Política de Privacidad

1. Introducción

Te damos la bienvenida a Plugg («nosotros» o «nuestro»). Nos comprometemos a proteger tu privacidad y a ser transparentes sobre cómo recopilamos, usamos y compartimos tu información. Esta Política de Privacidad explica nuestras prácticas en relación con tus datos personales cuando usas nuestra plataforma, nuestro sitio web y nuestros servicios.

Esta política también se aplica a los contactos comerciales de socios, incluidos los propietarios y el personal de cafeterías que solicitan información sobre Plugg Local o se unen a él a través de nuestro formulario para socios. Se aplica en plugg.in y joinplugg.com, tengas o no una cuenta de miembro. Plugg Ltd es el responsable del tratamiento de estos datos personales; nuestros datos de contacto figuran más abajo.

2. Información que recopilamos

Información que nos proporcionas

• Información de la cuenta: (dirección de correo electrónico, nombre de usuario, datos del perfil)
• Información de verificación de edad e identidad: (tu fecha de nacimiento y tu nombre completo extraídos de un documento de identidad tras una verificación de mayoría de edad satisfactoria, junto con el resultado de la verificación, la franja de edad, el nivel, la marca de tiempo y la referencia del proveedor)
• Contenido que creas y subes: (vídeos, publicaciones, descripciones)
• Solicitudes de revisión de la verificación de edad: (incluidos, cuando sea necesario, el documento y el selfi que envíes como prueba, la fecha de nacimiento, la nota de la solicitud, el contexto del intento y la decisión de la revisión humana)
• Comunicaciones con nosotros y con otras personas
• Información de pago y facturación de los programas para creadores
• Comentarios, reseñas y respuestas a encuestas

Contactos comerciales de socios

Cuando solicitas información sobre Plugg Local o te unes a él, recopilamos el nombre de contacto, el cargo, la dirección de correo electrónico, el número de teléfono y los nombres de usuario en redes sociales facilitados a través del formulario para socios o en comunicaciones posteriores. También recopilamos datos de la empresa y de su ubicación, las ofertas seleccionadas, los materiales para el anuncio y los registros de aceptación de las condiciones para socios. Algunos datos de la empresa pueden identificarte personalmente, en particular si eres empresario individual.

Recibimos estos datos de ti o de un compañero que actúa en nombre de tu empresa. Facilita únicamente los datos de contacto que estés autorizado a compartir y pon esta política a disposición de las personas afectadas.

Información que recopilamos automáticamente

• Información del dispositivo: (tipo de navegador, sistema operativo, identificadores del dispositivo)
• Datos de uso: (páginas visitadas, tiempo de permanencia, interacciones)
• Datos de ubicación: (dirección IP, ubicación geográfica general)
• Métricas de rendimiento: (tiempos de carga de las páginas, tasas de error)
• Datos analíticos a través de nuestros proveedores de analítica: (consulta la sección 4 para más detalles)

Información de terceros

• Información de perfiles de redes sociales: cuando conectas cuentas
• Datos de socios y redes de afiliación: para ofertas y promociones
• Contenido de plataformas integradas: (contenido integrado de TikTok, etc.)

3. Cómo usamos tu información

Usamos tu información para:

• Prestar, mantener y mejorar nuestros servicios
• Personalizar tu experiencia y tus recomendaciones
• Procesar los pagos a creadores y las comisiones de afiliación
• Comunicarnos contigo sobre novedades, promociones y soporte
• Prevenir el fraude, el spam y los abusos
• Garantizar la seguridad y la integridad de nuestra plataforma, incluidas la moderación de contenidos y el cumplimiento de las obligaciones legales
• Ofrecer una revisión humana de las decisiones automatizadas de verificación de edad cuando la solicites, con un plazo de respuesta previsto de 5 días hábiles
• Usar tu fecha de nacimiento verificada para comprobar la elegibilidad por edad, calcular cuándo terminan las ventajas limitadas por edad, gestionar la baja de la cuenta y evaluar solicitudes de soporte, rectificación o reactivación
• Cumplir las obligaciones legales
• Facilitar asociaciones y colaboraciones con marcas

Usamos los datos de contacto de los socios para responder a solicitudes de información, incorporar y gestionar a las empresas participantes, mantener los anuncios y las ofertas, organizar los materiales y las comunicaciones para socios y conservar los registros del acuerdo. Nos basamos en nuestro interés legítimo en gestionar las relaciones comerciales, ponderado frente a tus derechos. Cuando eres personalmente parte del acuerdo, también tratamos la información necesaria para celebrar o ejecutar dicho contrato. Conservamos registros cuando es necesario para cumplir obligaciones legales.

Los mensajes de servicio para socios se refieren a tu solicitud de información o a tu participación. Para el marketing, obtenemos el consentimiento cuando la ley lo exige; en otro caso, nos basamos en el interés legítimo cuando está permitido. Puedes oponerte al marketing directo en cualquier momento o retirar tu consentimiento mediante un enlace para darte de baja o poniéndote en contacto con nosotros.

4. Analítica y tecnologías de seguimiento

Usamos diversos proveedores de analítica y tecnologías de seguimiento para entender cómo se usa nuestra plataforma y mejorar tu experiencia:

Proveedores de analítica

• Google Analytics: Registra el uso del sitio web, las fuentes de tráfico y las métricas de conversión. Conservación de datos: hasta 26 meses.
• Firebase Analytics: Proporciona métricas de rendimiento de la aplicación, datos de interacción de los visitantes, informes de fallos y estadísticas de uso de la base de datos en tiempo real.
• PostHog: Plataforma de analítica de producto que registra el uso de funciones, los recorridos de los visitantes, los resultados de pruebas A/B y grabaciones de sesiones (con consentimiento).
• Meta Pixel: Mide la eficacia publicitaria, crea audiencias para campañas publicitarias y registra las conversiones de los anuncios de Facebook e Instagram.
• TikTok Pixel: Registra el rendimiento publicitario y mide las conversiones de las campañas de TikTok.
• Vercel Analytics: Supervisa las métricas de rendimiento web, las Core Web Vitals y los datos de supervisión de visitantes reales.

Para la analítica del navegador y la reproducción de sesiones de PostHog, nos basamos en su consentimiento para analítica. Los datos pueden incluir URL, clics, información del dispositivo, direcciones IP y ubicación aproximada, e identificadores de cuenta, correo electrónico y nombre visible al iniciar sesión. Las reproducciones y diagnósticos pueden incluir contenido visible de las páginas y de canvas, mensajes de consola, errores, rendimiento y cabeceras y cuerpos de solicitudes y respuestas de red. Los campos de formulario se enmascaran, pero esto no elimina datos personales de todas las demás fuentes. Las grabaciones se conservan 30 días; ese plazo no se aplica a todos los eventos o perfiles. Puede retirar su consentimiento en nuestras preferencias de cookies. Esto detiene la futura recogida basada en el consentimiento sin borrar los datos anteriores; contáctenos para ejercer sus derechos.

Tipos de cookies que usamos

• Cookies esenciales: Necesarias para el funcionamiento básico y la seguridad del sitio
• Cookies analíticas: Nos ayudan a entender cómo usas nuestra plataforma
• Cookies de preferencias: Recuerdan tus ajustes y tus opciones de personalización
• Cookies de marketing: Se usan para mostrar anuncios relevantes y medir la eficacia de las campañas

Tus opciones

Puedes controlar las cookies y el seguimiento mediante:

• La configuración del navegador para bloquear o eliminar cookies
• El complemento de navegador para la exclusión de Google Analytics
• La configuración de preferencias de anuncios de Meta y TikTok
• Las señales de navegador «Do Not Track», cuando sean compatibles

Ten en cuenta que desactivar determinadas cookies puede afectar al funcionamiento. Para las personas que se encuentran en el Reino Unido, seguimos las orientaciones de la Information Commissioner's Office (la autoridad británica de protección de datos) sobre cookies, de modo que tengas opciones claras y control sobre las cookies no esenciales.

5. Comunicación y divulgación de información

Podemos compartir tu información en estas situaciones:

• Con tu consentimiento: Cuando aceptas expresamente compartir información
• Proveedores de servicios: Empresas externas que nos ayudan a operar nuestra plataforma (Firebase, Google Cloud, AWS para la verificación de identidad y las pruebas de revisión, Google Cloud Vision (en la UE) para leer el texto de los documentos de identidad durante la verificación de edad, Customer.io para las comunicaciones de la cuenta, procesadores de pagos y los proveedores de analítica indicados en la sección 4)
• Socios comerciales: Marcas y afiliados para oportunidades de colaboración (con tu permiso)
• Requisitos legales: Cuando lo exija la ley o para proteger derechos y la seguridad
• Transmisiones de empresas: En caso de fusión, adquisición o venta de activos

Nunca vendemos tu información personal a terceros para sus fines de marketing.

El personal autorizado y los proveedores de servicios que colaboran en la incorporación de socios, la conservación de registros y las comunicaciones pueden tratar los datos de contacto de los socios por cuenta nuestra, incluidos Google Forms y Sheets y Customer.io. Publicamos la información de los anuncios de las empresas y los nombres de usuario en redes sociales facilitados para su promoción; los datos de contacto privados no forman parte del anuncio público, salvo que nos pidas que los publiquemos. Los socios de Plugg Local reciben información agregada sobre los canjes, no datos personales de miembros concretos.

6. Seguridad de los datos

Aplicamos medidas de seguridad estándar para proteger tus datos:

• Cifrado en tránsito y en reposo
• Auditorías de seguridad y supervisión periódicas
• Controles de acceso y autenticación
• Infraestructura en la nube segura (Google Cloud Platform)

Aunque nos esforzamos por proteger tu información, ningún método de transmisión por internet es 100 % seguro.

7. Tus derechos y opciones

Tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales. Cuando solicites el acceso, realizaremos una búsqueda razonable y proporcionada para facilitarte tu información personal, de acuerdo con las orientaciones del Reino Unido en materia de protección de datos cuando sean aplicables.
• Rectificación: Actualizar o corregir información inexacta
• Supresión: Solicitar la supresión de tus datos personales
• Portabilidad: Recibir tus datos en un formato portable
• Oposición: Excluirte de determinadas actividades de tratamiento de datos
• Limitación: Limitar la forma en que tratamos tus datos
• Oposición a decisiones automatizadas: Impugnar decisiones basadas únicamente en sistemas automatizados cuando la ley lo prevea

Para ejercer estos derechos, ponte en contacto con nosotros a través de los datos que figuran más abajo. Responderemos a tu solicitud de conformidad con la normativa de protección de datos aplicable.

Los contactos comerciales de socios pueden ejercer estos derechos sin tener una cuenta de miembro de Plugg. Puedes pedirnos que actualicemos la persona de contacto de la empresa, que corrijamos los datos de contacto o que dejemos de enviar marketing directo. La retirada del consentimiento para marketing no afecta al tratamiento que fuera lícito antes de la retirada ni a las comunicaciones de servicio necesarias relativas a un acuerdo existente.

8. Conservación de los datos

Conservamos tu información durante el tiempo necesario para prestar nuestros servicios y cumplir las obligaciones legales:

• Datos de la cuenta: Hasta que elimines tu cuenta, más 30 días
• Fecha de nacimiento verificada, nombre y metadatos de verificación: Se conservan con tu cuenta para gestionar la elegibilidad por edad, la baja y las solicitudes de soporte y reactivación. Congelar o desactivar una cuenta no elimina estos registros. La conservación tras la desactivación depende de si estos fines, una solicitud pendiente o una obligación legal siguen requiriéndolos; puedes solicitar el acceso, la rectificación o la supresión a través de los datos de contacto que figuran más abajo.
• Datos analíticos: Varía según el proveedor
• Contenido y publicaciones: Hasta que los elimines manualmente
• Registros de pagos: 7 años para el cumplimiento fiscal y legal
• Datos de contacto de socios: Durante el tiempo necesario para atender tu solicitud de información o gestionar la relación comercial. Una vez finalizada, solo conservamos la información necesaria para cumplir obligaciones legales, mantener los registros del acuerdo o resolver disputas, y eliminamos o actualizamos los datos de contacto obsoletos. Podemos conservar un registro de exclusión mínimo para respetar una oposición al marketing.

9. Transferencias internacionales de datos

Tu información puede transferirse a países distintos del tuyo y tratarse en ellos. Nos aseguramos de que existan garantías adecuadas mediante cláusulas contractuales tipo y decisiones de adecuación, cuando proceda.

Para las transferencias de datos desde el Espacio Económico Europeo (EEE) a países que la Comisión Europea no considera adecuados, nos basamos en las cláusulas contractuales tipo (CCT) y podemos aplicar medidas complementarias cuando sea necesario para garantizar un nivel de protección de datos equivalente al de la UE.

Para las transferencias de datos desde el Reino Unido, nos basamos en los reglamentos de adecuación del Reino Unido y en garantías como el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o el Anexo a las cláusulas contractuales tipo de la UE.

Utilizamos PostHog Inc. como encargado del tratamiento con alojamiento en Estados Unidos. Para las transferencias cubiertas, el Marco de Privacidad de Datos UE–EE. UU. y su extensión británica proporcionan la vía de adecuación aplicable mientras sigan vigentes la certificación de PostHog y las decisiones correspondientes. En otros casos se necesitan garantías contractuales apropiadas y las evaluaciones de transferencia exigidas. Puede contactarnos para conocer las garantías aplicables a sus datos.

10. Privacidad de los menores

Nuestros servicios no están dirigidos a menores de 13 años, y no recopilamos a sabiendas información personal de menores de 13 años sin verificar el consentimiento de sus padres.

Si eres padre, madre o tutor y sabes que tu hijo o hija nos ha facilitado datos personales, ponte en contacto con nosotros.

Para las personas de entre 13 y 18 años, podemos ofrecer protecciones adicionales. En el Reino Unido, nos comprometemos a cumplir la Online Safety Act (Ley de Seguridad en Línea) y a aplicar medidas adecuadas para proteger a los menores de 18 años, que pueden incluir procesos de garantía de edad y medidas específicas de idoneidad del contenido. Los datos tratados con estos fines se gestionarán de conformidad con esta Política de Privacidad.

11. Actualizaciones de esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión actualizada y su fecha de entrada en vigor y notificaremos adecuadamente los cambios importantes. Cuando una nueva finalidad requiera consentimiento, lo obtendremos antes de iniciar ese tratamiento. Leer esta política o seguir utilizando Plugg no constituye por sí solo consentimiento para analítica opcional u otros tratamientos basados en el consentimiento.

12. Políticas de privacidad de los proveedores externos de analítica

Nuestros proveedores de analítica tienen sus propias políticas de privacidad, que regulan la forma en que recopilan y usan los datos. Te recomendamos que consultes sus políticas:

• Política de privacidad de Google: Política de privacidad de Google
• Política de privacidad de Meta: Política de privacidad de Meta
• Política de privacidad de TikTok: Política de privacidad de TikTok
• Política de privacidad de PostHog: Política de privacidad de PostHog
• Política de privacidad de Vercel: Política de privacidad de Vercel

Puedes excluirte de determinados servicios de analítica de terceros visitando sus sitios y siguiendo sus procedimientos de exclusión.

13. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre nuestras prácticas en materia de datos, contáctanos: