Política de privacidad
Cómo trata VuelvoYa los datos personales, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Última actualización: 1 de octubre de 2026
1. Quiénes somos
| Titular | [Nombre y apellidos o razón social del titular] |
|---|---|
| NIF | [NIF / CIF] |
| Domicilio | [Domicilio completo] |
| [email de contacto para privacidad] |
2. Nuestros dos papeles
- Responsables de los datos de los comercios que contratan VuelvoYa y de las personas que usan sus paneles, y de los datos técnicos de seguridad de este sitio.
- Encargados del tratamiento de los datos de los clientes de cada comercio (los titulares de las tarjetas). En ese caso el responsable es el comercio, y tratamos esos datos solo siguiendo sus instrucciones. Si tienes una tarjeta, consulta la información de privacidad de tu comercio, enlazada en su página de alta.
3. Datos que tratamos como responsables
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Datos de contacto y facturación del comercio | Prestar el servicio contratado y facturarlo | Contrato (art. 6.1.b RGPD) y obligaciones legales (art. 6.1.c) | Mientras dure el contrato y después los plazos legales (6 años mercantiles, 4 tributarios) |
| Accesos a los paneles | Permitir el acceso y proteger las cuentas | Contrato e interés legítimo en la seguridad (art. 6.1.f) | Mientras dure el contrato |
| Solicitudes de demo desde la web (nombre, comercio, teléfono o email, mensaje) | Responder a tu solicitud y, si te interesa, preparar el servicio | Medidas precontractuales a petición tuya (art. 6.1.b) | Hasta 12 meses si no llegamos a contratar |
| Dirección IP y registros técnicos | Seguridad: limitar intentos de acceso y detectar abusos | Interés legítimo en la seguridad (art. 6.1.f) | [30 días] |
4. Con quién compartimos datos
No vendemos ni cedemos datos a terceros. Nos ayudan a prestar el servicio estos proveedores, que actúan como encargados o subencargados con contrato y garantías adecuadas:
| Proveedor | Para qué | Dónde y garantías |
|---|---|---|
| Hetzner Online GmbH | Alojamiento del servidor y de la base de datos | Alemania (Unión Europea). No hay transferencia internacional. |
| Cloudflare, Inc. | Red de entrega, cifrado HTTPS y protección de la conexión con el servidor | Estados Unidos y red global. Adherida al Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. |
| Apple Inc. / Apple Distribution International Ltd. | Entrega de avisos para actualizar la tarjeta en Apple Wallet (solo recibe un identificador técnico del dispositivo) | Irlanda y Estados Unidos. Adherida al Marco de Privacidad de Datos UE-EE. UU. |
| Google LLC / Google Ireland Ltd. | Tarjeta en Google Wallet, solo si el cliente la añade a Google Wallet | Irlanda y Estados Unidos. Adherida al Marco de Privacidad de Datos UE-EE. UU. |
5. Seguridad
Los datos se alojan en servidores de la Unión Europea, viajan siempre cifrados (HTTPS), cada comercio solo accede a sus propios clientes, los accesos tienen límite de intentos y se hacen copias de seguridad diarias.
6. Cookies
Solo usamos cookies técnicas, necesarias para mantener abierta la sesión de los paneles. No usamos cookies de análisis ni de publicidad, por lo que no hace falta tu consentimiento.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email de contacto para privacidad]. Te responderemos en un plazo máximo de un mes.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).