Política de Privacidad

Última actualización: 12 de noviembre de 2026

RGPD · LOPDGDD (España)

1. Responsable del Tratamiento

WEEBEE DESIGN, S.L.
Calle Gremi de Fusters 33, Local 6
07009 Palma de Mallorca, España
Correo electrónico: fabian@hiddin.app
Número de Identificación del IVA: ESB01597624

2. Datos que Recopilamos

Recopilamos los siguientes datos personales cuando utiliza Hiddin:

Propietarios de restaurantes: Nombre, dirección de correo electrónico, nombre comercial, dirección, número de teléfono, información de pago (a través de Stripe)
Influencers: Nombre, dirección de correo electrónico, datos de perfil de TikTok, Instagram, Página de Facebook y YouTube (nombre para mostrar, número de seguidores/suscriptores, engagement de publicaciones recientes, avatar), detalles de cuenta bancaria (IBAN) para pagos
Super-influencers: Nombre, dirección de correo electrónico, número de teléfono, IBAN, estado fiscal, número de identificación fiscal, país de residencia, número de identificación del IVA (para comisiones de referencia)
Scouts: Nombre, dirección de correo electrónico, número de teléfono, IBAN, estado fiscal, número de identificación fiscal, país de residencia, número de identificación del IVA (para comisiones de referencia)
Suscriptores de boletín: Dirección de correo electrónico, nombre, ciudad (opcional), idioma preferido, fuente de suscripción
Todos los usuarios: Dirección IP, información del dispositivo, datos de uso, cookies

3. Integración de TikTok (TikTok Login Kit)

Cuando conecta su cuenta de TikTok a Hiddin, accedemos a los siguientes datos a través de la API de TikTok Login Kit:

user.info.basic: Su ID abierto de TikTok, nombre para mostrar e imagen de perfil. Se utiliza para identificar la cuenta conectada dentro de Hiddin.
user.info.profile: Su nombre de usuario de TikTok (@handle). Se muestra en la tarjeta conectada para que pueda ver qué cuenta está vinculada.
user.info.stats: Su número de seguidores, número de seguidos, número de me gusta y número de vídeos. Los números de seguidores y vídeos se muestran en la aplicación y alimentan su Puntuación Hiddin.
video.list: Conteos de me gusta, comentarios y comparticiones de sus últimos 20 vídeos públicos. Se utiliza solo para calcular su tasa de engagement promedio.

No publicamos contenido en su nombre. No almacenamos sus credenciales de TikTok. Puede desconectar su cuenta de TikTok en cualquier momento en Hiddin (Configuración → Redes Sociales → TikTok → "Desconectar"); luego revocamos el token y eliminamos los datos de TikTok almacenados.

4. Integración de Instagram (API de Instagram con Inicio de Sesión de Instagram)

Cuando conecta su cuenta de Instagram Business o Creator a Hiddin, accedemos a los siguientes datos a través de la API de Instagram (Inicio de Sesión Empresarial para Instagram):

instagram_business_basic: Su nombre de usuario de Instagram, imagen de perfil, tipo de cuenta (Business/Creator), número de seguidores, número de elementos multimedia y engagement de sus publicaciones recientes. Se utiliza para mostrar su perfil de influencer verificado dentro de Hiddin.
instagram_business_manage_insights: Alcance en los últimos 28 días, cambio de seguidores en los últimos 30 días y ciudades y países de sus seguidores. Se utiliza para calcular su "Puntuación Hiddin" (0–100) que los propietarios de restaurantes ven al buscar en el mercado de influencers. Los restaurantes nunca ven datos de insights sin procesar, solo la puntuación, sus partes y el porcentaje de sus seguidores en la comunidad autónoma (o, en Alemania, el estado federado) del restaurante correspondiente.

5. Puntuación Hiddin y Toma de Decisiones Automatizada

Hiddin calcula una Puntuación Hiddin (0–100) para cada perfil de influencer. Se calcula por separado para cada restaurante y muestra en qué medida sus seguidores encajan con la ubicación de ese restaurante, por lo que su puntuación puede variar de un restaurante a otro. La puntuación determina el orden y la visibilidad en la búsqueda. Se compone de los siguientes parámetros (puntos máximos):

Porcentaje de sus seguidores de Instagram que viven en la región del restaurante (comunidad autónoma, p. ej. Islas Baleares, o estado federado en Alemania, según el código postal del restaurante): 60 puntos. Si no se conoce la región, cuenta la ciudad. Si no hay dato, cuenta el porcentaje en el país del restaurante con un máximo de 15 puntos.
Tasa de engagement: 15 puntos
Número de seguidores: 10 puntos
Porcentaje estimado de seguidores reales: 10 puntos
Tasa de leads (leads confirmados por clic en su enlace promocional): 5 puntos

Solo recibimos los datos de ubicación de sus seguidores si conecta su cuenta de Instagram e Instagram facilita estos datos para su cuenta. Sin ellos no se obtienen los puntos por seguidores locales.

Esta es una decisión individual automatizada conforme al artículo 22 del RGPD. Si su puntuación para un restaurante es inferior a 40, no se le muestra a ese restaurante en la búsqueda. Tiene derecho a solicitar la revisión manual de su puntuación por un miembro del equipo de Hiddin, en la aplicación o por correo electrónico a fabian@hiddin.app. Las solicitudes se procesan en un plazo de 14 días y recibirá la justificación.

6. Integración de Página de Facebook (Inicio de Sesión de Facebook para Empresas)

Cuando conecta una Página de Facebook que administra a Hiddin, accedemos a los siguientes datos a través de la API de Meta Graph:

pages_show_list: La lista de Páginas de Facebook que administra, para que pueda elegir la Página a conectar.
pages_read_engagement: Los conteos de seguidores y me gusta de la Página y el engagement de sus publicaciones recientes. Se utiliza para calcular su Puntuación Hiddin.

Qué NO hacemos (Instagram y Facebook): No publicamos en su nombre, no leemos sus mensajes directos, no accedemos a sus contactos, no gestionamos anuncios en su cuenta. No vendemos sus datos a terceros.

Almacenamiento y Actualización: Los tokens de acceso se cifran (AES-256-CBC) y se almacenan solo en nuestro backend alojado en la UE. Los insights se actualizan bajo demanda ("Actualizar") y se almacenan en caché en nuestros servidores. Los tokens se pueden revocar en cualquier momento.

Desconexión: Puede desconectar su cuenta de Instagram o Página de Facebook en cualquier momento dentro de Hiddin (Configuración → Redes Sociales → "Desconectar") o a través de su Configuración de Facebook → Aplicaciones y Sitios Webs → Hiddin → Eliminar. Luego eliminamos de forma permanente todos los datos de Instagram y Facebook dentro de 30 días, como se confirma por nuestro Callback de Eliminación de Datos.

7. Integración de YouTube (API de Datos de YouTube)

Hiddin utiliza YouTube API Services. Cuando conecta su canal de YouTube a Hiddin (Configuración → Redes Sociales → "Conectar con YouTube"), inicia sesión con Google y otorga el alcance de solo lectura youtube.readonly. Luego accedemos a los siguientes datos a través de la API de Datos de YouTube:

El título de su canal, URL personalizada y miniatura. Se utiliza para mostrar el canal conectado dentro de Hiddin.
Sus estadísticas de canal: número de suscriptores, número de vídeos y número total de visualizaciones. Se utiliza para calcular su Puntuación Hiddin.
Conteos de me gusta, comentarios y visualizaciones de sus vídeos más recientes. Se utiliza solo para calcular su tasa de engagement promedio.

No cargamos, editamos ni eliminamos vídeos, no leemos el contenido de comentarios ni datos privados, y no publicamos en su nombre. Los restaurantes solo ven la Puntuación Hiddin agregada, nunca sus datos sin procesar de YouTube.

Política de Datos del Usuario de Google API Services: El uso y transferencia de Hiddin de información recibida de Google APIs se adhiere a la Política de Datos del Usuario de Google API Services, incluyendo los requisitos de Uso Limitado (Limited Use). Al conectar su canal de YouTube, también acepta los Términos de Servicio de YouTube; el manejo de sus datos por parte de Google se describe en la Política de Privacidad de Google.

Almacenamiento y Actualización: Los tokens de acceso y actualización de Google se cifran (AES-256-CBC) y se almacenan solo en nuestro backend alojado en la UE. Las estadísticas de canal se actualizan bajo demanda ("Actualizar") y se almacenan en caché en nuestros servidores hasta 30 días.

Desconexión: Puede desconectar su canal de YouTube en cualquier momento dentro de Hiddin (Configuración → Redes Sociales → YouTube → "Desconectar"); luego revocamos el token y eliminamos los datos de YouTube almacenados. También puede revocar el acceso de Hiddin en su configuración de seguridad de la Cuenta de Google.

8. Base Legal para el Tratamiento

Cumplimiento de un contrato (Art. 6.1.b RGPD): Tratamiento necesario para proporcionar el servicio Hiddin
Intereses legítimos (Art. 6.1.f RGPD): Prevención de fraude, seguridad de la plataforma, análisis
Consentimiento (Art. 6.1.a RGPD): Suscripciones a boletines, cookies de marketing, conexiones de redes sociales
Obligación legal (Art. 6.1.c RGPD): Registros fiscales, facturación

9. Cómo Utilizamos Sus Datos

Proporcionar y mejorar la plataforma Hiddin
Hacer coincidir influencers con campañas de restaurantes
Procesar pagos y pagos
Enviar correos electrónicos transaccionales (restablecimiento de contraseña, notificaciones de pago, facturas)
Enviar campañas de boletín (solo con consentimiento explícito de doble opción)
Prevención de fraude y seguridad de la plataforma
Cumplimiento legal y obligaciones fiscales

10. Intercambio de Datos

Compartimos sus datos solo con:

Stripe: Procesamiento de pagos (USA — Se aplican Cláusulas Contractuales Estándar)
Resend: Entrega de correo electrónico (UE — Ubicado en UE)
Anthropic: Características con tecnología de IA (USA — Se aplican Cláusulas Contractuales Estándar)
OpenAI: Transcripción de voz (USA — Se aplican Cláusulas Contractuales Estándar)
Wise / PayPal: Pagos a influencers (UE/USA — Se aplican Cláusulas Contractuales Estándar)
Meta Platforms: Análisis y publicidad (USA — Se aplican Cláusulas Contractuales Estándar)

Nunca vendemos sus datos personales a terceros.

11. Retención de Datos

Datos de cuenta: Retenidos durante la duración de su cuenta + 3 años después de la eliminación
Datos de factura y pago: 10 años (requisito de la ley fiscal española)
Suscripciones a boletín: Hasta que cancele o solicite la eliminación
Registros de servidor: 90 días
Informes de errores (registro de errores propio): 90 días tras la última aparición

12. Sus Derechos

Bajo RGPD y LOPDGDD, tiene derecho a:

Acceso: Solicitar una copia de sus datos personales
Rectificación: Corregir datos inexactos
Eliminación: Solicitar la eliminación de sus datos ("derecho al olvido")
Portabilidad: Recibir sus datos en un formato legible por máquina
Oposición: Oponerse a ciertos tipos de tratamiento
Restricción: Solicitar el tratamiento restringido

Para ejercer sus derechos, póngase en contacto con nosotros en fabian@hiddin.app o utilice nuestra página de Solicitud de Eliminación de Datos.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. Si reside en otro país de la UE, también puede presentar una reclamación ante la autoridad de protección de datos de su país.

13. Cookies y tecnologías similares en nuestra web

En hiddin.app solo guardamos o leemos información en su navegador (cookies y almacenamiento local) cuando es estrictamente necesario para la web o cuando usted ha dado su consentimiento (art. 22.2 LSSI, § 25 TDDDG alemán, art. 6.1.a RGPD). En la primera visita, un aviso le pide que elija: «Aceptar todo», «Rechazar todo» o «Configurar», donde puede activar o desactivar cada categoría por separado. Las categorías opcionales están desactivadas por defecto. Antes de su consentimiento la web no carga ningún servicio opcional.

Cambiar o retirar su elección: en cualquier momento con el enlace «Configuración de cookies» al pie de cada página (abrir ahora la configuración de cookies). La retirada surte efecto para el futuro; al retirarla borramos las cookies de Meta _fbp y _fbc y recargamos la página para que el píxel se detenga de inmediato. Guardamos su elección con número de versión y fecha en su navegador y volvemos a preguntar a los 12 meses o si añadimos servicios.

Necesarias (siempre activas): hiddin_consent (su elección con versión y fecha, 12 meses); hiddin_lang (solo si usted elige un idioma, hasta que lo cambie o borre los datos del sitio); hiddin_scout_ref y hiddin_si_ref (solo si llega con un enlace de invitación, para asignar su registro a quien le invitó, 30 días). Todas se guardan en el almacenamiento local de su navegador y no se ceden a terceros. Base jurídica: art. 22.2 LSSI y art. 6.1.f RGPD; nuestro interés legítimo es ofrecer la web en el idioma elegido y asignar correctamente las invitaciones.
Estadísticas (solo con consentimiento): Estadística de Hiddin, un script de medición propio que funciona en nuestro servidor de Hetzner Online GmbH en el centro de datos de Núremberg (Alemania); ningún tercero recibe los datos. Finalidad: entender cómo se usa la web y mejorarla. Por cada página vista se registran la página visitada, la página anterior (referrer) y los parámetros de campaña, el idioma, el tamaño de la ventana, el tipo de dispositivo, el sistema operativo y el navegador, cuánto tiempo estuvo visible la página, hasta dónde se desplazó y los clics en enlaces, botones, textos, campos de formulario (solo su nombre) y zonas libres con su posición en la página (nunca los textos introducidos). Además, el script mide la rapidez con la que la página carga y responde en su navegador (tiempo hasta que aparece el contenido principal, tiempo de respuesta a los clics, desplazamientos del diseño) para poder hacer la web más rápida. El script no instala cookies ni guarda nada en su navegador. Su dirección IP solo se usa brevemente para determinar el país y la región y para crear una clave de visitante irreversible que cambia cada día; no se guarda. Plazo de conservación: 13 meses. Base jurídica: su consentimiento, art. 22.2 LSSI, § 25.1 TDDDG alemán y art. 6.1.a RGPD. Puede retirarlo en cualquier momento en «Configuración de cookies»; la medición se detiene de inmediato.
Registro del servidor (sin consentimiento): Como todo servidor web, el nuestro registra técnicamente cada solicitud (hora, dirección, código de estado, identificador del navegador, página de origen reducida al dominio). A partir de ahí contamos páginas vistas, origen, tipo de dispositivo, país y región. Su dirección IP solo se usa para determinar el país y la región y para una clave de visitante irreversible que cambia cada día; no se guarda en la estadística. No se accede ni se escribe nada en su dispositivo. Base jurídica: art. 6.1.f RGPD; nuestro interés legítimo es una web segura y adaptada a las necesidades. Conservación del recuento: 13 meses.
Marketing (solo con consentimiento): Meta Pixel de Meta Platforms Ireland Ltd., Merrion Road, Dublín 4, Irlanda (ID de píxel 808552888395713), en la página de inicio, en las páginas para restaurantes, influencers, scouts y super influencers y en las páginas de campaña. Finalidad: medir si nuestros anuncios en Facebook e Instagram funcionan. Para ello su navegador envía a Meta las visitas (PageView), la visita a páginas concretas (ViewContent) y los clics en los enlaces a las tiendas de apps (Lead), junto con su dirección IP, datos del navegador y del dispositivo, la dirección visitada y las cookies _fbp y _fbc (90 días cada una). Si su navegador tiene una sesión iniciada en Facebook o Instagram, Meta puede asociar los datos a su cuenta. Somos corresponsables con Meta de la recogida y transmisión (art. 26 RGPD; acuerdo de corresponsabilidad de Meta); del resto del tratamiento es responsable solo Meta. Meta puede transferir datos a Meta Platforms Inc. en EE. UU.; Meta Platforms Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10/07/2023). Base jurídica: su consentimiento, art. 22.2 LSSI y art. 6.1.a RGPD. Más información de Meta: Política de privacidad.

Rechazar no tiene ninguna desventaja para usted; todos los contenidos y funciones de la web siguen disponibles.

14. Inicio de sesión con Apple y Google

Puede acceder a Hiddin con su correo electrónico y contraseña, con su Apple ID («Iniciar sesión con Apple») o con su cuenta de Google. Al iniciar sesión con Apple o Google recibimos su nombre y su dirección de correo electrónico, además de un identificador que nos permite reconocer su cuenta. Nunca recibimos una contraseña.

Si elige la opción «Ocultar mi correo» de Apple, solo recibimos la dirección de reenvío que Apple genera. La base jurídica es el art. 6.1.b RGPD (ejecución del contrato: puesta a disposición de su cuenta). El tratamiento por parte de Apple y Google se rige por sus propias políticas: Apple y Google. Puede revocar la conexión en cualquier momento desde los ajustes de su cuenta de Apple o de Google.

15. Alojamiento y encargados del tratamiento

Nuestros servidores están alojados en Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, en su centro de datos de Núremberg. Hetzner trata los datos únicamente por cuenta nuestra. Las fuentes tipográficas de nuestras páginas web se sirven desde nuestros propios servidores (hiddin.app); su navegador no se conecta con Google. Si un restaurante elige para su formulario de clientes una fuente de Google Fonts, nuestro servidor la obtiene de Google y se la entrega; Google no recibe ningún dato sobre usted, en particular tampoco su dirección IP.

Además recurrimos a los siguientes proveedores. Cada uno recibe solo los datos necesarios para su función:

Stripe – recarga de saldo y pagos con tarjeta.
PayPal – pagos a influencers, super-influencers y scouts.
Wise – pagos por transferencia bancaria.
Resend – envío de nuestros correos, incluidas las newsletters a los contactos de clientes.
Anthropic – análisis de imágenes y textos para la creación de newsletters y la revisión de diseño, así como redacción de respuestas a reseñas de Google.
Expo – entrega de notificaciones push (véase el apartado 18).
api.qrserver.com – generación de las imágenes de código QR. Solo se transmite el enlace contenido en el código, nunca nombres ni direcciones de correo.

Cuando un proveedor se encuentra fuera de la UE, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea. Firmamos contratos de encargo de tratamiento conforme al art. 28 RGPD con todos los proveedores.

Registro de errores propio. Registramos los errores técnicos nosotros mismos, sin proveedor externo, en nuestro servidor de Hetzner en Alemania. Si la app se cierra, se produce un error en la app, el servidor o el área de administración, o una pantalla o solicitud tarda más de 3 segundos, guardamos el mensaje de error y la traza técnica (posición en el código), la pantalla o la dirección sin parámetros, la duración, la versión de la app, el sistema operativo y su versión, el modelo del dispositivo, la fecha y, si hay sesión iniciada, el ID interno de la cuenta. No guardamos nombres, direcciones de email ni contenido de formularios; las claves de acceso, los emails y los enlaces con códigos de un solo uso se eliminan antes de guardar. Usamos la dirección IP solo brevemente para proteger el servicio frente a la sobrecarga y no la guardamos. Los errores iguales se agrupan y se eliminan 90 días después de su última aparición. La finalidad es encontrar y corregir errores y mejorar las partes lentas; la base jurídica es el art. 6.1.f RGPD (interés legítimo en un servicio estable). Solo el equipo de Hiddin ve estos datos.

16. Reseñas

Cuando un restaurante conecta su Perfil de Empresa de Google, obtenemos los datos visibles públicamente de sus reseñas de Google – texto, número de estrellas, nombre mostrado del autor y fecha. Con ellos preparamos propuestas de respuesta y, si el restaurante ha activado las respuestas automáticas, publicamos respuestas en su nombre. Para redactarlas utilizamos Anthropic (véase el apartado 15). La base jurídica es el art. 6.1.f RGPD (interés legítimo del restaurante en responder a las reseñas).

Cuando un cliente ha canjeado una oferta en el restaurante mediante código QR, unas dos horas después le enviamos un correo electrónico en el que se le pide que valore el restaurante en Google. Para ello utilizamos su nombre de pila y su dirección de correo electrónico. La base jurídica es el art. 6.1.f RGPD (interés legítimo del restaurante en conocer la opinión de sus clientes).

No comunicamos reseñas a Google ni solicitamos su eliminación.

17. Publicidad a través de Meta

Si el restaurante lo desea, creamos y gestionamos campañas publicitarias en Meta (Facebook e Instagram). Para ello tratamos los datos que el restaurante nos facilita sobre la oferta, el presupuesto y la zona objetivo, así como el identificador de su cuenta publicitaria.

Los públicos se definen por ubicación, edad e intereses. No transferimos a Meta contactos de clientes, direcciones de correo ni listas de clientes, y no creamos públicos personalizados a partir de sus datos. Las cifras de la campaña (alcance, clics, coste) se obtienen de Meta de forma agregada y se muestran al restaurante. La base jurídica es el art. 6.1.b RGPD respecto del restaurante. Meta es responsable de forma independiente del tratamiento en sus propios sistemas; véase la Política de Privacidad de Meta.

18. Notificaciones push

Si utiliza nuestra aplicación y acepta las notificaciones, su dispositivo genera un identificador aleatorio (token push) que almacenamos para avisarle de nuevos contactos de clientes, pagos o mensajes. La entrega se realiza a través de Expo y de los sistemas de Apple y Google.

El token no está vinculado a una persona y no contiene contenidos. La base jurídica es su consentimiento, art. 6.1.a RGPD. Puede retirarlo en cualquier momento desactivando las notificaciones en los ajustes de su dispositivo o en la aplicación; entonces eliminamos el token.

19. Códigos de recomendación y asignación a la persona que recomienda

Si llega a Hiddin a través del enlace o del código de un Scout, Super Influencer o Influencer, asignamos su registro a esa persona. Sirve para liquidar la intermediación y para las estadísticas de quien recomienda. Contamos los clics solo como cifra; no usamos direcciones IP, identificadores del dispositivo ni características del navegador para asignarle a una persona que recomienda. La base jurídica es nuestro interés legítimo en una liquidación correcta de la intermediación, art. 6.1.f RGPD. Puede oponerse a este tratamiento en cualquier momento por motivos relacionados con su situación particular (art. 21 RGPD), escribiendo a fabian@hiddin.app.

La persona que recomienda recibe una notificación (push) de que un restaurante o un influencer se ha registrado a través de su enlace o código; en el caso de un influencer, puede ver su @handle. Conservamos la asignación mientras sea necesaria para liquidar la comisión y, después, durante los plazos legales de conservación.

En la página hiddin.app/code el código se copia al portapapeles de su dispositivo. Primero, la app solo comprueba si el portapapeles contiene texto, sin leer su contenido. Lee el contenido únicamente durante el registro, después de que usted haya elegido su rol, haya pulsado «Continuar» y iOS le haya pedido permiso. Si en su lugar pulsa el botón del sistema «Pegar», la app lee el portapapeles sin otra consulta, porque pulsarlo es una acción suya. La app solo acepta un texto con el formato de un código de Hiddin (8 caracteres, p. ej. ABCD-EFGH) y descarta de inmediato cualquier otro contenido, sin guardarlo, enviarlo ni mostrarlo. La base jurídica es su consentimiento, art. 6.1.a RGPD, que usted otorga al pulsar «Continuar» y conceder el permiso en la consulta de iOS, o al pulsar «Pegar». Puede retirarlo en cualquier momento rechazando la consulta, introduciendo el código a mano o denegando en los ajustes de iOS que Hiddin pegue contenido de otras apps.

En esa página puede indicar voluntariamente su correo electrónico para que, cuando se registre con la misma dirección, podamos asignar su registro a la persona que recomienda. Guardamos la dirección junto con el código como aviso de asignación durante 14 días. Después borramos el aviso en nuestra limpieza diaria, es decir, como muy tarde un día después de su vencimiento. Si la misma dirección se introduce a través de los códigos de varias personas que recomiendan, guardamos un aviso propio para cada una de ellas (como máximo 10 por dirección); un aviso posterior no sustituye a uno anterior. Si se registra con esa dirección, borramos los avisos de inmediato: si la dirección se introdujo como máximo 6 horas antes y solo a través del código de una única persona que recomienda, le asignamos automáticamente. Si se introdujo hace más tiempo o a través de los códigos de varias personas que recomiendan, no le asignamos automáticamente, sino que creamos una solicitud de revisión manual por parte de Hiddin para cada una de esas personas. Cada solicitud contiene su dirección, un texto explicativo y la referencia a su cuenta. La conservamos hasta nuestra decisión y durante 90 días más; después eliminamos los datos personales (dirección, nombre, nota). La referencia a su cuenta se mantiene como constancia de la decisión hasta que se elimine su cuenta. Si ya está asignado a través de un enlace o código, se mantiene esa asignación. La base jurídica es su consentimiento, art. 6.1.a RGPD, que usted otorga al introducir los datos de forma voluntaria. Puede retirarlo en cualquier momento escribiendo a fabian@hiddin.app; borraremos la dirección sin demora.

Quienes recomiendan también pueden comunicarnos que un restaurante o influencer llegó a través de ellos. Para ello indican el correo electrónico o el nombre de esa persona y una nota; por tanto, no recibimos estos datos de la persona afectada, sino de quien recomienda. Revisamos la comunicación y asignamos manualmente o la rechazamos. La base jurídica es nuestro interés legítimo en una liquidación correcta de la intermediación, art. 6.1.f RGPD. Conservamos la comunicación hasta nuestra decisión y durante 90 días más; después eliminamos los datos personales (correo electrónico, nombre, nota). Si no hemos decidido sobre una comunicación en 180 días, la rechazamos automáticamente en nuestra limpieza diaria; también en ese caso, los 90 días se cuentan desde el día de ese rechazo. Lo mismo se aplica a las solicitudes que surgen de un aviso de asignación por correo electrónico. Si se elimina la cuenta de la persona comunicada o la de quien recomienda, eliminamos los datos antes. Si le han comunicado a usted como restaurante o influencer, puede solicitar el acceso a estos datos, pedir su supresión y oponerse al tratamiento, en cada caso escribiendo a fabian@hiddin.app.

20. Información por correo electrónico con consentimiento (doble opt-in)

En hiddin.app/anmelden puede suscribirse como restaurante o como creador gastronómico para recibir correos de Hiddin. Los restaurantes reciben información sobre cómo conseguir nuevos clientes a través de creadores gastronómicos, además de ofertas y novedades de Hiddin; los creadores gastronómicos reciben propuestas de colaboración de restaurantes y novedades sobre Hiddin. Para ello tratamos su correo electrónico, el rol y el idioma elegidos y, si los indica, su nombre o el de su negocio y su ciudad. Si llega a la página a través de un anuncio, una carta, un Scout, una solicitud de colaboración (apartado 21) o un enlace de recomendación, guardamos ese origen y, en su caso, el código de recomendación. La base jurídica es su consentimiento, art. 6.1.a RGPD.

Tras el envío le mandamos un correo con un enlace de confirmación. La suscripción solo es efectiva cuando abre el enlace y la confirma allí; el enlace es válido durante 7 días. Sin confirmación no recibirá más correos nuestros y borraremos los datos 30 días después del último correo de confirmación. Si da su consentimiento en una llamada con nosotros, anotamos su dirección con una breve nota sobre la conversación y le enviamos el mismo correo de confirmación; también en ese caso el consentimiento solo vale tras su confirmación.

Para poder demostrar que ha dado su consentimiento y cómo lo ha hecho, guardamos para cada suscripción el texto exacto y la versión del consentimiento, así como la fecha y hora, la dirección IP y la identificación del navegador (user agent) de la suscripción y del clic de confirmación y, si añade más tarde el consentimiento para llamadas, también de esa ampliación y de su clic de confirmación. La base jurídica es nuestra obligación de poder demostrar el consentimiento (art. 6.1.c en relación con el art. 7.1 RGPD) y nuestro interés legítimo en defendernos frente a reclamaciones por publicidad no deseada (art. 6.1.f RGPD).

De forma voluntaria puede indicar un número de teléfono y aceptar, en una casilla aparte, que le llamemos para presentarle ofertas y novedades de Hiddin, también con un asistente telefónico de IA. Ese asistente se identifica como IA al comienzo de la llamada. Este consentimiento es independiente del consentimiento para correos y también solo es efectivo con el clic de confirmación; sin él no guardamos ningún número de teléfono. Aun con este consentimiento, solo le llamaremos cuando su número de teléfono esté confirmado. Guardamos el número junto con el texto y la versión de este consentimiento y lo usamos solo para estas llamadas; el texto exacto lo registramos tal y como esté vigente en el momento de su confirmación. La base jurídica es su consentimiento, art. 6.1.a RGPD. Si para las llamadas utilizamos el asistente telefónico de IA de un proveedor, lo indicaremos antes en el apartado 15.

Puede retirar sus consentimientos en cualquier momento con efecto para el futuro. El enlace de baja de cada correo retira a la vez el consentimiento para correos y el de llamadas. Escribiendo a fabian@hiddin.app puede retirar ambos o solo el de llamadas. Los correos que pertenecen a una cuenta de Hiddin, por ejemplo sobre la contraseña, no se ven afectados.

Mientras su consentimiento esté vigente, conservamos los datos. Tras una retirada borramos de inmediato las identificaciones del navegador, así como el nombre, la ciudad, el código de recomendación y las notas sobre la conversación. El resto de la prueba (dirección, texto, fechas y direcciones IP) lo guardamos durante 3 años más y después lo borramos; un número de teléfono lo borramos 3 años después de la retirada del consentimiento para llamadas. Estos plazos los aplica nuestra limpieza diaria.

Enviamos los correos a través de Resend (véanse los apartados 10 y 15); Resend recibe para ello su correo electrónico y el contenido del mensaje. Los datos se almacenan en nuestros servidores de Hetzner (apartado 15). En la página de suscripción no utilizamos herramientas de seguimiento ni de publicidad.

21. Solicitudes de colaboración a creadores

Escribimos individualmente por correo electrónico a creadores que, en su perfil público de Instagram, TikTok o YouTube, indican una dirección de correo expresamente para colaboraciones. Cada mensaje contiene una oferta concreta de un restaurante, con la prestación, la remuneración y el periodo. A una misma dirección enviamos como máximo una solicitud cada 30 días. Para ello guardamos su nombre de usuario (handle), la plataforma, la URL del perfil, la dirección indicada, su ciudad y su número de seguidores, el texto de la descripción de su perfil junto con el momento en que lo consultamos, y la oferta. Estos datos proceden de su perfil público o de exportaciones de bases de datos de creadores como Heepsy o Modash, no de usted directamente. Guardamos el texto de la descripción del perfil para poder acreditar que usted había indicado la dirección para colaboraciones.

La base jurídica es el art. 6.1.f RGPD: nuestro interés legítimo, y el del restaurante, en proponerle una colaboración concreta a través de la dirección que usted mismo ha publicado para este tipo de solicitudes.

Si acepta una solicitud, el restaurante que la ha enviado recibe su nombre de usuario (handle), la plataforma y su correo electrónico para acordar la colaboración con usted. Esto ocurre a petición suya; la base jurídica es el art. 6.1.b RGPD.

Los borradores y los intentos fallidos se borran 90 días después de su última modificación; las solicitudes enviadas y aceptadas, a los 12 meses. Puede oponerse al tratamiento en cualquier momento con el enlace del correo o escribiendo a fabian@hiddin.app (art. 21 RGPD); después no volveremos a escribirle. Para que así sea, conservamos únicamente su dirección y las fechas correspondientes en una lista de bloqueo y borramos todos los demás datos. La base jurídica para ello es nuestro interés legítimo en respetar su oposición de forma permanente (art. 6.1.f RGPD).

22. Invitaciones a restaurantes

Los influencers, Scouts y Super Influencers pueden invitar a un restaurante a Hiddin por correo electrónico desde la app. Para ello indican el correo del negocio, si quieren su nombre y el idioma de la invitación, y confirman que el negocio les ha permitido que Hiddin le envíe esta invitación por correo. Entonces enviamos una única invitación de Hiddin en la que figura el nombre de pila de la persona que invita. Estos datos no los recibimos del propio restaurante, sino de la persona que invita.

Guardamos el correo electrónico, el nombre del restaurante (si se indica), el idioma, quién ha invitado, la fecha de la invitación y la fecha, la versión y el texto de la confirmación de que el negocio dio su consentimiento. La finalidad es enviarle la invitación y asignar su restaurante a la persona que invita si se registra en Hiddin con esa misma dirección en un plazo de 90 días y aún no está asignado a través de otro enlace o código (apartado 19). Pasados 90 días, la invitación ya no asigna nada. La persona que invita ve en su app la dirección, el nombre y el estado de la invitación (invitado, registrado, caducado o dado de baja) y recibe un aviso cuando su restaurante se registra.

La base jurídica de la invitación es su consentimiento como negocio, art. 6.1.a RGPD, que nos confirma la persona que invita. Enviamos la invitación una sola vez y no enviamos recordatorios; no escribimos a cuentas de Hiddin existentes ni a direcciones bloqueadas. Puede retirar el consentimiento con el enlace de baja de la invitación o escribiendo a fabian@hiddin.app. Entonces incluimos su dirección de forma permanente en nuestra lista de bloqueo y no le enviamos más invitaciones. La base jurídica de la lista de bloqueo es nuestro interés legítimo en respetar su retirada de forma permanente (art. 6.1.f RGPD).

Las invitaciones que no terminan en un registro las borramos 12 meses después del envío; hasta entonces la persona que invita ve su estado. Después, otra persona puede volver a invitarle si usted se lo ha permitido. Si su restaurante se registró con la invitación, la conservamos como prueba de la asignación mientras existan su cuenta de restaurante y la cuenta de la persona que invita. Si se elimina la cuenta de la persona que invita, borramos también sus invitaciones. Si se elimina su cuenta de restaurante, quitamos la relación de la invitación con su cuenta y borramos la invitación 12 meses después del envío. Enviamos la invitación a través de Resend (apartado 15).

Invitaciones al programa Super-Influencer. Hiddin invita por correo electrónico a personas concretas al programa Super-Influencer cuando nos han permitido antes enviarles esta invitación; nuestro equipo lo deja registrado al enviarla. Guardamos la dirección de correo, el idioma, quién invitó, el momento, la versión y el texto de esa confirmación y si la invitación se utilizó. La finalidad es enviarle la invitación y mostrarle la oferta si se registra como influencer con esta misma dirección en un plazo de 30 días. La base jurídica es su consentimiento, art. 6.1.a RGPD. Puede retirarlo mediante el enlace de baja de la invitación o escribiendo a fabian@hiddin.app; en ese caso incluimos su dirección de forma permanente en nuestra lista de bloqueo (art. 6.1.f RGPD). Las invitaciones no utilizadas las borramos 12 meses después del envío; las utilizadas se conservan mientras exista su cuenta. Enviamos la invitación a través de Resend (apartado 15).

23. Contacto

Para preguntas relacionadas con la privacidad:
Correo electrónico: fabian@hiddin.app
Dirección: WEEBEE DESIGN, S.L., Calle Gremi de Fusters 33, Local 6, 07009 Palma de Mallorca, España