Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Nahuel Gerbaldo González (Estrellazo), NIF 42254787S, con domicilio en C/ Ríos, 84, 35110 Vecindario, Santa Lucía de Tirajana, Las Palmas (Gran Canaria). Puedes contactar con nosotros en estrellazocontacto@gmail.com.

2. Qué datos tratamos

Según cómo uses Estrellazo, tratamos:

• Datos de compra y envío: nombre, dirección de correo electrónico, dirección postal, teléfono (para la entrega) y los datos del pedido. Si nos escribes por WhatsApp para hacer un pedido o una consulta, también tu número y los mensajes que nos envíes. Si pagas con tarjeta en la web, los datos de la tarjeta los procesa directamente Stripe; nosotros no los almacenamos.
• Datos de activación de la tarjeta: el enlace o el Place ID de Google que asocias a tu tarjeta y, si lo facilitas de forma opcional, un correo de contacto para darte soporte.
• Datos técnicos: los mínimos necesarios para operar el servicio y cookies estrictamente necesarias de sesión (por ejemplo, para el acceso al panel de administración).

3. Con qué finalidad y base legal

• Tramitar y enviar tus pedidos y darte atención al cliente — base legal: ejecución del contrato.
• Facturación y cumplimiento de obligaciones contables y fiscales — base legal: obligación legal.
• Activar y hacer funcionar la redirección de tu tarjeta a tu página de reseñas de Google — base legal: ejecución del contrato.
• Seguridad y prevención de abuso o fraude — base legal: interés legítimo.

4. Destinatarios y encargados

Para prestar el servicio trabajamos con proveedores que actúan como encargados del tratamiento, con las garantías exigidas por el RGPD:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• WhatsApp (Meta) — canal para hacer pedidos y atención al cliente.
• Stripe — procesamiento de pagos con tarjeta en la web.
• Resend — envío de correos transaccionales (confirmación y envío del pedido).
• Empresas de transporte — entrega de tu pedido en la dirección indicada.
• Google — al tocar tu tarjeta se redirige a tu ficha de reseñas de Google.

Los proveedores del servicio «Respuestas automáticas» se detallan en el apartado 5.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en tal caso se aplican las garantías adecuadas (cláusulas contractuales tipo u otros mecanismos válidos). No vendemos ni cedemos tus datos a terceros con fines comerciales.

5. Respuesta a reseñas («Respuestas automáticas»)

Si contratas este servicio para tu negocio, tratamos los siguientes datos:

• Qué datos: el texto de la reseña, el nombre de su autor, el nombre del negocio, la respuesta publicada y el chat de mensajería instantánea (WhatsApp o Telegram) del dueño del negocio.
• Para qué: leer las reseñas nuevas de la ficha de Google del negocio, redactar la respuesta a cada una, publicarla en Google según el modo elegido y, cuando corresponda, pedir la aprobación al dueño del negocio o avisarle.
• Cómo se publican: el dueño aprueba cada respuesta, pide cambios o elige que se publiquen solas. Si elige que se publiquen solas, las respuestas se publican sin su aprobación previa. El dueño puede cambiar de opción cuando quiera.
• Base legal: ejecución del contrato de servicio con el negocio (art. 6.1.b RGPD). En el caso del nombre del autor de la reseña, que es un tercero, la base legal es el interés legítimo del negocio en responder públicamente a las reseñas que recibe (art. 6.1.f RGPD).
• Quién los procesa:
  • Anthropic — redacta la respuesta.
  • Mensajería instantánea (WhatsApp o Telegram) — se usa para pedir la aprobación al dueño del negocio y enviarle los avisos.
  • Google Sheets — guarda el registro.
  • Make.com — conecta con Google Business Profile para leer las reseñas nuevas y publicar las respuestas.
• Cuánto tiempo: se guardan mientras dure la suscripción.
• Borrado: el dueño del negocio puede pedir que se borren escribiéndonos a estrellazocontacto@gmail.com.

6. Conservación

Conservamos los datos mientras exista la relación con el cliente y, después, durante los plazos legales aplicables (por ejemplo, las obligaciones fiscales asociadas a las ventas). Los datos de activación de una tarjeta se conservan mientras la tarjeta esté activa o hasta que solicites su supresión.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiéndonos a estrellazocontacto@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

8. Cookies

Usamos únicamente cookies estrictamente necesarias para el funcionamiento del sitio y para mantener la sesión iniciada en el panel de administración. No utilizamos cookies de publicidad ni de seguimiento de terceros.

9. Menores

La tienda está dirigida a personas mayores de edad. No recogemos conscientemente datos de menores.

10. Cambios

Podemos actualizar esta política; publicaremos la versión vigente en esta página con su fecha de actualización.