Política de privacidad

Última actualización: 3 de septiembre de 2026.

Esta política explica qué datos personales trata WithMico, con qué finalidad y qué derechos tienes. La hemos escrito para que se entienda; si algo no queda claro, escríbenos a hola@withmico.com.

1. Quién es el responsable

El servicio WithMico lo presta Bostak Films (Albert Murillo), con NIF [NIF] y domicilio en [DIRECCIÓN], Barcelona, España. Contacto para todo lo relativo a datos: hola@withmico.com.

2. Tres tipos de personas, tres papeles distintos

WithMico es una herramienta que usan negocios (barberías, cafeterías, bares…) para gestionar la fidelización de sus propios clientes. Por eso tratamos datos de tres colectivos y nuestro papel cambia en cada caso:

Clientes finales de los negocios (la persona que se apunta escaneando un QR). El responsable del tratamiento es el negocio al que se apunta. Bostak Films actúa como encargado del tratamiento (art. 28 RGPD): tratamos esos datos solo siguiendo las instrucciones del negocio y para prestarle el servicio.
Negocios que contratan WithMico (titulares, gerentes y personal con acceso al panel o al escáner). Bostak Films es el responsable del tratamiento.
Personas que nos escriben a través del formulario de contacto, WhatsApp o email. Bostak Films es el responsable del tratamiento.

3. Datos de los clientes finales (tú te apuntas en un negocio)

Qué datos

Nombre y número de teléfono (obligatorios para crear la tarjeta).
Email y fecha de cumpleaños (opcionales, si tú los indicas).
Fecha y origen de tu consentimiento.
Actividad de la tarjeta: sellos, puntos y premios canjeados, con fecha, hora y local.
Si añades la tarjeta a Apple Wallet: identificadores técnicos del dispositivo y un token de notificación, que Apple nos facilita para poder actualizar tu tarjeta. No sabemos quién eres a partir de ellos.

Para qué

Crear y mantener tu tarjeta de fidelización y actualizarla en tu Wallet cuando cambia.
Que el negocio pueda sumar sellos, canjear premios y evitar duplicados o fraude.
Que el negocio vea, en su panel, quién ha venido y cuántas veces.

Base jurídica

Tu consentimiento al darte de alta (art. 6.1.a RGPD), que puedes retirar en cualquier momento, y la relación con el negocio para prestarte el programa de fidelización (art. 6.1.b).

Quién los ve

El negocio en el que te apuntaste (y su personal autorizado). Nunca vendemos ni cedemos tus datos a otros negocios ni a terceros con fines comerciales.

Cuánto tiempo

Mientras tu tarjeta esté activa. Si pides que te borren, o si el negocio deja de usar WithMico, tus datos se eliminan en un plazo máximo de 30 días, salvo lo que la ley obligue a conservar.

4. Datos de los negocios

Tratamos el nombre del negocio, sus locales, el email y el nombre de las personas con acceso, y los datos de facturación necesarios para cobrar el servicio. Finalidad: prestar el servicio, facturarlo, dar soporte y cumplir las obligaciones fiscales. Base jurídica: ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c). Conservación: mientras dure el contrato y, después, los plazos que exige la normativa fiscal y mercantil (hasta 6 años para la documentación contable).

5. Datos de quienes nos escriben

Si rellenas el formulario de contacto o nos escribes por WhatsApp o email, tratamos tu nombre, negocio, teléfono, email y el mensaje que nos dejes, con la única finalidad de responderte y, si quieres, preparar una prueba del servicio. Base jurídica: tu consentimiento y las medidas precontractuales que nos pides (art. 6.1.a y 6.1.b). Conservación: hasta 12 meses desde el último contacto si no llegamos a trabajar juntos.

6. Dónde están los datos y quién nos ayuda

Los datos se guardan en servidores de Supabase en la Unión Europea. Para prestar el servicio usamos, como encargados, proveedores con los que tenemos contrato de tratamiento de datos:

Supabase (base de datos y almacenamiento), servidores en la UE.
Vercel (alojamiento de la aplicación).
Resend (envío de emails transaccionales).
Apple (Apple Wallet) y Google (Google Wallet) para entregar y actualizar la tarjeta en tu móvil. Al añadir la tarjeta a tu Wallet se aplican, además, las políticas de privacidad de Apple o Google.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; cuando ocurre, se hace con las garantías del RGPD (cláusulas contractuales tipo o decisión de adecuación).

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que afecte a lo tratado antes. Escribe a hola@withmico.com indicando qué derecho ejerces y, para que podamos localizarte, el negocio en el que te apuntaste y el teléfono que diste. Respondemos en un mes como máximo.

Si te apuntaste como cliente de un negocio, también puedes dirigirte directamente a ese negocio, que es el responsable; nosotros le ayudaremos a atender tu solicitud. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Los datos viajan cifrados (HTTPS), cada negocio solo puede ver sus propios clientes, los accesos al panel requieren usuario y contraseña y las tarjetas llevan un identificador secreto que impide consultar la de otra persona. Solo accede a la infraestructura el personal de Bostak Films que lo necesita para dar soporte.

9. Cambios en esta política

Si cambiamos algo relevante, lo publicaremos aquí con la nueva fecha y, si afecta a los negocios que usan el servicio, se lo comunicaremos por email.