Política de privacidad

Responsable

TapyGo

Domicilio

Sevilla, España

Contacto

info@baronstudio.es

Cuando alguien acerca el móvil a una placa o escanea su QR, pasa un instante por nuestro servidor antes de llegar a Google. En ese salto no se le identifica. No hay registro, no hay cuenta, no hay cookies y no se le sigue después.

De cada escaneo guardamos únicamente:

• La fecha y la hora.
• El código de la placa, para saber a qué negocio pertenece.
• El tipo de dispositivo y navegador, a partir del user-agent.
• Una ciudad aproximada.

No conservamos la dirección IP completa. Se usa en el momento para deducir la ciudad y se descarta; no se almacena entera en ningún registro. Por eso los datos de escaneo no permiten identificar a ninguna persona: son un contador de visitas, no un fichero de clientes.

El dueño del negocio ve el total de escaneos y su reparto por días. Nunca ve quién ha escaneado, porque nosotros tampoco lo sabemos.

El formulario de pedido recoge tu nombre, el nombre del negocio, la ciudad, un teléfono, un email y, si quieres, el enlace de tu ficha de Google. Se guardan en una base de datos propia junto con el pack elegido, el número de pedido, el estado del pago y, cuando pagas, la dirección de envío que das en la pasarela de pago.

• Para qué: personalizar y enviar la placa, localizar tu ficha de Google, cobrar, resolver dudas y facturar. También para escribirte por WhatsApp o email tras el pago y confirmar contigo la ficha antes de grabar nada.
• Base legal: la ejecución del contrato (art. 6.1.b RGPD) y, para la facturación, el cumplimiento de obligaciones legales (art. 6.1.c).
• Quién más lo trata: la pasarela de pago procesa el cobro y recoge la dirección de envío; los datos de tu tarjeta o de Bizum los ve solo ella, nunca esta web. Supabase, Inc. aloja la base de datos, en un centro de datos de la Unión Europea. Ambos son encargados del tratamiento con contrato conforme al art. 28 RGPD.
• Cuánto tiempo: los pedidos pagados, lo que exijan las obligaciones fiscales y contables, que en España son seis años. Los pedidos que se empiezan y no se pagan se borran a los 30 días.

Para entrar guardamos tu correo y tu contraseña cifrada —guardamos un hash, nunca la contraseña en claro—, junto al nombre del negocio y las placas que tienes asignadas. Sirve para darte acceso a tus estadísticas y para mandarte el informe mensual y el aviso de reseña nueva.

Puedes darte de baja de esos correos cuando quieras sin perder el acceso al panel.

No vendemos ni cedemos datos a nadie. Sí nos apoyamos en proveedores que actúan como encargados del tratamiento y solo tratan lo imprescindible:

• Alojamiento web y medición de visitas: Vercel aloja tapygo.es, sirve la ruta de redirección de las placas y cuenta las páginas vistas de la web sin cookies ni identificación (un código diario no reversible; datos agregados). Esa medición no se activa cuando alguien escanea una placa.
• Pasarela de pago: procesa el cobro con tarjeta o Bizum y recoge la dirección de envío. Se rige también por su propia política de privacidad.
• Base de datos: donde se guardan los pedidos y los escaneos, en la Unión Europea.
• WhatsApp (Meta Platforms Ireland), si eliges ese canal para escribirnos. Se rige por su propia política.
• Meta (Meta Platforms Ireland), solo si aceptas la medición de anuncios: ver el apartado 07.
• Correo y facturación: los proveedores que usemos en cada momento para enviar informes y emitir facturas.

Algunos están fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación.

Esta web no usa cookies de análisis ni de terceros por defecto. La ruta de redirección de las placas no pone ninguna. Hay una medición de visitas de Vercel sin cookies y anónima (apartado 05), que no requiere consentimiento, y la única excepción con consentimiento es el píxel de Meta del apartado siguiente, que solo se carga si lo aceptas en el aviso de entrada; el resto de almacenamiento técnico está detallado en la política de cookies.

Anunciamos TapyGo en Facebook e Instagram y queremos saber si esos anuncios traen pedidos. Para eso, solo si pulsas «Aceptar» en el aviso de cookies, la web carga el píxel de Meta. Si pulsas «Rechazar» o no haces nada, no se carga.

• Qué recibe Meta: un identificador de tu navegador (la cookie _fbp), las páginas que ves, si empiezas un pedido y si lo pagas —con el importe, nunca los datos de la tarjeta ni tu email— y si abres el chat de WhatsApp. Al cargar su script, Meta recibe también tu dirección IP y el user-agent, como cualquier servidor al que se pide un archivo.
• Para qué: medir qué anuncios funcionan y mostrar los nuestros a personas parecidas a quienes ya han pedido. Si tienes cuenta en Facebook o Instagram, Meta puede cruzar esos datos con tu perfil según su propia política.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Puedes retirarlo cuando quieras en la política de cookies, con el mismo botón con el que lo diste.
• Quién lo trata: Meta Platforms Ireland Ltd. (Dublín), corresponsable de la recogida junto con TapyGo. Meta puede transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo. Los conserva según su política de privacidad; la cookie _fbp dura 90 días.

Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y llevártelos a otro sitio. Basta un correo a info@baronstudio.es indicando qué quieres. Respondemos en un mes como máximo.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Si cambiamos algo de esto, actualizamos la fecha del encabezado. Si el cambio te afecta de verdad y eres cliente, te avisamos por correo.