Política de Privacidad

Cómo tratamos los datos personales que nos confías cuando pides por WhatsApp o visitas este sitio. Conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Información en primera capa

Conforme al modelo de información por capas recomendado por la AEPD (art. 11 LOPDGDD), aquí tienes la versión resumida. La información completa figura en los apartados siguientes.

2. Responsable del tratamiento

Nombre comercial: VillaGO
Forma jurídica prevista: Empresario individual (autónomo)
Ámbito previsto: Mensajería y reparto local en Villaviciosa de Odón (Madrid, España)
Correo electrónico: hola@villago.es
WhatsApp / teléfono: +34 607 01 26 60

Para ejercer tus derechos en materia de protección de datos puedes escribir a la dirección de correo indicada o enviar un WhatsApp; te responderemos en el plazo máximo de un mes (art. 12.3 RGPD), prorrogable dos meses cuando la solicitud sea compleja.

3. Qué datos tratamos y para qué

Tratamos únicamente los datos necesarios para prestar el servicio que nos pides. En concreto:

3.1 Datos del pedido por WhatsApp

• Número de teléfono — es la identidad bajo la que conversamos contigo.
• Contenido de los mensajes — tu pedido, dirección de entrega, instrucciones, fotos si las envías.
• Metadatos — fecha y hora de los mensajes, confirmaciones de lectura y entrega.

3.2 Datos del pago

• Importe, moneda, fecha del pago.
• Identificador de la transacción de Stripe (no almacenamos los datos de tu tarjeta — los gestiona directamente Stripe).
• Indicios de fraude que Stripe pueda comunicarnos.

3.3 Datos de entrega

• Dirección postal y, en su caso, instrucciones de acceso (portal, piso, código).
• Geolocalización aproximada del rider durante el reparto, si la activas o si la compartimos contigo para hacer seguimiento del pedido.

3.4 Datos contables y fiscales

• Información necesaria para emitir el recibo o factura simplificada (Reglamento de Facturación, RD 1619/2012) y para cumplir con la Agencia Tributaria.

4. Bases legales del tratamiento

Cada finalidad se ampara en una base legal distinta:

• Ejecución del contrato (art. 6.1.b RGPD) — para tomar el pedido, recoger el producto, llevarlo a tu dirección y cobrar el servicio.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD) — para emitir recibos/facturas, conservar documentación contable y atender requerimientos de la Hacienda pública o de cualquier autoridad competente.
• Interés legítimo (art. 6.1.f RGPD) — para prevenir el fraude, garantizar la seguridad de la operativa y resolver incidencias. Se ha realizado el correspondiente juicio de ponderación; puedes solicitárnoslo.
• Consentimiento (art. 6.1.a RGPD) — únicamente para enviarte mensajes promocionales o newsletters, que requieren tu opt-in expreso y revocable en cualquier momento.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Los compartimos sólo con quien resulta estrictamente necesario para prestar el servicio o cumplir la ley:

• Stripe — pasarela de pagos. Detalle en el apartado 6.
• WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. — canal de mensajería. Detalle en el apartado 7.
• Notion Labs, Inc. — base de datos donde guardamos los pedidos para gestionarlos. Encargado del tratamiento bajo DPA. Sub-procesadores en notion.so/Subprocessors.
• Google Workspace (Google Ireland Ltd.) — copia de seguridad de pedidos en Google Sheets. Encargado bajo DPA.
• Vercel Inc. — alojamiento de este sitio web. Cumple con DPF y SCCs.
• Repartidores (riders) — empleados nuestros conforme al RDL 9/2021 ("Ley Rider"). Acceden únicamente a los datos del pedido que les corresponde entregar.
• Asesoría fiscal y contable — por exigencia legal de archivo y declaración tributaria.
• Hacienda pública, juzgados o autoridades competentes — cuando una norma con rango de ley así lo requiera.

6. Pagos a través de Stripe

Procesamos los pagos a través de Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda).

Stripe actúa con un doble rol:

• Como encargado del tratamiento en la ejecución del pago por nuestra cuenta.
• Como responsable independiente del tratamiento en la detección de fraude, cumplimiento de obligaciones KYC/AML, gestión de retrocesiones (chargebacks) y mejora de sus propios servicios.

La política de privacidad de Stripe está disponible en stripe.com/privacy, y la lista actualizada de sub-encargados en stripe.com/service-providers/legal.

VillaGO no almacena ni accede a los datos completos de tu tarjeta — los introduces directamente en la pasarela cifrada de Stripe. Sólo recibimos el resultado de la transacción (autorizada/denegada), su identificador y los importes.

Algunas operaciones de Stripe implican transferencias internacionales a Estados Unidos al amparo del EU-U.S. Data Privacy Framework y, subsidiariamente, de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).

7. WhatsApp Business y Meta

La conversación con VillaGO se realiza a través de la WhatsApp Business Cloud API, prestada por WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublín, Irlanda), que actúa como encargado del tratamiento por nuestra cuenta. Los mensajes y los metadatos asociados se transfieren al grupo Meta (incluida Meta Platforms, Inc., EE. UU.) en condición de sub-encargados, con las garantías del EU-U.S. Data Privacy Framework y, subsidiariamente, de las Cláusulas Contractuales Tipo (art. 46 RGPD).

Datos tratados a través de WhatsApp:

• Tu número de teléfono (identidad WhatsApp).
• El contenido de los mensajes que nos envías (pedido, dirección, fotos).
• Los metadatos (fechas, confirmaciones de lectura y entrega).
• Cualquier archivo o ubicación que nos compartas.

Consentimiento (opt-in): tu primer mensaje al bot de VillaGO se considera consentimiento para mensajes utilitarios sobre tu pedido (confirmaciones, instrucciones de pago, seguimiento, incidencias). Para mensajes promocionales pediremos tu consentimiento expreso adicional. Puedes darte de baja respondiendo "BAJA" en el chat o escribiendo a hola@villago.es.

Documentación aplicable de Meta:

• Política de privacidad de WhatsApp Business
• WhatsApp Business Solution Terms
• Política de privacidad de Meta

8. Transferencias internacionales

Algunos de nuestros encargados (Stripe, Meta, Google, Vercel) tratan datos en Estados Unidos o pueden hacerlo a través de sub-encargados allí radicados. Estas transferencias se realizan al amparo de:

• La Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 sobre el EU-U.S. Data Privacy Framework, cuando el receptor está certificado bajo dicho marco.
• Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), con carácter subsidiario.
• Las medidas técnicas y organizativas adicionales que cada encargado documente (cifrado en tránsito y en reposo, política de respuesta a requerimientos de autoridades, etc.).

9. Plazos de conservación

• Datos del pedido y conversación de WhatsApp — durante la prestación del servicio y, después, mientras puedan derivarse responsabilidades para cualquiera de las partes (con carácter general, hasta 5 años — plazo de prescripción de acciones personales del art. 1964 Código Civil tras la reforma de 2015).
• Datos contables y fiscales — al menos 6 años desde la fecha del último apunte (art. 30 Código de Comercio) y 4 años a efectos tributarios (art. 66 LGT).
• Datos de pago en Stripe — los plazos los fija Stripe en su propia política; consulta el enlace en el apartado 6.
• Indicios de fraude y bloqueos — el tiempo necesario para evitar reincidencia, con un máximo de 3 años desde el último intento.

10. Tus derechos

Como persona cuyos datos tratamos, tienes los siguientes derechos:

• Acceso — saber qué datos tuyos guardamos y cómo los usamos.
• Rectificación — corregir datos inexactos.
• Supresión ("derecho al olvido") — pedirnos que borremos tus datos cuando ya no sean necesarios.
• Oposición — oponerte al tratamiento, especialmente cuando se basa en interés legítimo.
• Limitación — pedir que pausemos el tratamiento mientras se resuelve una controversia.
• Portabilidad — recibir tus datos en formato estructurado y poder transferirlos a otro responsable.
• Retirada del consentimiento — cuando una finalidad (p. ej. promociones) se basa en tu consentimiento.
• No ser objeto de decisiones automatizadas con efecto significativo. VillaGO no aplica decisiones totalmente automatizadas que produzcan efectos jurídicos sobre ti.

Para ejercer cualquiera de estos derechos, escríbenos a hola@villago.es indicando cuál ejerces y adjuntando una copia de tu DNI/NIE o documento equivalente sólo si necesitamos verificar tu identidad de forma adicional.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6 — 28001 Madrid) o a través de su sede electrónica.

11. Delegado de Protección de Datos

VillaGO no ha designado un Delegado de Protección de Datos (DPD) por no concurrir los supuestos de los arts. 37 RGPD ni 34 LOPDGDD. Para cualquier cuestión de privacidad, el canal directo es hola@villago.es.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, tecnológicos o de servicio. Cuando los cambios sean materiales, te avisaremos por el canal habitual (WhatsApp y/o esta página). El historial de versiones se conserva a petición.