Política de privacidad
Última actualización: 18 de octubre de 2026 · Versión 2.3
Esta política explica cómo tratamos los datos personales cuando visitas kwibli.com, cuando un establecimiento usa Kwibli y cuando tú, como cliente, escaneas un código QR para dejar una propina, reservar, opinar o usar una tarjeta de fidelización. Se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Contenido
- 1. Responsable del tratamiento
- 2. A quién se aplica y en qué papel actuamos
- 3. Qué datos tratamos y de dónde proceden
- 4. Finalidades y bases legales
- 5. Destinatarios y encargados del tratamiento
- 6. Transferencias internacionales
- 7. Cuánto tiempo conservamos los datos
- 8. Tus derechos
- 9. Menores de edad
- 10. Seguridad
- 11. Cookies
- 12. Cambios en esta política
1. Responsable del tratamiento
- Nombre comercial
- Kwibli
- Titular
- [NOMBRE Y APELLIDOS DEL TITULAR PENDIENTE]
- NIF
- [NIF PENDIENTE]
- Domicilio
- [DOMICILIO FISCAL PENDIENTE — calle, número, código postal, ciudad, España]
- Email de contacto
- hello@kwibli.com
- Email de privacidad
- privacy@kwibli.com
- Sitio web
- kwibli.com
No estamos obligados a designar un Delegado de Protección de Datos (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión sobre privacidad, escribe a privacy@kwibli.com.
2. A quién se aplica y en qué papel actuamos
Establecimientos (Partners). Si creas una cuenta de Kwibli para tu negocio, somos el responsable del tratamiento de tus datos de cuenta, facturación y uso de la plataforma.
Clientes de los establecimientos. Cuando reservas, dejas una opinión o te unes al programa de fidelización de un establecimiento (y respecto de los datos de su personal que publica), ese establecimiento es el responsable de tus datos y Kwibli actúa como encargado del tratamiento (art. 28 RGPD), tratándolos solo según sus instrucciones. Puedes ejercer tus derechos ante el establecimiento o ante nosotros: si nos escribes, trasladaremos tu solicitud y le ayudaremos a atenderla.
Somos responsables en todo caso de los datos que tratamos para nuestros propios fines: seguridad y prevención del fraude, cálculo y facturación de nuestra comisión, conservación de las pruebas de consentimiento de las garantías con tarjeta, estadísticas del servicio, atención de solicitudes de contacto y cumplimiento de obligaciones legales.
Visitantes de kwibli.com: somos responsables de los datos de navegación y de los formularios de contacto o de solicitud de demo.
Los pagos los procesa Stripe, que actúa como responsable independiente de determinados datos de pago según su propia política de privacidad.
3. Qué datos tratamos y de dónde proceden
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta de establecimiento | Nombre, email, contraseña (gestionada por Firebase Authentication; no la vemos) o perfil de Google si inicias sesión con Google; nombre, dirección, teléfono e imagen del negocio; menús, fotos y contenidos; fecha y versión de aceptación de los Términos. | Tú mismo |
| Cobros del establecimiento | Identificador y estado de la cuenta Stripe Connect. Los datos de identidad y bancarios para verificar la cuenta los recoge directamente Stripe. | Tú y Stripe |
| Facturación de la comisión | Razón social, NIF, domicilio fiscal e importes de comisión. | Tú y la plataforma |
| Reservas | Nombre, email, teléfono, fecha, hora, número de personas, mesa, peticiones especiales, estado de la reserva y origen (web o QR). | Tú o el establecimiento |
| Garantía con tarjeta (no-show) | Los datos de la tarjeta los recoge Stripe; nosotros guardamos solo identificadores de Stripe, importe, fecha/hora y dirección IP del consentimiento y el texto exacto de la política aceptada. | Tú y Stripe |
| Propinas | Importe, moneda, destinatario (establecimiento o nombre del empleado), nota y nombre opcionales, email si pides recibo e identificadores del pago en Stripe. | Tú y Stripe |
| Fidelización | Email (opcional, para recuperar tu tarjeta en otro dispositivo), sellos, recompensas canjeadas y un identificador guardado en una cookie. | Tú y el establecimiento |
| Wallet passes | Número de serie del pase, puntos o saldo, historial de uso y, si lo añades a Apple Wallet, el identificador del dispositivo y el token de notificaciones que registra Apple; identificador del pase en Google Wallet; email si pides que te enviemos el enlace. | Tú, Apple y Google |
| Opiniones | Puntuación, comentario y aspectos a mejorar, de forma anónima (no pedimos ni guardamos tu nombre). | Tú |
| Equipo del establecimiento | Nombre, foto, biografía, especialidades y horarios del personal que el establecimiento publica para reservas y propinas (en menores de edad, con autorización de sus tutores). | El establecimiento |
| Contacto y demo | Los datos que incluyas en el formulario (nombre, email, negocio, mensaje). | Tú |
| Datos técnicos | Dirección IP, navegador, dispositivo, registros del servidor e informes de errores. Recuentos agregados de eventos (escaneos de QR, vistas del menú) sin identificarte. | Tu dispositivo |
| Analítica (con consentimiento) | Identificadores de Google Analytics para Firebase, páginas vistas e interacciones. | Tu dispositivo |
Los campos marcados como obligatorios son necesarios para prestar el servicio (por ejemplo, confirmar una reserva). No incluyas en las peticiones especiales información de salud que no sea necesaria; si nos indicas una alergia o intolerancia, se tratará con tu consentimiento explícito y solo para que el establecimiento pueda atenderte.
4. Finalidades y bases legales
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y gestionar cuentas de establecimiento, prestar la plataforma y dar soporte. | Ejecución del contrato (6.1.b). |
| Calcular, facturar y contabilizar nuestra comisión; cumplir obligaciones fiscales y contables. | Obligación legal (6.1.c). |
| Procesar la propina que decides dejar y enviarte el recibo si lo pides. | Ejecución del contrato o de la operación que solicitas (6.1.b). |
| Gestionar reservas por cuenta del establecimiento: confirmaciones, cambios, cancelaciones y recordatorios. | Ejecución del contrato entre tú y el establecimiento (6.1.b), como encargados. |
| Guardar tu tarjeta como garantía y ejecutar el cargo por no presentarte o cancelar tarde, según la política que aceptaste. | Ejecución del contrato (6.1.b). |
| Conservar la prueba de ese consentimiento (fecha, IP y texto aceptado) para atender reclamaciones y contracargos. | Interés legítimo en la defensa de reclamaciones (6.1.f). |
| Gestionar tu tarjeta de fidelización o wallet pass y sus actualizaciones. | Ejecución del contrato del programa al que te unes (6.1.b). |
| Guardar tu email para recuperar la tarjeta de fidelización en otro dispositivo (nunca para publicidad). | Consentimiento (6.1.a), que puedes retirar. |
| Recoger tu opinión anónima para que el establecimiento mejore su servicio y pueda mostrarla, sin identificarte, en su página pública. | Interés legítimo del establecimiento (6.1.f). |
| Digitalizar y traducir menús con inteligencia artificial (Google Gemini) a petición del establecimiento. | Ejecución del contrato con el establecimiento (6.1.b). |
| Seguridad, prevención del fraude, monitorización de errores y estadísticas agregadas del servicio. | Interés legítimo (6.1.f) en proteger y mejorar la plataforma. |
| Medir el uso del sitio con Google Analytics para Firebase. | Consentimiento (6.1.a y art. 22.2 LSSI-CE). |
| Enviar a los establecimientos clientes información sobre novedades y servicios de Kwibli. | Interés legítimo y art. 21.2 LSSI-CE; puedes oponerte en cualquier momento. |
| Responder a mensajes de contacto y solicitudes de demo. | Medidas precontractuales (6.1.b) o interés legítimo (6.1.f). |
| Atender solicitudes de derechos y requerimientos de autoridades. | Obligación legal (6.1.c). |
No vendemos datos personales ni enviamos publicidad propia a los clientes de los establecimientos. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti (art. 22 RGPD). Los cargos por no presentación los decide el establecimiento.
Cuando la base es el interés legítimo, hemos ponderado que no prevalecen tus derechos; puedes pedirnos más información u oponerte.
5. Destinatarios y encargados del tratamiento
El establecimiento con el que interactúas recibe los datos de tu reserva, propina, opinión y fidelización.
Utilizamos los siguientes proveedores, con los que tenemos (o aceptamos) contratos de encargo de tratamiento:
| Proveedor | Servicio |
|---|---|
| Stripe | Procesamiento de propinas, garantías con tarjeta y cargos por no presentación; cuentas de cobro de los establecimientos. Certificado PCI DSS nivel 1. |
| Google (Firebase) | Inicio de sesión, almacenamiento de imágenes y archivos y, con tu consentimiento, analítica (Google Analytics para Firebase). |
| Google (Gemini API) | Extracción y traducción automática de menús subidos por los establecimientos. |
| Google (Wallet) | Emisión y actualización de pases en Google Wallet. |
| Google (Maps y Fonts) | Mapas y tipografías cargados desde servidores de Google en algunas páginas de establecimientos; Google recibe tu IP. |
| Supabase | Base de datos y almacenamiento de archivos. |
| Vercel | Alojamiento web y red de distribución de contenidos. |
| Sentry | Monitorización de errores del servidor. |
| Resend | Envío de emails transaccionales (confirmaciones, recibos, enlaces). |
| Apple | Actualización de pases en Apple Wallet mediante notificaciones. |
También podremos comunicar datos a la Agencia Tributaria, a juzgados y tribunales u otras autoridades cuando exista obligación legal, y a asesores profesionales sujetos a confidencialidad. Solo atendemos requerimientos de autoridades hechos por escrito, por un canal oficial y con base legal suficiente; podemos rechazar los que no lo cumplan.
Si el negocio de Kwibli pasa a una sociedad, se vende o se reorganiza, los datos podrán transmitirse a la nueva entidad titular, que seguirá esta política o una que proteja tus datos al menos igual (interés legítimo, art. 6.1.f RGPD). Lo anunciaremos en esta política y por email a los Partners antes de la transmisión.
6. Transferencias internacionales
Algunos de estos proveedores (o sus subencargados) están en Estados Unidos u otros países fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (para empresas certificadas) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que correspondan.
Puedes pedir información sobre estas garantías escribiendo a privacy@kwibli.com.
7. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta de establecimiento | Mientras la cuenta esté activa. Si la eliminas, queda desactivada 30 días por si quieres recuperarla; después se borra. Los registros fiscales se conservan anonimizados durante los plazos legales. |
| Facturas, comisiones y registros de pagos | 6 años (art. 30 del Código de Comercio) y, en todo caso, mientras lo exija la normativa tributaria. |
| Reservas, opiniones y fidelización | Lo que decida el establecimiento como responsable; como máximo, mientras su cuenta esté activa, salvo que pidas antes la supresión. |
| Prueba del consentimiento de la garantía con tarjeta | Hasta que prescriban las posibles reclamaciones o contracargos relacionados con esa reserva. |
| Wallet passes | Mientras el pase exista; el registro del dispositivo se elimina cuando quitas el pase de tu wallet. |
| Cookie de fidelización | 2 años desde tu última visita. |
| Mensajes de contacto y demo | Hasta 12 meses desde el último contacto, salvo que se inicie una relación contractual. |
| Registros técnicos e informes de errores | Periodos cortos definidos por cada proveedor y, como máximo, 12 meses; solo para seguridad y diagnóstico. Si un registro es necesario para investigar un fraude o defender una reclamación, se conserva hasta que se resuelva. |
| Datos de analítica | Según la configuración de retención de Google Analytics (máximo 14 meses). |
Cuando ya no sean necesarios, los datos se bloquean (art. 32 LOPDGDD) y solo se conservan a disposición de autoridades y tribunales durante los plazos legales; después se eliminan o anonimizan.
8. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tratamos sobre ti y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o no exista obligación de conservarlos.
- Limitación: pedir que suspendamos el tratamiento en determinados casos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte a tratamientos basados en interés legítimo, incluidas las comunicaciones comerciales.
- Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
Cómo ejercerlos: desde nuestra página de solicitudes de privacidad o escribiendo a privacy@kwibli.com. Podemos pedirte información para verificar tu identidad. Responderemos en el plazo de un mes, ampliable dos meses más si la solicitud es compleja (te avisaríamos). Si el responsable es un establecimiento, le trasladaremos tu solicitud sin demora.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
9. Menores de edad
Los servicios no están dirigidos a menores de 14 años, que no deben facilitarnos datos personales sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD). Para crear una cuenta de establecimiento hay que ser mayor de edad. Si detectamos datos de un menor de 14 años sin la autorización necesaria, los eliminaremos.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS), control de acceso a los datos, enlaces de gestión de reservas firmados, registro de actividad y proveedores con garantías de seguridad. Nunca almacenamos números de tarjeta: los gestiona Stripe.
Ningún sistema es totalmente seguro. Protege tus contraseñas y dispositivos: no podemos impedir los accesos que se hagan con tus credenciales o dispositivos si han sido comprometidos.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Indicaremos siempre la fecha de la última actualización y, si los cambios son relevantes, lo comunicaremos a los establecimientos por email o en su panel.