Política de Privacidad

Versión 1.2 · Última actualización: 13 de julio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Nombre: [Pendiente de cumplimentar]
• Domicilio: Ontinyent, Valencia, España
• Contacto: soporte@pagolocal.xyz

2. Datos que recogemos

En PagoLocal recogemos únicamente los datos necesarios para prestar el Servicio:

3. Finalidades del tratamiento

Tratamos tus datos para:

• Prestar el Servicio (registro, autenticación, procesamiento de pagos, gestión de cashback).
• Enviar comunicaciones operativas (confirmaciones de pago, devoluciones, restablecimiento de contraseña).
• Cumplir obligaciones legales (fiscales, de prevención del blanqueo de capitales, etc.).
• Garantizar la seguridad del Servicio (detección de fraude, auditoría).
• Mejorar el Servicio mediante análisis agregados (sin identificación individual).
• Ofrecer a los comercios adheridos herramientas de analítica y fidelización sobre sus propios clientes, limitadas a la actividad de cada cliente en ese comercio.
• Elaborar, dentro de esas herramientas, estimaciones estadísticas a partir del historial de compras de cada cliente en ese mismo comercio (por ejemplo, la frecuencia habitual de compra, una probabilidad orientativa de que el cliente deje de comprar y un valor estimado de la relación comercial), con el fin de que el comercio pueda dirigir sus acciones de fidelización. Consulta la sección 7.

4. Base legal

Las bases legales para el tratamiento son:

• Ejecución de un contrato: el uso de PagoLocal y la prestación del Servicio.
• Cumplimiento de una obligación legal: conservación de datos contables y fiscales.
• Interés legítimo: mantenimiento de la seguridad, prevención de fraude y la puesta a disposición de cada comercio de analítica y de estimaciones estadísticas sobre sus propios clientes (sección 7). Hemos ponderado este interés frente a tus derechos y libertades: el tratamiento se limita a la actividad que ya has realizado en ese comercio, no se cruza con datos de otros comercios ni con fuentes externas, no produce efectos jurídicos ni te afecta significativamente, y puedes oponerte en cualquier momento.
• Consentimiento: para envíos comerciales o tratamientos no esenciales (revocable en cualquier momento).

5. Conservación de los datos

Conservamos tus datos durante el tiempo necesario para las finalidades indicadas:

• Datos de cuenta: mientras la cuenta esté activa.
• Datos transaccionales: durante 6 años, conforme a la normativa fiscal española.
• Logs de seguridad: hasta 12 meses.

Tras estos plazos, los datos se eliminan o anonimizan.

6. Destinatarios de los datos

Tus datos pueden compartirse con:

• Cecabank (procesador de pagos): para tramitar las operaciones bancarias.
• Comercios adheridos: cuando pagas identificado en un comercio, este recibe la información de tu pago (nombre, importe, productos, referencia) y puede consultar métricas de tu relación comercial con ese mismo comercio: número de compras, gasto total, ticket medio, fecha de tu última compra, productos adquiridos, cashback acumulado, una clasificación orientativa (por ejemplo, cliente nuevo o recurrente) y las estimaciones estadísticas descritas en la sección 7. Esta información se limita exclusivamente a tu actividad en ese comercio: ningún comercio puede ver tu actividad en otros comercios ni tu saldo de cashback global. No se transmite información sensible como datos de tarjeta.
• Resend (proveedor de email): para envíos transaccionales.
• Railway (proveedor de infraestructura cloud) y GitHub Pages (alojamiento de la web): para el hosting técnico.
• Autoridades competentes: cuando exista obligación legal.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos se aplican las garantías adecuadas conforme al RGPD (cláusulas contractuales tipo, decisiones de adecuación, etc.).

7. Elaboración de perfiles

Para que los comercios adheridos puedan gestionar mejor su relación contigo, PagoLocal calcula estimaciones estadísticas a partir de tu historial de compras en ese mismo comercio. En concreto:

• Ritmo de compra: cada cuánto tiempo sueles comprar en ese comercio.
• Probabilidad orientativa de abandono: una estimación de si has dejado de comprar allí, calculada comparando el tiempo transcurrido desde tu última compra con tu propio ritmo habitual.
• Valor estimado de la relación comercial: una proyección económica orientativa, basada en tu ticket medio y en tu ritmo de compra en ese comercio.

Sobre este tratamiento debes saber que:

• Se basa exclusivamente en las compras que ya has realizado en ese comercio. No se cruzan datos de otros comercios, ni datos demográficos, ni fuentes externas.
• Son cálculos aritméticos simples y auditables, no sistemas de inteligencia artificial opacos.
• No se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD). No condicionan tu acceso al Servicio, ni tus precios, ni tu cashback: son una ayuda informativa para el comercio.
• La base legal es el interés legítimo (sección 4).

Puedes oponerte a esta elaboración de perfiles en cualquier momento escribiendo a soporte@pagolocal.xyz. Si lo haces, dejaremos de calcular estas estimaciones sobre ti y el comercio seguirá viendo únicamente los datos de tus compras, sin proyecciones.

8. Tus derechos

Como titular de los datos, puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento por motivos legítimos, incluida la elaboración de perfiles descrita en la sección 7.
• Limitación: solicitar la limitación temporal del tratamiento.
• Portabilidad: recibir tus datos en formato estructurado.
• Revocar el consentimiento: retirar tu consentimiento en cualquier momento.

Para ejercer cualquier derecho, escríbenos a soporte@pagolocal.xyz. Tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no han sido atendidos.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS).
• Contraseñas almacenadas con hashing bcrypt.
• Tokenización de tarjetas conforme al estándar PCI-DSS (no almacenamos PAN ni CVV).
• Autenticación biométrica opcional para confirmación de pagos.
• Auditoría de accesos y operaciones.

10. Menores de edad

PagoLocal no está dirigido a menores de 18 años. Si detectamos una cuenta perteneciente a un menor, procederemos a su eliminación.

11. Cookies y tecnologías similares

La aplicación móvil de PagoLocal no utiliza cookies. La web pagolocal.xyz únicamente usa almacenamiento local técnico necesario para el correcto funcionamiento del formulario de restablecimiento de contraseña, sin fines analíticos ni publicitarios.

12. Modificaciones

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o del Servicio. Las modificaciones relevantes se comunicarán por email o desde la propia Aplicación.

13. Contacto

Para cualquier consulta sobre esta Política o sobre el tratamiento de tus datos, contáctanos en soporte@pagolocal.xyz.