Política de privacidad

El responsable del tratamiento de tus datos es [RAZÓN SOCIAL] (en adelante, «Todo a un clic»), con CIF [CIF] y domicilio en [DIRECCIÓN]. Contacto: hola@todoaunclic.es.

Esta política se aplica al sitio web todoaunclic.es, a la aplicación Todo a un clic (iOS, Android y versión web en app.todoaunclic.es), al panel de negocios y al dispositivo ClicsTPV.

Si eres cliente (usuario de la app):

• Datos de registro: número de teléfono, nombre, contraseña (cifrada) y, opcionalmente, fecha de cumpleaños y correo electrónico.
• Actividad en el programa: Clics sumados y canjeados, negocios visitados, fecha y hora de cada visita, Recompensas canjeadas, reseñas y favoritos.
• Ubicación aproximada en el momento de escanear un QR o usar una tarjeta NFC, con la única finalidad de verificar que estás en el local (antifraude). No guardamos un historial de tus movimientos.
• Datos técnicos del dispositivo: identificador de la app, sistema operativo, token de notificaciones push y una huella técnica del dispositivo para detectar usos fraudulentos.
• Identificador de tu tarjeta NFC, si la tienes vinculada.

Si gestionas un negocio:

• Datos del titular: nombre, correo electrónico, teléfono y contraseña (cifrada).
• Datos del negocio: nombre, dirección, categoría, horario, fotos, teléfono y redes sociales que decidas publicar.
• Datos de facturación y pago, gestionados a través de Stripe. Todo a un clic no almacena números de tarjeta.
• Datos del personal que des de alta en el panel (nombre y PIN).

• Prestar el servicio: crear tu cuenta, registrar Clics, gestionar canjes y mostrar tu actividad.
• Prevenir el fraude: comprobar que cada QR se usa una sola vez, en el local y dentro de los límites del programa.
• Enviarte notificaciones relacionadas con el servicio (Clics sumados, Recompensas disponibles, caducidades). Puedes desactivar las promocionales en los ajustes de la app.
• Mostrar a cada negocio la actividad de sus propios clientes en su local (visitas, saldo de Clics en ese negocio y última visita). Un negocio nunca ve tu actividad en otros negocios ni tu ubicación.
• Facturar la cuota de los negocios y cumplir obligaciones fiscales.
• Mejorar el servicio con estadísticas agregadas y anónimas.

• Ejecución del contrato (art. 6.1.b RGPD): para prestarte el servicio que has solicitado al registrarte.
• Interés legítimo (art. 6.1.f RGPD): para prevenir el fraude y garantizar la seguridad de la plataforma.
• Consentimiento (art. 6.1.a RGPD): para las notificaciones promocionales, el uso del cumpleaños y la geolocalización, que puedes retirar en cualquier momento.
• Obligación legal (art. 6.1.c RGPD): para la conservación de datos de facturación.

No vendemos tus datos. Solo los comparten con nosotros los proveedores necesarios para operar el servicio, todos con contrato de encargado de tratamiento:

• Proveedores de alojamiento y bases de datos en la Unión Europea.
• Stripe, para el cobro de las cuotas de los negocios.
• Proveedores de envío de SMS, WhatsApp y notificaciones push (Apple y Google) para las comunicaciones del servicio.

Los negocios en los que sumas Clics acceden únicamente a tu nombre, tu saldo de Clics en ese negocio y tus visitas a ese local.

Mientras tu cuenta esté activa. Si la eliminas desde la app o nos lo pides, anonimizamos tus datos en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal (facturación: 5 años). Los registros de antifraude se conservan un máximo de 12 meses.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@todoaunclic.es desde el correo o teléfono asociado a tu cuenta. También puedes eliminar tu cuenta directamente desde los ajustes de la app.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Las contraseñas se almacenan cifradas con algoritmos de un solo sentido, las comunicaciones van siempre por HTTPS, el acceso a los datos está restringido por roles y los dispositivos ClicsTPV se autentican con claves individuales. Aun así, ningún sistema es infalible: si detectas un problema de seguridad, avísanos en hola@todoaunclic.es.

El servicio está dirigido a mayores de 14 años. Si detectamos una cuenta de un menor de esa edad sin autorización de sus tutores, la eliminaremos.

Si cambiamos esta política de forma relevante te lo comunicaremos por la app o por correo antes de que entre en vigor. La versión vigente estará siempre en todoaunclic.es/privacidad.