Política de privacitat
Última actualització: 21 d’octubre del 2026
A Chollo tractem les teves dades només perquè l'app funcioni, per verificar que tens entre 18 i 26 anys i per cobrar la teva subscripció. No venem les teves dades ni les fem servir per a publicitat de tercers.
1. Responsable del tractament
- Responsable: [Razón social o nombre del titular]
- NIF: [NIF]
- Domicili: [Domicilio completo]
- Correu de contacte i de protecció de dades: hola@cholloapp.com
2. Quines dades tractem i per a què
Compte. Nom, cognoms, correu electrònic, data de naixement, telèfon (opcional), idioma, foto de perfil (opcional) i el teu codi d'invitació. Serveixen per crear i gestionar el teu compte. Base legal: execució del contracte.
Verificació d'edat. La foto del teu document d'identitat. La revisa una persona del nostre equip per comprovar el teu nom i la teva data de naixement, i s'esborra tan bon punt es pren la decisió. Només desem el resultat (verificat o rebutjat) i, si es rebutja, el motiu. Base legal: execució del contracte (el servei està reservat a persones de 18 a 26 anys).
Ús de les ofertes. Quan escaneges el QR d'un local, quina oferta actives, quan i si el personal la valida. Serveix per aplicar les regles de cada oferta (un cop al dia, un cop al mes…), evitar fraus i donar a cada local estadístiques agregades. Els locals no veuen el teu nom ni el teu correu. Base legal: execució del contracte i interès legítim a prevenir el frau.
Subscripció i pagaments. Pla, estat, dates de renovació i identificador de client de Stripe. Les dades de la teva targeta les tracta directament Stripe; nosaltres no les veiem mai. Base legal: execució del contracte i obligacions legals (facturació).
Invitacions. El codi que has fet servir en registrar-te, qui t'ha convidat i a qui has convidat, i els pagaments que donen dret a recompensa. Per evitar el frau (convidar-se a un mateix, comptes duplicats), comparem l'identificador aleatori d'instal·lació de l'app i el teu correu electrònic (normalitzat) amb els de la persona que et convida. Qui et convida no rep cap d'aquestes dades: només veu el teu nom de pila i l'estat de la invitació (pendent, validada). Serveix per aplicar el programa d'invitació i donar-ne les recompenses. Base legal: execució del contracte i interès legítim a prevenir el frau.
Ambaixadors. Si ets ambaixador de Chollo: la teva identitat, les teves dades de contacte, el teu IBAN, el teu estatus fiscal (particular, autònom, empresa o associació), el teu NIF i l'import de les teves comissions, retencions i pagaments. Serveixen per calcular i pagar-te les comissions i per complir les nostres obligacions fiscals (per exemple, declarar les retencions a l'Agència Tributària). Base legal: execució del contracte d'ambaixador i compliment d'obligacions legals (fiscals).
Ubicació. Si l'actives, la teva posició es fa servir només al teu telèfon per ordenar els locals per distància. No l'enviem ni la desem.
Notificacions. Si les acceptes, desem l'identificador de notificacions del teu telèfon, el seu sistema (iOS o Android) i el teu idioma, per enviar-te avisos del teu compte, ofertes noves i esdeveniments dels locals. Pots triar què reps als ajustos de l'app o desactivar-les al teu telèfon. Base legal: consentiment.
Mesura d'audiència de l'app. Esdeveniments d'ús que registrem nosaltres mateixos, sense cap eina de tercers: els locals que apareixen a les llistes, les fitxes de locals que obres i des d'on les obres (llista, mapa, panell Novetats, notificació…), si el panell Novetats s'ha vist, s'ha tocat o s'ha tancat, i les notificacions que obres. Cada esdeveniment va associat a un identificador aleatori d'instal·lació i, si has iniciat sessió, al teu compte. Serveix per millorar l'app i per donar als locals associats, en especial als que patrocinen un espai, estadístiques agregades: quantes persones han vist o obert la seva fitxa i quantes han activat després alguna de les seves ofertes (una oferta activada en els 7 dies següents a una visualització compta com a conversió). Els locals no reben mai dades individuals, i les xifres massa petites per continuar sent anònimes s'amaguen. No fem servir cap identificador publicitari, no integrem cap SDK de publicitat o de mesura de tercers, no revenem res i no et seguim en altres apps o webs. Els continguts pagats per un local sempre porten l'etiqueta «Patrocinat». Pots desactivar aquesta mesura quan vulguis amb l'interruptor «Mesura d'audiència anònima» a Configuració (o a El meu compte si fas servir l'app sense compte): a partir d'aquell moment no s'envia cap esdeveniment. Base legal: interès legítim.
Lloc web. Si t'apuntes a la llista d'espera: el teu correu, idioma, perfil (local o Erasmus) i d'on vens. Si un comerç ens escriu: nom del local, persona de contacte, telèfon, correu i missatge. L'audiència del lloc es mesura amb Plausible, sense galetes i sense dades personals. Base legal: consentiment (llista d'espera) i interès legítim (respondre als comerços).
Comunicacions comercials per correu. Només si marques la casella corresponent quan et registres. Pots retirar el consentiment quan vulguis. Base legal: consentiment.
3. Quant de temps les conservem
- Document d'identitat: fins a la decisió de verificació (normalment uns dies).
- Dades del compte: mentre tinguis el compte.
- Escanejos de QR: 12 mesos.
- Esdeveniments d'ús de l'app: 13 mesos; després només guardem estadístiques agregades.
- Dades de facturació: el temps que exigeix la llei fiscal i mercantil (fins a 6 anys).
- Dades dels ambaixadors (comissions, pagaments, dades fiscals i bancàries): mentre duri el contracte i després el temps que exigeix la llei fiscal (fins a 6 anys).
- Llista d'espera: fins al llançament i com a màxim 12 mesos.
- Sol·licituds de comerços: 2 anys des de l'últim contacte.
Quan esborres el teu compte, eliminem les teves dades personals. Les activacions es poden conservar de forma anònima per a les estadístiques dels locals, sense cap dada que permeti identificar-te. Els esdeveniments d'ús de l'app es desvinculen del teu compte.
4. Amb qui les compartim
Només amb proveïdors que ens presten el servei i que actuen seguint les nostres instruccions:
- Supabase (base de dades, comptes i emmagatzematge de fitxers).
- Stripe (pagaments).
- Cloudflare (allotjament del lloc web).
- Expo, Apple i Google (enviament de notificacions).
- Plausible (mesura d'audiència del lloc, sense galetes).
- Anthropic (traducció automàtica dels textos que envien els comerços; mai dades d'usuaris).
Els locals associats no reben les teves dades personals: només veuen xifres agregades, és a dir, quantes ofertes s'han fet servir al seu local i, si patrocinen un espai, quantes vegades s'ha vist i obert la seva fitxa i quantes conversions ha generat.
5. Transferències fora de la Unió Europea
Alguns proveïdors (per exemple Stripe, Cloudflare, Expo o Anthropic) poden tractar dades als Estats Units. En aquest cas, les transferències es basen en el Marc de Privacitat de Dades UE-EUA o en les clàusules contractuals tipus aprovades per la Comissió Europea.
6. Els teus drets
Pots demanar l'accés, la rectificació, la supressió, la limitació o la portabilitat de les teves dades, oposar-te al seu tractament i retirar el teu consentiment en qualsevol moment, escrivint a hola@cholloapp.com. També pots esborrar el teu compte directament des de l'app (Ajustos → Eliminar el meu compte) i desactivar la mesura d'audiència de l'app amb l'interruptor «Mesura d'audiència anònima».
Si creus que no hem tractat bé les teves dades, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
7. Menors
El servei està reservat a persones de 18 a 26 anys. No tractem conscientment dades de menors de 18 anys: si un registre no supera la verificació d'edat, es rebutja.
8. Seguretat
Les dades viatgen xifrades. Cada usuari només pot llegir les seves pròpies dades, els documents d'identitat es desen en un espai privat accessible només a l'equip de verificació, i els pagaments els gestiona Stripe.
9. Canvis
Si canviem aquesta política de manera important, t'avisarem a l'app abans que el canvi s'apliqui.