Política de privacidad

1. Responsable del tratamiento

• Titular: Daniel Aparicio.
• NIF: 45917156W.
• Domicilio profesional: Calle General Castaños Kalea 121, 5.º Izq., 48920 Portugalete (Bizkaia), España.
• Contacto de privacidad y ejercicio de derechos:soporte@fresto.app.

Los comercios que venden a través de Fresto son responsables independientes de los datos que reciben para preparar, entregar, facturar y atender reclamaciones sobre sus pedidos. La identidad del comercio se muestra en su ficha y durante la compra.

2. Datos personales que tratamos

• Cuenta e identidad: nombre, correo, teléfono, avatar, identificador de usuario y datos básicos facilitados por Apple o Google cuando se utilizan como método de acceso.
• Pedidos: comercio, productos, preparaciones, franja de recogida, importe, nombre y teléfono de recogida, incidencias, cancelaciones, reembolsos y valoraciones.
• Pagos: identificadores y estado de la operación, importes, reembolsos y datos necesarios para conciliar pagos. Stripe recibe directamente los datos completos de tarjeta o cuenta; Fresto no los almacena.
• Comercios: identidad y contacto del titular, dirección, NIF/CIF o registro, cuenta de pago, catálogo, horarios, facturación, pedidos y datos de verificación.
• Ubicación: coordenadas o direcciones elegidas para calcular distancia y mostrar comercios. Antes de que el usuario confirme una zona, podemos utilizar la ciudad y unas coordenadas aproximadas derivadas de la IP para mostrar resultados en un radio amplio. La ubicación GPS precisa se solicita únicamente con permiso del dispositivo.
• Dispositivo y seguridad: IP, navegador, sistema operativo, identificadores técnicos, registros de acceso, errores, fraude y tokens de notificaciones.
• Uso y analítica opcional: páginas y eventos agregados del recorrido, únicamente si se aceptan las cookies analíticas.
• Recomendaciones: código de recomendación, comercio recomendado, estado de incorporación y crédito generado.
• Comercios aún no incorporados: nombre comercial, tipo, dirección y otros datos profesionales procedentes de recomendaciones de usuarios, fuentes públicas o del propio negocio.

3. Finalidades y bases jurídicas

• Ejecución del contrato: crear la cuenta, mostrar el marketplace, tramitar pedidos y pagos, gestionar recogidas, suscripciones, saldo promocional, soporte y relación con los comercios.
• Medidas precontractuales: revisar altas, reclamaciones de fichas y conexión de cuentas Stripe de comercios.
• Obligación legal: conservar documentación fiscal y contable, identificar comerciantes, atender autoridades, prevenir blanqueo cuando corresponda y cumplir obligaciones de información de plataformas.
• Consentimiento: ubicación precisa, comunicaciones comerciales, analítica opcional y permisos de notificaciones cuando el sistema operativo lo requiera. Puede retirarse en cualquier momento.
• Interés legítimo: seguridad, prevención de fraude y abuso, defensa de reclamaciones, métricas estrictamente internas sin cookies opcionales y mejora técnica. Fresto pondera estos intereses frente a los derechos de los usuarios.

Los datos marcados como obligatorios son necesarios para prestar el servicio o cumplir la ley. Si no se facilitan, puede que no sea posible crear una cuenta, pagar, completar un pedido o activar un comercio. Las comunicaciones promocionales nunca son obligatorias.

4. Destinatarios, proveedores y transferencias

• Comercio vendedor: recibe los datos necesarios para preparar, identificar, entregar y documentar el pedido.
• Stripe: pagos, reembolsos, suscripciones y conexión de comercios. Stripe puede actuar como responsable independiente para sus obligaciones financieras y de cumplimiento.
• Supabase: autenticación, base de datos, almacenamiento y funciones de servidor.
• Google: acceso con Google, Firebase Cloud Messaging y Google Analytics únicamente con consentimiento para esta última finalidad.
• Apple: acceso con Apple y servicios propios de iOS cuando se utilicen.
• Mapbox y proveedores cartográficos: búsqueda de direcciones, geocodificación y visualización de mapas.
• Vercel: alojamiento y obtención de datos geográficos aproximados asociados a la conexión, como ciudad, región, país y coordenadas aproximadas.
• Alojamiento, soporte y autoridades: proveedores técnicos sujetos a contrato y organismos públicos cuando exista obligación legal.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando no exista una decisión de adecuación aplicable, se utilizan las garantías previstas en el RGPD, como cláusulas contractuales tipo y medidas complementarias, según corresponda. Puede solicitar información sobre las garantías escribiendo a soporte@fresto.app.

5. Ubicación, ranking y decisiones automatizadas

La ubicación se utiliza para calcular distancias y ordenar comercios próximos. Si aún no se ha seleccionado una zona, Fresto puede usar una ubicación aproximada derivada de la IP para ofrecer una primera selección dentro de unos 50 km. Esta aproximación no se guarda como dirección ni sustituye la elección del usuario; la aplicación seguirá solicitando que confirme su zona. Los resultados también pueden considerar coincidencia con la búsqueda, categoría, disponibilidad, estado abierto, incorporación reciente y relevancia general. Esta clasificación no fija precios personalizados ni produce decisiones con efectos jurídicos sobre el usuario.

Las direcciones guardadas permanecen en el almacenamiento del dispositivo salvo que una función concreta requiera enviarlas para geocodificación o cálculo. Fresto no realiza seguimiento permanente en segundo plano.

6. Plazos de conservación

• Cuenta: mientras permanezca activa y, después, durante el tiempo necesario para atender responsabilidades o bloqueos legales.
• Pedidos, pagos y facturación: durante los plazos fiscales, contables y de reclamación aplicables; con carácter general, entre cuatro y seis años, sin perjuicio de plazos superiores exigibles.
• Solicitudes de comercios y verificaciones: durante la relación y hasta seis años después de su finalización o rechazo cuando sea necesario para acreditar el proceso.
• Soporte e incidencias: hasta la resolución y posterior bloqueo durante el plazo de posibles reclamaciones.
• Notificaciones: hasta retirar el permiso, cerrar sesión en el dispositivo o eliminar la cuenta.
• Analítica: conforme a los plazos indicados en la Política de cookies.
• Fichas de negocios no incorporados: hasta que se solicite su rectificación o supresión, dejen de ser pertinentes o el comercio se incorpore.

Cuando termina un plazo, los datos se eliminan o se mantienen bloqueados exclusivamente para cumplir obligaciones legales y defender reclamaciones.

7. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento sin afectar al tratamiento previo. Envíe la solicitud a soporte@fresto.app, indicando el derecho que desea ejercer. Podremos pedir información razonable para verificar su identidad.

También puede reclamar ante la Agencia Española de Protección de Datos o la autoridad de control de su residencia.

8. Menores

Fresto no está dirigido a menores de 18 años para realizar compras, contratar suscripciones o registrar comercios. Si detectamos una cuenta creada sin capacidad suficiente para contratar, podremos bloquearla y solicitar autorización o eliminar sus datos, sin perjuicio de las reglas sobre consentimiento de protección de datos.

9. Seguridad y cambios

Aplicamos controles de acceso, cifrado en tránsito, políticas de permisos, copias y monitorización proporcionados al riesgo. Ningún sistema es completamente infalible; si se produce una brecha relevante, actuaremos y notificaremos conforme a la normativa.

Los cambios sustanciales se comunicarán por la aplicación, correo u otro medio adecuado. La versión y fecha de vigencia siempre aparecerán al inicio.