Política de privacidad
Última actualización: 29 de septiembre de 2026
En Sant Paul nos tomamos en serio tu privacidad. Aquí te explicamos, de forma clara, qué datos tratamos, para qué y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Paul Andres Hurtado Mora (Sant Paul)
- NIF/NIE: Y8448801H
- Dirección: C. Ramón Bautista Clavería, 12, 33949 La Felguera, Langreo (Asturias)
- Email: contacto@santpaul.com
2. Qué datos tratamos
Si solo navegas por la web
- Datos técnicos que tu navegador envía al servidor (dirección IP, fecha y hora, página visitada), que el proveedor de hosting registra por seguridad.
- Cookies técnicas y, solo si lo aceptas, contenido de terceros (ver la Política de cookies).
Si te unes al Club Sant Paul
- Datos de la cuenta: nombre, email, teléfono y contraseña (guardada cifrada; nadie, ni siquiera nosotros, puede verla).
- Datos del programa: importe y fecha de los tickets que registras, puntos, premios alcanzados y canjeados.
- Hucha: saldo, recargas, pagos y códigos de invitación que generes o uses.
- Ubicación: solo en el momento de registrar un ticket, si el local tiene activada esa comprobación, y siempre con tu permiso. Se usa para verificar que estás en el local y no se guarda.
- Seguridad: dirección IP y email de los intentos de acceso fallidos, para frenar ataques. Se borran automáticamente a las 24 horas.
Si nos escribes
- Los datos que incluyas en tu mensaje, para responderte.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta y el programa de fidelización (puntos, premios, hucha, invitaciones). | Ejecución del contrato: las bases del Club que aceptas al registrarte (art. 6.1.b RGPD). |
| Enviarte los emails necesarios del servicio: confirmación de email, recuperación de contraseña, aviso de premio y aviso de saldo bajo. | Ejecución del contrato (art. 6.1.b RGPD). |
| Prevenir fraudes y abusos (límite entre registros, verificación de ubicación, bloqueo de intentos de acceso). | Interés legítimo en proteger el programa y a sus usuarios (art. 6.1.f RGPD). |
| Cumplir obligaciones legales, por ejemplo contables o fiscales relacionadas con el saldo prepago. | Obligación legal (art. 6.1.c RGPD). |
| Responder a tus consultas. | Tu consentimiento al contactarnos (art. 6.1.a RGPD). |
| Mostrar el mapa de Google Maps. | Tu consentimiento en el panel de cookies (art. 6.1.a RGPD). |
No te enviamos publicidad ni hacemos perfiles comerciales sin pedirte antes tu consentimiento de forma expresa.
4. Cuánto tiempo los conservamos
- Los datos de tu cuenta, mientras la mantengas activa. Puedes eliminarla cuando quieras desde Mi perfil → Eliminar mi cuenta.
- Los puntos pueden caducar tras el periodo de inactividad indicado en la app, pero el historial se conserva mientras exista la cuenta.
- Al eliminar la cuenta se borran tus datos, salvo aquellos que una ley nos obligue a conservar, que se mantendrán bloqueados solo durante el plazo legal.
- Los registros de intentos de acceso fallidos se borran a las 24 horas.
5. Con quién los compartimos
No vendemos ni cedemos tus datos a terceros. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, con contrato de encargado del tratamiento:
- Hostinger International Ltd. (Unión Europea): alojamiento de la web, base de datos y envío de emails.
- Google LLC: solo si aceptas ver el mapa de Google Maps. Google puede tratar datos fuera de la UE al amparo del Marco de Privacidad de Datos UE-EE. UU.
Cuando activemos los pagos online de la hucha, el proveedor de pagos se añadirá a esta lista.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a contacto@santpaul.com. Te responderemos en el plazo máximo de un mes.
Muchos de ellos los puedes ejercer tú directamente desde tu cuenta: consultar y corregir tus datos en Mi perfil y eliminar tu cuenta.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
El Club Sant Paul está dirigido a personas de 14 años o más. Si tienes menos de 14 años, no te registres sin el consentimiento de tus padres o tutores.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas cifradas, protección frente a ataques de fuerza bruta y acceso restringido al panel de gestión solo al personal autorizado.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la versión vigente en esta página y, si el cambio es importante, te avisaremos por email.