Política de privacidad

1. Quiénes somos

1.1 BlinkFix está gestionado por BlinkFix Ltd, una sociedad registrada en Inglaterra y Gales (número de sociedad 13505930), con domicilio social en 27 Old Gloucester Street, London WC1N 3AX, Reino Unido ("BlinkFix", "nosotros"). Somos el responsable del tratamiento de los datos personales descritos en esta política, excepto cuando la sección 1.4 indique lo contrario. Póngase en contacto con nosotros sobre privacidad en [email protected] o por correo postal en la dirección indicada anteriormente.

1.2 Esta política cubre la aplicación BlinkFix para iPhone y Android, los sitios web blinkfix.me (incluido app.blinkfix.me) y enterprise.blinkfix.me, la aplicación BlinkFix Enterprise, nuestros correos electrónicos y nuestro soporte. Se aplica a clientes, personas que dirigen o trabajan en un establecimiento, empresas de reparto y sus repartidores, proveedores, socios de canal, usuarios de BlinkFix Enterprise, personas que se ponen en contacto con nosotros y contactos comerciales.

1.3 Establecimientos (los restaurantes, food trucks, cocineros caseros y tiendas en BlinkFix) reciben los datos que necesitan para completar su pedido o reserva y son responsables independientes del tratamiento de dichos datos. Son responsables de cómo los utilizan. Las empresas de reparto (empresas independientes que entregan pedidos) y sus repartidores reciben los datos que necesitan para entregar su pedido. También son responsables independientes del tratamiento de dichos datos y solo pueden utilizarlos para realizar la entrega y gestionar los problemas relacionados con la misma.

1.4 BlinkFix Enterprise. Cuando una organización (por ejemplo, una cadena de establecimientos) introduce datos personales sobre su personal, establecimientos o contactos en BlinkFix Enterprise, la organización es el responsable del tratamiento y BlinkFix procesa esos datos para ella como su encargado del tratamiento, en virtud de nuestro Acuerdo de procesamiento de datos. Las preguntas sobre esos datos deben dirigirse primero a la organización. Lo mismo se aplica a los datos del personal que un establecimiento introduce en sus herramientas de personal.

1.5 Registro. Se ha solicitado nuestro registro ante la Oficina del Comisionado de Información del Reino Unido (solicitud C2042936).

Representante en la UE (Art. 27 RGPD)

Tenemos nuestra sede en el Reino Unido, por lo que, en virtud del artículo 27 del RGPD de la UE, hemos designado un representante en la Unión Europea. Las personas en la UE y las autoridades de protección de datos de la UE pueden ponerse en contacto con nuestro representante, en lugar de o además de con nosotros, sobre cualquier asunto relacionado con cómo procesamos los datos personales:

• Michał Michalek, representante en la UE de BlinkFix Ltd
• Polonia (dirección postal bajo petición en [email protected])
• Correo electrónico: [email protected]
• Teléfono: +48 505 643 432

También puede ponerse en contacto con nosotros directamente en [email protected].

2. Qué recopilamos

2.1 Información que usted nos proporciona

• Cuenta: nombre y apellidos, nombre visible, dirección de correo electrónico, número de teléfono, fecha de nacimiento (para verificar que tiene 18 años o más), contraseña (almacenada solo como un hash seguro), tipo de cuenta (cliente o estudiante) y su dirección particular (país, región, ciudad, código postal, calle y número). Registramos cuándo aceptó nuestras condiciones y qué versión, y si aceptó los recibos electrónicos (puede cambiarlo en Configuración › Correos electrónicos).
• Perfil, si lo añade: fotos de perfil y de fondo, direcciones guardadas, alérgenos (véase la sección 2.4), favoritos, amigos y solicitudes de amistad, usuarios bloqueados, idioma y moneda de visualización, ajustes de aspecto (skins) y si desea recibir correos electrónicos de marketing.
• Pedidos y reservas: lo que pide, notas, recogida o entrega, la dirección de entrega, reservas de mesa (nombre, teléfono, número de personas, notas), propinas, dividir la cuenta (las personas que la dividen, sus partes y si han pagado), códigos promocionales, recibos, valoraciones y reseñas, y cualquier disputa (mensajes y fotos). Si compra como empresa: nombre de la empresa, número de IVA y dirección de facturación para la factura.
• Pagos: los datos de la tarjeta se introducen directamente en el formulario seguro de Stripe y van a Stripe, no a nosotros. Recibimos una referencia del pago, los últimos cuatro dígitos y la marca de una tarjeta guardada, y el estado del pago.
• Monedero y cobros: si recibe dinero en BlinkFix (propinas, ganancias por recetas, un depósito de coche devuelto, la parte de una empresa de reparto o de un socio), las entradas en su monedero BlinkFix, qué se retiene y hasta cuándo, sus cobros y la cuenta de cobro que Stripe mantiene para usted.
• Contenido: recetas, fotos, reels, historias y otros vídeos, listas de la compra, mensajes de chat, informes que envía y skins que crea. Cuando denuncia un chat, el informe incluye hasta los últimos 100 mensajes de esa conversación para que nuestro equipo pueda revisarlo.
• Vídeos que graba en la aplicación: la aplicación graba y corta su vídeo en su teléfono. BlinkFix recibe solo las partes terminadas que usted sube, nunca la grabación original. En el sitio web usted sube un vídeo terminado, y un establecimiento también puede grabar una toma con la cámara de su navegador para un anuncio.
• Plan de estudiante: la dirección de correo electrónico de la universidad que confirme (y el código de 6 dígitos que enviamos a la misma, almacenado solo como hash), fotos de su carné de estudiante, lo que nuestra comprobación automática leyó de la tarjeta (nombre, institución, fecha de validez) y el resultado (véanse los Términos del Plan para Estudiantes).
• Si gestiona un establecimiento: su nombre, nombre legal, tipo, dirección, teléfono, IVA u otro número fiscal, moneda, horario de apertura, cocinas, menús o productos con fotos, alérgenos y precios, ajustes de entrega (incluyendo si las empresas de reparto pueden realizar entregas), mesas, promociones y anuncios (presupuesto, área, clics), compras a proveedores, personal y sus funciones, estado de los cobros, integraciones que conecta (sus claves se almacenan cifradas) y cómo emite sus recibos fiscales (el tipo de conexión, los detalles de su impresora fiscal, registro de software o cuenta de proveedor, y su estado) con los recibos fiscales e informes emitidos a través de BlinkFix. Para recibir cobros, usted proporciona a Stripe su identidad y datos bancarios durante el proceso de incorporación de Stripe. Cuando la ley nos exige informar de los ingresos de los vendedores a las autoridades fiscales (véase la sección 3), también recopilamos su número de identificación fiscal, su fecha de nacimiento si es una persona física y su número de registro de empresa.
• Si trabaja en un establecimiento: su puesto y función, fechas de inicio y fin, su PIN para la tableta del establecimiento (almacenado solo como hash), horas de entrada y salida con cualquier corrección, bonificaciones y propinas recibidas.
• Si gestiona o trabaja para una empresa de reparto, un proveedor o un socio de canal (BlinkFix Enterprise): los datos de su empresa y los documentos que sube para su revisión; para una empresa de reparto, sus repartidores (nombres, datos de contacto, documentos, turnos y las entregas que realizan, con prueba de entrega), su monedero, cobros y las facturas de BlinkFix para usted; para un proveedor, su catálogo, pedidos y facturas; para un socio de canal, su código de referencia, las cuentas que registró, sus mensajes con ellos, sus extractos y los detalles que Stripe mantiene para sus cobros. Si una empresa de reparto solicita un depósito de coche a un repartidor: el importe, su estado y, si la empresa presenta una reclamación, las fotos y notas de ambas partes.
• BlinkFix Enterprise: su correo electrónico de trabajo y su verificación, su puesto y cargo, número de teléfono, mensajes, archivos y aceptaciones de documentos, y acciones que realiza para su organización.
• Soporte y formulario de contacto: nombre, correo electrónico, teléfono, asunto y mensaje.
• Funciones de IA: lo que escribe o dicta al asistente y lo que adjunta, si lo utiliza; la descripción que escribe para una skin de IA. Véanse los Términos y divulgación de la IA.

2.2 Información recopilada cuando utiliza BlinkFix

• Ubicación, solo si lo permite: la ubicación de su dispositivo mientras utiliza la aplicación o el sitio web, para mostrarle establecimientos cercanos y rellenar direcciones. La guardamos como su "última ubicación" y la reemplazamos cada vez. Si comparte su punto de entrega exacto con un repartidor, ese punto se almacena con el pedido.
• Dispositivos: un token de notificación push para cada dispositivo en el que inicie sesión (la aplicación Enterprise también almacena el nombre del dispositivo). En los sitios web, las cookies descritas en nuestra Política de cookies.
• Cámara y micrófono, solo si los permite: se utilizan para tomar una foto, grabar un vídeo o escanear un código, y solo mientras lo hace. Una grabación permanece en su teléfono hasta que sube la parte terminada.
• Estado en línea: si trabaja en un establecimiento, su lugar de trabajo verá si está en línea en la aplicación.
• Face ID o huella dactilar, si lo activa: su teléfono comprueba su cara o dedo. BlinkFix nunca recibe ni almacena esta información.
• Inicios de sesión en la tableta: en un establecimiento que utiliza una tableta de establecimiento, cada inicio de sesión y registro de entrada mediante PIN (correcto o incorrecto), qué tableta y cuándo, y cada restablecimiento de PIN. El PIN en sí nunca se registra.
• Compras en las aplicaciones: para planes, licencias de tableta, presupuestos de publicidad y créditos de IA comprados a través de Apple o Google, el producto, las fechas, el estado y el registro de la transacción firmado por Apple o Google. Nunca recibimos sus datos de pago de Apple o Google.
• Uso de IA: qué modelo se utilizó, cuántos tokens y cuándo (no la conversación).
• Interacciones con recetas, reels, historias y anuncios: me gusta, compartidos y clics. Un clic solo se cuenta cuando usted ha iniciado sesión, se carga a un anunciante y puede pagar a un autor de recetas, solo cuando termina en una compra finalizada. Las visualizaciones nunca se cuentan.
• Seguridad: su dirección IP se utiliza brevemente para limitar los intentos de inicio de sesión y los mensajes de los formularios de contacto y para proteger el servicio; nuestra API no la almacena en sus registros. Cuando usted paga en el sitio web, Stripe recibe su dirección IP para la prevención de fraudes y fines fiscales.
• Registro de acceso de Enterprise: qué usuario vio qué establecimiento, por día.

No utilizamos SDK de análisis, publicidad o informes de fallos en las aplicaciones, y no leemos sus contactos, calendario o biblioteca de fotos más allá de las fotos que usted elija. Añadir una reserva a su calendario se realiza en su dispositivo.

2.3 De otras personas y empresas

• Establecimientos: por ejemplo, un establecimiento en el que usted trabaja registra sus horas, o un establecimiento prohíbe a un cliente realizar pedidos.
• Otros usuarios: solicitudes de amistad, mensajes, invitaciones para dividir la cuenta e informes sobre usted.
• Organizaciones en BlinkFix Enterprise: un administrador que le asigna un puesto o invita a su establecimiento introduce su correo electrónico.
• Empresas de reparto: una empresa para la que usted conduce introduce su nombre y datos de contacto, y le solicita una fianza por el vehículo si utiliza una.
• Stripe (si una cuenta de pago está verificada y lista, resultados de pagos y disputas), Apple y Google (avisos de compra, renovación y reembolso).
• Fuentes públicas, solo para contactos comerciales: véase la sección 9.

2.4 Alergias (datos de salud)

Las alergias son información sobre su salud, una categoría especial de datos. Solo las almacenamos si usted las añade a su perfil, con su consentimiento explícito, y las utilizamos únicamente para advertirle sobre platos que las contengan. Puede eliminarlas en cualquier momento. La información sobre alérgenos en los platos proviene de los establecimientos, por lo que debe consultar siempre con el establecimiento.

3. Por qué lo utilizamos y nuestras bases legales

La legislación de protección de datos del Reino Unido y la UE exige una base legal para cada uso:

No tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado que tengan efectos jurídicos o significativamente similares, con una excepción: la verificación del plan Estudiante (un código de correo electrónico universitario y, si usted lo elige, un modelo de IA que lee su carné de estudiante) puede aprobar automáticamente el establecimiento gratuito del plan Estudiante. La IA solo puede aprobar; nunca rechaza. Un carné que no puede confirmar espera a una persona, y solo una persona lo rechaza. Es necesario para el contrato que usted solicita (Artículo 22(2)(a) del RGPD del Reino Unido y de la UE). Si no está de acuerdo con el resultado, escriba a [email protected]: una persona lo revisará, y usted podrá dar su punto de vista y impugnar la decisión (consulte los Términos del Plan para Estudiantes). Las decisiones de moderación y disputas son tomadas por personas, con un límite. Cuando alguien denuncia un reel, una historia o un vídeo publicitario, una comprobación de seguridad automática lo analiza una vez. Si la comprobación marca el vídeo, este se retira inmediatamente y se envía a una persona. No consideramos que esto tenga un efecto jurídico o significativamente similar sobre usted, porque el vídeo se oculta, no se elimina, y su cuenta no se ve afectada, pero se lo comunicamos de todos modos: se le informa del motivo, puede solicitar una revisión por parte de una persona, y una persona decide si el vídeo vuelve a estar disponible o se retira definitivamente.

4. Quién ve sus datos

• Establecimientos a los que realiza pedidos, reservas o deja una propina: su nombre, número de teléfono, pedido, notas, dirección de entrega y, si lo envía, su PIN de entrega. La persona a la que deja una propina ve la propina.
• Empresas de reparto y sus repartidores: si su pedido es entregado por una empresa de reparto, dicha empresa y su repartidor ven su nombre, número de teléfono, pedido, notas, dirección de entrega y, si lo envía, su PIN de entrega. Son responsables del tratamiento independientes y solo pueden utilizarlo para realizar la entrega y gestionar los problemas relacionados con la misma.
• Proveedores y empresas de reparto, para establecimientos: cuando un establecimiento compra a un proveedor, el proveedor ve el nombre del establecimiento, su dirección, sus datos de contacto y el pedido. Una empresa de reparto que lo transporta ve lo mismo, en la medida en que la entrega lo requiera.
• Socios de canal: cualquier persona que abra el enlace de un socio o introduzca su código ve el nombre del socio («Invitado por»). Un socio ve el nombre de cada empresa que ha registrado y, en el caso de una marca, cuántos establecimientos tiene. Puede escribir a los administradores de la oficina central de una marca que ha registrado y al propietario y los gerentes de un establecimiento que ha registrado, quienes pueden bloquearlo. No ve pedidos, clientes, personal, horarios, pagos ni documentos. BlinkFix no proporciona a los socios ninguna lista de empresas ni datos de contacto de empresas o personas.
• Empresas de reparto que solicitan una fianza por el vehículo: la empresa ve el estado de la fianza y, si presenta una reclamación, las fotos y notas de ambas partes. El personal de BlinkFix las ve para decidir sobre una reclamación en disputa.
• Otros usuarios: su nombre de usuario y foto de perfil aparecen en las recetas y reseñas que publica. Sus amigos ven su perfil y los mensajes que les envía. Las personas que participan en una cuenta dividida ven su nombre, su parte y si ha pagado.
• Su lugar de trabajo: si trabaja en un establecimiento, su propietario y sus gerentes ven sus horas, registros de entrada, inicios de sesión en tabletas, bonificaciones y estado en línea. Si el establecimiento es propiedad de la empresa dentro de una cadena en BlinkFix Enterprise, la oficina central de la cadena también ve esto; en el caso de establecimientos franquiciados, no es así.
• Oficina central de la marca para la que trabaja: si trabaja en un establecimiento que pertenece a una marca que utiliza BlinkFix Enterprise (incluida una franquicia), la oficina central de esa marca puede enviarle mensajes a través de BlinkFix para solicitarle comentarios. Para ello, solo ve su nombre, cargo y establecimiento, no su teléfono, correo electrónico, dirección, horas, salario, propinas o documentos, y el propietario de su establecimiento no ve estos mensajes. Puede responder, ignorarlos, bloquear a esa oficina central o denunciar un mensaje, y puede desactivar los mensajes de la oficina central en Trabajo › Más (Mensajes de la oficina central).
• Sistemas propios de los establecimientos: un establecimiento puede conectar su propio CRM (HubSpot, Pipedrive, Salesforce), terminal punto de venta (Square, Clover) o software de contabilidad (Xero, QuickBooks), y utilizar claves API y webhooks. Si un establecimiento al que realiza pedidos ha activado la sincronización de contactos, su nombre, correo electrónico y teléfono se envían a su CRM; los terminales punto de venta reciben su nombre y pedido. El establecimiento es responsable de dicho uso.
• Sistemas fiscales y autoridades tributarias, para establecimientos: cuando un establecimiento emite sus recibos fiscales a través de BlinkFix (una impresora fiscal, un registro de software certificado, un servicio fiscal en la nube o un servicio de facturación electrónica, según lo requiera la ley de su país), enviamos las ventas que la norma de su país exige registrar a dicho sistema, y a través de él a la autoridad tributaria de ese país donde su ley exige que se informe la venta: el número de pedido, los artículos, los precios, el IVA, la forma de pago, la hora y los datos del establecimiento. No enviamos su nombre, datos de contacto o dirección, ni el nombre de la empresa que usted proporcione para una factura. Si solicita una factura comercial con un NIP polaco en un establecimiento cuya impresora fiscal esté conectada en BlinkFix, dicho NIP se envía a la impresora, que lo imprime en el recibo fiscal, tal como permite la ley polaca a petición del comprador. Existen dos excepciones. La primera son los Emiratos Árabes Unidos: si usted es una empresa allí y solicita al establecimiento una factura fiscal (pagando como empresa con su número de registro fiscal de los EAU), su número de registro fiscal, nombre registrado y dirección comercial se envían en la factura electrónica al proveedor de facturación electrónica del establecimiento, y a través de él a la Autoridad Federal de Impuestos, una vez que sea aplicable el mandato de facturación electrónica de los EAU (previsto a partir de 2027). La segunda es China: si solicita a un establecimiento allí una fapiao (una factura fiscal china) y este ha conectado un proveedor de fapiao en BlinkFix, el nombre o nombre de la empresa, el código de crédito social unificado de la empresa (su número fiscal) y la dirección de correo electrónico que usted proporcione se envían a dicho proveedor, y a través de él a la autoridad tributaria de China, para emitir la fapiao que usted solicitó; nada de esto se envía si usted no solicita una fapiao. No se envía ningún otro número fiscal que usted proporcione, y si eso cambia, esta política lo indicará primero. Hacemos esto para el establecimiento, que es responsable de sus registros fiscales; para ello, BlinkFix es el encargado del tratamiento del establecimiento (véase el documento Términos para comercios 11.8). Cuando BlinkFix contrata directamente el servicio fiscal en la nube para un país, dicho proveedor es el subencargado del tratamiento de BlinkFix, que trabaja para el establecimiento, y figura en la sección 5 antes de recibir cualquier dato.
• Nuestros proveedores de servicios (encargados del tratamiento), que procesan datos solo bajo nuestras instrucciones y por contrato: consulte la sección 5 y la lista de Subprocesadores.
• Stripe también actúa como responsable del tratamiento independiente para sus propias obligaciones legales (lucha contra el blanqueo de capitales, prevención del fraude y alta de pagos).
• Apple y Google para las compras realizadas a través de sus tiendas; actúan como vendedores independientes bajo sus propias políticas de privacidad.
• Autoridades tributarias: cuando la ley exige que las plataformas informen de los ingresos de los vendedores (consulte la sección 3), informamos de los detalles de la sección 2 sobre los establecimientos y empresas de reparto pagados a través de BlinkFix, y les comunicamos lo que hemos informado.
• Autoridades, tribunales y asesores cuando la ley lo exija, para proteger la seguridad de las personas o para defender nuestros derechos; y un comprador de nuestro negocio si BlinkFix se vende alguna vez (tendría que respetar esta política).
• El personal de BlinkFix solo puede acceder a los datos según lo requiera su trabajo; el acceso a elementos confidenciales (como fotos de identificaciones de estudiantes y chats de Enterprise) queda registrado.

No vendemos datos personales, no los compartimos con anunciantes ni con intermediarios de datos, y no existen rastreadores publicitarios de terceros en BlinkFix. Los establecimientos pueden pagar para promocionar su listado dentro de BlinkFix; los listados promocionados se eligen por zona, no por un perfil suyo.

5. Nuestros proveedores de servicios

Los detalles de productos para tiendas pueden provenir de Open Food Facts, y los tipos de cambio de divisas del Banco Central Europeo (BCE); no les enviamos datos personales. Las propias integraciones de los establecimientos (sección 4) son elegidas por el establecimiento, no por nosotros. Un servicio fiscal en la nube que BlinkFix contrate para un país (sección 4) se añadirá a esta tabla y a la lista de subprocesadores antes de recibir cualquier dato. La lista actualizada, incluidos los cambios previstos, se encuentra en la página de Subprocesadores.

6. Transferencias internacionales

Tenemos nuestra sede en el Reino Unido y nuestros servidores funcionan en Alemania, pero algunos proveedores se encuentran en los EE. UU. u otros países. Cuando sus datos salen del Reino Unido o del EEE, nos basamos en una decisión de adecuación (el Reino Unido y la UE se reconocen mutuamente; ambos reconocen a Canadá para las organizaciones comerciales, lo que cubre nuestro servidor de correo electrónico; el Marco de Privacidad de Datos UE-EE. UU. y su Extensión para el Reino Unido cubren a las empresas estadounidenses certificadas), o en las cláusulas contractuales tipo de la Comisión Europea junto con la Adenda de Transferencia Internacional de Datos del Reino Unido, con salvaguardias adicionales cuando sea necesario. Puede solicitarnos una copia de las salvaguardias en [email protected]. Una venta que un establecimiento emite a través de BlinkFix va al sistema fiscal y a la autoridad tributaria del propio país del establecimiento (sección 4). Cuando ese país se encuentra fuera del Reino Unido y del EEE y no existe ninguna decisión de adecuación que lo cubra, dicha transferencia se realiza únicamente porque es necesaria para la compra que usted realiza en dicho establecimiento (Artículo 49(1)(b) del RGPD del Reino Unido y del RGPD de la UE), y solo se transfieren los datos de venta enumerados en la sección 4. Un proveedor de servicios fiscales que BlinkFix contrate fuera del Reino Unido y del EEE recibe datos únicamente bajo una de las salvaguardias anteriores.

7. Cuánto tiempo los conservamos

8. Sus derechos

Conforme a la legislación de protección de datos del Reino Unido y la UE, usted tiene derecho a:

• obtener una copia de sus datos personales;
• que se corrijan los datos erróneos (la mayor parte puede editarla en su perfil);
• que se eliminen sus datos;
• restringir cómo los usamos, u oponerse a usos basados en intereses legítimos, incluida la elaboración de perfiles;
• oponerse al marketing directo en cualquier momento, lo cual respetamos siempre;
• recibir los datos que nos proporcionó en un formato legible por máquina y que se envíen a otra empresa;
• retirar el consentimiento en cualquier momento (para la ubicación, alergias, el asistente de IA y marketing), sin afectar a lo que hayamos hecho anteriormente.

Para ejercer sus derechos, envíe un correo electrónico a [email protected] desde la dirección de su cuenta, o utilice Obtener una copia de mis datos en la aplicación. Es posible que le pidamos que confirme su identidad. Respondemos en el plazo de un mes (prorrogable por dos meses para solicitudes complejas, en cuyo caso se lo comunicaremos). Es gratuito, a menos que una solicitud sea claramente infundada o excesiva.

Puede presentar una reclamación ante la Information Commissioner's Office del Reino Unido (ico.org.uk) o, en la UE, ante la autoridad de protección de datos del lugar donde resida o trabaje (en Polonia, el Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Nos gustaría tener la oportunidad de ayudarle primero.

Si reside en el Espacio Económico Europeo. Los derechos anteriores también se derivan del RGPD de la UE tal como se aplica en el EEE. Nuestro representante en la UE (sección 1) cubre todos los países del EEE. Puede presentar una reclamación ante la autoridad de protección de datos del país donde resida o trabaje.

Si reside en los Estados Unidos. Recopilamos las categorías de información enumeradas en la sección 2 (identificadores; información comercial como pedidos; ubicación precisa si usted lo permite; información de salud si añade alergias; detalles de inicio de sesión de la cuenta; contenido que usted publique). Los recopilamos para gestionar BlinkFix, como explica la sección 3. No vendemos información personal, no la compartimos para publicidad en otras empresas y no la utilizamos para publicidad dirigida. Utilizamos información sensible (ubicación precisa, alergias, detalles de inicio de sesión) solo para prestarle el servicio que solicitó. Dependiendo de su estado, usted tiene derecho a conocer y obtener una copia de su información, a corregirla, a eliminarla, a trasladarla a otra empresa y a apelar si rechazamos una solicitud. No le trataremos peor por ejercer estos derechos. Puede utilizar un agente autorizado. Utilice el contacto anterior. Respondemos en un plazo de 45 días y podemos prorrogarlo una vez por otros 45 días.

Si reside en los Emiratos Árabes Unidos. Cuando el Decreto-Ley Federal n.º 45 de 2021 de los EAU sobre la Protección de Datos Personales se aplique a nuestro tratamiento de sus datos, usted tiene los derechos de acceso, rectificación, supresión, restricción, oposición, portabilidad de datos y retirada del consentimiento, y puede presentar una reclamación ante la Oficina de Datos de los EAU. Cuando enviamos sus datos fuera de los EAU, utilizamos las salvaguardias de la sección 6.

9. Contactos comerciales

Para hacer crecer BlinkFix contactamos con establecimientos: restaurantes, food trucks, cocineros y tiendas. Podemos conservar los datos de contacto profesional de las personas que los dirigen o trabajan en ellos (nombre, cargo, correo electrónico de trabajo y teléfono) procedentes de fuentes públicas como el propio sitio web y los listados del negocio, de listas que importamos, o de herramientas de investigación que incluyen IA con búsqueda web (Google Gemini). Los utilizamos solo para ofrecer BlinkFix al negocio, basándonos en nuestros intereses legítimos, y cada correo electrónico contiene un enlace para cancelar la suscripción. Enviamos correos electrónicos de marketing a personas que no nos contactan como parte de un negocio solo con su consentimiento. Si nos pide que paremos, pararemos y conservaremos su correo electrónico en una lista de no contacto para que no se utilice nunca más. No cedemos estos datos de contacto a socios de canal ni a nadie más.

10. Marketing y notificaciones

• Enviamos boletines y ofertas por correo electrónico solo si usted da su consentimiento. Cada correo electrónico tiene un enlace para cancelar la suscripción, y puede cambiar su elección en su perfil.
• Los correos electrónicos de la cuenta (códigos, recibos mientras acepte recibos electrónicos, facturas, avisos de seguridad y legales) forman parte del servicio y se envían incluso si no ha dado su consentimiento para el marketing.
• Usted controla las notificaciones push en los ajustes de su dispositivo. Para detener solo las notificaciones de "nuevo establecimiento cerca de usted", envíenos un correo electrónico. BlinkFix Enterprise tiene ajustes de notificación por organización.

11. Cookies

Nuestros sitios web utilizan solo cookies y almacenamiento del navegador que son estrictamente necesarios (inicio de sesión, sus elecciones de idioma y moneda, y prevención de fraude en las páginas de pago), por lo que no hay banner de cookies. Los detalles están en la Política de cookies. Las aplicaciones no utilizan cookies y mantienen su inicio de sesión en el Llavero de iOS o en el Keystore de Android.

12. AI

El asistente de IA y las skins de IA son opcionales y solicitan su consentimiento antes de enviar cualquier información. Utilizan los modelos Gemini de Google en el nivel de pago, y sus datos no se utilizan para entrenar modelos de IA. Para el plan Estudiante, un modelo de IA lee la tarjeta de estudiante que usted sube, a través del mismo proveedor, como parte de la verificación que usted solicita (consulte los Términos del Plan para Estudiantes). Una verificación no requiere su consentimiento: cuando alguien denuncia un reel, una historia o un vídeo publicitario, BlinkFix envía su cartel y tres imágenes fijas (sin sonido) al mismo proveedor una vez, para comprobar que el vídeo es seguro. Las imágenes no se conservan. Consulte los Términos y divulgación de la IA.

13. Menores

BlinkFix es para adultos: debe tener 18 años o más para crear una cuenta. Los establecimientos venden alcohol a través de BlinkFix, cada cuenta puede pagar con tarjeta y abrir un establecimiento que recibe pagos, y los usuarios pueden enviarse mensajes entre sí. Solicitamos su fecha de nacimiento al registrarse y rechazamos los registros de menores de 18 años. Si tenemos conocimiento de que una cuenta pertenece a alguien menor de 18 años, la cerramos y eliminamos sus datos. Si cree que un menor nos ha proporcionado datos, envíe un correo electrónico a [email protected].

14. Cómo protegemos sus datos

Todo el tráfico está cifrado en tránsito (HTTPS/TLS). Las contraseñas y los PIN se almacenan como hashes, los secretos de integración están cifrados, los tokens de inicio de sesión se guardan en el almacenamiento seguro del dispositivo o en cookies de solo http, las fotos de identificación de estudiante se guardan en un almacén privado y solo se abren a través de enlaces de corta duración, y el acceso a los datos de producción está limitado a las personas que los necesitan y se registra para los elementos confidenciales. Ningún sistema es perfectamente seguro; si es probable que una brecha le ponga en riesgo, se lo comunicaremos a usted y al regulador tal como exige la ley.

15. Eliminación de su cuenta

Puede eliminar su cuenta usted mismo en la aplicación (Perfil → Tus datos → Cuenta → Eliminar cuenta), en el sitio web (Perfil → Eliminar cuenta) o por correo electrónico. Los pasos, y lo que se conserva, se encuentran en la página Eliminar cuenta. Los planes que paga a BlinkFix con tarjeta se cancelan cuando se elimina la cuenta. Las suscripciones compradas a través de Apple o Google deben cancelarse en la cuenta de su tienda; eliminar su cuenta de BlinkFix no las cancela.

16. Cambios en esta política

Actualizamos esta política cuando BlinkFix o la ley cambian. La fecha y la versión en la parte superior muestran la última versión. Si un cambio es importante, se lo comunicaremos en la aplicación o por correo electrónico antes de que se aplique.

17. Contacto

BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom · [email protected] · Soporte