Traducción informativa. Este documento es una traducción ofrecida para comodidad de los usuarios hispanohablantes. En caso de cualquier discrepancia, prevalecerá la versión polaca de la Política de Privacidad, disponible en /polityka.

Política de Privacidad del servicio tippin'

I. Información general

  1. La presente Política de Privacidad establece las normas de tratamiento y protección de los datos personales de los Usuarios y Clientes del servicio tippin'.

  2. El responsable del tratamiento de los datos personales es Houda Tomasz Watras, con domicilio en Katowice, ul. Żelazna 2, 40-851 Katowice, NIP 6292324622, REGON 521571765.

  3. Contacto en asuntos relacionados con la protección de datos personales:

    • Correo electrónico: kontakt@tippin.pl
    • Dirección postal: ul. Żelazna 2, 40-851 Katowice

  4. El Responsable ha designado un Delegado de Protección de Datos, con quien es posible contactar en la dirección: kontakt@tippin.pl

II. Categorías de datos tratados

  1. Datos de los Usuarios (personas que reciben propinas):

    • Datos identificativos: nombre, apellidos, dirección de correo electrónico
    • Datos de contacto: número de teléfono, domicilio (tratados por Stripe)
    • Datos profesionales: lugar de prestación de los servicios, categoría del trabajo desempeñado
    • Datos financieros: número de cuenta bancaria (tratados por Stripe)
    • Datos de verificación exigidos por Stripe
    • Datos sobre las transacciones y las propinas recibidas
    • Datos sobre el origen del registro (solo con consentimiento de marketing): identificador del clic en un anuncio de Google Ads, parámetros de campaña (UTM), página y momento de entrada al Servicio

  2. Datos de los Clientes (personas que entregan propinas):

    • Datos transaccionales
    • Datos sobre los métodos de pago (tratados por Stripe)
    • Dirección IP y datos del dispositivo
    • Opcionalmente: dirección de correo electrónico (al solicitar una factura)
    • Opcionalmente: el nick y el mensaje que acompañan a la propina, mostrados en la alerta del stream del Usuario
    • Opcionalmente: un GIF de la biblioteca GIPHY que acompaña a la propina (su identificador, título y direcciones de los archivos), mostrado en la alerta del stream del Usuario

  3. Datos recogidos automáticamente durante el uso del Servicio:

    • Dirección IP
    • Información sobre el dispositivo y el navegador
    • Cookies y tecnologías similares
    • Datos sobre el modo de uso del Servicio

III. Fines y bases jurídicas del tratamiento

  1. Ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD):

    • Gestión de la cuenta del Usuario
    • Gestión del proceso de entrega de propinas
    • Ejecución de los pagos a través de Stripe
    • Tramitación de las reclamaciones

  2. Cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c) del RGPD):

    • Conservación de la documentación contable
    • Cumplimiento de las obligaciones fiscales
    • Prevención del blanqueo de capitales
    • Ejercicio de los derechos de los interesados

  3. Intereses legítimos del Responsable (art. 6, apdo. 1, letra f) del RGPD):

    • Garantizar la seguridad del Servicio
    • Prevención del fraude
    • Analítica y estadística sin cookies que requieran consentimiento
    • Medición de las transacciones y de la actividad de la cuenta en el servidor con Google Analytics 4 – eficacia y seguridad del Servicio (sección VIII, punto 4)
    • Marketing de los servicios propios
    • Formulación y defensa de reclamaciones
    • Moderación del nick y del mensaje antes de mostrarlos en una alerta del stream (ModAI), también con ayuda de un modelo de IA. La decisión solo determina si el nick y el mensaje aparecen en la alerta: no afecta al pago ni produce efectos jurídicos

  4. Consentimiento del interesado (art. 6, apdo. 1, letra a) del RGPD):

    • Marketing de terceros
    • Elaboración de perfiles con fines de marketing
    • Uso de la imagen
    • Cookies analíticas y de marketing (sección VIII)
    • Medición de la eficacia de las campañas publicitarias, incluida la conservación del origen del registro en la cuenta (sección VIII)

IV. Destinatarios de los datos

  1. Encargados del tratamiento:

    • Stripe – operador de pagos
    • Apple Inc. – en el ámbito de los pagos con Apple Pay
    • Proveedores de servicios de alojamiento y TI
    • Google Ireland Ltd. – Google Analytics (estadísticas de visitas – solo con consentimiento; medición de las transacciones y de la actividad de la cuenta en el servidor – sección VIII, punto 4)
    • Asesoría contable
    • Despacho de abogados
    • Vercel Inc. (AI Gateway) y los proveedores del modelo de IA a los que dirige las consultas (TypeSafe AI y, como respaldo, DigitalOcean) – moderación de nicks y mensajes en las alertas del stream (ModAI); los datos no se usan para entrenar modelos

  2. Responsables independientes:

    • Stripe (en el ámbito de la prestación de servicios de pago)
    • Meta Platforms Ireland Ltd. – Meta Pixel y Conversions API (medición de la eficacia de los anuncios, solo con consentimiento; corresponsabilidad en la recogida de datos)
    • GIPHY, Inc. – biblioteca de GIF que se adjuntan a las propinas: las frases de búsqueda se envían a GIPHY desde nuestro servidor, sin la dirección IP del Cliente, mientras que los propios GIF los cargan el navegador del Cliente, el widget de OBS y el historial de propinas del Usuario directamente desde los servidores de GIPHY, que reciben así la dirección IP y los datos del navegador
    • Autoridades públicas en los casos previstos por la ley

  3. Transferencia de datos fuera del EEE:

    • Los datos pueden transferirse a Stripe Inc., Google LLC, Meta Platforms Inc., Vercel Inc. y GIPHY, Inc. en los EE. UU., y los nicks y mensajes, también a los proveedores del modelo de IA (ModAI)
    • La transferencia se realiza sobre la base de una decisión de adecuación (EU-U.S. Data Privacy Framework) o de las cláusulas contractuales tipo
    • La información detallada está disponible en las políticas de privacidad de Stripe, Google, Meta y GIPHY

V. Plazo de conservación de los datos

  1. Datos de la cuenta del Usuario:

    • Durante el período de titularidad de la cuenta
    • Hasta 5 años tras la eliminación de la cuenta (con fines de liquidación y de formulación de reclamaciones)

  2. Datos transaccionales:

    • 5 años desde el final del ejercicio fiscal (requisitos contables)
    • Más tiempo en caso de procedimientos en curso

  3. Datos de marketing:

    • Hasta la retirada del consentimiento
    • Hasta la presentación de una oposición

  4. Datos analíticos:

    • Hasta 26 meses en forma agregada
    • Hasta 14 días en forma detallada

  5. Registro de moderación de alertas (ModAI):

    • Nicks y mensajes bloqueados o evaluados por la moderación – hasta 90 días

VI. Derechos de los interesados

  • Derecho de acceso a los datos
  • Derecho de rectificación de los datos
  • Derecho de supresión de los datos («derecho al olvido»)
  • Derecho a la limitación del tratamiento
  • Derecho a la portabilidad de los datos
  • Derecho de oposición al tratamiento
  • Derecho a retirar el consentimiento
  • Derecho a no ser objeto de decisiones automatizadas

VII. Apple Pay y otros métodos de pago

  1. Apple Pay:

    • Durante el uso de Apple Pay, algunos datos son tratados por Apple Inc.
    • Apple Inc. actúa como responsable independiente del tratamiento en el ámbito de la prestación de los servicios de Apple Pay
    • El Servicio no tiene acceso a los datos de la tarjeta de pago guardada en Apple Pay
    • Apple Inc. puede recoger y tratar datos adicionales conforme a su propia política de privacidad
    • La información detallada sobre el tratamiento de datos por Apple Pay está disponible en: https://support.apple.com/es-es/HT203027

  2. Alcance de los datos tratados en los pagos con Apple Pay:

    • Identificador de la transacción
    • Importe de la transacción
    • Fecha y hora de la transacción
    • Estado de la transacción
    • Identificador único del dispositivo
    • Localización de la transacción (país)

  3. Base jurídica:

    • El tratamiento de datos en el marco de Apple Pay se realiza sobre la base del art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato)
    • El Usuario acepta adicionalmente las condiciones de uso de Apple Pay

VIII. Cookies y tecnologías similares

  1. Tipos de cookies utilizadas:

    • Necesarias para el funcionamiento del Servicio: inicio de sesión (hasta 24 horas), elección del idioma y recuerdo de tu decisión sobre cookies (hasta 12 meses), código de recomendación (hasta 30 días) y cookies del operador de pagos Stripe para la prevención del fraude en la página de pago – sin consentimiento
    • Analíticas: Google Analytics (_ga, _ga_* – hasta 24 meses, _gid – 24 horas) – estadísticas de visitas y del uso del Servicio; en el caso de Usuarios con sesión iniciada, Google Analytics también recibe un identificador seudónimo de la cuenta para vincular las visitas desde distintos dispositivos
    • De marketing: Meta Pixel (_fbp, _fbc – hasta 90 días) – medición de la eficacia de los anuncios en Facebook e Instagram; con el mismo fin y solo con consentimiento de marketing, el Servicio puede comunicar a Meta un registro o una propina también desde su servidor (Conversions API)
    • De marketing: cookie propia tippin_acq (hasta 90 días) – recuerda desde qué clic en un anuncio de Google Ads (gclid, wbraid, gbraid) o desde qué campaña (utm_source, utm_medium, utm_campaign) se accedió al Servicio, junto con la página y el momento de entrada; al registrarse, el Servicio guarda estos datos en la cuenta creada para medir la eficacia de las campañas publicitarias; a Google solo le comunica el propio identificador de clic (gclid, wbraid, gbraid) y únicamente en los eventos descritos en el punto 4. La retirada del consentimiento elimina la cookie y, a más tardar la próxima vez que se utilice la cuenta en el mismo navegador, los datos guardados en ella; también puede solicitarse su eliminación en kontakt@tippin.pl

  2. Consentimiento de cookies:

    • Las cookies analíticas y de marketing se guardan únicamente tras el consentimiento otorgado en el aviso mostrado en la primera visita (art. 399 de la Ley polaca de Comunicaciones Electrónicas y art. 6, apdo. 1, letra a) del RGPD)
    • Rechazar es tan sencillo como aceptar y no limita el uso del Servicio
    • El consentimiento puede modificarse o retirarse en cualquier momento en el panel «Configuración de Cookies» del pie de página del Servicio; la retirada elimina las cookies de esa categoría
    • La página de pago de propinas no utiliza cookies analíticas ni de marketing

  3. Gestión de las cookies:

    • A través del panel «Configuración de Cookies» del Servicio
    • A través de la configuración del navegador (bloquear las cookies necesarias puede impedir el inicio de sesión y el pago)

  4. Medición de las transacciones y de la actividad de la cuenta en el servidor (Google Analytics 4):

    • El Servicio también mide las transacciones en su servidor: una vez liquidado el pago, comunica a Google Analytics 4 que se ha recibido una propina (incluida la primera propina de una cuenta) o que se ha realizado un pago de apoyo a la plataforma tippin'. Esto ocurre con independencia de las cookies del navegador
    • A partir del 17 de noviembre de 2026, el Servicio comunica del mismo modo también las etapas clave del uso de la cuenta: el registro, la activación de la cuenta de pagos en Stripe y la limitación por parte de Stripe de los cobros o de las retiradas, una retirada realizada, la primera conexión del widget de OBS, el envío y la aceptación de una invitación al equipo de una empresa y el cumplimiento del objetivo del programa de recomendaciones
    • El evento de la propina contiene el importe, la moneda, el identificador de la transacción y el método de pago, así como si el importe se eligió entre los sugeridos, si la propina incluía un mensaje o un GIF (sin su contenido), si se cubrió la comisión del operador de pagos y si se añadió un apoyo a la plataforma. Los eventos también pueden contener la versión de idioma y el tipo de cuenta (incluidos el tipo de actividad y el modo de la página de propinas) y siempre contienen un identificador seudónimo de la cuenta; el evento de registro contiene el método de registro (correo electrónico, Google o Apple), el evento de limitación de la cuenta, su alcance (cobros, retiradas o ambos) y el motivo general indicado por Stripe, y el evento de retirada, su tipo (manual o automática), sin el importe. El Servicio no incluye el nombre, los apellidos, la dirección de correo electrónico, los datos de pago ni ningún dato de la persona que envía la propina; el evento del pago de apoyo no contiene ningún identificador de quien paga
    • El identificador de la cookie de Google Analytics (_ga) guardado al registrarse solo se incluye si en el registro se dio el consentimiento analítico, y el identificador de clic de Google Ads (gclid, wbraid, gbraid), solo si se dio el consentimiento de marketing (punto 1). Retirar el consentimiento correspondiente elimina el identificador respectivo de la cuenta
    • La base jurídica es el interés legítimo del Responsable (art. 6.1.f del RGPD) en medir la eficacia del Servicio (incluido en qué etapa de la configuración de la cuenta los Usuarios encuentran dificultades) y de sus campañas publicitarias y en garantizar la seguridad de las transacciones
    • Tienes derecho a oponerte a este tratamiento (art. 21 del RGPD). Basta con un mensaje a kontakt@tippin.pl: una vez recibido, los eventos relativos a tu cuenta dejan de enviarse

IX. Seguridad de los datos

  1. Medidas técnicas aplicadas:

    • Cifrado SSL/TLS
    • Protección de los servidores
    • Actualizaciones periódicas de los sistemas
    • Copias de seguridad

  2. Medidas organizativas:

    • Políticas y procedimientos de seguridad
    • Formación de los empleados
    • Control de acceso
    • Contratos de encargo del tratamiento

X. Elaboración de perfiles y decisiones automatizadas

  1. Alcance de la elaboración de perfiles:

    • Análisis de la actividad en el Servicio
    • Segmentación de los usuarios
    • Personalización de los contenidos

  2. Consecuencias de la elaboración de perfiles:

    • Adaptación de la comunicación de marketing
    • Recomendaciones de funciones del Servicio

  3. Oposición a la elaboración de perfiles:

    • Posibilidad de presentarla en cualquier momento
    • No afecta a la posibilidad de utilizar las funciones básicas del Servicio

XI. Disposiciones finales

  1. Modificaciones de la Política de Privacidad:

    • Se anuncian con 14 días de antelación
    • Se comunican a través del Servicio y por correo electrónico
    • Las versiones archivadas están disponibles a petición

  2. Fecha de la última actualización: 3 de noviembre de 2026

  3. Derecho aplicable:

    • Derecho polaco
    • RGPD y demás disposiciones sobre protección de datos personales

XII. Información detallada para determinados grupos de usuarios

  1. Sector de la hostelería:

    • Tratamiento de los datos sobre el lugar de trabajo
    • Normas de comunicación de datos a los establecimientos de hostelería
    • Requisitos específicos relativos a los códigos QR

  2. Sector de la belleza:

    • Tratamiento de los datos sobre los servicios prestados
    • Normas de colaboración con los salones
    • Requisitos relativos a las reservas

  3. Creadores de contenido en internet:

    • Tratamiento de los datos sobre los canales de redes sociales
    • Normas de verificación de la identidad
    • Requisitos relativos a la promoción