Privacidad para comercios
Versión 1.0 · 7 de octubre de 2026
0. Definiciones
- Responsable o Jortan Labs: Jortan Labs, S.L., identificada en el apartado 1.
- Plataforma: el sitio web benalticket.es, el canal de WhatsApp de Benalticket y el panel de gestión (el Panel).
- Campaña: la campaña «Otoño de premios», del 15 de octubre al 25 de noviembre de 2026, en el Centro Comercial Abierto de Benalmádena (Arroyo de la Miel).
- Organizadora o ACEB: ACEB — Asociación de Comerciantes y Empresarios de Benalmádena.
- Comercio: el negocio que participa en la Campaña, con independencia de su forma jurídica.
- Persona de contacto: la persona física que representa al Comercio, firma sus documentos o usa el Panel (titular, representante legal o empleado).
- Condiciones: las condiciones de participación de los comercios, publicadas en https://www.benalticket.es/condiciones-comercios.
- RGPD: Reglamento (UE) 2016/679. LOPDGDD: Ley Orgánica 3/2018, de 5 de diciembre.
Este documento informa del tratamiento de los datos personales de las personas físicas vinculadas a un Comercio (titulares autónomos, representantes, personas de contacto y empleados con acceso al Panel), conforme a los artículos 13 del RGPD y 11 de la LOPDGDD. Los datos de los vecinos que participan en la Campaña se rigen por la Política de privacidad del Participante. Los datos de una sociedad como tal (razón social, domicilio) no son datos personales, pero sí lo son los de su representante, y los de un autónomo, que se identifica con su propio nombre y NIF.
1. Responsable del tratamiento
| Denominación | Jortan Labs, S.L. |
| CIF | B27626530 |
| Domicilio | Avenida Juan Luis Peralta, 50, 29639 Benalmádena (Málaga) |
| Correo electrónico | hola@benalticket.es |
| Datos registrales | Registro Mercantil de Málaga, hoja MA-197911, inscripción 1.ª |
Jortan Labs desarrolla y opera la Plataforma y decide los fines y los medios de este tratamiento. ACEB organiza la Campaña y la Cámara de Comercio de Málaga la subvenciona; su papel respecto de los datos del Comercio se explica en el apartado 4. No se ha designado delegado de protección de datos, por no concurrir los supuestos del artículo 37 del RGPD y del artículo 34 de la LOPDGDD; las consultas se atienden en hola@benalticket.es.
2. Datos que se tratan
| Categoría | Datos | Cuándo se recogen |
|---|---|---|
| Alta del Comercio | Nombre comercial, razón social, dirección, municipio y código postal, actividad (epígrafe), descripción del negocio, horario, web o redes si se facilitan. | En el alta, que puede hacerse por formulario o con ayuda de nuestro equipo en el local. |
| Datos fiscales | NIF o CIF y datos necesarios para identificar al Comercio ante la Cámara de Comercio y, en su caso, para el pago de canjes de premios (datos de cobro por Bizum o transferencia, cuando se facilitan). | En el alta y al organizar el cobro de canjes. |
| Persona de contacto | Nombre y apellidos, cargo o relación con el Comercio, correo electrónico, teléfono. | En el alta y al crear el acceso al Panel. |
| Documentos firmados | Anexo de recepción del servicio de la Cámara de Comercio de Málaga, condiciones de participación y, en su caso, compromiso de donación de premio, con la firma manuscrita digitalizada de la persona firmante, su nombre, la fecha y, si se pidiera, su DNI. | En el alta o en la visita al local. |
| Material del Comercio | Logotipo, nombre comercial, fotografías y descripción que el Comercio facilite, y un ticket de muestra si se pide para configurar la lectura automática. | En el alta o después. |
| Uso del Panel | Usuario, contraseña (guardada de forma cifrada, no legible por nuestro equipo), registros de acceso y de las acciones realizadas, y preferencias. | Al usar el Panel. |
| Comunicaciones | Correos, mensajes y llamadas con nuestro equipo y su contenido. | Durante la relación. |
| Canjes y premios | Premios donados y canjes realizados en el Comercio (fecha, importe, tarjeta de premio) y su confirmación. | Durante la Campaña y el periodo de canje. |
Si facilita datos de otras personas (por ejemplo, empleados que usarán el Panel), debe haberles informado antes de este documento. Solo pedimos los datos necesarios para la participación.
3. Finalidades, base jurídica y plazos de conservación
| N.º | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|
| 1 | Dar de alta al Comercio, gestionar su participación en la Campaña, crear y mantener su acceso al Panel, publicar su ficha y atender sus consultas. | Ejecución de las Condiciones, que el Comercio acepta (art. 6.1.b RGPD). | Mientras dure la participación y el periodo de canje de premios (hasta el 30 de mayo de 2027), y después bloqueados según la finalidad 5. |
| 2 | Gestionar los canjes de tarjetas de premio, avisar al Comercio de cada canje y organizar el pago al Comercio. | Ejecución de las Condiciones (art. 6.1.b). | Durante el periodo de canje y, tras él, según la finalidad 3. |
| 3 | Cumplir obligaciones legales: contables y fiscales (facturación, justificantes de pagos de canjes) y atender el ejercicio de derechos y requerimientos de autoridades. | Obligación legal (art. 6.1.c). | Seis años desde el último ejercicio al que se refieran (art. 30 del Código de Comercio), sin perjuicio de los plazos tributarios. |
| 4 | Justificar la actuación ante ACEB y la Cámara de Comercio de Málaga: acreditar que el Comercio ha recibido el servicio y los resultados de la Campaña. | Obligación legal o contractual vinculada a la ayuda, cuando la convocatoria la exija, y, en su defecto, interés legítimo en justificar la actuación (art. 6.1.c y 6.1.f). | El plazo que exija la convocatoria de la ayuda. |
| 5 | Defensa frente a posibles reclamaciones y prueba de la aceptación de las Condiciones y de los documentos firmados. | Interés legítimo (art. 6.1.f). | Bloqueados durante cinco años desde el fin de la Campaña (prescripción general de las acciones personales), limitados a identidad, firma, fecha y versión aceptada. |
| 6 | Seguridad del Panel y prevención de accesos indebidos o usos fraudulentos (por ejemplo, canjes simulados). | Interés legítimo (art. 6.1.f). | Registros de acceso: doce meses. Datos de incidentes: lo necesario para su resolución. |
| 7 | Mejora y estadísticas del servicio, incluidos informes agregados de resultados de la Campaña. | Interés legítimo (art. 6.1.f), con datos agregados. | Datos individuales, según las finalidades anteriores. Informes agregados: sin límite, al no ser datos personales. |
| 8 | Informar al Comercio de futuras campañas y novedades de Benalticket. | Interés legítimo en mantener la relación con quien ya participa, con derecho de oposición en cada comunicación (art. 6.1.f RGPD y art. 21.2 LSSI-CE, respecto de productos o servicios similares). | Hasta que el Comercio se oponga o, en su defecto, 24 meses sin actividad. |
| 9 | Uso del nombre comercial, logotipo, dirección y descripción del Comercio en la web, el mapa, el chat y las comunicaciones de la Campaña. | Ejecución de las Condiciones, en las que el Comercio lo autoriza (art. 6.1.b). | Mientras el Comercio esté en la Campaña y, tras su baja, hasta retirarlo de la web, salvo lo ya difundido en piezas impresas o publicadas con anterioridad. |
Transcurridos los plazos, los datos se suprimen. Cuando proceda, se mantienen bloqueados, a disposición exclusiva de autoridades y tribunales, durante los plazos de prescripción (art. 32 LOPDGDD) y después se destruyen.
4. Destinatarios
ACEB. Como organizadora de la Campaña recibe los datos identificativos del Comercio y de su persona de contacto que constan en el anexo de la Cámara de Comercio (razón social, NIF, dirección, contacto) y los informes de resultados. ACEB trata esos datos como responsable propio y les facilitará la información que le corresponda.
Cámara de Comercio de Málaga. Recibe los datos identificativos del anexo firmado y la documentación justificativa de la actuación, en su condición de entidad que subvenciona el programa, dentro del Programa de Dinamización del Comercio Minorista 2026, cofinanciado por la Unión Europea (FEDER). Trata esos datos como responsable propio.
Proveedores (encargados del tratamiento). Acceden a los datos solo para prestarnos su servicio y con las garantías del artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase | Base de datos y almacenamiento de los datos y documentos del Comercio. | Francia (región de París). |
| Vercel Inc. | Alojamiento de la web y del Panel. Las funciones se ejecutan en regiones de la UE. | Estados Unidos (entidad contratante); ejecución en la UE. |
| Resend | Envío de correos electrónicos de la Plataforma (alta, acceso al Panel, avisos de canje). | Estados Unidos. |
| Anthropic, PBC | Modelo de inteligencia artificial que atiende el chat. Cuando el Comercio aparece en una conversación o en un ticket, se tratan los datos de su ficha pública. | Estados Unidos y, en su caso, Irlanda. |
| Archivo de documentos corporativos y copia de los documentos firmados (anexo, condiciones y compromisos de donación) en Google Workspace (Drive). | UE o Estados Unidos, según su configuración. |
Las transferencias a Estados Unidos se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor, como se detalla en la Política de privacidad del Participante (apartado 6). Puede pedir información sobre las garantías en hola@benalticket.es.
Otros. Administraciones públicas, jueces y tribunales cuando exista obligación legal, y el asesor fiscal y contable de Jortan Labs, como encargado, para cumplir obligaciones contables.
Público. La ficha del Comercio (nombre comercial, dirección, actividad, logotipo y descripción) es visible en la web, el mapa y el chat. Los datos de la persona de contacto no se publican.
5. Qué ve el Comercio de los clientes
El Panel está diseñado para que el Comercio no acceda a datos personales de los vecinos participantes. Concretamente, el Comercio ve:
- Datos agregados de su establecimiento: número de tickets, gasto total registrado, evolución por días y otros recuentos.
- Los tickets registrados en su establecimiento, mostrados sin datos que identifiquen al cliente (sin nombre, teléfono, correo ni fecha de nacimiento).
El Comercio no recibe teléfonos, nombres ni correos de los participantes, y se compromete a no intentar identificarlos ni a recopilar datos de ellos a través de la Campaña. Si el Comercio dona un premio o canjea una tarjeta de premio, recibe únicamente lo necesario para entregarlo o canjearlo (el nombre del ganador y la confirmación del vale), solo para esa gestión y sin poder usarlo para otros fines. Los participantes y sus datos son tratados por Jortan Labs conforme a su propia política.
6. Decisiones automatizadas
El tratamiento de los datos del Comercio no implica decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos. Los tickets que llegan a un Comercio son revisados conforme a las Bases de la Campaña, y las decisiones sobre tickets dudosos las toma una persona.
7. Seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): control de accesos, contraseñas cifradas, comunicaciones cifradas, limitación del acceso al personal necesario y registros de acceso. La contraseña inicial del Panel es provisional y conviene cambiarla en el primer acceso; el Comercio debe custodiar sus credenciales, limitar el acceso a las personas necesarias y avisarnos si sospecha un uso indebido. En caso de violación de seguridad que entrañe un alto riesgo para los derechos de las personas afectadas, se les notificará sin dilación indebida.
8. Derechos y cómo ejercerlos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y oponerse a los tratamientos basados en interés legítimo por motivos relacionados con su situación particular, escribiendo a hola@benalticket.es con el nombre del Comercio, su nombre y el derecho que ejerce. Podemos pedir información adicional para verificar su identidad. Respondemos en un mes, prorrogable dos meses más en casos complejos (art. 12 RGPD). Es gratuito, salvo solicitudes manifiestamente infundadas o excesivas. En la web hay una guía en https://www.benalticket.es/derechos.
Algunos datos ya están en documentos firmados o en justificaciones a la Cámara de Comercio; en ese caso, la supresión puede limitarse por obligación legal, como se explica en esa guía.
9. Reclamación ante la autoridad de control
Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de dirigirse antes a nosotros.
10. Modificaciones
Podemos modificar esta política por cambios normativos o del servicio. La versión vigente figura siempre en la web, con su versión y fecha, y se avisará por correo a los Comercios cuando el cambio sea sustancial.
Versión 1.0 · Fecha: 7 de octubre de 2026 · Prevalece la versión publicada en la web.