Política de privacidad

Última actualización: 26 de octubre de 2026

Esta política explica qué datos personales trata Apegio y con qué papel. Hay dos situaciones distintas:

• Si tienes la tarjeta de un negocio (por ejemplo, la de tu cafetería), quien decide sobre tus datos es ese negocio. Apegio solo le presta la tecnología. Su política está en la página «Privacidad de la tarjeta», enlazada desde el formulario de alta de esa tarjeta.
• Si eres un negocio o trabajas en uno, o nos escribes, o visitas esta web, quien decide sobre tus datos es Apegio, y se aplica esta política.

Responsable

Responsable

Pol Renom Vendrell (Apegio)

NIF

47424470B

Dirección

Sabadell (Barcelona), España

Contacto

ayuda@apegio.com

Qué datos tratamos y para qué

• Cuentas del equipo de cada negocio: nombre, correo, rol y centros asignados de cada persona con acceso al panel, y sus inicios de sesión. Sirve para dar el servicio contratado y controlar quién entra. Base: la relación con el negocio (art. 6.1.b RGPD) y nuestro interés legítimo en la seguridad del servicio (art. 6.1.f). Lo que cada persona hace dentro del panel (por ejemplo, qué sellos dio) lo tratamos por cuenta del negocio, como encargado.
• Negocios que se dan de alta: el correo, nombre y apellidos de quien crea el negocio; el nombre, tipo y ciudad del negocio; sus datos legales (razón social, NIF, dirección, correo de privacidad y teléfono), que se muestran en la página de privacidad de su tarjeta; el registro de la aceptación del contrato de encargo (versión, persona y fecha) y los cambios de sus datos legales. Sirve para prestar el servicio, revisar cada negocio antes de abrirlo a clientes y poder demostrar lo que se aceptó. Base: la relación con el negocio (art. 6.1.b), la obligación de poder demostrar el contrato de encargo (art. 6.1.c y art. 28 RGPD) y nuestro interés legítimo en evitar abusos (art. 6.1.f).
• Personas que nos escriben: el correo y lo que nos cuentes, para responderte y, si lo pides, enseñarte Apegio. Base: tu solicitud (art. 6.1.b) y nuestro interés legítimo en atenderte (art. 6.1.f).
• Visitantes de la web: datos técnicos de la conexión (dirección IP, navegador, página visitada), que los servidores guardan durante poco tiempo para que la web funcione y para defenderla de abusos. Base: interés legítimo (art. 6.1.f). No usamos cookies de analítica ni de publicidad.

Apegio como encargado del tratamiento

Para los clientes de cada tarjeta, Apegio trata sus datos solo por cuenta del negocio y según sus instrucciones (art. 28 RGPD): no los usa para fines propios, no los vende ni los cede a otros negocios, y los guarda en sistemas con acceso restringido. Si eres cliente de una tarjeta y nos escribes, te ayudaremos o trasladaremos tu petición al negocio.

Proveedores

Para prestar el servicio usamos estos proveedores, que tratan datos solo por nuestra cuenta. Cuando alguno puede tratarlos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.).

Cuánto tiempo

Los datos de un negocio y de su equipo se guardan mientras use Apegio y, después, el tiempo necesario para atender obligaciones legales o reclamaciones. Los correos se conservan mientras dure la conversación y lo necesario después. Los registros técnicos de la web se borran en pocas semanas.

Tus derechos

Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, oponerte o limitar su tratamiento y pedir su portabilidad escribiendo a ayuda@apegio.com. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

El acceso al panel exige un código de un solo uso enviado por correo, cada persona ve solo su negocio y lo que su rol permite, y el código QR de cada tarjeta no contiene datos personales.