En Miguel Aznar Contreras (actuando bajo el nombre comercial "tapnow") (en adelante, "tapnow", "nosotros") nos tomamos en serio la privacidad de los datos personales que nos confías. Esta Política de Privacidad explica qué información recogemos, para qué la usamos, con quién la compartimos y qué derechos tienes sobre ella.

Esta política aplica a tapnow.es y a todas las comunicaciones que mantengamos contigo a raíz del envío del formulario o cualquier otro contacto.

1. Responsable del tratamiento

ResponsableMiguel Aznar Contreras (actuando bajo el nombre comercial "tapnow")
NIF[PENDIENTE — rellenar antes de publicar]
Domicilio fiscal[PENDIENTE — rellenar antes de publicar]
Email de contactoprivacidad@tapnow.es
Email generalhello@tapnow.es
Sitio webhttps://tapnow.es

Si tienes cualquier duda sobre cómo tratamos tus datos personales o quieres ejercer tus derechos, escríbenos a privacidad@tapnow.es.

2. Qué datos recogemos y cómo

2.1 Datos que tú nos das directamente

Cuando rellenas el formulario de contacto en tapnow.es, te pedimos:

Obligatorios (sin estos datos no podemos atenderte):

Opcionales (nos ayudan a entenderte mejor antes de la llamada):

Si más adelante mantenemos una conversación (llamada, email, WhatsApp), podremos guardar también: contenido relevante de esa conversación, estado de la propuesta comercial, fecha de próximos contactos.

2.2 Datos que recogemos automáticamente

Cuando navegas por tapnow.es recogemos automáticamente:

Esta información se trata de forma agregada y anónima salvo que estés identificado por haber rellenado el formulario.

3. Para qué usamos tus datos (finalidades)

FinalidadBase legal¿Qué hacemos?
Contactarte tras tu solicitudConsentimiento (art. 6.1.a RGPD)Te llamamos, escribimos por WhatsApp o email para entender si tapnow encaja con tu negocio.
Agendar y mantener la relación comercialEjecución de medidas precontractuales (art. 6.1.b RGPD)Si encajamos, agendamos una demo y, si decides contratar, gestionamos el alta.
Envío de comunicaciones comerciales relacionadas con tu solicitudInterés legítimo (art. 6.1.f RGPD) — acotado a comunicaciones directamente vinculadas con tu solicitudSi tras la primera conversación no contratas, podremos enviarte hasta 3 emails con casos reales y novedades directamente relacionados con tu solicitud, durante un máximo de 60 días desde el último contacto significativo. Cada email lleva enlace de baja funcional y visible. Puedes oponerte en cualquier momento sin justificación. Para newsletter más amplio (no relacionado con tu solicitud original) hace falta un consentimiento adicional específico.
Cumplimiento de obligaciones legalesObligación legal (art. 6.1.c RGPD)Conservación de datos de facturación, atención a requerimientos de autoridades, etc.
Mejora del servicio y análisis internoInterés legítimo (art. 6.1.f RGPD)Analizamos qué fuentes nos traen mejores leads para optimizar el negocio. Datos siempre agregados.

Nunca usaremos tus datos para finalidades distintas de las descritas sin pedirte un nuevo consentimiento.

4. Con quién compartimos tus datos

Para poder atenderte y operar el negocio, trabajamos con proveedores que cumplen con el RGPD y que tratan tus datos por nuestra cuenta como encargados del tratamiento:

ProveedorServicioUbicación servidoresGarantías
Attio Inc.CRM (gestión de la relación contigo desde que dejas tus datos)Estados UnidosDPA + Cláusulas Contractuales Tipo (CCT) UE
Resend, Inc.Envío de emails (confirmaciones, comunicaciones relacionadas con tu solicitud)Estados UnidosDPA + CCT UE
Meta Platforms Ireland Ltd. (WhatsApp Business)Mensajería contigoIrlanda / EE.UU.Términos WhatsApp Business + CCT
Vercel Inc.Hosting de la web tapnow.es y de la aplicación app.tapnow.esEstados Unidos (red CDN global)DPA + CCT UE
Supabase Inc.Base de datos del producto (solo si llegas a contratar tapnow)Unión Europea (Frankfurt)DPA
Stripe Payments Europe Ltd.Procesamiento de pagos (solo si contratas)IrlandaPCI-DSS + RGPD
Anthropic, PBCIA generativa que prepara borradores de reseñas y respuestas (solo si contratas)Estados UnidosDPA + CCT UE. Los datos enviados a Anthropic no se usan para entrenar modelos.
Google Ireland Ltd.Google Workspace (correo @tapnow.es)Irlanda / EE.UU.CCT UE

No vendemos tus datos a terceros bajo ninguna circunstancia. No los compartimos para finalidades publicitarias de terceros.

Solo cederemos tus datos a autoridades públicas si lo exige una norma con rango de ley o una resolución judicial.

5. Transferencias internacionales

Algunos de nuestros proveedores (Attio, Resend, Vercel, Anthropic) tienen sede o servidores en Estados Unidos. Estas transferencias se amparan en:

Puedes solicitarnos copia de las garantías aplicables escribiendo a privacidad@tapnow.es.

6. Cuánto tiempo conservamos tus datos

Tipo de datoPlazo de conservación
Datos de prospecto (rellenaste el formulario y no llegaste a contratar)24 meses desde el último contacto significativo, salvo que pidas la supresión antes.
Datos de cliente que ha contratado (durante la relación)Mientras dure el contrato + plazos legales obligatorios (hasta 10 años por motivos fiscales, Ley General Tributaria).
Datos de cliente que ha contratado (tras finalizar la suscripción)Se conservan hasta que solicites expresamente el borrado. Razón: muchos clientes vuelven a activar el servicio meses después y prefieren conservar su histórico de reseñas, panel y configuración. Puedes pedir borrado en cualquier momento escribiendo a privacidad@tapnow.es.
Borradores y respuestas de reseñas generados con IA (visibles en tu panel)Mientras dure el contrato + hasta tu solicitud de borrado. Te permite ver qué reseñas se han enviado automáticamente.
Identificador técnico del cliente final que escanea el NFC en un localMáximo 24 horas (uso estrictamente técnico para evitar duplicados de la encuesta interna en el mismo día). Se elimina automáticamente.
Datos para envío de comunicaciones comerciales relacionadas con tu solicitudHasta que retires el consentimiento o ejerzas tu derecho de oposición, o hasta los 60 días que define §3.
Logs de navegación y analítica web14 meses (estándar Google Analytics 4).

Pasados estos plazos, los datos se eliminan o se anonimizan de forma irreversible.

7. Tus derechos

Como titular de los datos, tienes los siguientes derechos sobre tu información personal, en cualquier momento y de forma gratuita:

Cómo ejercerlos: envía un email a privacidad@tapnow.es indicando qué derecho quieres ejercer y adjuntando copia de un documento de identidad. Te responderemos en un plazo máximo de 30 días.

Reclamación ante la autoridad de control: si consideras que el tratamiento no se ajusta a la normativa, puedes presentar reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es) — C/ Jorge Juan, 6. 28001 Madrid.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), control de accesos por roles, registro de actividad, copias de seguridad y revisión periódica.

Ningún sistema es 100 % seguro. Si detectamos una brecha que afecte a tus datos, te lo notificaremos en un plazo máximo de 72 horas y a la AEPD según marca el RGPD.

9. Menores

tapnow.es se dirige a profesionales y propietarios de negocios de hostelería. No recogemos conscientemente datos de menores de 14 años. Si detectas que un menor nos ha facilitado datos sin consentimiento, escribe a privacidad@tapnow.es y los eliminaremos de inmediato.

10. Tratamiento de datos del cliente final que escanea el NFC en un restaurante

Cuando un restaurante o cafetería contrata tapnow e instala los dispositivos NFC en su local, sus clientes finales pueden escanear el dispositivo y dejar opinión. En ese caso:

11. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha de "Última actualización" en la cabecera. Si los cambios afectan de forma significativa a cómo tratamos tus datos, te lo notificaremos por email cuando aplique.

12. Contacto

Email del responsable de privacidadprivacidad@tapnow.es
Email generalhello@tapnow.es
Domicilio fiscal[PENDIENTE — rellenar antes de publicar]
Webhttps://tapnow.es

Esta política se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).