Aviso RGPD

1. Responsable del tratamiento

Tus datos personales son tratados por QuvtyQR (responsable del tratamiento) en el ámbito descrito a continuación. Contacto: [email protected].

2. Datos que tratamos y finalidades

• Datos de identidad/contacto: Creación de la cuenta y prestación del servicio.
• Datos de seguridad de las transacciones: IP y registros de sesión: seguridad y prevención de abusos.
• Datos de clientes: Nombre y teléfono recogidos de los clientes de los negocios para pedidos/reservas.
• Datos de seguridad de las transacciones, facturación y prevención del fraude: Dirección IP y el país determinado a partir de ella, número de teléfono, el país de emisión de la tarjeta y la huella de la tarjeta recibidos de nuestro proveedor de pagos (Stripe) (no almacenamos el número de tarjeta) y registros de disputas de pago (contracargos): fijación de precios regionales y verificación de la ubicación, obligaciones de facturación y fiscales, prevención del fraude y de los contracargos, e impedir que se reabran cuentas cerradas por un contracargo.
• Datos de seguridad del dispositivo y del navegador: Cookie de identificador del dispositivo (qq_did), huella del navegador (un hash SHA-256 unidireccional, qq_fp), ubicación aproximada que Cloudflare deduce de la dirección IP (país, región, ciudad, coordenadas aproximadas), agente de usuario e idioma del navegador, registrados al registrarte, al iniciar sesión y al pagar: seguridad de la cuenta y de los pagos, prevención del fraude y de los contracargos, y cumplimiento del bloqueo permanente tras un contracargo (se bloquean los identificadores de dispositivo de una cuenta bloqueada; la IP y la huella del navegador son solo señales de apoyo y nunca bloquean por sí solas). No se recopilan identificadores de hardware como el IMEI.
• Registros de consentimiento: Versión del documento, fecha y hora, dirección IP, país, identificador del dispositivo y agente de usuario del navegador cuando aceptas los Términos de uso y la Política de privacidad (registro, compras, activación de la renovación automática): prueba del consentimiento y de la celebración del contrato; en los pagos, el ID del registro se adjunta al pago en Stripe.

3. Base jurídica

Tratamos tus datos sobre la base de la ejecución de un contrato, el cumplimiento de obligaciones legales y nuestros intereses legítimos (art. 6 RGPD). Los datos de seguridad de las transacciones, facturación y prevención del fraude se tratan para la celebración y ejecución del contrato (art. 6.1.b), el cumplimiento de obligaciones legales como la facturación y la fiscalidad (art. 6.1.c) y nuestro interés legítimo en prevenir el fraude (art. 6.1.f). Los datos de seguridad del dispositivo y del navegador se tratan sobre la base de nuestro interés legítimo en prevenir el fraude (art. 6.1.f) y de la ejecución del contrato (art. 6.1.b); los registros de consentimiento se conservan para acreditar la celebración del contrato (art. 6.1.b). Los registros de seguridad se conservan durante 2 años; los registros de bloqueo de las cuentas cerradas por un contracargo se conservan mientras se aplique el bloqueo y durante los plazos legales de conservación aplicables.

4. Transferencias internacionales

Los datos necesarios para los pagos, la verificación de la ubicación y la prevención del fraude se comparten con nuestro proveedor de pagos, Stripe. Cloudflare, nuestro proveedor de red y seguridad, trata las direcciones IP para proteger el servicio y determinar la ubicación aproximada. Cuando los datos se transfieren fuera del EEE, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo, con nuestros proveedores de infraestructura y de pago.

5. Tus derechos (arts. 15–22 RGPD)

• Acceder a tus datos personales y obtener una copia,
• Rectificar los datos inexactos o completar los incompletos,
• Suprimir tus datos («derecho al olvido») y limitar el tratamiento,
• Portabilidad de los datos y oposición al tratamiento, incluida la presentación de una reclamación ante tu autoridad de control.

6. Ejercicio de tus derechos

Para ejercer tus derechos, escribe a [email protected]. Respondemos en el plazo máximo de un mes.