Política de Privacidad

Versión 1 · En vigor desde el 17 de septiembre de 2026

Versión 1.0 — En vigor desde el 17 de septiembre de 2026

1. Quién trata tus datos

• Responsable: CITIFLY CONNECT, S.L. («Citifly»)
• CIF: B75564229
• Domicilio: Calle Bretón de los Herreros, 7, Piso 5, Puerta A, 28003 Madrid, España
• Registro Mercantil de Madrid, Hoja M-837045
• Contacto para privacidad: admin@citifly.app

Esta política explica qué datos tratamos cuando usas la aplicación Citifly y el sitio web citifly.app / citifly.es. Si gestionas un comercio adherido, el tratamiento de tus datos como comerciante se rige por la Política de Privacidad para Comercios, que es un documento distinto.

2. Qué datos tratamos, para qué y con qué base jurídica

2.1 Datos de tu cuenta

Al registrarte recogemos tu nombre y tu dirección de correo electrónico, que nos facilitas directamente o que nos transmite Google o Apple si eliges iniciar sesión con ellos. Generamos además un identificador interno de usuario.

• Finalidad: crear y mantener tu cuenta, y permitirte acceder a la aplicación.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

2.2 Tu ubicación

La aplicación puede acceder a la ubicación precisa de tu dispositivo para mostrarte las ofertas disponibles cerca de ti y situarlas en el mapa.

• Finalidad: mostrarte ofertas cercanas y ordenarlas por distancia.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD), que otorgas mediante el permiso del sistema operativo y puedes revocar en cualquier momento desde los ajustes de tu dispositivo.
• No guardamos tu ubicación en nuestros servidores. Se utiliza en el momento, en tu dispositivo, y se envía a nuestro proveedor de mapas para calcular qué ofertas están cerca. Si prefieres no compartirla, puedes indicar tu zona manualmente; en ese caso la guardamos solo en tu dispositivo, no en nuestros sistemas.

2.3 Tus compras y cupones

Cuando compras una oferta registramos la compra, el cupón generado, su importe, su estado y la fecha de canje, junto con los identificadores de la operación de pago que nos devuelve nuestro proveedor.

• Finalidad: entregarte el cupón, permitir su canje en el comercio, atender incidencias y reembolsos, y cumplir nuestras obligaciones contables y fiscales.
• Base jurídica: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c).

No vemos ni almacenamos los datos de tu tarjeta. Los introduces directamente en el formulario seguro de Stripe. Nosotros solo conservamos el identificador de la operación.

2.4 Aceptación de los Términos

Registramos qué versión de los Términos y Condiciones aceptaste y cuándo, en un registro que solo añade y nunca modifica.

• Finalidad: poder acreditar tu aceptación.
• Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c) e interés legítimo en poder probar la relación contractual (art. 6.1.f).

2.5 Notificaciones

Si aceptas recibir notificaciones, asociamos tu identificador de usuario a un identificador de dispositivo de nuestro proveedor de notificaciones. No guardamos tokens de dispositivo en nuestros servidores.

• Finalidad: avisarte de ofertas relevantes y del estado de tus compras y cupones.
• Base jurídica: tu consentimiento (art. 6.1.a), que das en el aviso del sistema operativo y puedes retirar en cualquier momento desde los ajustes de tu dispositivo.

2.6 Errores y rendimiento

Recogemos datos técnicos de errores, rendimiento y diagnóstico cuando algo falla: tipo de dispositivo, versión del sistema, versión de la aplicación y el detalle técnico del fallo.

• Finalidad: detectar y corregir errores, y mantener la seguridad del servicio.
• Base jurídica: interés legítimo en que la aplicación funcione y sea segura (art. 6.1.f).

2.7 Uso de la aplicación

Recogemos estadísticas de uso: qué pantallas visitas, qué ofertas consultas y cómo navegas por la aplicación.

• Finalidad: entender cómo se usa la aplicación y mejorarla.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD). Te lo pedimos la primera vez que abres la aplicación, con una pregunta separada de la aceptación de los Términos, y puedes cambiar de opinión en cualquier momento en Ajustes → Privacidad → Estadísticas de uso. Si dices que no, no se recoge nada: la aplicación funciona igual.

2.8 Cookies del sitio web

En citifly.app y citifly.es usamos dos clases de cookies:

Las analíticas no se cargan hasta que aceptas. Al entrar por primera vez te preguntamos con un aviso en el que rechazar es tan fácil como aceptar; si rechazas, no se instala ninguna cookie de terceros.

Para cambiar tu elección más adelante, visita citifly.app/privacy-policy#cookies: el aviso volverá a aparecer.

No usamos cookies de publicidad ni compartimos estos datos con redes publicitarias.

3. Con quién compartimos tus datos

No vendemos tus datos, no los cedemos con fines publicitarios y no hacemos publicidad dirigida ni elaboración de perfiles con efectos jurídicos.

Trabajamos con los siguientes proveedores, que tratan datos por cuenta nuestra y bajo contrato de encargo del tratamiento (art. 28 RGPD):

También podremos comunicar tus datos a jueces, tribunales, Fuerzas y Cuerpos de Seguridad y Administraciones Públicas cuando una norma nos obligue a ello.

El comercio en el que canjeas un cupón ve únicamente lo necesario para validarlo: el código del cupón y la oferta a la que corresponde. No le entregamos tu correo electrónico ni tu historial de compras.

4. Transferencias internacionales

Algunos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos.

Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Puedes solicitarnos copia de las garantías aplicables escribiendo a admin@citifly.app.

5. Cuánto tiempo conservamos tus datos

Qué ocurre al eliminar tu cuenta. Borramos tu nombre y tu correo electrónico y desvinculamos tu identidad del resto de registros. No borramos las facturas de tus compras, porque la normativa fiscal y mercantil nos obliga a conservarlas; quedan sin poder asociarse a ti. Tu acceso desaparece de inmediato.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él.

• Eliminar tu cuenta: puedes hacerlo tú, al instante, desde la propia aplicación. Toca tu avatar y entra en Ajustes → Eliminar cuenta.
• El resto de derechos: escríbenos a admin@citifly.app indicando qué necesitas. Te responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, en cuyo caso te lo comunicaremos.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de control:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan, 6 — 28001 Madrid — www.aepd.es

Te agradeceríamos que nos escribieras primero a nosotros para intentar resolverlo.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, control de accesos, registro de operaciones administrativas y selección de proveedores que cumplen estándares reconocidos del sector.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida, como exige el artículo 34 del RGPD.

8. Menores de edad

La aplicación está dirigida a mayores de 18 años y no está pensada para menores. No recogemos conscientemente datos de menores de edad.

Si detectamos que hemos tratado datos de un menor, los eliminaremos. Si eres madre, padre o tutor y crees que esto ha ocurrido, escríbenos a admin@citifly.app.

9. Cambios en esta política

Podemos actualizar esta política. Si el cambio es sustancial te lo comunicaremos a través de la aplicación o por correo electrónico antes de que entre en vigor. La versión vigente estará siempre disponible en la aplicación y en citifly.app.

Última actualización: 17 de septiembre de 2026.