OnlyTap

Política de privacidad

Qué datos tratamos cuando usas la app de OnlyTap, para qué los usamos y qué derechos tienes.

Noviembre de 2026

Quién
Volcano MKT (Miguel Monterrey Varela, autónomo, NIF 42192719R), que presta el servicio OnlyTap. Puedes escribirnos a hola@onlytap.es.
Para qué
Prestar el servicio, cobrarlo, atender el soporte y mantenerlo seguro.
Con qué base
El contrato, las obligaciones legales y nuestro interés legítimo.
Con quién
Con nadie, salvo obligación legal. Nuestros proveedores los tratan solo por encargo nuestro.
Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a hola@onlytap.es.

1. Responsable y alcance

El responsable es Miguel Monterrey Varela, con nombre comercial Volcano MKT, autónomo, NIF 42192719R, Av. Carlos Francisco Lorenzo Navarro, 56, 38760 Los Llanos de Aridane (Santa Cruz de Tenerife), España. Correo: hola@onlytap.es. Teléfono: +34 611 775 077.

Esta política cubre la app de OnlyTap, los enlaces y las páginas que publica, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). La web onlytap.es tiene su propia política.

Si has abierto el enlace de un negocio, desde su QR, su chip NFC o directamente, el responsable de esos datos es ese negocio y nosotros los tratamos por encargo suyo. Para ejercer tus derechos, dirígete a él. Si nos escribes, le trasladaremos tu petición.

2. Qué datos tratamos

Tu cuenta
Nombre, correo, contraseña guardada de forma que no podemos leerla, la fecha y la versión en que aceptaste las condiciones y, si entras con Google, el identificador que nos da Google.
Perfil y facturación
Nombre y apellidos o razón social, nombre comercial, NIF o CIF, persona de contacto, teléfono, dirección, país, zona horaria, idioma y notas de facturación.
Pagos
El estado de tu suscripción, tus facturas y con qué pagas: la marca y las cuatro últimas cifras de la tarjeta, también si pagas con Apple Pay o Google Pay, o el correo de tu cuenta de PayPal o de Link. El resto de los datos de pago los tratan Stripe y, según con qué pagues, PayPal, Apple o Google, y no pasan por OnlyTap.
Lo que publicas
Tus enlaces, archivos, cartas, logos, QR, páginas, bloques de contacto y claves de wifi.
Aperturas (escaneos del QR, toques en el chip o enlaces directos)
Cuando alguien abre un enlace, desde un QR, un chip o directamente, guardamos la fecha y la hora, el enlace, el país aproximado, el tipo de dispositivo, el sistema, el navegador y la página de la que venía. El país sale de la IP en ese momento, con una base de datos local, y la IP no se guarda con la visita. Para contar visitas únicas usamos un resumen que cambia cada día y que no permite recuperar la IP. Cloudflare recibe la IP para entregar el enlace, pero nosotros no la guardamos con la visita.
Mensajes de soporte
Cuando nos escribes desde Contacto tratamos tu nombre, tu correo, el motivo, tu mensaje, el enlace que elijas, la captura si la añades y, de forma automática, tu cuenta, tu plan, el idioma y la página de la que venías. Los usamos solo para contestarte y resolver lo que nos pides. La copia que llega a nuestro buzón hola@onlytap.es no se borra de forma automática: puedes pedirnos que la borremos. Si en una captura se ven datos de otras personas, tápalos antes de enviarla.
Reportes de contenido
Cualquier persona puede reportar un contenido al que haya llegado con OnlyTap. Tratamos lo que nos indique para localizarlo (la dirección que se abrió o el negocio y el lugar donde estaba el QR o el chip), el motivo, el mensaje y, si los da, su nombre y su correo, solo para revisar el reporte, contestar y atender a las autoridades. Guardamos también una copia de la página reportada tal como estaba. No guardamos su IP. La copia que llega a nuestro buzón no se borra de forma automática: quien reporta puede pedirnos que la borremos. De estos datos somos responsables nosotros.
Entradas de soporte en tu cuenta
Para resolver una consulta o una incidencia, una persona de soporte puede entrar en tu cuenta. Queda registrado quién entró, en qué cuenta, desde qué IP de soporte y cuándo.
Registros del servidor
Los servidores registran las peticiones que reciben, con la IP, por seguridad y para resolver errores.

3. Para qué los usamos y con qué base

Prestar el servicio
Tu cuenta, tus enlaces, tus páginas, tus estadísticas y los correos del servicio, como los avisos de cobro o de enlaces que se van a borrar. Base: la ejecución del contrato (artículo 6.1.b del RGPD).
Cobrar y facturar
Base: la ejecución del contrato y las obligaciones legales (artículo 6.1.c).
Atender el soporte
Base: la ejecución del contrato y, en las sugerencias, nuestro interés legítimo en mejorar el servicio (artículo 6.1.f).
Seguridad y abusos
Los registros del servidor, los reportes de contenido y el registro de entradas de soporte. Base: nuestro interés legítimo en proteger el servicio y a quienes lo usan (artículo 6.1.f) y, en los reportes, la obligación legal de atenderlos que impone el Reglamento de Servicios Digitales (artículo 6.1.c).

No enviamos publicidad con estos datos. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti (artículo 22 del RGPD).

4. Inteligencia artificial

Si pides que la IA rellene una página, enviamos a un proveedor de inteligencia artificial la descripción que escribes, el tipo de negocio y el idioma, y nos devuelve el texto de la página. No enviamos nada más de tu cuenta. No escribas en la descripción datos de otras personas.

5. Cookies

La app usa solo cookies técnicas, necesarias para que funcione, por lo que no pide consentimiento. No usa cookies de analítica ni de publicidad.

onlytap_app_session (2 horas)
Mantiene tu sesión abierta.
XSRF-TOKEN (2 horas)
Protege los formularios frente a envíos falsificados.
remember_web_… (400 días)
Te mantiene dentro de la cuenta. Solo aparece si marcas «Recordarme» o entras con Google.
Almacenamiento local: filament:theme:mode, filament:sidebar:…
Guardan en tu navegador el tema y cómo dejaste el menú. No salen de él.

Las redirecciones de los enlaces y las páginas de los negocios no instalan cookies propias.

Cuando buscas tu negocio para las reseñas de Google, el mapa de cada resultado es de Google, que puede guardar sus propias cookies según su política de privacidad. Solo se carga si haces esa búsqueda.

Si un negocio activa en su página la medición de Google o de Meta, la página muestra su propio aviso y esas herramientas solo se cargan si la persona acepta. Su elección se guarda en su navegador. De esa medición responde el negocio.

Si aceptas cookies de medición en la web onlytap.es, esas cookies valen para todo el dominio y tu navegador también las envía a la app, que no las usa. Se gestionan desde la web.

6. Con quién compartimos los datos

No cedemos tus datos a nadie, salvo obligación legal. Para prestar el servicio usamos proveedores que los tratan como encargados, con el contrato del artículo 28 del RGPD:

Si entras con tu cuenta de Google, Google nos confirma tu nombre y tu correo.

Si pagas con PayPal, PayPal trata los datos de tu cuenta de PayPal como responsable, según su propia política de privacidad.

Si pagas con Apple Pay o Google Pay, Apple o Google tratan los datos de tu monedero según su propia política de privacidad.

7. Transferencias internacionales

Como norma, no transferimos datos fuera del Espacio Económico Europeo, pero algunos proveedores tecnológicos pueden tener entidades fuera de él. En ese caso, la transferencia se ampara en decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. cuando se aplica, o en cláusulas contractuales tipo y las demás garantías de los artículos 44 y siguientes del RGPD.

8. Cuánto tiempo los guardamos

Cuenta, perfil y lo que publicas
Mientras exista la cuenta. Al cerrarla, los guardamos 12 meses y después se borran.
Aperturas
Mientras exista el enlace. Se borran con él o con la cuenta.
Enlaces en pausa y papelera
Los enlaces y las páginas en pausa, 12 meses, con aviso por correo al menos 30 días antes. Los enlaces borrados, 30 días en la papelera.
Mensajes de soporte
Mientras exista tu cuenta y se borran con el resto de sus datos, como mucho 12 meses después de cerrarla. La copia del buzón, hasta que nos pidas borrarla.
Reportes de contenido
Mientras están abiertos y hasta 12 meses después de resolverlos, aunque antes se borre la página o la cuenta reportada. La copia del buzón, hasta que nos pidan borrarla.
Registro de entradas de soporte
Hasta 5 años después de cerrar la cuenta, para poder demostrar esos accesos.
Facturas y contabilidad
Quedan fuera del borrado de la cuenta: 6 años (artículo 30 del Código de Comercio) y, en lo fiscal, al menos 4 años (Ley General Tributaria).
Registros del servidor
14 días.
Copias de seguridad
Lo borrado puede seguir en las copias de seguridad hasta 30 días.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@onlytap.es. Contestamos en el plazo de un mes. Muchos datos los puedes cambiar tú en Mi perfil y en Plan y facturación, y puedes cerrar la cuenta en Mi perfil.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Menores

OnlyTap es solo para profesionales y no está dirigido a menores de edad.

11. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos:

12. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión y te pediremos que la aceptes de nuevo al entrar en tu cuenta.