Política de privacidad

Última actualización: 20 de octubre de 2025

1. Introducción

La presente Política de Privacidad de Cribdata tiene como objetivo informar a sus Usuarios y/o Clientes acerca del tratamiento y protección de los datos de carácter personal de los Usuarios y Clientes que puedan ser recabados por la navegación o contratación de servicios a través del Sitio Web https://www.cribdata.com como a la aplicación móvil oficial de Cribdata disponible en App Store y Google Play.

En este sentido, Cribdata se adhiere a lo dispuesto en la normativa del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (en adelante, "RGPD").

El responsable de sus datos es Cribdata, S.L. con dirección en C/ de Badajoz, 32, 08005 Barcelona y para cualquier consulta o queja puede enviar un correo electrónico a contacto@cribdata.com

2. Estamos obsesionados en proteger tu privacidad

La principal prioridad para Cribdata es la privacidad de sus Usuarios y/o Clientes, por lo que Cribdata no utiliza rastreadores. Este documento describe los tipos de datos personales e información que Cribdata recopila y registra, cómo la usa y por qué.

Cribdata pone al Usuario y/o Cliente en el centro del control de sus datos personales. Es por eso que la gran mayoría de sus datos se almacenan de forma segura en su dispositivo móvil.

Cribdata no comparte ningún tipo de información personal con terceros sin su consentimiento explícito y no realizará ninguna acción sin que haya sido autorizada para ello a través del Sitio Web.

El Usuario decide en cada momento qué datos desea conectar al Sitio Web, App y/o cualquier otro mecanismo ofrecido por la empresa a través de su dispositivo, pudiendo solicitar la eliminación de datos en cualquier momento, decidir si quiere compartirla o no con Clientes de Cribdata para así obtener beneficios.

3. Privacidad por diseño

Cribdata está diseñada para otorgar las máximas garantías de protección de la privacidad. En ese sentido aplicamos el principio de Privacy by Design y by Default (art. 25 RGPD). Los datos personales se almacenan mediante cifrado avanzado (ej. AES-256) y bajo medidas organizativas y técnicas para evitar accesos no autorizados o pérdidas de información.

4. Normativa aplicable

De acuerdo con el RGPD, Cribdata es el responsable del tratamiento de sus datos, ya que se ha definido previamente el uso y finalidad del tratamiento de sus datos.

Sin embargo, los datos personales que recopila el Usuario no se comparten sin su consentimiento explícito y continuado. Cribdata solo almacena sus credenciales de inicio de sesión, correo electrónico y contraseña (cifrados), y la fecha y hora en que crea su cuenta.

Si desea que Cribdata elimine su dirección de correo electrónico y su cuenta, puede hacerlo fácilmente a través de la dirección de correo electrónico contacto@cribdata.com O también mediante los mecanismos ofrecidos dentro de la aplicación.

5. Derechos

Se le reconocerán los siguientes derechos en virtud de la normativa aplicable: derecho de acceso, derecho de supresión, derecho de rectificación, derecho a oponerse, derecho de restricción, derecho a la portabilidad de los datos y el derecho a retirar el consentimiento.

Si tiene algún inconveniente o inquietud con la presente política de privacidad, puede comunicarse con Cribdata a través de la dirección de correo electrónico contacto@cribdata.com bien con las autoridades de protección de datos o ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Motivo por el que se recopilan datos

Cribdata sólo almacena de forma predeterminada sus credenciales de inicio de sesión, correo electrónico y contraseña (cifrados), y la fecha y hora en que crea su cuenta. Una vez que un usuario elige solicitar sus datos de un servicio de terceros, los datos se cifran, procesan y almacenan en su dispositivo móvil pero no en los servidores de Cribdata.

A continuación se indica el propósito por el que se almacenan los datos anteriormente indicados:

  1. Creación de cuenta: dirección de correo electrónico, necesario para poder identificar a los Clientes y/o Usuarios.
  2. Función de datos de control: datos de interacción en línea de los servicios de terceros que conecta a Cribdata. Si decide compartir información con Cribdata para obtener recompensas y beneficios, se agrega como Usuario para anonimizar sus datos personales y optimizar el valor para las empresas. En este sentido, se busca otorgarle mayor beneficio al Usuario y asegurar que no se comparten datos sensibles que el Usuario no haya previamente autorizado.
  3. Función de recompensas y beneficios: email y nombre completo, para poder entregar las recompensas y beneficios, enviándolo a la dirección de correo electrónica indicada por usted.

Si desea que Cribdata elimine sus datos en cualquier momento, se eliminará dentro del plazo de 30 días naturales. Para ello, deberá enviar un correo electrónico a contacto@cribdata.com

Cribdata almacena de forma segura sus datos en un servidor proporcionado por Google Cloud ubicado en Estados Unidos y Europa. En los casos en que se produzcan transferencias internacionales de datos fuera del Espacio Económico Europeo, Cribdata garantiza que se realizarán conforme a las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o mediante mecanismos equivalentes que aseguren un nivel adecuado de protección. El tratamiento de los datos personales se realiza sobre la base jurídica del consentimiento del usuario (art. 6.1.a RGPD), la ejecución de un contrato (art. 6.1.b) y el cumplimiento de obligaciones legales (art. 6.1.c), según corresponda en cada caso.

7. Proveedores y Encargados de Tratamiento

Cribdata utiliza terceros proveedores (ej. Google Cloud, Stripe, Sendgrid, Google Analytics, Firebase, Bizum) para alojamiento, pagos, correo y analítica. Todos ellos actúan como encargados del tratamiento conforme al art. 28 RGPD.

8. Plazos de Conservación de los Datos

Cribdata conservará los datos personales durante los siguientes periodos, en función de la finalidad del tratamiento:

  • Cuentas activas: mientras se mantenga la relación contractual o el usuario no solicite su supresión.
  • Datos de facturación: durante 6 años, conforme a lo establecido en el Código de Comercio.
  • Datos utilizados con fines de marketing: hasta que el usuario revoque su consentimiento o solicite la supresión de sus datos.
  • Cuentas inactivas: los datos se eliminarán transcurridos 5 años desde la última interacción con la plataforma.

Una vez vencidos dichos plazos, Cribdata procederá al bloqueo o eliminación de los datos de acuerdo con las disposiciones legales vigentes.

9. Contacto

Si tiene alguna consulta sobre la política de privacidad de Cribdata, los datos que ésta dispone sobre usted o si desea ejercer uno de sus derechos de protección de datos, no dude en ponerse en contacto con Cribdata a través de la dirección de correo electrónico contacto@cribdata.com.