Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través del servicio TPV23 es:

• Cadences Lab (España)
• Correo de privacidad: privacy@cadences.app

Cuando un negocio utiliza TPV23 en su establecimiento, el negocio actúa como responsable del tratamiento de los datos personales tratados a través de la caja (datos de sus clientes y, en su caso, de sus empleados) y Cadences Lab actúa como encargado del tratamiento. La relación entre ambos se regirá por un acuerdo de encargo de tratamiento conforme al artículo 28 del RGPD.

2. Datos que procesamos, para qué y con qué base legal

3. Cómo usamos tu información

Utilizamos los datos exclusivamente para:

• Prestar el servicio de caja y TPV: turnos, mesas y comandas, tickets, anulaciones, arqueos e informes.
• Mantener la sincronización entre dispositivos y el funcionamiento sin conexión.
• Mantener la seguridad del servicio y prevenir el fraude.
• Comunicar actualizaciones importantes del servicio (no marketing).
• Mejorar la experiencia de uso con datos agregados y anonimizados.

4. Encargados del tratamiento (terceros)

Para prestar el servicio contamos con los siguientes proveedores (infraestructura en la Unión Europea, salvo donde se indica):

• Google (Google Identity Services): autenticación mediante Google SSO. Solo recibimos el perfil básico autorizado (nombre, email e ID único).
• Cloudflare (Pages / Workers): alojamiento, sincronización y almacenamiento de datos. Los datos se almacenan en la región de la UE.
• Lemon Squeezy: gestión de la suscripción y el cobro del servicio (vendedor del servicio, «merchant of record»), con su propia política de privacidad.

5. Seguridad de los datos

Aplicamos las siguientes medidas, conforme al artículo 32 del RGPD:

• Cifrado en tránsito (HTTPS/TLS).
• No almacenamos la IP real, solo un hash irreversible.
• La caja no utiliza geolocalización: no existe seguimiento de la posición de empleados ni de clientes.
• Almacenamiento en infraestructura de Cloudflare en la Unión Europea.
• Acceso a datos restringido al personal autorizado.
• Cadena VeriFactu inmutable: tickets, anulaciones y arqueos se registran con trail completo.

6. Conservación de los datos

Los plazos de conservación se indican en la tabla del apartado 2. En particular:

• Los tickets y registros de venta se conservan durante los plazos exigidos por la normativa tributaria y mercantil. No se eliminan a petición mientras esos plazos estén vigentes: la ley lo impide.
• Los datos de la cuenta (nombre, email) se conservan mientras la cuenta esté activa. Al cerrar la cuenta se eliminan en un plazo de 30 días, salvo los registros sujetos a obligación legal de conservación.
• El negocio debe descargar las exportaciones (tickets, informes y arqueos) que necesite antes de la baja, ya que es responsable de su propia conservación legal.

7. Tus derechos

Conforme a los artículos 15 a 22 del RGPD, tienes derecho a:

• Acceso: saber qué datos tratamos y por qué.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos, con las salvedades legales (los tickets y registros de venta se conservan los plazos exigidos por ley).
• Portabilidad: recibir tus datos en un formato estructurado (JSON/CSV).
• Limitación del tratamiento y oposición.
• Revocar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

También puedes retirar la autorización de Google SSO desde tu cuenta de Google en cualquier momento.

Si trabajas en un negocio que usa TPV23, puedes ejercer tus derechos directamente ante nosotros o a través de tu empleador. Si el negocio ha activado el módulo de fichaje de FichaYa, los datos de registro horario se rigen por la política de privacidad de FichaYa. Para reclamaciones, tienes derecho a acudir a la Agencia Española de Protección de Datos (aepd.es).

8. Cookies y almacenamiento local

TPV23 utiliza:

• localStorage / IndexedDB: para almacenar datos de la aplicación y preferencias en tu dispositivo, incluido el turno de caja y la caché de tickets para el modo sin conexión.
• Cookies de sesión: para mantener tu sesión iniciada.
• Cookies de Google Identity Services: para el inicio de sesión con Google.

No utilizamos cookies de publicidad ni de seguimiento de terceros. Más información en la Política de Cookies.

9. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es significativo, te lo notificaremos por email o mediante un aviso en la aplicación.

10. Contacto