Política de privacidad

Aquí explicamos qué datos tratamos cuando usas la app, para qué, con quién los compartimos y qué derechos tienes. Vale para app.goodcool.es y para las tiendas con la marca de un negocio: en todas, el responsable es GoodCool Hub.

Responsable

• [Razón social del titular], NIF [NIF], [Domicilio social]
• Para cualquier tema de privacidad: [Email de privacidad]

Qué datos tratamos

• Tu cuenta: tu email y, si entras con Google, el nombre que te da Google. No usamos contraseñas: entras con un código que te enviamos por email.
• Tus compras: qué compras, cuándo, en qué tienda, el importe y el estado del pago. Si entraste con el enlace de un colaborador, su código.
• Tus bonos y su uso: sesiones, caducidad, y cada uso en recepción (fecha, hora y centro).
• El pago: lo procesa Stripe. Nosotros no vemos ni guardamos el número de tu tarjeta. Para la primera sesión, Stripe nos da un identificador de la tarjeta (no el número) para comprobar que cada tarjeta la disfruta una sola vez.
• Los accesos a tu cuenta: para avisarte si alguien entra desde un dispositivo nuevo, guardamos de cada acceso el navegador, el tipo de dispositivo y la ciudad y el país aproximados. No guardamos tu dirección IP.
• Registros técnicos: nuestros proveedores de alojamiento y de acceso guardan, por seguridad, registros técnicos de las peticiones (por ejemplo, la dirección IP) durante un tiempo limitado.

Para qué y con qué base

• Darte el servicio que compras (cuenta, pago, bono, uso en recepción, emails del bono y de cada uso): es necesario para el contrato (art. 6.1.b RGPD).
• Proteger tu cuenta y evitar fraudes (avisos de acceso nuevo, una primera sesión por persona y por tarjeta, límites de intentos): interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
• Cumplir obligaciones legales (contabilidad y facturación): obligación legal (art. 6.1.c RGPD).
• Calcular la comisión de colaboradores y negocios: interés legítimo. Ellos solo ven totales de ventas, nunca tus datos.

No te enviamos publicidad desde la app ni hacemos perfiles para publicidad.

Con quién se comparten

Con proveedores que tratan los datos por encargo nuestro y solo para darnos su servicio:

• Vercel (alojamiento de la app, en Frankfurt) y Vercel Blob (imágenes del catálogo).
• Neon (base de datos, en Frankfurt).
• Clerk (acceso a la cuenta y envío del código de entrada).
• Google, solo si eliges «Continuar con Google» para entrar: nos dice tu email y tu nombre.
• Stripe (pagos).
• Resend (envío de emails).

El centro donde usas el bono ve, al canjearlo, el producto, las sesiones que te quedan y, si los tienes en tu cuenta, tu nombre de pila y la inicial del apellido; nunca tu email. Los negocios con tienda solo ven totales de ventas.

Algunos de estos proveedores son de Estados Unidos o tienen allí empresas de su grupo. [Pendiente: garantías de cada transferencia internacional (marco de privacidad UE–EE. UU. o cláusulas contractuales tipo), según indique el asesor jurídico.]

Cuánto tiempo

Mientras tengas cuenta y, después, el tiempo que exija la ley para la contabilidad y para atender posibles reclamaciones. [Pendiente: plazos concretos de cada tipo de dato.]

Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, limitar u oponerte a su uso y llevártelos (portabilidad), escribiendo a [Email de privacidad]. Desde Mi cuenta puedes ver tus sesiones abiertas y cerrarlas. Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

Solo usamos cookies técnicas, necesarias para entrar en tu cuenta y para la recepción de los centros. Las tienes explicadas en Cookies.