Política de privacidad
Última actualización: 20 de agosto de 2026 · Versión 2026-08-20
1. Quién trata tus datos
El responsable del tratamiento es CAMPAZ S.L., con CIF [PENDIENTE] y domicilio en [PENDIENTE].
Para cualquier cuestión sobre tus datos puedes escribirnos a privacidad@campaz.es. Contestamos en un máximo de 30 días naturales, como marca la ley.
2. Qué datos recogemos y para qué
| Qué | Para qué | Base legal | Cuánto lo guardamos |
|---|---|---|---|
| Email y contraseña (cifrada) | Darte acceso a tu panel | Ejecución del contrato | Mientras tengas cuenta, y 30 días más |
| Nombre, dirección y teléfono del local | Identificar tu negocio y configurar tu tarjeta | Ejecución del contrato | Mientras tengas cuenta, y 30 días más |
| Reseñas de tu ficha de Google | Construir tu panel de análisis | Ejecución del contrato, con tu autorización expresa vía Google | Mientras tengas cuenta, y 30 días más |
| Tokens de acceso a Google | Leer tus reseñas cada noche sin pedirte permiso otra vez | Tu consentimiento explícito al conectar | Hasta que desconectes Google o borres la cuenta |
| Datos de facturación | Cobrar la suscripción y emitir facturas | Obligación legal (normativa fiscal) | 6 años, como exige el Código de Comercio |
| Uso de la app: pantallas visitadas, tiempo, dispositivo | Entender qué funciona y arreglar lo que no | Interés legítimo en mejorar el servicio | 12 meses |
| Toques a la tarjeta NFC (fecha, navegador) | Calcular cuánta gente usa tu tarjeta | Ejecución del contrato | 12 meses |
| Errores técnicos (mensaje, navegador, usuario) | Detectar y corregir fallos | Interés legítimo en la seguridad del servicio | 6 meses tras resolverse |
No recogemos tu ubicación, ni accedemos a tu cámara, ni a tu micrófono, ni a tus contactos. La aplicación tiene esos permisos desactivados a nivel de navegador.
3. Las reseñas de tus clientes
Las reseñas contienen datos personales de terceros: las personas que las escribieron. Aquí hay un reparto de papeles que conviene entender:
- Tú eres el responsable de esos datos: son las reseñas de tu negocio y tú decides qué hacer con ellas.
- Nosotros somos el encargado del tratamiento: los tratamos únicamente siguiendo tus instrucciones, para mostrarte tu panel.
Por eso firmamos contigo un contrato de encargado del tratamiento antes de conectar tu ficha. Nosotros no publicamos, vendemos ni cedemos esas reseñas a nadie, ni las usamos para entrenar ningún modelo.
4. Con quién los compartimos
Solo con los proveedores imprescindibles para que el servicio funcione. Con todos tenemos contrato de encargado del tratamiento:
| Proveedor | Para qué | Dónde están los datos |
|---|---|---|
| Supabase | Base de datos y cuentas de usuario | Unión Europea |
| Vercel | Alojamiento de la aplicación | Unión Europea / EE. UU. (con cláusulas contractuales tipo) |
| Stripe | Cobros y facturación | Unión Europea / EE. UU. (con cláusulas contractuales tipo) |
| Resend | Envío de emails de aviso | Unión Europea / EE. UU. (con cláusulas contractuales tipo) |
| Lectura de las reseñas que tú autorizas | Global |
Nunca vendemos tus datos. No trabajamos con anunciantes ni con intermediarios de datos.
5. Los datos de tu tarjeta bancaria
No los vemos nunca. El pago se procesa íntegramente en Stripe, que está certificado PCI DSS nivel 1. Nosotros solo guardamos un identificador de cliente, los últimos cuatro dígitos y la fecha de caducidad, que es lo que Stripe nos devuelve para que puedas reconocer tu tarjeta.
6. Cómo protegemos tus datos
- Todo el tráfico va cifrado con HTTPS.
- Las contraseñas se guardan con hash, nunca en claro.
- Cada cliente solo puede acceder a sus propios datos, y no por confianza sino porque la base de datos lo impide a nivel de fila (Row Level Security).
- La sesión se cierra sola tras 30 minutos sin actividad.
- Los tokens viven en cookies inaccesibles para JavaScript.
- Cambiar la contraseña cierra la sesión en todos los dispositivos.
- Cada acceso de soporte a tus datos queda registrado y es consultable.
7. Tus derechos
El RGPD te da estos derechos, y los puedes ejercer escribiéndonos a privacidad@campaz.es o desde Ajustes en tu panel:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir lo que esté mal.
- Supresión (derecho al olvido): borrar tu cuenta y tus datos. Lo hacemos en 30 días, salvo las facturas, que la ley fiscal nos obliga a conservar 6 años.
- Portabilidad: descargarte todos tus datos en un fichero estándar, con un botón en Ajustes.
- Oposición: oponerte a que tratemos tus datos por interés legítimo.
- Limitación: pedir que congelemos el tratamiento mientras se resuelve una reclamación.
Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos. Preferiríamos que nos escribieras antes para intentar arreglarlo.
8. Cookies
Usamos las mínimas imprescindibles. Ninguna es de publicidad ni de seguimiento entre webs:
| Cookie | Para qué | Duración |
|---|---|---|
sb-* | Mantener tu sesión iniciada | Hasta cerrar sesión |
campaz_csrf | Impedir que otra web haga acciones en tu nombre | 8 horas |
campaz_sesion | Controlar el cierre automático por inactividad | 12 horas |
Las tres son técnicamente necesarias para que la app funcione, así que la normativa no exige pedirte consentimiento por ellas.
9. Menores de edad
CAMPAZ es un servicio para negocios. No está dirigido a menores de 14 años y no recogemos datos de menores a sabiendas.
10. Cambios en esta política
Si la cambiamos de forma relevante te avisaremos por email con al menos 30 días de antelación. La versión vigente lleva siempre fecha arriba.