Política de privacidad
Rescato te avisa de packs de comida que una tienda de tu barrio no va a vender. Esta página cuenta qué datos tratamos cuando te apuntas a la lista de espera y cuando usas la app, y qué hacemos con ellos.
Última actualización:
Responsable del tratamiento
Luan Gonzalez, empresario individual (autónomo)
NIF: Z1761528D
Calle Barroso 15, 29001 Málaga, España
1. Qué datos recogemos
Depende de lo que hagas. En la lista de espera de esta web recogemos solo lo que envías con el formulario. Si creas una cuenta en la app, recogemos además lo que sigue, y solo lo que hace falta para prestarte el servicio:
- Lista de espera: tu dirección de email, el idioma en el que leías la página y desde qué punto de la página enviaste el formulario.
- Cuenta: tu email y tu contraseña. La contraseña la guarda de forma protegida nuestro proveedor de identidad (Amazon Cognito); nosotros no la vemos. También guardamos la versión de los Términos y de esta política que aceptaste, la fecha y hora en que lo hiciste y que declaraste tener 18 años o más.
- Perfil, si lo rellenas: cuántas personas sois en casa, tus restricciones dietéticas, tu idioma preferido y una dirección guardada.
- Reservas: el pack, la tienda, el código de recogida y la hora límite de cada reserva que haces.
- Notificaciones, si las aceptas: un identificador de tu dispositivo (token de notificaciones push) para poder avisarte de tu reserva.
- Avisos en el navegador, si los activas: la suscripción de avisos de tu navegador (una dirección de entrega y dos claves que genera el navegador) y, si la eliges, la ciudad para los avisos de packs nuevos.
2. Qué no recogemos
No te pedimos nombre ni teléfono. Tampoco datos de pago: la reserva no se paga en la app, se paga en la tienda, en efectivo, al recoger el pack, y no guardamos ninguna tarjeta.
Tus alergias y tu ubicación se quedan en tu teléfono. La app calcula en el propio dispositivo qué packs te quedan cerca y cuáles ocultar, así que ni tus alergias, ni la posición del GPS si le das permiso, ni las coordenadas de tu dirección guardada se envían a nuestros servidores.
La ciudad que eliges para los avisos de packs nuevos sí la guardamos, porque la eliges tú para eso; nunca guardamos tu posición.
No te seguimos por otras webs o aplicaciones, no usamos analítica ni publicidad de terceros y no construimos ningún perfil comercial contigo.
Nuestro proveedor de alojamiento sí genera registros técnicos de acceso que pueden incluir tu dirección IP. Sirven para mantener el servicio disponible y seguro; no los cruzamos con tu email.
3. Alergias y otros datos de salud
Las alergias que indicas son datos de salud, una categoría especial de datos (art. 9 del RGPD). Son opcionales: la app funciona sin ellas.
Se guardan solo en tu teléfono. La app las usa en el propio dispositivo para ocultarte los packs cuyos alérgenos declarados coinciden con tu alergia. No las enviamos a nuestros servidores, ni a la tienda, ni a los sistemas automáticos que generan las recetas, ni a nadie más, y no las usamos para publicidad.
Puedes cambiarlas o quitarlas cuando quieras en Cuenta → Preferencias. Desinstalar la app o borrar sus datos las elimina del teléfono.
Este filtro es una ayuda, no una garantía. La información que manda es la etiqueta del producto y lo que te diga la tienda: si tienes alergia, pregunta antes de comprar.
4. Para qué los usamos y con qué base legal
Lista de espera: avisarte cuando Rescato abra en tu zona y, de vez en cuando, contarte cómo va el proyecto. La base legal es tu consentimiento (art. 6.1.a del RGPD), que nos das al enviar el formulario.
Cuenta y reservas: crear tu cuenta, enseñarte los packs que encajan contigo, guardar tus reservas y que puedas enseñar tu código en la tienda. La base legal es la ejecución del servicio que nos pides (art. 6.1.b del RGPD).
Notificaciones y avisos en el navegador: avisarte de tu reserva y, si has elegido una ciudad, avisarte de que hay packs nuevos en esa ciudad, sin decir de qué pack se trata. La base legal es tu consentimiento (art. 6.1.a del RGPD), que das al aceptar el permiso en tu dispositivo o al activar los avisos en Cuenta, y que puedes retirar desactivando los avisos en Cuenta o desde los ajustes de tu navegador o dispositivo.
Seguridad: mantener el servicio disponible y protegido frente a abusos, con los registros técnicos. La base legal es nuestro interés legítimo (art. 6.1.f del RGPD).
Puedes retirar cualquier consentimiento cuando quieras; retirarlo no afecta a lo que hicimos antes de que lo hicieras. La tienda donde recoges ve tu reserva para poder entregarte el pack, pero no tu perfil. No vendemos tus datos, no hacemos publicidad de terceros y no tomamos decisiones automatizadas sobre ti.
5. Cuánto tiempo los guardamos
Lista de espera: hasta que nos pidas que los borremos o hasta que cerremos la lista, lo que ocurra antes. Cuando pides la baja, borramos tu dirección tanto de nuestra base de datos como de la plataforma de correo.
Cuenta, perfil y reservas: mientras mantengas tu cuenta. Si nos pides borrarla, eliminamos tu cuenta y tu perfil, y tus reservas dejan de estar asociadas a ti, dentro del plazo de un mes.
Por ahora la cuenta se borra escribiéndonos a hola@rescato.es desde el email con el que te registraste; la app todavía no tiene un botón para hacerlo.
Avisos en el navegador: la suscripción y la ciudad elegida se guardan hasta que desactives los avisos en ese dispositivo, cierres sesión en él o el navegador la invalide, lo que ocurra antes.
6. Quién más los trata
Estos proveedores y servicios solo pueden usar los datos para prestarnos su servicio o, en el caso de los avisos del navegador, para entregarte el aviso:
- Amazon Web Services — aloja la web, la app y la base de datos, e identifica tu cuenta (Amazon Cognito). Tus datos se almacenan en su región de Fráncfort (Alemania), dentro de la Unión Europea.
- Brevo — la plataforma con la que enviamos el correo de la lista de espera. Es una empresa francesa.
- Expo — entrega las notificaciones push de la app, junto con Apple o Google según tu dispositivo.
- El servicio de avisos de tu navegador — Google (Chrome), Mozilla (Firefox), Apple (Safari) o Microsoft (Edge), según el navegador que uses — recibe la suscripción de tu navegador para entregarte el aviso.
7. Transferencias fuera de la UE
Tu email, tu perfil y tus reservas se quedan en la Unión Europea.
Las notificaciones son la excepción: para entregarlas, Expo y Apple o Google pueden tratar el identificador de tu dispositivo fuera del Espacio Económico Europeo, en Estados Unidos. Lo hacen con las garantías del capítulo V del RGPD: una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo. Solo ocurre si aceptas las notificaciones, y puedes desactivarlas desde los ajustes de tu dispositivo.
Los avisos del navegador siguen la misma lógica: el servicio de avisos de tu navegador (Google, Mozilla, Apple o Microsoft) puede tratar la suscripción de tu navegador fuera del Espacio Económico Europeo, con las garantías del capítulo V del RGPD, y solo si activas los avisos.
9. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, además de retirar tu consentimiento.
Escríbenos a hola@rescato.es desde la dirección que nos diste y te responderemos dentro del plazo de un mes que marca el RGPD. También puedes darte de baja de la lista de espera con el enlace que incluye cualquier correo que te enviemos, y cambiar tus preferencias, tu idioma o tu dirección guardada en la app; la copia de tu perfil en nuestros servidores se actualiza la próxima vez que inicies sesión. Para borrar tu cuenta, escríbenos.
Si crees que no hemos hecho bien nuestro trabajo, puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es).
10. Menores
Para tener una cuenta en la app hay que tener 18 años o más, como explican los Términos y condiciones, y la lista de espera no está dirigida a menores de 14 años. Si nos llegan los datos de alguien por debajo de esa edad, los borramos en cuanto lo sepamos.
11. Cambios en esta política
Si la cambiamos, actualizaremos la fecha del principio. Si el cambio afecta a lo que hacemos con tus datos, te lo diremos por correo o dentro de la app antes de aplicarlo.