Política de privacidad

Cómo recopilamos, usamos y protegemos tus datos personales

Unos 15 min de lectura

1. Introducción

Esta Política de privacidad describe cómo se tratan tus datos personales cuando usas esta aplicación o sitio web ("esta Aplicación"). Pueden intervenir dos partes: Limited, que proporciona la tecnología subyacente y actúa como encargado del tratamiento, y la empresa cuya marca aparece en el servicio que estás usando, que actúa como responsable del tratamiento y decide por qué y cómo se usan tus datos.

Proteger tu privacidad es importante para nosotros. Cuando te pedimos información que te identifica, solo la usamos como se indica aquí. Esta Aplicación recopila algunos datos personales de sus usuarios, y puedes imprimir esta política en cualquier momento con la función de impresión de tu navegador.

2. Los datos que recopilamos

Según cómo uses esta Aplicación, podemos recopilar lo siguiente, directamente o a través de terceros: cookies y datos de uso; tu nombre y apellidos, número de teléfono, nombre de la empresa y dirección de correo electrónico; nombre de usuario, país, idioma y contraseña; posición geográfica y datos comunicados; información del dispositivo, identificadores publicitarios únicos (como el Google Advertiser ID o el IDFA) e historial de compras. En dispositivos móviles, también podemos solicitar permisos del dispositivo para contactos, cámara, ubicación precisa (no continua), teléfono, SMS y uso compartido por Bluetooth.

Cada categoría se explica en la sección correspondiente más abajo o en un aviso que se te muestra antes de recopilar los datos. Algunos datos puedes facilitarlos tú; los datos de uso se recopilan automáticamente mientras usas el servicio. Salvo que se indique lo contrario, los datos que solicitamos son necesarios y no facilitarlos puede impedir que el servicio funcione. Cuando los datos son opcionales, puedes no facilitarlos sin que el servicio se vea afectado. Si no tienes claro qué es necesario, ponte en contacto con el Titular.

Cualquier uso de cookies u otros rastreadores, ya sea por esta Aplicación o por los servicios de terceros en los que se basa, sirve para prestar el servicio que has solicitado y los fines adicionales descritos aquí y en la Política de cookies. Eres responsable de los datos personales de terceros que obtengas, publiques o compartas a través de esta Aplicación.

3. Cómo y dónde tratamos tus datos

Métodos

El Titular aplica medidas de seguridad adecuadas para evitar el acceso no autorizado, la divulgación, la alteración o la destrucción de tus datos. El tratamiento se realiza con ordenadores y herramientas informáticas, siguiendo procedimientos ligados a los fines indicados. Además del Titular, en algunos casos pueden tener acceso a tus datos el personal que participa en el funcionamiento de esta Aplicación (en administración, ventas, marketing, asuntos jurídicos o administración de sistemas) o terceros externos —como proveedores de servicios técnicos, empresas de mensajería, proveedores de alojamiento, empresas informáticas o agencias de comunicación— designados, cuando sea necesario, como encargados del tratamiento. Puedes solicitar en cualquier momento una lista actualizada de estas partes.

Lugar

Tus datos se tratan en las oficinas del Titular y en cualquier lugar donde se encuentren las partes que participan en el tratamiento. Según tu ubicación, esto puede implicar transferir tus datos a un país distinto del tuyo; la sección sobre transferencias de datos más abajo explica las garantías aplicables.

Conservación

Salvo que se indique lo contrario, los datos personales se conservan durante el tiempo necesario para el fin para el que se recopilaron, y pueden conservarse más tiempo para cumplir una obligación legal o porque hayas dado tu consentimiento. En la práctica: los datos vinculados a un contrato se conservan hasta que el contrato se haya cumplido por completo; los datos conservados por intereses legítimos del Titular se conservan mientras sean necesarios para esos intereses; y los datos pueden conservarse más tiempo cuando lo consientas o cuando lo exija la ley. Una vez finalizado el periodo de conservación, los datos se eliminan y ya no se pueden ejercer sobre ellos derechos como el de acceso, supresión, rectificación y portabilidad.

4. Por qué tratamos tus datos

Tratamos tus datos para prestar y gestionar el servicio, cumplir nuestras obligaciones legales, responder a requerimientos de las autoridades, proteger nuestros derechos y los de nuestros usuarios y terceros, y detectar actividades fraudulentas o maliciosas. Además, los fines concretos incluyen:

  • Analítica, y medición del rendimiento del contenido y pruebas de funciones (pruebas A/B)
  • Registro y autenticación, y acceso a cuentas de terceros
  • Contactar contigo, gestionar contactos y enviar mensajes, y gestionar solicitudes de soporte y comentarios
  • Gestión de pagos y venta en línea de bienes y servicios
  • Alojamiento e infraestructura de backend, servicios de plataforma y supervisión de la infraestructura
  • Visualización de contenido de plataformas externas e interacción con redes sociales externas y plataformas de chat en directo
  • Interacciones basadas en la ubicación y tratamiento de la ubicación, y permisos del dispositivo para acceder a datos personales
  • Publicidad, remarketing y segmentación por comportamiento, y transferencias de datos fuera de la UE

5. Permisos del dispositivo (móvil)

En dispositivos móviles, esta Aplicación puede solicitar permisos que le permiten acceder a ciertos datos del dispositivo. De forma predeterminada debes concederlos antes de que se pueda acceder a los datos correspondientes, y puedes revocarlos en cualquier momento desde los ajustes de tu dispositivo o poniéndote en contacto con el Titular. Los pasos exactos dependen de tu dispositivo y software, y revocar un permiso puede afectar al funcionamiento de la Aplicación.

  • Uso compartido por Bluetooth — buscar dispositivos cercanos, conectarse a ellos y transferir datos entre ellos.
  • Cámara — acceder a la cámara para capturar imágenes y vídeo.
  • Contactos — acceder y, cuando corresponda, modificar los contactos y perfiles de tu dispositivo.
  • Teléfono — acceso de solo lectura a funciones de telefonía, como el número de teléfono del dispositivo, la información de la red y el estado de las llamadas.
  • Ubicación precisa (no continua) — acceder a tu ubicación precisa para prestar servicios basados en la ubicación; tu posición no se rastrea de forma continua, por lo que no podemos determinarla de manera permanente.
  • SMS — enviar, recibir y leer mensajes SMS.

6. Servicios de terceros que usamos

Los datos personales se recopilan para los fines siguientes mediante estos servicios. Cuando un servicio indica "diversos tipos de datos", los detalles figuran en la política de privacidad del propio proveedor. Los servicios que se conectan a cuentas de terceros no se activan automáticamente y requieren tu autorización expresa.

Analítica

Servicio (proveedor)Datos tratados / lugar
Google Analytics (Universal Analytics) — Google Inc.Rastrea y analiza el uso del servicio y elabora informes de actividad, que pueden compartirse con otros servicios de Google y usarse para personalizar anuncios en ellos. Cookies; datos de uso. Estados Unidos.

Acceso a cuentas de terceros

Servicio (proveedor)Datos tratados / lugar
Acceso a la cuenta de Stripe — Stripe, Inc.Se conecta a tu cuenta de Stripe. Diversos tipos de datos. Estados Unidos.

Contacto con el usuario

Servicio (proveedor)Datos tratados / lugar
Formulario de contacto — esta AplicaciónUsa los datos que envías para responder a tus solicitudes. Nombre de la empresa; correo electrónico; nombre y apellidos; número de teléfono.
Contacto telefónico — esta AplicaciónLos usuarios que facilitan un número de teléfono pueden ser contactados con fines comerciales, promocionales o de soporte. Número de teléfono.

Medición del rendimiento del contenido y pruebas de funciones (pruebas A/B)

Servicio (proveedor)Datos tratados / lugar
Firebase Remote Config — Google LLCPruebas A/B y configuración. Diversos tipos de datos. Estados Unidos.

Visualización de contenido de plataformas externas

Servicio (proveedor)Datos tratados / lugar
Widget de Google Maps — Google Inc.Inserta mapas interactivos; puede recopilar datos de tráfico en las páginas donde está instalado. Cookies; datos de uso. Estados Unidos.

Gestión de pagos

Estos servicios procesan pagos con tarjeta, transferencia bancaria u otros medios, y solo compartimos la información necesaria para completar la transacción. Algunos también pueden enviar mensajes programados, como facturas o notificaciones de pago.

Servicio (proveedor)Datos tratados / lugar
ChargeBee — ChargeBee Inc.Diversos tipos de datos. Estados Unidos.
GoCardless — GoCardless LimitedDiversos tipos de datos. Estados Unidos.
PayPal — PayPal Inc.Diversos tipos de datos. Consulta la política de privacidad de PayPal.
Spreedly — Spreedly Inc.Diversos tipos de datos. Estados Unidos.
SOFORT — SOFORT GmbHDiversos tipos de datos. Alemania.
Stripe — Stripe Inc.Diversos tipos de datos. Estados Unidos.
WorldPay — WorldPay LimitedDiversos tipos de datos. Reino Unido.

Alojamiento e infraestructura de backend

Servicio (proveedor)Datos tratados / lugar
Amazon Web Services (AWS) — Amazon Web Services, Inc.Diversos tipos de datos. Irlanda.
Cloudinary — Cloudinary Ltd.Diversos tipos de datos. Israel.
GitHub Pages — GitHub, Inc.Diversos tipos de datos. Estados Unidos.

Supervisión de la infraestructura

Servicio (proveedor)Datos tratados / lugar
Crashlytics — Google Inc.Posición geográfica; identificadores publicitarios únicos; diversos tipos de datos. Estados Unidos.

Interacción con plataformas externas, chat en directo y soporte

Servicio (proveedor)Datos tratados / lugar
Botón y widgets de PayPal — PayPal Inc.Interacción con la plataforma de PayPal. Cookies; datos de uso. Consulta la política de privacidad de PayPal.
LiveChat Widget — LiveChat, Inc.Chat en directo; las conversaciones pueden registrarse. Cookies; datos comunicados durante el uso del servicio; datos de uso. Estados Unidos.
Zendesk Widget — Zendesk, Inc.Soporte y comentarios. Nombre de la empresa; país; correo electrónico; nombre y apellidos; número de teléfono; nombre de usuario. Estados Unidos.
Zendesk — Zendesk, Inc.Gestión de solicitudes de soporte y contacto. Diversos tipos de datos. Estados Unidos.

Gestión de contactos y envío de mensajes

Servicio (proveedor)Datos tratados / lugar
Amazon Simple Email Service — Amazon.com Inc.Gestión y envío de correos electrónicos. Dirección de correo electrónico. Estados Unidos.
Firebase Cloud Messaging — Google, Inc.Mensajes y notificaciones multiplataforma. Diversos tipos de datos. Estados Unidos.
Firebase Notifications — Google LLCNotificaciones, integrables con audiencias de analítica. Diversos tipos de datos. Estados Unidos.
OneSignal — Lilomi, Inc.Mensajes y notificaciones multiplataforma; puede usar la ubicación precisa, identificadores publicitarios y tecnologías similares a las cookies, y puede admitir publicidad basada en intereses e investigación. Cookies; correo electrónico; posición geográfica; idioma; identificadores publicitarios; datos de uso. Estados Unidos. Desactiva las notificaciones push en los ajustes del dispositivo y las funciones publicitarias en los ajustes de publicidad del dispositivo.
Twilio — Twilio, Inc.Gestión de números de teléfono y comunicación. Número de teléfono. Estados Unidos.

Servicios de plataforma y alojamiento

Servicio (proveedor)Datos tratados / lugar
WordPress.com — Automattic Inc.Crea, ejecuta y aloja esta Aplicación. Diversos tipos de datos. Estados Unidos.

Registro y autenticación

Servicio (proveedor)Datos tratados / lugar
Registro directo — esta AplicaciónTe registras mediante el formulario. Correo electrónico; nombre y apellidos; idioma; contraseña; número de teléfono.
Log In with PayPal — PayPal Inc.Diversos tipos de datos. Consulta la política de privacidad de PayPal.
Stripe OAuth — Stripe, Inc.Diversos tipos de datos. Estados Unidos.

Remarketing y segmentación por comportamiento

Estos servicios muestran publicidad basada en tu uso anterior de esta Aplicación, mediante rastreadores y datos de uso compartidos con socios publicitarios; algunos admiten remarketing basado en listas de correo electrónico. Puedes oponerte desde cada servicio, desde la página de exclusión de la Network Advertising Initiative o en los ajustes de publicidad de tu dispositivo.

Servicio (proveedor)Datos tratados / lugar
AdRoll — AdRoll, Inc.Cookies; datos de uso. Estados Unidos.
Google Ads Remarketing — Google LLCConecta la actividad con la red de Google Ads y la cookie de DoubleClick; puedes oponerte en la Configuración de Google Ads. Cookies; datos de uso. Estados Unidos.

Publicidad

Estos servicios usan tus datos para mostrar banners y otros anuncios, que pueden basarse en tus intereses. No todos los datos personales se usan con este fin. Algunos pueden usar rastreadores o retargeting por comportamiento, incluida la actividad detectada fuera de esta Aplicación.

Servicio (proveedor)Datos tratados / lugar
NextRoll — NextRoll, Inc.Aplica un hash a tu correo electrónico para mostrar anuncios dirigidos en tus dispositivos conectados (seguimiento entre dispositivos). Información del dispositivo; historial de compras; rastreador; identificadores publicitarios; datos de uso. Irlanda.

Tratamiento de la ubicación e interacciones basadas en la ubicación

Servicio (proveedor)Datos tratados / lugar
VROMOSistema de gestión de entregas. Cookies; datos de uso. Irlanda.
Geolocalización no continua — esta AplicaciónRecopila y usa la ubicación para prestar servicios basados en la ubicación, solo con tu autorización y no de forma continua. Posición geográfica.

Socios comerciales y restaurantes

Podemos compartir tus datos personales con socios comerciales y restaurantes a los que hayas hecho un pedido, para que puedan procesarlo y entregarlo. Compartimos con ese socio datos como tu correo electrónico e información sobre tu pedido para la ejecución de nuestro contrato; el socio tiene sus propias responsabilidades sobre esos datos y, a su vez, comparte datos con nosotros para que podamos prestarte nuestros servicios.

7. Transferencias fuera de la Unión Europea

Cuando los datos recopilados dentro de la UE se transfieren a un país de fuera de ella, la transferencia se basa en una de las bases jurídicas siguientes, y puedes preguntar al Titular cuál se aplica a un servicio determinado:

  • Consentimiento — los datos solo se transfieren después de que hayas dado tu consentimiento expreso, tras haber sido informado de los posibles riesgos cuando no existe una decisión de adecuación ni garantías adecuadas.
  • Cláusulas contractuales tipo — la transferencia usa las cláusulas contractuales tipo de la Comisión Europea, por las que los destinatarios se comprometen a respetar las normas de protección de datos de la UE.
  • Decisión de adecuación — la transferencia se basa en una decisión de la Comisión Europea que reconoce que el país de destino ofrece una protección comparable; en el sitio web de la Comisión se publica una lista actualizada.
  • Otras bases — cuando no se aplica ninguna de las anteriores, una transferencia solo puede realizarse si es necesaria para un contrato con el usuario o en su interés, por razones importantes de interés público, para reclamaciones legales o para proteger los intereses vitales de una persona que no puede dar su consentimiento.

8. Tus derechos según el RGPD

En la medida en que lo permita la ley, puedes:

  • Retirar tu consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
  • Oponerte al tratamiento realizado sobre una base jurídica distinta del consentimiento.
  • Acceder a tus datos, saber si se están tratando y obtener una copia.
  • Comprobar su exactitud y pedir que se corrijan o actualicen.
  • Limitar el tratamiento, de modo que el Titular solo almacene tus datos.
  • Solicitar la supresión de tus datos.
  • Recibir tus datos en un formato estructurado y legible por máquina y, cuando sea posible, que se transfieran a otro responsable.
  • Presentar una reclamación ante la autoridad de protección de datos competente.

Cuando el tratamiento responda a un interés público, al ejercicio de poderes públicos o a los intereses legítimos del Titular, puedes oponerte alegando motivos relacionados con tu situación particular. Cuando tus datos se traten con fines de marketing directo, puedes oponerte en cualquier momento, de forma gratuita y sin dar ningún motivo, tras lo cual ya no se usarán con ese fin.

Cómo ejercer tus derechos

Puedes dirigir cualquier solicitud al Titular usando los datos de contacto de este documento. Las solicitudes son gratuitas y se responden lo antes posible, siempre en el plazo de un mes. Cualquier rectificación, supresión o limitación se comunicará a cada destinatario de tus datos cuando sea posible, y el Titular te dirá quiénes son esos destinatarios si lo solicitas.

Base jurídica del tratamiento

El Titular puede tratar tus datos cuando: hayas dado tu consentimiento para uno o varios fines; el tratamiento sea necesario para ejecutar un acuerdo contigo o adoptar medidas precontractuales; el tratamiento sea necesario para cumplir una obligación legal; el tratamiento sirva a una misión de interés público o al ejercicio de poderes públicos; o el tratamiento sirva a los intereses legítimos del Titular o de un tercero. El Titular puede aclarar la base concreta que se aplica, incluido si facilitar los datos es un requisito legal o contractual.

9. Información adicional

  • Elaboración de perfiles — el Titular puede usar tus datos personales y de uso para crear o actualizar perfiles con el fin de evaluar tus elecciones, preferencias y comportamiento. Siempre tienes derecho a oponerte a la elaboración de perfiles.
  • Datos de otras fuentes — el Titular puede haber obtenido legalmente datos sobre ti de terceros; en ese caso, encontrarás los detalles en las secciones correspondientes o contactando con el Titular.
  • Notificaciones push — esta Aplicación puede enviar notificaciones push, también para el marketing directo de sus propios productos o de terceros. Puedes desactivarlas en los ajustes de tu dispositivo, aunque hacerlo puede reducir la utilidad de la Aplicación.
  • Venta en línea — los datos recopilados para completar una compra pueden incluir el medio de pago utilizado, según el sistema de pago.
  • Protección equivalente — el Titular solo comparte datos con terceros cuidadosamente seleccionados que ofrecen una protección equivalente a la descrita aquí y exigida por la ley.
  • Acciones legales — tus datos pueden usarse ante los tribunales o en las fases previas a acciones legales derivadas del uso indebido de esta Aplicación, y pueden comunicarse a petición de las autoridades públicas.
  • Registros del sistema y mantenimiento — esta Aplicación y los servicios de terceros pueden recopilar registros del sistema y otros datos (como la dirección IP) para su funcionamiento y mantenimiento.
  • Cookies — esta Aplicación usa rastreadores; consulta la Política de cookies para más detalles, incluido cómo excluirte de la publicidad basada en intereses.
  • Cambios — el Titular puede actualizar esta política en cualquier momento publicándola en esta página y, cuando sea posible, avisando a los usuarios. Consulta esta página con regularidad y fíjate en la fecha que aparece más abajo. Cuando los cambios afecten a un tratamiento basado en el consentimiento, se recabará un nuevo consentimiento cuando sea necesario.
  • Información no incluida aquí — puedes solicitar al Titular en cualquier momento más detalles sobre la recopilación o el tratamiento de los datos personales.

10. Definiciones

  • Datos personales — cualquier información que, directa o indirectamente, permita identificar a una persona física.
  • Datos de uso — información recopilada automáticamente, como direcciones IP o nombres de dominio, horas y métodos de las solicitudes, tamaño de la respuesta y códigos de estado, país de origen, características del navegador y del sistema operativo, tiempo pasado en cada página, el recorrido seguido por la Aplicación y otros parámetros del dispositivo y del entorno.
  • Usuario — la persona que usa esta Aplicación y que, salvo que se indique lo contrario, es el interesado.
  • Interesado — la persona física a la que se refieren los datos personales.
  • Encargado del tratamiento — la parte que trata datos personales por cuenta del responsable; en este caso, Limited.
  • Responsable del tratamiento (Titular) — la parte que, sola o junto con otras, determina los fines y medios del tratamiento; en este caso, la empresa cuya marca aparece en esta Aplicación.
  • Esta Aplicación — el medio por el que se recopilan y tratan tus datos personales.
  • Servicio — el servicio que presta esta Aplicación, tal como se describe en sus condiciones y en este sitio o aplicación.
  • Unión Europea (UE) — salvo que se indique lo contrario, todas las referencias incluyen los Estados miembros actuales de la UE y el Espacio Económico Europeo.
  • Cookie — un rastreador que consiste en un pequeño conjunto de datos almacenado en tu navegador.
  • Rastreador — cualquier tecnología —cookies, identificadores únicos, balizas web, scripts integrados, etiquetas electrónicas, huellas digitales del dispositivo— que permite el seguimiento accediendo a información de tu dispositivo o almacenándola en él.

Esta política se refiere únicamente a esta Aplicación, salvo que en ella se indique lo contrario.

Última actualización: junio de 2026