Política de Privacidad
Última actualización: 17 de junio de 2026
Ámbito: España
Introducción
Esta Política de Privacidad explica cómo S24 (en adelante, "S24", "la App", "nosotros") trata tus datos personales cuando usas nuestra aplicación, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
S24 es un intermediario tecnológico que opera únicamente en España. Conectamos a clientes con profesionales autónomos, empresas, restaurantes y repartidores. No prestamos directamente los servicios ni vendemos los productos: el proveedor que aparece en cada pedido es el responsable del servicio. S24 solo factura una comisión por el uso de la plataforma, gestionada a través de Stripe Connect.
Te pedimos que leas esta política con atención. Al usar la App aceptas los tratamientos que aquí se describen sobre la base jurídica que en cada caso corresponda.
1. Responsable del tratamiento
| Titular / Responsable | Adrià Egea Cullell (España) |
|---|---|
| Email de privacidad | privacidad@s24-app.com |
Para cualquier cuestión relativa a tus datos o al ejercicio de tus derechos, escríbenos a la dirección de privacidad indicada.
2. Qué datos recogemos
Recogemos únicamente los datos necesarios para que la App funcione. Por categorías:
- Datos de cuenta: nombre, dirección de email, número de teléfono, foto de perfil y contraseña (almacenada siempre cifrada, nunca en texto legible).
- Datos de ubicación: tu ubicación geográfica solo mientras usas la App, para mostrarte proveedores cercanos y, en pedidos de comida/reparto, para el seguimiento de la entrega. No rastreamos tu ubicación en segundo plano de forma continua.
- Datos fiscales y de facturación: CIF/NIF, razón social y dirección fiscal. Se recogen si eres empresa o autónomo que opera en la plataforma, o si como cliente solicitas factura.
- Valoraciones y reseñas: las puntuaciones y comentarios que dejas o recibes.
- Mensajes del chat: el contenido de los mensajes intercambiados dentro del chat de un pedido o servicio.
- Datos de pago: se procesan a través de Stripe. S24 no almacena los números completos de tu tarjeta; esos datos los gestiona Stripe como proveedor de pagos certificado.
- Verificación de identidad (OPCIONAL): número de DNI/NIE, imágenes del documento de identidad y una selfie. Se procesan a través de Stripe Identity e incluyen una comparación facial biométrica. Ver la sección 4.
- Datos técnicos y de uso: identificador de dispositivo, token de notificaciones push y registros básicos de uso necesarios para la seguridad y el funcionamiento del servicio.
3. Finalidades y base jurídica de cada tratamiento
| Finalidad | Datos implicados | Base jurídica (RGPD) |
|---|---|---|
| Crear y gestionar tu cuenta y permitirte usar la App | Datos de cuenta | Ejecución de un contrato (art. 6.1.b) |
| Intermediación: conectarte con proveedores, gestionar pedidos, reservas y entregas | Cuenta, ubicación, pedido | Ejecución de un contrato (art. 6.1.b) |
| Procesar pagos y cobrar la comisión vía Stripe Connect | Datos de pago, identificativos | Ejecución de un contrato (art. 6.1.b) |
| Emitir facturas y cumplir obligaciones fiscales y contables | Datos fiscales | Obligación legal (art. 6.1.c) |
| Mostrarte proveedores cercanos y seguir las entregas | Ubicación | Consentimiento (art. 6.1.a) |
| Verificación de identidad (DNI + selfie) | Documento, selfie, datos biométricos | Consentimiento explícito (arts. 6.1.a y 9.2.a) |
| Prevención del fraude y seguridad de la plataforma | Datos técnicos, de uso, identificativos | Interés legítimo (art. 6.1.f) |
| Enviar notificaciones operativas del pedido | Token push, datos de cuenta | Ejecución de un contrato (art. 6.1.b) |
| Gestionar valoraciones y reseñas | Valoraciones, cuenta | Ejecución de un contrato / Interés legítimo |
Sobre el interés legítimo (prevención de fraude y seguridad): hemos realizado el correspondiente juicio de ponderación entre nuestro interés en mantener una plataforma segura y libre de fraude y tus derechos y libertades. Concluimos que el tratamiento es proporcionado, se limita a lo imprescindible y no afecta de forma desmedida a tu privacidad. Puedes oponerte a este tratamiento (ver sección 8) y solicitar copia de la ponderación al email de privacidad.
4. Verificación de identidad (DNI + selfie): dato biométrico de categoría especial
La verificación de identidad es totalmente VOLUNTARIA y nunca es condición para trabajar, registrarte o usar la App. Sirve únicamente para obtener un distintivo de "identidad verificada" (check azul) que aumenta la confianza entre usuarios.
- Cuando decides verificarte, se recoge tu número de DNI/NIE, imágenes del documento y una selfie.
- La selfie se compara con la foto del documento mediante una técnica de reconocimiento facial. Esta comparación genera datos biométricos, que el RGPD clasifica como categoría especial de datos (art. 9).
- La base jurídica es tu CONSENTIMIENTO EXPLÍCITO (art. 9.2.a). Por eso te pedimos una aceptación clara y separada antes de iniciar el proceso, y puedes retirar tu consentimiento en cualquier momento sin que ello afecte a tu capacidad de usar la App o de trabajar.
- El proceso lo ejecuta técnicamente Stripe Identity como encargado del tratamiento. S24 recibe únicamente el resultado (verificado / no verificado) y los datos mínimos asociados; el tratamiento biométrico se realiza en la infraestructura de Stripe.
- Conservación corta: los documentos e imágenes se conservan el mínimo tiempo imprescindible para validar la identidad y, después, se eliminan o anonimizan conforme a la política de Stripe Identity.
5. Destinatarios y encargados del tratamiento
No vendemos tus datos a nadie. Los compartimos únicamente con quien es necesario para prestar el servicio:
- Proveedores que ejecutan tu pedido (profesional autónomo, empresa, restaurante o rider): reciben solo los datos necesarios para prestarte el servicio (por ejemplo, nombre, dirección de entrega, teléfono de contacto del pedido). Cada proveedor es responsable del uso que haga de esos datos en el marco de su servicio.
- Stripe — procesamiento de pagos y gestión de la comisión (Stripe Connect).
- Stripe Identity — verificación de identidad y comparación facial biométrica (solo si optas por verificarte).
- Supabase — base de datos y almacenamiento de la información de la App.
- Expo — envío de notificaciones push.
- Google Maps — geolocalización y mapas.
Todos estos proveedores actúan como encargados del tratamiento y están vinculados por contratos que les obligan a tratar tus datos solo según nuestras instrucciones y con garantías de seguridad. También podremos comunicar datos a autoridades públicas, jueces y tribunales cuando exista una obligación legal de hacerlo.
6. Transferencias internacionales fuera del EEE
Algunos de nuestros proveedores (Stripe, Stripe Identity, Supabase y Expo) pueden tratar o alojar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo (EEE). Estas transferencias se amparan en alguno de los mecanismos de garantía previstos en el RGPD:
- El Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), cuando el proveedor está adherido; o
- En su defecto, las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, complementadas con medidas de seguridad adicionales cuando proceda.
Puedes solicitar una copia de las garantías aplicables escribiendo al email de privacidad.
7. Plazos de conservación
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de cuenta | Mientras tu cuenta esté activa. Tras solicitar su eliminación, se borran o anonimizan (salvo lo que la ley obligue a conservar). |
| Datos fiscales y de facturación | El mínimo legal exigido por la normativa tributaria y mercantil. |
| Verificación de identidad (DNI + selfie + biométricos) | Plazo corto: el imprescindible para validar la identidad; después se elimina o anonimiza según la política de Stripe Identity. |
| Mensajes del chat de pedido | Durante la vigencia de la relación y un periodo razonable posterior para atender reclamaciones. |
| Valoraciones y reseñas | Mientras sean relevantes para la reputación en la plataforma. |
| Datos de pago | Según los plazos de Stripe y las obligaciones legales aplicables. |
| Registros técnicos / seguridad | El tiempo necesario para fines de seguridad y prevención del fraude. |
Una vez transcurridos los plazos, los datos se suprimen de forma segura o se anonimizan de manera irreversible.
8. Tus derechos
Como interesado, la normativa te reconoce los siguientes derechos sobre tus datos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): que borremos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a tratamientos basados en interés legítimo (como la prevención del fraude).
- Limitación: pedir que suspendamos el tratamiento en ciertos casos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Retirar el consentimiento en cualquier momento (por ejemplo, para la ubicación o la verificación de identidad), sin que ello afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas con efectos significativos (ver sección 10).
Cómo ejercerlos: escríbenos al email de privacidad indicado en la sección 1, identificándote adecuadamente. Responderemos en los plazos legales (en general, un mes).
Eliminar tu cuenta y tus datos desde la App: puedes borrar tu cuenta directamente en Ajustes → Eliminar cuenta. Esto inicia el borrado de tus datos, salvo aquellos que debamos conservar por obligación legal.
Reclamación ante la autoridad de control: si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es, C/ Jorge Juan 6, 28001 Madrid.
9. Menores de edad
La App está dirigida exclusivamente a personas mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que se ha registrado un menor, eliminaremos su cuenta y sus datos.
10. Decisiones automatizadas y perfilado
La App puede utilizar criterios automáticos para mostrar y ordenar proveedores (por ejemplo, según tu ubicación, la cercanía, la disponibilidad o las valoraciones), así como para emparejar pedidos con repartidores o profesionales (matching). Este procesamiento se realiza para que el servicio sea útil y rápido. Consideramos que no produce efectos jurídicos ni te afecta significativamente de forma equiparable a una decisión automatizada del art. 22 RGPD, ya que no decide sobre tu acceso a derechos ni sobre la contratación. En cualquier caso, tienes derecho a solicitar información sobre la lógica aplicada y, cuando proceda, a obtener intervención humana.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos o del servicio. Cuando lo hagamos, publicaremos la nueva versión con su fecha de actualización y, si los cambios son sustanciales, te avisaremos por un medio adecuado (por ejemplo, dentro de la App o por email). Te recomendamos revisarla periódicamente.