Política de privacidad

Última actualización: octubre de 2026

Borrador técnico. Las partes resaltadas como [COMPLETAR] requieren los datos reales de la empresa y revisión de un abogado/a antes de publicar.

1. Responsable del tratamiento

[Denominación social], NIF [NIF], con domicilio en [dirección], España. Contacto en materia de protección de datos: [email de contacto].

2. Qué datos tratamos y para qué

ONE TAP funciona sin cuentas de usuario. Tratamos únicamente:

• Contenido que tú decides publicar (por ejemplo nombre, mensaje, teléfono, WhatsApp, enlaces, email, fotografía). Base jurídica: ejecución del servicio que solicitas (art. 6.1.b RGPD) y tu consentimiento al publicarlo (art. 6.1.a). Este contenido es público para quien acerque su móvil a tu dispositivo.
• PIN de edición: solo almacenamos un hash irreversible (Argon2id). Nunca podemos ver tu PIN ni recuperarlo.
• Contador de aperturas: fecha y hora de cada apertura del dispositivo, sin dirección IP, sin ubicación y sin identificadores del visitante. Interés legítimo en estadísticas básicas (art. 6.1.f).
• Registros de seguridad: intentos fallidos de PIN, con la dirección IP únicamente en forma de hash no reversible, para prevenir ataques de fuerza bruta. Se eliminan automáticamente a los 90 días. Interés legítimo en la seguridad del servicio (art. 6.1.f).

No recogemos dirección física, ubicación ni ningún dato que no hayas introducido tú.

3. Destinatarios

Proveedores de infraestructura (alojamiento, base de datos y almacenamiento de imágenes): [indicar proveedores: p. ej. Vercel, Turso, Cloudflare], que actúan como encargados del tratamiento. El contenido público de tu ONE TAP lo ve cualquier persona que lo escanee.

4. Conservación

Mientras tu dispositivo permanezca activo. Puedes modificar o vaciar el contenido en cualquier momento desde «Editar mi ONE TAP». Las fotografías sustituidas se eliminan. Puedes solicitar la supresión completa de tus datos escribiendo a [email de contacto] indicando el código de tu ONE TAP.

5. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email de contacto]. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Menores

El servicio no está dirigido a menores de 14 años sin el consentimiento de sus progenitores o tutores.

7. Seguridad

Conexiones cifradas (HTTPS), PIN con hash Argon2id y secreto adicional del servidor, protección contra fuerza bruta, imágenes sin metadatos (se elimina el GPS de las fotos) y mínimo de datos almacenados.