Documento legal

Política de Privacidad y Protección de Datos

Última actualización: 30 de octubre de 2026 · Versión Beta 0.10

Versión beta — documento pendiente de revisión legal. Se recomienda consultar a un abogado especializado antes de tomar decisiones basadas en este texto.

1. Responsable del tratamiento

CampoDetalle
Denominación socialFIIUM INVESTMENT, S.L.
NIF/CIFB21809033
DomicilioCalle Gustavo Adolfo Bécquer, 9, 28691 Villanueva de la Cañada (Madrid)
Email de contactoinfo@fiium.app
Sitio webhttps://www.fiium.app
Delegado de Protección de Datos (DPD)No designado (no obligatorio según el volumen de tratamiento actual)

El Responsable del tratamiento se compromete a tratar los datos personales de los Usuarios conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD).

2. Datos que recopilamos

2.1 Datos de registro

Para crear una cuenta en Fiium, recopilamos los siguientes datos según el rol:

2.2 Datos de perfil

2.3 Datos operativos

2.4 Datos técnicos

2.5 Datos de uso y estadísticas

Fiium puede generar estadísticas agregadas y anonimizadas sobre el uso de la Plataforma. Estos datos, una vez anonimizados, no permiten identificar a ningún Usuario concreto.

3. Finalidad del tratamiento

FinalidadDescripciónBase legal
Registro y gestión de cuentasCrear, mantener y gestionar la cuenta del Usuario.Ejecución de contrato (art. 6.1.b RGPD)
Prestación del servicioPermitir la creación, gestión y seguimiento de pedidos.Ejecución de contrato (art. 6.1.b RGPD)
Geolocalización funcionalMostrar pedidos próximos al Rider y facilitar la navegación.Consentimiento (art. 6.1.a RGPD)
Notificaciones pushEnviar alertas de nuevos pedidos y actualizaciones de estado.Consentimiento (art. 6.1.a RGPD)
Prueba de entregaAlmacenar fotografías y firmas como evidencia del reparto.Ejecución de contrato / Interés legítimo (art. 6.1.f RGPD)
Lectura automática de ticketsExtraer con inteligencia artificial los datos de entrega de la foto de un ticket que el Local decide escanear. El Local revisa siempre los datos antes de crear el pedido.Interés legítimo (art. 6.1.f RGPD)
Aceptación de términos legalesRegistrar la fecha de aceptación de los Términos y Condiciones.Obligación legal (art. 6.1.c RGPD)
Mejora del servicioAnalizar el uso agregado de la Plataforma.Interés legítimo (art. 6.1.f RGPD)
Obligaciones fiscales y contablesConservar registros para cumplir obligaciones contables y tributarias.Obligación legal (art. 6.1.c RGPD)

4. Base legal del tratamiento

5. Plazo de conservación

Tipo de datoPlazo de conservaciónFundamento
Datos de cuenta activaMientras la cuenta esté activaEjecución del contrato de servicio
Datos tras la baja de la cuenta6 años desde la fecha de bajaArt. 30 Código de Comercio / obligaciones fiscales
Registros de aceptación de términos5 añosArt. 1964 Código Civil
Pruebas de entrega (fotos, firmas)1 año desde la entrega, salvo reclamación pendienteInterés legítimo / eventual defensa jurídica
Fotografías de tickets escaneadosNo se almacenan (se envían para su lectura y se descartan)Minimización de datos (art. 5.1.c RGPD)
Tokens de notificación pushHasta 90 días sin actividad del dispositivoInterés legítimo
Datos de geolocalización en tiempo realNo se almacenan de forma persistenteSolo se usan para la funcionalidad inmediata

Transcurridos los plazos de conservación, los datos serán suprimidos o anonimizados de forma irreversible.

6. Destinatarios de los datos

6.1 Supabase

La Plataforma utiliza Supabase como proveedor de base de datos, autenticación y almacenamiento en la nube. Supabase actúa como Encargado del Tratamiento conforme al artículo 28 del RGPD y está ubicado en la Unión Europea.

6.2 Google Maps Platform

Se utilizan los servicios de Geocoding de Google Maps Platform para la validación y normalización de direcciones. Google actúa como encargado del tratamiento.

6.3 Anthropic (lectura de tickets con IA)

Cuando un Local usa «Escanear ticket», la foto se envía a la API de Claude de Anthropic, PBC (Estados Unidos), que la procesa solo para devolver los datos del pedido. Anthropic actúa como encargado del tratamiento conforme a sus condiciones comerciales y su acuerdo de tratamiento de datos, y no usa estos datos para entrenar sus modelos. Fiium no almacena la foto.

6.4 Sentry (registro de errores)

Los informes técnicos de errores se envían a Sentry, alojado en la Unión Europea, identificados solo con un identificador interno, sin nombre, correo, teléfono ni dirección.

6.5 Expo (notificaciones push)

Las notificaciones push se envían mediante el servicio de Expo (650 Industries, Inc., Estados Unidos), que recibe el token del dispositivo y el texto de la notificación solo para entregarla.

6.6 Otros Usuarios de la Plataforma

Determinados datos del perfil (nombre, foto, rol, valoraciones, disponibilidad) pueden ser visibles para otros Usuarios con quienes mantenga una relación de trabajo dentro de Fiium.

6.7 Autoridades competentes

Fiium podrá comunicar datos a autoridades judiciales, fiscales o administrativas cuando esté legalmente obligada a ello.

Fiium no vende, alquila ni comercializa los datos personales de sus Usuarios a terceros.

7. Transferencias internacionales de datos

Con carácter general, los datos personales se tratan dentro del Espacio Económico Europeo (EEE). Fiium prioriza el alojamiento de datos en regiones de la Unión Europea. En caso de transferencias fuera del EEE, se realizan con las salvaguardias previstas en el Capítulo V del RGPD, en particular mediante cláusulas contractuales tipo (Decisión 2021/914).

En particular, la lectura de tickets con IA (Anthropic) y las notificaciones push (Expo) implican transferencias a Estados Unidos, amparadas en las cláusulas contractuales tipo incluidas en los acuerdos de tratamiento de datos de esos proveedores.

Puede solicitar información sobre transferencias internacionales enviando un correo a info@fiium.app.

8. Derechos del usuario

Acceso (art. 15 RGPD) Obtener confirmación de si sus datos están siendo tratados y acceder a una copia.
Rectificación (art. 16 RGPD) Corregir datos inexactos o completar datos incompletos.
Supresión (art. 17 RGPD) Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Oposición (art. 21 RGPD) Oponerse al tratamiento basado en interés legítimo.
Limitación (art. 18 RGPD) Solicitar la suspensión temporal del tratamiento.
Portabilidad (art. 20 RGPD) Recibir sus datos en un formato estructurado y transferirlos a otro responsable.
No decisiones automatizadas (art. 22 RGPD) No ser objeto de decisiones basadas únicamente en tratamiento automatizado.
Retirar el consentimiento Retirar en cualquier momento el consentimiento prestado, sin efecto retroactivo.

Cómo ejercer sus derechos: enviando un correo a info@fiium.app con el asunto «Ejercicio de derechos RGPD», indicando nombre, correo de registro y el derecho que desea ejercer. Fiium responderá en el plazo máximo de un mes.

Para la eliminación de cuenta, consulte también nuestra página de eliminación de cuenta.

9. Seguridad de los datos

Fiium aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD:

10. Cookies y tecnologías similares

Aplicación móvil: la aplicación Fiium no utiliza cookies. Puede utilizar almacenamiento local del dispositivo (AsyncStorage) para conservar preferencias del Usuario y tokens de autenticación. Estos datos no son accesibles por terceros.

Sitio web: el sitio web puede utilizar cookies técnicas estrictamente necesarias para el funcionamiento. No se utilizan cookies analíticas de terceros.

11. Menores de edad

La Plataforma Fiium está diseñada exclusivamente para personas mayores de 18 años. No recopilamos conscientemente datos personales de menores. Si Fiium tuviera conocimiento de haber recopilado datos de un menor, procederá a eliminarlos a la mayor brevedad. Comuníquelo a info@fiium.app.

12. Cambios en esta política

Fiium se reserva el derecho de actualizar esta Política para reflejar cambios en las prácticas de tratamiento de datos, normativa aplicable o funcionalidades del servicio. Cualquier cambio será publicado en esta URL con nueva fecha de «Última actualización».

Cuando los cambios sean sustanciales, Fiium notificará el cambio mediante un aviso en la aplicación o por correo electrónico con al menos 30 días naturales de antelación.

13. Reclamaciones ante la AEPD

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Antes de acudir a la autoridad de control, le animamos a contactar directamente con nosotros en info@fiium.app para resolver cualquier discrepancia de forma amistosa.