POLÍTICA DE
PRIVACIDAD

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de tus datos es Coffee Gang. «Coffee Gang» es el nombre comercial del servicio. Correo de contacto: somos@coffeegang.es.

2. DATOS QUE RECOPILAMOS

Recopilamos los siguientes datos cuando te registras y usas Coffee Gang:

• Nombre y dirección de correo electrónico.
• Foto de perfil, si decides subir una.
• Si entras con Google o con Apple, el nombre y el correo que esos servicios nos comunican. No recibimos tu contraseña de esas cuentas.
• Datos de suscripción y pago gestionados por Stripe. No almacenamos datos de tarjeta.
• Tu actividad en el servicio: canjes (cafetería, fecha, importe y producto), visitas, sellos del cartón, recompensas, puntos y rango, inscripciones a eventos y asistencias.
• Los avisos que nos envías sobre el precio de un canje y los mensajes del formulario de contacto.
• Preferencias de notificaciones y el identificador de tu dispositivo para poder enviártelas.
• Dirección IP y datos de sesión, para el control de accesos y para limitar el número de intentos de registro y de envío de formularios.

No recogemos tu ubicación. El mapa muestra dónde están las cafeterías; no consulta dónde estás tú ni te pide permiso de geolocalización.

3. FINALIDAD DEL TRATAMIENTO

• Gestionar tu cuenta y acceso a la plataforma.
• Procesar suscripciones y cobros a través de Stripe.
• Permitir el canje de beneficios en las cafeterías adheridas y llevar la cuenta de tus usos.
• Llevar tu cartón de sellos, tus puntos y tu rango, y entregarte las recompensas que consigas.
• Gestionar tu inscripción a los eventos y avisarte antes de que empiecen.
• Enviarte notificaciones sobre eventos y novedades, si las activas.
• Prevenir el fraude y garantizar la seguridad del servicio.
• Cumplir con obligaciones legales y fiscales.

4. BASE JURÍDICA

El tratamiento se basa en la ejecución del contrato aceptado al registrarte, el consentimiento para las comunicaciones opcionales (notificaciones push) y para la foto de perfil, y el interés legítimo para la prevención del fraude y la seguridad del servicio.

5. QUÉ VE LA CAFETERÍA DONDE CANJEAS

Coffee Gang funciona porque la cafetería reconoce a quien tiene delante. Cuando canjeas un beneficio en un local, ese local pasa a ver, en su propio panel:

• Tu nombre, tu foto de perfil si la has puesto, y tu plan, en el momento en que el barista valida tu código.
• La fecha, la hora, el importe y el producto de cada canje que hayas hecho en ese local.
• Cuántas veces has ido, cuánto has gastado en total allí y si eres cliente nuevo para ellos.
• Los sellos que llevas de su cartón.
• Si te inscribes a uno de sus eventos, tu nombre en su lista de inscritos.

Cada cafetería ve únicamente su propia actividad: no ve dónde más has estado, ni cuánto has gastado en otros locales, ni tu correo electrónico. Tampoco ve tu historial anterior a tu primer canje con ella.

Esta comunicación es necesaria para prestarte el servicio que contratas: sin ella, la cafetería no podría aplicarte el descuento ni llevar tu cartón. Si no quieres que un local concreto tenga estos datos, no canjees en él.

6. CONSERVACIÓN DE DATOS

Tus datos se conservan mientras mantengas una cuenta activa. Cuando das de baja tu cuenta, borramos tu perfil, tu foto, tus inscripciones y los identificadores de tus dispositivos.

Los canjes no se borran: se anonimizan, es decir, se les quita el vínculo con tu persona y quedan como una operación sin titular. Lo hacemos porque son la base de la liquidación con la cafetería y de nuestras obligaciones contables. Los registros con relevancia fiscal se conservan 5 años, y los mercantiles 6, según exigen la Ley General Tributaria y el Código de Comercio.

7. DESTINATARIOS Y TRANSFERENCIAS

Además de las cafeterías, en los términos del apartado 5, tus datos los tratan por cuenta nuestra los siguientes proveedores:

• Supabase — base de datos y autenticación. Servidores en la Unión Europea (Irlanda).
• Vercel — alojamiento de la aplicación y estadísticas de uso agregadas. Ejecución en la Unión Europea (Dublín).
• Stripe — procesamiento de pagos, certificado PCI-DSS.
• Zoho — envío de los correos del servicio. Servidores en la Unión Europea.
• Cloudflare — protección anti-bot del registro y de los formularios.
• CARTO — teselas del mapa. Al abrir el mapa, tu navegador pide las imágenes directamente a su servidor, que recibe tu dirección IP.
• Apple — envío de notificaciones a los dispositivos iOS, y emisión del pase de Apple Wallet si decides añadirlo.
• Google y Apple — si eliges entrar con una de sus cuentas.

Algunos de estos proveedores son empresas estadounidenses. Las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

El botón «cómo llegar» de la ficha de una cafetería te lleva a Google Maps. A partir de ahí se aplica la política de privacidad de Google, no la nuestra.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

8. EDAD MÍNIMA

Para crear una cuenta hay que tener 14 años cumplidos, que es la edad a partir de la cual la ley española permite consentir el tratamiento de los datos personales por cuenta propia. Si detectamos una cuenta de una persona menor de esa edad, la eliminamos y borramos sus datos. Si eres madre, padre o tutor y crees que se ha registrado un menor a tu cargo, escríbenos a somos@coffeegang.es y lo resolvemos.

La suscripción de pago solo pueden contratarla personas mayores de 18 años, por ser un contrato con obligaciones económicas.

9. TUS DERECHOS (RGPD)

Tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos incorrectos.
• Supresión: solicitar la eliminación de tu cuenta y datos.
• Portabilidad: obtener tus datos en formato legible.
• Oposición: oponerte al tratamiento para fines de interés legítimo.
• Limitación: solicitar la restricción del tratamiento.

Ejerce tus derechos enviando un correo a somos@coffeegang.es. También puedes reclamar ante la AEPD (Agencia Española de Protección de Datos).

10. COOKIES Y ALMACENAMIENTO EN TU DISPOSITIVO

Utilizamos cookies de sesión estrictamente necesarias para mantenerte identificado. No usamos cookies de publicidad ni de rastreo de terceros, y no compartimos un identificador tuyo con anunciantes.

La aplicación también guarda datos en el almacenamiento local de tu dispositivo para funcionar sin conexión: tu nombre, tu plan y tu rango, para poder enseñarte el carné cuando no hay red. Todo eso se borra al cerrar sesión. El código de canje nunca se guarda: lo firma el servidor y caduca a los 60 segundos.

11. SEGURIDAD

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado HTTPS, tokens HMAC-SHA256 para canjes, CAPTCHA anti-bot, y control de acceso por roles.

12. CAMBIOS EN ESTA POLÍTICA

Notificaremos cambios significativos por correo electrónico. La fecha de «Última actualización» siempre refleja la versión vigente.