Información legal

Titular

ROSALES BS, S.L. · NIF B75642108 · Calle Galio, 8, planta 3, 07181 Calvià (Illes Balears) · hola@membresa.com · Inscrita en el Registro Mercantil de Mallorca, hoja PM-102047, inscripción 1.ª.

Condiciones de uso de la web

Usar esta web implica aceptar este aviso legal.

No se puede usar con fines ilícitos ni para intentar acceder a cuentas ajenas o saltarse su seguridad.

El titular puede cambiar la web y sus contenidos cuando quiera.

Propiedad

El programa, los textos, el diseño y la marca MEMBRESA son de su titular. No se pueden copiar sin permiso.

Responsabilidad

El titular no responde del contenido de webs de terceros enlazadas.

Ley aplicable

Ley española.

Qué datos, para qué, con qué base y cuánto tiempo

Cuenta del negocio (email, nombre y rol): para dar acceso y prestar el servicio. Base: contrato. El email y el nombre son necesarios para tener cuenta; el resto de lo que se pide es opcional. Mientras haya cuenta; tras la baja, se borra a los 60 días (o al terminar el último periodo pagado de un socio, si es más tarde).

Seguridad (IP, códigos de acceso, segundo factor, sesiones, registro de actividad y Cloudflare Turnstile): para proteger las cuentas y evitar abusos. Base: interés legítimo. Los códigos de acceso valen 10 minutos y se borran a los 30 días; cada sesión dura hasta 90 días sin usarla (se renueva sola con el uso) y guarda solo el tipo de dispositivo (por ejemplo, «iPhone · Safari») y la última vez que se usó, para que puedas ver y cerrar tus sesiones; los intentos fallidos se borran a las 24 horas; el registro de actividad y la IP de cada aceptación se guardan mientras haya cuenta, como prueba.

Facturación (datos del negocio y pagos por Stripe): para cobrar las comisiones y MEMBRESA PRO y facturar. Base: contrato y obligación legal. 6 años (Código de Comercio), bloqueados tras la baja.

Avisos del servicio: para informar de la cuenta y de los cobros. Base: contrato. Mientras haya cuenta.

Reserva de plaza de fundador en la web (nombre, negocio, ciudad, locales, email o WhatsApp): para contactarte sobre tu plaza. Base: consentimiento. 12 meses desde que la envías; después se borra sola. Si dejas un WhatsApp y te escribimos por ahí, WhatsApp (Meta) trata también esa conversación como proveedor.

Recomendar una barbería en la web (barbería, ciudad y, si quieres, tu email): para contactar con esa barbería y avisarte. Base: consentimiento. 12 meses; después se borra sola.

Bajas de mensajes (quien pidió no recibir mensajes de un negocio): para no volver a escribirle. Base: obligación legal (respetar su oposición). Mientras exista el negocio, su email; cuando el negocio se borra, solo queda una huella irreversible de su email (con su propia sal), la fecha y el negocio, sin su nombre ni ningún otro dato.

Emails que nos escribes (hola@membresa.com y privacidad@membresa.com): para responderte. Base: interés legítimo. Se borran a los 2 años.

«Diseña tu carné» en la web: el logo que pruebas no sale de tu navegador (no nos llega) y el contador de diseños es anónimo: solo el tipo de negocio y el día, sin datos personales.

Copias de seguridad: lo que se borra desaparece también de las copias en un máximo de 40 días.

Proveedores y transferencias

Encargados: Cloudflare, Inc. (alojamiento, red, copias de seguridad y Cloudflare Turnstile en los formularios), Neon, Inc. (base de datos en Fráncfort, UE), Brevo (Sendinblue SAS, emails, en la UE) y Stripe (pagos). Cuando llegue Wallet, también Apple y Google.

Cloudflare y Neon son empresas de EE. UU.: sus transferencias van con el Marco de Privacidad de Datos UE-EE. UU. o con cláusulas contractuales tipo de la Comisión Europea. Brevo trata los datos en la UE.

No vendemos datos ni los usamos para publicidad de terceros.

Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles.

Derechos

Acceso, rectificación, supresión, oposición (también a lo que se basa en interés legítimo, como la seguridad), limitación y portabilidad en privacidad@membresa.com. Puedes retirar el consentimiento cuando quieras. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies que usamos

bos_session: tu sesión iniciada. Dura hasta 90 días sin usarla (cada vez que entras se renueva) o hasta que la cierras, en ese dispositivo o en todos.

bos_org: el negocio con el que trabajas si tienes más de uno, 24 horas.

bos_alta: el alta que has empezado en este navegador, 24 horas (si vuelves a empezar, solo vale la última).

Cloudflare Turnstile, en los formularios, usa datos técnicos del navegador para evitar abusos.

El navegador también guarda, solo en tu dispositivo, preferencias técnicas sin datos personales (por ejemplo, que ya viste una celebración o cómo emparejaste las columnas de un archivo).

Stripe, en el pago

Nuestras páginas no cargan nada de Stripe. El pago se hace en la página de Stripe (checkout.stripe.com), que pone sus propias cookies técnicas para prevenir el fraude en el pago; por ejemplo, «m» (de m.stripe.com, unos 13 meses). Las cookies «__stripe_mid» y «__stripe_sid» solo las pone Stripe en las webs que cargan su código, y la nuestra no lo hace.

Son técnicas y no necesitan tu consentimiento. Las explica la política de cookies de Stripe (stripe.com/cookies-policy/legal).

Estadísticas

Si algún día se añaden estadísticas, serán sin cookies (Cloudflare Web Analytics) o se pedirá permiso antes.

Cómo borrarlas

Desde los ajustes de tu navegador. Si lo haces, tendrás que volver a entrar.