tapnow.

Versión inicial — pendiente de revisión jurídica profesional antes del lanzamiento comercial.

legal

Política de privacidad

Actualizado el 2 de agosto de 2026

Lo esencial

  • El responsable de tus datos es el establecimiento que te atendió.
  • Solo recogemos tu opinión y, únicamente si tú decides dejarlos, tu nombre y un contacto.
  • Se usan para una sola cosa: que el establecimiento pueda responderte.
  • Puedes ejercer tus derechos ante el establecimiento o escribiendo a soporte@tapnow.es.

¿Quién es el responsable de tus datos?

El responsable del tratamiento es el establecimiento donde dejaste tu opinión: el bar, restaurante o local que te atendió. Su nombre aparece en la propia página desde la que enviaste tu opinión.

tapnow (Miguel Aznar Contreras, NIF 27373140N) es el proveedor tecnológico que hace funcionar el servicio y actúa como encargado del tratamiento de esas opiniones: las trata por cuenta del establecimiento y siguiendo sus instrucciones.

Eso vale para los datos de los comensales. Si además tienes una cuenta de tapnow como negocio, ahí tapnow sí es responsable de tus propios datos — lo tienes explicado en el apartado «Si tienes una cuenta de tapnow».

¿Qué datos recogemos?

  • Tu valoración (de 1 a 5) y las opciones que marcas en la encuesta.
  • El texto de la opinión que escribes o editas, tanto si la envías en privado como si eliges publicarla en Google. El establecimiento puede leerlo en su panel.
  • Solo si decides dejarlos: tu nombre y un email o teléfono para que el establecimiento pueda responderte.

El texto lo escribes tú: te recomendamos no incluir datos personales tuyos ni de otras personas si no hace falta.

Dejar tu contacto es totalmente opcional: puedes enviar tu opinión sin identificarte.

¿Para qué se usan?

Para una sola cosa: que el establecimiento pueda leer tu opinión y, si dejaste un contacto, responderte. No se usan para publicidad y no se venden ni se ceden a terceros para sus propios fines.

¿Con qué base legal?

Tu consentimiento. Nos lo das al escribir tu contacto de forma voluntaria; si no lo escribes, tu opinión se envía sin datos que te identifiquen. Puedes retirar el consentimiento en cualquier momento (ver «Tus derechos»), sin que eso afecte a lo tratado hasta entonces.

¿Cuánto tiempo se conservan?

Hasta que el establecimiento gestione tu opinión y su respuesta. El plazo exacto de borrado automático de los datos de contacto está todavía en definición: lo publicaremos en esta política antes del lanzamiento comercial. Mientras tanto, puedes pedir la supresión de tus datos en cualquier momento.

¿Con quién se comparten?

Con nadie para sus propios fines. Para funcionar, el servicio se apoya en proveedores tecnológicos (subencargados) que tratan los datos bajo contrato y siguiendo nuestras instrucciones:

  • Supabase — base de datos y autenticación. Servidores en la Unión Europea (Estocolmo).
  • Vercel — alojamiento de la aplicación web.

Otros proveedores forman parte del servicio pero no reciben tus datos personales:

  • Anthropic (Claude) — redacta el borrador de reseña a partir de tu valoración y de las opciones que marcas, sin nombre ni contacto.
  • Google (Places) — nos da datos públicos del establecimiento (nota media y número de reseñas).
  • Stripe — gestiona los pagos de los establecimientos que contratan tapnow; no trata datos de comensales.

Si algún proveedor trata datos fuera de la Unión Europea, lo hace con las garantías que exige el RGPD (decisiones de adecuación o cláusulas contractuales tipo).

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. Ejércelos directamente ante el establecimiento que te atendió, o escríbenos a soporte@tapnow.es y trasladaremos tu solicitud. Si crees que no se ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Si tienes una cuenta de tapnow (hosteleros)

Todo lo anterior habla de los datos de tus clientes. Este apartado habla de los tuyos, como titular o usuario de una cuenta. Aquí tapnow no es un intermediario: es el responsable del tratamiento.

Qué tratamos y para qué

  • Tu cuenta (correo, contraseña cifrada, nombre de tu negocio y su configuración): para darte el servicio que has contratado. Base legal: ejecución del contrato.
  • Tu facturación (nombre fiscal, NIF, dirección, historial de pagos — la tarjeta la guarda Stripe, nosotros nunca la vemos): para cobrarte y emitir tus facturas. Base legal: contrato y obligaciones fiscales.
  • Tu dirección IP en el momento del alta y al pedir una contraseña nueva: para impedir altas masivas automatizadas y proteger el servicio. Base legal: interés legítimo en la seguridad. Se conserva 30 días y se borra sola.
  • Un registro de seguridad de los intentos de acceso fallidos y de los accesos denegados. No guardamos tu IP ni tu correo: solo una huella matemática irreversible de ellos, que nos permite contar y agrupar sin identificarte — de tu correo se conserva a lo sumo algo como mi***@dominio.com. Sirve para detectar si alguien está intentando entrar en cuentas ajenas. Base legal: interés legítimo en la seguridad (considerando 49 del RGPD). Se conserva 90 días, o 12 meses si el intento fue grave, y se borra solo.
  • La prueba de tu consentimiento (fecha y versión de los textos que aceptaste al darte de alta). Base legal: obligación legal de poder acreditarlo.

No usamos tus datos para publicidad de terceros, no los vendemos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Quién más los trata

Trabajamos con proveedores que tratan datos por nuestra cuenta, con contrato de encargo y garantías adecuadas para las transferencias fuera de la UE:

  • Supabase — base de datos y acceso a la cuenta (servidores en la UE).
  • Vercel — alojamiento del sitio.
  • Stripe — pagos y facturación.
  • Resend — envío de los correos del servicio.
  • Google — al buscar la ficha pública de tu negocio se envía a Google lo que escribes en ese buscador. No se le manda ningún dato de tus clientes.
  • Anthropic — genera los borradores de reseña a partir de lo que marca tu cliente. Nunca se le envían datos personales; por eso te pedimos que no escribas nombres de personas en el contexto de tu negocio.

Cuánto tiempo

Mientras tengas cuenta activa. Si tu suscripción caduca, conservamos todo 90 días por si vuelves; después anonimizamos los datos personales de terceros y, pasados 12 meses, se borra todo. Las facturas se conservan el plazo que exige la normativa fiscal.

Tus derechos

Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y pedir la portabilidad de tus datos escribiendo a soporte@tapnow.es. También puedes reclamar ante la Agencia Española de Protección de Datos.