Política de privacidad

Quién es el responsable

• Titular: Tobias Gabriel Fernandez
• NIF/CIF: [COMPLETAR]
• Domicilio: [COMPLETAR]
• Contacto: [COMPLETAR]

Qué hace Estrelleo

Estrelleo ofrece a comercios locales tarjetas NFC. Al acercar el móvil a una tarjeta, el cliente llega a la página de Google para dejar una reseña del comercio. Los comercios ven en su panel cuántas veces se usa cada tarjeta y cómo evoluciona su valoración.

Si tocas una tarjeta (clientes)

Al tocar una tarjeta registramos únicamente la fecha y la hora del toque y qué tarjeta se ha usado. No guardamos tu dirección IP, tu dispositivo, tu ubicación ni ningún identificador, no usamos cookies ni herramientas de analítica en ese paso y no sabemos quién eres. Estos datos no permiten identificarte y solo sirven para dar al comercio estadísticas agregadas.

Después te redirigimos a Google. Lo que ocurra allí (incluida tu reseña) se rige por la política de privacidad de Google.

Si tienes una cuenta (comercios y administración)

Para crear tu cuenta y darte acceso al panel tratamos tu correo electrónico y el comercio con el que estás asociado. Accedes con un enlace que te enviamos por correo, sin contraseña. La base legal es la ejecución del servicio que has contratado, y conservamos los datos mientras mantengas la relación con nosotros y, después, durante los plazos legales aplicables.

También consultamos a Google datos públicos del comercio (su nota media y su número de reseñas) para mostrártelos. Son datos del negocio, no de personas.

Si conectas tu ficha de Google Business Profile

Si decides conectar tu ficha, lo haces con tu propia cuenta de Google mediante su autorización (OAuth) y solo accedemos a las fichas que tú autorizas. Puedes retirar el acceso cuando quieras desde el panel o desde los permisos de tu cuenta de Google.

• Qué datos: las reseñas de tus ubicaciones (texto, puntuación, fecha y nombre público de quien reseña) y las respuestas publicadas. El nombre de quien reseña es un dato personal de un tercero; solo lo usamos para mostrártelo a ti.
• Para qué: mostrarte tus reseñas, calcular tus estadísticas (reseñas nuevas, evolución de la nota y temas más comentados) y preparar borradores de respuesta. Un borrador solo se publica en tu ficha cuando tú lo apruebas. La única excepción son las respuestas automáticas a reseñas de 5 estrellas, que son opcionales y vienen desactivadas.
• Inteligencia artificial: para redactar el borrador y su traducción al español enviamos el texto de la reseña a un proveedor de modelos de IA, solo para ese fin. Ese proveedor no usa estos datos para entrenar sus modelos y nosotros tampoco.
• Cuánto tiempo: mientras mantengas la ficha conectada. Al desconectarla, borramos los datos de Google en un máximo de 30 días.
• Seguridad: las credenciales de acceso se guardan cifradas y solo las usa nuestro servidor.
• Qué no hacemos: no vendemos ni compartimos estos datos con terceros, salvo el proveedor de IA mencionado, que los recibe solo para generar el borrador, y no los usamos para publicidad.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.

Estrelleo's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Cookies

Solo usamos una cookie técnica imprescindible para mantener la sesión de quienes inician sesión en el panel. No usamos cookies de publicidad, de análisis ni de terceros, por eso no te mostramos ningún banner de cookies. Quien solo toca una tarjeta no recibe ninguna cookie.

Con quién compartimos los datos

• Supabase: base de datos y autenticación, con servidores en la Unión Europea.
• Railway: alojamiento de la web. Como cualquier proveedor de alojamiento, puede registrar datos técnicos de conexión (como la dirección IP) en sus registros de infraestructura por seguridad y funcionamiento. Estrelleo no los utiliza ni los asocia a los toques. Región de los servidores: [COMPLETAR].
• Cloudflare (R2): almacenamiento de copias de seguridad cifradas de la base de datos, que se borran automáticamente a los 30 días, y de un respaldo técnico que permite que las tarjetas sigan redirigiendo si la base de datos falla. Ese respaldo solo contiene el código de cada tarjeta, el identificador del comercio en Google y la fecha y hora de los toques pendientes de registrar; no contiene datos de quien toca la tarjeta.
• Proveedor de envío de correo ([COMPLETAR]): para enviarte el enlace de acceso desde una dirección de estrelleo.es.
• Google: consultamos la información pública del comercio (Places API), es el destino de la reseña y, si conectas tu ficha, nos facilita tus reseñas con tu autorización. No le enviamos datos personales de los clientes que tocan una tarjeta.
• Proveedor de IA: genera los borradores de respuesta y sus traducciones a partir del texto de las reseñas, solo si usas esa función. No entrena sus modelos con esos datos.

Cuando alguno de estos proveedores trate datos fuera del Espacio Económico Europeo, lo hace con garantías adecuadas, como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU. No vendemos tus datos ni los cedemos con fines publicitarios.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [COMPLETAR]. Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Seguridad

La web funciona siempre por HTTPS, el acceso al panel requiere un enlace personal de un solo uso y cada comercio solo puede ver sus propios datos.