1Responsable del tratamiento
| Razón social | Tsunami Car Wash, S.L. |
| NIF | B02802205 |
| Nombre comercial | Tsunami Car Wash |
| Domicilio fiscal | Avda. Segle XXI, 79 · 08830 Sant Boi de Llobregat, Barcelona |
| Web | tsunamiclub.store |
| Correo | acceso@tsunamiclub.store |
| Teléfono | 930 095 598 |
2Qué datos recogemos
Solo lo necesario para darte de alta, dejarte pasar por el túnel y cobrarte la cuota.
| Dato | Por qué hace falta |
|---|---|
| Nombre y apellidos | Identificarte como socio y dirigirnos a ti en las comunicaciones |
| Correo electrónico | Enviarte el código de acceso y los avisos de tu suscripción |
| Teléfono | Contactarte si hay una incidencia con tu cuenta o tu pago |
| Matrícula del vehículo | El acceso va ligado al coche: es lo que permite validarte en el túnel |
| Historial de lavados | Fecha y hora de cada paso por el túnel, para gestionar el servicio |
| Dirección IP | Limitar los intentos de acceso y proteger tu cuenta del uso fraudulento |
Los datos de tu tarjeta no pasan por nuestros servidores. El pago lo procesa Stripe directamente, y nosotros solo guardamos un identificador que nos permite gestionar la suscripción.
3Para qué los usamos
- Gestionar tu suscripción y darte acceso al servicio de lavado.
- Enviarte tu código de acceso y las comunicaciones relacionadas con tu cuenta.
- Registrar el historial de uso del servicio.
- Procesar los cobros y resolver las incidencias de pago.
- Proteger el sistema frente a accesos no autorizados.
No usamos tus datos para publicidad ni los cedemos a terceros con fines comerciales.
4Base legal
El tratamiento se basa en la ejecución del contrato de suscripción (artículo 6.1.b del RGPD). Sin estos datos no podemos prestarte el servicio.
El registro de la dirección IP para limitar los intentos de acceso se basa en nuestro interés legítimo en proteger las cuentas de los socios (artículo 6.1.f), y esas direcciones se borran solas al poco tiempo.
5Con quién los compartimos
Trabajamos con estos encargados del tratamiento, cada uno con su propia política de privacidad y su contrato de encargo:
| Proveedor | Para qué | Qué datos ve |
|---|---|---|
| Stripe | Cobros y suscripciones | Nombre, correo y datos de pago |
| Supabase | Base de datos de socios y lavados | Todos los datos de tu ficha |
| Resend | Envío de los correos del servicio | Nombre, correo y matrícula |
| Vercel | Alojamiento de la web y de la aplicación | Los datos en tránsito y la dirección IP |
| Upstash | Contador de intentos de acceso | Solo la dirección IP, de forma temporal |
6Dónde se tratan
La base de datos con tu ficha de socio y los servidores que atienden la web están en Londres (Reino Unido). El contador de intentos de acceso está en Fráncfort (Alemania).
El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea, de modo que tus datos reciben allí una protección equivalente a la del Espacio Económico Europeo.
Stripe y Resend son empresas estadounidenses y pueden tratar datos fuera del EEE. Las dos ofrecen las cláusulas contractuales tipo aprobadas por la Comisión Europea como garantía para esas transferencias.
7Cuánto los conservamos
Mientras tu suscripción esté activa. Cuando la cancelas, mantenemos los datos durante el plazo que exige la ley para cumplir con las obligaciones fiscales y mercantiles (por lo general 5 años) y después los eliminamos.
Las direcciones IP del contador de accesos son la excepción: se borran solas en menos de una hora.
8Tus derechos
Para ejercer cualquiera de ellos, escríbenos a acceso@tsunamiclub.store. Respondemos en un plazo máximo de un mes.
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
9Seguridad
- Todas las comunicaciones van cifradas con HTTPS/TLS.
- El acceso a los datos de socios está restringido y autenticado, con segundo factor en la administración.
- Las contraseñas y los códigos nunca se guardan en claro.
- Los proveedores que usamos cuentan con certificaciones de seguridad reconocidas.
10Cookies
No usamos cookies de publicidad ni de analítica. Las únicas que guardamos son técnicas y necesarias para que el servicio funcione: la que mantiene tu sesión iniciada en el portal y, en las tabletas del carwash, la que identifica al dispositivo autorizado.
Al no haber cookies de seguimiento, no hace falta pedirte consentimiento ni mostrarte un aviso de cookies.
11Cambios en esta política
Si cambiamos algo relevante, actualizamos la fecha de arriba y, cuando el cambio te afecte de forma significativa, te avisamos por correo.