Última actualización: octubre de 2026
SocialPerks ("nosotros") opera la aplicación web y la app iOS/Android de SocialPerks (juntas, el "Servicio"). Esta página explica qué datos recopilamos, por qué, con qué base legal y qué derechos tienes sobre ellos. Describe el Servicio tal y como funciona hoy.
SocialPerks está en proceso de constitución como Sociedad Limitada en Barcelona, España. Los datos registrales completos (denominación social, número de registro, domicilio social) se publicarán aquí cuando la constitución esté completa. Para cualquier cuestión de privacidad, o para ejercer cualquiera de los derechos de abajo, escríbenos a socialperks.team@gmail.com.
Cuenta: tu correo electrónico, tu nombre y si te registraste como local o como cliente. De tu contraseña se encarga nuestro proveedor de autenticación y nunca la vemos ni la guardamos en claro. Perfil del local: el nombre del local, su categoría, el barrio, los horarios y servicios, las recompensas que está dispuesto a dar y los límites que fija, y las cifras que introduce sobre un servicio normal. Regalos y visitas: los regalos que lanza un local, las solicitudes de los clientes, el nombre que un cliente escribe al solicitarlo, el código de seis cifras que se usa en el mostrador y la hora de la visita registrada allí. Si un cliente declara que ha compartido una Story, registramos esa declaración y su fecha; es una declaración del cliente, no una verificación de una publicación de Instagram, y este flujo no pide una captura de la Story. Campañas y crews del flujo anterior: los detalles y las fotos de las campañas que suben los locales, las reservas y los miembros de las crews, los registros de llegada, las fotos y notas de prueba que envían los organizadores y la decisión del local al revisar la visita. Los archivos se guardan en Supabase Storage. Las fotos de las campañas son públicas; las fotos de prueba de las crews son privadas y accesibles a los participantes autorizados y al local que revisa la visita. Solicitudes de demo: si rellenas el formulario de la página principal, el nombre del negocio y el de contacto, el correo o el teléfono, el tipo de negocio, el barrio y cualquier nota que escribas.
Cuando un cliente declara que ha compartido un regalo, generamos un enlace corto. Si alguien lo abre, registramos el enlace, el local, la hora y una huella calculada a partir del enlace junto con la dirección IP de quien lo abre. El registro de apertura no contiene la dirección IP en claro. Si hay un secreto configurado en el servidor, la huella usa un hash con clave; si no, usa un hash simple. Estas huellas son datos personales seudonimizados, no datos irreversiblemente anónimos: un hash puede compararse con posibles direcciones IP, especialmente sin el secreto. Incluir el enlace en el hash reduce la posibilidad de relacionar enlaces distintos, pero no garantiza el anonimato. Usamos la huella para deduplicar las aperturas de cada enlace. Las personas en una misma red pueden contar como una sola, y una apertura puede venir de un lugar distinto a una Story; el recuento no verifica una publicación ni identifica una persona o un dispositivo distintos. No leemos la cuenta, las publicaciones ni los seguidores de Instagram de un cliente para verificar una Story. Un enlace enviado desde la página del cliente lleva también la app por la que se envió (Instagram, WhatsApp, Telegram, Mensajes o el menú de compartir del teléfono), para que el local vea por qué canal llegó una visita; nunca recibimos el número ni los contactos del amigo. El cliente puede ver cuántas personas abrieron su enlace, cuántas pidieron el regalo con él y cuántas vinieron, solo como cifras, nunca quiénes.
Seis, y ninguna es publicitaria. Una cookie de sesión que pone nuestro proveedor de autenticación, que te mantiene con la sesión iniciada. "sp_lang": el idioma que elegiste (inglés, español, catalán, italiano, francés, portugués o alemán); dura un año si lo eliges en el menú de idiomas y dos horas si viene de un enlace. "sp_app", solo mientras tienes abierta una página que abriste desde la app de SocialPerks, para mostrarla sin el menú de la web. "sp_demo", mientras pruebas la demo (cuatro horas). "sp_start", tus respuestas de configuración mientras confirmas tu correo (un día). Y "sp_lead", qué enlace de Lead abriste primero, para que el local que crees se atribuya a la persona que te lo presentó (90 días). Ninguna está vinculada a un perfil publicitario ni se comparte con nadie. No usamos cookies publicitarias, ni analítica de terceros, ni rastreadores entre sitios.
Para ejecutar nuestro contrato contigo (artículo 6.1.b del RGPD): crear y gestionar tu cuenta, lanzar los regalos de un local, permitir que un cliente solicite uno, que el local registre la visita en su mostrador y gestionar las reservas de crews del flujo anterior, las fotos de prueba y de campañas que se suben y la revisión de las visitas. Por interés legítimo (artículo 6.1.f): contar los toques de enlace como se describe en el apartado 3, que ayuda a informar de la actividad de cada enlace y usa la seudonimización para reducir la posibilidad de relacionar los datos, manteniendo los derechos de protección de datos; y mantener el Servicio seguro y operativo. Con tu consentimiento (artículo 6.1.a): contactarte por una demo que pediste, que puedes retirar en cualquier momento respondiendo o escribiéndonos. Cuando un local se suscribe, el tratamiento de sus datos de facturación es también ejecución del contrato.
No usamos rastreadores publicitarios ni SDK de analítica de terceros, y no vendemos ni alquilamos datos personales a nadie. El flujo actual de declaración de Story no accede a tu galería ni a tu cámara y no recoge capturas de la Story. En los flujos anteriores de campañas y crews puedes elegir subir una foto de campaña o una foto de prueba; la app móvil solicita el permiso del sistema necesario para seleccionar esa imagen. Recibimos la imagen que eliges, no toda tu galería. No accedemos a las cuentas de redes sociales de los clientes para verificar sus Stories. Si un local conecta su propia cuenta de empresa de Instagram o WhatsApp, tratamos los mensajes y las publicaciones del negocio necesarios para operar esa integración.
Solo con encargados que operan el Servicio por nosotros, siguiendo nuestras instrucciones y no para fines propios: Supabase (base de datos, autenticación y almacenamiento de archivos; alojado en la UE cuando está disponible), Vercel (alojamiento de la aplicación y registros de servidor) y Stripe para la suscripción o los depósitos de un local, donde Stripe actúa como responsable de los datos de pago que recoge directamente. Si un local conecta su propia cuenta de empresa de Instagram o WhatsApp, los mensajes enviados en su nombre pasan por Meta bajo la relación que ese local tiene con Meta. Anthropic, que proporciona el modelo de IA (Claude) que redacta las ofertas y los mensajes de un local y, si el local activa su asistente, las respuestas a sus clientes: recibe solo lo que cada tarea necesita, como los datos del local y los mensajes en cuestión, los trata siguiendo nuestras instrucciones y no los usa para entrenar sus modelos. En la app no se le envía nada antes de que el local permita escribir con IA. No vendemos ni alquilamos datos personales a terceros.
Según el RGPD puedes solicitar el acceso a tus datos personales, su rectificación, su supresión, la limitación del tratamiento u oponerte a él, y una copia portátil. Puedes retirar cualquier consentimiento en cualquier momento, y puedes oponerte al tratamiento por interés legítimo del apartado 3. Un cliente o un local puede borrar su cuenta desde la página de cuenta, lo que elimina el perfil y los datos asociados. Escribe a socialperks.team@gmail.com y responderemos en el plazo de un mes. También tienes derecho a reclamar ante una autoridad de control; en España es la Agencia Española de Protección de Datos (aepd.es).
Tu cuenta y sus datos se conservan mientras exista la cuenta. Si la borras, se eliminan el perfil y los datos asociados, salvo cuando estemos obligados a conservar registros por motivos legales o contables, que en España suele ser seis años para la facturación. Los archivos de campañas y de prueba de crews que se suben se guardan con los registros de campaña y visita relacionados. Los registros de aperturas descritos en el apartado 3 se conservan mientras el local tenga cuenta para ofrecer resultados históricos de los enlaces; sus huellas siguen siendo datos personales seudonimizados. Una solicitud de demo se conserva hasta que nos pidas borrarla.
Si hacemos cambios sustanciales en esta política, actualizaremos la fecha de arriba y, cuando sea obligatorio, te avisaremos directamente.
SocialPerks