Política de privacidad

Última actualización: mayo de 2026 · Conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018

1. Responsable del tratamiento

Entidad	Sharewoody S.L.
Domicilio	Barcelona, España
Contacto	contact@sharewoody.com
DPO	privacy@sharewoody.com

2. Datos que recogemos

Categoría	Datos	Fuente
Identificación	Nombre, apellido, dirección de correo electrónico, foto de perfil	Google OAuth (cuando inicias sesión con Google)
Contenido generado	Fotografías publicadas, capturas de pantalla de historias	Subidas por el propio usuario
Participación	Campañas en las que participas, fecha, estado de validación	Generados por el uso de la plataforma
Localización	Ubicación aproximada (con tu consentimiento), para mostrar negocios cercanos	Navegador / dispositivo
Sesión	Cookies de sesión, preferencias de idioma	Navegador

3. Finalidad y base jurídica del tratamiento

Finalidad	Base jurídica (Art. 6 RGPD)
Gestionar tu cuenta y autenticación	Ejecución de un contrato (art. 6.1.b)
Permitirte participar en campañas y obtener recompensas	Ejecución de un contrato (art. 6.1.b)
Mostrar tu participación a los negocios (nombre de pila, fecha, campaña, estado)	Ejecución de un contrato + interés legítimo del negocio (art. 6.1.b y 6.1.f)
Mejorar la plataforma y detectar fraudes	Interés legítimo (art. 6.1.f)
Comunicaciones de servicio	Ejecución de un contrato (art. 6.1.b)

4. Qué ven los negocios — principio de minimización

ShareWood aplica el principio de minimización de datos (art. 5.1.c RGPD). Los negocios únicamente pueden ver los siguientes datos de los clientes que participan en sus campañas:

Nombre de pila o nombre de perfil
Foto de perfil (si el usuario la tiene configurada)
Campaña en la que ha participado
Fecha de participación
Estado de la publicación (pendiente, válida, rechazada, etc.)
Imágenes de la publicación generada para la campaña

Los negocios NO tienen acceso a: dirección de correo electrónico, número de teléfono, cuenta de Google completa, historial de visitas a otros negocios, saldo de woodies ni ningún otro dato personal más allá de los listados arriba.

5. Conservación de los datos

Cuenta activa: los datos se conservan mientras la cuenta esté activa.
Tras la baja: los datos se anonimizarán o eliminarán en un plazo máximo de 90 días, salvo obligación legal de conservación.
Publicaciones: las imágenes asociadas a campañas completadas se conservan durante 2 años para auditoría interna y se eliminan transcurrido ese plazo.
Logs de sesión: 12 meses.

6. Transferencias internacionales

Los datos se almacenan en servidores dentro de la Unión Europea. En caso de utilizar servicios de terceros (p. ej. Google OAuth), se aplican las salvaguardas adecuadas previstas en el Capítulo V del RGPD (Decisiones de adecuación o Cláusulas Contractuales Tipo).

7. Destinatarios y encargados del tratamiento

Negocios: en calidad de corresponsables (art. 26 RGPD), con acceso limitado a los datos de participación descritos en el punto 4.
Proveedores de infraestructura: servicios de alojamiento y base de datos ubicados en la UE, bajo contrato de encargado del tratamiento (DPA).
Google: proveedor de autenticación OAuth2. Consulta la política de privacidad de Google.

ShareWood no vende ni comercializa datos personales a terceros.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos enviando un correo a privacy@sharewoody.com con copia de tu documento de identidad:

Acceso (art. 15 RGPD): obtener una copia de tus datos.
Rectificación (art. 16): corregir datos inexactos.
Supresión (art. 17): solicitar la eliminación de tus datos («derecho al olvido»).
Limitación (art. 18): restringir el tratamiento en determinadas circunstancias.
Portabilidad (art. 20): recibir tus datos en formato estructurado (JSON/CSV).
Oposición (art. 21): oponerte al tratamiento basado en interés legítimo.
Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Responderemos en el plazo máximo de un mes (prorrogable a tres meses en casos complejos con notificación). Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Gestión del acceso desde la app

Desde la sección «Gestión de acceso a mis datos» del menú de la aplicación puedes revisar con qué negocios has compartido datos de participación y revocar dicho acceso para futuras interacciones.

10. Cookies

Utilizamos únicamente cookies técnicas estrictamente necesarias para el funcionamiento de la sesión. No utilizamos cookies de seguimiento ni publicidad de terceros. Para más información, consulta nuestra política de cookies.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (cifrado en tránsito via HTTPS, control de acceso basado en roles, auditorías periódicas) para proteger tus datos contra accesos no autorizados, pérdida o destrucción, conforme al art. 32 RGPD.

12. Modificaciones

Actualizaremos esta política cuando sea necesario. Notificaremos cambios relevantes con al menos 15 días de antelación mediante aviso en la aplicación. La fecha de «última actualización» al inicio de esta página refleja siempre la versión vigente.

13. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos:
📧 privacy@sharewoody.com
📮 Sharewoody S.L., Barcelona, España