Privacidad

1. Identidad del Responsable del Tratamiento

A los efectos de lo previsto en el Reglamento General de Protección de Datos (RGPD) y la normativa aplicable, el responsable del tratamiento de sus datos personales es:

• Nombre / Titular: Daniel Aparicio
• NIF/CIF: 45917156W
• Domicilio: Calle General Castaños Kalea 121, 5º Izq.
• Correo de contacto: soporte@fresto.app

2. Información que recopilamos

Recopilamos información para proporcionarle, asegurar y mejorar nuestros servicios:

• Datos de Identidad y Contacto: Nombre completo, dirección de correo electrónico, número de teléfono y credenciales de acceso vinculadas (por ejemplo, Google o Apple ID).
• Datos Financieros y de Transacción: Información sobre los pedidos realizados, historial de compras, reembolsos e ingresos (en el caso de los comercios). Los pagos se procesan de forma externa a través de nuestro proveedor (Stripe), por lo que Fresto no almacena números completos de tarjetas de crédito o cuentas bancarias.
• Datos de Ubicación: Con su consentimiento explícito, recopilamos datos de ubicación GPS para mostrarle los comercios más cercanos y calcular tiempos de recogida precisos.
• Datos Técnicos y de Uso: Dirección IP, tipo de dispositivo, tokens de notificaciones Push, sistema operativo, registros de fallos técnicos y forma en que interactúa con nuestra aplicación.

3. Uso de su información y Bases Legitimadoras

Tratamos sus datos bajo las siguientes bases legales establecidas en el RGPD:

• Ejecución de un contrato: Para crear, verificar y gestionar su cuenta en Fresto, facilitar el procesamiento de pedidos y la comunicación con los comercios.
• Obligación legal: Para calcular impuestos, emitir comprobantes o facturas y conservar registros contables.
• Consentimiento expreso: Para recopilar datos de ubicación en tiempo real y enviar notificaciones operativas Push, SMS o correos electrónicos promocionales si ha optado por ello.
• Interés legítimo: Para mejorar nuestros algoritmos de búsqueda, prevenir fraudes, suplantaciones de identidad y garantizar la seguridad técnica de la plataforma.

4. Compartir, Transferencias y Proveedores

Fresto no comercializa, alquila ni vende su información personal a terceros. Compartimos sus datos de forma estrictamente necesaria en las siguientes circunstancias:

• Con los Comercios Locales: Compartimos su nombre, número de pedido y notas adicionales para que puedan preparar e identificar su pedido.
• Proveedores y Transferencias Internacionales: Colaboramos con subprocesadores para infraestructura en la nube (Supabase) y pasarelas de pago (Stripe). Es posible que algunos de estos proveedores procesen datos fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que las transferencias están amparadas por Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y medidas de seguridad adicionales.
• Medición consentida: Cuando acepta la analítica, Google Analytics procesa eventos técnicos y de navegación para elaborar estadísticas agregadas. Esta medición permanece desactivada hasta obtener su consentimiento.
• Obligaciones Legales y Fiscales: Podremos revelar información a autoridades competentes en respuesta a requerimientos legales válidos.

5. Cookies y Almacenamiento Local

Fresto utiliza almacenamiento local estrictamente necesario para mantener la sesión, la cesta y preferencias como el idioma o el tema. Estas funciones no necesitan cookies de analítica.

Solo si lo acepta, utilizamos Google Analytics para medir páginas visitadas y pasos agregados del proceso —por ejemplo, añadir a la cesta o iniciar el pago—. No enviamos nombres, correo, teléfono, dirección, texto de búsquedas ni contenido de formularios. Google Analytics puede establecer cookies como _ga; la publicidad y Google Signals permanecen desactivados.

Puede aceptar o retirar este consentimiento en cualquier momento. Al desactivarlo dejamos de enviar eventos y eliminamos las cookies de analítica de Fresto que podamos identificar.

6. Retención y Seguridad de los Datos

Implementamos estrictas medidas de seguridad técnicas y organizativas, incluyendo cifrado en tránsito (TLS/SSL) y en reposo. Retenemos su información personal mientras su cuenta permanezca activa. Para los datos de transacciones financieras, conservaremos la información durante los plazos mínimos exigidos por la legislación contable y fiscal (generalmente entre 4 y 10 años) a efectos de auditoría.

7. Sus Derechos de Privacidad y Reclamaciones

De acuerdo con el RGPD, usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Solicitar la rectificación de datos inexactos o incompletos.
• Solicitar la eliminación de su cuenta y datos personales (Derecho al olvido).
• Oponerse o restringir el procesamiento de su información.
• Solicitar la portabilidad de sus datos.

Para ejercer cualquiera de estos derechos, puede contactarnos enviando un correo a soporte@fresto.app.

Derecho a Reclamar: Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sitio web oficial (www.aepd.es), o ante la autoridad de control equivalente en su país de residencia.

8. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o servicios. Le notificaremos sobre cambios significativos a través de la aplicación o por correo electrónico.