Política de privacidad
Última actualización: 16 de octubre de 2026 · Versión: 2026-10-15
En Profitand nos tomamos tu privacidad en serio: recogemos solo los datos que necesitamos, los protegemos con medidas avanzadas y nunca los vendemos. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y qué derechos tienes, de acuerdo con la Ley 29/2021, de 28 de octubre, cualificada de protección de datos personales de Andorra (LQPD) y, cuando sea aplicable, el Reglamento (UE) 2016/679 (RGPD).
1. Quién es el responsable
- Responsable: CLOUDIFY CONSULTING S.L.U. ("Profitand", "nosotros")
- NRT: L-716939-P
- Dirección: Carretera de la Peguera, 30, AD600 Sant Julià de Lòria, Andorra
- Contacto de privacidad: privacitat@profitand.ad
2. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Correo electrónico, nombre que nos indiques, idioma, parroquia (opcional), identificador del proveedor de acceso si entras con Apple o Google | Tú |
| Pedidos | Bolsas reservadas, comercio, importe, fecha y hora, estado de recogida, valoraciones | Uso del servicio |
| Pago | Identificador de la operación, últimos 4 dígitos y marca de la tarjeta si la guardas. Nunca guardamos el número completo ni el CVV: los gestiona la pasarela de pago certificada | Pasarela |
| Saldo y referidos | Código de referido, amigos invitados, crédito ganado y usado | Uso del servicio |
| Ubicación aproximada | Posición redondeada a ~1 km, solo si activas los avisos por cercanía | Tu dispositivo, con tu consentimiento |
| Notificaciones | Identificador del dispositivo para enviarte avisos push | Tu dispositivo, con tu permiso |
| Consentimientos | Qué consentimientos has dado o retirado y cuándo | Tú |
| Seguridad | Dirección IP (almacenada de forma cifrada e irreversible para limitar abusos), registros técnicos y de acceso | Automático |
| Analítica | Eventos de uso anónimos o seudonimizados, solo si aceptas la medición de uso | Automático, con tu consentimiento |
| Comercios | Razón social, NRT, persona de contacto, teléfono, correo, IBAN y datos de liquidación | El comercio |
No tratamos categorías especiales de datos. Los alérgenos que ves en las bolsas son información del producto, no datos de salud tuyos.
3. Para qué los tratamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, reservar y pagar bolsas, generar el código QR de recogida, gestionar cancelaciones y reembolsos, atención al cliente | Ejecución del contrato |
| Emitir tiques y facturas, conservar la documentación contable y fiscal | Obligación legal |
| Prevenir el fraude y los abusos (reservas masivas, abuso de referidos), proteger la seguridad del servicio | Interés legítimo |
| Enviarte avisos sobre tus pedidos y tus comercios favoritos | Ejecución del contrato y tus preferencias |
| Enviarte novedades y ofertas por correo o notificación | Consentimiento |
| Avisos por cercanía basados en tu ubicación aproximada | Consentimiento |
| Medir de forma anónima cómo se usa la app para mejorarla | Consentimiento |
| Ranking de parroquias y contador público de impacto (solo datos agregados, nunca individuales) | Interés legítimo |
Puedes retirar tu consentimiento en cualquier momento desde Perfil › Ajustes, sin que ello afecte a la licitud del tratamiento anterior.
4. Con quién los compartimos
No vendemos ni alquilamos tus datos. Solo los compartimos con:
- El comercio donde reservas: ve tu nombre (tal como lo has indicado) y el número de pedido para entregarte la bolsa. No ve tu correo ni tus datos de pago.
- Encargados del tratamiento que nos prestan servicios y que están obligados por contrato a protegerlos:
| Proveedor | Servicio | Dónde se tratan |
|---|---|---|
| Amazon Web Services EMEA SARL | Alojamiento de la aplicación, correo electrónico, copias de seguridad | Unión Europea (Irlanda) |
| Supabase, Inc. | Base de datos y autenticación | Unión Europea (Irlanda) |
| Cloudflare, Inc. | Red de distribución de contenido, protección contra ataques y verificación antibots | Red global; principalmente UE |
| Pasarela de pago (Paytef o PayPal, según el método) | Cobros y reembolsos | UE |
| Apple, Inc. y Google LLC | Envío de notificaciones push e inicio de sesión, si los usas | EE. UU. y UE |
- Autoridades, cuando la ley nos obligue.
5. Transferencias internacionales
Nuestras bases de datos y servidores están en la Unión Europea, que tiene un nivel de protección equivalente reconocido. Algunos proveedores (Cloudflare, Apple, Google, Supabase) son empresas de EE. UU. o pueden acceder a datos desde fuera de la UE en determinadas circunstancias; en esos casos la transferencia se basa en las garantías previstas en la LQPD, como las cláusulas contractuales tipo o la certificación del proveedor en el Data Privacy Framework UE-EE. UU.
6. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta y preferencias | Mientras la cuenta esté activa. Si la borras, se eliminan inmediatamente |
| Pedidos y pagos | El plazo exigido por la normativa contable y tributaria (en general, 6 años). Si borras la cuenta, se conservan seudonimizados, sin ningún vínculo contigo |
| Registro de consentimientos | Mientras la cuenta esté activa y, después, el tiempo necesario para acreditarlos |
| Analítica de uso | 13 meses |
| Notificaciones | 6 meses |
| Identificadores de dispositivo | 9 meses sin uso |
| Lista de espera sin confirmar | 90 días |
| Registros de seguridad y auditoría | 3 años (después se minimizan) |
| Copias de seguridad | 35 días |
7. Cómo los protegemos
Aplicamos medidas técnicas y organizativas avanzadas: cifrado en tránsito (TLS) y en reposo, control de acceso por fila en la base de datos, base de datos no accesible directamente desde internet, verificación en dos pasos obligatoria para el personal de administración, registro auditado de cada acceso a datos personales, copias de seguridad cifradas e inmutables, protección perimetral contra ataques y revisiones periódicas de seguridad.
8. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo y a la portabilidad. También tienes derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos.
- Desde la app: en Perfil › Ajustes puedes descargar todos tus datos (formato JSON) y borrar la cuenta en un clic.
- Por correo: escribe a privacitat@profitand.ad. Te responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agència Andorrana de Protecció de Dades (APDA): www.apda.ad.
9. Menores
Profitand está dirigido a personas de 16 años o más. Los menores de edad necesitan la autorización de sus padres o tutores para realizar compras.
10. Cambios en esta política
Si hacemos cambios importantes, te avisaremos en la app y, si es necesario, te volveremos a pedir el consentimiento.