Política de privacidad
1. Responsable del tratamiento
Txokogune
Contacto para privacidad: privacidad@txokogune.app
Puedes dirigirte a esa dirección para cualquier asunto relacionado con tus datos, incluido el ejercicio de los derechos de la sección 7. Te responderemos desde ahí y te facilitaremos los datos completos de identificación si los necesitas para una reclamación.
2. Qué datos tratamos
- Identificación de la cuenta: nombre, apellidos, dirección de email y foto de perfil (opcional). El email es además la forma de entrar: te enviamos un enlace de acceso o un código de seis dígitos, sin contraseña. Si en el futuro inicias sesión con Google, recibiremos de Google esos mismos datos de tu cuenta.
- Datos de uso del servicio: reservas (fecha, turno, comensales), membresías y roles en cada txoko, y la configuración del txoko al que perteneces.
- Registro de actividad del txoko: cada cambio queda anotado con quién lo hizo y cuándo — reservas creadas, modificadas o canceladas, bloqueos de días, altas y bajas de socios, cambios de perfil y ajustes del txoko. Lo consulta únicamente la junta directiva de tu txoko desde la app, y sirve para que se sepa quién decidió qué. No se anotan tus datos personales dentro del registro: se guarda tu identificador, y el nombre se muestra a partir de tu perfil vigente.
- Datos técnicos: registros técnicos mínimos para seguridad y diagnóstico. Nuestro servidor web anota cada visita a txokogune.app en un registro de acceso que incluye tu dirección IP, la página pedida, la fecha y el navegador. Es necesario para operar y proteger el sitio, se conserva poco tiempo (sección 6) y no se usa para perfilarte ni se cruza con tu cuenta.
- Analítica de la web, solo si aceptas las cookies de análisis: páginas visitadas, cómo llegaste al sitio, país aproximado y tipo de dispositivo. Ver la sección 5.
- Suscripción: el pago lo tramita Stripe desde la web; no recibimos nunca los datos de tu tarjeta ni de tu cuenta bancaria, solo el estado de la suscripción del txoko. Quien contrata es el txoko, a través de la persona que lo administra.
No tratamos categorías especiales de datos. El servicio está dirigido a personas adultas, socias de sociedades gastronómicas.
3. Para qué y con qué base legal
- Prestar el servicio — crear tu cuenta, gestionar el txoko, las reservas y las notificaciones, y cobrar la suscripción: ejecución de contrato, art. 6.1.b RGPD.
- Mantener y mejorar el servicio — seguridad, diagnóstico de errores y estadísticas internas agregadas: interés legítimo, art. 6.1.f RGPD.
- Dejar constancia de quién cambia qué en el txoko — para que la junta pueda gestionar el club con transparencia y resolver discrepancias sobre reservas o altas y bajas: interés legítimo del txoko en la buena administración de la sociedad, art. 6.1.f RGPD.
- Cumplir obligaciones legales — por ejemplo, en materia fiscal o ante requerimientos de autoridades: art. 6.1.c RGPD.
4. Destinatarios y encargados del tratamiento
No vendemos tus datos ni los cedemos a terceros con fines comerciales. Para prestar el servicio usamos estos proveedores (encargados del tratamiento):
- Amazon Web Services (AWS) — alojamiento de la aplicación y de los datos, en la región eu-west-1 (Irlanda, Unión Europea).
- Stripe (Stripe Payments Europe, Ltd., Irlanda) — tramitación del pago de la suscripción del txoko: recibe el email y los datos de pago de quien contrata, y nos devuelve únicamente el estado de la suscripción. Los datos de la tarjeta o de la cuenta bancaria los trata Stripe, no nosotros.
- Google — inicio de sesión con Google (Google Sign-In) en la app Android, cuando lo uses; y analítica de la web (Google Tag Manager y Google Analytics, Google Ireland Limited), únicamente si aceptas las cookies de análisis. Ver la sección 5.
Los datos del servicio se alojan en la Unión Europea. Algunos servicios de Google y de Stripe pueden implicar transferencias internacionales, amparadas en el marco de decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea.
5. Publicidad, cookies y analítica
- La app no muestra publicidad ni usa identificadores publicitarios. Tampoco esta web.
- Esta web usa cookies de análisis de Google (Google Tag Manager y Google Analytics), y solo si las aceptas. Sirven para saber cuántas personas visitan la web, qué páginas leen y desde dónde llegan, con el fin de mejorarla.
- No se activa nada antes de que respondas. Mientras no aceptes, tu navegador no realiza ninguna conexión a Google: el aviso que ves al entrar no carga la analítica, solo pregunta. Si rechazas, no se instala ninguna cookie de análisis y la web funciona exactamente igual.
- Puedes cambiar tu decisión en cualquier momento desde el enlace «cambiar preferencia» del pie de página, o aquí mismo. Retirar el consentimiento es tan fácil como darlo.
- Aparte de la analítica, esta web no carga recursos de terceros: la tipografía (Manrope) y los estilos se sirven desde el propio dominio.
Estas son las cookies que se instalan únicamente si aceptas:
| Cookie | Quién la pone | Para qué | Duración |
|---|---|---|---|
_ga | Google Analytics | Distinguir visitantes entre sí, de forma que una misma persona que vuelve no se cuente dos veces. | 2 años |
_ga_<id> | Google Analytics | Mantener el estado de la sesión de medición. | 2 años |
Además, para poder recordar tu decisión y no volver a preguntártela en cada página, guardamos la respuesta en el almacenamiento local de tu navegador (txokogune.consent.analytics.v1, con el valor «aceptado» o «rechazado»). No es una cookie, no se envía a ningún servidor y no contiene ningún identificador tuyo. Este dato es imprescindible para respetar tu elección, así que se guarda también cuando rechazas; puedes borrarlo vaciando los datos del sitio en tu navegador.
Si aceptas, Google actúa como encargado del tratamiento y puede implicar transferencias internacionales (ver la sección 4). La analítica se configura con las señales de consentimiento de Google (Consent Mode), de modo que sin tu aceptación sus etiquetas no almacenan ni leen información en tu equipo.
6. Cuánto tiempo conservamos los datos
Mientras tu cuenta y el txoko al que perteneces estén activos. Cuando la cuenta o el txoko se dan de baja, los datos se bloquean y se suprimen, salvo aquellos que deban conservarse para cumplir obligaciones legales (por ejemplo, de facturación) durante los plazos que marque la ley.
Los registros de acceso a la web (con la dirección IP) se conservan 90 días y después se borran automáticamente. Las cookies de análisis, si las aceptas, duran lo que indica la tabla de la sección 5, y puedes borrarlas antes desde tu navegador o retirando el consentimiento. Los datos de analítica que se generan con ellas se conservan 14 meses en Google Analytics y después se eliminan; ese plazo no se prorroga aunque vuelvas a visitar la web.
El registro de actividad y el histórico de reservas se conservan mientras el txoko esté activo, porque son la memoria del club y sirven a la continuidad entre juntas. Si te das de baja, tus datos personales se suprimen y ese histórico queda sin nombre: las anotaciones dejan de estar asociadas a una persona identificable.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento escribiendo a privacidad@txokogune.app, indicando el derecho que ejerces y acreditando tu identidad. Responderemos en el plazo máximo de un mes. Para la supresión de tu cuenta tienes los pasos detallados —qué se borra y qué se conserva sin nombre— en Eliminar tu cuenta.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la autoridad de control: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
8. Cambios en esta política
Publicaremos aquí cualquier cambio y, si es relevante, te lo avisaremos en la app. Versión 1.4, de 29 de julio de 2026.