Política de privacidad

Última actualización: julio de 2026

1. Responsable del tratamiento

Carlos Cuesta Rodríguez, con NIF 14275831F y domicilio en Madrid, España (en adelante, «Tapnaw»). Contacto: admin.tapnaw@gmail.com.

2. Qué datos recogemos y con qué finalidad

a) Formularios de opinión privada (quejas): nombre, email, teléfono (opcional) y comentario. Finalidad: que el negocio que has valorado pueda atender tu incidencia. Base legal: tu consentimiento al marcar la casilla de aceptación.

b) Formularios de registro (eventos y promociones): nombre, teléfono, email y mensaje de interés (opcional). Finalidad: que el negocio pueda contactarte con la información solicitada. Base legal: tu consentimiento.

c) Métricas de uso de los dispositivos: al escanear un QR/NFC registramos datos técnicos agregados (sistema operativo, navegador, idioma) y un identificador anónimo que se regenera cada día y no permite identificarte ni seguirte entre días. No usamos cookies ni almacenamos nada en tu dispositivo. Base legal: interés legítimo en medir el uso del servicio de forma anónima.

3. Destinatarios de los datos

Los datos de los formularios se comparten únicamente con el negocio concreto al que van dirigidos (el establecimiento cuyo QR/NFC has usado), que los tratará como responsable de su propia relación contigo. Como encargados de tratamiento técnico utilizamos: Supabase (base de datos alojada en la Unión Europea) y Vercel (alojamiento de la aplicación). No vendemos ni cedemos datos a terceros con fines comerciales.

4. Plazo de conservación

Los datos de los formularios se conservan mientras el negocio destinatario mantenga su cuenta activa o hasta que solicites su supresión. Las métricas anónimas se conservan de forma indefinida al no contener datos personales.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a admin.tapnaw@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

6. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), control de acceso por roles y aislamiento de datos entre negocios.