Política de privacidad
Última actualización: 29 de octubre de 2026
1. Responsable
Ismael Rivero Sanmartin, responsable del proyecto Tu NFC.
Contacto para privacidad y ejercicio de derechos: ismaelriveroyt@gmail.com.
2. Datos tratados
Según el uso del piloto, pueden tratarse datos identificativos y de contacto facilitados por el negocio o mediante el formulario público (nombre del negocio, persona de contacto, email, teléfono opcional, localidad, tipo de negocio y mensaje); nombre del negocio y usuario de acceso; credenciales protegidas; URL de destino; imágenes cargadas; identificadores y estado de tarjetas; fechas y horas de visitas y accesos a Google; estadísticas de uso; y datos técnicos y de seguridad necesarios para operar la plataforma.
3. Finalidades
- Atender solicitudes de información recibidas mediante el formulario público y gestionar el posible acceso al programa piloto.
- Gestionar la participación y las cuentas del programa piloto.
- Configurar tarjetas y destinos solicitados por cada negocio.
- Mostrar métricas de escaneos, clics y funcionamiento.
- Prestar soporte, prevenir accesos no autorizados y resolver incidencias.
- Evaluar y mejorar técnicamente el piloto.
4. Base jurídica
El tratamiento necesario para proporcionar el piloto solicitado se basa en la relación generada por la participación voluntaria y en la aplicación de medidas solicitadas por el participante. Los tratamientos estrictamente necesarios para seguridad, prevención de fraude y defensa de reclamaciones se basan en el interés legítimo del responsable. Cuando una operación concreta requiera consentimiento, se solicitará de forma expresa y podrá retirarse sin afectar a la licitud previa.
5. Destinatarios y proveedores
No se venden datos personales. Los datos podrán ser tratados por proveedores tecnológicos necesarios para alojar y proteger la plataforma, en particular Cloudflare, Inc. y las entidades de su grupo o subencargados aplicables a Cloudflare Workers y D1, conforme a sus compromisos contractuales de protección de datos. También podrán comunicarse cuando exista una obligación legal.
6. Transferencias internacionales
El uso de infraestructura de Cloudflare puede implicar tratamiento desde países situados fuera del Espacio Económico Europeo. Cuando proceda, dichas transferencias deberán quedar amparadas por una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida conforme al RGPD.
7. Conservación
Los datos se conservarán mientras la cuenta participe en el piloto y, después, durante el tiempo imprescindible para cerrar la cuenta, atender incidencias o responsabilidades y cumplir obligaciones legales. Las métricas dejarán de vincularse al negocio o se eliminarán cuando ya no sean necesarias. Las imágenes y datos configurados por el negocio se eliminarán cuando finalice la cuenta, salvo obligación legítima de conservación.
8. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, o retirar un consentimiento, escribiendo a ismaelriveroyt@gmail.com e indicando la solicitud y la información necesaria para verificar la identidad. También puede reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
9. Seguridad y menores
Se aplican medidas técnicas y organizativas razonables, incluidas credenciales no almacenadas en texto plano y cookies de sesión protegidas. El piloto se dirige a negocios y no está concebido para menores de 14 años.
10. Datos de clientes del establecimiento
Las métricas del piloto pretenden medir interacciones con tarjetas, no identificar a los clientes del establecimiento. El negocio participante no debe introducir en campos o imágenes datos personales de terceros sin base jurídica suficiente.