Política de Privacidad
Esta Política de Privacidad describe cómo Wabonus SL trata los datos personales de las personas usuarias de la plataforma WaBonus (wabonus.es y sus subdominios), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Wabonus SL
- NIF: B93879336
- Domicilio: Calle Condesa de Venadito 1, Planta 2, 28027 Madrid, España
- Datos registrales: Inscrita en el Registro Mercantil de Madrid, Hoja M-894201, Asiento 18428.
- Contacto de privacidad: info@wabonus.es
2. Datos que tratamos
- Datos identificativos y de contacto: nombre completo y número de teléfono de WhatsApp (verificado mediante código OTP).
- Datos de perfil: intereses declarados, país e idioma, código de referido.
- Datos de uso: campañas recibidas, visualizaciones, clics, actividad de la cuenta y recompensas generadas.
- Datos económicos: saldo del monedero, historial de transacciones y, para las retiradas, los datos de pago que nos facilite (número de Bizum o cuenta de PayPal).
- Datos técnicos: dirección IP, información del dispositivo y navegador, registros de seguridad. La contraseña se almacena únicamente de forma cifrada (hash con sal).
- Anunciantes: datos de contacto profesional, datos de la empresa y de facturación.
No tratamos categorías especiales de datos. La plataforma está prohibida para menores de 18 años; si detectamos una cuenta de un menor, será eliminada.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Gestionar el registro, la cuenta, el monedero, las recompensas y las retiradas | Ejecución del contrato (art. 6.1.b) |
| Enviarle comunicaciones comerciales de anunciantes a través de WhatsApp y abonar las recompensas por su visualización | Consentimiento expreso (art. 6.1.a) y art. 21 LSSI-CE; revocable en cualquier momento |
| Seleccionar las campañas que recibe según sus intereses declarados (segmentación básica) | Consentimiento (art. 6.1.a) |
| Verificación del número, prevención del fraude y seguridad de la plataforma | Interés legítimo (art. 6.1.f) |
| Cumplimiento de obligaciones legales (fiscales, contables, requerimientos de autoridades) | Obligación legal (art. 6.1.c) |
| Gestión del programa de referidos | Ejecución del contrato (art. 6.1.b) |
| Medir de forma estadística el uso de las páginas públicas con Google Analytics, solo si usted acepta las cookies de análisis | Consentimiento (art. 6.1.a); revocable en cualquier momento desde «Configurar cookies» |
| Medir la eficacia de nuestros anuncios en Facebook e Instagram con el píxel de Meta, solo si usted acepta las cookies | Consentimiento (art. 6.1.a); revocable en cualquier momento desde «Configurar cookies» |
| Medir la eficacia de nuestros anuncios en Google (visitas y registros que llegan desde un anuncio) y volver a mostrarlos a quien nos ha visitado, con Google Ads, solo si usted acepta las cookies | Consentimiento (art. 6.1.a); revocable en cualquier momento desde «Configurar cookies» |
No tomamos decisiones automatizadas que produzcan efectos jurídicos significativos sobre usted. La asignación de campañas se basa en criterios básicos (país, idioma e intereses declarados por usted).
4. Destinatarios de los datos
- 360dialog GmbH (Alemania, UE): proveedor autorizado de la API de WhatsApp Business, como encargado del tratamiento, para el envío de mensajes.
- WhatsApp / Meta: al usar WhatsApp como canal, los mensajes se transmiten a través de la infraestructura de Meta (Meta Platforms Ireland Ltd. y, en su caso, Meta Platforms, Inc. en EE. UU.). Las transferencias internacionales se amparan en el EU-U.S. Data Privacy Framework y/o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Proveedores de alojamiento de la plataforma (servidores en la UE).
- Google Ireland Limited (Irlanda, UE), proveedor de Google Analytics, como encargado del tratamiento, únicamente si usted acepta las cookies de análisis. Google puede tratar los datos en EE. UU. al amparo del EU-U.S. Data Privacy Framework. Más detalle en la Política de Cookies.
- Google Ireland Limited (Irlanda, UE), a través de la etiqueta de Google Ads, únicamente si usted acepta las cookies; Google trata como responsable los datos de medición de anuncios que recibe. Google puede tratar los datos en EE. UU. al amparo del EU-U.S. Data Privacy Framework. Más detalle en la Política de Cookies.
- Meta Platforms Ireland Limited (Irlanda, UE), a través del píxel de Meta, únicamente si usted acepta las cookies. Para la recogida y transmisión de los datos, WaBonus y Meta son corresponsables del tratamiento (art. 26 RGPD). Meta puede tratar los datos en EE. UU. al amparo del EU-U.S. Data Privacy Framework. Más detalle en la Política de Cookies.
- Proveedores de pago (Bizum a través de su entidad bancaria, PayPal) para procesar las retiradas que usted solicite.
- Administraciones públicas, jueces y tribunales, cuando exista obligación legal.
Los anunciantes no reciben sus datos personales: únicamente estadísticas agregadas de campaña (número de envíos, visualizaciones y clics).
5. Plazos de conservación
- Datos de la cuenta: mientras la cuenta esté activa.
- Tras la baja: los datos se bloquean y se conservan únicamente durante los plazos de prescripción legales (con carácter general, hasta 6 años para documentación mercantil y contable y los plazos aplicables en materia fiscal), transcurridos los cuales se eliminan.
- Registros de consentimiento y de comunicaciones: mientras sean necesarios para acreditar el cumplimiento normativo.
- Datos estadísticos de Google Analytics: durante el plazo de conservación configurado en Google Analytics, como máximo 14 meses.
6. Sus derechos
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar su consentimiento sin que ello afecte a la licitud del tratamiento anterior, escribiendo a info@wabonus.es desde el número o los datos asociados a su cuenta, o desde su área de usuario. Podremos solicitarle información adicional para verificar su identidad.
Si considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas, entre otras: cifrado de las comunicaciones (HTTPS/TLS), almacenamiento de contraseñas mediante hash con sal, control de acceso a los sistemas, registro de actividad administrativa y copias de seguridad.
8. Procedencia de los datos
Los datos los facilita usted directamente en el registro y durante el uso de la plataforma. Si se registró a través de un enlace de referido, tratamos también la asociación con la cuenta que le invitó.
9. Cambios en esta política
Publicaremos cualquier modificación de esta Política en esta misma página y, si el cambio es sustancial, se lo comunicaremos a través de la plataforma. Le recomendamos revisarla periódicamente.