Política de privacidad · La Plaza Café · Demo

Versión 2026-10

Esta política explica cómo se tratan tus datos como socio del programa de fidelización de La Plaza Café · Demo, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Razón social: EPSILON 135 SL
• NIF: B22895007
• Dirección: C/ Playa Samil 14, escalera centro, planta 3, puerta A, 28400 Collado Villalba (Madrid)
• Email: epsilon135.sl@gmail.com

La plataforma la presta EPSILON 135 SL (Vuelvo), como encargado del tratamiento: trata tus datos solo para dar el servicio a La Plaza Café · Demo, siguiendo sus instrucciones y con un contrato conforme al art. 28 RGPD.

2. Qué datos tratamos

• Identificación y contacto: nombre, apellidos, teléfono y email.
• Datos del programa: sellos, nivel, visitas, regalos, recompensas canjeadas y fecha de la última visita.
• Día y mes de tu cumpleaños, solo si decides darlos (el año nunca se pide).
• Prueba del consentimiento: fecha, versión de esta política y huellas cifradas de la IP y del navegador desde los que te registraste (no se guardan en claro).

No usamos tu ubicación (ni GPS ni balizas) ni identificadores de tu dispositivo.

3. Para qué y con qué base jurídica

• Gestionar tu participación en el programa (tarjeta, sellos, regalos, recompensas y avisos sobre tu saldo): ejecución de la relación que solicitas al darte de alta (art. 6.1.b RGPD).
• Enviarte ofertas, promociones y mensajes como «te echamos de menos» en tu tarjeta digital: solo si marcas la casilla correspondiente (consentimiento, art. 6.1.a). Puedes retirarlo cuando quieras.
• Hacerte un regalo el día de tu cumpleaños: tu consentimiento al facilitarlo.
• Prevenir el fraude en el programa (por ejemplo, sumas indebidas): interés legítimo de La Plaza Café · Demo (art. 6.1.f).

4. Notificaciones y aplicaciones Wallet

Si guardas la tarjeta en Google Wallet (o en Apple Wallet cuando esté disponible), la aplicación es de Google LLC (o de Apple Inc.), que la gestiona según sus propias condiciones y política de privacidad. Para mostrar tu tarjeta, Google recibe tu nombre y la inicial de tu apellido, tus sellos, tu nivel y el código de tu tarjeta. Los datos del programa los sigue gestionando La Plaza Café · Demo. Los avisos se envían a través de la aplicación Wallet; puedes desactivarlos en los ajustes de tu móvil o de la aplicación.

5. Destinatarios

Tus datos no se venden ni se ceden a terceros. Acceden a ellos, como encargados o subencargados del tratamiento:

• EPSILON 135 SL (Vuelvo), proveedor de la plataforma.
• Supabase, Inc.: Base de datos, autenticación y almacenamiento de imágenes. Servidores en Fráncfort (Alemania, UE).
• Vercel Inc.: Alojamiento y ejecución de la web. Servidores en Fráncfort (Alemania, UE).
• Google LLC: Google Wallet: emisión y actualización de las tarjetas digitales. Estados Unidos, con garantías del Marco de Privacidad de Datos UE-EE. UU..
• Sendinblue SAS (Brevo): Envío de emails transaccionales (cuando esté activado). Unión Europea.
• Apple Inc.: Apple Wallet (cuando esté disponible). Estados Unidos, con garantías del Marco de Privacidad de Datos UE-EE. UU..

6. Conservación

• Mientras seas socio y uses el programa.
• Si pasas 24 meses sin actividad, o si pides la baja, tus datos personales se eliminan y solo se conserva el historial de sellos de forma anónima, con fines estadísticos.
• Si La Plaza Café · Demo deja de usar la plataforma, sus datos se eliminan 30 días después.
• Los pases de Google Wallet no se pueden borrar a distancia: se desactivan y puedes eliminarlos de tu móvil.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos, escribiendo a La Plaza Café · Demo (epsilon135.sl@gmail.com) o pidiéndolo en el establecimiento. Te responderán en el plazo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

La plataforma cifra las comunicaciones (HTTPS), aísla los datos de cada negocio, usa códigos de tarjeta aleatorios sin relación con tus datos y registra las operaciones sensibles. Más información sobre el uso de la tarjeta en los términos del programa.