Política de privacidad

1. Qué recopilamos

Información que nos proporciona

Cuando crea una cuenta o utiliza el Servicio, usted proporciona:

• Nombre, dirección de correo electrónico y número de teléfono
• Nombre de la empresa, dirección y tipo
• Identificación fiscal e información de licencias
• Credenciales de inicio de sesión (las contraseñas se guardan como hash, nunca en texto plano)
• Menús, productos, precios y detalles de eventos que cree
• Mensajes de soporte y comunicaciones con nosotros

Información que recopilamos automáticamente

• Dirección IP y ubicación aproximada
• Tipo de dispositivo, sistema operativo y navegador
• Páginas visitadas, funciones utilizadas y duración de la sesión
• Metadatos de transacciones (importes, marcas de tiempo, detalles de pedidos)
• Identificadores de dispositivo para la atribución de pedidos

Datos del personal y de Nómina del equipo

Si utiliza Nómina del equipo para registrar horas y calcular lo que pagar a su personal, recopilamos y procesamos información sobre cada miembro del personal que invite, incluyendo:

• Nombre, dirección de correo electrónico y número de teléfono
• Función y menús asignados
• Salario por hora y registros de horas que anote en su nombre
• Asignaciones de propinas e historial de nóminas (horas, salarios, horas extra, totales)

Rowie no recopila números de cuenta bancaria, códigos bancarios ni otra información de cuentas de pago de su personal. Nómina del equipo calcula importes y genera un informe (incluida una exportación CSV) que usted utiliza para pagar al personal por su cuenta a través de su propio banco, proveedor de nóminas u otro método. Como comerciante, usted confirma que tiene derecho a compartir la información de contacto del personal con Rowie para registrar horas y calcular la paga.

Datos del programa de recomendación

Si participa en el programa de recomendación de Rowie, recopilamos y procesamos:

• Su código y enlace de recomendación
• La identidad de los usuarios que recomienda (y, si alguien le recomendó, quién lo hizo)
• Estado de la recomendación, fechas de activación y fechas de expiración
• Importes de ganancias, cálculos de comisiones, historial de transferencias y registros de reversiones
• ID de transferencia de Stripe asociados a las transferencias por recomendaciones

Datos de pago

Rowie nunca recopila ni almacena números de tarjeta completos, códigos CVV ni datos sensibles de autenticación de pagos, y no tiene acceso a ellos. Toda la información de pago la recopila y procesa directamente Stripe. Solo recibimos de Stripe referencias de transacciones y tokens de pago limitados.

Iniciar sesión con Apple o Google

Puede crear su cuenta o iniciar sesión con Apple o Google en lugar de una contraseña. En ese caso, solo recibimos su nombre, su correo electrónico (o la dirección de reenvío que le asigna Apple si elige "Ocultar mi correo electrónico") y el ID de cuenta que le asigna Apple o Google. Nunca vemos su contraseña de Apple o Google y usamos esta información únicamente para iniciar su sesión.

2. Cómo utilizamos su información

• Operar y mejorar el Servicio
• Procesar transacciones a través de Stripe Connect
• Enviar correos electrónicos transaccionales (recibos, confirmaciones de pedido, restablecimientos de contraseña)
• Detectar y prevenir fraudes, abusos y amenazas a la seguridad
• Proporcionar atención al cliente
• Generar análisis e información comercial para su panel
• Hacer seguimiento de las relaciones de recomendación, calcular comisiones, procesar las transferencias por recomendaciones y detectar abusos del programa de recomendación
• Comunicar las ganancias por recomendaciones a las autoridades fiscales cuando lo exija la ley
• Cumplir con requisitos legales, fiscales y regulatorios
• Comunicar actualizaciones del servicio y avisos operativos

No vendemos su información personal. No utilizamos sus datos con fines publicitarios.

Bases legales (RGPD)

Cuando se aplica el RGPD, nos basamos en las siguientes bases legales:

• Ejecución de un contrato — crear y operar su cuenta, procesar pagos y pedidos, y prestar el Servicio que contrató
• Interés legítimo — prevenir el fraude y el abuso, proteger la plataforma y mejorar el Servicio
• Consentimiento — comunicaciones de marketing y cookies analíticas; puede retirar su consentimiento en cualquier momento
• Obligación legal — conservación de registros fiscales, contables y regulatorios

3. Con quién compartimos los datos

Stripe

Compartimos la información necesaria con Stripe para facilitar el procesamiento de pagos, gestionar disputas y cumplir los requisitos normativos. El uso de datos por parte de Stripe se rige por la Política de privacidad de Stripe.

Google

Cuando los clientes visitan sus páginas públicas de menú, eventos, reservas o suscripciones y seleccionan un idioma distinto del predeterminado, Rowie puede enviar contenido creado por el comerciante (como nombres de productos, descripciones y etiquetas de categorías) a la API de Google Cloud Translation para generar traducciones en tiempo real. El contenido traducido se almacena en caché en nuestros servidores hasta 7 días y se actualiza automáticamente cuando usted actualiza su contenido. No enviamos a Google datos personales de clientes, información de pago ni datos de transacciones para su traducción. El uso que Google hace del texto enviado se rige por la Política de uso de datos de Google Cloud Translation.

También usamos la geocodificación de Google Maps para convertir en coordenadas las direcciones de los locales que introducen los comerciantes, Google Wallet para entregar pases de entradas cuando un cliente decide añadir uno, y Google Play para la distribución de la app y la facturación de suscripciones dentro de la app en Android.

Apple

Si compra una entrada para un evento y la añade a Apple Wallet, el pase se entrega a través del servicio de cartera de Apple. En iOS, las suscripciones de Rowie compradas en la app se facturan a través del sistema de compras dentro de la app del App Store de Apple. Apple procesa estos datos bajo su propia política de privacidad.

Proveedores de infraestructura

El Servicio funciona en una infraestructura que gestionamos nosotros mismos en la Unión Europea; no usamos ningún proveedor de nube pública para los datos del Servicio. El tráfico hacia nuestros dominios pasa por Cloudflare, nuestro proveedor de red y seguridad, que cierra la conexión TLS y hace de proxy de las peticiones. Usamos Resend para enviar correos transaccionales (recibos, confirmaciones, restablecimientos de contraseña) y Google Analytics en el sitio web de marketing (solo con su consentimiento; consulte la sección 4). Estos proveedores tratan datos en nuestro nombre en virtud de acuerdos de encargo del tratamiento.

Requisitos legales

Podemos divulgar información cuando lo exija la ley, una citación u orden judicial, o cuando sea necesario para proteger nuestros derechos, investigar fraudes o responder a solicitudes gubernamentales.

Operaciones societarias

En caso de fusión, adquisición o venta de activos, su información puede transferirse como parte de la transacción. Le notificaremos cualquier cambio.

4. Cookies y análisis

Usamos Google Analytics (GA4) para entender cómo los visitantes usan nuestro sitio web de marketing. Las cookies analíticas solo se establecen después de que las acepte a través de nuestro banner de cookies — esto se aplica a todos los visitantes, estén donde estén. Hasta que las acepte, Google Analytics no se carga en absoluto y no recibe nada de su visita. Puede cambiar su elección en cualquier momento desde la página de la Política de cookies.

Si acepta las cookies analíticas, también usamos Microsoft Clarity para ver cómo interactúan los visitantes con nuestro sitio web mediante mapas de calor y grabaciones de sesiones. Clarity no se carga hasta que usted las acepta y oculta lo que escribe en los formularios. Microsoft trata estos datos en nuestro nombre conforme a la Declaración de privacidad de Microsoft.

La aplicación Rowie y el portal de Rowie no utilizan cookies analíticas de terceros.

5. Cuánto tiempo conservamos los datos

Conservamos su información mientras su cuenta esté activa y según sea necesario para proporcionar el Servicio. Tras el cierre de la cuenta:

• Los registros de transacciones se conservan al menos 7 años, incluso después del cierre de la cuenta, para cumplir obligaciones fiscales, contables y antifraude
• Los datos de la cuenta se eliminan o anonimizan en un plazo de 90 días, salvo que estemos legalmente obligados a conservarlos
• Los datos pueden permanecer en copias de seguridad cifradas hasta 30 días más

6. Cómo protegemos sus datos

• Todos los datos se cifran en tránsito (TLS) y en reposo
• Las contraseñas se guardan como hash con BCrypt (nunca en texto plano)
• El acceso a los sistemas de producción está restringido por función
• Los datos de pago son gestionados completamente por Stripe (certificado PCI-DSS nivel 1)
• Utilizamos verificación de firma de webhook para evitar manipulaciones

Ningún sistema es 100% seguro. Tomamos medidas razonables para proteger sus datos pero no podemos garantizar una seguridad absoluta.

7. Sus derechos

Dependiendo de dónde se encuentre, puede tener derecho a:

• Acceder a la información personal que tenemos sobre usted
• Solicitar la corrección de información inexacta
• Solicitar la supresión de sus datos (sujeto a las obligaciones legales de conservación)
• Oponerse a determinados tratamientos o solicitar su limitación
• Portabilidad de datos (recibir sus datos en un formato estructurado)
• Retirar el consentimiento para cookies analíticas en cualquier momento
• Presentar una reclamación ante su autoridad local de control de protección de datos si cree que nuestro tratamiento de sus datos infringe el RGPD (para Rowie, la autoridad de control principal es la Comisión de Protección de Datos de Irlanda)

Para ejercer cualquiera de estos derechos, escríbanos a [email protected]. Responderemos en un plazo de 30 días.

8. Sus responsabilidades como Comerciante

Si recopila datos de clientes a través de Rowie (por ejemplo, direcciones de correo electrónico para recibos, nombres de clientes para pedidos), usted es responsable de:

• Mantener su propia política de privacidad si la ley lo exige
• Obtener el consentimiento del cliente cuando corresponda
• Cumplir con las leyes de protección de datos de su jurisdicción (RGPD, CCPA, etc.)
• Formar a su personal en buenas prácticas de tratamiento de datos

9. Menores

Rowie no está destinado a menores de 18 años. No recopilamos conscientemente información personal de menores. Si cree que un menor nos ha proporcionado datos, contáctenos y los eliminaremos de inmediato.

10. Transferencias internacionales

Los datos del Servicio se alojan en nuestra infraestructura en la Unión Europea. Algunos de nuestros encargados — Stripe, Google, Resend y Cloudflare — son empresas estadounidenses que pueden procesar datos personales en Estados Unidos. Cuando los datos personales se transfieren fuera de la UE/EEE, nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y, cuando el destinatario está certificado, en el Marco de Privacidad de Datos UE-EE. UU., junto con salvaguardas adicionales. Puede solicitar detalles de las salvaguardas que se aplican a una transferencia concreta contactándonos.

11. Actualizaciones de esta Política

Podemos revisar esta Política de privacidad ocasionalmente. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso en la app antes de que entren en vigor. El uso continuado del Servicio después de la fecha de entrada en vigor constituye aceptación.

12. Contacto

Para preguntas de privacidad, solicitudes de datos o dudas — el responsable del tratamiento es:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]