1. Responsable del tratamiento
Novitum Technologies OÜNarva mnt 5, 10117 Tallinn, Estonia · Reg: 17545241Email de protección de datos: privacidad@pulsecosta.es
2. Datos que recogemos
Recogemos los siguientes datos según la funcionalidad utilizada:Datos de registro: nombre, email, contraseña (cifrada).Datos de uso: locales visitados/vistos, preferencias, historial de búsquedas, dispositivo y sistema operativo.Datos de pago: procesados íntegramente por Stripe. PulseCosta no almacena datos de tarjetas.Datos de ubicación: aproximada, con tu consentimiento, para mostrar locales cercanos.Para hoteles: datos de estancia (fechas, idioma) vinculados al código QR, con DPA firmado.
3. Finalidad y base legal
Tus datos se utilizan para:
- Prestar el servicio contratado (base legal: ejecución del contrato)
- Procesar pagos y gestionar suscripciones (base legal: ejecución del contrato)
- Mejorar la plataforma mediante análisis agregado (base legal: interés legítimo)
- Enviarte comunicaciones del servicio, si has dado consentimiento (base legal: consentimiento)
4. Cesión de datos y terceros
No vendemos tus datos. Compartimos datos solo con:Stripe: procesador de pagos, con DPA firmado. Política de privacidad de Stripe →Firebase/Supabase: infraestructura de base de datos, con servidores en la UE donde es posible.Servicios de analytics: datos anonimizados y agregados, sin datos personales identificables.
5. Tus derechos (RGPD)
Tienes derecho a: acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento.Para ejercerlos escribe a privacidad@pulsecosta.es con asunto "Ejercicio de derechos RGPD" adjuntando copia de tu DNI o documento equivalente. Respondemos en el plazo legal de 1 mes.También puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).
6. Conservación de datos
Conservamos tus datos durante la vigencia de tu cuenta. Si la cancelas, eliminamos o anonimizamos los datos en un plazo máximo de 30 días, salvo obligaciones legales de conservación (facturas: 5 años según ley tributaria española).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS/TLS), contraseñas hasheadas, acceso restringido a datos y autenticación 3D Secure en pagos.
8. Cookies
9. Decisiones automatizadas e inteligencia artificial
PulseCosta utiliza sistemas automatizados y a Pepito, su asistente de la app, para ordenar y recomendar locales según afluencia, zona y preferencias. Estas decisiones no producen efectos jurídicos ni afectan significativamente al usuario en el sentido del artículo 22 del RGPD. Los datos de afluencia se tratan de forma agregada y anónima: no identificamos a personas individuales ni conservamos su ubicación. Puedes solicitar información sobre la lógica aplicada escribiendo a privacidad@pulsecosta.es. Las respuestas de Pepito, predicciones, puntuaciones y recomendaciones son orientativas, pueden contener errores y no tienen carácter contractual; deben contrastarse con la información oficial del local.