Política de privacidad

El responsable del tratamiento es IMPERIO RORAIMA SL, con contacto en legal@bono-pana.com. Consulta el Aviso legal para los datos completos.

• Cuenta: correo, nombre, identificador de usuario y datos de acceso gestionados por el proveedor de autenticación.
• Compra y bono: orden, experiencia, dedicatoria, beneficiario opcional, importe, estado, código y canje.
• Pago: método, referencia, estado y comprobante de Pago Móvil. Los datos completos de tarjeta son tratados por Stripe, no por Bono-Pana.
• Comercios: contactos, localizaciones, catálogo, condiciones, liquidaciones y actividad operativa.
• Uso y seguridad: dirección IP, navegador, registros técnicos, eventos de sesión y evidencias contra fraude.
• Soporte: mensajes y documentos que nos facilites al resolver una incidencia.

• Ejecución del contrato: crear la cuenta, tramitar órdenes, pagos, bonos, reservas, canjes y soporte.
• Obligación legal: conservar registros contables, atender derechos, prevenir blanqueo o responder a autoridades cuando corresponda.
• Interés legítimo: proteger la plataforma, prevenir fraude, mantener auditoría, medir errores y mejorar el servicio de forma proporcionada.
• Consentimiento: comunicaciones comerciales u otras finalidades opcionales cuando se solicite expresamente. Puedes retirarlo en cualquier momento.

Compartimos únicamente lo necesario con el comercio que presta la experiencia y con proveedores que actúan bajo nuestras instrucciones o sus propias obligaciones: Supabase (autenticación, base de datos y almacenamiento), Cloudflare (alojamiento, red y seguridad), Stripe (pagos con tarjeta) y Resend (correo transaccional). También podremos comunicar datos cuando lo exija una autoridad competente.

El comercio no recibe el comprobante de pago ni información innecesaria; recibe los datos mínimos para validar el bono y prestar la experiencia.

Algunos proveedores pueden tratar información fuera del Espacio Económico Europeo o de Venezuela. Cuando sea exigible, utilizaremos decisiones de adecuación, cláusulas contractuales tipo u otras garantías reconocidas. Puedes solicitar información sobre las garantías aplicables.

Conservamos la cuenta mientras permanezca activa; las órdenes, pagos, liquidaciones y facturación durante los plazos legales; los comprobantes solo durante el tiempo necesario para conciliación, auditoría y defensa de reclamaciones; y los registros de seguridad por periodos limitados y proporcionales. Después se eliminan o anonimizan de forma segura.

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar consentimientos, escribiendo a legal@bono-pana.com. Podremos verificar tu identidad. Si consideras que el tratamiento infringe la normativa, puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad que resulte competente.

Las cuentas y compras están dirigidas a mayores de 18 años. Un bono puede beneficiar a un menor bajo responsabilidad de su representante, pero no solicitamos que el menor cree una cuenta ni nos facilite datos directamente.

Aplicamos controles de acceso, políticas por rol, almacenamiento privado de comprobantes, cifrado en tránsito y registros de auditoría. Ningún sistema es absolutamente infalible; ante un incidente relevante actuaremos y notificaremos conforme a la ley. No adoptamos decisiones con efectos jurídicos basadas exclusivamente en tratamiento automatizado.