Política de Privacidad
Última actualización: 17 de febrero de 2026
En cumplimiento del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales en la plataforma Tradesfera Rewards (en adelante, "la Plataforma"), accesible en rewards.tradesfera.com.
1. Responsable del tratamiento
- Titular: Vicente Pons (profesional autónomo)
- Correo electrónico: soporte@tradesfera.com
- Sitio web: tradesfera.com
2. Datos personales que recopilamos
Recopilamos los siguientes datos personales en función de su interacción con la Plataforma:
2.1 Datos de registro
- Nombre y apellidos (proporcionados por usted o a través de Google OAuth).
- Dirección de correo electrónico.
- Identificador único de usuario.
2.2 Datos de actividad en la Plataforma
- Recibos de compra subidos (imágenes o archivos PDF).
- Datos extraídos de los recibos mediante análisis automatizado: nombre de la empresa de fondeo, número de pedido, importe, fecha de compra y código de cupón (si aplica).
- Historial de Ticks acumulados, canjeados y transacciones.
- Rango, racha mensual y posición en el ranking.
2.3 Datos técnicos
- Dirección IP (para seguridad y prevención de fraude).
- Cookies estrictamente necesarias para la sesión (ver nuestra Política de Cookies).
3. Finalidades y base jurídica del tratamiento
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestionar su registro y cuenta de usuario | Art. 6.1.b) Ejecución de contrato |
| Verificar recibos de compra y acreditar Ticks | Art. 6.1.b) Ejecución de contrato |
| Gestionar canjes de premios | Art. 6.1.b) Ejecución de contrato |
| Prevención de fraude y seguridad (duplicados, límites, bots) | Art. 6.1.f) Interés legítimo |
| Comunicaciones relacionadas con el servicio | Art. 6.1.b) Ejecución de contrato |
| Mejora de la Plataforma y análisis de uso | Art. 6.1.f) Interés legítimo |
| Cumplimiento de obligaciones legales | Art. 6.1.c) Obligación legal |
4. Decisiones automatizadas y elaboración de perfiles
La Plataforma utiliza inteligencia artificial (Google Gemini) para analizar automáticamente las imágenes de recibos que usted sube. Este proceso automatizado:
- Extrae datos del recibo (empresa, importe, número de pedido, etc.).
- Evalúa la validez del recibo (nivel de confianza del análisis).
- Puede dar lugar al rechazo automático de un recibo si no se detecta información válida.
De conformidad con el artículo 22 del RGPD, le informamos de que esta decisión automatizada puede tener efectos significativos (no acreditación de Ticks). Usted tiene derecho a:
- Obtener intervención humana por parte de nuestro equipo.
- Expresar su punto de vista y impugnar la decisión.
Los recibos que no se verifican automáticamente pueden ser revisados manualmente por el equipo de Tradesfera. Puede contactarnos en cualquier momento para solicitar una revisión.
5. Destinatarios de los datos
No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales. Sus datos pueden ser comunicados a los siguientes prestadores de servicios, todos ellos con las garantías adecuadas:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento de archivos | UE (Irlanda) |
| Google Cloud (Gemini API) | Análisis automatizado de recibos mediante IA | UE/EE.UU. (cláusulas contractuales tipo) |
| Vercel Inc. | Alojamiento web y distribución de contenido | Global (cláusulas contractuales tipo) |
| Cloudflare Inc. | Seguridad, protección contra bots (Turnstile) | Global (cláusulas contractuales tipo) |
| Google (OAuth) | Autenticación mediante cuenta de Google | UE/EE.UU. (cláusulas contractuales tipo) |
Para las transferencias internacionales de datos fuera del Espacio Económico Europeo, se aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, conforme al artículo 46.2.c) del RGPD.
6. Plazo de conservación de los datos
- Datos de cuenta: mientras mantenga su cuenta activa. Tras la solicitud de baja, se conservarán bloqueados durante el plazo legalmente exigido.
- Recibos e imágenes: mientras su cuenta esté activa y hasta 3 años después de su eliminación, a efectos de prevención de fraude y obligaciones legales.
- Transacciones de Ticks: se conservarán durante el tiempo que la cuenta permanezca activa y los plazos legales de conservación aplicables.
- Datos técnicos (IP, logs): máximo 12 meses.
7. Derechos del interesado
De conformidad con el RGPD y la LOPDGDD, usted tiene los siguientes derechos:
- Acceso: conocer qué datos personales tratamos sobre usted.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- No ser objeto de decisiones automatizadas: solicitar intervención humana en decisiones basadas únicamente en tratamiento automatizado.
Para ejercer cualquiera de estos derechos, envíe un correo electrónico a soporte@tradesfera.com indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad. Le responderemos en un plazo máximo de 30 días.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid.
8. Seguridad de los datos
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo:
- Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
- Almacenamiento de recibos en buckets privados con acceso restringido por roles.
- Políticas de seguridad a nivel de fila (RLS) en la base de datos.
- Protección contra bots y abuso mediante Cloudflare Turnstile.
- Limitación de intentos de subida de recibos (rate limiting).
- Acceso al panel de administración restringido a usuarios autorizados.
9. Menores de edad
La Plataforma no está dirigida a menores de 18 años. No recopilamos ni tratamos conscientemente datos de menores de edad. Si detectamos que un menor se ha registrado, procederemos a eliminar sus datos.
10. Cookies
Para información detallada sobre las cookies que utilizamos, consulte nuestra Política de Cookies.
11. Modificaciones de esta política
Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en la Plataforma. Cualquier modificación sustancial será notificada a través de la Plataforma o por correo electrónico. Le recomendamos revisar esta página periódicamente.
12. Contacto
Para cualquier consulta relacionada con la protección de sus datos personales, puede contactarnos en: soporte@tradesfera.com