Información de privacidad
1. Responsable del tratamiento
Blooms Coffee Club GmbH
An der Frauenkirche 18, 01067 Dresden
Representado por: Hakan Özgür, Geschäftsführer
hello@7-labs.de
2. Qué es COFFEE+
COFFEE+ es un proyecto de Blooms. Una persona recibe un café sujeto a disponibilidad limitada y elige exactamente a otra persona. Algunas campañas incluyen un cupo público limitado. La aplicación gestiona códigos, enlaces, plazos, aceptaciones, elección posterior, devoluciones y canjes.
3. Datos tratados
Según el uso: nombre, apellidos, correo y móvil solo si está habilitado; campaña, códigos, estados y fechas; origen público/invitado y relación de invitación; canje; pasos internos (apertura, aceptación, vista de compartir, clics WhatsApp/copiar); respuestas voluntarias; estado de envío; datos esenciales de sesión y seguridad. Se guarda el idioma para páginas y correos.
4. Acceso web y registros del servidor
El acceso trata IP, hora, URL, estado de transmisión, navegador y sistema necesarios para prestar el sitio, analizar fallos y prevenir ataques. Base: RGPD art. 6(1)(f), funcionamiento seguro y estable. El proveedor puede conservar registros durante un período limitado, ampliable por incidentes de seguridad según su política publicada.
5. Sesión necesaria
Una sesión PHP necesaria vincula códigos, protege formularios, reconoce usuarios conectados y protege la administración. No se usan cookies de análisis, publicidad o seguimiento social. La sesión guarda también el idioma elegido.
6. Apertura y comprobación de invitaciones
Abrir un enlace o introducir un código trata código, campaña, caducidad y sesión para verificar existencia, validez y no utilización. Base: RGPD art. 6(1)(b) para la función solicitada; art. 6(1)(f) adicionalmente para seguridad y prevención de abusos.
7. Inicio o aceptación
El registro público guarda nombre y correo, verificado mediante enlace. La reserva es temporal y se libera si caduca sin confirmar. Las invitaciones personales guardan los datos de campaña, estado, fecha y relación con el invitante. Base: RGPD art. 6(1)(b) para prestar el beneficio; 6(1)(f) para evitar canjes múltiples, abuso y exceso de cupos.
8. Elección de otra persona
La elección crea una invitación con código, invitante, activación, caducidad y estado. El destinatario generalmente no se conoce por nombre hasta que acepta, cuando se registra la relación. COFFEE+ puede facilitar un texto con nombre y enlace. El usuario elige destinatario.
9. Correos de confirmación
Si se habilitan correo y confirmación, la dirección confirma aceptación/canje y transmite lugar, hora, instrucciones y enlaces de campaña. Base: RGPD art. 6(1)(b). Aceptaciones, rechazos o devoluciones pueden notificarse al invitante si hay correo y función habilitada; solo para gestionar la invitación.
10. Recordatorios opcionales
Los recordatorios adicionales requieren consentimiento expreso y voluntario según RGPD art. 6(1)(a), revocable en cualquier momento para el futuro mediante enlace. Rechazar o retirar no afecta un Coffee+ confirmado. El sistema actual no usa el correo para publicidad ajena a la campaña.
11. Canje y registro
Personal autorizado busca al participante en la lista digital y confirma el canje. Estado y hora se guardan para prestar el beneficio y evitar canjes múltiples. Base: RGPD art. 6(1)(b), y 6(1)(f) para seguridad y prueba.
12. Prevención de abusos
Los límites protegen operaciones vulnerables, incluidos códigos erróneos reiterados y accesos admin fallidos. Se guardan hash SHA-256 de IP, operación, intentos y posible bloqueo, no IP permanente en claro. Base: RGPD art. 6(1)(f), protección de sistema, beneficios y cuentas frente a ataques automáticos y abuso.
13. Alojamiento y envío de correo
Web, base de datos y correo usan ALL-INKL.COM – Neue Medien Münnich, titular René Münnich, Hauptstraße 68, 02742 Friedersdorf. El proveedor trata datos técnicos y personales para alojamiento/correo, con contrato RGPD art. 28 cuando actúa como encargado. Actualmente no se prevé transferencia deliberada de datos de participantes fuera de UE/EEE.
14. Enlaces externos y redes sociales
Pueden aparecer enlaces web/sociales en páginas o correos sin cargar plugins ni píxeles en COFFEE+. Solo el clic lleva fuera; entonces rige la privacidad del proveedor externo.
15. WhatsApp
COFFEE+ no envía mensajes WhatsApp por sí mismo. « Enviar por WhatsApp » abre WhatsApp con texto y enlace preparados. El usuario elige destinatario y envía allí. Después rige la privacidad de WhatsApp.
16. Destinatarios y acceso autorizado
Acceso limitado a quienes necesiten datos para administración, gestión, soporte o canje. Blooms es responsable de sus campañas. Para un operador externo independiente se fijarían roles por decisiones reales sobre fines y medios esenciales, no solo etiquetas contractuales: encargado, responsable independiente o conjunto. El encargo requiere contrato RGPD art. 28.
17. Análisis interno, sin rastreadores publicitarios
Los registros internos de producto/piloto anotan apertura, inicio de aceptación, vista y clics de compartir, vinculados a campaña e invitación/usuario existentes, sin IP en esta tabla ni perfiles publicitarios. Las respuestas voluntarias sobre rechazo o falta de elección se vinculan cuando procede. Base: RGPD art. 6(1)(f), evaluar/mejorar el piloto y detectar dificultades o interrupciones. Sin analítica externa, rastreo publicitario, píxeles sociales, perfiles entre campañas ni decisiones exclusivamente automatizadas con efectos jurídicos o similares relevantes según art. 22.
18. Conservación
Los datos de participación, invitación y canje se conservan solo para campaña, análisis, seguridad y gestión. Borrado normal a más tardar 30 días tras finalizar, salvo conservación legal o reclamaciones. En el MVP el borrado es administrativo. Puede archivarse una copia CSV antes del reinicio, con iguales límites de finalidad y borrado. Sesiones normalmente hasta cerrar navegador; registros solo el tiempo técnico necesario. El idioma se elimina cuando ya no existe el registro del usuario.
19. Información obligatoria
Los campos obligatorios permiten asignar y canjear correctamente un Coffee+. Sin ellos no puede usarse la función. Los datos opcionales y el consentimiento a recordatorios no son necesarios para aceptar.
20. Derechos de los interesados
Según el RGPD: acceso, rectificación, supresión, limitación y portabilidad. Puede oponerse al tratamiento del art. 6(1)(f) bajo las condiciones legales. Puede retirar su consentimiento en cualquier momento para el futuro. Solicitudes a hello@7-labs.de; puede requerirse verificación razonable de identidad para impedir revelaciones indebidas.
21. Derecho a reclamar
Puede reclamar ante una autoridad de protección de datos. Para responsables privados de Sajonia, normalmente corresponde a Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden; post@sdtb.sachsen.de.
22. Seguridad de los datos
Las medidas técnicas y organizativas incluyen sesiones servidor, protección CSRF, consultas preparadas, hash de contraseñas admin y límites en operaciones vulnerables. Se revisan y ajustan al desarrollo y uso real.
23. Cambios de este aviso
Este aviso se actualiza ante cambios importantes en funciones, destinatarios, proveedores, bases legales o roles. Se aplica la versión publicada en COFFEE+.