1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Responsable | Antonio José Torres Alomar |
| NIF | 43148249-L |
| Domicilio | Avenida Inca, 24, 07400 Alcudia, Illes Balears, España |
| Email de contacto | info@clickresenas.com |
| Sitio web | https://clickresenas.com |
2. ¿Qué datos personales recogemos?
Distinguimos tres tipos de interesados cuyos datos podemos tratar:
2.1 Clientes (negocios registrados)
Cuando un negocio crea una cuenta en ClickReseñas, recogemos:
- Datos de identidad: nombre completo o razón social.
- Datos de contacto: dirección de correo electrónico y teléfono.
- Datos del negocio: nombre del establecimiento, tipo de negocio, enlace de Google Maps.
- Datos de pago: gestionados íntegramente por Stripe. ClickReseñas no almacena datos de tarjeta de crédito o débito.
- Datos de uso: estadísticas de uso del panel (escaneos, accesos, configuraciones).
Si el cliente se registra mediante Google OAuth, obtenemos además la foto de perfil y el nombre asociado a su cuenta de Google, con su consentimiento expreso durante el flujo de autenticación.
2.2 Usuarios finales (clientes del negocio que escanean la placa)
Cuando un cliente final escanea una placa NFC o QR de ClickReseñas, no recogemos ningún dato personal identificativo. Únicamente registramos de forma automática y anónima:
- Fecha y hora del escaneo.
- País de origen inferido de la IP (nunca la IP completa).
- Agente de usuario del navegador (tipo de dispositivo).
Estos datos son estrictamente anónimos y no permiten identificar a ninguna persona física.
2.3 Visitantes del sitio web
Al navegar por clickreseñas.com, podemos recoger datos técnicos de forma automática a través de cookies propias necesarias para el funcionamiento del sitio. Consulta nuestra Política de Cookies para más información.
3. Finalidades del tratamiento
| Finalidad | Descripción |
|---|---|
| Prestación del servicio | Gestionar el alta, mantenimiento y cancelación de la cuenta del cliente; configurar y operar las placas NFC/QR; proporcionar acceso al panel de control. |
| Facturación y pagos | Procesar pagos de suscripciones y hardware a través de Stripe; emitir facturas y gestionar impagos o devoluciones. |
| Comunicaciones de servicio | Enviar avisos transaccionales relacionados con la cuenta: confirmación de registro, alertas de pago, notificaciones de críticas interceptadas por el prefiltro, comunicaciones de soporte técnico. |
| Comunicaciones comerciales | Informar sobre novedades, nuevas funcionalidades y ofertas de ClickReseñas. Solo con consentimiento expreso y previo del cliente. |
| Estadísticas e mejora del servicio | Analizar el uso anónimo del servicio para mejorar funcionalidades y detectar errores. |
| Cumplimiento legal | Conservar datos para cumplir obligaciones fiscales, mercantiles y responder ante requerimientos de autoridades competentes. |
4. Base legal del tratamiento
| Tratamiento | Base legal (art. 6 RGPD) |
|---|---|
| Prestación del servicio contratado | Art. 6.1.b — Ejecución de un contrato |
| Facturación y obligaciones fiscales | Art. 6.1.c — Cumplimiento de obligación legal |
| Comunicaciones de servicio | Art. 6.1.b — Ejecución de un contrato |
| Comunicaciones comerciales | Art. 6.1.a — Consentimiento del interesado |
| Estadísticas anónimas de uso | Art. 6.1.f — Interés legítimo del responsable |
| Datos anónimos de escaneos | No aplica el RGPD (datos no identificables) |
5. Plazo de conservación de los datos
- Datos de la cuenta: durante la vigencia del contrato de servicio y, una vez cancelada la cuenta, durante los 5 años siguientes para cumplir con las obligaciones legales tributarias y mercantiles aplicables.
- Datos de facturación: 6 años desde la emisión de la factura, conforme al artículo 66 de la Ley General Tributaria.
- Comunicaciones comerciales: hasta que el interesado revoque su consentimiento.
- Datos anónimos de escaneos: indefinidamente, al no ser datos personales.
- Datos de soporte técnico: 2 años desde la resolución de la incidencia.
Una vez expirado el plazo de conservación, los datos serán eliminados o anonimizados de forma segura, conforme a los procedimientos internos establecidos.
6. Destinatarios de los datos
Los datos personales podrán ser comunicados a los siguientes encargados del tratamiento, con quienes se han firmado los correspondientes contratos de encargo de tratamiento (DPA) conforme al artículo 28 del RGPD:
| Proveedor | Servicio | País | Garantías |
|---|---|---|---|
| Supabase Inc. | Base de datos y autenticación | EE.UU. | Cláusulas contractuales tipo (UE) |
| Stripe, Inc. | Procesamiento de pagos | EE.UU. | Cláusulas contractuales tipo (UE) |
No se realizan cesiones de datos a terceros ajenos a la prestación del servicio, salvo obligación legal o requerimiento de autoridad competente.
7. Transferencias internacionales de datos
Tanto Supabase como Stripe tienen su sede en los Estados Unidos. Ambas transferencias internacionales están amparadas por las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, que garantizan un nivel de protección equivalente al exigido por el RGPD.
Puedes consultar las políticas de privacidad y los mecanismos de transferencia de cada proveedor en sus respectivos sitios web:
8. Tus derechos
Como interesado, puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
Acceso
Conocer qué datos personales tuyos estamos tratando.
Rectificación
Corregir datos inexactos o incompletos.
Supresión
Solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oposición
Oponerte al tratamiento basado en interés legítimo o para marketing directo.
Limitación
Solicitar la suspensión del tratamiento en determinadas circunstancias.
Portabilidad
Recibir tus datos en formato estructurado y legible por máquina.
Para ejercer cualquiera de estos derechos, envía un correo a info@clickresenas.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento de tus datos no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sitio web www.aepd.es.
9. Menores de edad
Los servicios de ClickReseñas están dirigidos exclusivamente a mayores de 18 años. No recogemos conscientemente datos personales de menores de edad. Si detectamos que hemos recabado datos de un menor sin el consentimiento de sus padres o tutores legales, procederemos a eliminarlos de forma inmediata.
Si eres padre, madre o tutor y tienes conocimiento de que tu hijo menor ha facilitado datos personales, te rogamos que te pongas en contacto con nosotros en info@clickresenas.com.
10. Cambios en la política de privacidad
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos, en el servicio o en la normativa aplicable. Cuando realicemos cambios relevantes, te lo notificaremos mediante un aviso destacado en el Sitio Web o, si eres cliente registrado, por correo electrónico.
La fecha de «Última actualización» que figura en la cabecera de este documento indica cuándo se realizó la revisión más reciente. Te recomendamos revisar esta política periódicamente.
11. Contacto en materia de protección de datos
Para cualquier consulta o solicitud relacionada con el tratamiento de tus datos personales, puedes dirigirte a:
| Canal | Información |
|---|---|
| info@clickresenas.com | |
| Dirección postal | Antonio José Torres Alomar · Avenida Inca, 24 · 07400 Alcudia · Illes Balears · España |
| Asunto recomendado | «Protección de datos — [tipo de solicitud]» |