Política de Privacidad

1. Qué Recopilamos

Información que nos proporciona

Cuando crea una cuenta o utiliza el Servicio, usted proporciona:

• Nombre, dirección de correo electrónico y número de teléfono
• Nombre de la empresa, dirección y tipo
• Identificación fiscal e información de licencias
• Credenciales de inicio de sesión (las contraseñas se cifran mediante hash, nunca se almacenan en texto plano)
• Catálogos de productos, precios y detalles de eventos que cree
• Mensajes de soporte y comunicaciones con nosotros

Información que recopilamos automáticamente

• Dirección IP y ubicación aproximada
• Tipo de dispositivo, sistema operativo y navegador
• Páginas visitadas, funciones utilizadas y duración de la sesión
• Metadatos de transacciones (importes, marcas de tiempo, detalles de pedidos)
• Identificadores de dispositivo para la atribución de pedidos

Datos del personal y de Team Pay

Si utiliza Team Pay para registrar horas y calcular lo que pagar a su personal, recopilamos y procesamos información sobre cada miembro del personal que invite, incluyendo:

• Nombre, dirección de correo electrónico y número de teléfono
• Función y menús/catálogos asignados
• Tarifa de salario por hora y entradas de tiempo que registre en su nombre
• Asignaciones de propinas e historial de nóminas (horas, salarios, horas extra, totales)

Rowie no recopila números de cuenta bancaria, datos de enrutamiento ni otra información de cuentas de pago de su personal. Team Pay calcula importes y genera un informe (incluyendo una exportación CSV) que usted utiliza para pagar al personal externamente a través de su propio banco, proveedor de nóminas u otro método. Como comerciante, usted confirma tener derecho a compartir la información de contacto del personal con Rowie con el fin de registrar horas y calcular pagos.

Datos del Programa de Referidos

Si participa en el programa de referidos de Rowie, recopilamos y procesamos:

• Su código y enlace de referido
• La identidad de los usuarios que refiere (y, si fue referido, quién le refirió)
• Estado del referido, fechas de activación y fechas de expiración
• Importes de ganancias, cálculos de comisiones, historial de pagos y registros de reversiones
• ID de transferencia de Stripe asociados a los pagos por referidos

Datos de Pago

Rowie no recopila, almacena ni tiene acceso a números de tarjeta completos, códigos CVV ni datos sensibles de autenticación de pagos. Toda la información de pago se recopila y procesa directamente por Stripe. Solo recibimos referencias de transacciones y tokens de pago limitados de Stripe.

2. Cómo Utilizamos su Información

• Operar y mejorar el Servicio
• Procesar transacciones a través de Stripe Connect
• Enviar correos electrónicos transaccionales (recibos, confirmaciones de pedido, restablecimientos de contraseña)
• Detectar y prevenir fraudes, abusos y amenazas a la seguridad
• Proporcionar atención al cliente
• Generar análisis e información comercial para su panel
• Rastrear relaciones de referidos, calcular comisiones, procesar pagos por referidos y detectar abusos del programa
• Reportar ganancias por referidos a las autoridades fiscales cuando lo exija la ley
• Cumplir con requisitos legales, fiscales y regulatorios
• Comunicar actualizaciones del servicio y avisos operativos

No vendemos su información personal. No utilizamos sus datos con fines publicitarios.

Bases legales (RGPD)

Cuando se aplica el RGPD, nos basamos en las siguientes bases legales:

• Ejecución de un contrato — crear y operar su cuenta, procesar pagos y pedidos, y prestar el Servicio que contrató
• Interés legítimo — prevenir el fraude y el abuso, proteger la plataforma y mejorar el Servicio
• Consentimiento — comunicaciones de marketing y cookies analíticas; puede retirar su consentimiento en cualquier momento
• Obligación legal — conservación de registros fiscales, contables y regulatorios

3. Con Quién Compartimos los Datos

Stripe

Compartimos la información necesaria con Stripe para facilitar el procesamiento de pagos, gestionar disputas y cumplir con los requisitos de cumplimiento. El uso de datos por parte de Stripe se rige por la Política de Privacidad de Stripe.

Google

Cuando los clientes visitan sus páginas públicas de menú, eventos, reservas o suscripciones y seleccionan un idioma distinto del predeterminado, Rowie puede enviar contenido generado por el vendedor (como nombres de productos, descripciones y etiquetas de categorías) a la API de Google Cloud Translation para generar traducciones en tiempo real. El contenido traducido se almacena en caché en nuestros servidores hasta 7 días y se actualiza automáticamente cuando usted actualiza su contenido. No enviamos a Google datos personales de clientes, información de pago ni datos de transacciones para su traducción. El uso que Google hace del texto enviado se rige por la Política de uso de datos de Google Cloud Translation.

También usamos la geocodificación de Google Maps para convertir en coordenadas las direcciones de los locales que introducen los vendedores, Google Wallet para entregar pases de entradas cuando un cliente decide añadir uno, y Google Play para la distribución de la app y la facturación de suscripciones dentro de la app en Android.

Apple

Si compra una entrada para un evento y la añade a Apple Wallet, el pase se entrega a través del servicio de cartera de Apple. En iOS, las suscripciones de Rowie compradas en la app se facturan a través del sistema de compras dentro de la app del App Store de Apple. Apple procesa estos datos bajo su propia política de privacidad.

Proveedores de Infraestructura

El Servicio se ejecuta en infraestructura que operamos nosotros mismos en la Unión Europea — no usamos un proveedor de nube pública para los datos del Servicio. El tráfico hacia nuestros dominios pasa por Cloudflare, que termina el TLS y actúa como proxy de las peticiones como nuestro proveedor de red y seguridad. Usamos Resend para enviar correos transaccionales (recibos, confirmaciones, restablecimientos de contraseña) y Google Analytics en el sitio web de marketing (solo con su consentimiento — vea la Sección 4). Estos proveedores procesan datos en nuestro nombre bajo acuerdos de tratamiento de datos.

Requisitos Legales

Podemos divulgar información cuando lo exija la ley, una citación u orden judicial, o cuando sea necesario para proteger nuestros derechos, investigar fraudes o responder a solicitudes gubernamentales.

Transferencias Empresariales

En caso de fusión, adquisición o venta de activos, su información puede transferirse como parte de la transacción. Le notificaremos cualquier cambio.

4. Cookies y Análisis

Usamos Google Analytics (GA4) para entender cómo los visitantes usan nuestro sitio web de marketing. Las cookies analíticas solo se establecen después de que las acepte a través de nuestro banner de cookies — esto se aplica a todos los visitantes, estén donde estén. Hasta que tome una decisión, Google Analytics solo recibe señales agregadas sin cookies que no le identifican. Puede cambiar su elección en cualquier momento desde la página de la Política de Cookies.

La aplicación Rowie y el panel del comerciante no utilizan cookies analíticas de terceros.

5. Cuánto Tiempo Conservamos los Datos

Conservamos su información mientras su cuenta esté activa y según sea necesario para proporcionar el Servicio. Tras el cierre de la cuenta:

• Los registros de transacciones se conservan al menos 7 años, incluso después del cierre de la cuenta, para cumplir obligaciones fiscales, contables y antifraude
• Los datos de la cuenta se eliminan o anonimizan en un plazo de 90 días, salvo que estemos legalmente obligados a conservarlos
• Las copias de seguridad pueden persistir en copias cifradas hasta 30 días adicionales

6. Cómo Protegemos sus Datos

• Todos los datos se cifran en tránsito (TLS) y en reposo
• Las contraseñas se cifran con BCrypt (nunca se almacenan en texto plano)
• El acceso a los sistemas de producción está restringido por función
• Los datos de pago son gestionados completamente por Stripe (certificado PCI-DSS Nivel 1)
• Utilizamos verificación de firma de webhook para evitar manipulaciones

Ningún sistema es 100% seguro. Tomamos medidas razonables para proteger sus datos pero no podemos garantizar una seguridad absoluta.

7. Sus Derechos

Dependiendo de dónde se encuentre, puede tener derecho a:

• Acceder a la información personal que tenemos sobre usted
• Solicitar la corrección de información inexacta
• Solicitar la eliminación de sus datos (sujeto a obligaciones legales de retención)
• Oponerse o restringir cierto procesamiento
• Portabilidad de datos (recibir sus datos en un formato estructurado)
• Retirar el consentimiento para cookies analíticas en cualquier momento
• Presentar una reclamación ante su autoridad local de control de protección de datos si cree que nuestro tratamiento de sus datos infringe el RGPD (para Rowie, la autoridad de control principal es la Comisión de Protección de Datos de Irlanda)

Para ejercer cualquiera de estos derechos, escríbanos a [email protected]. Responderemos en un plazo de 30 días.

8. Sus Responsabilidades como Comerciante

Si recopila datos de clientes a través de Rowie (por ejemplo, direcciones de correo electrónico para recibos, nombres de clientes para pedidos), usted es responsable de:

• Mantener su propia política de privacidad si la ley lo exige
• Obtener el consentimiento del cliente cuando corresponda
• Cumplir con las leyes de protección de datos de su jurisdicción (RGPD, CCPA, etc.)
• Capacitar a su personal en mejores prácticas de manejo de datos

9. Menores

Rowie no está destinado a menores de 18 años. No recopilamos conscientemente información personal de menores. Si cree que un menor nos ha proporcionado datos, contáctenos y los eliminaremos de inmediato.

10. Transferencias Internacionales

Los datos del Servicio se alojan en nuestra infraestructura en la Unión Europea. Algunos de nuestros encargados — Stripe, Google, Resend y Cloudflare — son empresas estadounidenses que pueden procesar datos personales en Estados Unidos. Cuando los datos personales se transfieren fuera de la UE/EEE, nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y, cuando el destinatario está certificado, en el Marco de Privacidad de Datos UE-EE. UU., junto con salvaguardas adicionales. Puede solicitar detalles de las salvaguardas que se aplican a una transferencia concreta contactándonos.

11. Actualizaciones de esta Política

Podemos revisar esta Política de Privacidad ocasionalmente. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso en la app antes de que entren en vigor. El uso continuado del Servicio después de la fecha de entrada en vigor constituye aceptación.

12. Contacto

Para preguntas de privacidad, solicitudes de datos o dudas — el responsable del tratamiento es:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]