OnlyTap

Política de privacidad

Noviembre de 2026

Quién
Volcano MKT (Miguel Monterrey Varela, autónomo, NIF 42192719R), que presta el servicio OnlyTap. Puedes escribirnos a hola@onlytap.es.
Para qué
Prestar el servicio, cobrarlo, atender el soporte y mantenerlo seguro.
Con qué base
El contrato, las obligaciones legales y nuestro interés legítimo.
Con quién
Con nadie, salvo obligación legal. Nuestros proveedores los tratan solo por encargo nuestro.
Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a hola@onlytap.es.

1. Responsable y alcance

El responsable es Miguel Monterrey Varela, con nombre comercial Volcano MKT, autónomo, NIF 42192719R, Av. Carlos Francisco Lorenzo Navarro, 56, 38760 Los Llanos de Aridane (Santa Cruz de Tenerife), España. Correo: hola@onlytap.es. Teléfono: +34 611 775 077.

Esta política cubre la app de OnlyTap, los enlaces y las páginas que publica, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). La web onlytap.es tiene su propia política.

Si has abierto el enlace, el QR, la placa o la página de un negocio, el responsable de esos datos es ese negocio y nosotros los tratamos por encargo suyo. Para ejercer tus derechos, dirígete a él. Si nos escribes, le trasladaremos tu petición.

2. Qué datos tratamos

Tu cuenta
Nombre, correo, contraseña guardada de forma que no podemos leerla, la fecha y la versión en que aceptaste las condiciones y, si entras con Google, el identificador que nos da Google.
Perfil y facturación
Nombre y apellidos o razón social, nombre comercial, NIF o CIF, persona de contacto, teléfono, dirección, país, zona horaria, idioma y notas de facturación.
Pagos
El estado de tu suscripción y tus facturas. Los datos de tu tarjeta los trata Stripe y no pasan por OnlyTap.
Lo que publicas
Tus enlaces, archivos, cartas, logos, QR, páginas, bloques de contacto y claves de wifi.
Toques y escaneos
Cuando alguien abre un enlace, un QR o una placa guardamos la fecha y la hora, el enlace, el país aproximado, el tipo de dispositivo, el sistema, el navegador y la página de la que venía. El país sale de la IP en ese momento, con una base de datos local, y la IP no se guarda con la visita. Para contar visitas únicas usamos un resumen que cambia cada día y que no permite recuperar la IP.
Mensajes de soporte
Cuando nos escribes desde Contacto tratamos tu nombre, tu correo, el motivo, tu mensaje, el enlace que elijas, la captura si la añades y, de forma automática, tu cuenta, tu plan, el idioma y la página de la que venías. Los usamos solo para contestarte y resolver lo que nos pides. La copia que llega a nuestro buzón hola@onlytap.es no se borra de forma automática: puedes pedirnos que la borremos. Si en una captura se ven datos de otras personas, tápalos antes de enviarla.
Denuncias de contenido
Cualquier persona puede denunciar una página. Tratamos el motivo, el mensaje y, si lo da, su correo, solo para revisar la denuncia y contestar. No guardamos su IP. De estos datos somos responsables nosotros.
Entradas de soporte en tu cuenta
Para resolver una consulta o una incidencia, una persona de soporte puede entrar en tu cuenta. Queda registrado quién entró, en qué cuenta, desde qué IP de soporte y cuándo.
Registros del servidor
Los servidores registran las peticiones que reciben, con la IP, por seguridad y para resolver errores.

3. Para qué los usamos y con qué base

Prestar el servicio
Tu cuenta, tus enlaces, tus páginas, tus estadísticas y los correos del servicio, como los avisos de cobro o de enlaces que se van a borrar. Base: la ejecución del contrato (artículo 6.1.b del RGPD).
Cobrar y facturar
Base: la ejecución del contrato y las obligaciones legales (artículo 6.1.c).
Atender el soporte
Base: la ejecución del contrato y, en las sugerencias, nuestro interés legítimo en mejorar el servicio (artículo 6.1.f).
Seguridad y abusos
Los registros del servidor, las denuncias de contenido y el registro de entradas de soporte. Base: nuestro interés legítimo en proteger el servicio y a quienes lo usan (artículo 6.1.f).

No enviamos publicidad con estos datos. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti (artículo 22 del RGPD).

4. Inteligencia artificial

Si pides que la IA rellene una página, enviamos a un proveedor de inteligencia artificial la descripción que escribes, el tipo de negocio y el idioma, y nos devuelve el texto de la página. No enviamos nada más de tu cuenta. No escribas en la descripción datos de otras personas.

5. Cookies

La app usa solo cookies técnicas, necesarias para que funcione, por lo que no pide consentimiento. No usa cookies de analítica ni de publicidad.

onlytap_app_session (2 horas)
Mantiene tu sesión abierta.
XSRF-TOKEN (2 horas)
Protege los formularios frente a envíos falsificados.
remember_web_… (400 días)
Te mantiene dentro de la cuenta. Solo aparece si marcas «Recordarme» o entras con Google.
Almacenamiento local: theme, isOpen, collapsedGroups
Guardan en tu navegador el tema y cómo dejaste el menú. No salen de él.

Las redirecciones de los enlaces y las páginas de los negocios no instalan cookies propias.

Si un negocio activa en su página la medición de Google o de Meta, la página muestra su propio aviso y esas herramientas solo se cargan si la persona acepta. Su elección se guarda en su navegador. De esa medición responde el negocio.

Si aceptas cookies de medición en la web onlytap.es, esas cookies valen para todo el dominio y tu navegador también las envía a la app, que no las usa. Se gestionan desde la web.

6. Con quién compartimos los datos

No cedemos tus datos a nadie, salvo obligación legal. Para prestar el servicio usamos proveedores que los tratan como encargados, con el contrato del artículo 28 del RGPD:

Si entras con tu cuenta de Google, Google nos confirma tu nombre y tu correo.

7. Transferencias internacionales

Como norma, no transferimos datos fuera del Espacio Económico Europeo, pero algunos proveedores tecnológicos pueden tener entidades fuera de él. En ese caso, la transferencia se ampara en decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. cuando se aplica, o en cláusulas contractuales tipo y las demás garantías de los artículos 44 y siguientes del RGPD.

8. Cuánto tiempo los guardamos

Cuenta, perfil y lo que publicas
Mientras exista la cuenta. Al cerrarla, los guardamos 12 meses y después se borran.
Toques y escaneos
Mientras exista el enlace. Se borran con él o con la cuenta.
Enlaces en pausa y papelera
Los enlaces en pausa, 12 meses, con aviso por correo al menos 30 días antes. Los enlaces borrados, 30 días en la papelera.
Mensajes de soporte
Mientras exista tu cuenta y se borran con el resto de sus datos, como mucho 12 meses después de cerrarla. La copia del buzón, hasta que nos pidas borrarla.
Denuncias de contenido
Se borran con la página denunciada o con su cuenta.
Registro de entradas de soporte
Hasta 5 años después de cerrar la cuenta, para poder demostrar esos accesos.
Facturas y contabilidad
Quedan fuera del borrado de la cuenta: 6 años (artículo 30 del Código de Comercio) y, en lo fiscal, al menos 4 años (Ley General Tributaria).
Registros del servidor
14 días.
Copias de seguridad
Lo borrado puede seguir en las copias de seguridad hasta 30 días.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@onlytap.es. Contestamos en el plazo de un mes. Muchos datos los puedes cambiar tú en Mi perfil y en Plan y facturación, y puedes cerrar la cuenta en Mi perfil.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Menores

OnlyTap es solo para profesionales y no está dirigido a menores de edad.

11. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos:

12. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión y te pediremos que la aceptes de nuevo al entrar en tu cuenta.