Política de privacidad
Última actualización: 3 de noviembre de 2026
Borrador pendiente de revisión legal. Los datos marcados en rojo se completarán antes de abrir BOCAO al público.
Aquí te contamos qué datos tuyos guarda BOCAO, para qué los usa, con quién los comparte y qué puedes hacer con ellos.
Quién es la responsable
- [Nombre y apellidos], DNI/NIF [DNI].
- Dirección de contacto: [Dirección profesional o de oficina virtual]
- Correo para cualquier cuestión de privacidad: [email protected]
Qué datos guardamos
Si eres cliente
- Tu cuenta: nombre, correo electrónico y contraseña. La contraseña se guarda cifrada: nadie de BOCAO puede verla.
- Tus códigos: restaurante, oferta y porcentaje de descuento, día, franja, hora aproximada, número de personas, el código y su estado (activo, usado, cancelado o caducado).
- La cuenta del restaurante: si usas un código, el restaurante anota el total de tu cuenta y BOCAO calcula el descuento y lo que pagas. BOCAO no cobra ni guarda datos de pago.
- La aceptación de las condiciones de uso, con la fecha.
Si gestionas un restaurante
- Nombre, correo, contraseña cifrada y el restaurante que gestionas.
- Lo que haces en tu panel: ofertas, franjas, menús, códigos canjeados y cuentas registradas.
Datos técnicos
- Registros de seguridad, como los intentos de comprobar códigos que no existen, para evitar abusos.
No usamos tus datos para publicidad, no hacemos perfiles comerciales y no vendemos tus datos a nadie.
Para qué los usamos y con qué base legal
| Para qué | Base legal |
|---|---|
| Crear tu cuenta, darte códigos de descuento y que el restaurante pueda comprobarlos y calcular tu cuenta. | Es necesario para darte el servicio que pides (contrato). |
| Enviarte correos imprescindibles: confirmar tu correo y recuperar tu contraseña. | Contrato. |
| Evitar abusos: una sola cuenta de cliente por buzón de correo, máximo de códigos al día y límite de intentos con códigos falsos. | Interés legítimo en que el servicio sea justo y seguro. |
| Responder a tus mensajes y solicitudes. | Tu petición y, en su caso, contrato. |
| Cumplir obligaciones legales, si las hubiera. | Obligación legal. |
BOCAO aplica sus reglas de forma automática (por ejemplo, el máximo de 2 códigos al día), pero no toma decisiones que te afecten de forma importante solo con máquinas.
Con quién los compartimos
- El restaurante donde activas un código ve tu nombre, el código, la hora, el número de personas y la cuenta registrada. Lo necesita para atenderte y aplicar el descuento. Solo ve lo de su propio restaurante.
- Supabase guarda la base de datos y las cuentas. Los datos están en servidores de la Unión Europea (Suecia).
- Cloudflare aloja la web y la entrega a tu navegador.
Supabase y Cloudflare trabajan por encargo de BOCAO y solo pueden usar los datos para darnos su servicio. Son empresas de Estados Unidos: si algún dato sale de la Unión Europea, la transferencia se protege con las garantías que exige la ley, como el Marco de Privacidad de Datos UE-EE.UU. o las cláusulas contractuales tipo de la Comisión Europea.
No damos tus datos a nadie más, salvo que una ley nos obligue.
Cuánto tiempo los guardamos
- Mientras tengas la cuenta abierta.
- Si la cierras, borramos tus datos o los dejamos bloqueados solo el tiempo que la ley exige para atender posibles reclamaciones. Después se borran.
- Los registros de seguridad se guardan el tiempo necesario para evitar abusos.
Tus derechos
Puedes pedirnos en cualquier momento:
- Ver qué datos tuyos tenemos (acceso).
- Corregirlos si están mal (rectificación).
- Borrarlos y cerrar tu cuenta (supresión).
- Que dejemos de usarlos para algo concreto (oposición) o que los usemos menos (limitación).
- Recibirlos en un formato que puedas llevarte a otro servicio (portabilidad).
Escríbenos a [email protected] desde el correo de tu cuenta. Te contestaremos en un plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
Edad mínima
Para crear una cuenta en BOCAO tienes que tener 18 años o más.
Seguridad
Las conexiones van cifradas, las contraseñas se guardan cifradas y cada restaurante solo puede ver sus propios datos. Las operaciones importantes (activar, cancelar y canjear) se comprueban en el servidor, no en tu móvil.
Cambios
Si cambiamos esta política de forma importante, te avisaremos en la web o por correo.