Política de privacidad

1. ¿Quién es el Responsable del tratamiento de sus datos?

  • Titular: SUPERPOPI TECH S.L. (en adelante, “SUPERPOPI”)
  • C.I.F.: B-56519820
  • Domicilio social: C/Álamos, 7, 29012, Málaga
  • Delegado de Protección de Datos (DPO): dpo@superpopi.com

La presente Política de Privacidad regula el tratamiento de los datos de carácter personal de los Usuarios (negocios) y de los Clientes (usuarios finales) que participen en las acciones de fidelización y promoción gestionadas a través de la plataforma tecnológica de SUPERPOPI (en adelante, la “Plataforma”).

2. Aceptación y Consentimiento

El Usuario y/o Cliente declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de los mismos por parte de SUPERPOPI en la forma y para las finalidades indicadas en la presente Política de Privacidad.

El consentimiento para el tratamiento de sus datos se obtiene de la siguiente forma:

  • Para Usuarios (Negocios): Mediante la marcación expresa de la casilla de aceptación al registrarse y suscribirse a un Plan de la Plataforma.
  • Para Clientes (Usuarios finales): Mediante la acción voluntaria de participar en la promoción organizada por el establecimiento, ya sea escaneando un código QR, subiendo un ticket de compra o realizando una validación de visita (check-in). Esta acción implica la aceptación de las bases legales de la promoción y el tratamiento de los datos necesarios para la gestión del incentivo.

3. ¿Con qué finalidad tratamos sus datos personales?

SUPERPOPI trata la información con las siguientes finalidades diferenciadas:

A. Para los Usuarios (Empresas/Negocios locales):

  • Gestionar el registro, la suscripción y la facturación de los Servicios contratados.
  • Vincular y gestionar la información de reputación online mediante la conexión con Google Business Profile.

B. Para los Clientes (Usuarios finales de los negocios):En este caso, SUPERPOPI actúa como Encargado del Tratamiento por cuenta del Usuario (Responsable), con el fin de:

  • Gestionar la participación en los programas de fidelización, validando los tickets de compra y/o las visitas presenciales (check-in) en los establecimientos.
  • Gestionar la asignación y entrega de premios, obsequios o primas derivadas del Art. 32 de la Ley 7/1996 (aplicable tanto a ventas de productos como a prestación de servicios en gimnasios, centros de salud, belleza, etc.).
  • Garantizar el funcionamiento técnico del algoritmo de "momentos ganadores" para la distribución equitativa de incentivos.

4. ¿Qué datos tratamos?

Tratamos los datos estrictamente necesarios para la correcta operativa del servicio:

  • Datos identificativos: Nombre, apellidos, dirección de correo electrónico y/o número de teléfono.
  • Datos de validación comercial: Importe y fecha del ticket de compra, o en su caso, registro de asistencia física (fecha, hora y lugar de validación) en el establecimiento asociado.
  • Datos de geolocalización: Únicamente en el momento puntual de la validación de visita para confirmar la presencia en el local, siempre que el dispositivo del Cliente lo autorice explícitamente.
  • Datos fiscales: Exclusivamente para los Usuarios (negocios), necesarios para la facturación de la licencia.

5. Base jurídica del tratamiento

  • Ejecución del contrato: Gestión de la suscripción de los Usuarios y la participación voluntaria de los Clientes en las promociones.
  • Interés legítimo: Del Usuario y de SUPERPOPI en ofrecer un programa de fidelización que premie la recurrencia tanto en el consumo de bienes como en el uso de servicios.
  • Cumplimiento de obligaciones legales: Especialmente en materia fiscal, mercantil y de ordenación del comercio.

6. ¿A qué destinatarios se comunicarán sus datos?

SUPERPOPI no cederá datos a terceros, salvo obligación legal o necesidad técnica:

  • Google Cloud Platform y Firebase: Para el alojamiento de la infraestructura y bases de datos.
  • Stripe: Pasarela de pago utilizada exclusivamente para la suscripción de los Usuarios.
  • El Establecimiento asociado: Recibirá los datos del Cliente ganador para poder proceder a la entrega efectiva del premio o beneficio.

7. Transferencias internacionales de datos

El almacenamiento de los datos personales se realiza en servidores de Google ubicados en el Espacio Económico Europeo, concretamente en Fráncfort (Alemania). Esta infraestructura cumple con los estándares ISO 27001, SOC 1, 2 y 3, garantizando el cumplimiento íntegro del RGPD.

8. ¿Por cuánto tiempo conservaremos sus datos?

  • Datos de Clientes (ganadores): Se conservarán durante un periodo máximo de 5 años, conforme a lo estipulado en el Punto 8 de los Términos y Condiciones, para atender posibles responsabilidades derivadas de la promoción.
  • Datos de Usuarios (negocios): Mientras se mantenga la relación contractual y, tras su finalización, durante los plazos de prescripción legales aplicables (6 años por normativa mercantil).

9. Medidas de seguridad

SUPERPOPI garantiza la confidencialidad e integridad de los datos mediante el uso de infraestructura avanzada de Google Cloud, que incluye protocolos de cifrado en tránsito y en reposo, así como medidas técnicas para evitar accesos no autorizados.

10. ¿Cuáles son sus derechos?

Cualquier interesado tiene derecho a:

  • Acceder, rectificar o solicitar la supresión de sus datos.
  • Solicitar la limitación u oponerse al tratamiento.
  • Solicitar la portabilidad de sus datos personales.

Para ejercer estos derechos, debe dirigirse por escrito a nuestro Delegado de Protección de Datos a través del correo electrónico dpo@superpopi.com, adjuntando prueba de identidad. Asimismo, tiene derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).

11. Modificaciones

SUPERPOPI se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o mejoras en las funcionalidades de la Plataforma.