Rankstar

Política de privacidad

Esta política explica cómo tratamos los datos personales de quienes usan rankstar.es: la tienda, el área privada de la plataforma, los códigos QR de Rankstar y el diagnóstico gratuito. El tratamiento se ajusta al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Responsable del tratamiento

  • Responsable: Manuel Santos Peralta, que opera con el nombre comercial Rankstar
  • NIF: 77396082R
  • Domicilio: Camino del Granado, 9, 11130 Chiclana de la Frontera (Cádiz)
  • Correo electrónico, también para protección de datos: [email protected]
  • Teléfono y WhatsApp: +34 641 83 94 80

Qué datos tratamos y para qué

Depende de cómo te relaciones con nosotros. En cada caso te indicamos qué datos tratamos, para qué, con qué base legal y durante cuánto tiempo. Cuando un formulario marca un dato como obligatorio, sin él no podemos prestarte ese servicio.

Si navegas por la web o escaneas un código QR

Puedes navegar y escanear los códigos sin registrarte ni facilitarnos ningún dato. De cada escaneo guardamos únicamente qué código se ha escaneado y cuándo, para que su titular sepa cuántas veces se usa; no guardamos tu dirección IP ni datos de tu dispositivo.

Como en cualquier web, nuestros proveedores de alojamiento y red (Vercel y Cloudflare) tratan tu dirección IP de forma técnica para servir las páginas y las redirecciones y proteger el servicio frente a ataques. La base legal es nuestro interés legítimo en que el servicio funcione y sea seguro (art. 6.1.f RGPD). Una vez en el destino de un código (por ejemplo, Google o Instagram), el tratamiento de tus datos se rige por la política de privacidad de ese servicio. El uso de cookies se explica en la política de cookies.

Si compras en la tienda

  • Datos: nombre y apellidos, correo electrónico, teléfono, dirección de envío y, si lo facilitas, NIF o CIF para la factura, además de los productos que compras y su importe. Si pides un soporte WiFi, también el nombre y la contraseña de la red que se graba en el código.
  • Finalidad: gestionar el pago, fabricar y enviar tu pedido, emitir la factura, darte acceso a la plataforma con el correo de la compra y atenderte después de la venta (desistimiento, devoluciones y garantía). Los datos de tu red WiFi solo se usan para grabar el código y no se envían a la pasarela de pago.
  • Base legal: la ejecución del contrato de compraventa (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales contables, fiscales y de consumo (art. 6.1.c RGPD).
  • Conservación: mientras dure la relación y, después, durante los plazos que exige la normativa mercantil y fiscal.

Si usas el área privada de la plataforma

  • Datos: tu correo electrónico, los soportes asociados a él, el destino y el nombre que das a cada código, el negocio de Google que vinculas (nombre y ubicación) y los estudios de competencia que solicitas.
  • Finalidad: identificarte mediante un enlace de acceso, sin contraseña, y prestarte el servicio: redirección de los códigos, filtro de reseñas, analítica de escaneos y estudio de competencia. También te avisamos por correo cuando el filtro retiene una valoración.
  • Base legal: la ejecución del contrato (art. 6.1.b RGPD).
  • Conservación: mientras mantengas los soportes activos o hasta que solicites su supresión.

Si respondes a la encuesta de un negocio

Algunos soportes de Google muestran una breve encuesta antes de dejar la reseña. Si tu valoración te lleva directamente a Google, no guardamos nada.

  • Datos: la valoración y el comentario que escribes y, si quieres, un teléfono o correo para que el negocio te responda.
  • Finalidad: hacer llegar tu opinión al negocio. Tu comentario y tu contacto le llegan por correo electrónico, y en su área privada solo ve el recuento de valoraciones. No se publica en Google ni en ningún otro sitio.
  • Quién decide sobre tus datos: el negocio titular del código es el responsable de tratar tu opinión, y nosotros la tratamos por su cuenta como encargados del tratamiento. Puedes ejercer tus derechos ante el negocio o escribiéndonos, y le trasladaremos tu petición.
  • Conservación: mientras el código siga activo en la cuenta del negocio o hasta que se solicite su supresión. Tu dirección IP solo se usa de forma momentánea para frenar envíos abusivos y no se almacena.

Si pides el diagnóstico gratuito

  • Datos: el negocio que quieres analizar (nombre, ubicación y la búsqueda con la que compararlo), la dirección IP desde la que haces la solicitud y, para ver el informe completo, tu nombre y apellidos, correo electrónico y teléfono.
  • Finalidad: elaborar el informe, enviártelo por correo electrónico y WhatsApp y resolver tus dudas sobre él. No te llamaremos para ofrecerte nada salvo que nos lo pidas. La IP sirve para limitar el número de solicitudes y evitar abusos. El informe es accesible para quien tenga su enlace, pero no incluye tus datos de contacto.
  • Base legal: tu consentimiento, que das al marcar la casilla del formulario y puedes retirar cuando quieras (art. 6.1.a RGPD); para la IP, nuestro interés legítimo en prevenir abusos (art. 6.1.f RGPD).
  • Conservación: tus datos de contacto, hasta que retires tu consentimiento o pidas su supresión; la IP, junto a la solicitud del diagnóstico.

Si has publicado reseñas en Google de un negocio que analizamos

  • Datos: el nombre y la foto públicos de tu perfil, la valoración y el texto de las reseñas que publicaste en Google Maps sobre un negocio que se analiza en el diagnóstico.
  • Origen: Google Maps, una fuente de acceso público.
  • Finalidad: elaborar el diagnóstico de ese negocio. Mientras se genera, la pantalla de carga muestra algunas reseñas recientes con su autor. El análisis lo hace un modelo de inteligencia artificial que recibe solo el texto, la valoración y la fecha de las reseñas, nunca el nombre de quien las escribió, y el informe puede citar fragmentos breves sin identificar a su autor.
  • Base legal: nuestro interés legítimo en ofrecer el diagnóstico a partir de información que ya es pública (art. 6.1.f RGPD). Puedes oponerte escribiendo a [email protected].
  • Conservación: junto al diagnóstico, mientras este se conserve.

Si te suscribes a la newsletter

  • Datos: tu correo electrónico y la fecha en que diste tu consentimiento.
  • Finalidad: enviarte comunicaciones comerciales sobre productos y novedades de Rankstar.
  • Base legal: tu consentimiento, que das marcando una casilla que aparece sin marcar (art. 6.1.a RGPD y art. 21 LSSI-CE). Puedes retirarlo en cualquier momento escribiendo a [email protected], sin que ello afecte a la licitud del tratamiento anterior.
  • Conservación: hasta que te des de baja. Después guardamos solo la constancia de la baja, para no volver a escribirte.

Si nos escribes o nos pides una factura

  • Datos: los que nos facilites por correo electrónico o WhatsApp: tu nombre, tu contacto, el mensaje y, si procede, el número de pedido.
  • Finalidad: responderte y, si la pides, emitir tu factura.
  • Base legal: tu consentimiento al contactarnos (art. 6.1.a RGPD) y, si la consulta es sobre un pedido, la ejecución del contrato (art. 6.1.b RGPD).
  • Conservación: el tiempo necesario para atenderte; si afecta a un pedido, junto con los datos de ese pedido.

Si nos dejas un testimonio

  • Datos: tu nombre, tu valoración, tu opinión y, si la aportas, una foto.
  • Finalidad: publicarlo en la web como opinión de cliente.
  • Base legal: tu consentimiento (art. 6.1.a RGPD).
  • Conservación: mientras siga publicado. Si nos pides retirarlo, deja de mostrarse y guardamos solo el registro de qué se publicó y cuándo, para poder acreditar que era auténtico.

Si colaboras con nosotros o eres proveedor

  • Datos: tu nombre, tus datos de contacto profesionales y la información de la relación comercial (por ejemplo, los soportes que tienes asignados como vendedor).
  • Finalidad: gestionar esa relación.
  • Base legal: la ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en mantener el contacto profesional (art. 19 LOPDGDD).
  • Conservación: mientras dure la relación y, después, durante los plazos legales aplicables.

Menores

Nuestros servicios se dirigen a personas mayores de edad. No tratamos a sabiendas datos de menores de 14 años: si lo eres, no nos facilites datos personales.

Decisiones automatizadas e inteligencia artificial

No elaboramos perfiles ni tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD). La inteligencia artificial solo se usa para resumir las reseñas públicas de un negocio en el diagnóstico gratuito: analiza opiniones sobre ese negocio, no evalúa a personas.

Pagos

Los pagos se procesan íntegramente a través de Stripe, proveedor certificado según el estándar de seguridad PCI DSS. No almacenamos ni tenemos acceso a los datos de tu tarjeta.

Destinatarios

No vendemos tus datos ni los cedemos a terceros, salvo por obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales) o cuando es necesario para prestar el servicio: el negocio titular de un código recibe las opiniones de su encuesta. Además, recurrimos a los siguientes proveedores, que acceden a datos personales solo en la medida necesaria para prestar su servicio. Cuando actúan como encargados del tratamiento, lo hacen conforme a un contrato de encargo (art. 28 RGPD).

  • Stripe Payments Europe, Ltd.: Procesamiento de pagos con tarjeta. Ubicación: Irlanda (UE).
  • Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.: Entrega de los pedidos. Ubicación: España.
  • Supabase: Base de datos y autenticación de la plataforma. Ubicación: UE (Frankfurt).
  • Zoho / ZeptoMail: Envío de correos transaccionales. Ubicación: UE.
  • Vercel Inc.: Alojamiento del sitio web. Ubicación: EE. UU. (con cláusulas contractuales tipo).
  • Cloudflare, Inc.: Red de distribución y protección del sitio web frente a ataques. Ubicación: EE. UU. (con cláusulas contractuales tipo).
  • WhatsApp Ireland Ltd. (Meta): Atención al cliente y envío del diagnóstico gratuito por WhatsApp, siempre a petición tuya. Ubicación: Irlanda (UE), con transferencias a EE. UU. bajo el Data Privacy Framework.
  • Google (Maps Platform): Búsqueda de negocios (solo se envía el texto que escribes) y mapas del diagnóstico y del estudio de competencia. Ubicación: EE. UU. (con cláusulas contractuales tipo).
  • OpenAI: Análisis del texto de las reseñas públicas de un negocio para elaborar el diagnóstico gratuito. Ubicación: EE. UU. (con cláusulas contractuales tipo).
  • Mistral AI: El mismo análisis, como proveedor de respaldo cuando OpenAI no responde. Ubicación: Francia (UE).

Transferencias internacionales

Algunos de estos proveedores están en Estados Unidos o pueden acceder a los datos desde allí. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para las empresas adheridas a él, o en las cláusulas contractuales tipo aprobadas por la Comisión (arts. 45 y 46 RGPD).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): comunicaciones cifradas (HTTPS), acceso a la plataforma sin contraseñas mediante enlaces de un solo uso, datos personales accesibles solo desde nuestros servidores y por las personas autorizadas, y pagos gestionados íntegramente por Stripe.

Si se produjera una brecha de seguridad que supusiera un riesgo para tus derechos, la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas y, si el riesgo fuera alto, también a las personas afectadas (arts. 33 y 34 RGPD).

Tus derechos

Puedes ejercer en cualquier momento, y de forma gratuita, tu derecho a:

  • acceder a tus datos y saber si los tratamos;
  • rectificar los datos inexactos o incompletos;
  • suprimirlos, salvo que la ley nos obligue a conservarlos;
  • oponerte al tratamiento basado en nuestro interés legítimo y, en todo caso, a las comunicaciones comerciales;
  • limitar el tratamiento en los casos previstos en la ley;
  • recibir los datos que nos diste en un formato estructurado y de uso común (portabilidad);
  • retirar tu consentimiento, sin que ello afecte a la licitud del tratamiento anterior.

Escríbenos a [email protected] con el asunto «Protección de datos», o por correo postal a la dirección indicada arriba, explicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites.

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. Publicaremos cada nueva versión en esta página con su fecha de actualización.

Última actualización: 11 de septiembre de 2026.