Esta política explica qué datos recoge Devoctura cuando usas nuestro servicio de recompensas por recibos en Barcelona, por qué los recogemos, y qué derechos tienes sobre ellos. Está redactada conforme al Reglamento General de Protección de Datos (RGPD) y la LOPDGDD española.
1. Responsable del tratamiento
Mind Booster, S.L. (en adelante, "Devoctura")
NIF: B10967511
Domicilio: Barcelona, España
Contacto: info@mbco.es
2. Qué datos recogemos
| Dato | Cuándo lo recogemos | Para qué |
|---|---|---|
| Nombre completo | Al registrarte | Identificarte en el programa de recompensas |
| Número de teléfono (WhatsApp) | Al registrarte y verificar tu número | Enviarte el código de verificación y recibir tus recibos |
| Correo electrónico | Al registrarte | Comunicaciones del servicio |
| Código postal y dirección aproximada | Al registrarte | Segmentar estadísticas por zona |
| Fecha de nacimiento | Al registrarte | Verificar edad mínima y segmentar estadísticas |
| Intereses de compra | Al registrarte (opcional) | Personalizar qué comercios te mostramos |
| Imagen del recibo/factura | Cada vez que envías un recibo por WhatsApp | Extraer comercio, importe, fecha y categoría mediante IA |
| Datos extraídos del recibo (comercio, NIF del comercio, importe, fecha, categoría) | Tras procesar cada recibo | Calcular tus puntos/entradas al sorteo y generar estadísticas agregadas para los comercios |
No pedimos ni almacenamos datos de tarjetas de pago: los recibos solo contienen el importe ya cobrado, nunca tus medios de pago.
3. Cómo procesamos el recibo (IA)
Cuando envías la foto de un recibo por WhatsApp, la imagen se transmite a un proveedor de inteligencia artificial (OpenAI, actuando como encargado del tratamiento) para extraer automáticamente el comercio, el importe, la fecha y la categoría. El resultado se guarda en nuestra base de datos (Supabase, alojada en la UE cuando esté disponible) junto con un hash del recibo para evitar duplicados. Las imágenes originales no se publican ni se comparten con terceros.
4. Base legal
- Ejecución del programa de recompensas: tu consentimiento, otorgado al marcar la casilla de aceptación durante el registro.
- Verificación por SMS/WhatsApp: consentimiento explícito al solicitar el código.
- Estadísticas agregadas para comercios: interés legítimo, siempre sobre datos agregados y anonimizados — nunca se comparte tu identidad individual con un comercio.
- Cumplimiento legal: cuando una norma nos obligue a conservar u comunicar determinados datos.
5. Con quién compartimos datos
- Proveedores técnicos: Twilio (mensajería WhatsApp/SMS), OpenAI (extracción de datos del recibo), Supabase (base de datos), Netlify (alojamiento web) — todos actúan como encargados del tratamiento bajo nuestras instrucciones.
- Comercios adheridos: reciben únicamente estadísticas agregadas y anonimizadas (p. ej. "47 visitas, gasto medio 24€"), nunca tu nombre, teléfono ni recibo individual.
- Autoridades públicas: solo cuando la ley lo exija.
No vendemos datos personales a terceros.
No se comparte tu número de teléfono móvil ni tu consentimiento de mensajería con terceros o afiliados con fines de marketing o promoción. Tu número y tu consentimiento para recibir mensajes de WhatsApp se usan únicamente para prestarte el servicio de Devoctura, y no se ceden, venden ni comparten con ningún tercero para fines publicitarios o de marketing, propios o ajenos.
No mobile information will be shared with third parties or affiliates for marketing or promotional purposes. All opt-in data and consent for SMS/WhatsApp messaging is kept confidential and will not be shared with any third parties.
6. Conservación
Conservamos tus datos mientras tu cuenta esté activa en el programa, y hasta 24 meses tras tu última actividad, salvo que la ley exija un plazo distinto o que ejerzas tu derecho de supresión antes.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@mbco.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos tratado tus datos correctamente.
8. Menores
El servicio está dirigido a personas mayores de 18 años. No recogemos conscientemente datos de menores.
9. Cambios en esta política
Podemos actualizar esta política a medida que el servicio evoluciona. Publicaremos cualquier cambio relevante en esta misma página con la fecha de actualización.