hasta 30 días después de la finalización de la cuenta del propietario del salón
• Datos de facturas: 7 años (obligación legal de conservación)
• Analíticas: Máximo 26 meses

9. Tus Derechos

Según el RGPD tienes los siguientes derechos:

• Derecho de acceso: Puedes solicitar qué datos procesamos sobre ti
• Derecho de rectificación: Puedes corregir datos incorrectos
• Derecho de supresión: Puedes solicitar que se eliminen tus datos
• Derecho de limitación: Puedes limitar el tratamiento
• Derecho a la portabilidad: Puedes solicitar tus datos en un formato estructurado
• Derecho de oposición: Puedes oponerte a ciertos tratamientos
• Derecho a retirar el consentimiento: Cuando el tratamiento se basa en el consentimiento

Para ejercer tus derechos, puedes contactarnos a través de nuestro formulario de contacto. Respondemos en un plazo de 30 días.

10. Seguridad

Tomamos medidas técnicas y organizativas apropiadas para proteger tus datos personales:

• Conexiones cifradas (HTTPS/TLS)
• Almacenamiento cifrado de contraseñas (bcrypt)
• Auditorías de seguridad regulares
• Control de acceso y registro
• Copias de seguridad y recuperación ante desastres

11. Transferencias Internacionales

Algunos de nuestros proveedores de servicios se encuentran fuera del EEE. Nos aseguramos de que las transferencias se realicen con las garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT) o decisiones de adecuación.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta política de privacidad de vez en cuando. Los cambios materiales se anuncian con al menos 30 días de antelación por correo electrónico o mediante una notificación en la aplicación.

13. Reclamaciones

Si tienes una reclamación sobre nuestro tratamiento de datos personales, puedes contactarnos a través de nuestro formulario de contacto. También tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos: autoriteitpersoonsgegevens.nl

14. Contacto

Para preguntas sobre esta política de privacidad o sobre tus datos personales, puedes contactarnos a través de nuestro formulario de contacto.