TapTicket es un servicio operado por una persona física; no constituye una sociedad de responsabilidad limitada. La relación contractual y el tratamiento de datos se realizan directamente con el titular, cuyos datos identificativos completos están disponibles a petición en support@tapticket.es.
Esta política explica qué datos personales recoge TapTicket, para qué y qué puedes hacer al respecto. Está redactada conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién responde de tus datos
Responsable del tratamiento: TapTicket. Contacto de privacidad: privacy@tapticket.es. Los datos identificativos y el domicilio completos del responsable están disponibles a petición en esa misma dirección.
2. Qué datos recogemos
- Cuenta: tu correo electrónico, nombre visible, avatar (tomado de tu cuenta de Google si accedes con Google) y el idioma que hayas elegido.
- Tickets: la foto que haces del ticket y el restaurante, los artículos, los precios y los totales extraídos de ella.
- Reparto: a qué tickets perteneces, qué artículos has reclamado y el saldo que debes o que te deben.
- Liquidaciones: los pagos que marcas como realizados y el justificante de pago que subas, si lo subes.
- Facturación: tu plan y los identificadores de cliente y suscripción de Stripe. Los números de tarjeta nunca llegan a nuestros servidores: los recoge y los custodia Stripe.
- Analítica, solo si la aceptas: páginas visitadas, acciones dentro de la app, tipo de navegador y dispositivo, ubicación aproximada derivada de tu dirección IP y un identificador seudónimo. Si la rechazas, no se recoge nada de esto.
- Registros técnicos: el servidor guarda errores y metadatos de las peticiones necesarios para mantener el servicio en funcionamiento y seguro.
3. Para qué los usamos y con qué base legal
- Para crear tu cuenta, leer tus tickets, repartir cuentas y permitirte compartirlas con otras personas: ejecución de un contrato (art. 6.1.b RGPD).
- Para cobrar los planes de pago y emitir los registros correspondientes: contrato y obligación legal (art. 6.1.b y 6.1.c).
- Para medir cómo se usa la app y mejorarla: tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras.
- Para mantener el servicio seguro, prevenir abusos y depurar fallos: interés legítimo (art. 6.1.f).
4. Quién más trata tus datos
Utilizamos los siguientes proveedores. Cada uno actúa como encargado del tratamiento siguiendo nuestras instrucciones y al amparo de un contrato de encargo del tratamiento:
- Supabase: base de datos, autenticación y almacenamiento de archivos (región UE).
- Mistral AI (Francia): lee la foto de tu ticket con un modelo documental de IA. Solo se envían la foto y una instrucción fija; no se envían tu nombre, tu correo ni el identificador de tu cuenta. Mistral declara que los datos enviados a través de su API no se usan para entrenar sus modelos.
- Stripe: procesamiento de pagos de los planes de pago.
- PostHog (nube UE): analítica de producto. Solo funciona si aceptas la analítica.
- Google: solo si eliges acceder con Google.
- Fly.io: alojamiento de la aplicación, región de París.
Podemos actualizar nuestros proveedores de servicios. Los cambios significativos se notificarán por correo electrónico o notificación en la aplicación con al menos 15 días de antelación.
Nunca vendemos tus datos ni los cedemos con fines publicitarios. Las personas con las que compartes un ticket ven tu nombre visible, tu avatar, los artículos que has reclamado y tu saldo en ese ticket; no ven tu dirección de correo electrónico.
5. Dónde se tratan tus datos
Todo el tratamiento se realiza dentro de la Unión Europea, incluida la lectura de tu ticket por IA. No transferimos tus datos personales fuera de la UE ni del EEE.
6. Cuánto tiempo los conservamos
- Tickets, repartos y liquidaciones: hasta que los borres o hasta que elimines tu cuenta.
- Datos de cuenta: hasta que elimines tu cuenta, momento en el que se suprimen.
- Registros de facturación: durante el plazo que exijan la normativa fiscal y contable española.
- Analítica: según los plazos de conservación estándar de PostHog.
7. Tus derechos
Tienes derecho a acceder, rectificar, suprimir, limitar y oponerte al tratamiento de tus datos, derecho a la portabilidad y derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado.
- Acceso y portabilidad: en Cuenta → Descargar mis datos obtienes al instante una copia en JSON legible por máquina.
- Rectificación: edita tu nombre visible en Cuenta; edita cualquier ticket desde su pantalla.
- Supresión: en Cuenta → Eliminar cuenta se borran de forma permanente tu cuenta, tus tickets, tus imágenes y tus justificantes de pago.
- Retirar el consentimiento de analítica: en la política de cookies.
- Cualquier otra cosa: escribe a privacy@tapticket.es.
Si crees que hemos tratado mal tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid (www.aepd.es).
8. Cookies y consentimiento
Utilizamos una plataforma de gestión de consentimientos. Las cookies y rastreadores no esenciales (incluida la analítica de PostHog) se bloquean hasta que otorgues tu consentimiento explícito, que puedes retirar en cualquier momento desde la política de cookies. Rechazar la analítica no limita ninguna función de la app.
9. Inteligencia artificial
TapTicket usa un modelo de visión por IA para leer la foto de tu ticket y convertirla en una lista de artículos y precios. La extracción es automática y puede equivocarse: puedes revisar y editar cada artículo antes de compartir un ticket, y conviene que lo hagas. No se toma de forma automatizada ninguna decisión con efectos jurídicos o similares sobre ti (art. 22 RGPD). En la pantalla de escaneo te avisamos, antes de enviar la foto, de que la procesará una IA.
10. Brechas de seguridad
En caso de violación de seguridad de datos personales susceptible de entrañar un riesgo para tus derechos, te lo notificaremos a ti y a la AEPD sin dilación indebida y, en todo caso, en el plazo de 72 horas desde que tengamos conocimiento de ella, conforme a los arts. 33 y 34 del RGPD.
11. Edad
TapTicket no está dirigido a menores de 14 años.
12. Cambios
Si modificamos esta política actualizaremos la fecha que aparece al principio de la página y, en cambios relevantes, te avisaremos dentro de la app.