POLÍTICA DE PRIVACIDAD

tapstar.es · tapstar.pt

SPEED DATA TECHNOLOGIES, S.L. (en adelante, indistintamente, «Tapstar», «la Web» y/o el «Responsable») es la titular de los sitios web https://tapstar.es y https://tapstar.pt (en adelante, conjuntamente, la «Web»), a través de los cuales comercializa sus dispositivos inteligentes basados en tecnología NFC/QR, así como los productos y servicios asociados. La adquisición de productos a través de la Web puede realizarse como invitado o, en su caso, mediante registro, conforme a las Condiciones Generales de Contratación accesibles en la propia Web.

El uso de la Web requiere que el usuario otorgue su consentimiento activo respecto a la utilización de cookies, de conformidad con lo establecido en nuestra Política de Cookies. Este consentimiento debe ser explícito y se obtiene a través del banner que se muestra al acceder al sitio. En caso de que el usuario no otorgue su consentimiento para el uso de determinadas cookies, algunas funcionalidades podrían verse limitadas.

La actividad y los fines del Responsable implican el tratamiento de datos personales, que se realiza de conformidad con el Reglamento (UE) 2016/679 (en adelante, «RGPD»), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (en adelante, «LOPDGDD»), la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (en adelante, «LSSI») y la normativa de consumo aplicable, aplicando medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y seguridad de los datos.

Por ello, en cumplimiento de la normativa vigente, queremos ser transparentes acerca de lo que hacemos con la información que usted nos confiere. Le rogamos lea detenidamente esta Política de Privacidad y, ante cualquier duda, no dude en contactar con nosotros. Entre otros aspectos, esta Política contiene información acerca de:

• Quién es el responsable de sus datos.

• Datos recabados por Tapstar y el tratamiento que se realiza.

• Finalidad perseguida en el tratamiento de los datos.

• La base legal para el tratamiento de los datos.

• Comunicación de datos personales a terceros, si los hubiese, y su justificación.

• Plazo durante el cual conservamos los datos.

• Los derechos que le asisten y cómo ejercerlos.

Le notificaremos por adelantado cualquier cambio realizado en esta Política de Privacidad y no haremos cambios retroactivos que reduzcan sus derechos a la privacidad, salvo que sea legalmente exigible. No obstante, puede cancelar en cualquier momento su suscripción a la newsletter o dejar de utilizar los servicios de la Web si no está conforme con las modificaciones realizadas.

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

• Titular: SPEED DATA TECHNOLOGIES, S.L.

• C.I.F.: B19479864

• Domicilio social: Avda. Primado Reig, 129, Entresuelo D, 46020 Valencia (España).

• Correo de contacto: [info@tapstar.es]

• Correo en materia de protección de datos: rgpd@tapstar.es

Ámbito de aplicación

La presente Política de Privacidad es aplicable a la actividad desarrollada por Tapstar y, de manera íntegra, a todos los contenidos, funcionalidades, productos y servicios ofrecidos a través de la Web (tapstar.es y tapstar.pt). Las compras realizadas a través de otros canales o marketplaces (por ejemplo, Amazon) se rigen, además, por las políticas de privacidad del propio canal, sin perjuicio del tratamiento que Tapstar realice de los datos del pedido y de su gestión.

Tratamiento de datos personales

Los datos personales tratados por Tapstar en el desarrollo de su actividad, en función del tipo de interesado, son los siguientes:

Usuarios

Es posible navegar por la Web sin necesidad de registrarse, periodo durante el cual únicamente se recopilan datos a través de cookies, conforme se detalla en nuestra Política de Cookies.

Usuarios compradores

Para tramitar una compra en la Web es necesario facilitar determinados datos personales a través de los formularios de pedido o, en su caso, de registro. Cuando le solicitemos datos para acceder a una funcionalidad o servicio, los campos marcados como obligatorios son los imprescindibles para prestar dicho servicio; si decide no facilitarlos, es posible que no pueda completar la compra o el registro. Tapstar trata las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos, idioma y país desde el que interactúa. En caso de solicitarlo desde la sociedad podrá incorporar datos adicionales como el NIF. 

• Datos de contacto: dirección postal de envío y facturación, correo electrónico y teléfono.

• Contraseña, en caso de que registre un perfil de usuario.

• Información transaccional y del pedido: productos adquiridos, importes, devoluciones e historial de compras. Los datos de la tarjeta de pago no se almacenan en los sistemas de Tapstar (véase el apartado «Pagos»).

• No se tratan categorías especiales de datos.

Exactitud de los datos y edad mínima. Usted garantiza que es mayor de catorce (14) años para prestar su consentimiento conforme a la normativa vigente y que los datos aportados son verdaderos, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio que pudiera derivarse del incumplimiento de tal obligación.

Usuarios suscritos a la newsletter

Para suscribirse a la newsletter y recibir información sobre nuestros productos y ofertas, se requerirá su correo electrónico a través del formulario de suscripción. Puede darse de baja en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a las direcciones indicadas en esta Política.

Candidatos

En caso de remitir voluntariamente su currículum a través de las direcciones de correo de la Web o de las vacantes que Tapstar pudiera publicar, se tratarán datos identificativos y de contacto, formación académica y experiencia profesional. No se adoptarán decisiones automatizadas en función de su perfil profesional, ni se tratarán categorías especiales de datos.

Proveedores

Tapstar trata los datos societarios del proveedor y de las personas físicas necesarias para la ejecución del contrato (identificativos, puesto en la organización, datos de contacto, información comercial y contractual y datos bancarios), limitándose a los datos mínimos para su localización profesional.

Finalidad y base de legitimación

Usuarios compradores

Tapstar tratará sus datos para las siguientes finalidades:

• Gestión del registro y de la cuenta de usuario, cuando opte por registrarse, vinculando su historial de pedidos a su cuenta.

• Desarrollo, cumplimiento y ejecución del contrato de compraventa, incluida la gestión del pago, la preparación y envío del pedido, la facturación y la atención al cliente y postventa.

• Gestión de cambios, devoluciones y derecho de desistimiento, así como la atención de solicitudes de información sobre disponibilidad de artículos.

• Prevención y detección del fraude en los procesos de compra y devolución, pudiendo bloquear una transacción o cancelar la cuenta ante operaciones potencialmente fraudulentas.

• Cumplimiento de obligaciones legales, en particular contables, fiscales y de consumo.

• Comunicaciones comerciales sobre productos o servicios propios similares a los adquiridos, pudiendo oponerse en cualquier momento; y, cuando lo haya consentido, envío de la newsletter y de información personalizada por correo electrónico u otros medios.

• Elaboración de encuestas de calidad y estadísticas para la mejora de productos y servicios.

Bases jurídicas:

• Art. 6.1.b) RGPD (ejecución de un contrato o medidas precontractuales): gestión del registro, del pedido, del pago, de los envíos y de las devoluciones.

• Art. 6.1.c) RGPD (cumplimiento de obligación legal): obligaciones contables, fiscales y de consumo.

• Art. 6.1.a) RGPD (consentimiento): suscripción a la newsletter y demás comunicaciones consentidas, revocable en cualquier momento sin que afecte a la licitud del tratamiento previo.

• Art. 6.1.f) RGPD (interés legítimo): prevención del fraude, encuestas y estadísticas y, conforme al art. 21.2 LSSI, envío de comunicaciones sobre productos propios similares a los ya adquiridos.

Candidatos

Los datos se tratan para gestionar la candidatura en los procesos de selección. La base jurídica es la aplicación de medidas precontractuales y, cuando se requiera expresamente, el consentimiento del interesado (revocable en cualquier momento).

Proveedores

Los datos se tratan para gestionar la relación comercial y/o contractual (presentación de ofertas, gestión contable, fiscal y administrativa). La base jurídica es la ejecución del contrato y, respecto de las personas físicas vinculadas al proveedor, el interés legítimo en mantener la relación profesional (art. 19 LOPDGDD).

Datos del usuario final que escanea el QR o utiliza el NFC

El usuario final que escanea un código QR o acerca su móvil al chip NFC de un dispositivo Tapstar no necesita crear una cuenta en Tapstar ni facilitar directamente a Tapstar datos identificativos como nombre, correo electrónico, teléfono, datos bancarios o documento de identidad.

El dispositivo físico Tapstar no almacena datos personales del usuario final, no accede al contenido del teléfono móvil, no instala aplicaciones y no permite a Tapstar acceder a información almacenada en el terminal.

No obstante, cuando el usuario final interactúa con el QR/NFC o accede a los servicios digitales asociados al dispositivo, Tapstar puede tratar determinados datos técnicos vinculados a dicha interacción, tales como dirección IP, fecha y hora de acceso, tipo de navegador, sistema operativo, tipo de dispositivo, evento de escaneo o redirección, URL de destino e identificadores técnicos necesarios para el funcionamiento, medición de uso, seguridad o prevención de duplicidades.

Estos datos podrán tratarse con las siguientes finalidades:

• permitir el funcionamiento técnico de la redirección mediante QR o NFC;

• contabilizar escaneos, visitas o interacciones con el dispositivo;

• evitar duplicidades en las métricas de uso, por ejemplo, para diferenciar visitantes únicos;

• garantizar la seguridad del servicio y detectar usos anómalos, redirecciones no autorizadas, manipulaciones o accesos indebidos;

• investigar incidencias comunicadas por usuarios, clientes o negocios;

• mejorar el rendimiento, seguridad y funcionamiento de los dispositivos y servicios digitales asociados.

La base jurídica para estos tratamientos será, según corresponda, el interés legítimo de Tapstar en garantizar el funcionamiento técnico, seguridad, trazabilidad, prevención de fraude, medición básica del uso del dispositivo y atención de incidencias, conforme al artículo 6.1.f) del RGPD.

Cuando el usuario final sea redirigido a servicios de terceros, como Google Business, Google Maps u otras plataformas externas, el tratamiento de datos realizado por dichos terceros se regirá por sus propias políticas de privacidad y condiciones de uso.

Pagos

El pago de los pedidos se procesa a través de la pasarela de pago Stripe (Stripe Payments Europe, Ltd.), proveedor certificado bajo el estándar PCI-DSS. Tapstar no almacena ni tiene acceso a los datos completos de la tarjeta de pago, que son tratados directamente por la pasarela en calidad de encargado/responsable según el tratamiento, con sus propias garantías de seguridad.

Decisiones automatizadas e inteligencia artificial

A través de la Web, Tapstar no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o significativos para el usuario en el sentido del art. 22 RGPD. Las acciones de personalización o recomendación comercial se realizan sobre la base del consentimiento o del interés legítimo, sin efectos jurídicos para el interesado. Cualquier funcionalidad de la plataforma de gestión de Tapstar (SaaS) que pudiera incorporar sistemas de inteligencia artificial se rige por su propia política de privacidad y se ajusta a los principios del Reglamento (UE) 2024/1689 (AI Act).

Comunicación de datos y encargados del tratamiento

Tapstar no comunicará sus datos a terceros, salvo por obligación legal o cuando resulte necesario para la prestación del servicio. No obstante, para el desarrollo de su actividad, Tapstar recurre a proveedores que pueden acceder a datos personales actuando como encargados del tratamiento, con los que se suscribe el correspondiente contrato de encargo conforme al art. 28 RGPD. Estas categorías de encargados incluyen, entre otras:

• Pasarela de pago: Stripe, Shopify Payments, Monei y Eupago.

• Alojamiento y mantenimiento de la Web: Shopify, Hostinger y proveedores de infraestructura tecnológica asociados al funcionamiento de la plataforma.

• Logística y transporte: GLS, InPost, MRW y UPS (preparación, gestión y entrega de pedidos; almacenamiento y expedición desde el almacén logístico ubicado en Jaén).

• Email marketing: Klaviyo, para la gestión de newsletters, comunicaciones comerciales, automatizaciones y segmentación de usuarios.

• Analítica y medición: Google Analytics 4 (GA4), Microsoft Clarity, Meta Pixel, Google Ads y TikTok Pixel, conforme a la Política de Cookies.

Tapstar mantiene en todo momento el control sobre los datos y se asegura de que dichos proveedores actúen exclusivamente conforme a sus instrucciones documentadas.

Transferencias internacionales de datos

Con carácter general, Tapstar no realiza transferencias internacionales de datos. No obstante, algunos de los proveedores tecnológicos utilizados (por ejemplo, herramientas de pago, analítica o email marketing) pueden implicar tratamientos por entidades ubicadas fuera del Espacio Económico Europeo. En tales casos, Tapstar garantiza que la transferencia se realiza hacia países con decisión de adecuación de la Comisión Europea o, en su defecto, mediante Cláusulas Contractuales Tipo (SCC) u otras garantías adecuadas previstas en los arts. 44 y siguientes del RGPD, incluida, cuando proceda, la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

Derechos

Cualquier persona tiene derecho a obtener confirmación sobre si Tapstar está tratando datos personales que le conciernan. Asimismo, puede ejercer los siguientes derechos:

• Acceso: obtener información sobre si se tratan sus datos y acceder a ellos.

• Rectificación: corregir datos inexactos o incompletos.

• Supresión («derecho al olvido»): solicitar la eliminación de los datos, salvo obligación legal de conservarlos.

• Limitación del tratamiento: solicitar la paralización del tratamiento en los supuestos legalmente previstos.

• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.

• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.

• No ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativos.

Puede ejercer estos derechos de forma gratuita dirigiéndose a Tapstar a la dirección postal indicada en el apartado «Responsable del tratamiento» o al correo rgpd@tapstar.es, indicando la referencia «Protección de Datos» y aportando nombre y apellidos, la concreta petición y una dirección a efectos de notificaciones. Tapstar podrá solicitar copia de un documento identificativo cuando existan dudas razonables sobre la identidad del solicitante.

Si no está satisfecho con la respuesta, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o, si reside en Portugal, ante la Comissão Nacional de Proteção de Dados (CNPD).

Conservación de los datos

Tapstar tratará y conservará sus datos personales mientras sean necesarios para las finalidades para las que fueron recabados y conforme a la base jurídica que legitima su tratamiento, y mientras usted no se oponga o revoque su consentimiento, cuando esta sea la base de legitimación. Los datos de la relación contractual y de compra se conservarán durante los plazos de prescripción legal aplicables conforme a la normativa mercantil y fiscal. Los datos de candidatos se conservarán durante el proceso de selección correspondiente. Transcurridos dichos plazos, los datos serán eliminados o bloqueados conforme a la política interna de conservación y supresión. Tapstar conservará los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y mientras exista una base legal que permita su tratamiento.

Medidas de seguridad y brechas

Tapstar ha adoptado medidas técnicas y organizativas adecuadas, conforme al art. 32 RGPD, para garantizar la confidencialidad, integridad y disponibilidad de los datos, entre ellas el cifrado de las comunicaciones en tránsito (HTTPS/TLS), el control de accesos basado en el principio de mínima necesidad, la formación del personal en confidencialidad y deber de secreto, y la exigencia de medidas de seguridad equivalentes a sus encargados del tratamiento.

En caso de producirse una violación de seguridad de los datos personales que entrañe riesgo para los derechos y libertades de los interesados, Tapstar la notificará a la autoridad de control competente en un plazo máximo de 72 horas (art. 33 RGPD) y, cuando dicha violación entrañe un alto riesgo, la comunicará a los afectados sin dilación indebida (art. 34 RGPD).

Modificaciones de la Política de Privacidad

Tapstar podrá modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de su actividad. Cualquier modificación se publicará en la Web con indicación de la fecha de última actualización.

Última actualización: 04/06/26