Política de privacidad

1. Quién es el responsable de tus datos

El responsable del tratamiento es Scan and Buy Tech SL, con domicilio en Calle García de la Serna 35, 29620 Torremolinos, Málaga, España. Puedes contactar con nosotros en hola@scanandbuy.io o en el +34 695 309 224 para cualquier cuestión relacionada con tus datos personales.

2. Qué datos recogemos y de dónde

Sólo tratamos los datos que nos facilitas tú directamente o los que genera tu navegación. No compramos bases de datos ni obtenemos tus datos de terceros.

• ·Formulario de contacto: nombre, correo electrónico, teléfono si lo indicas, empresa y el contenido de tu mensaje.
• ·Solicitud de demostración: los anteriores más el tipo de negocio y el número de establecimientos, si nos los indicas.
• ·Registro desde la portada: nombre, correo electrónico, teléfono si lo indicas, tipo de negocio y el mensaje que escribas. Se usa únicamente para responderte; no te damos de alta en ninguna lista ni te enviamos comunicaciones comerciales sin que las pidas.
• ·Navegación: dirección IP, tipo de navegador, páginas visitadas y duración de la visita, a través de las cookies descritas en nuestra Política de Cookies.
• ·Uso de la aplicación: si eres cliente de una tienda que usa Scan and Buy, tratamos tu cuenta, tus compras y tus métodos de pago para poder prestarte el servicio.

3. Para qué los usamos y con qué base legal

Cada tratamiento tiene una finalidad concreta y una base jurídica que lo ampara. No usamos tus datos para nada que no esté en esta lista.

• ·Responder a tu consulta comercial — base legal: tu consentimiento, que puedes retirar en cualquier momento.
• ·Prestar el servicio de compra en tiendas Scan and Buy — base legal: la ejecución del contrato.
• ·Emitir facturas y cumplir con las obligaciones fiscales y contables — base legal: obligación legal.
• ·Medir el uso del sitio para mejorarlo — base legal: tu consentimiento, recogido en el aviso de cookies.
• ·Prevenir el fraude y garantizar la seguridad de la plataforma — base legal: nuestro interés legítimo.

4. Cuánto tiempo los conservamos

No guardamos datos indefinidamente por si acaso.

• ·Consultas comerciales que no derivan en contrato: 12 meses desde el último contacto.
• ·Datos de clientes: mientras dure la relación contractual y después durante los plazos de prescripción legal.
• ·Facturación y datos fiscales: 6 años, conforme al Código de Comercio, y 4 años a efectos tributarios.
• ·Datos de navegación y analítica: el plazo indicado para cada cookie en la Política de Cookies.

5. Con quién los compartimos

No vendemos ni cedemos tus datos. Sí trabajamos con proveedores tecnológicos que actúan como encargados del tratamiento y que sólo pueden usarlos para prestarnos su servicio, bajo contrato y con las garantías del artículo 28 del RGPD.

• ·Alojamiento e infraestructura: servidores propios en la Unión Europea.
• ·Base de datos: instancia de Supabase autoalojada en nuestros propios servidores en la UE.
• ·Correo transaccional: Resend, para enviarte recibos y respuestas.
• ·Recepción de los avisos de formulario: el aviso llega a un buzón corporativo alojado en la Unión Europea y, en copia, a una cuenta de Google (Gmail) del equipo. Google trata datos fuera del Espacio Económico Europeo; la transferencia se ampara en las Cláusulas Contractuales Tipo. Lo decimos porque en el resto del sitio afirmamos que los datos se alojan en la UE, y ésta es la excepción.
• ·Mensajería SMS: Twilio, cuando el servicio requiere verificación por teléfono.
• ·Pagos: Yavin como pasarela. Nosotros no almacenamos en ningún momento los datos completos de tu tarjeta; los trata directamente la pasarela, certificada conforme al estándar PCI DSS.
• ·Administración pública, cuando exista una obligación legal de comunicarlos.

6. Transferencias fuera de la Unión Europea

Nuestra infraestructura principal está alojada en la Unión Europea. Cuando algún proveedor trate datos fuera del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación vigente.

7. Qué derechos tienes y cómo ejercerlos

Puedes ejercer cualquiera de estos derechos escribiendo a hola@scanandbuy.io, indicando cuál quieres ejercer. Responderemos en el plazo máximo de un mes. El ejercicio es gratuito.

• ·Acceso: saber qué datos tuyos tratamos.
• ·Rectificación: corregir los que sean inexactos.
• ·Supresión: pedir que los borremos cuando ya no sean necesarios.
• ·Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
• ·Limitación: pedir que los conservemos pero dejemos de usarlos.
• ·Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• ·Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• ·Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tu solicitud.

8. Decisiones automatizadas y perfiles

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar. La tecnología de visión artificial que usamos en tiendas autónomas detecta objetos y situaciones operativas; no realiza reconocimiento facial ni identifica personas.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado TLS 1.3 en tránsito con HSTS, control de acceso por roles, registro de auditoría de las operaciones sensibles, copias de seguridad con verificación periódica de restauración, y revisión de dependencias. Ningún sistema es invulnerable, pero si se produjese una brecha con riesgo para tus derechos te lo comunicaríamos y lo notificaríamos a la autoridad de control en el plazo legal.

10. Cambios en esta política

Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página e indicaremos la fecha de la última revisión. Cuando el cambio sea sustancial, te avisaremos por los medios de contacto que tengamos.