Política de Privacidad

StarTip es el responsable del tratamiento de los datos personales recogidos a través de startip.online. Para cualquier cuestión relacionada con la privacidad, contacta en: info@startip.online

StarTip is the data controller for personal data collected through startip.online. For any privacy matter, contact: info@startip.online

Datos que tú nos proporcionas:

• Nombre del negocio o del empleado
• Dirección de email
• País de operación
• Nombres y roles de los miembros del equipo
• Datos bancarios (gestionados directamente por Stripe — StarTip no los almacena)

Datos generados automáticamente:

• Dirección IP y datos de acceso
• Historial de transacciones y propinas recibidas
• Datos de uso de la plataforma (páginas visitadas, acciones realizadas)
• Cookies técnicas necesarias para el funcionamiento

• Ejecución del contrato: procesar registros, gestionar suscripciones, generar QR codes.
• Interés legítimo: prevención de fraude, seguridad de la plataforma, mejora del servicio.
• Obligación legal: cumplir con normativa fiscal y antilavado de dinero cuando sea aplicable.
• Consentimiento: comunicaciones de marketing (solo si lo has aceptado explícitamente).

Compartimos datos exclusivamente con los siguientes proveedores, bajo contratos de tratamiento de datos adecuados:

• Stripe Inc. — procesamiento de pagos y verificación de identidad (KYC). Política de privacidad: stripe.com/privacy
• Supabase Inc. — base de datos y autenticación (servidores en la UE).
• Resend Inc. — envío de emails transaccionales.
• Google LLC — analytics (Google Analytics, anonimización de IP activa) y Google Pay.
• Apple Inc. — Apple Pay (los datos de pago no se comparten con StarTip).

No vendemos, alquilamos ni cedemos datos personales a terceros con fines publicitarios.

We do not sell, rent, or share personal data with third parties for advertising purposes.

Algunos de nuestros proveedores (Stripe, Google, Apple) tienen sede en EE.UU. Las transferencias se realizan bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando un nivel de protección adecuado según el RGPD.

Some providers (Stripe, Google, Apple) are based in the US. Transfers are made under EU Standard Contractual Clauses, ensuring adequate protection under GDPR.

• Datos de cuenta activa: mientras dure la suscripción + 30 días tras la cancelación.
• Registros de transacciones: 7 años (obligación fiscal/legal).
• Datos de analytics: 14 meses (configuración estándar de Google Analytics).
• Emails transaccionales: 90 días.

Si eres residente en la UE/EEE, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: solicitar una copia de tus datos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar la limitación del tratamiento.

Para ejercer cualquiera de estos derechos, escribe a info@startip.online. Responderemos en un plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad de control local (en España: AEPD).

To exercise any right, email info@startip.online. We will respond within 30 days. You also have the right to lodge a complaint with your local supervisory authority.

Utilizamos exclusivamente:

• Cookies técnicas esenciales: necesarias para el funcionamiento del sitio (sesión, preferencia de idioma). No requieren consentimiento.
• Cookies de analytics: Google Analytics con IP anonimizada, para medir el tráfico y mejorar la plataforma. Puedes desactivarlas instalando Google Analytics Opt-out.

No usamos cookies de publicidad ni de perfiles de usuario.

Implementamos medidas técnicas y organizativas apropiadas: cifrado HTTPS (TLS 1.3), acceso restringido por roles, autenticación segura, y auditorías periódicas. Los datos de pago son manejados exclusivamente por Stripe (certificado PCI DSS nivel 1, el más alto).

We implement appropriate technical and organizational measures: HTTPS encryption (TLS 1.3), role-based access, secure authentication, and periodic audits. Payment data is exclusively handled by Stripe (PCI DSS Level 1 certified).

StarTip no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si crees que un menor nos ha proporcionado datos, contacta con nosotros para proceder a su eliminación.

Podemos actualizar esta política periódicamente. Los cambios significativos serán notificados por email. La fecha de la última actualización aparece en el encabezado de este documento.

StarTip · info@startip.online
startip.online