Política de privacidad
Última actualización: 21 de octubre de 2026
En Chollo tratamos tus datos solo para que la app funcione, para verificar que tienes entre 18 y 26 años y para cobrar tu suscripción. No vendemos tus datos ni los usamos para publicidad de terceros.
1. Responsable del tratamiento
- Responsable: [Razón social o nombre del titular]
- NIF: [NIF]
- Domicilio: [Domicilio completo]
- Correo de contacto y de protección de datos: hola@cholloapp.com
2. Qué datos tratamos y para qué
Cuenta. Nombre, apellidos, correo electrónico, fecha de nacimiento, teléfono (opcional), idioma, foto de perfil (opcional) y tu código de invitación. Sirven para crear y gestionar tu cuenta. Base legal: ejecución del contrato.
Verificación de edad. La foto de tu documento de identidad. La revisa una persona de nuestro equipo para comprobar tu nombre y tu fecha de nacimiento, y se borra en cuanto se toma la decisión. Solo guardamos el resultado (verificado o rechazado) y, si se rechaza, el motivo. Base legal: ejecución del contrato (el servicio está reservado a personas de 18 a 26 años).
Uso de las ofertas. Cuándo escaneas el QR de un local, qué oferta activas, cuándo y si el personal la valida. Sirve para aplicar las reglas de cada oferta (una vez al día, una vez al mes…), evitar fraudes y dar a cada local estadísticas agregadas. Los locales no ven tu nombre ni tu correo. Base legal: ejecución del contrato e interés legítimo en prevenir el fraude.
Suscripción y pagos. Plan, estado, fechas de renovación e identificador de cliente de Stripe. Los datos de tu tarjeta los trata directamente Stripe; nosotros nunca los vemos. Base legal: ejecución del contrato y obligaciones legales (facturación).
Invitaciones. El código que has usado al registrarte, quién te ha invitado y a quién has invitado, y los pagos que dan derecho a recompensa. Para evitar el fraude (invitarse a uno mismo, cuentas duplicadas), comparamos el identificador aleatorio de instalación de la app y tu correo electrónico (normalizado) con los de la persona que te invita. Quien te invita no recibe ninguno de esos datos: solo ve tu nombre de pila y el estado de la invitación (pendiente, validada). Sirve para aplicar el programa de invitación y dar sus recompensas. Base legal: ejecución del contrato e interés legítimo en prevenir el fraude.
Embajadores. Si eres embajador de Chollo: tu identidad, tus datos de contacto, tu IBAN, tu estatus fiscal (particular, autónomo, empresa o asociación), tu NIF y el importe de tus comisiones, retenciones y pagos. Sirven para calcular y pagarte las comisiones y para cumplir nuestras obligaciones fiscales (por ejemplo, declarar las retenciones a la Agencia Tributaria). Base legal: ejecución del contrato de embajador y cumplimiento de obligaciones legales (fiscales).
Ubicación. Si la activas, tu posición se usa solo en tu teléfono para ordenar los locales por distancia. No la enviamos ni la guardamos.
Notificaciones. Si las aceptas, guardamos el identificador de notificaciones de tu teléfono, su sistema (iOS o Android) y tu idioma, para enviarte avisos de tu cuenta, nuevas ofertas y eventos de los locales. Puedes elegir qué recibes en los ajustes de la app o desactivarlas en tu teléfono. Base legal: consentimiento.
Medición de audiencia de la app. Eventos de uso que registramos nosotros mismos, sin ninguna herramienta de terceros: los locales que aparecen en las listas, las fichas de locales que abres y desde dónde las abres (lista, mapa, panel Novedades, notificación…), si el panel Novedades se ha visto, pulsado o cerrado, y las notificaciones que abres. Cada evento va asociado a un identificador aleatorio de instalación y, si has iniciado sesión, a tu cuenta. Sirve para mejorar la app y para dar a los locales asociados, en especial a los que patrocinan un espacio, estadísticas agregadas: cuántas personas han visto o abierto su ficha y cuántas han activado después alguna de sus ofertas (una oferta activada en los 7 días siguientes a una visualización cuenta como conversión). Los locales nunca reciben datos individuales, y las cifras demasiado pequeñas para seguir siendo anónimas se ocultan. No usamos ningún identificador publicitario, no integramos ningún SDK de publicidad o de medición de terceros, no revendemos nada y no te seguimos en otras apps o webs. Los contenidos pagados por un local siempre llevan la etiqueta «Patrocinado». Puedes desactivar esta medición cuando quieras con el interruptor «Medición de audiencia anónima» en Ajustes (o en Mi cuenta si usas la app sin cuenta): a partir de ese momento no se envía ningún evento. Base legal: interés legítimo.
Sitio web. Si te apuntas a la lista de espera: tu correo, idioma, perfil (local o Erasmus) y de dónde vienes. Si un comercio nos escribe: nombre del local, persona de contacto, teléfono, correo y mensaje. La audiencia del sitio se mide con Plausible, sin cookies y sin datos personales. Base legal: consentimiento (lista de espera) e interés legítimo (responder a los comercios).
Comunicaciones comerciales por correo. Solo si marcas la casilla correspondiente al registrarte. Puedes retirar el consentimiento cuando quieras. Base legal: consentimiento.
3. Cuánto tiempo los conservamos
- Documento de identidad: hasta la decisión de verificación (normalmente unos días).
- Datos de la cuenta: mientras tengas la cuenta.
- Escaneos de QR: 12 meses.
- Eventos de uso de la app: 13 meses; después solo guardamos estadísticas agregadas.
- Datos de facturación: el tiempo exigido por la ley fiscal y mercantil (hasta 6 años).
- Datos de los embajadores (comisiones, pagos, datos fiscales y bancarios): mientras dure el contrato y después el tiempo exigido por la ley fiscal (hasta 6 años).
- Lista de espera: hasta el lanzamiento y como máximo 12 meses.
- Solicitudes de comercios: 2 años desde el último contacto.
Cuando borras tu cuenta, eliminamos tus datos personales. Las activaciones pueden conservarse de forma anónima para las estadísticas de los locales, sin ningún dato que permita identificarte. Los eventos de uso de la app se desvinculan de tu cuenta.
4. Con quién los compartimos
Solo con proveedores que nos prestan el servicio y que actúan siguiendo nuestras instrucciones:
- Supabase (base de datos, cuentas y almacenamiento de archivos).
- Stripe (pagos).
- Cloudflare (alojamiento del sitio web).
- Expo, Apple y Google (envío de notificaciones).
- Plausible (medición de audiencia del sitio, sin cookies).
- Anthropic (traducción automática de los textos que envían los comercios; nunca datos de usuarios).
Los locales asociados no reciben tus datos personales: solo ven cifras agregadas, es decir, cuántas ofertas se han usado en su local y, si patrocinan un espacio, cuántas veces se ha visto y abierto su ficha y cuántas conversiones ha generado.
5. Transferencias fuera de la Unión Europea
Algunos proveedores (por ejemplo Stripe, Cloudflare, Expo o Anthropic) pueden tratar datos en Estados Unidos. En ese caso, las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos, oponerte a su tratamiento y retirar tu consentimiento en cualquier momento, escribiendo a hola@cholloapp.com. También puedes borrar tu cuenta directamente desde la app (Ajustes → Eliminar mi cuenta) y desactivar la medición de audiencia de la app con el interruptor «Medición de audiencia anónima».
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
El servicio está reservado a personas de 18 a 26 años. No tratamos conscientemente datos de menores de 18 años: si un registro no supera la verificación de edad, se rechaza.
8. Seguridad
Los datos viajan cifrados. Cada usuario solo puede leer sus propios datos, los documentos de identidad se guardan en un espacio privado accesible solo al equipo de verificación, y los pagos los gestiona Stripe.
9. Cambios
Si cambiamos esta política de forma importante, te avisaremos en la app antes de que el cambio se aplique.