Política de privadesa
Última actualització: 18 d’octubre del 2026 · Versió 2.3
Aquesta política explica com tractem les dades personals quan visites kwibli.com, quan un establiment utilitza Kwibli i quan tu, com a client, escaneges un codi QR per deixar una propina, reservar, opinar o fer servir una targeta de fidelització. S’ha redactat d’acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD). En cas de discrepància preval la versió en castellà.
Contingut
- 1. Responsable del tractament
- 2. A qui s’aplica i quin paper tenim
- 3. Quines dades tractem i d’on provenen
- 4. Finalitats i bases legals
- 5. Destinataris i encarregats del tractament
- 6. Transferències internacionals
- 7. Quant de temps conservem les dades
- 8. Els teus drets
- 9. Menors d’edat
- 10. Seguretat
- 11. Galetes
- 12. Canvis en aquesta política
1. Responsable del tractament
- Nom comercial
- Kwibli
- Titular
- [NOMBRE Y APELLIDOS DEL TITULAR PENDIENTE]
- NIF
- [NIF PENDIENTE]
- Domicili
- [DOMICILIO FISCAL PENDIENTE — calle, número, código postal, ciudad, España]
- Correu de contacte
- hello@kwibli.com
- Correu de privadesa
- privacy@kwibli.com
- Lloc web
- kwibli.com
No estem obligats a designar un Delegat de Protecció de Dades (art. 37 RGPD i art. 34 LOPDGDD). Per a qualsevol qüestió sobre privadesa, escriu a privacy@kwibli.com.
2. A qui s’aplica i quin paper tenim
Establiments (Partners). Si crees un compte de Kwibli per al teu negoci, som el responsable del tractament de les teves dades de compte, facturació i ús de la plataforma.
Clients dels establiments. Quan reserves, deixes una opinió o t’uneixes al programa de fidelització d’un establiment (i pel que fa a les dades del personal que publica), aquest establiment és el responsable de les teves dades i Kwibli actua com a encarregat del tractament (art. 28 RGPD), i les tracta només segons les seves instruccions. Pots exercir els teus drets davant l’establiment o davant nostre: si ens escrius, li traslladarem la sol·licitud i l’ajudarem a atendre-la.
Som responsables en tot cas de les dades que tractem per a finalitats pròpies: seguretat i prevenció del frau, càlcul i facturació de la nostra comissió, conservació de les proves de consentiment de les garanties amb targeta, estadístiques del servei, atenció de sol·licituds de contacte i compliment d’obligacions legals.
Visitants de kwibli.com: som responsables de les dades de navegació i dels formularis de contacte o de sol·licitud de demo.
Els pagaments els processa Stripe, que actua com a responsable independent de determinades dades de pagament segons la seva pròpia política de privadesa.
3. Quines dades tractem i d’on provenen
| Categoria | Dades | Origen |
|---|---|---|
| Compte d’establiment | Nom, correu, contrasenya (gestionada per Firebase Authentication; no la veiem) o perfil de Google si inicies sessió amb Google; nom, adreça, telèfon i imatge del negoci; menús, fotos i continguts; data i versió d’acceptació dels Termes. | Tu mateix |
| Cobraments de l’establiment | Identificador i estat del compte Stripe Connect. Les dades d’identitat i bancàries per verificar el compte les recull directament Stripe. | Tu i Stripe |
| Facturació de la comissió | Raó social, NIF, domicili fiscal i imports de comissió. | Tu i la plataforma |
| Reserves | Nom, correu, telèfon, data, hora, nombre de persones, taula, peticions especials, estat de la reserva i origen (web o QR). | Tu o l’establiment |
| Garantia amb targeta (no-show) | Les dades de la targeta les recull Stripe; nosaltres només desem identificadors de Stripe, l’import, la data/hora i l’adreça IP del consentiment i el text exacte de la política acceptada. | Tu i Stripe |
| Propines | Import, moneda, destinatari (establiment o nom de l’empleat), nota i nom opcionals, correu si demanes rebut i identificadors del pagament a Stripe. | Tu i Stripe |
| Fidelització | Correu (opcional, per recuperar la targeta en un altre dispositiu), segells, recompenses bescanviades i un identificador desat en una galeta. | Tu i l’establiment |
| Wallet passes | Número de sèrie del passi, punts o saldo, historial d’ús i, si l’afegeixes a Apple Wallet, l’identificador del dispositiu i el token de notificacions que registra Apple; identificador del passi a Google Wallet; correu si demanes que t’enviem l’enllaç. | Tu, Apple i Google |
| Opinions | Puntuació, comentari i aspectes a millorar, de manera anònima (no demanem ni desem el teu nom). | Tu |
| Equip de l’establiment | Nom, foto, biografia, especialitats i horaris del personal que l’establiment publica per a reserves i propines (en menors d’edat, amb autorització dels tutors). | L’establiment |
| Contacte i demo | Les dades que incloguis al formulari (nom, correu, negoci, missatge). | Tu |
| Dades tècniques | Adreça IP, navegador, dispositiu, registres del servidor i informes d’errors. Recomptes agregats d’esdeveniments (escanejos de QR, visualitzacions del menú) que no t’identifiquen. | El teu dispositiu |
| Analítica (amb consentiment) | Identificadors de Google Analytics per a Firebase, pàgines vistes i interaccions. | El teu dispositiu |
Els camps marcats com a obligatoris són necessaris per prestar el servei (per exemple, confirmar una reserva). No incloguis a les peticions especials informació de salut que no sigui necessària; si ens indiques una al·lèrgia o intolerància, es tractarà amb el teu consentiment explícit i només perquè l’establiment et pugui atendre.
4. Finalitats i bases legals
| Finalitat | Base legal (art. 6 RGPD) |
|---|---|
| Crear i gestionar comptes d’establiment, prestar la plataforma i donar suport. | Execució del contracte (6.1.b). |
| Calcular, facturar i comptabilitzar la nostra comissió; complir obligacions fiscals i comptables. | Obligació legal (6.1.c). |
| Processar la propina que decideixes deixar i enviar-te el rebut si el demanes. | Execució del contracte o de l’operació que sol·licites (6.1.b). |
| Gestionar reserves per compte de l’establiment: confirmacions, canvis, cancel·lacions i recordatoris. | Execució del contracte entre tu i l’establiment (6.1.b), com a encarregats. |
| Desar la teva targeta com a garantia i executar el càrrec si no et presentes o cancel·les tard, segons la política que vas acceptar. | Execució del contracte (6.1.b). |
| Conservar la prova d’aquest consentiment (data, IP i text acceptat) per atendre reclamacions i retrocessions. | Interès legítim en la defensa de reclamacions (6.1.f). |
| Gestionar la teva targeta de fidelització o wallet pass i les seves actualitzacions. | Execució del contracte del programa al qual t’uneixes (6.1.b). |
| Desar el teu correu per recuperar la targeta de fidelització en un altre dispositiu (mai per a publicitat). | Consentiment (6.1.a), que pots retirar. |
| Recollir la teva opinió anònima perquè l’establiment millori el servei i la pugui mostrar, sense identificar-te, a la seva pàgina pública. | Interès legítim de l’establiment (6.1.f). |
| Digitalitzar i traduir menús amb intel·ligència artificial (Google Gemini) a petició de l’establiment. | Execució del contracte amb l’establiment (6.1.b). |
| Seguretat, prevenció del frau, monitoratge d’errors i estadístiques agregades del servei. | Interès legítim (6.1.f) a protegir i millorar la plataforma. |
| Mesurar l’ús del lloc amb Google Analytics per a Firebase. | Consentiment (6.1.a i art. 22.2 LSSI-CE). |
| Enviar als establiments clients informació sobre novetats i serveis de Kwibli. | Interès legítim i art. 21.2 LSSI-CE; t’hi pots oposar en qualsevol moment. |
| Respondre missatges de contacte i sol·licituds de demo. | Mesures precontractuals (6.1.b) o interès legítim (6.1.f). |
| Atendre sol·licituds de drets i requeriments d’autoritats. | Obligació legal (6.1.c). |
No venem dades personals ni enviem publicitat pròpia als clients dels establiments. No prenem decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics sobre tu (art. 22 RGPD). Els càrrecs per no presentació els decideix l’establiment.
Quan la base és l’interès legítim, hem ponderat que no hi prevalen els teus drets; ens pots demanar més informació o oposar-t’hi.
5. Destinataris i encarregats del tractament
L’establiment amb qui interactues rep les dades de la teva reserva, propina, opinió i fidelització.
Utilitzem els proveïdors següents, amb els quals tenim (o hem acceptat) contractes d’encàrrec de tractament:
| Proveïdor | Servei |
|---|---|
| Stripe | Processament de propines, garanties amb targeta i càrrecs per no presentació; comptes de cobrament dels establiments. Certificat PCI DSS nivell 1. |
| Google (Firebase) | Inici de sessió, emmagatzematge d’imatges i fitxers i, amb el teu consentiment, analítica (Google Analytics per a Firebase). |
| Google (Gemini API) | Extracció i traducció automàtica de menús pujats pels establiments. |
| Google (Wallet) | Emissió i actualització de passis a Google Wallet. |
| Google (Maps i Fonts) | Mapes i tipografies carregats des de servidors de Google en algunes pàgines d’establiments; Google rep la teva IP. |
| Supabase | Base de dades i emmagatzematge de fitxers. |
| Vercel | Allotjament web i xarxa de distribució de continguts. |
| Sentry | Monitoratge d’errors del servidor. |
| Resend | Enviament de correus transaccionals (confirmacions, rebuts, enllaços). |
| Apple | Actualització de passis a Apple Wallet mitjançant notificacions. |
També podrem comunicar dades a l’Agència Tributària, a jutjats i tribunals o a altres autoritats quan hi hagi obligació legal, i a assessors professionals subjectes a confidencialitat. Només atenem requeriments d’autoritats fets per escrit, per un canal oficial i amb base legal suficient; podem rebutjar els que no ho compleixin.
Si el negoci de Kwibli passa a una societat, es ven o es reorganitza, les dades es podran transmetre a la nova entitat titular, que seguirà aquesta política o una que protegeixi les teves dades almenys igual (interès legítim, art. 6.1.f RGPD). Ho anunciarem en aquesta política i per correu als Partners abans de la transmissió.
6. Transferències internacionals
Alguns d’aquests proveïdors (o els seus subencarregats) són als Estats Units o en altres països fora de l’Espai Econòmic Europeu. En aquests casos les transferències s’emparen en la decisió d’adequació del Marc de Privadesa de Dades UE-EUA (per a empreses certificades) o en les clàusules contractuals tipus aprovades per la Comissió Europea, amb les mesures complementàries que corresponguin.
Pots demanar informació sobre aquestes garanties escrivint a privacy@kwibli.com.
7. Quant de temps conservem les dades
| Dades | Termini |
|---|---|
| Compte d’establiment | Mentre el compte estigui actiu. Si l’elimines, queda desactivat 30 dies per si el vols recuperar; després s’esborra. Els registres fiscals es conserven anonimitzats durant els terminis legals. |
| Factures, comissions i registres de pagaments | 6 anys (art. 30 del Codi de Comerç) i, en tot cas, mentre ho exigeixi la normativa tributària. |
| Reserves, opinions i fidelització | El que decideixi l’establiment com a responsable; com a màxim, mentre el seu compte estigui actiu, llevat que en demanis abans la supressió. |
| Prova del consentiment de la garantia amb targeta | Fins que prescriguin les possibles reclamacions o retrocessions relacionades amb aquesta reserva. |
| Wallet passes | Mentre el passi existeixi; el registre del dispositiu s’elimina quan treus el passi del teu wallet. |
| Galeta de fidelització | 2 anys des de la teva última visita. |
| Missatges de contacte i demo | Fins a 12 mesos des de l’últim contacte, llevat que s’iniciï una relació contractual. |
| Registres tècnics i informes d’errors | Períodes curts definits per cada proveïdor i, com a màxim, 12 mesos; només per a seguretat i diagnòstic. Si un registre és necessari per investigar un frau o defensar una reclamació, es conserva fins que es resolgui. |
| Dades d’analítica | Segons la configuració de retenció de Google Analytics (màxim 14 mesos). |
Quan ja no són necessàries, les dades es bloquegen (art. 32 LOPDGDD) i només es conserven a disposició d’autoritats i tribunals durant els terminis legals; després s’eliminen o s’anonimitzen.
8. Els teus drets
Pots exercir en qualsevol moment, de manera gratuïta, els drets següents:
- Accés: saber quines dades tractem sobre tu i obtenir-ne una còpia.
- Rectificació: corregir dades inexactes o incompletes.
- Supressió: demanar que eliminem les teves dades quan ja no siguin necessàries o no hi hagi obligació de conservar-les.
- Limitació: demanar que suspenguem el tractament en determinats casos.
- Portabilitat: rebre les teves dades en un format estructurat i d’ús comú.
- Oposició: oposar-te a tractaments basats en l’interès legítim, incloses les comunicacions comercials.
- Retirar el consentiment en qualsevol moment, sense que afecti la licitud del tractament anterior.
Com exercir-los: des de la nostra pàgina de sol·licituds de privadesa o escrivint a privacy@kwibli.com. Et podem demanar informació per verificar la teva identitat. Respondrem en el termini d’un mes, ampliable dos mesos més si la sol·licitud és complexa (t’avisaríem). Si el responsable és un establiment, li traslladarem la sol·licitud sense demora.
Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
9. Menors d’edat
Els serveis no s’adrecen a menors de 14 anys, que no ens han de facilitar dades personals sense el consentiment dels seus pares o tutors (art. 7 LOPDGDD). Per crear un compte d’establiment cal ser major d’edat. Si detectem dades d’un menor de 14 anys sense l’autorització necessària, les eliminarem.
10. Seguretat
Apliquem mesures tècniques i organitzatives adequades al risc: xifratge de les comunicacions (HTTPS), control d’accés a les dades, enllaços de gestió de reserves signats, registre d’activitat i proveïdors amb garanties de seguretat. Mai no desem números de targeta: els gestiona Stripe.
Cap sistema no és totalment segur. Protegeix les teves contrasenyes i dispositius: no podem impedir els accessos que es facin amb les teves credencials o dispositius si han estat compromesos.
12. Canvis en aquesta política
Podem actualitzar aquesta política per reflectir canvis legals o del servei. Indicarem sempre la data de l’última actualització i, si els canvis són rellevants, ho comunicarem als establiments per correu o al seu tauler.