Saltar al contenido

Política de privacidad

Cómo se utiliza la información en Round.

Quién es responsable

El responsable del tratamiento de datos de la web, ventas, cuentas y soporte de Round es el titular identificado por su nombre en el Aviso legal.

Envía las solicitudes de privacidad a hello@round.page o usa nuestro formulario de contacto.

Los negocios son responsables de los fines y la base jurídica del tratamiento para sus páginas y programas de fidelización. Round aporta alojamiento y herramientas de gestión.

Qué datos usamos y para qué

  • Consultas de contacto: nombre, correo, teléfono opcional y mensaje para responder y hacer seguimiento. La base es preparar o ejecutar un contrato (artículo 6(1)(b) del RGPD), o nuestro interés legítimo en responder otras consultas (artículo 6(1)(f)).
  • Newsletter: tu email y fecha de inscripción, para registrar tu suscripción a novedades de Round, con tu consentimiento (artículo 6.1.a del RGPD). Retíralo mediante nuestro formulario de contacto o por email.
  • Compras y declaraciones contractuales: datos de contacto, entrega, pedido, diseño, pago, desistimiento y cancelación, para cumplir y documentar el contrato (artículo 6.1.b) y las obligaciones legales de conservación (artículo 6.1.c).
  • Cuentas: datos de contacto, acceso y cuenta para proporcionar Round Pages (artículo 6.1.b), y gestionar cuentas de negocios y proteger el acceso (artículo 6.1.f, nuestro interés en una gestión fiable y segura).
  • Funcionamiento: direcciones IP y datos de conexión y diagnóstico para prestar, proteger y solucionar problemas del servicio (artículo 6.1.f, nuestro interés en el funcionamiento fiable y la prevención de abusos).
  • Páginas y fidelización: visitas, clics, identificadores de tarjeta y dispositivo, nombres opcionales e historial de sellos/premios, incluidas acciones registradas por el personal, para proporcionar páginas, informes y programas al negocio.
  • Estadísticas web: Cloudflare Web Analytics trata visitas, referencias, información de dispositivo y rendimiento de carga sin cookies analíticas. Lo usamos para entender y mejorar el sitio (artículo 6.1.f, nuestro interés en evaluar su uso y rendimiento).

Los datos obligatorios de pedido y cuenta son necesarios para atender tu solicitud; sin ellos no podemos prestar el servicio correspondiente. Navegar e inscribirse a la newsletter no requiere cuenta.

Proveedores y destinatarios

Compartimos datos solo cuando es necesario con personal autorizado y estos proveedores:

  • Alojamiento y almacenamiento de datos: AWS y Supabase.
  • Pagos: Stripe (datos de compra y pago). Entregas: DHL (datos de entrega).
  • Envío de email: Resend (direcciones de destinatarios y contenido de mensajes; EE. UU.).
  • Funcionamiento y seguridad: Grafana Cloud (datos de diagnóstico).
  • Entrega web, seguridad y estadísticas: Cloudflare (datos de solicitud y uso).
  • Wallets de fidelización opcionales: Apple Wallet o Google Wallet (datos de tarjeta y dispositivo al guardar o actualizar tarjetas).
  • Búsqueda opcional de negocios: Google Maps (política de privacidad) recibe el texto de búsqueda y tu idioma para sugerir negocios. También puedes pegar un enlace de reseñas. Guardamos la URL de reseñas seleccionada con tu pedido.
  • Contacto opcional: WhatsApp (comunicaciones). También puedes usar el email o nuestro formulario.

También se tratan datos fuera del EEE, incluidos EE. UU. y Singapur. Las garantías incluyen cláusulas contractuales tipo de la UE y, para destinatarios estadounidenses cubiertos, la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU., según los términos enlazados. Pide información o copias de las garantías aplicables en hello@round.page.

Cookies y almacenamiento del navegador

El carrito y el acceso privado a la tarjeta se guardan localmente hasta borrarlos. Borradores de checkout, acceso al recibo y transacciones pendientes usan almacenamiento de sesión. Borrar datos del navegador no elimina registros del servidor.

Las cookies de idioma duran hasta un año; el acceso al dashboard, normalmente hasta 30 días; el acceso del personal emparejado, hasta 90. Cerrar sesión o revocar el acceso puede finalizarlo antes. El almacenamiento necesario para funciones solicitadas se usa según el § 25.2 TDDDG, con tratamiento asociado al servicio y la seguridad del acceso.

Cloudflare puede usar cookies de seguridad para sus funciones de protección; sus fines y duración están en la documentación de cookies de Cloudflare.

Cuánto tiempo conservamos los datos

Revisamos regularmente los datos de consultas tras resolverlas y los de cuentas, páginas y fidelización al terminar el servicio. Eliminamos o anonimizamos cuando ya no son necesarios para la solicitud, el servicio o reclamaciones aplicables. Los datos de newsletter se conservan hasta retirar el consentimiento, salvo pruebas necesarias para reclamaciones.

La conservación legal suele ser de ocho años para facturas/justificantes contables, seis para correspondencia comercial y diez para libros (§ 147 AO), desde el fin del año pertinente. Los registros necesarios para reclamaciones pueden conservarse durante los plazos de prescripción (artículo 6.1.f, nuestro interés en ejercer o defender derechos).

Las cargas sin vincular pueden eliminarse tras 24 horas. Los diseños vinculados siguen la conservación del pedido o contenido relacionado. Solicita la supresión en hello@round.page; cancelar una suscripción no elimina por sí solo la cuenta ni todos los registros.

Las copias y los registros de supervisión siguen los plazos configurados del proveedor. Los datos eliminados del sistema activo pueden permanecer en copias antiguas hasta que estas caduquen.

Tus derechos de privacidad

Con las condiciones del RGPD, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad. Si el tratamiento se basa en intereses legítimos, puedes oponerte por motivos relacionados con tu situación particular. Puedes oponerte a la publicidad directa en cualquier momento.

Puedes retirar el consentimiento sin afectar al tratamiento lícito anterior y reclamar a una autoridad, especialmente donde vivas, trabajes o creas que ocurrió una infracción. La autoridad de protección de datos y libertad de información de Berlín ofrece una vía de reclamación.

Destinos externos y actualizaciones

Abrir un enlace externo te lleva a otro proveedor, cuya propia información de privacidad resulta aplicable.