Política de privacidad

Esta política explica cómo tratamos los datos personales de quienes usan rankstar.es: la tienda, el área privada de la plataforma, los códigos QR de Rankstar y el diagnóstico gratuito. El tratamiento se ajusta al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Responsable del tratamiento

Responsable: Manuel Santos Peralta, que opera con el nombre comercial Rankstar
NIF: 77396082R
Domicilio: Camino del Granado, 9, 11130 Chiclana de la Frontera (Cádiz)
Correo electrónico, también para protección de datos: soporte@rankstar.es
Teléfono y WhatsApp: +34 641 83 94 80

Qué datos tratamos y para qué

Depende de cómo te relaciones con nosotros. En cada caso te indicamos qué datos tratamos, para qué, con qué base legal y durante cuánto tiempo. Cuando un formulario marca un dato como obligatorio, sin él no podemos prestarte ese servicio.

Si navegas por la web o escaneas un código QR

Puedes navegar y escanear los códigos sin registrarte ni facilitarnos ningún dato. De cada escaneo guardamos únicamente qué código se ha escaneado y cuándo, para que su titular sepa cuántas veces se usa; no guardamos tu dirección IP ni datos de tu dispositivo.

Como en cualquier web, nuestro proveedor de alojamiento (OVH, en Francia) trata tu dirección IP de forma técnica para servir las páginas y las redirecciones y proteger el servicio frente a ataques. La base legal es nuestro interés legítimo en que el servicio funcione y sea seguro (art. 6.1.f RGPD). Una vez en el destino de un código (por ejemplo, Google o Instagram), el tratamiento de tus datos se rige por la política de privacidad de ese servicio. El uso de cookies se explica en la política de cookies.

Para saber cuántas visitas recibe la web, qué páginas se ven y qué campañas atraen visitas y ventas usamos Umami, una herramienta de medición de código abierto instalada en nuestros propios servidores. Con cada página que ves recibe la página, la web de la que vienes, el nombre de la campaña si llegaste desde un anuncio, tu navegador, tu sistema, el tipo de dispositivo, cuánto tarda la página en cargar y en responder y, a partir de tu dirección IP, el país, la región y la ciudad. No guarda tu dirección IP ni ningún dato que te identifique, no usa cookies y no se comparte con nadie. La base legal es nuestro interés legítimo en conocer el uso de la web y la eficacia de nuestra publicidad (art. 6.1.f RGPD), y estos datos se borran a los 24 meses.

Si aceptas las cookies de medición, Google (Google Analytics y Google Ads) recibe, además, tu dirección IP, los identificadores de sus cookies y lo que haces en la web, para medir qué anuncios funcionan y mostrar anuncios de Rankstar a quien ya nos visitó. Cuando compras, también recibe tu correo electrónico, que se cifra en tu navegador antes de enviarse, para atribuir la compra al anuncio del que viniste. La base legal es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde la política de cookies; si no lo das, Google no recibe nada.

Con ese mismo consentimiento, al terminar una compra Google te pregunta en una ventana suya si quieres valorar la tienda (Google Customer Reviews). Para mostrarla recibe tu correo, el número de pedido, el país y la fecha de entrega prevista. Si dices que sí, te escribe cuando llegue el pedido; si dices que no o cierras la ventana, no te escribe. Lo que hace Google con esos datos lo explica su política de privacidad.

Si aceptas las cookies de medición, Meta (Facebook e Instagram) recibe tu dirección IP, el identificador de su cookie, las páginas de la tienda que ves y algunos pasos que das en ella: añadir al carrito, empezar el pago, comprar (con el importe y el número de pedido) y pedir el diagnóstico gratuito, sin los datos que escribes en el formulario. Sirve para medir qué anuncios de Rankstar en Facebook e Instagram funcionan y mostrárselos a quien ya nos visitó, y si tienes cuenta en Facebook o Instagram, Meta puede relacionarlo con ella. Rankstar y Meta Platforms Ireland Limited son corresponsables de la recogida y el envío de estos datos (art. 26 RGPD); lo que Meta haga después con ellos es responsabilidad suya y se rige por su política de privacidad, ante la que también puedes ejercer tus derechos. La base legal es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde la política de cookies; si no lo das, Meta no recibe nada.

Si compras en la tienda

Datos: nombre y apellidos, correo electrónico, teléfono, dirección de envío y, si lo facilitas, NIF o CIF para la factura, además de los productos que compras y su importe. Si pides un dispositivo WiFi, también el nombre y la contraseña de la red que se graba en el código.
Finalidad: gestionar el pago, fabricar y enviar tu pedido, emitir la factura, darte acceso a la plataforma con el correo de la compra y atenderte después de la venta (desistimiento, devoluciones y garantía). Los datos de tu red WiFi solo se usan para grabar el código y no se envían a la pasarela de pago.
Base legal: la ejecución del contrato de compraventa (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales contables, fiscales y de consumo (art. 6.1.c RGPD).
Conservación: mientras dure la relación y, después, durante los plazos que exige la normativa mercantil y fiscal.

Si usas el área privada de la plataforma

Datos: tu correo electrónico, los dispositivos asociados a él, el destino y el nombre que das a cada código, el negocio de Google que vinculas (nombre y ubicación) y los estudios de competencia que solicitas.
Finalidad: identificarte mediante un enlace de acceso, sin contraseña, y prestarte el servicio: redirección de los códigos, analítica de escaneos y estudio de competencia.
Base legal: la ejecución del contrato (art. 6.1.b RGPD).
Conservación: mientras mantengas los dispositivos activos o hasta que solicites su supresión.

Si conectas tu Perfil de Empresa en Google

Puedes conectar a la plataforma el Perfil de Empresa en Google de tu negocio iniciando sesión con tu cuenta de Google y aceptando el permiso que te pide Rankstar. Solo accedemos a tu ficha con ese permiso, y puedes retirarlo cuando quieras.

Datos: los que Google nos facilita sobre las fichas que gestionas: su información (nombre, dirección, horario, categorías, descripción, atributos y fotos), sus reseñas con el nombre público de quien las escribió y las respuestas, y sus publicaciones. Guardamos también, cifrado, el token de acceso que Google nos entrega al darnos el permiso, y la fecha en que lo diste.
Origen: tu cuenta de Google, a través de las API de Perfil de Empresa en Google y solo con el permiso que aceptas.
Finalidad: gestionar tu ficha en tu nombre: responder a sus reseñas, publicar novedades y mantener al día su información. Para preparar un borrador de respuesta, un modelo de inteligencia artificial recibe la valoración y el texto de la reseña y el nombre de pila de quien la escribió, para dirigirse a esa persona. No automatizamos respuestas, publicaciones ni cambios en tu ficha sin tu consentimiento previo y expreso para ello: una respuesta solo se publica sola si tú (o alguien de tu equipo) creas una regla de respuesta automática, y hasta que se publica puedes cambiarla o pararla. Te avisamos de cada cambio que hagamos en las 48 horas siguientes.
Base legal: la ejecución del contrato por el que nos encargas gestionar tu ficha (art. 6.1.b RGPD); para los datos de quienes escriben las reseñas, el interés legítimo tuyo y nuestro en responderlas (art. 6.1.f RGPD).
Conservación: lo que obtenemos a través de las API de Google (la lista de tus fichas, los identificadores de reseñas y publicaciones y las métricas) se guarda como máximo 30 días; las métricas, ni eso: se leen cada vez y no se guardan. El token de acceso, hasta que retires el permiso o dejes de usar el servicio.
Cómo retirar el acceso: desconectando la ficha desde la plataforma o, en cualquier momento, desde la página de permisos de tu cuenta de Google (myaccount.google.com/permissions). Al retirarlo borramos el token y dejamos de acceder a tu ficha.

No vendemos los datos que obtenemos de Google, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial y solo los compartimos con los proveedores que necesitamos para prestarte el servicio (ver «Destinatarios»). El uso que hace Rankstar de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.

Si pides el diagnóstico gratuito

Datos: el negocio que quieres analizar (nombre, ubicación y la búsqueda con la que compararlo), la dirección IP desde la que haces la solicitud y, para ver el informe completo, tu nombre y apellidos, correo electrónico y teléfono.
Finalidad: elaborar el informe, enviártelo por correo electrónico y WhatsApp y resolver tus dudas sobre él. No te llamaremos para ofrecerte nada salvo que nos lo pidas. La IP sirve para limitar el número de solicitudes y evitar abusos. El informe es accesible para quien tenga su enlace, pero no incluye tus datos de contacto.
Base legal: tu consentimiento, que das al marcar la casilla del formulario y puedes retirar cuando quieras (art. 6.1.a RGPD); para la IP, nuestro interés legítimo en prevenir abusos (art. 6.1.f RGPD).
Conservación: tus datos de contacto, hasta que retires tu consentimiento o pidas su supresión; la IP, junto a la solicitud del diagnóstico.

Si has publicado reseñas en Google de un negocio que analizamos

Datos: el nombre, la foto y el enlace públicos de tu perfil, y la valoración, el texto, el idioma y la fecha de las reseñas que publicaste en Google Maps sobre un negocio que se analiza en el diagnóstico o que un cliente sigue en la plataforma, junto con la respuesta del negocio y, si las diste, tus notas por aspecto (por ejemplo, comida o servicio).
Origen: Google Maps, una fuente de acceso público. Si el dueño del negocio conecta su Perfil de Empresa a la plataforma, también las API de Perfil de Empresa en Google (ver «Si conectas tu Perfil de Empresa en Google»).
Finalidad: en el diagnóstico, elaborar el informe de ese negocio. Mientras se genera, la pantalla de carga muestra algunas reseñas recientes con su autor. El análisis lo hace un modelo de inteligencia artificial que recibe solo el texto, la valoración y la fecha de las reseñas, nunca el nombre de quien las escribió, y el informe puede citar fragmentos breves sin identificar a su autor. En la plataforma, mostrar al dueño del negocio las reseñas de su ficha (en su bandeja, sus informes y sus avisos por correo) y ayudarle a responderlas. Un modelo de inteligencia artificial clasifica cada reseña por su sentimiento y sus temas a partir solo de la valoración y el texto; para preparar un borrador de respuesta recibe además tu nombre de pila, para dirigirse a ti.
Base legal: nuestro interés legítimo en ofrecer el diagnóstico, y el de los negocios en conocer y responder las opiniones que reciben, a partir de información que ya es pública (art. 6.1.f RGPD). Puedes oponerte escribiendo a soporte@rankstar.es.
Conservación: en el diagnóstico, junto al informe, mientras este se conserve; en la plataforma, mientras algún cliente siga ese negocio en ella.

Si te suscribes a la newsletter

Datos: tu correo electrónico y la fecha en que diste tu consentimiento.
Finalidad: enviarte comunicaciones comerciales sobre productos y novedades de Rankstar.
Base legal: tu consentimiento, que das marcando una casilla que aparece sin marcar (art. 6.1.a RGPD y art. 21 LSSI-CE). Puedes retirarlo en cualquier momento escribiendo a soporte@rankstar.es, sin que ello afecte a la licitud del tratamiento anterior.
Conservación: hasta que te des de baja. Después guardamos solo la constancia de la baja, para no volver a escribirte.

Si nos escribes o nos pides una factura

Datos: los que nos facilites por correo electrónico o WhatsApp: tu nombre, tu contacto, el mensaje y, si procede, el número de pedido.
Finalidad: responderte y, si la pides, emitir tu factura.
Base legal: tu consentimiento al contactarnos (art. 6.1.a RGPD) y, si la consulta es sobre un pedido, la ejecución del contrato (art. 6.1.b RGPD).
Conservación: el tiempo necesario para atenderte; si afecta a un pedido, junto con los datos de ese pedido.

Si nos dejas un testimonio

Datos: tu nombre, tu valoración, tu opinión y, si la aportas, una foto.
Finalidad: publicarlo en la web como opinión de cliente.
Base legal: tu consentimiento (art. 6.1.a RGPD).
Conservación: mientras siga publicado. Si nos pides retirarlo, deja de mostrarse y guardamos solo el registro de qué se publicó y cuándo, para poder acreditar que era auténtico.

Si colaboras con nosotros o eres proveedor

Datos: tu nombre, tus datos de contacto profesionales y la información de la relación comercial (por ejemplo, los dispositivos que tienes asignados como vendedor).
Finalidad: gestionar esa relación.
Base legal: la ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en mantener el contacto profesional (art. 19 LOPDGDD).
Conservación: mientras dure la relación y, después, durante los plazos legales aplicables.

Menores

Nuestros servicios se dirigen a personas mayores de edad. No tratamos a sabiendas datos de menores de 14 años: si lo eres, no nos facilites datos personales.

Decisiones automatizadas e inteligencia artificial

No elaboramos perfiles ni tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD). La inteligencia artificial se usa para resumir las reseñas públicas de un negocio en el diagnóstico gratuito y, en la plataforma, para clasificar las reseñas del negocio de cada cliente y preparar borradores de respuesta: analiza opiniones sobre un negocio, no evalúa a personas.

Pagos

Los pagos se procesan íntegramente a través de Stripe, proveedor certificado según el estándar de seguridad PCI DSS. No almacenamos ni tenemos acceso a los datos de tu tarjeta.

Destinatarios

No vendemos tus datos ni los cedemos a terceros, salvo por obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales) o cuando es necesario para prestar el servicio. Para ello recurrimos a los siguientes proveedores, que acceden a datos personales solo en la medida necesaria para prestar su servicio. Cuando actúan como encargados del tratamiento, lo hacen conforme a un contrato de encargo (art. 28 RGPD).

Stripe Payments Europe, Ltd.: Procesamiento de pagos con tarjeta. Ubicación: Irlanda (UE).
Sendcloud B.V.: Gestión de los envíos: etiquetas y seguimiento de los pedidos. Ubicación: Países Bajos (UE).
La empresa de transporte que lleva cada pedido: Entrega de los pedidos (recibe tu nombre, dirección, teléfono y correo; te decimos cuál es al enviarlo). Ubicación: España.
Supabase: Base de datos y autenticación de la plataforma. Ubicación: UE (Frankfurt).
Zoho / ZeptoMail: Envío de correos transaccionales. Ubicación: UE.
OVH SAS: Alojamiento del sitio web. Ubicación: Francia (UE).
WhatsApp Ireland Ltd. (Meta): Atención al cliente y envío del diagnóstico gratuito por WhatsApp, siempre a petición tuya. Ubicación: Irlanda (UE), con transferencias a EE. UU. bajo el Data Privacy Framework.
Google (Maps Platform): Búsqueda de negocios (solo se envía el texto que escribes) y mapas del diagnóstico y del estudio de competencia. Ubicación: EE. UU. (con cláusulas contractuales tipo).
OpenAI: Análisis del texto de las reseñas de un negocio para elaborar el diagnóstico gratuito y, en la plataforma, para clasificarlas y preparar borradores de respuesta. Ubicación: EE. UU. (con cláusulas contractuales tipo).
Mistral AI: El mismo análisis, como proveedor de respaldo cuando OpenAI no responde. Ubicación: Francia (UE).
Google Ireland Limited (Google Analytics y Google Ads): Medición de las campañas publicitarias y anuncios de Rankstar para quien ya visitó la web, solo si aceptas sus cookies. Ubicación: Irlanda (UE), con transferencias a EE. UU. bajo el Data Privacy Framework.
Meta Platforms Ireland Limited (Facebook e Instagram): Medición de las campañas publicitarias y anuncios de Rankstar en Facebook e Instagram para quien ya visitó la web, solo si aceptas sus cookies. Es corresponsable con Rankstar de la recogida y el envío de esos datos. Ubicación: Irlanda (UE), con transferencias a EE. UU. bajo el Data Privacy Framework.

Transferencias internacionales

Algunos de estos proveedores están en Estados Unidos o pueden acceder a los datos desde allí. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para las empresas adheridas a él, o en las cláusulas contractuales tipo aprobadas por la Comisión (arts. 45 y 46 RGPD).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): comunicaciones cifradas (HTTPS), acceso a la plataforma sin contraseñas mediante enlaces de un solo uso, datos personales accesibles solo desde nuestros servidores y por las personas autorizadas, y pagos gestionados íntegramente por Stripe.

Si se produjera una brecha de seguridad que supusiera un riesgo para tus derechos, la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas y, si el riesgo fuera alto, también a las personas afectadas (arts. 33 y 34 RGPD).

Tus derechos

Puedes ejercer en cualquier momento, y de forma gratuita, tu derecho a:

acceder a tus datos y saber si los tratamos;
rectificar los datos inexactos o incompletos;
suprimirlos, salvo que la ley nos obligue a conservarlos;
oponerte al tratamiento basado en nuestro interés legítimo y, en todo caso, a las comunicaciones comerciales;
limitar el tratamiento en los casos previstos en la ley;
recibir los datos que nos diste en un formato estructurado y de uso común (portabilidad);
retirar tu consentimiento, sin que ello afecte a la licitud del tratamiento anterior.

Escríbenos a soporte@rankstar.es con el asunto «Protección de datos», o por correo postal a la dirección indicada arriba, explicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites.

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. Publicaremos cada nueva versión en esta página con su fecha de actualización.

Última actualización: 4 de octubre de 2026.