Política de Privacidad TipShare

Última actualización: marzo de 2026

1. ¿Quiénes somos?

TipShare es una marca registrada de H. Heijes Holding BV, con domicilio en los Países Bajos e inscrita en la Cámara de Comercio neerlandesa. H. Heijes Holding BV es responsable del tratamiento de datos personales descrito en esta política de privacidad.

2. ¿Qué datos tratamos?

Tratamos los siguientes datos personales:

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (cifrada)
• Datos del restaurante: nombre del negocio, número de cliente
• Datos de empleados: nombre, departamento, función, horas trabajadas
• Datos de propinas: importes, resultados de distribución por período
• Datos de reseñas: reseñas de Google, TripAdvisor y TheFork vinculadas a su restaurante (reseñas públicas, puntuaciones y respuestas)
• Datos de Google Business Profile: nombre comercial, información de ubicación y reseñas, únicamente tras autorización expresa del Usuario mediante Google OAuth
• Datos de pago: datos de facturación (a través de Mollie; no almacenamos números de tarjeta)
• Datos técnicos: dirección IP, navegador, intentos de inicio de sesión

3. ¿Por qué tratamos los datos?

• Ejecución del acuerdo (cálculo de la distribución de propinas, carta digital, gestión de reseñas, reservas)
• Facturación y procesamiento de pagos
• Seguridad de su cuenta
• Gestión de reseñas: obtención, visualización y gestión de reseñas de plataformas externas (Google, TripAdvisor, TheFork) en nombre del Usuario
• Obligaciones legales (administración fiscal)

4. Compartir datos con terceros

TipShare no comparte datos personales con terceros, salvo:

• Procesamiento de pagos: Los datos de facturación y pago se comparten con Mollie B.V. (Países Bajos) para el procesamiento de pagos de suscripción.
• Alojamiento: Los datos se almacenan con nuestro proveedor de alojamiento dentro de la Unión Europea.
• Obligación legal: Si así lo exige la ley, TipShare está obligada a cooperar.

TipShare no vende datos personales ni los utiliza para perfilado o publicidad dirigida.

Transferencia fuera del EEE: TipShare almacena todos los datos dentro del Espacio Económico Europeo (EEE). No se realizan transferencias a países fuera del EEE, salvo la comunicación de API con Google (véase más abajo).

4b. Google API Services — Uso de los datos

El uso que TipShare hace de la información recibida a través de las APIs de Google cumple con la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Qué obtenemos a través de Google:

Cuando vincula su Google Business Profile a TipShare, solicitamos acceso al scope business.manage. Esto permite a TipShare:

• Obtener su información comercial (nombre, dirección, ID de ubicación)
• Obtener sus reseñas de Google (puntuaciones, texto, nombre del autor, fecha)
• Publicar respuestas a reseñas en su nombre

Cómo utilizamos estos datos:

• Las reseñas se almacenan en su panel de TipShare para que pueda gestionarlas
• TipShare genera opcionalmente sugerencias de IA para respuestas a reseñas — el Usuario siempre las revisa y publica por sí mismo
• Utilizamos los datos de Google exclusivamente para ofrecerle la funcionalidad de gestión de reseñas

Procesamiento mediante IA (sub-encargados):

Para generar sugerencias de respuesta y análisis de sentimiento, TipShare invoca brevemente a un proveedor externo de IA (Anthropic y/o OpenAI). Se envía el texto de la reseña, pero ningún dato de cuenta ni tokens de Google OAuth. Estos proveedores:

• no utilizan los datos enviados para entrenar sus modelos (garantizado contractualmente a nivel de API)
• conservan los datos un máximo de 30 días para supervisión de abusos y los eliminan posteriormente
• operan bajo los mismos principios de Limited Use que TipShare

Puede desactivar las sugerencias de IA por restaurante si no desea este procesamiento.

Lo que NO hacemos con los datos de Google:

• No vendemos datos de Google a terceros
• No utilizamos datos de Google para fines publicitarios
• No utilizamos datos de Google para entrenar modelos de IA
• No compartimos datos de Google con terceros, salvo cuando sea necesario para prestar el servicio o cuando estemos obligados legalmente

Revocación del acceso:

Puede revocar la vinculación con Google en cualquier momento desde la configuración de TipShare o a través de Google Account Permissions. Tras la revocación, TipShare eliminará los tokens de Google OAuth almacenados en un plazo de 24 horas. Las reseñas ya obtenidas permanecen disponibles en su panel salvo que solicite también su eliminación.

5. Períodos de retención

6. Sus derechos

Usted tiene derecho a:

• Acceso a sus datos personales
• Rectificación de datos incorrectos
• Supresión de sus datos (derecho al olvido)
• Portabilidad de datos
• Oposición al tratamiento

Contáctenos en [email protected].

7. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos:

• Almacenamiento cifrado: Todos los datos se almacenan cifrados (AES-256 encryption at rest)
• Conexiones cifradas: Toda la comunicación entre su navegador y nuestros servidores mediante HTTPS/TLS
• Seguridad de contraseñas: Las contraseñas se cifran de forma unidireccional (bcrypt) y no son legibles, ni siquiera para TipShare
• Restricción de acceso: Limitación de intentos de inicio de sesión y control de acceso basado en roles
• Copias de seguridad periódicas: Para prevenir la pérdida de datos
• Protección CSRF: Protección contra falsificación de solicitudes en todos los formularios

8. Cookies

Consulte nuestra Política de Cookies aparte.

9. Cambios

Podemos actualizar esta política de privacidad. Los cambios significativos se comunicarán por correo electrónico.