Versión: 2026-09-08-draft-2
Política de privacidad
Información sobre el tratamiento de datos personales en Bargain.
Última actualización: 08/09/2026
1. Responsable y contacto
Bargain es el nombre comercial del proyecto. La razón social, NIF, domicilio y datos registrales se incorporarán cuando se confirmen. Para consultas o ejercicio de derechos: support@thebargainapp.com. No se ha designado delegado de protección de datos al no haberse identificado, por ahora, obligación legal de hacerlo.
2. Datos tratados
- Clientes: identificación y contacto, credenciales protegidas, preferencias, reservas, soporte, seguridad y referencias de pago.
- Establecimientos: datos del representante, negocio, ubicación, catálogo, ofertas, suscripción, pagos y verificación KYC.
- Datos técnicos: dispositivo, IP, registros de seguridad y diagnóstico sanitizado.
- Ubicación opcional: coordenadas aproximadas o puntuales para ordenar y filtrar resultados; no se crea historial de movimientos.
3. Finalidades y bases jurídicas
Tratamos datos para crear y proteger cuentas, gestionar solicitudes, reservas, pagos, canjes, soporte, fraude, obligaciones legales y mejora agregada del servicio. Las bases son la ejecución contractual o medidas precontractuales, obligaciones legales, intereses legítimos proporcionados de seguridad y mejora, y el consentimiento para comunicaciones promocionales o funciones opcionales cuando sea necesario.
4. Destinatarios y proveedores
Comunicamos los datos mínimos al establecimiento implicado y a proveedores necesarios, como Stripe (pagos y KYC), Render y Vercel (alojamiento), AWS (archivos), Firebase/Google (inicio de sesión, notificaciones y mapas opcionales) y Resend (correo). No vendemos datos personales. Las transferencias internacionales, si se producen, se apoyarán en mecanismos válidos y garantías contractuales.
5. Conservación y seguridad
Los datos se conservan durante la relación y después durante los plazos fiscales, mercantiles, antifraude o de defensa de reclamaciones aplicables. Las credenciales y tokens se almacenan cifrados o con hash cuando corresponde, se limita su exposición y se aplican controles de acceso y registro seguro.
6. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar un consentimiento, escribiendo a support@thebargainapp.com. Podremos pedir información mínima para verificar tu identidad. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
7. Comunicaciones y métricas
Las promociones por email o notificación se enviarán únicamente con la base jurídica necesaria y siempre incluirán una forma sencilla de desactivarlas. Los informes de negocio deben ser agregados y evitar grupos tan pequeños que permitan identificar a una persona.
8. Registro y comprobación de establecimientos
Usamos los datos que aporta el solicitante para tramitar el alta y prevenir suplantaciones (medidas precontractuales y seguridad). Resend procesa el correo de verificación; Cloudflare Turnstile procesa datos técnicos de la solicitud para prevenir abuso. Si se habilita la geocodificación permanente de Mapbox, enviamos la dirección comercial, municipio, código postal y país para situar el local en el mapa y determinar cobertura. No enviamos el nombre del representante, correo, contraseña ni documentos al geocodificador.
El SMS o llamada de Twilio Verify es opcional y solo se solicita mediante una acción expresa para recibir un código de Bargain en el número facilitado. No autoriza publicidad ni mensajes recurrentes. Puedes continuar sin esta verificación y no solicitar más envíos; para retirar el consentimiento o comunicar un número ajeno, contacta con soporte. Guardamos fecha, canal y versión del aviso de la solicitud, separados de la prueba de vinculación empresarial. No cedemos el consentimiento telefónico a terceros para marketing.
Los borradores de registro caducan a la hora y se eliminan mediante limpieza automática de la base; los códigos caducan a los cinco minutos y sus pruebas a los treinta. No guardamos contraseñas ni códigos en claro. El expediente de una solicitud completada incluye los datos del negocio, estado y referencia interna de la revisión, accesible solo al personal autorizado; no envíes copias completas de DNI o documentación sensible por formularios generales o correo ordinario. Si hace falta documentación, acordaremos un canal seguro y solicitaremos solo lo imprescindible.
La decisión de vinculación no se toma únicamente por un código automático. La dirección, el catálogo y los datos comerciales se muestran al público solo al publicar el local; no se publican los datos fiscales, pruebas de contacto ni el expediente interno de revisión. Los proveedores, contratos de encargo, transferencias internacionales y plazos del expediente deben quedar confirmados en la revisión final antes de abrir este nuevo flujo.
La evidencia técnica de solicitudes de códigos telefónicos se elimina automáticamente a los 90 días. Si completas el alta, la prueba mínima de contacto queda asociada a la cuenta mientras sea necesaria; cambiar el teléfono la invalida. La conservación del expediente empresarial y sus documentos, las bajas, reclamaciones y copias de seguridad requieren un plazo específico aprobado antes de abrir el nuevo registro.