Versión v1.5-2026-11 · actualizada el 01/11/2026
Responsable: ROSALES BS, S.L., NIF B75642108, Calle Galio, 8, planta 3, 07181 Calvià (Illes Balears). Contacto: privacidad@membresa.com. Los datos de los socios de cada club los trata el negocio como responsable; MEMBRESA, como encargado (cada club enseña su información de privacidad).
Cuenta del negocio (email, nombre y rol): para dar acceso y prestar el servicio. Base: contrato. El email y el nombre son necesarios para tener cuenta; el resto de lo que se pide es opcional. Mientras haya cuenta; tras la baja, se borra a los 60 días (o al terminar el último periodo pagado de un socio, si es más tarde).
Seguridad (IP, códigos de acceso, segundo factor, sesiones, registro de actividad y Cloudflare Turnstile): para proteger las cuentas y evitar abusos. Base: interés legítimo. Los códigos de acceso valen 10 minutos y se borran a los 30 días; cada sesión dura hasta 90 días sin usarla (se renueva sola con el uso) y guarda solo el tipo de dispositivo (por ejemplo, «iPhone · Safari») y la última vez que se usó, para que puedas ver y cerrar tus sesiones; los intentos fallidos se borran a las 24 horas; el registro de actividad y la IP de cada aceptación se guardan mientras haya cuenta, como prueba.
Facturación (datos del negocio y pagos por Stripe): para cobrar las comisiones y MEMBRESA PRO y facturar. Base: contrato y obligación legal. 6 años (Código de Comercio), bloqueados tras la baja.
Avisos del servicio: para informar de la cuenta y de los cobros. Base: contrato. Mientras haya cuenta.
Reserva de plaza de fundador en la web (nombre, negocio, ciudad, locales, email o WhatsApp): para contactarte sobre tu plaza. Base: consentimiento. 12 meses desde que la envías; después se borra sola. Si dejas un WhatsApp y te escribimos por ahí, WhatsApp (Meta) trata también esa conversación como proveedor.
Recomendar una barbería en la web (barbería, ciudad y, si quieres, tu email): para contactar con esa barbería y avisarte. Base: consentimiento. 12 meses; después se borra sola.
Bajas de mensajes (quien pidió no recibir mensajes de un negocio): para no volver a escribirle. Base: obligación legal (respetar su oposición). Mientras exista el negocio, su email; cuando el negocio se borra, solo queda una huella irreversible de su email (con su propia sal), la fecha y el negocio, sin su nombre ni ningún otro dato.
Emails que nos escribes (hola@membresa.com y privacidad@membresa.com): para responderte. Base: interés legítimo. Se borran a los 2 años.
«Diseña tu carné» en la web: el logo que pruebas no sale de tu navegador (no nos llega) y el contador de diseños es anónimo: solo el tipo de negocio y el día, sin datos personales.
Copias de seguridad: lo que se borra desaparece también de las copias en un máximo de 40 días.
Encargados: Cloudflare, Inc. (alojamiento, red, copias de seguridad y Cloudflare Turnstile en los formularios), Neon, Inc. (base de datos en Fráncfort, UE), Brevo (Sendinblue SAS, emails, en la UE) y Stripe (pagos). Cuando llegue Wallet, también Apple y Google.
Cloudflare y Neon son empresas de EE. UU.: sus transferencias van con el Marco de Privacidad de Datos UE-EE. UU. o con cláusulas contractuales tipo de la Comisión Europea. Brevo trata los datos en la UE.
No vendemos datos ni los usamos para publicidad de terceros.
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles.
Acceso, rectificación, supresión, oposición (también a lo que se basa en interés legítimo, como la seguridad), limitación y portabilidad en privacidad@membresa.com. Puedes retirar el consentimiento cuando quieras. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).