Política de privacitat

Bargain és el nom comercial del projecte. La raó social, el NIF, el domicili i les dades registrals s’incorporaran quan es confirmin. Per a consultes o exercici de drets: support@thebargainapp.com. No s’ha designat delegat de protecció de dades perquè, ara com ara, no s’ha identificat cap obligació legal.

• Clients: identificació i contacte, credencials protegides, preferències, reserves, suport, seguretat i referències de pagament.
• Establiments: dades del representant, negoci, ubicació, catàleg, ofertes, subscripció, pagaments i verificació KYC.
• Dades tècniques: dispositiu, IP, registres de seguretat i diagnòstic sanejat.
• Ubicació opcional: coordenades aproximades o puntuals per ordenar i filtrar resultats; no es crea historial de moviments.

Tractem dades per crear i protegir comptes, gestionar sol·licituds, reserves, pagaments, bescanvis, suport, frau, obligacions legals i millora agregada. Les bases són l’execució contractual o mesures precontractuals, obligacions legals, interessos legítims proporcionats de seguretat i millora, i el consentiment per a comunicacions promocionals o funcions opcionals quan calgui.

Comuniquem les dades mínimes a l’establiment implicat i a proveïdors necessaris, com Stripe, Render, Vercel, AWS, Firebase/Google i Resend. No venem dades personals. Les transferències internacionals, si n’hi ha, es basaran en mecanismes vàlids i garanties contractuals.

Les dades es conserven durant la relació i després pels terminis fiscals, mercantils, antifrau o de defensa de reclamacions aplicables. Les credencials i els tokens s’emmagatzemen xifrats o amb hash quan correspon, se’n limita l’exposició i s’apliquen controls d’accés i registre segur.

Pots demanar accés, rectificació, supressió, oposició, limitació o portabilitat, i retirar un consentiment, escrivint a support@thebargainapp.com. Podrem demanar informació mínima per verificar la identitat. També pots reclamar davant l’Agència Espanyola de Protecció de Dades.

Agència Espanyola de Protecció de Dades

Les promocions per correu o notificació només s’enviaran amb la base jurídica necessària i sempre inclouran una forma senzilla de desactivar-les. Els informes de negoci han de ser agregats i evitar grups tan petits que permetin identificar una persona.

Fem servir les dades aportades per tramitar l’alta i prevenir suplantacions (mesures precontractuals i seguretat). Resend tracta el correu de verificació i Cloudflare Turnstile, les dades tècniques per prevenir abús. Si s’habilita la geocodificació permanent de Mapbox, hi enviem l’adreça comercial, municipi, codi postal i país per situar el local i determinar cobertura; mai el nom del representant, correu, contrasenya ni documents.

L’SMS o trucada de Twilio Verify és opcional i només es demana amb una acció expressa per rebre un codi de Bargain al número facilitat. No autoritza publicitat ni missatges recurrents. Pots continuar sense verificar el telèfon i no demanar més enviaments; per retirar el consentiment o comunicar un número aliè, contacta amb suport. Guardem data, canal i versió de l’avís de la petició, separats de la prova de vinculació empresarial. No cedim el consentiment telefònic per a màrqueting.

Els esborranys caduquen al cap d’una hora i s’eliminen automàticament de la base; els codis caduquen als cinc minuts i les proves als trenta. No guardem contrasenyes ni codis en clar. L’expedient completat conté les dades del negoci, estat i referència interna de revisió, només accessibles al personal autoritzat. No enviïs còpies completes del DNI ni documents sensibles per formularis generals o correu ordinari; si calen, acordarem un canal segur i demanarem només el mínim.

La decisió de vinculació no depèn només d’un codi automàtic. Les dades comercials només són públiques quan es publica el local; les dades fiscals, proves de contacte i l’expedient intern no es publiquen. Cal confirmar proveïdors, contractes de tractament, transferències internacionals i terminis de l’expedient en la revisió final abans d’obrir aquest nou flux.

L’evidència tècnica de peticions de codis telefònics s’elimina automàticament als 90 dies. Si completes l’alta, la prova mínima de contacte s’associa al compte mentre sigui necessària; canviar el telèfon la invalida. Cal aprovar un termini específic de conservació de l’expedient empresarial, documents, baixes, reclamacions i còpies de seguretat abans d’obrir el nou registre.

Cloudflare Turnstile