Política de privacidad

1. Quién es el responsable

De los datos de los dueños de negocios y su equipo (cuenta, facturación, soporte), Apego es el responsable del tratamiento.

De los datos de los clientes de cada negocio (nombre, email, teléfono, fecha de nacimiento, puntos e historial), el responsable es el negocio, y Apego los trata por cuenta suya como encargado del tratamiento.

2. Qué datos tratamos

Dueños de negocios y su equipo: nombre, email, teléfono, país, datos del negocio, datos de facturación (los gestiona Stripe; no guardamos números de tarjeta) y mensajes de soporte.

Clientes de un negocio: email, nombre, teléfono, fecha de nacimiento si la indican, idioma, puntos, historial de movimientos y su elección sobre recibir emails.

Datos técnicos: cookies de sesión necesarias para mantenerte conectado, preferencias de zona horaria e idioma, y registros de seguridad.

3. Para qué los tratamos

Para prestar el servicio (base legal: contrato), para enviar los emails que cada cliente aceptó recibir (consentimiento, que puede retirar cuando quiera desde su tarjeta o desde cualquier email), para facturar las suscripciones y cumplir obligaciones fiscales (obligación legal), y para mantener el servicio seguro (interés legítimo).

4. Encargo del tratamiento para los negocios

Cuando tratamos los datos de los clientes de un negocio, lo hacemos solo siguiendo sus instrucciones, que son usar el servicio tal como está diseñado. Mantenemos la confidencialidad de los datos, aplicamos las medidas de seguridad descritas más abajo, ayudamos al negocio a atender las solicitudes de sus clientes, solo usamos los proveedores indicados en el apartado 5 y eliminamos o devolvemos los datos cuando el negocio cierra su cuenta.

5. Con quién los compartimos

Solo con los proveedores que necesitamos para prestar el servicio, con contratos de encargo del tratamiento: Railway (servidores y base de datos, ubicados en la Unión Europea), Cloudflare (web y DNS), Resend (envío de emails), Stripe (pagos y facturas) y Google (inicio de sesión con Google, solo si lo usas). Algunos pueden tratar datos fuera del EEE con las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo los conservamos

Mientras exista la cuenta o la tarjeta del cliente. Los clientes pueden eliminar su tarjeta desde su cuenta en cualquier momento. Los datos de facturación se conservan el tiempo que exige la ley fiscal (normalmente entre 4 y 6 años).

7. Tus derechos

Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, pedir su portabilidad y retirar tu consentimiento escribiendo a hola@apegoapp.com. Si eres cliente de un negocio, trasladaremos tu solicitud a ese negocio. También puedes reclamar ante la autoridad de protección de datos (en España, la Agencia Española de Protección de Datos, aepd.es).

8. Cookies

Solo usamos cookies estrictamente necesarias: para mantener tu sesión, recordar tu idioma y zona horaria, y recordar qué programa estás usando. No usamos cookies publicitarias ni de seguimiento.

9. Seguridad

Los datos viajan cifrados, los códigos de acceso se guardan protegidos con hash y cada operación comprueba que tienes acceso al negocio con el que trabajas.