Política de privacidad

Aplicable al módulo de campañas comerciales y reparto de flyers. Versión 2026-10.

Responsable

Refly. Contacto para ejercer tus derechos: privacidad@refly.io.

Qué datos tratamos

  • Repartidores: identificación y contacto, zona y disponibilidad, medio de transporte, experiencia, y la actividad registrada en las campañas.
  • Ubicación GPS: solo en el momento de registrar una visita (latitud, longitud, precisión y hora). No hay seguimiento continuo en segundo plano.
  • Personas contactadas en negocios: nombre, cargo y, solo si lo desean, teléfono, email o WhatsApp para recibir información.
  • Evidencias: fotografías de fachada o establecimiento y firma del receptor, cuando la campaña lo requiera.
  • Landing del QR: los datos que el negocio introduzca voluntariamente y un identificador técnico anonimizado (hash de IP) para evitar abusos.

Para qué usamos tu ubicación

Exclusivamente para verificar que la visita se realizó en el establecimiento y detectar actividad anómala. No se usa para publicidad ni se cede a terceros con otros fines.

Base jurídica

Ejecución de la relación de colaboración, tu consentimiento (ubicación, datos de contacto de terceros con su aceptación) y nuestro interés legítimo en prevenir el fraude.

Conservación

Conservamos los datos mientras dure la colaboración y durante el plazo de retención configurado por la empresa (por defecto, 24 meses). Pasado ese plazo, los datos personales de las visitas se anonimizan y se mantiene únicamente el registro estadístico y de trazabilidad.

Destinatarios

La empresa anunciante de la campaña recibe los resultados de las visitas (negocio, resultado y datos de contacto facilitados). Usamos proveedores de alojamiento y mapas (p. ej. Supabase y Google Maps Platform) como encargados del tratamiento.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@refly.io. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Acceso restringido por roles, comunicaciones cifradas, evidencias en almacenamiento privado y registro de acciones administrativas.