Aviso legal y Política de Privacidad
Última actualización: 7 de octubre de 2026
1. Identificación del Responsable
En cumplimiento del art. 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE):
- Denominación: PROMO-TIENDA, S.L. ("PROMOTIENDA")
- Domicilio: Avda. Paral·lel, 110, 08015 Barcelona (España)
- CIF: B60840675
- Teléfono: 93 329 74 64
- Correo electrónico: comercial@promotienda.es
- Inscripción: Registro Mercantil de Barcelona, Tomo 28.140, Folio 10, Hoja B-131680
- Correo de privacidad: privacidad@digitalsignagerds.com
2. Ámbito
Este Aviso Legal y Política de Privacidad regula:
- El sitio corporativo www.digitalsignagerds.com.
- La aplicación SaaS rds.digitalsignagerds.com ("la Aplicación"), que permite a empresas cliente gestionar dispositivos de cartelería digital, listas de reproducción, contenidos multimedia y la facturación asociada.
- La aplicación Android Digital Signage RDS, que convierte una pantalla Android en un reproductor de cartelería digital gestionado desde la Aplicación (ver el apartado 3 bis).
3. Datos que tratamos y finalidades
| Categoría | Datos | Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|---|---|
| Cuenta de usuario | nombre, usuario, correo electrónico, contraseña (hash), idioma, empresa, rol | Crear y mantener la cuenta, autenticación, prestación del servicio | Ejecución de contrato (art. 6.1.b) | Mientras dure la relación contractual + 2 años |
| Seguridad y 2FA | intentos de acceso, último acceso, códigos 2FA por correo, cookie de dispositivo de confianza | Proteger la cuenta frente a accesos no autorizados | Interés legítimo (art. 6.1.f) y obligación legal de seguridad | 12 meses para registros de acceso |
| Datos de facturación | razón social, NIF/CIF, dirección fiscal, identificador de cliente Stripe, historial de suscripción | Gestionar la facturación y los pagos de la suscripción | Ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | 6 años desde la última operación (art. 30 Código de Comercio, normativa fiscal) |
| Contenido del cliente | imágenes, vídeos, listas de reproducción, dispositivos, ubicaciones | Prestar la funcionalidad contratada | Ejecución de contrato (art. 6.1.b) | Mientras dure la relación contractual + 90 días |
| Comunicaciones comerciales | correo electrónico, nombre, idioma, marca de consentimiento (marketing_consent), fecha del consentimiento, token de baja | Envío de boletines y comunicaciones promocionales por correo electrónico | Consentimiento (art. 6.1.a RGPD; art. 21 LSSI-CE) | Hasta la retirada del consentimiento o solicitud de baja |
| Aceptación de términos | fecha y versión aceptadas | Prueba del consentimiento contractual | Obligación legal (art. 6.1.c) | Plazo de prescripción contractual (5 años, art. 1964 CC) |
| Registros de actividad | acciones del usuario, dirección IP, fecha/hora | Auditoría, seguridad, prevención de fraude | Interés legítimo (art. 6.1.f) | 12 meses |
| Datos de contacto (formulario web) | nombre, correo, número de teléfono (opcional), mensaje | Responder a la solicitud | Consentimiento (art. 6.1.a) | 1 año desde la última comunicación |
| Herramientas gratuitas del sitio (sistema de turnos, pantalla de bienvenida, comprobador de legibilidad) | correo electrónico, idioma, herramienta usada, página de origen y parámetros de campaña (utm, gclid); la pantalla creada (identificador de la sala de turnos o de la pantalla de bienvenida) y sus enlaces de edición, guardados solo como resumen criptográfico (hash); para las pantallas de bienvenida, una copia de su clave, cifrada con AES-256-GCM con una clave guardada en la configuración del servidor, fuera de la base de datos (quien controle el servidor podría descifrarla y leer la pantalla); si importa una pantalla de bienvenida a su cuenta de la Aplicación, su clave se guarda allí también cifrada, con una clave fuera de la base de datos de la Aplicación (quien controle ese servidor podría descifrarla); si marca la casilla opcional de novedades, la fecha y el texto aceptados (sin dirección IP) | Enviarle el resultado de la herramienta (los enlaces de su pantalla y el enlace privado de edición, o el resumen del informe); reenviarle los enlaces cuando los pide («Recupera tus pantallas»); enviarle, durante la semana siguiente, dos correos con consejos sobre la herramienta usada; si se registra en la Aplicación con el mismo correo verificado y lo acepta, importar a su cuenta las pantallas que haya abierto desde los enlaces de su correo; y, solo si marca la casilla y lo confirma con el enlace que le enviamos, enviarle novedades y ofertas de RDS | Ejecución de su solicitud del servicio gratuito (art. 6.1.b) para el resultado, los enlaces y la importación; interés legítimo (art. 6.1.f) para los dos correos de consejos, con baja en cada uno; consentimiento (art. 6.1.a RGPD; art. 21 LSSI-CE) para las novedades y ofertas | Los datos de cada pantalla y sus enlaces, mientras la pantalla exista (la sala de turnos se borra tras 24 horas sin uso; la pantalla de bienvenida, al caducar, de 1 a 30 días); su correo en el sitio, hasta 30 días después de que no quede ninguna pantalla ni correo pendiente. El registro del correo y de la herramienta usada, 24 meses; si aceptó las novedades, hasta que se dé de baja |
| Reserva de llamada (Calendly) | nombre, correo electrónico, los demás campos del formulario de reserva de Calendly, zona horaria, dirección IP y fecha y hora elegidas | Concertar y celebrar la llamada gratuita de 30 minutos con un ingeniero, y hacer su seguimiento comercial | Consentimiento (art. 6.1.a) al reservar; interés legítimo en el seguimiento comercial (art. 6.1.f) | 2 años desde la llamada, salvo que solicite antes su supresión |
| Chat de soporte (rds.digitalsignagerds.com) | los mensajes que escribe en el chat y sus traducciones, el idioma, la página desde la que escribe y, si ha iniciado sesión, su identificador de usuario y de empresa; además, un identificador anónimo que asigna el propio widget del chat | Responder a sus consultas con un asistente de IA basado en la documentación de RDS, traducir los mensajes entre su idioma y el del equipo y pasar la conversación a una persona cuando usted lo pide o el asistente no puede ayudar. Al modelo de IA (Google Gemini, apartado 5) se envían el mensaje, los últimos turnos de la conversación y extractos de la documentación; no su nombre, su correo ni sus identificadores. Para que el equipo de soporte pueda seguirlas e intervenir, todas las conversaciones se copian, traducidas al español si están en otro idioma, en su bandeja de mensajes de Telegram (apartado 5) | Interés legítimo en atender sus consultas (art. 6.1.f) y, si es cliente, ejecución del contrato (art. 6.1.b) | Mientras sea necesario para atender la consulta y como historial de soporte; puede solicitar su supresión en cualquier momento (apartado 10) |
| Asistente de IA de Mapas 3D | las preguntas que los visitantes de un recinto eligen o escriben en el mapa; la información publicada de ese recinto (locales, categorías, descripciones, etiquetas y horarios); para limitar el número de preguntas, un resumen criptográfico (hash) de la dirección IP que solo se mantiene en memoria | Responder a las preguntas de los visitantes con los locales del recinto y ofrecerles la ruta. Está desactivado por defecto y lo activa cada recinto. No está pensado para recibir datos personales y el propio asistente pide no introducirlos. La pregunta y la información del recinto se envían al modelo de IA (Google Gemini, apartado 5) | Interés legítimo (art. 6.1.f) en responder a la consulta del visitante | Las preguntas escritas no se guardan: solo se cuentan por día. Las respuestas a las preguntas sugeridas se guardan hasta 30 días, sin ningún dato del visitante; el hash de la IP no se guarda |
3 bis. Aplicación Android (Digital Signage RDS)
Este apartado se aplica a la aplicación Android Digital Signage RDS, tanto a la publicada en Google Play (paquete com.digitalsignagerds.app) como al APK que se descarga directamente desde la Aplicación; donde ambas difieren, se indica. La aplicación convierte una pantalla Android en un reproductor de cartelería digital gestionado desde la cuenta RDS de la empresa cliente. No muestra publicidad y no vende datos. No comunica a terceros los datos indicados más abajo, más allá de los encargados del tratamiento del apartado 5 (alojamiento en Amazon Web Services). Para estimar una ubicación aproximada, también puede enviar la dirección IP pública de la pantalla al servicio de geolocalización por IP ipwho.is (véase «Ubicación aproximada por dirección IP»).
Datos que la aplicación envía a RDS
La aplicación envía los siguientes datos al servidor RDS con el que se ha vinculado la pantalla:
| Categoría | Datos | Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|---|---|
| Dispositivo y estado | identificadores del dispositivo y de la pantalla, modelo, versión de Android, versión de la aplicación, almacenamiento, red, tiempo en funcionamiento | Mostrar el estado de cada pantalla en el panel del titular de la cuenta, enviarle sus contenidos y prestar soporte | Ejecución de contrato (art. 6.1.b) | Mientras la cuenta del cliente siga activa |
| Ubicación | ubicación de la pantalla: la de los servicios de ubicación del dispositivo, si se ha concedido el permiso de ubicación y hay una posición disponible; en caso contrario, una ubicación aproximada estimada a partir de la dirección IP pública del dispositivo (véase más abajo) | Mostrar en el panel del titular de la cuenta dónde está instalada la pantalla | Ejecución de contrato (art. 6.1.b) | Mientras la cuenta del cliente siga activa |
| Interacción táctil | toques en la pantalla (posición y hora) | Elaborar los informes de interacción del titular de la cuenta | Ejecución de contrato (art. 6.1.b) | Mientras la cuenta del cliente siga activa |
| Registros de reproducción | qué archivos se han reproducido y cuándo: tipo e identificador del contenido, nombre del archivo, hora de inicio, duración y motivo de fin de la reproducción, incluidos los archivos reproducidos desde memorias USB o carpetas locales | Elaborar los informes de reproducción del titular de la cuenta | Ejecución de contrato (art. 6.1.b) | Mientras la cuenta del cliente siga activa |
| Capturas de pantalla remotas | imagen de toda la pantalla (Android 11 o posterior, con el servicio de accesibilidad activado) o, en otro caso, de lo que muestra la propia aplicación, cuando se solicita desde el panel (en la versión de Google Play, solo si el operador lo ha aceptado; ver más abajo) | Comprobar qué muestra la pantalla y prestar soporte remoto | Ejecución de contrato (art. 6.1.b) | 72 horas, por defecto |
| Registros y diagnóstico | registros y datos de diagnóstico de la aplicación | Detectar y resolver fallos y prestar soporte técnico | Ejecución de contrato (art. 6.1.b) | Mientras la cuenta del cliente siga activa |
Ubicación aproximada por dirección IP
Cuando la pantalla no tiene el permiso de ubicación, o lo tiene pero no hay ninguna posición disponible, la aplicación envía la dirección IP pública del dispositivo al servicio de geolocalización por IP ipwho.is para estimar una ubicación aproximada, y comunica esa ubicación aproximada al servidor RDS. Esto se aplica a las dos versiones de la aplicación. ipwho.is recibe la dirección IP desde la que se hace la consulta.
Capturas de pantalla y servicio de accesibilidad
Las capturas remotas se realizan cuando un usuario autorizado de la cuenta RDS las solicita desde el panel. En Android 11 o posterior, con el servicio de accesibilidad de la aplicación activado, la aplicación utiliza la API AccessibilityService de Android, que captura toda la pantalla. En los demás casos —versiones de Android anteriores a la 11, o cuando el servicio no está activado— la aplicación captura una imagen de lo que muestra ella misma (su propia ventana, incluida cualquier página web o contenido multimedia que esté mostrando). Las imágenes se envían solo al servidor RDS con el que está vinculada la pantalla y se eliminan, por defecto, a las 72 horas.
Versión de Google Play (com.digitalsignagerds.app): antes de que pueda realizarse ninguna captura, por cualquiera de los dos métodos, la aplicación muestra en la pantalla un aviso destacado, y solo se capturan imágenes si el operador lo acepta. Si lo rechaza, la aplicación sigue siendo plenamente funcional. En esta versión, el servicio de accesibilidad declara únicamente la capacidad de tomar capturas de pantalla: no recibe eventos de accesibilidad, no lee el contenido de las ventanas, no realiza acciones y no es una herramienta de accesibilidad.
APK descargado directamente desde la Aplicación: esta versión no muestra ningún aviso ni pide aceptación. Se toma una captura, por el método descrito arriba, cada vez que se solicita desde el panel, tanto si el servicio de accesibilidad está activado como si no. La configuración de su servicio de accesibilidad es más amplia que la de la versión de Google Play (por ejemplo, está declarado para recibir eventos de accesibilidad).
Contenido local, credenciales y seguridad
- Las imágenes y los vídeos de memorias USB o carpetas locales se reproducen en el propio dispositivo; los archivos no se suben a ningún servidor. Sus registros de reproducción, incluido el nombre de cada archivo, se envían como se indica más arriba.
- Las credenciales de la cuenta RDS introducidas en la aplicación se utilizan únicamente para autenticarse ante RDS.
- La aplicación envía los datos al servidor RDS mediante HTTPS (TLS).
Conservación y supresión
Los datos enviados por la aplicación se conservan mientras la cuenta RDS del cliente siga activa, salvo las capturas de pantalla, que se eliminan por defecto a las 72 horas. Su supresión puede solicitarse a través del titular de la cuenta o escribiendo a privacidad@digitalsignagerds.com, conforme al apartado 10.
4. Origen de los datos
Los datos provienen del propio interesado, ya sea al registrarse en la Aplicación, al utilizarla o al ponerse en contacto con PROMOTIENDA.
5. Comunicaciones a terceros y encargados del tratamiento
Para prestar el servicio, PROMOTIENDA cuenta con los siguientes encargados del tratamiento, con los que mantiene los correspondientes contratos en el marco del art. 28 RGPD:
| Encargado | Servicio prestado | Ubicación |
|---|---|---|
| Amazon Web Services EMEA SARL | Alojamiento de la Aplicación (EC2) y base de datos | Irlanda (UE) |
| Amazon Web Services EMEA SARL (SES) | Relé de correo transaccional y comercial | Irlanda (UE) |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y gestión de suscripciones | Irlanda (UE) + Estados Unidos |
| Soluciones Corporativas IP, S.L.U. (DonDominio) | Relé SMTP secundario | España (UE) |
| Calendly LLC | Reserva de la llamada gratuita de 30 minutos con un ingeniero (calendario incrustado en el sitio corporativo) | Estados Unidos |
| Google Cloud EMEA Limited (API de Gemini) | Modelo de IA que redacta las respuestas del chat de soporte y del asistente de Mapas 3D, y traduce los mensajes del chat y, a petición del administrador del recinto, los textos del editor de Mapas 3D. Usamos el servicio de pago, para el que Google declara que no utiliza las peticiones ni las respuestas para mejorar sus productos, y las trata conforme a su Adenda de Tratamiento de Datos para productos en los que Google es encargado del tratamiento | Irlanda (UE); los datos pueden almacenarse de forma transitoria o en caché en otros países en los que Google o sus agentes tienen instalaciones (apartado 6) |
Calendly LLC recurre a sus propios subencargados dentro del calendario incrustado —Cloudflare, OneTrust, Stripe, Google (reCAPTCHA y la biblioteca de identidad Google Identity Services) y Airbrake—, además de un servicio propio de huella de dispositivo. Qué recibe cada uno de ellos, con qué finalidad y qué cookies instala —si es que instala alguna— se detalla en el apartado 4.4 de la Política de Cookies.
Además, la aplicación Android (apartado 3 bis) envía datos al siguiente servicio de terceros:
| Tercero | Datos que recibe | Finalidad |
|---|---|---|
| Proveedor de geolocalización por IP ipwho.is | la dirección IP pública de la pantalla | Estimar la ubicación aproximada de la pantalla cuando la aplicación no tiene el permiso de ubicación o no dispone de una posición |
El chat de soporte (apartado 3) envía, además, datos al siguiente servicio de terceros:
| Tercero | Datos que recibe | Finalidad |
|---|---|---|
| Telegram Messenger Inc. (Telegram, mediante su API de bots) | los mensajes de la conversación (los suyos, las respuestas del asistente y las del equipo) y, si están en otro idioma, su traducción al español; el idioma, el sitio y la página desde la que escribe y, si ha iniciado sesión, su identificador de usuario de RDS, que el equipo puede consultar en cualquier conversación | Hacer llegar las conversaciones del chat al equipo de soporte, que las sigue y responde desde Telegram |
Adicionalmente, los datos pueden ser comunicados a las autoridades competentes cuando exista obligación legal.
6. Transferencias internacionales
Calendly LLC (Estados Unidos), que gestiona la reserva de la llamada gratuita de 30 minutos con un ingeniero, trata en Estados Unidos los datos de la reserva. Las cookies publicitarias de Google descritas en la Política de Cookies pueden implicar igualmente una transferencia a Estados Unidos; el apartado 4.4 de la Política de Cookies indica, para cada tercero, si su carga se produce antes o después de recabar su consentimiento. Ambas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo (Decisión 2021/914) y, cuando proceda, del Marco de Privacidad de Datos UE-EE. UU.
Google Cloud EMEA Limited (Irlanda) presta la API de Gemini que usan el chat de soporte, el asistente de IA de Mapas 3D y la traducción del editor de Mapas 3D (apartados 3 y 5), y trata los datos como encargado conforme a la Adenda de Tratamiento de Datos de Google. Según las condiciones de Google, los datos enviados pueden almacenarse de forma transitoria o en caché en cualquier país en el que Google o sus agentes tengan instalaciones. Para esas transferencias fuera del EEE, la Adenda establece que se aplica el Marco de Privacidad de Datos UE-EE. UU. a las transferencias a entidades de Google certificadas en Estados Unidos, y las Cláusulas Contractuales Tipo (de encargado a encargado) a las transferencias de Google a sus subencargados.
Telegram Messenger Inc., que presta el servicio de mensajería en el que el equipo de soporte recibe las conversaciones del chat (apartados 3 y 5), está establecida fuera del Espacio Económico Europeo y trata estos datos conforme a sus propias condiciones y política de privacidad. Según esa política, los datos de quienes se registraron en Telegram desde el EEE o el Reino Unido se almacenan en centros de datos situados en los Países Bajos, y Telegram puede comunicar datos personales a sociedades de su grupo en las Islas Vírgenes Británicas y en Dubái, con cláusulas contractuales tipo aprobadas por la Comisión Europea.
Stripe puede tratar determinados datos en Estados Unidos. Esta transferencia se realiza al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando proceda, del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Salvo las transferencias descritas arriba y la consulta de geolocalización por IP descrita en el párrafo siguiente, el tratamiento se realiza dentro del Espacio Económico Europeo.
ipwho.is (geolocalización por IP utilizada por la aplicación Android; véanse los apartados 3 bis y 5). La entidad que opera ipwho.is y la ubicación de sus servidores no son públicas. El servicio se presta a través de Cloudflare, y la política de privacidad de ipwhois.io, el proveedor que hay detrás, indica que los datos de los usuarios pueden almacenarse en servidores situados en otros países. Por tanto, la dirección IP pública de la pantalla puede tratarse fuera del Espacio Económico Europeo. Con este proveedor no existe ningún mecanismo de transferencia, como las Cláusulas Contractuales Tipo. Para limitar lo que se expone, la aplicación solo consulta ipwho.is cuando la pantalla no tiene el permiso de ubicación o no dispone de una posición, y solo para estimar una ubicación aproximada; la consulta no incluye ningún dato de la aplicación. ipwho.is ve la dirección IP pública desde la que se hace la consulta y las cabeceras técnicas habituales de una petición HTTPS de Android (como la cadena de agente de usuario del sistema, que puede incluir la versión de Android y el modelo del dispositivo).
7. Comunicaciones comerciales (LSSI-CE)
PROMOTIENDA enviará comunicaciones comerciales por correo electrónico únicamente a usuarios que hayan otorgado expresamente su consentimiento durante el registro o en una etapa posterior (casilla "marketing_consent").
Cada envío incluye:
- La identificación clara del remitente.
- Un enlace de baja inmediato (un solo clic, sin necesidad de iniciar sesión) que retira el consentimiento (
/unsubscribe.php?token=...).
El usuario puede revocar su consentimiento en cualquier momento sin que ello afecte al uso del servicio contratado.
Las herramientas gratuitas del sitio piden el correo para enviar el resultado y ofrecen aparte una casilla opcional, sin marcar, para recibir novedades. Sin esa casilla solo se envían el resultado, los enlaces que usted pide y dos correos de consejos sobre la herramienta usada. Todos incluyen un enlace de baja de un solo clic (/herramientas/baja.php) que detiene también esos consejos.
8. Seguridad
PROMOTIENDA aplica medidas técnicas y organizativas razonables para preservar la confidencialidad, integridad y disponibilidad de los datos, entre otras: cifrado de las comunicaciones (HTTPS/TLS), almacenamiento de contraseñas mediante hash, autenticación en dos factores (2FA) opcional u obligatoria según el rol, protección frente a CSRF, control de acceso por roles y registros de actividad.
9. Notificación de brechas
En caso de violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades del interesado, PROMOTIENDA notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas (art. 33 RGPD) y, cuando proceda, al interesado afectado (art. 34 RGPD).
10. Derechos del interesado
Usted puede ejercer en cualquier momento los siguientes derechos:
- Acceso, rectificación, supresión ("derecho al olvido"), oposición, limitación del tratamiento y portabilidad de los datos.
- Revocación del consentimiento prestado, sin efecto retroactivo.
- Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Procedimiento: enviar solicitud por correo electrónico a privacidad@digitalsignagerds.com, o por correo postal a la dirección indicada en el apartado 1, acompañada de copia de un documento que acredite su identidad. PROMOTIENDA responderá en el plazo máximo de un mes desde la recepción, ampliable a dos meses por la complejidad o el número de solicitudes.
11. Menores
El acceso a la Aplicación está reservado a personas mayores de 18 años o representantes legales de personas jurídicas. PROMOTIENDA no recoge conscientemente datos de menores de 14 años; si detecta que se han facilitado, los suprimirá.
12. Propiedad intelectual e industrial
Todos los derechos sobre los elementos de los sitios web y la Aplicación (marcas, diseños, textos, software, etc.) pertenecen a PROMOTIENDA o a sus licenciantes, salvo los contenidos cargados por los clientes, que conservan la titularidad de los mismos. Queda prohibida la reproducción total o parcial sin autorización expresa.
13. Enlaces a otros sitios
PROMOTIENDA no se responsabiliza de los contenidos, prácticas o políticas de privacidad de sitios web de terceros enlazados desde sus servicios.
14. Legislación aplicable y jurisdicción
La presente política se rige por la legislación española. Las partes se someten, con renuncia a cualquier otro fuero, a los Juzgados y Tribunales de Barcelona, salvo cuando la normativa aplicable establezca un fuero imperativo distinto.
15. Modificaciones
PROMOTIENDA podrá modificar esta política para adaptarla a cambios legislativos o de servicio. La fecha de actualización figura al inicio del documento. Si los cambios afectan sustancialmente al tratamiento, se notificará a los usuarios con antelación razonable.