Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del art. 4, apartado 7, del RGPD es:

• TOY GmbH
• Dr. Adolf-Schärf-Straße 1/2/24
• 2353 Guntramsdorf, Austria
• NIF-IVA: ATU78882167
• Correo electrónico: support@tapradar.app
• Sitio web: www.tapradar.app

No se ha designado un delegado de protección de datos, ya que no se cumplen los requisitos del art. 37 del RGPD. Diríjanos sus consultas sobre protección de datos a la dirección de correo electrónico indicada; las procesaremos sin demora indebida y, a más tardar, en el plazo de un mes desde su recepción.

2. Estructura de esta política

Para que pueda orientarse rápidamente, esta política de privacidad se divide en una parte general (puntos 1 a 4), una parte específica que describe en detalle las cuatro áreas funcionales de la aplicación así como los datos de ubicación y notificaciones push (puntos 5 a 7), una parte relativa a los clientes comerciales, los pagos y las reseñas (puntos 8 a 12), una parte relativa al sitio web, los destinatarios, la transferencia a terceros países y los plazos de conservación (puntos 13 a 16), así como una parte relativa a sus derechos, la seguridad de los datos y otras indicaciones (puntos 17 a 22). Al final del documento encontrará un listado de fuentes oficiales.

3. Principios generales del tratamiento de datos

Tratamos los datos personales respetando los principios del RGPD, en particular la licitud, la lealtad, la transparencia, la limitación de la finalidad, la minimización de datos, la exactitud, la limitación del plazo de conservación, así como la integridad y confidencialidad (art. 5 del RGPD). Todo tratamiento de datos personales se basa en al menos una de las siguientes bases jurídicas:

• Art. 6, apartado 1, letra a) del RGPD – consentimiento del interesado, en particular para compartir datos de ubicación, recibir notificaciones push y la función opcional de amigos y clasificación
• Art. 6, apartado 1, letra b) del RGPD – necesidad para la ejecución de un contrato o para la adopción de medidas precontractuales, por ejemplo, la provisión de las funciones Radar, Sello, Tarjetas y Home de la aplicación, así como la gestión de suscripciones
• Art. 6, apartado 1, letra c) del RGPD – cumplimiento de una obligación legal, por ejemplo, obligaciones de conservación fiscal y mercantil
• Art. 6, apartado 1, letra f) del RGPD – salvaguarda de intereses legítimos, por ejemplo, la prevención del fraude y el abuso, la seguridad informática y el desarrollo de la plataforma, siempre que estos intereses no sean superados por los intereses o derechos fundamentales del interesado

4. Resumen: ¿quién trata qué?

TapRadar conecta a dos grupos de usuarios: los clientes finales que descubren comercios locales y recogen sellos a través de la aplicación gratuita, y los clientes comerciales que gestionan la fidelización de sus clientes a través del panel de pago. Ambos grupos generan datos que se tratan en parte exclusivamente por TOY GmbH y en parte conjuntamente con el respectivo socio contractual. Los puntos 5 a 12 siguientes describen en detalle estos flujos de datos, estructurados según las cuatro áreas de la aplicación, así como según los datos de ubicación, notificaciones push, pago y reseñas.

5.1 Radar – descubrir comercios locales

En el área Radar le mostramos en un mapa los comercios asociados a TapRadar cercanos a usted. Puede acotar la vista mediante filtros (oferta, cupón, recompensa, mejor valorados, radio de 500 metros) y categorías como cafetería, restaurante, peluquería o mercado. Para cada comercio asociado se muestran el horario de apertura, las reseñas y una insignia de plan que indica la tarifa elegida por dicho comercio (Bronze, Gold o Platinum); esta insignia se refiere exclusivamente al cliente comercial y no constituye un dato personal suyo.

Para prestar esta función tratamos su ubicación (véase el punto 6), los ajustes de filtro y categoría que usted elija, así como sus interacciones con los comercios asociados mostrados, por ejemplo, abrir el perfil de un comercio. Utilizamos estos datos de interacción para mejorar los resultados de búsqueda y aumentar la relevancia de los comercios asociados mostrados. Base jurídica: art. 6, apartado 1, letra a) del RGPD para compartir la ubicación, art. 6, apartado 1, letras b) y f) del RGPD para los datos de filtro, categoría e interacción.

5.2 Sello – recoger sellos digitales

En el área Sello puede recibir automáticamente un sello digital tocando un punto NFC o, alternativamente, escaneando un código QR en la caja de un comercio asociado. Su progreso, por ejemplo 7 de 10 sellos, se muestra de inmediato; al alcanzar el número de sellos requerido, puede canjear la recompensa almacenada, por ejemplo un café gratis o un descuento. Por cada sello recibe además puntos para su nivel en el área Home.

Para ello tratamos la hora y el lugar de cada sellado, el comercio asociado correspondiente, el número actual de sellos por tarjeta de fidelidad, las recompensas canjeadas y el código de canje correspondiente. Base jurídica: art. 6, apartado 1, letra b) del RGPD. Para verificar que un sellado ha tenido lugar realmente en el establecimiento, comparamos además la ubicación de su dispositivo; para más información véase el punto 6.

5.3 Tarjetas – cartera digital para tarjetas de fidelidad existentes

En el área Tarjetas puede guardar digitalmente en su cartera TapRadar tarjetas de fidelidad de terceros ya existentes, por ejemplo de Billa, DM, H&M, Spar o Hofer, escaneando o introduciendo manualmente el código de barras o el código QR correspondiente, para luego mostrarla en caja. Las marcas mencionadas son solo ejemplos de tarjetas que usted mismo guarda; TapRadar no está afiliada a estas empresas y no realiza ningún intercambio de datos con ellas.

Los datos de tarjeta y código de barras que usted almacena se guardan de forma cifrada y se utilizan exclusivamente para mostrarlos en su propia aplicación. Base jurídica: art. 6, apartado 1, letra b) del RGPD, ya que usted nos encarga específicamente dicho almacenamiento al añadir la tarjeta.

5.4 Home – perfil y gamificación

En el área Home encontrará su perfil con un sistema de niveles de 20 escalones que va desde "Principiante" hasta "Campeón". Gana puntos por los sellos recogidos, las reseñas publicadas y los amigos invitados, sigue un objetivo semanal y se beneficia de un sistema de rachas en el que siete días activos consecutivos activan una bonificación. Además, puede invitar a amigos y comparar su progreso en una clasificación.

Para ello tratamos su saldo de puntos, su nivel, el contador de la racha, su historial de objetivos y, si utiliza activamente esta función, la lista de amigos que ha invitado o con los que está conectado y sus datos de progreso agregados visibles para usted, siempre que estas personas también hayan consentido la visibilidad mutua. Base jurídica para las funciones principales (nivel, puntos, racha, objetivo semanal): art. 6, apartado 1, letra b) del RGPD. Base jurídica para la función opcional de amigos y clasificación: art. 6, apartado 1, letra a) del RGPD, ya que esto hace visibles los datos a otras personas. Los niveles, puntos y clasificaciones no tienen valor monetario ni son transferibles.

6. Datos de ubicación y GPS en detalle

TapRadar utiliza los datos de ubicación de su dispositivo para dos finalidades distintas: (a) la función Radar para mostrar comercios asociados cercanos a usted, y (b) la verificación de las visitas de clientes, comparando la ubicación de su dispositivo en el momento de un sellado NFC o QR con la ubicación registrada del comercio asociado, para evitar un sellado sin presencia física.

Según su sistema operativo, puede controlar de forma granular el uso compartido de la ubicación, por ejemplo con las opciones "siempre", "solo mientras se usa la aplicación" o "una sola vez". Para la función principal de verificación de sellos basta con compartir la ubicación mientras se usa la aplicación; el uso compartido permanente de la ubicación en segundo plano solo es necesario si desea utilizar la publicidad de proximidad de un comercio asociado Platinum (véase el punto 7.2). Base jurídica: art. 6, apartado 1, letra a) del RGPD en relación con los ajustes de permisos de su sistema operativo, y subsidiariamente nuestro interés legítimo en la prevención del fraude conforme al art. 6, apartado 1, letra f) del RGPD. Puede revocar el uso compartido de la ubicación en cualquier momento a través de los ajustes de su dispositivo; algunas funciones, en particular la verificación de sellos y la publicidad de proximidad, dejarán de estar disponibles o lo estarán de forma limitada.

7.1 Notificaciones de servicio de TapRadar

Enviamos notificaciones push de servicio bajo nuestra propia responsabilidad, por ejemplo relativas a la seguridad de la cuenta, a cambios sustanciales en la plataforma o a la confirmación de operaciones. Base jurídica: art. 6, apartado 1, letras b) y f) del RGPD.

7.2 Notificaciones push de marketing y campañas de clientes comerciales

Los clientes comerciales pueden enviar, a través del panel, campañas y notificaciones push a clientes finales que ya sean clientes del comercio asociado correspondiente (al menos un sello recogido) o que se encuentren cerca de él —en el marco de la publicidad de proximidad disponible exclusivamente en el plan Platinum— y hayan concedido a tal efecto el uso compartido de la ubicación. Las notificaciones push están limitadas a una frecuencia determinada según el plan (Gold: hasta 2 campañas de imagen/PDF al mes, sin notificaciones push; Platinum: hasta 4 campañas al mes además de notificaciones push, activación por proximidad, cuenta atrás de campaña y retargeting dentro de los 30 días posteriores a su última visita).

Puede desactivar en cualquier momento la recepción de notificaciones push de marketing y campañas, ya sea por completo o por comercio asociado, a través de los ajustes de su dispositivo o de la aplicación, sin que ello le prive del acceso a las funciones principales de la aplicación. Base jurídica: art. 6, apartado 1, letra a) del RGPD en relación con el § 174 de la TKG 2021.

8. Registro y cuenta de usuario (clientes finales)

Al registrarse en la aplicación TapRadar recopilamos su dirección de correo electrónico, contraseña (almacenada de forma cifrada), el nombre visible elegido y datos de perfil opcionales. Finalidad: creación, gestión y protección de su cuenta de usuario. Base jurídica: art. 6, apartado 1, letra b) del RGPD.

9. Registro, cuenta y datos de la empresa (clientes comerciales)

Para los clientes comerciales que se suscriban a un plan Bronze, Gold o Platinum, tratamos además: nombre de la empresa, forma jurídica, dirección del establecimiento, NIF-IVA, persona de contacto (nombre, correo electrónico, número de teléfono), horario de apertura, categoría y descripción del negocio, así como el material publicitario en imágenes y PDF cargado y el contenido de las campañas. Finalidad: ejecución del contrato, provisión del panel para clientes comerciales, facturación. Base jurídica: art. 6, apartado 1, letras b) y c) del RGPD.

10. Sistema de PIN para empleados

Según su plan, los clientes comerciales pueden configurar hasta 15 (Platinum), 5 (Gold) o 1 (Bronze) accesos de empleado con un código PIN individual. Para ello tratamos las iniciales o nombres de empleados registrados por el cliente comercial, así como un registro de actividad gestionado automáticamente de los sellados y canjes realizados a través del PIN correspondiente. El respectivo cliente comercial, en su condición de empleador, es responsable de la licitud de este tratamiento frente a los empleados afectados; TOY GmbH proporciona a este respecto únicamente la infraestructura técnica. Base jurídica por parte de TOY GmbH: art. 6, apartado 1, letra b) del RGPD y art. 6, apartado 1, letra f) del RGPD.

11. Procesamiento de pagos

El procesamiento de pagos para los planes de pago se realiza a través de nuestro proveedor de servicios de pago Stripe. Nosotros mismos no almacenamos datos completos de tarjetas de pago; estos son tratados exclusivamente por Stripe. Recibimos de Stripe confirmaciones sobre el estado del pago e importes de facturación, así como, en su caso, los últimos cuatro dígitos del medio de pago utilizado, a efectos de documentación y facturación. Base jurídica: art. 6, apartado 1, letras b) y c) del RGPD. Para más información sobre el tratamiento de datos por parte de Stripe, consulte la política de privacidad de Stripe en stripe.com/privacy.

12. Reseñas

Cuando usted, como cliente final, publica una reseña sobre un comercio asociado, tratamos el texto de la reseña, la valoración por estrellas, la hora y la prueba de una visita verificada (comprobante de sello). Las reseñas se muestran al comercio asociado y a otros usuarios de la aplicación junto con su nombre visible. Base jurídica: art. 6, apartado 1, letra a) del RGPD en relación con el art. 6, apartado 1, letra f) del RGPD. Si se denuncia una reseña como ilícita, por ejemplo por ser insultante o por no basarse manifiestamente en una visita real, examinamos la denuncia y la reseña en cuestión en el marco de nuestro procedimiento de denuncia y revisión, y comunicamos el resultado tanto a la persona que la denunció como a la autora de la reseña.

13. Uso del sitio web, archivos de registro del servidor y cookies

Al acceder a nuestro sitio web www.tapradar.app, nuestro proveedor de alojamiento procesa automáticamente datos de acceso técnicos (dirección IP, fecha y hora del acceso, página consultada, navegador y sistema operativo utilizados, URL de referencia) en archivos de registro del servidor. Finalidad: garantizar un funcionamiento sin incidencias y la seguridad informática. Base jurídica: art. 6, apartado 1, letra f) del RGPD. El sitio web utiliza exclusivamente cookies técnicamente necesarias para su funcionamiento; actualmente no se utilizan cookies de seguimiento ni de marketing. Si esto cambiara en el futuro, le solicitaremos su consentimiento a través de un banner de consentimiento de cookies.

14. Destinatarios y encargados del tratamiento

Solo transmitimos datos personales en la medida necesaria para la prestación de nuestros servicios o cuando estamos legalmente obligados a ello. Entre nuestros encargados del tratamiento o destinatarios se incluyen en particular:

• proveedores de alojamiento e infraestructura (operación de servidores y bases de datos)
• Stripe (procesamiento de pagos)
• proveedores de servicios de notificaciones push (por ejemplo, Apple Push Notification Service, Firebase Cloud Messaging) para notificaciones push de servicio y campañas
• proveedores de servicios de envío de correo electrónico (comunicación transaccional y de servicio)
• proveedores de servicios informáticos en el marco del mantenimiento y soporte

Con todos los encargados del tratamiento hemos celebrado, en la medida legalmente exigida, contratos de encargo del tratamiento conforme al art. 28 del RGPD. En la medida en que un comercio asociado (cliente comercial) consulte en el panel sus datos de sellos, visitas o campañas en el marco de la ejecución del contrato, actuará a este respecto como responsable independiente del tratamiento o, en el caso de campañas push, como corresponsable conforme al punto 7.2 de esta política.

15. Transferencia a terceros países

En la medida en que alguno de los proveedores de servicios mencionados trate datos fuera del Espacio Económico Europeo (EEE), lo que puede afectar en particular a determinados servicios en la nube y de notificaciones push de proveedores estadounidenses, garantizamos, mediante las garantías adecuadas, un nivel de protección de datos adecuado, en particular mediante la celebración de cláusulas contractuales tipo de la UE conforme al art. 46, apartado 2, letra c) del RGPD o la certificación del destinatario en el marco del Data Privacy Framework UE-EE. UU., cuando corresponda.

16. Plazos de conservación

Conservamos los datos personales solo durante el tiempo necesario para las finalidades respectivas:

• Datos de cuenta (clientes finales y comerciales): durante la existencia de la cuenta de usuario o de la relación contractual; tras la eliminación de la cuenta, los datos se eliminan por regla general en un plazo de 30 días, salvo que existan obligaciones legales de conservación en contrario
• Datos de sellos, recompensas y canjes: durante la existencia de la cuenta en el comercio asociado correspondiente; tras la finalización del contrato con el cliente comercial, las tarjetas de fidelidad correspondientes se marcan como inactivas y se eliminan después de 12 meses
• Datos de la cartera de tarjetas (punto 5.3): hasta su eliminación por usted mismo o hasta la eliminación de su cuenta
• Datos de gamificación (nivel, puntos, racha, objetivo semanal): durante la existencia de su cuenta
• Conexiones de amigos y clasificación: hasta su eliminación por usted o hasta la eliminación de su cuenta
• Datos de facturación y pago: 7 años conforme al § 132 BAO y al § 212 UGB
• Registros de entrega e interacción push: 12 meses
• Archivos de registro del servidor: generalmente entre 30 y 90 días
• Datos de ubicación para la verificación de sellos: sin almacenamiento permanente; tratamiento solo durante la verificación, tras lo cual se reducen a un registro de eventos (hora, resultado)
• Comunicaciones de soporte: 3 años desde el cierre del caso, salvo que se exija legalmente una conservación más prolongada

17. Sus derechos como interesado

De acuerdo con los requisitos legales, le corresponden los siguientes derechos:

• derecho de acceso (art. 15 del RGPD)
• derecho de rectificación (art. 16 del RGPD)
• derecho de supresión (art. 17 del RGPD)
• derecho a la limitación del tratamiento (art. 18 del RGPD)
• derecho a la portabilidad de los datos (art. 20 del RGPD)
• derecho de oposición a los tratamientos basados en el art. 6, apartado 1, letra f) del RGPD (art. 21 del RGPD)
• derecho a retirar el consentimiento prestado, con efectos para el futuro (art. 7, apartado 3, del RGPD)

Para ejercer estos derechos basta con un mensaje informal a support@tapradar.app. Tramitaremos su solicitud sin demora indebida y, a más tardar, en el plazo de un mes; este plazo podrá prorrogarse dos meses más en caso de solicitudes complejas o numerosas, de lo cual le informaremos.

18. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas conforme al art. 32 del RGPD para proteger sus datos frente a la pérdida, el uso indebido y el acceso no autorizado, entre ellas el cifrado de la transmisión de datos (TLS), el cifrado de datos almacenados especialmente sensibles como contraseñas y datos de la cartera de tarjetas, restricciones de acceso conforme al principio del mínimo privilegio, actualizaciones de seguridad periódicas y el registro de eventos relevantes para la seguridad. Nuestras medidas de seguridad se adaptan continuamente al estado de la técnica.

19. Sin decisiones automatizadas, elaboración de perfiles limitada

Los niveles, puntos y clasificaciones dentro de la aplicación se basan en reglas automatizadas, pero plenamente transparentes y comprensibles, sin efectos jurídicos ni efectos significativos similares en el sentido del art. 22 del RGPD. En el marco de la publicidad de proximidad (punto 7.2) tiene lugar una elaboración de perfiles limitada y basada en la ubicación, con el fin de mostrarle notificaciones de comercios asociados cercanos; este tratamiento se basa exclusivamente en su consentimiento y no tiene ningún efecto jurídico ni efecto significativo similar en el sentido del art. 22 del RGPD. No tiene lugar ninguna decisión automatizada con efectos jurídicos frente a los usuarios.

20. Protección de menores

TapRadar no se dirige específicamente a niños menores de 14 años. Si tuviéramos conocimiento de que se han recopilado datos personales de un menor por debajo de la edad mínima aplicable conforme al derecho nacional sin el consentimiento de un tutor legal, eliminaremos dichos datos sin demora indebida.

21. Modificaciones de esta política de privacidad

Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a la evolución del marco jurídico o a nuevas funciones de la plataforma. Será de aplicación en cada momento la versión publicada en www.tapradar.app/datenschutz vigente en el momento de su visita o uso. En caso de modificaciones sustanciales basadas en una base jurídica modificada, como un consentimiento inicial, volveremos a recabar dicho consentimiento.

22. Contacto y derecho a presentar una reclamación

Para consultas relacionadas con la protección de datos puede ponerse en contacto con nosotros en support@tapradar.app. Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular ante la autoridad competente para Austria:

• Autoridad Austriaca de Protección de Datos (Österreichische Datenschutzbehörde)
• Barichgasse 40-42, 1030 Viena, Austria
• Sitio web: www.dsb.gv.at

Fuentes

Fuentes oficiales de la UE y de Austria en las que se basa esta política de privacidad:

• Reglamento General de Protección de Datos (RGPD), Reglamento (UE) 2016/679: https://eur-lex.europa.eu/eli/reg/2016/679/oj
• Autoridad Austriaca de Protección de Datos: https://www.dsb.gv.at/