Términos y Condiciones — Obriga

Última actualización: Septiembre de 2026

Los presentes Términos y Condiciones ("Términos") regulan el acceso y uso de la aplicación móvil Obriga y los servicios relacionados (la "App", el "Servicio"), operados por Lars Stoeltie, actuando como persona física autónoma bajo la legislación española, que opera bajo el nombre comercial "Obriga", con domicilio social en Barranc Real, Parcela 37, 43773 Duesaigües, Tarragona, España, NIF Z1606589K y número de IVA ESZ1606589K ("Obriga", "nosotros", "nos", "nuestro"). Al crear una cuenta o utilizar la App, usted acepta quedar vinculado por estos Términos. Si no está de acuerdo, le rogamos que no utilice la App.

0. Definiciones

"App" significa la aplicación móvil Obriga, disponible en iOS y Android.
"Servicio" significa la plataforma de compra mediante escaneo y pago ofrecida a través de la App.
"Tienda" significa un establecimiento comercial físico que participa en la red Obriga.
"Propietario de la Tienda" significa el comerciante independiente y tercero que es propietario y opera una Tienda, y que no es empleado, agente, franquiciado ni socio de Obriga.
"Usuario" / "usted" significa la persona que ha creado una cuenta en Obriga.
"Cliente Invitado" significa la persona que realiza una compra en una Tienda mediante un Checkout Asistido sin disponer de una cuenta de Obriga.
"Checkout Asistido" tiene el significado que se le atribuye en la Sección 1.

1. Descripción del Servicio

Obriga opera una plataforma tecnológica (la App) que permite a comerciantes independientes y terceros ("Propietarios de Tienda") ofrecer compras mediante escaneo y pago en sus propios establecimientos comerciales físicos ("Tiendas"). Los clientes compran escaneando los productos con su propio dispositivo y pagando a través de la App, sin pasar por una caja tradicional. En algunos establecimientos, un Propietario de la Tienda o un miembro del personal autorizado puede asistir a un cliente en la finalización de una compra (un "Checkout Asistido"), incluso en nombre de Clientes Invitados que no disponen de una cuenta de Obriga. Véase la Sección 3a para los términos específicos aplicables a los Clientes Invitados.

1a. El papel de Obriga como plataforma

1a.1. Obriga es una plataforma tecnológica y de facilitación de pagos. Obriga no es un comerciante minorista: no es propietaria, no almacena, no inspecciona, no fija precios ni adquiere la titularidad de ningún producto vendido a través de la App, y no es parte del contrato de compraventa entre usted y un Propietario de Tienda. Dicho contrato de compraventa se formaliza directamente entre usted y el Propietario de la Tienda correspondiente en el momento de la compra; el papel de Obriga se limita a proporcionar la tecnología y los servicios descritos en estos Términos.

1a.2. Cada Tienda es propiedad y es operada de forma independiente por su Propietario, quien es el único responsable de: los productos ofrecidos y su calidad, frescura, seguridad y etiquetado; fijar y mostrar precios correctos; disponer de las licencias o permisos necesarios para la venta de sus productos (incluidas, en su caso, las licencias para la venta de alcohol o tabaco); el cumplimiento de la normativa de seguridad alimentaria, higiene, protección de los consumidores y demás normativa aplicable a su Tienda; la supervisión del acceso físico a su Tienda, incluida la decisión sobre quién accede a través del sistema de cerradura inteligente; la conducta de su propio personal, incluso durante los Checkouts Asistidos; y sus propias obligaciones fiscales y de facturación.

1a.3. Las referencias, en cualquier otro punto de estos Términos, a cuestiones tales como precios, calidad del producto, verificación de edad, recibos o conducta dentro de la Tienda, corresponden a la responsabilidad del Propietario de la Tienda correspondiente, salvo que estos Términos establezcan expresamente que la propia Obriga es responsable (por ejemplo, del funcionamiento de la App, la facilitación de pagos y el acceso mediante cerradura inteligente).

2. Elegibilidad y cuentas

2.1. Debe tener al menos 18 años para crear una cuenta. Usted es responsable de mantener la confidencialidad de sus credenciales de acceso y de toda actividad realizada bajo su cuenta. Debe proporcionar información veraz y actualizada al registrarse.

2.2. Productos con restricción de edad. Algunas Tiendas venden productos con restricción de edad, como alcohol o tabaco. El Propietario de la Tienda correspondiente es responsable de disponer de la licencia necesaria para vender dichos productos y de verificar, en el momento de la venta, que el cliente cumple con el requisito de edad legal aplicable conforme a la legislación española, incluso durante los Checkouts Asistidos, donde dicha verificación es responsabilidad del propietario o del miembro del personal. Al comprar dichos productos, usted confirma que cumple con el requisito de edad legal aplicable. La App puede incorporar pasos de verificación de edad (confirmación dentro de la App, comprobación de documentación o similar) en nombre del Propietario de la Tienda, y una compra puede ser rechazada o cancelada cuando no pueda verificarse la edad.

3. Compras y pagos

3.1. Los precios mostrados en la App son fijados por el Propietario de la Tienda participante y pueden estar sujetos a cambios.

3.2. Los pagos realizados a través de la App son procesados por nuestro proveedor de servicios de pago, MONEI, o, cuando así se indique, mediante otros métodos admitidos como efectivo y Bizum, cobrados en persona por el Propietario de la Tienda o su personal autorizado durante un Checkout Asistido. No almacenamos los datos completos de su tarjeta; estos son gestionados directamente por nuestro proveedor de pagos conforme a los estándares de seguridad de pago aplicables (PCI DSS). Obriga facilita el pago en nombre del Propietario de la Tienda, pero no es ella misma la vendedora de los productos adquiridos.

3.3. En los Checkouts Asistidos, el Propietario de la Tienda o el miembro del personal escanea los productos y confirma el método de pago (pago mediante App, efectivo o Bizum) en nombre del cliente. El cliente sigue siendo responsable de verificar los artículos y el importe total antes de que se confirme el pago.

3.4. Errores de precio y de stock. A pesar de los esfuerzos razonables, los precios o la disponibilidad de productos mostrados en la App pueden en ocasiones ser incorrectos debido a errores de escaneo, etiquetado incorrecto o datos desactualizados introducidos por el Propietario de la Tienda. El Propietario de la Tienda es responsable de corregir la transacción, rechazar la venta, o cancelar y reembolsar el pedido cuando se produzca un error evidente de precio o de stock; la App puede facilitar esto técnicamente siguiendo las instrucciones del Propietario de la Tienda. Esto no afecta a sus derechos legales conforme a la normativa de protección de los consumidores aplicable.

3.5. Recibos. Para las compras pagadas en efectivo o mediante Bizum durante un Checkout Asistido, el Propietario de la Tienda proporcionará un justificante de compra (ticket o factura simplificada) conforme a la normativa fiscal española. Para los pagos mediante la App, se dispone de un recibo digital dentro de la propia App.

3.6. Todas las ventas son definitivas, salvo que la normativa española o de la UE de protección de los consumidores establezca lo contrario, incluidos sus derechos conforme a la Directiva 2011/83/UE cuando resulte de aplicación, o según lo dispuesto en la política de devoluciones propia del Propietario de la Tienda correspondiente. Véase la Sección 10 para el derecho de desistimiento y sus excepciones.

3a. Clientes Invitados y Checkout Asistido

3a.1. Un Cliente Invitado no necesita crear una cuenta para completar una compra mediante Checkout Asistido. En este caso, el Propietario de la Tienda o su personal autorizado escanea los productos, confirma el importe total y procesa el pago en nombre del Cliente Invitado.

3a.2. El Propietario de la Tienda o el miembro del personal es responsable de escanear y representar con exactitud los artículos adquiridos durante un Checkout Asistido. Obriga no es responsable de los errores causados por la introducción manual del Propietario de la Tienda o de su personal, salvo en la medida exigida por la normativa aplicable, y el Propietario de la Tienda es el único responsable de resolver cualquier reclamación o queja del Cliente Invitado derivada de ello.

3a.3. Los datos personales recogidos de un Cliente Invitado durante un Checkout Asistido (por ejemplo, para el procesamiento del pago o la emisión de un recibo) se limitan a lo necesario para completar la transacción y se tratan conforme a nuestra Política de Privacidad, aun cuando el Cliente Invitado no disponga de una cuenta.

4. Acceso físico, cerraduras inteligentes y datos de ubicación

4.1. Determinados establecimientos utilizan tecnología de cerradura inteligente para controlar el acceso a la Tienda. Obriga proporciona la tecnología subyacente que opera la cerradura, pero la supervisión y la responsabilidad sobre quién obtiene acceso físico a una Tienda determinada corresponde al Propietario de la Tienda correspondiente, quien determina y supervisa las condiciones bajo las cuales se permite el acceso. El acceso se concede exclusivamente para fines legítimos de compra y puede ser objeto de vigilancia por motivos de seguridad. El uso indebido del acceso, incluida la concesión de entrada a terceros no autorizados, puede dar lugar a la suspensión de su cuenta.

4.2. Datos de ubicación. Para conceder o verificar el acceso mediante la cerradura inteligente, la App puede recopilar y tratar la ubicación de su dispositivo con el fin de confirmar que se encuentra físicamente cerca de la Tienda antes de conceder el acceso. Los datos de ubicación se utilizan únicamente para esta finalidad de verificación de acceso y, en su caso, para los controles de seguridad y prevención del fraude relacionados. Puede consultar más información sobre cómo se recopilan, utilizan y conservan los datos de ubicación en nuestra Política de Privacidad.

4.3. Si su cuenta es suspendida por uso indebido del acceso mientras un pago o pedido está en curso, realizaremos esfuerzos razonables para completar, cancelar o reembolsar dicha transacción antes de o al momento de la suspensión, salvo que la suspensión sea necesaria de forma inmediata por motivos de seguridad.

5. Conducta del usuario

Usted se compromete a no: (a) tergiversar los artículos escaneados o su precio; (b) intentar eludir el pago; (c) utilizar la App para cualquier fin ilícito; (d) interferir con las funciones de seguridad de la App, incluidos los sistemas de videovigilancia, cerradura inteligente o control de acceso en las Tiendas participantes.

6. Videovigilancia

Los Propietarios de Tienda pueden instalar y operar sistemas de videovigilancia en su Tienda con fines de seguridad y prevención de pérdidas, conforme a la normativa española de protección de datos aplicable. Se mostrará la señalización correspondiente allí donde exista vigilancia en funcionamiento. No se realiza grabación de audio. El Propietario de la Tienda es, con carácter general, responsable del tratamiento (responsable del tratamiento de datos, data controller) de las grabaciones relativas a su Tienda; cuando se utilice la infraestructura de Obriga para almacenar o vincular grabaciones (por ejemplo, a un registro de visita), Obriga actúa como encargado del tratamiento por cuenta del Propietario de la Tienda. Consulte nuestra Política de Privacidad para más información sobre los plazos de conservación y cómo ejercer sus derechos de protección de datos.

7. Garantías y responsabilidad

7.1. En la máxima medida permitida por la ley, Obriga no será responsable de daños indirectos, incidentales o consecuentes derivados del uso de la App. Nada en estos Términos limita la responsabilidad que no pueda excluirse conforme a la normativa española o de la UE aplicable, incluida la responsabilidad por muerte, lesiones personales, fraude, dolo o culpa grave.

7.2. Ausencia de garantía. En la máxima medida permitida por la ley aplicable, la App y el Servicio se prestan "tal cual" ("as is") y "según disponibilidad" ("as available"), sin garantías de ningún tipo, ya sean expresas, implícitas o legales, incluidas las relativas a la disponibilidad ininterrumpida, el funcionamiento libre de errores o la idoneidad para un fin concreto. Esto no afecta a ninguna garantía legal que no pueda excluirse conforme a la normativa española o de la UE de protección de los consumidores.

7.3. Exención de responsabilidad como plataforma. Dado que Obriga no es la vendedora de ningún producto (véase la Sección 1a), Obriga no será responsable de los actos u omisiones de los Propietarios de Tienda o de su personal, incluidos aquellos relativos a la calidad, seguridad, frescura y etiquetado del producto, la exactitud de los precios, el cumplimiento de los requisitos de licencia (incluidos los relativos a productos con restricción de edad), la supervisión del acceso físico a la Tienda (incluida la decisión sobre quién accede mediante la cerradura inteligente), o la conducta durante un Checkout Asistido. Las reclamaciones relativas a estas cuestiones deben dirigirse, en primer lugar, al Propietario de la Tienda correspondiente; ello no afecta a la responsabilidad que Obriga pueda tener por sus propios actos, tales como el funcionamiento técnico de la App y la facilitación de pagos.

7.4. Limitación de responsabilidad. En la máxima medida permitida por la normativa aplicable, la responsabilidad total de Obriga frente a usted derivada de o relacionada con estos Términos o el Servicio, por cada reclamación individual, no excederá de la mayor de las siguientes cantidades: (a) el precio pagado por el pedido que dé lugar a la reclamación, o (b) 100 €. Esta limitación no será de aplicación a la responsabilidad que no pueda limitarse conforme a la normativa española o de la UE aplicable, incluidas las materias enumeradas en la Sección 7.1.

7.5. Fuerza mayor. No seremos responsables de ningún fallo o retraso en la prestación del Servicio derivado de causas ajenas a nuestro control razonable, incluidas las interrupciones o fallos de nuestros proveedores externos (como MONEI, Nuki o nuestro proveedor de alojamiento en la nube), cortes de suministro eléctrico o de internet, u otros supuestos de fuerza mayor.

7a. Asunción de riesgo e indemnización por el Propietario de la Tienda

7a.1. Al registrarse y operar una Tienda a través de la App, el Propietario de la Tienda reconoce y acepta la plena responsabilidad comercial y legal derivada de su decisión de utilizar una tecnología de venta minorista de autoservicio o con personal reducido, incluidos los riesgos inherentes de hurto, impago, deterioro de mercancías, acceso no autorizado y controversias con clientes, y acepta que evalúa y asume dichos riesgos por sí mismo.

7a.2. El Propietario de la Tienda deberá indemnizar, defender y mantener indemne a Obriga, a su titular y a su personal frente a cualquier reclamación, daño, pérdida, responsabilidad, sanción y coste o gasto razonable (incluidos los honorarios legales) que surja de o esté relacionado con: (a) los productos vendidos en su Tienda, incluidas su calidad, seguridad, etiquetado y frescura; (b) el cumplimiento o incumplimiento por parte del Propietario de la Tienda de los requisitos de licencia, seguridad alimentaria, higiene, protección de los consumidores u otra normativa aplicable, incluidos los relativos a productos con restricción de edad; (c) la supervisión y las decisiones del Propietario de la Tienda respecto al acceso físico a la Tienda, incluso a través del sistema de cerradura inteligente; (d) los actos u omisiones del personal del Propietario de la Tienda, incluso durante los Checkouts Asistidos; (e) el uso por parte del Propietario de la Tienda de sistemas de videovigilancia; y (f) las obligaciones fiscales, de facturación u otras obligaciones legales del Propietario de la Tienda.

7a.3. Esta obligación de indemnización subsistirá tras la suspensión o resolución de la cuenta del Propietario de la Tienda.

7a.4. Nada de lo dispuesto en esta Sección 7a exige al Propietario de la Tienda indemnizar a Obriga por los daños causados por el propio dolo o culpa grave de Obriga, ni por la responsabilidad que no pueda excluirse o limitarse entre las partes conforme a la normativa española o de la UE aplicable.

8. Propiedad intelectual

La App, incluidos su diseño, software y marcas, es propiedad de Lars Stoeltie, que opera bajo el nombre comercial Obriga, o de sus licenciantes. Usted no podrá copiar, modificar ni distribuir ninguna parte de la App sin el consentimiento previo por escrito. Los Propietarios de Tienda conservan todos los derechos sobre su propia marca, productos y contenido dentro de su Tienda.

9. Protección de datos

El tratamiento de sus datos personales se describe en nuestra Política de Privacidad, que forma parte de estos Términos y cumple con el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Usted tiene derecho a acceder, rectificar, suprimir, limitar o portar sus datos personales, y a oponerse a determinados tratamientos, según se explica con mayor detalle en la Política de Privacidad. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es. En función del tipo de datos de que se trate (por ejemplo, datos de la cuenta de la App frente a videovigilancia dentro de la Tienda, véase la Sección 6), Obriga y el Propietario de la Tienda correspondiente pueden actuar como responsables independientes del tratamiento, o como responsable y encargado del tratamiento, según se explica con mayor detalle en la Política de Privacidad.

10. Derecho de desistimiento y devoluciones

10.1. Cuando la normativa española o de la UE de protección de los consumidores le reconozca un derecho de desistimiento respecto de las compras realizadas a través de la App, podrá ejercerlo conforme a dicha normativa y a la política de devoluciones del Propietario de la Tienda correspondiente.

10.2. Conforme a la Directiva 2011/83/UE, el derecho de desistimiento no será de aplicación al suministro de bienes que sean perecederos o que puedan deteriorarse o caducar con rapidez (como los alimentos frescos), o que sean precintados y no aptos para ser devueltos por razones de protección de la salud o de higiene una vez que hayan sido desprecintados.

10.3. Cualquier otra devolución o cambio estará sujeta a la política de devoluciones propia del Propietario de la Tienda, que se pondrá a disposición en la Tienda o a través de la App.

11. Resolución

11.1. Podremos suspender o cancelar su cuenta si incumple estos Términos.

11.2. Puede dejar de utilizar la App y eliminar su cuenta en cualquier momento. La opción de eliminación de cuenta dentro de la App está disponible en la sección: Cuenta $\rightarrow$ Cuenta y seguridad $\rightarrow$ Eliminar cuenta (Account $\rightarrow$ Account & security $\rightarrow$ Delete Account). Al confirmar la eliminación, su cuenta y los datos asociados se suprimirán conforme a lo establecido en nuestra Política de Privacidad. Alternativamente, también puede solicitar la eliminación de su cuenta contactando con nosotros a través de los datos indicados en la Sección 16.

12. Resolución de conflictos

Si tiene alguna reclamación, le rogamos que se ponga en contacto con nosotros en primer lugar utilizando los datos indicados en la Sección 13, para intentar resolverla directamente. Si usted es un consumidor de la UE, también puede presentar su reclamación a través de la plataforma de Resolución de Litigios en Línea (ODR) de la Comisión Europea, disponible en https://ec.europa.eu/consumers/odr. Ello no afecta a su derecho a acudir a los tribunales, conforme a lo dispuesto en la Sección 14.

13. Modificaciones de estos Términos

Podremos actualizar estos Términos de forma periódica. Le notificaremos los cambios sustanciales a través de la App o por correo electrónico. El uso continuado de la App tras la entrada en vigor de dichos cambios constituirá la aceptación de los Términos actualizados.

14. Ley aplicable y jurisdicción

Estos Términos se rigen por la legislación española. Cualquier controversia se someterá a los tribunales de Tarragona, España, sin perjuicio de cualquier norma imperativa de protección de los consumidores que pueda otorgarle el derecho a ejercer acciones ante los tribunales de su propio domicilio.

15. Términos adicionales de la App Store de Apple

Si ha descargado la App desde la App Store de Apple, los siguientes términos adicionales serán de aplicación y prevalecerán sobre cualquier término contradictorio de este documento, exclusivamente en relación con el uso de la App en dispositivos suministrados por Apple:

15.1. Estos Términos vinculan únicamente a usted y a Obriga, y no a Apple Inc. ("Apple"). Apple no es responsable de la App ni de su contenido.

15.2. Apple no tiene obligación alguna de prestar servicios de mantenimiento o soporte respecto de la App.

15.3. En caso de que la App no se ajuste a cualquier garantía aplicable, usted podrá notificarlo a Apple, y Apple le reembolsará el precio de compra (en su caso) de la App; en la máxima medida permitida por la normativa aplicable, Apple no tendrá ninguna otra obligación de garantía respecto de la App.

15.4. Apple no es responsable de atender ninguna reclamación de usted o de terceros relacionada con la App, incluidas, entre otras: (i) reclamaciones de responsabilidad por producto; (ii) cualquier reclamación de que la App incumple algún requisito legal o normativo aplicable; y (iii) reclamaciones derivadas de la normativa de protección de los consumidores o similar.

15.5. Apple no es responsable de la investigación, defensa, resolución y liquidación de ninguna reclamación de terceros que alegue que la App, o su posesión y uso de la misma, infringe los derechos de propiedad intelectual de dicho tercero.

15.6. Usted declara y garantiza que no se encuentra en un país sujeto a un embargo del Gobierno de los Estados Unidos ni designado por dicho Gobierno como país "patrocinador del terrorismo", y que no figura en ninguna lista del Gobierno de los Estados Unidos de partes prohibidas o restringidas.

15.7. Usted se compromete a cumplir con cualquier término de terceros aplicable al utilizar la App (por ejemplo, el contrato de su dispositivo móvil o de su servicio de datos inalámbrico).

15.8. Apple y sus filiales son terceros beneficiarios de estos Términos, y, tras su aceptación de estos Términos, Apple tendrá el derecho (y se considerará que ha aceptado dicho derecho) de exigir el cumplimiento de estos Términos frente a usted en calidad de tercero beneficiario.

16. Contacto

Para cualquier consulta sobre estos Términos, contacte con nosotros en contact@obriga.co.

Nota: Este documento es una plantilla general y no constituye asesoramiento jurídico. Se ha redactado con el objetivo de trasladar a los Propietarios de Tienda la mayor parte posible de responsabilidad operativa, normativa y comercial, dentro de lo razonablemente permitido por la legislación española y de la UE — pero hay ciertos elementos que no pueden excluirse contractualmente: los derechos imperativos de los consumidores (por ejemplo, el derecho de desistimiento de la Sección 10, las garantías legales), así como la responsabilidad por muerte, lesiones personales, fraude, dolo o culpa grave, siguen siendo exigibles con independencia de lo que establezca este documento. Las obligaciones de indemnización de la Sección 7a vinculan a los Propietarios de Tienda en su condición de titulares de cuenta que aceptan estos Términos; si los Propietarios de Tienda también firman un acuerdo de incorporación o colaboración independiente, dicho acuerdo debería reflejar estas mismas cláusulas para que no exista ninguna laguna entre ambos documentos. Antes de publicar o implementar este documento, se recomienda que sea revisado por un abogado especializado en derecho español y de la UE en materia de consumo, comercio electrónico y protección de datos, prestando especial atención a las Secciones 7, 7a y 1a.

Política de Privacidad — Obriga

Última actualización: Septiembre de 2026

Esta Política de Privacidad explica cómo Obriga recopila, utiliza, comparte y protege los datos personales cuando usted utiliza la aplicación móvil Obriga y los servicios relacionados (la "App", el "Servicio"). Forma parte de, y debe leerse conjuntamente con, nuestros Términos y Condiciones.

La App es operada por Lars Stoeltie, actuando como persona física autónoma bajo la legislación española, que opera bajo el nombre comercial "Obriga", con domicilio social en Barranc Real, Parcela 37, 43773 Duesaigües, Tarragona, España, NIF Z1606589K, número de IVA ESZ1606589K ("Obriga", "nosotros", "nos", "nuestro").

Esta Política se ha redactado de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y los requisitos de privacidad de aplicaciones de la App Store de Apple y de Google Play.

1. El papel de Obriga y el papel de los Propietarios de Tienda

1.1. Obriga opera la App como plataforma tecnológica. Para la mayor parte de los datos personales descritos en esta Política (datos de cuenta, uso de la App, datos de ubicación utilizados para el acceso mediante cerradura inteligente, y facilitación de pagos), Obriga actúa como responsable del tratamiento.

1.2. Las Tiendas de la red Obriga son propiedad y son operadas de forma independiente por sus Propietarios, que no son empleados ni agentes de Obriga. Cuando un Propietario de Tienda opera un sistema de videovigilancia (CCTV) en su Tienda, o recopila de forma independiente datos de clientes durante un Checkout Asistido, el Propietario de la Tienda actúa, con carácter general, como responsable del tratamiento de dichos datos, y Obriga puede actuar únicamente como encargado del tratamiento en la medida en que su infraestructura se utilice para almacenar o vincular dichos datos (por ejemplo, vinculando grabaciones con marca de tiempo a un registro de visita). Véase la Sección 4 para más detalle sobre cada categoría de datos y quién es responsable de la misma.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1. Datos de cuenta. Al crear una cuenta: su nombre, dirección de correo electrónico, número de teléfono y contraseña (almacenada de forma cifrada/hash). Recopilados directamente de usted. Responsable del tratamiento: Obriga.

2.2. Datos de ubicación. Cuando utiliza la App para abrir la cerradura inteligente de una Tienda, recopilamos la ubicación en tiempo real de su dispositivo para verificar que se encuentra físicamente cerca de la Tienda antes de conceder el acceso. Los datos de ubicación también se utilizan para los controles de seguridad y prevención del fraude relacionados. No realizamos seguimiento de su ubicación en segundo plano cuando no está solicitando activamente el acceso. Responsable del tratamiento: Obriga.

2.3. Datos de pago y de transacción. Cuando realiza una compra, nuestro proveedor de pagos MONEI procesa los datos de su método de pago. No recibimos ni almacenamos el número completo de su tarjeta; recibimos la confirmación del estado del pago y los metadatos de la transacción (importe, fecha, Tienda, artículos adquiridos) necesarios para tramitar su pedido. Para los pagos en efectivo o mediante Bizum recogidos durante un Checkout Asistido, el Propietario de la Tienda registra el método y el importe del pago. Responsable del tratamiento: Obriga (para las transacciones facilitadas a través de la App); Propietario de la Tienda (para el cobro en efectivo/Bizum).

2.4. Datos de pedidos y carrito de compra. Los productos que escanea, añade a su carrito y adquiere, junto con las marcas de tiempo correspondientes, se almacenan para tramitar su pedido y ofrecerle su historial de compras. Responsable del tratamiento: Obriga.

2.5. Datos de verificación de edad. Cuando adquiere un producto con restricción de edad (como alcohol o tabaco), nosotros o el Propietario de la Tienda correspondiente podemos recopilar la confirmación de su edad o, cuando sea necesario, una comprobación de documentación, limitada a lo necesario para verificar la elegibilidad. Responsable del tratamiento: Propietario de la Tienda (decisión de verificación); Obriga (facilitación técnica).

2.6. Videovigilancia (CCTV). Las Tiendas participantes pueden operar sistemas de videovigilancia con fines de seguridad y prevención de pérdidas. Se muestra la señalización correspondiente allí donde exista vigilancia en funcionamiento. No grabamos audio. Responsable del tratamiento: el Propietario de la Tienda correspondiente. Cuando se utilice la infraestructura de Obriga para almacenar o vincular grabaciones a un registro de visita, Obriga actúa como encargado del tratamiento por cuenta del Propietario de la Tienda.

2.7. Datos de Clientes Invitados. Si completa una compra mediante Checkout Asistido sin disponer de una cuenta de Obriga, nosotros y/o el Propietario de la Tienda recopilamos únicamente los datos mínimos necesarios para procesar la transacción y emitir un recibo (por ejemplo, confirmación de pago, artículos adquiridos). Responsable del tratamiento: Obriga y/o el Propietario de la Tienda, según el dato de que se trate.

2.8. Datos técnicos y del dispositivo. Tipo de dispositivo, sistema operativo, versión de la App, dirección IP y registros de fallos/diagnóstico, recopilados automáticamente para operar y mejorar la App. Responsable del tratamiento: Obriga.

2.9. Datos de notificaciones push. Si activa las notificaciones push, recopilamos un token de dispositivo (a través de Firebase Cloud Messaging) para enviarle actualizaciones de pedidos y otras notificaciones del Servicio. Responsable del tratamiento: Obriga.

3. Bases jurídicas del tratamiento

Tratamos los datos personales sobre la base de los siguientes fundamentos jurídicos del RGPD:

Ejecución de un contrato (art. 6.1.b): creación de la cuenta, procesamiento de sus pedidos y pagos, concesión del acceso mediante cerradura inteligente para una compra que está realizando.
Interés legítimo (art. 6.1.f): prevención del fraude, seguridad de la Tienda (incluida la videovigilancia, operada por los Propietarios de Tienda), diagnóstico y mejora de la App.
Obligación legal (art. 6.1.c): registros fiscales y de facturación, atención a requerimientos legales de las autoridades.
Consentimiento (art. 6.1.a): notificaciones push, y cualquier funcionalidad opcional que solicite su consentimiento en el momento en que la active (puede retirar su consentimiento en cualquier momento a través de los ajustes de su dispositivo o de la App).

4. Con quién compartimos los datos

Compartimos datos personales únicamente en la medida necesaria para operar el Servicio:

MONEI (procesador de pagos) — procesa el método de pago para completar una compra, conforme a los estándares PCI DSS.
Nuki (proveedor de cerraduras inteligentes) — recibe las solicitudes de autorización para conceder acceso físico a una Tienda.
Firebase / Google Cloud Platform (Google Ireland Ltd. y sus filiales) — nuestro proveedor de infraestructura backend, que aloja nuestra base de datos (Firestore), funciones en la nube, almacenamiento de archivos, autenticación y envío de notificaciones push.
El Propietario de la Tienda correspondiente — recibe la información del pedido y del cliente necesaria para tramitar su compra en su Tienda.
Autoridades legales y regulatorias — cuando así lo exija la ley, como autoridades fiscales, o en respuesta a un requerimiento legal válido.

No vendemos sus datos personales, ni los compartimos con terceros para sus propios fines publicitarios. No utilizamos la App para el seguimiento entre aplicaciones o sitios web (no se utilizan identificadores publicitarios con fines de publicidad dirigida).

5. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (incluido Firebase/Google Cloud) pueden tratar o almacenar datos fuera del Espacio Económico Europeo (EEE), incluido en Estados Unidos. Cuando esto ocurra, nos basamos en las garantías adecuadas reconocidas por el RGPD, tales como las Cláusulas Contractuales Tipo de la Comisión Europea, para garantizar que sus datos reciban un nivel de protección equivalente.

6. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas en esta Política:

Datos de cuenta: mientras su cuenta esté activa, y durante un período limitado tras la eliminación de la cuenta cuando así lo exijan fines legales, fiscales o de resolución de controversias.
Datos de pedidos y transacciones: durante el período exigido por la normativa fiscal y mercantil española (con carácter general, hasta 6 años).
Datos de ubicación (acceso mediante cerradura inteligente): conservados únicamente de forma breve, con la finalidad de conceder y registrar los eventos de acceso.
Grabaciones de videovigilancia: conservadas por el Propietario de la Tienda conforme a las directrices españolas de protección de datos aplicables (con carácter general, no más de 30 días para las grabaciones de seguridad estándar, salvo que se conserven por existir una incidencia activa).
Datos técnicos/de diagnóstico: conservados durante un período limitado con fines de resolución de incidencias.

Los plazos de conservación exactos para cada categoría están disponibles previa solicitud.

7. Sus derechos

Conforme al RGPD y a la LOPDGDD, usted tiene derecho a:

Acceder a los datos personales que tratamos sobre usted.
Rectificar los datos inexactos o incompletos.
Suprimir sus datos ("derecho al olvido"), sujeto a las obligaciones legales de conservación.
Limitar u oponerse a determinados tratamientos.
Portar sus datos a otro servicio, cuando sea técnicamente viable.
Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, contacte con nosotros en contact@obriga.co. Cuando una solicitud se refiera a datos cuyo responsable del tratamiento sea un Propietario de Tienda (como las grabaciones de videovigilancia), le remitiremos al Propietario de la Tienda correspondiente o le ayudaremos a ponerse en contacto con él.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es, o ante la autoridad de protección de datos de su Estado miembro de la UE de residencia.

8. Privacidad de los menores

La App no está dirigida a personas menores de 18 años, y estas no pueden crear cuentas. No recopilamos de forma consciente datos personales de menores. Si considera que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros para que podamos eliminarlos.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluido el almacenamiento cifrado de credenciales, controles de acceso basados en roles dentro de nuestro backend, y un procesamiento de pagos seguro a través de un proveedor conforme al estándar PCI DSS. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

10. Sitio web

En nuestro sitio web se publica también una copia de esta Política de Privacidad. Cuando nuestro sitio web utilice cookies o tecnologías similares (por ejemplo, para el funcionamiento básico del sitio o con fines analíticos), esto se indicará por separado mediante un aviso de cookies en el sitio web.

11. Modificaciones de esta Política

Podremos actualizar esta Política de Privacidad de forma periódica. Le notificaremos los cambios sustanciales a través de la App o por correo electrónico. La fecha de "Última actualización" que figura en la parte superior de esta Política indica cuándo fue revisada por última vez.

12. Contacto

Para cualquier consulta sobre esta Política de Privacidad o para ejercer sus derechos de protección de datos, contacte con nosotros en contact@obriga.co.

Nota: Este documento es una plantilla general y no constituye asesoramiento jurídico. Antes de publicarlo o de presentarlo como parte de su ficha en la App Store / Google Play, se recomienda que sea revisado por un abogado especializado en protección de datos española y de la UE, y que se contraste cada categoría de datos aquí indicada con el cuestionario de "App Privacy" (etiqueta de privacidad) de Apple y con la sección "Seguridad de los datos" de Google Play, de modo que las declaraciones presentadas en ambas tiendas coincidan exactamente con esta Política.