Política de Privacidad

1.Información básica

2.Quiénes somos

Sip & Pay está operado por su titular, empresario individual (autónomo) conforme al Derecho español, identificado en la tabla de información básica de arriba, con domicilio en Calle Núñez de Balboa 35A, 28001 Madrid, España ("nosotros"). Somos el responsable del tratamiento descrito en esta política, salvo lo indicado en la sección 4. Los datos completos de identificación están en el Aviso Legal en sipandpay.com/aviso-legal. Contacto para cualquier tema de datos: info@sipandpay.com.

Sip & Pay es una plataforma de pedidos por QR y pagos prepagados para locales de fiesta y sus clientes. Abarca la web sipandpay.com, la app de clientes en app.sipandpay.com y las páginas de carta de cada local asociado en su propio subdominio.

3.Qué datos tratamos en la app de clientes

Cuando creas una cuenta de cliente y usas la app, tratamos:

• Datos de cuenta: tu nombre y apellidos, un nombre de usuario generado a partir de tu nombre, tu número de teléfono y tu edad. El teléfono es tu identificador: inicias sesión con un código de un solo uso por SMS o WhatsApp. Te pedimos la edad porque la app se usa para pedir en locales que sirven alcohol y es solo para adultos.
• Datos de pedidos: qué pides, en qué local, en qué mesa y cuándo, además de tu historial de pedidos y tus recibos.
• Pagos: los datos de tu tarjeta van directamente a Stripe, nuestro procesador de pagos. Nunca pasan por nuestros servidores y nunca guardamos números de tarjeta. Conservamos el resultado del pago y el recibo.
• Grupos para dividir la cuenta: si te unes a un grupo, los demás miembros pueden ver los pedidos e importes del grupo, y tú los suyos.
• Fidelidad: tu saldo e historial de puntos en cada local. Los puntos son por local, con las reglas que fija cada local.
• Preferencias: tu idioma.

Pedir sin cuenta: puedes pedir y pagar sin registrarte. En ese caso solo tratamos el pedido, la mesa, la sesión y el pago a través de Stripe. Estos datos siguen siendo datos personales cuando pueden vincularse contigo (por ejemplo a través del pago con tarjeta) y esta política también se les aplica.

El local en el que pides ve los detalles de tu pedido que necesita para prepararlo, servirlo y contabilizarlo.

4.Cuentas de personal y administración de los locales

El personal, los encargados y los administradores de los locales asociados acceden con email y contraseña en el subdominio de su local. De estos usuarios tratamos datos de cuenta y de actividad, incluidas métricas de servicio por trabajador visibles para los encargados y administradores del local.

Respecto de las métricas del personal, el local, como empleador, es el responsable del tratamiento y nosotros actuamos como encargado por cuenta del local bajo un contrato de encargo. El personal debe dirigir sus consultas y el ejercicio de derechos sobre esas métricas a su empleador; nosotros ayudaremos al local a responder.

5.Qué datos tratamos en la web

En sipandpay.com solo recogemos:

• Solicitudes de demo de locales: datos del local (nombre, ciudad, país, tipo, número de mesas, aforo, TPV actual, retos, plan de interés) y de contacto (nombre, email, puesto, fecha y hora preferidas).
• Datos de seguridad: dirección IP e información del navegador al enviar el formulario de demo, usadas solo para evitar spam y abusos.

La web no tiene cuentas de usuario ni rastreadores de publicidad o analítica.

6.Finalidades y bases jurídicas

• Gestionar tu cuenta y la app, tomar tus pedidos, procesar pagos, operar la división de cuentas y la fidelidad: ejecución del contrato contigo (art 6.1.b RGPD).
• Emitir recibos y facturas simplificadas por cuenta del local y conservar los registros de las transacciones: cumplimiento de obligaciones legales, en particular la normativa española de facturación y fiscal (art 6.1.c RGPD).
• Responder a solicitudes de demo y preparar propuestas para locales: medidas precontractuales a petición del local (art 6.1.b).
• Mantener la plataforma segura y evitar abusos, incluida la monitorización de errores: nuestro interés legítimo en la seguridad del servicio (art 6.1.f).
• Enviar mensajes de servicio: los SMS o WhatsApp necesarios para el acceso y la confirmación de pedidos, y emails transaccionales a cuentas de personal de los locales (art 6.1.b).
• Elaborar estadísticas agregadas y anonimizadas (por ejemplo ventas por noche o productos más vendidos) que ya no identifican a nadie. Alimentan las analíticas de los locales y la mejora del servicio.

No enviamos comunicaciones comerciales. Si algún día las introducimos, pediremos tu consentimiento antes y cada mensaje incluirá una forma fácil de darte de baja.

7.Destinatarios y proveedores

El local en el que pides recibe los datos de tu pedido, como describe la sección 3. Además, usamos los siguientes proveedores, que tratan datos por encargo nuestro bajo contratos de encargo de tratamiento:

• Stripe: procesamiento de pagos con tarjeta. Los datos de tu tarjeta van directamente a Stripe y nosotros nunca los guardamos.
• Twilio: envío de los códigos de acceso por SMS y WhatsApp y de las confirmaciones de pedido.
• Meta (WhatsApp Business Platform): entrega de los mensajes de WhatsApp.
• Twilio SendGrid: email transaccional a cuentas de personal de los locales (por ejemplo restablecer contraseña).
• Amazon Web Services: alojamiento de la app y su base de datos, en la región de Fráncfort (UE).
• Cloudflare: infraestructura de red y subdominios.
• Sentry: monitorización de errores, región de datos UE.
• Un proveedor de desarrollo y mantenimiento de software situado en Ucrania, con acceso estrictamente limitado, bajo Cláusulas Contractuales Tipo de la UE.
• Solo para la web: Vercel (alojamiento), Neon (base de datos de solicitudes de demo), Resend (emails de confirmación de demo) y Cloudflare Turnstile (protección contra bots).

Nunca vendemos tus datos ni los compartimos con anunciantes.

8.Transferencias internacionales

Nuestros servidores están en la UE. Algunos proveedores son empresas estadounidenses (Stripe, Twilio, Meta, Cloudflare, Sentry, Amazon, Vercel): las transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU., en el que cada uno está certificado, con Cláusulas Contractuales Tipo como respaldo. El acceso de nuestro proveedor de desarrollo en Ucrania está amparado por Cláusulas Contractuales Tipo de la UE con medidas complementarias.

9.Cookies y almacenamiento local

No usamos cookies de publicidad ni de analítica en ninguna de nuestras webs ni en la app; por eso no ves ningún banner de cookies. Lo que guardamos en tu navegador es estrictamente técnico: una cookie esencial que confirma la verificación humana del formulario de demo (demo_captcha, 30 minutos) y, en la app, los datos técnicos de sesión necesarios para mantenerte conectado. La web toma el idioma de la dirección de la página y no guarda nada en tu navegador para ello.

10.Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa; se eliminan al borrar la cuenta.
• Pedidos, recibos y registros de facturación: los plazos legales, 4 años a efectos fiscales (art 66 Ley General Tributaria) y hasta 6 años para los registros mercantiles (art 30 Código de Comercio).
• Solicitudes de demo: mientras haga falta para el seguimiento y el registro de la conversación.
• Registros de seguridad y errores: plazos técnicos cortos.

11.Tus derechos

Según el RGPD puedes pedirnos en cualquier momento acceder, corregir, borrar o exportar tus datos, limitar su uso u oponerte a él. Escribe a info@sipandpay.com y nos encargamos.

Para eliminar tu cuenta de Sip & Pay y sus datos, escríbenos a info@sipandpay.com desde los datos vinculados a tu cuenta. Los datos que la ley nos obliga a conservar (facturación y fiscalidad) quedan bloqueados solo durante el plazo legal.

Si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad de control española, la AEPD (www.aepd.es).

12.Edad

La app de Sip & Pay es solo para adultos: te pedimos la edad al registrarte y debes tener 18 años o más para crear una cuenta. La web no está dirigida a menores de 18 años y no recogemos datos de menores a sabiendas.

13.Cambios en esta política

Si cambiamos esta política, actualizaremos esta página y la fecha que aparece arriba.