Política de Privacidad

Esta Política de Privacidad describe cómo Iker López Bravo (en adelante, «Tappeo») trata los datos personales, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Identidad: Iker López Bravo (NIF 49886507J)
• Dirección: Calle dels Pinyons, 08189 Sant Quirze Safaja, Barcelona, España
• Contacto de privacidad: ikerlopez@tappeo.app
• Teléfono: +34 604 528 890
• Delegado de Protección de Datos (DPO): No designado (no concurren los supuestos del art. 37 del RGPD).

2. Doble rol: responsable y encargado

Tappeo actúa como responsable del tratamiento respecto de los datos de las personas que contratan o gestionan una cuenta (los negocios cliente y sus contactos), de los clientes potenciales (leads) y de la facturación.

Respecto de los datos de los clientes finales del negocio (las personas que dejan una reseña o valoración a través de la placa NFC), Tappeo actúa como encargado del tratamiento, tratando esos datos por cuenta y según las instrucciones del negocio cliente, que es el responsable. Esta relación se regula en nuestro Acuerdo de Encargado de Tratamiento (DPA).

3. Qué datos tratamos, para qué y con qué base jurídica

• Cuenta y uso del panel (nombre del negocio, datos de contacto, credenciales). Finalidad: prestar el servicio y dar soporte. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Facturación y pagos (datos fiscales, historial de cobros). Finalidad: gestionar la suscripción y cumplir obligaciones contables y fiscales. Base jurídica: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
• Reseñas y valoraciones de clientes finales (valoración, texto de la reseña y, en su caso, nombre o datos de contacto que la persona facilite voluntariamente). Finalidad: registrar la valoración, alertar de reseñas negativas y, cuando proceda, ayudar al negocio a responder. Tappeo trata estos datos como encargado (ver punto 2).
• Comunicaciones comerciales (leads) (datos de contacto de negocios potencialmente interesados). Base jurídica: interés legítimo en la prospección comercial entre empresas o, cuando se requiera, el consentimiento (art. 6.1.f / 6.1.a RGPD). El envío de comunicaciones comerciales por medios electrónicos se realiza conforme al art. 21 de la LSSI-CE, y en cada comunicación se ofrece un medio sencillo y gratuito para oponerse o darse de baja.
• Datos de navegación y cookies. Ver la Política de Cookies. Base jurídica: consentimiento, salvo las cookies estrictamente necesarias.

4. Uso de inteligencia artificial

Tappeo utiliza un proveedor de IA (OpenRouter) para generar borradores de respuesta a las reseñas. Estos borradores son una sugerencia: la decisión de publicar o no una respuesta corresponde siempre a una persona del negocio. No se adoptan decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas en el sentido del artículo 22 del RGPD. Tappeo limita la información enviada al proveedor de IA al texto estrictamente necesario para generar el borrador y no le remite intencionadamente categorías especiales de datos.

5. Plazos de conservación

Conservamos los datos mientras la relación contractual esté vigente y, posteriormente, durante los plazos legalmente exigibles (en particular, 6 años para la documentación contable y fiscal, conforme al Código de Comercio). Las reseñas se conservan según las instrucciones del negocio cliente. Los datos de leads se conservan hasta que la persona se oponga o retire su consentimiento. Una vez finalizadas estas finalidades, los datos se bloquean durante los plazos de prescripción de eventuales responsabilidades y se suprimen de forma segura.

6. Destinatarios y encargados (sub-encargados)

Para prestar el servicio, Tappeo se apoya en los siguientes proveedores, que tratan datos por nuestra cuenta bajo contrato de encargo:

• Supabase — Base de datos y almacenamiento de la información de la plataforma. Ubicación: Unión Europea (eu-central-1, Fráncfort). Política de privacidad.
• Vercel — Alojamiento (hosting) y entrega de la aplicación web. Ubicación: Unión Europea (fra1, Fráncfort) — la empresa es estadounidense. Política de privacidad (puede implicar transferencia internacional).
• Stripe — Procesamiento de pagos y gestión de suscripciones. Ubicación: EE. UU. / Irlanda. Política de privacidad (puede implicar transferencia internacional).
• Resend — Envío de correos transaccionales (alertas, accesos, resúmenes). Ubicación: EE. UU.. Política de privacidad (puede implicar transferencia internacional).
• OpenRouter — Generación de borradores de respuestas a reseñas mediante IA. Ubicación: EE. UU. (enruta a proveedores de modelos de IA). Política de privacidad (puede implicar transferencia internacional).
• Google (Places API) — Lectura de reseñas públicas del perfil de Google del negocio. Ubicación: EE. UU. / global. Política de privacidad (puede implicar transferencia internacional).

Además, los datos podrán comunicarse a las Administraciones Públicas cuando exista una obligación legal.

7. Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo (EEE). En esos casos, Tappeo exige garantías adecuadas conforme al Capítulo V del RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o la adhesión a marcos de adecuación reconocidos. Puedes solicitar información sobre dichas garantías en ikerlopez@tappeo.app.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a ikerlopez@tappeo.app, indicando el derecho que deseas ejercer. Si los datos los trata Tappeo como encargado (reseñas), dirigiremos tu solicitud al negocio responsable o te indicaremos cómo contactarlo.

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, si consideras que el tratamiento no se ajusta a la normativa.

9. Seguridad

Tappeo aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida o alteración, conforme al artículo 32 del RGPD.

10. Menores de edad

Los servicios de Tappeo están dirigidos a negocios y personas mayores de edad. No se recopilan deliberadamente datos de menores.

11. Cambios en esta política

Tappeo podrá actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página, indicando su fecha de última actualización.