Política de privacidad
Última actualización: 4 de octubre de 2026
En esta política explicamos qué datos personales tratamos en Andarurales, para qué, durante cuánto tiempo y qué derechos tienes, de acuerdo con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Jose Miguel Molina Jiménez (autónomo)
- NIF: 26823291R
- Domicilio: C/ Pérez Galdós, 32, 14930 Monturque (Córdoba), España
- Email: info@andarurales.com
- Sitio web: https://andarurales.com
2. Qué datos tratamos, para qué y con qué base legal
Compradores de tarjetas regalo
Datos: nombre y apellidos, email, datos de facturación (teléfono, dirección, localidad, provincia y código postal, si los indicas), historial de compras, tarjetas compradas, su saldo y sus canjes. Si creas una cuenta, también tu contraseña, que guardamos cifrada.
Finalidad: gestionar la compra y el pago, enviarte la tarjeta y los emails relacionados con ella (confirmación del pedido, avisos de canje, aviso antes de la caducidad), mantener tu cuenta y cumplir con las obligaciones de facturación.
Base legal: la ejecución del contrato de compra (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales, fiscales y contables (art. 6.1.c RGPD).
Destinatarios de tarjetas regalo
Datos: el nombre y el email que nos facilita el comprador cuando elige enviar la tarjeta directamente a otra persona, junto con el mensaje personalizado que haya escrito.
Finalidad: enviar la tarjeta regalo al destinatario en la fecha indicada y avisarle cuando la tarjeta esté próxima a caducar o haya caducado.
Base legal: el interés legítimo (art. 6.1.f RGPD) del comprador y de Andarurales en hacer llegar el regalo. El comprador se compromete a facilitar estos datos solo con el conocimiento del destinatario.
Comercios adheridos
Datos: datos de contacto del comercio y de la persona responsable (nombre, email, teléfono, dirección, web y redes sociales), datos fiscales (nombre o razón social, NIF/CIF, dirección fiscal), los contenidos de la ficha y el historial de canjes y facturas.
Finalidad: tramitar el alta, gestionar el contrato de adhesión, publicar la ficha del comercio, registrar los canjes y emitir las facturas y liquidaciones correspondientes.
Base legal: la ejecución del contrato de adhesión (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales, fiscales y contables (art. 6.1.c RGPD).
Mensajes entre clientes y comercios
Datos: el contenido de los mensajes del chat, la fecha y los participantes de cada conversación.
Finalidad: prestar el servicio de contacto entre clientes y comercios, incluidos los avisos por email de mensajes nuevos o pendientes de respuesta.
Base legal: la ejecución del servicio solicitado por el usuario (art. 6.1.b RGPD).
Inicio de sesión con Google
Si eliges iniciar sesión con Google, Google nos facilita tu nombre, tu email y tu foto de perfil. En nuestra base de datos guardamos el nombre y el email para crear y mantener tu cuenta; la foto de perfil no se almacena en ella.
Base legal: la ejecución del contrato de servicio de la cuenta que solicitas (art. 6.1.b RGPD).
3. Cuánto tiempo conservamos los datos
Conservamos los datos mientras dure la relación (mientras tengas una cuenta, una tarjeta vigente o el comercio siga adherido) y, después, durante los plazos que exige la ley para atender posibles responsabilidades:
- Facturas, pedidos y documentación contable: 6 años (artículo 30 del Código de Comercio).
- Datos con trascendencia tributaria: 4 años (normativa tributaria, Ley 58/2003 General Tributaria).
Pasados esos plazos, los datos se eliminan o se anonimizan.
4. Encargados del tratamiento y destinatarios
No vendemos ni cedemos tus datos a terceros. Para prestar el servicio contamos con los siguientes proveedores, que tratan los datos por cuenta de Andarurales y solo para esa finalidad:
- Vercel Inc. (EE. UU.): alojamiento del sitio web.
- Supabase: base de datos y almacenamiento de archivos (imágenes de los comercios y facturas), con servidores en la Unión Europea (Irlanda).
- Stripe: procesamiento de los pagos. Los datos de tu tarjeta bancaria los introduces directamente en la página de pago de Stripe; Andarurales no los recibe ni los almacena.
- Resend: envío de los emails del servicio (confirmaciones, tarjetas, avisos y facturas).
- Google: inicio de sesión con Google y datos de Google Maps. Algunas fichas de comercio muestran fotos y reseñas públicas de Google Maps; al verlas, tu navegador se conecta a servidores de Google, que reciben tu dirección IP.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Además, los datos podrán comunicarse a las administraciones públicas (por ejemplo, la Agencia Tributaria) cuando lo exija la ley. Cuando compras una tarjeta y la canjeas en un comercio, ese comercio ve el código de la tarjeta y el importe canjeado.
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- Acceso a tus datos.
- Rectificación de los datos inexactos.
- Supresión de tus datos.
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de tus datos.
Para ejercerlos, escribe a info@andarurales.com indicando qué derecho quieres ejercer. Podremos pedirte que acredites tu identidad. Responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Decisiones automatizadas y perfiles
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles.
7. Cookies
El uso de cookies se explica en la Política de cookies.