Legal
Política de privacidad
Texto provisional, pendiente de revisión legal antes de lanzar el servicio.
1. Quién es el responsable
El responsable del tratamiento de tus datos es:
- Titular: [RAZÓN SOCIAL O NOMBRE DEL TITULAR]
- NIF: [NIF]
- Domicilio: [DOMICILIO]
- Email de contacto: [EMAIL DE CONTACTO]
Escaparate es un servicio para negocios: empresas y autónomos que se anuncian, y locales que ceden una pantalla.
2. Qué datos tratamos
Si te anuncias
- Datos del negocio y de facturación: nombre comercial, razón social, NIF/CIF y dirección fiscal.
- Datos de contacto: email (que verificamos con un código) y teléfono.
- El contenido de tu anuncio: nombre, titular, precio, enlace de destino del QR y logo, si lo subes.
- La prueba de lo que aceptas antes de pagar: la declaración responsable y las condiciones de reembolso, con fecha, hora y dirección IP.
- Datos del pago: solo la referencia de la transacción. No guardamos los datos de tu tarjeta: el pago lo procesa Stripe.
- Los escaneos del QR de tu anuncio, para mostrarte resultados.
Si cedes una pantalla en tu local
- Datos del local y de contacto, y los datos necesarios para pagarte la comisión.
- Las reproducciones registradas en tus pantallas (anuncio, pantalla, fecha y hora), que son la base del reparto de la comisión.
Si reportas un anuncio
- Tu número de teléfono, que verificamos con un código, el motivo del reporte, la descripción que añadas, la fecha, la hora y la dirección IP.
- El anunciante no sabe quién ha reportado su anuncio.
Si solo visitas esta web
- Datos técnicos que cualquier servidor web recibe, como tu dirección IP y el tipo de navegador, que se usan para servir la página y protegerla frente a ataques.
3. Para qué y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear, producir, revisar y emitir tu anuncio, y avisarte por email de cada cambio de estado | Ejecución del contrato (art. 6.1.b) |
| Cobrar, facturar y conservar la documentación fiscal y mercantil | Obligación legal (art. 6.1.c) |
| Calcular y pagar la comisión de los locales | Ejecución del contrato (art. 6.1.b) |
| Verificar contactos, guardar la declaración responsable y atender reportes de suplantación o contenido inapropiado | Interés legítimo en prevenir fraudes y responder ante reclamaciones (art. 6.1.f) |
| Mantener la web y las pantallas seguras y funcionando | Interés legítimo (art. 6.1.f) |
No usamos tus datos para enviarte publicidad sin tu consentimiento, ni los vendemos a terceros. No tomamos decisiones automatizadas con efectos jurídicos sobre ti: la moderación automática solo deja pasar anuncios o los envía a revisión de una persona.
4. Cuánto tiempo los guardamos
- Declaración responsable y aceptación de condiciones (con IP y fecha): mientras dure la campaña y 5 años más, el plazo general de prescripción de las acciones civiles en España.
- Datos de facturación: 6 años, por obligación mercantil y fiscal.
- Reproducciones en detalle: mientras dure la campaña y 6 años más. Después pueden conservarse agregadas o anonimizadas.
- Escaneos del QR: entre 12 y 24 meses.
- Reportes y teléfono de quien reporta: mientras dure la campaña y 5 años más.
- Datos de contacto que no son de facturación: se borran o anonimizan tras 2 años sin campañas.
- Códigos de verificación: 7 días.
- Borradores de anuncio que no llegan a pagarse: 30 días, junto con el logo subido.
5. Con quién los compartimos
Solo con proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento bajo contrato:
- Cloudflare: alojamiento de la web, base de datos y almacenamiento de archivos. La base de datos y los archivos están configurados para guardarse y procesarse dentro de la Unión Europea.
- Stripe: procesamiento de pagos y emisión de facturas.
- Resend: envío de los emails del servicio (códigos de verificación y avisos de estado).
- Proveedor de generación de vídeo con IA: recibe solo la descripción del estilo del fondo; no recibe tus datos de contacto ni de facturación.
- Proveedor de moderación de contenido: recibe el texto de tu anuncio para comprobar que cumple las normas.
- Proveedor de SMS: envía el código de verificación a quien reporta un anuncio.
También podremos comunicar datos a las autoridades cuando la ley nos obligue.
6. Transferencias fuera de la UE
Algunos proveedores, como Stripe o Resend, pueden tratar datos en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, según corresponda a cada proveedor.
7. Tus derechos
Puedes pedirnos en cualquier momento:
- acceder a tus datos, rectificarlos o suprimirlos;
- limitar su tratamiento u oponerte a él;
- recibirlos en un formato estructurado para llevarlos a otro servicio (portabilidad).
Escríbenos a [EMAIL DE CONTACTO] indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes. Si borramos tus datos, conservaremos solo los que la ley nos obliga a guardar, durante los plazos del apartado 4.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas, acceso a los datos limitado por perfil (cada anunciante y cada local ven solo lo suyo) y verificación de firma en los pagos.
10. Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos por email.