1. Responsable y contacto
Responsable del tratamiento: X. NIF/CIF: X. Domicilio: X. Correo para cuestiones de privacidad y ejercicio de derechos: X. Los datos de contacto deben completarse antes del lanzamiento operativo.
2. Datos de las cuentas y pruebas actuales
El registro guarda nombre, correo normalizado, contraseña protegida mediante scrypt, hash del código privado de recuperación, fecha de alta y versión de condiciones aceptada. La preferencia de novedades se registra por separado y no es obligatoria. No se envían campañas ni correos de recuperación desde esta aplicación.
Se guardan sesiones, plan, inicio y fin de la invitación e historial de bonos con fechas de generación, caducidad y validación. Se utiliza una base de datos D1 del alojamiento Sites sobre Cloudflare. No se guardan contraseñas ni códigos de recuperación en claro.
Las búsquedas y favoritos permanecen en memoria durante la visita. Para limitar abusos se guardan contadores temporales asociados a un hash de la IP. Los registros técnicos del alojamiento y sus plazos siguen pendientes de inventariar. Algunas fotografías se solicitan a images.unsplash.com.
3. Acceso con Google o Apple
Cuando el proveedor esté habilitado, puedes crear una cuenta o entrar con Google o Apple sin elegir otra contraseña de TengoDescuento. Se comprueba la identidad firmada por el proveedor y se registra su identificador, nombre disponible y correo autorizado. No se solicita acceso a Gmail, Drive, contactos ni otros archivos. Apple puede facilitar un correo privado de retransmisión.
No se vincula automáticamente una cuenta anterior solo por coincidir el correo. Para vincularla, inicia sesión primero con el acceso existente. Los proveedores aplican sus propias condiciones y reciben los datos técnicos necesarios para autenticarte. En las páginas de acceso se cargan los componentes de Google o Apple cuando están habilitados. No se autoriza publicidad por utilizar el acceso social.
4. Tratamientos previstos al activar el servicio
Cuenta y bonos: datos identificativos, correo, credenciales protegidas, plan e historial necesario de bonos. Finalidad: prestar el servicio solicitado. Base prevista: medidas precontractuales y ejecución del contrato. Los campos obligatorios se identificarán y se explicará qué ocurre si no se facilitan.
Suscripciones y facturación: datos de contratación, facturación y estado de pagos para gestionar la relación y las obligaciones legales. La pasarela procesará los pagos; la plataforma necesitará su confirmación para habilitar el acceso. La configuración concreta y los datos de tarjeta accesibles deberán documentarse antes de activar el cobro.
Novedades y promociones: solo se habilitarán con una base jurídica válida y una opción independiente. La propuesta de alta contempla consentimiento opcional y revocable, sin condicionar la creación de cuenta a recibir publicidad. No se activa por aceptar las condiciones de uso.
Consultas y reclamaciones: los datos necesarios para atender la petición. La base dependerá de si se refiere al contrato, a obligaciones legales o a otra consulta. La seguridad técnica podrá requerir interés legítimo, que deberá justificarse y documentarse antes del lanzamiento.
5. Compartir y consultar opiniones de Google
El botón de WhatsApp abre un mensaje preparado con la URL pública del restaurante e invitación a registrarse. No incluye bonos personales, identificadores de cuenta ni datos de otras personas. El envío lo decide el visitante en WhatsApp. El parámetro origen=whatsapp adapta la invitación de la ficha; no identifica al remitente ni al destinatario.
Las opiniones de los locales identificados se solicitan solo al pulsar «Mostrar reseñas de Google». La web consulta el servicio de reseñas de MallorcaFeels desde el servidor y carga el componente de Google en el navegador. Esa conexión comunica a Google datos técnicos como la IP y la página de origen. Se aplican las condiciones de Google Maps y la política de privacidad de Google, enlazadas en el apartado de reseñas. La integración comparte el cupo del servicio existente; no se copian reseñas a una base de datos propia.
6. Destinatarios y transferencias
Los datos de cuenta y bonos se guardan en el alojamiento de la aplicación, Sites y Cloudflare D1. Los contratos, ubicación y garantías de transferencias de proveedores siguen pendientes de completar. El registro actual no sincroniza los datos con HubSpot ni con la pasarela de pago.
El enlace público del bono permite consultar restaurante, oferta, condiciones y fechas, sin nombre ni correo del cliente. Cualquier persona que lo tenga puede validarlo; no acredita la identidad del restaurante. La pantalla de bono no carga reseñas, imágenes externas ni analítica. No se envían solicitudes a transportistas.
7. Conservación y decisiones automatizadas
La cookie y sesión de acceso duran siete días como máximo desde el inicio de sesión; cerrar sesión invalida esa sesión. Los datos de cuenta e historial se conservan mientras se mantiene la cuenta; el procedimiento de supresión y los plazos de registros técnicos siguen pendientes de completar.
La plataforma comprueba automáticamente el nivel del plan o invitación, la caducidad y el uso de cada bono para aplicar los permisos acordados. No calcula ahorros exactos sin información suficiente y no contabiliza los bonos de prueba como ahorro comercial.
8. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, y retirar el consentimiento sin afectar a la licitud del tratamiento anterior. El canal será X, pendiente de completar; no envíes documentación a una dirección no confirmada.
Como regla general, las solicitudes se atienden en un mes. Si concurre una prórroga legal, se informará de ella y sus motivos. Solo se solicitará información adicional de identidad cuando sea necesaria. Puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
9. Actualizaciones
Esta información se ha actualizado al activar cuentas e invitaciones de prueba. Los datos del titular y canal de ejercicio de derechos señalados con X deben completarse. No hay cobros ni ofertas comerciales activas.