Política de privacidad
I. Objeto y ámbito de aplicación
La presente Política de Privacidad informa a las personas usuarias sobre la forma en que Stambee trata los datos personales recabados a través del sitio web, de la plataforma de fidelización digital, de los formularios de contacto, del proceso de registro, de la contratación de los servicios y de cualquier otro canal de comunicación habilitado por la entidad.
El tratamiento de los datos personales se realiza de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable en materia de protección de datos personales.
Antes de facilitar cualquier dato personal, la persona usuaria deberá leer atentamente la presente Política de Privacidad.
II. ¿Quién es el responsable del tratamiento?
- Responsable del tratamiento: Óscar Martínez López
- NIF: 32724576S
- Domicilio: C/Real 31, 2º. CP 15402, Ferrol (A Coruña)
- Correo electrónico: hola@stambee.com
En caso de que Stambee haya designado un Delegado de Protección de Datos (DPD/DPO), sus datos de contacto se facilitarán igualmente a través del presente sitio web.
III. ¿A quién se aplica esta Política de Privacidad?
La presente Política resulta aplicable al tratamiento de datos personales de las siguientes categorías de personas:
- Personas que visitan el sitio web.
- Personas que solicitan información, una demostración o contactan con Stambee.
- Personas que crean una cuenta de usuario en la plataforma.
- Comercios, empresas, profesionales o autónomos que contratan los servicios ofrecidos por Stambee.
- Personas que interactúan con los servicios de atención al cliente.
- Personas que reciben comunicaciones comerciales cuando hayan prestado su consentimiento o exista otra base jurídica que lo permita.
- Personas cuyos datos sean tratados durante la prestación de los servicios cuando Stambee actúe como responsable del tratamiento.
Cuando Stambee trate datos personales por cuenta de sus clientes para prestar los servicios contratados, actuará, en los supuestos que corresponda, como encargado del tratamiento, conforme al artículo 28 del RGPD y al correspondiente Acuerdo de Encargo del Tratamiento.
IV. ¿Qué datos personales tratamos?
En función del uso que cada persona haga del sitio web o de la plataforma, Stambee podrá tratar las siguientes categorías de datos personales:
a) Datos identificativos
- Nombre y apellidos.
- Nombre comercial o razón social.
- Nombre del establecimiento.
- Nombre de la tarjeta de fidelización.
- URL personalizada del negocio.
b) Datos de contacto
- Dirección de correo electrónico.
- Número de teléfono.
- Dirección postal cuando resulte necesaria.
c) Datos de acceso
- Usuario.
- Contraseña cifrada.
- Identificadores de autenticación.
- Información necesaria para verificar la cuenta mediante correo electrónico.
d) Datos relacionados con la contratación
- Plan contratado.
- Modalidad de suscripción.
- Historial de contratación.
- Estado de la suscripción.
- Facturación.
- Información sobre pagos (sin incluir los datos completos de la tarjeta bancaria, que son tratados directamente por el proveedor de servicios de pago).
e) Datos técnicos
- Dirección IP.
- Identificadores del dispositivo.
- Tipo de navegador.
- Sistema operativo.
- Registros de actividad.
- Fecha y hora de acceso.
- Información técnica necesaria para garantizar la seguridad de la plataforma.
f) Contenidos aportados por el usuario
Cuando la persona usuaria utilice la plataforma podrá incorporar determinados contenidos, tales como:
- logotipos;
- imágenes;
- nombres comerciales;
- recompensas;
- textos descriptivos;
- colores e identidad visual de las tarjetas de fidelización.
La persona usuaria garantiza que dispone de los derechos necesarios sobre dichos contenidos y será responsable de su licitud.
V. ¿Con qué finalidad tratamos sus datos personales y cuál es la base jurídica que lo legitima?
Stambee tratará los datos personales únicamente cuando exista una base jurídica que lo legitime, de conformidad con el artículo 6 del Reglamento (UE) 2016/679 (RGPD).
Los tratamientos realizados podrán ser los siguientes:
| Finalidad del tratamiento | Base jurídica (art. 6 RGPD) | Plazo de conservación |
|---|---|---|
| Atender consultas, solicitudes de información, demostraciones del servicio o peticiones realizadas a través de los formularios de contacto, correo electrónico, teléfono o cualquier otro canal habilitado. | Art. 6.1.b) RGPD (aplicación de medidas precontractuales) y, cuando proceda, art. 6.1.f) RGPD (interés legítimo en atender las comunicaciones recibidas). | Durante el tiempo necesario para gestionar la solicitud y, posteriormente, durante los plazos legales aplicables. |
| Gestionar el registro de personas usuarias, verificar la cuenta mediante correo electrónico y permitir el acceso seguro a la plataforma. | Art. 6.1.b) RGPD (ejecución del contrato o aplicación de medidas precontractuales). | Mientras la cuenta permanezca activa y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales. |
| Gestionar la contratación, prestación, mantenimiento y administración de los servicios ofrecidos por Stambee, incluyendo la creación y configuración de tarjetas digitales de fidelización, la gestión de usuarios, campañas y funcionalidades contratadas. | Art. 6.1.b) RGPD (ejecución del contrato). | Durante la vigencia de la relación contractual y, posteriormente, durante los plazos exigidos por la normativa mercantil, fiscal y civil. |
| Gestionar las suscripciones, el periodo de prueba, renovaciones, modificaciones de plan, incidencias relacionadas con la contratación y atención administrativa derivada del servicio. | Art. 6.1.b) RGPD (ejecución del contrato). | Durante la relación contractual y los plazos legalmente exigibles. |
| Gestionar la facturación, cobros, pagos, cumplimiento de obligaciones tributarias y contables y mantenimiento del historial económico de la relación contractual. | Art. 6.1.c) RGPD (cumplimiento de obligaciones legales) y art. 6.1.b) RGPD (ejecución del contrato). | Durante los plazos establecidos por la normativa fiscal, mercantil y contable aplicable. |
| Atender consultas, incidencias técnicas, solicitudes de soporte y asistencia relacionadas con el uso de la plataforma. | Art. 6.1.b) RGPD (ejecución del contrato) y art. 6.1.f) RGPD (interés legítimo en garantizar la calidad y continuidad del servicio). | Durante el tiempo necesario para resolver la incidencia y, posteriormente, durante los plazos legalmente aplicables. |
| Garantizar la seguridad de la plataforma, prevenir accesos no autorizados, detectar usos fraudulentos, mantener registros técnicos y proteger la integridad de los sistemas y de la información. | Art. 6.1.f) RGPD (interés legítimo en garantizar la seguridad de la plataforma y prevenir el fraude). | Durante el tiempo estrictamente necesario para cumplir dichas finalidades y atender posibles responsabilidades legales. |
| Remitir comunicaciones comerciales, novedades, promociones o información sobre los servicios de Stambee por medios electrónicos. | Art. 6.1.a) RGPD (consentimiento) o, cuando exista una relación contractual previa y se cumplan los requisitos previstos en el artículo 21 de la LSSICE, interés legítimo conforme a dicha normativa. | Hasta que la persona interesada retire su consentimiento o se oponga al tratamiento. |
| Elaborar estadísticas agregadas, informes de uso y análisis destinados a mejorar la calidad, funcionalidad, rendimiento y seguridad de la plataforma, utilizando, siempre que resulte posible, información anonimizada o seudonimizada. | Art. 6.1.f) RGPD (interés legítimo en mejorar los servicios ofrecidos). | Durante el tiempo necesario para la finalidad perseguida o mientras la información permanezca anonimizada. |
VI. Tratamiento de datos de los clientes de los comercios usuarios
Los comercios, empresas o profesionales que utilizan la plataforma podrán tratar, a través de Stambee, datos personales de sus propios clientes con la finalidad de gestionar programas de fidelización, tarjetas digitales, acumulación de sellos, recompensas y demás funcionalidades contratadas.
Con carácter general, el comercio o profesional que decide utilizar la plataforma determina los fines y medios del tratamiento de dichos datos, ostentando la condición de responsable del tratamiento.
En aquellos tratamientos que Stambee realice exclusivamente para prestar los servicios contratados por el comercio, actuará como encargado del tratamiento, de conformidad con el artículo 28 del RGPD y con el correspondiente Acuerdo de Encargado del Tratamiento suscrito entre las partes.
No obstante, Stambee podrá actuar como responsable del tratamiento respecto de aquellos datos que trate para finalidades propias, tales como la gestión de la seguridad de la plataforma, la prevención del fraude, el cumplimiento de obligaciones legales o la defensa frente a posibles reclamaciones.
VII. ¿A quién comunicamos sus datos personales?
Con carácter general, Stambee no comunicará los datos personales a terceros, salvo cuando ello resulte necesario para la prestación de los servicios contratados, exista una obligación legal o la persona interesada haya prestado su consentimiento.
No obstante, podrán acceder a los datos personales, en calidad de encargados del tratamiento o, en su caso, como responsables independientes cuando así lo determine la normativa aplicable, las siguientes categorías de destinatarios:
- Proveedores de alojamiento (hosting) e infraestructura tecnológica.
- Proveedores de servicios de almacenamiento y seguridad.
- Proveedores de servicios de correo electrónico y comunicaciones.
- Proveedores de soporte técnico y mantenimiento de la plataforma.
- Entidades encargadas de la gestión de pagos electrónicos y suscripciones.
- Proveedores de herramientas necesarias para la prestación del servicio.
- Administraciones Públicas, órganos judiciales, Fuerzas y Cuerpos de Seguridad o cualesquiera otros organismos competentes cuando exista una obligación legal o un requerimiento válido.
Todos aquellos proveedores que accedan a datos personales por cuenta de Stambee estarán vinculados mediante el correspondiente contrato de encargo del tratamiento, conforme al artículo 28 del RGPD, garantizando la confidencialidad, integridad y seguridad de la información tratada.
VIII. Transferencias internacionales de datos
Con carácter general, Stambee procurará que los datos personales sean tratados dentro del Espacio Económico Europeo.
No obstante, determinados proveedores tecnológicos utilizados para la prestación del servicio podrán encontrarse ubicados fuera del Espacio Económico Europeo o realizar transferencias internacionales de datos.
En tales casos, Stambee adoptará las garantías exigidas por el Reglamento (UE) 2016/679, asegurando que dichas transferencias se encuentren amparadas por alguno de los mecanismos previstos en los artículos 44 y siguientes del RGPD, tales como:
- decisiones de adecuación adoptadas por la Comisión Europea;
- cláusulas contractuales tipo aprobadas por la Comisión Europea;
- normas corporativas vinculantes u otros mecanismos legalmente previstos.
Cuando la persona interesada lo solicite, podrá obtener información adicional sobre las garantías aplicadas a dichas transferencias.
IX. Medidas de seguridad
Stambee aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas.
Entre otras medidas, Stambee podrá implantar:
- mecanismos de autenticación y control de acceso;
- cifrado de las comunicaciones cuando resulte procedente;
- almacenamiento seguro de la información;
- copias de seguridad y procedimientos de recuperación;
- registros de actividad para garantizar la trazabilidad de determinadas operaciones;
- procedimientos de gestión de incidentes y brechas de seguridad;
- medidas destinadas a preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de información.
No obstante, la persona usuaria debe ser consciente de que ninguna medida de seguridad puede garantizar una protección absoluta frente a todos los riesgos existentes en Internet.
La persona usuaria será igualmente responsable de mantener la confidencialidad de sus credenciales de acceso y de comunicar inmediatamente a Stambee cualquier uso no autorizado de su cuenta o cualquier incidente de seguridad del que tenga conocimiento.
X. Conservación de los datos
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y, posteriormente, durante los plazos de prescripción legal que resulten aplicables para atender posibles responsabilidades derivadas del tratamiento.
Una vez finalizados dichos plazos, los datos serán suprimidos o, cuando resulte procedente, debidamente anonimizados o bloqueados conforme a la normativa vigente.
Cuando el tratamiento se base en el consentimiento de la persona interesada, los datos serán tratados hasta que éste sea retirado, sin que dicha retirada afecte a la licitud del tratamiento realizado con anterioridad.
En aquellos supuestos en los que Stambee actúe como encargado del tratamiento por cuenta de sus clientes, los datos personales serán conservados y suprimidos conforme a las instrucciones documentadas del correspondiente responsable del tratamiento y a lo establecido en el contrato de encargo del tratamiento.
XI. Derechos de las personas interesadas
Las personas cuyos datos personales sean tratados por Stambee podrán ejercer, en cualquier momento y de forma gratuita, los derechos que les reconoce la normativa vigente en materia de protección de datos.
En particular, podrán ejercer los siguientes derechos:
- Derecho de acceso: conocer si Stambee está tratando sus datos personales y obtener información sobre dicho tratamiento, así como una copia de los datos objeto del mismo.
- Derecho de rectificación: solicitar la modificación de los datos inexactos o incompletos.
- Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros motivos, éstos ya no sean necesarios para las finalidades para las que fueron recogidos o cuando retire el consentimiento en los supuestos en que éste constituya la base legitimadora del tratamiento.
- Derecho a la limitación del tratamiento: solicitar que el tratamiento de sus datos quede limitado en los supuestos previstos en el artículo 18 del RGPD.
- Derecho a la portabilidad de los datos: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, así como solicitar su transmisión a otro responsable del tratamiento cuando resulte técnicamente posible.
- Derecho de oposición: oponerse al tratamiento de sus datos personales cuando éste se base en el interés legítimo de Stambee o cuando los datos sean utilizados con fines de mercadotecnia directa.
- Derecho a retirar el consentimiento: cuando el tratamiento esté basado en el consentimiento, éste podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando concurran las circunstancias previstas en el artículo 22 del RGPD.
¿Cómo puede ejercer sus derechos?
La persona interesada podrá ejercer sus derechos mediante solicitud dirigida a:
- Óscar Martínez López
- Dirección postal: C/Real 31, 2º. CP 15402, Ferrol (A Coruña)
- Correo electrónico: hola@stambee.com
La solicitud deberá identificar claramente el derecho que se desea ejercer y podrá ir acompañada de la documentación necesaria para acreditar la identidad de la persona solicitante cuando resulte preciso.
Stambee responderá a la solicitud en el plazo máximo de un mes desde su recepción, pudiendo ampliarse dicho plazo otros dos meses cuando la complejidad o el número de solicitudes así lo justifiquen, informando previamente de dicha ampliación, de conformidad con el artículo 12 del RGPD.
El ejercicio de estos derechos será gratuito, salvo en los supuestos previstos legalmente en los que la solicitud resulte manifiestamente infundada o excesiva.
Derecho a presentar una reclamación
Si la persona interesada considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, podrá presentar una reclamación ante la autoridad de control competente.
En España, la autoridad de control es la:
- Agencia Española de Protección de Datos (AEPD)
- C/ Jorge Juan, 6
- 28001 Madrid
- Sede electrónica: https://www.aepd.es
Sin perjuicio de ello, Stambee recomienda que, con carácter previo, la persona interesada contacte con la entidad para intentar resolver cualquier incidencia relacionada con el tratamiento de sus datos personales de forma rápida y satisfactoria.
XII. Menores de edad
Los servicios ofrecidos por Stambee están dirigidos a empresas, profesionales y personas mayores de edad.
La plataforma no está destinada a menores de catorce (14) años y Stambee no recaba de forma consciente datos personales de menores de dicha edad.
Si Stambee tuviera conocimiento de que se han recopilado datos personales de un menor sin la correspondiente legitimación, procederá a su supresión o bloqueo tan pronto como resulte posible, adoptando las medidas oportunas para impedir nuevos tratamientos no autorizados.
Cuando los clientes de Stambee utilicen la plataforma para gestionar programas de fidelización dirigidos a menores de edad, serán dichos clientes, en su condición de responsables del tratamiento, quienes deberán garantizar el cumplimiento de la normativa de protección de datos que resulte aplicable.
XIII. Modificaciones de la Política de Privacidad
Stambee podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, resoluciones de las autoridades de control, criterios jurisprudenciales, modificaciones en los servicios ofrecidos o mejoras en los tratamientos realizados.
La versión vigente será, en cada momento, la publicada en el sitio web y/o en la plataforma.
Cuando las modificaciones afecten de manera significativa al tratamiento de los datos personales o resulte legalmente exigible, Stambee informará a las personas interesadas por los medios que resulten adecuados y, cuando proceda, solicitará nuevamente su consentimiento.