Disposiciones introductorias
El presente documento establece las condiciones de uso del sitio web folletos123.es y de la aplicación móvil Kaufino
para los sistemas Android e iOS (en adelante, conjuntamente, «el servicio») y la política de protección de datos
personales en el sentido del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (en adelante, «RGPD»).
El operador del servicio es:
- Denominación social: Business Animals s.r.o.
- Domicilio social: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1, República Checa
- Número de identificación (IČ): 02734699
- Número de identificación a efectos del IVA (DIČ): CZ02734699
- Correo electrónico de contacto: info[at]vimvic.cz
La aplicación móvil Kaufino se explota de forma uniforme en todos los países y su editor, así como el responsable
del tratamiento de los datos personales tratados en la aplicación, incluidos los datos de la cuenta y de la
participación en los concursos, es:
- Denominación social: Adsalva s.r.o.
- Domicilio social: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1, República Checa
- Número de identificación (IČ): 03786986
- Número de identificación a efectos del IVA (DIČ): CZ03786986
Si el operador del sitio web es una sociedad distinta del editor de la aplicación, ambas tratan los datos
personales de forma independiente, cada una para sus propios fines indicados a continuación.
El servicio ofrece información sobre descuentos, ofertas promocionales y folletos de supermercados, comercios
de menor tamaño y otros vendedores. Tanto el sitio web como la aplicación pueden utilizarse sin registro y sin
facilitar datos de contacto. El registro es totalmente voluntario y da acceso a funciones complementarias (cuenta,
tiendas favoritas sincronizadas entre dispositivos, participación en concursos).
El operador puede encargar el tratamiento de los datos personales a otros encargados del tratamiento cuando ello
sea necesario para garantizar el funcionamiento del servicio.
Condiciones de uso
1. Descripción del servicio
El servicio facilita una visión general de folletos, promociones y ofertas de terceros. El operador no es el
vendedor de las mercancías mostradas, no celebra contratos de compraventa y no responde de la exactitud, la
disponibilidad ni la validez de las ofertas de los distintos comercios.
2. Derechos y obligaciones de los usuarios
El usuario se compromete a utilizar el servicio de conformidad con la normativa aplicable y a no interferir en su
funcionamiento. El usuario responde de la exactitud de los datos que él mismo introduzca, en particular de su
dirección de correo electrónico.
3. Cuenta en la aplicación móvil
- La cuenta se crea mediante la verificación de la dirección de correo electrónico con un código numérico que
el operador envía a la dirección indicada. El código es válido durante 10 minutos y puede introducirse
como máximo cinco veces.
- La cuenta no está vinculada a una contraseña. La sesión se mantiene en el dispositivo mediante un token de
acceso con una validez de 180 días, que se prolonga con el uso. Pueden estar activos simultáneamente
como máximo 10 dispositivos.
- A una dirección de correo electrónico le corresponde una única identidad. La misma identidad sirve tanto para
la cuenta como para la participación en los concursos.
- La cuenta puede suprimirse en cualquier momento directamente en la aplicación o en la página
folletos123.esaccount-deletion. El procedimiento y el alcance
de la supresión son idénticos en ambos casos y se describen a continuación.
4. Derechos y obligaciones del operador
El operador se reserva el derecho de modificar en cualquier momento el alcance y la forma del servicio, de limitar
su disponibilidad o de ponerle fin. El operador está facultado para bloquear el acceso a una cuenta que esté siendo
objeto de uso indebido.
5. Protección de los derechos de autor
El contenido del servicio, incluidos los logotipos y las reproducciones de los folletos, está protegido por los
derechos de autor y por derechos de terceros. El uso que exceda de la mera consulta requiere el consentimiento del
titular de los derechos.
6. Responsabilidad por daños
El operador no responde de los daños derivados del uso del servicio, en particular de los actos realizados en
confianza en la oferta de un tercero.
7. Modificaciones de las condiciones
El operador está facultado para modificar el presente documento. La versión vigente está siempre disponible en el servicio.
Protección de datos personales (Privacy Policy)
1. ¿Qué datos se tratan?
En el sitio web:
- Datos técnicos: dirección IP, cookies y datos del dispositivo.
- Datos de localización: localización aproximada según la dirección IP o elección de la ciudad por el usuario.
- Datos facilitados voluntariamente: dirección de correo electrónico.
En la aplicación móvil:
- Datos de la cuenta: dirección de correo electrónico, momento de su verificación, momento de
creación de la cuenta, país e idioma seleccionados, lista de tiendas favoritas vinculada a la cuenta.
- Consentimiento para fines de marketing: si se ha otorgado, el momento de su otorgamiento,
el momento de su eventual retirada y la indicación de la versión del texto bajo la cual se otorgó. Tanto el
otorgamiento como la retirada quedan registrados.
- Datos de verificación: dirección de correo electrónico, huella del código de verificación,
identificador de instalación y dirección IP desde la que se solicitó el código. Sirven para la verificación
y para limitar el número de intentos. El código en sí no se almacena; únicamente se almacena su huella
unidireccional.
- Datos del dispositivo para las notificaciones: identificador de instalación anónimo, token de
registro del servicio Firebase Cloud Messaging, plataforma, versión de la aplicación, idioma, país, lista de
tiendas favoritas e información sobre si las notificaciones están habilitadas. El identificador de instalación
no se deriva de ningún identificador del dispositivo y se extingue al desinstalar la aplicación o al borrar
sus datos.
- Datos de uso de la aplicación: tiendas y folletos mostrados, páginas del folleto hojeadas,
cambio de secciones, apertura de notificaciones, resultado de la solicitud de permisos del sistema y
texto introducido en la búsqueda. Estos datos se tratan únicamente si se ha otorgado el
consentimiento (véase el punto 3).
- Datos técnicos sobre los fallos: tipo de error, estado de la aplicación en el momento del fallo
y parámetros técnicos del dispositivo. Únicamente si se ha otorgado el consentimiento.
- Ubicación: en el primer inicio la aplicación puede solicitar acceso a la ubicación con el único
fin de cumplimentar previamente el país. De la ubicación solo se deduce el código del país; las coordenadas no
se transmiten ni se almacenan. El permiso puede denegarse y el país puede seleccionarse manualmente.
- Comentarios: valoración y texto libre, si el usuario los envía. Se vinculan al identificador
de instalación y no a la cuenta.
- Registros de funcionamiento de la interfaz: dirección IP, identificación de la aplicación y
parámetros de las llamadas. Las direcciones de correo electrónico, los códigos y los tokens se enmascaran
en los registros.
La aplicación no trata el identificador publicitario del dispositivo con fines de elaboración de
perfiles en el sistema iOS y no solicita el permiso App Tracking Transparency.
2. Fines del tratamiento
- Funcionamiento del servicio: presentación del contenido según el país y el idioma seleccionados,
gestión de la cuenta, sincronización de las tiendas favoritas entre dispositivos.
- Notificaciones de nuevos folletos: envío de notificaciones al dispositivo en función de las
tiendas favoritas, el país y el idioma.
- Concursos: registro de la participación y entrega del eventual premio.
- Seguridad: verificación de la dirección de correo electrónico y limitación del uso indebido
de los códigos de verificación.
- Analítica: medición del uso del servicio y mejora de sus funciones.
- Notificación de errores: detección y subsanación de los fallos de la aplicación.
- Publicidad: presentación de comunicaciones publicitarias, personalizadas si media consentimiento.
- Medición de campañas publicitarias: evaluación de las instalaciones de la aplicación y de
determinadas acciones realizadas en ella.
- Comunicaciones comerciales: envío de folletos, promociones y ofertas por correo electrónico,
únicamente sobre la base de un consentimiento independiente.
3. Base jurídica y consentimiento
- Ejecución del contrato / funcionamiento del servicio: gestión de la cuenta, tiendas favoritas,
envío de notificaciones de nuevos folletos y participación en los concursos.
- Interés legítimo: cookies técnicamente necesarias, registros de funcionamiento de la interfaz,
protección frente al uso indebido de los códigos de verificación.
- Consentimiento: analítica, notificación de fallos, publicidad personalizada y envío de
comunicaciones comerciales por correo electrónico.
En el Espacio Económico Europeo y en el Reino Unido, la aplicación muestra una solicitud de consentimiento mediante
la herramienta Google User Messaging Platform antes de iniciar la analítica, la notificación de fallos y la
presentación de publicidad. Hasta que no se otorga el consentimiento, estas herramientas no se activan. La decisión
puede modificarse en cualquier momento en la sección «Más» de la aplicación.
Fuera de dichos territorios no se muestra la solicitud de consentimiento y las herramientas indicadas están activas
desde el inicio de la aplicación. El usuario puede limitarlas en la configuración de su dispositivo, en particular
restringiendo el identificador publicitario y denegando el permiso de envío de notificaciones.
Constituye una excepción la medición de las instalaciones de la aplicación para las campañas publicitarias (Meta).
Esta se activa ya en el primer inicio de la aplicación, es decir, antes de que pueda mostrarse la solicitud de
consentimiento. En esta medición no se utiliza el identificador publicitario del dispositivo: este permanece
desactivado y se activa únicamente si el usuario otorga su consentimiento para la publicidad. De este modo la
instalación se contabiliza, pero no se asocia al perfil del usuario.
El consentimiento para fines de marketing es totalmente voluntario, no es condición para la creación de la cuenta
ni para la participación en los concursos y puede retirarse en cualquier momento mediante el conmutador de la
sección «Más» o el enlace de baja incluido en cada correo electrónico comercial. La retirada no afecta ni a la
existencia de la cuenta ni a las participaciones anteriores en los concursos.
4. Comunicación de datos a terceros
El operador recurre a los siguientes encargados del tratamiento y destinatarios:
- Google Ireland Limited — Google Analytics y Google Ads en el sitio web; en la aplicación
Google Analytics para Firebase (analítica), Firebase Cloud Messaging (entrega de notificaciones),
Firebase Remote Config (configuración remota y prueba del aspecto de la aplicación) y Google AdMob
(banners publicitarios en el detalle de la tienda y del folleto, personalizados si media consentimiento).
- Meta Platforms Ireland Limited — medición de las instalaciones de la aplicación y de
determinadas acciones a efectos de las campañas publicitarias; en el sitio web, Facebook Pixel.
- Functional Software, Inc. (Sentry) — notificación de fallos y errores de la aplicación.
- Microsoft Ireland Operations Limited — Microsoft Clarity en el sitio web.
El operador facilitará la lista completa de encargados del tratamiento previa solicitud enviada a info[at]vimvic.cz.
Transferencias fuera del EEE: los destinatarios indicados pueden tratar los datos personales también
fuera del Espacio Económico Europeo, en particular en los Estados Unidos de América. La transferencia se realiza sobre
la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea o, en su caso, sobre la base de una
decisión de adecuación.
5. Plazo de conservación de los datos
- Datos de la cuenta (dirección de correo electrónico, momento de la verificación, consentimiento
para fines de marketing, tiendas favoritas) — mientras exista la cuenta. Tras su supresión se borran o se
anonimizan del modo descrito en el punto 6.
- Registros de verificación, incluida la dirección IP — 30 días.
- Registros de funcionamiento de la interfaz, incluida la dirección IP — 30 días.
- Tokens de acceso — como máximo 180 días desde su último uso; tras la supresión de la cuenta,
30 días.
- Datos del dispositivo para las notificaciones (incluido el token de registro) — como máximo
12 meses desde el último inicio de la aplicación en el dispositivo de que se trate.
Transcurrido ese plazo, el registro se borra junto con el historial de notificaciones entregadas.
- Participación en los concursos — véase el punto 6.
- Cookies — durante el plazo indicado en la configuración de cookies o hasta la retirada del
consentimiento.
6. Supresión de la cuenta
La cuenta puede suprimirse en la aplicación, en la sección «Más», o en la página
folletos123.esaccount-deletion. En ambos casos el operador envía a la
dirección verificada un enlace de confirmación o, en su caso, un código; el enlace enviado desde el sitio web es
válido durante 24 horas.
Con la supresión de la cuenta, el operador borra de forma irreversible:
- la lista de tiendas favoritas vinculada a la cuenta,
- los registros sobre el otorgamiento y la retirada del consentimiento para fines de marketing,
- todos los registros de verificación correspondientes a la dirección de correo electrónico de que se trate.
El operador anonimiza además la dirección de correo electrónico, desvincula los identificadores de
los dispositivos e invalida todos los tokens de acceso. Tras la anonimización, la dirección de correo electrónico
original queda de nuevo libre para un nuevo registro.
El historial de participación en los concursos no se borra, únicamente se anonimiza. En él se
conservan el país, la fecha de participación, el orden de clasificación y el dato de si se trató de un premio.
La dirección de correo electrónico se sobrescribe de forma irreversible, el identificador del dispositivo se elimina
y todos los registros de verificación se borran, de modo que el registro de la participación ya no puede atribuirse
a una persona concreta.
El motivo por el que se conservan estos registros es la obligación del operador de acreditar la regularidad del
concurso y de los premios entregados: el orden de clasificación de los participantes determina a quién correspondió
el premio, y su modificación posterior haría imposible acreditarlo. Dado que tras la anonimización ya no se trata de
datos personales, estos registros no están sujetos a limitación temporal. Mientras exista la cuenta, los registros
de participación se conservan junto con ella.
7. Derechos de los usuarios
- derecho de acceso a los datos personales,
- derecho de rectificación de los datos inexactos,
- derecho de supresión («derecho al olvido»),
- derecho a la limitación del tratamiento,
- derecho a la portabilidad de los datos,
- derecho de oposición al tratamiento,
- derecho a retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del
tratamiento anterior,
- derecho a presentar una reclamación ante una autoridad de control.
La autoridad de control del operador es la Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7,
República Checa, www.uoou.cz. La reclamación puede presentarse también ante la
autoridad de control del país de residencia habitual del usuario; en España se trata de la Agencia Española de
Protección de Datos (AEPD), aepd.es.
8. Menores
El servicio no está dirigido a menores de 16 años y el operador no recoge conscientemente sus datos personales.
Si el operador constata que una cuenta ha sido creada por un menor de 16 años sin el consentimiento de su
representante legal, suprimirá la cuenta.
9. Datos de contacto
Las consultas relativas al tratamiento de datos personales y el ejercicio de los derechos deben dirigirse a info[at]vimvic.cz.
Política de uso de cookies (Cookies Policy)
1. ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario al visitar un sitio web.
Permiten que las páginas funcionen, analizar su utilización y adaptar el contenido y la publicidad.
La aplicación móvil no utiliza cookies; una función análoga la desempeñan en ella el identificador de instalación y
la configuración del consentimiento descritos anteriormente.
2. ¿Qué tipos de cookies se utilizan?
- Cookies necesarias — garantizan la funcionalidad básica de las páginas, no requieren
consentimiento.
- Cookies analíticas — sirven para analizar el comportamiento de los usuarios, requieren
consentimiento.
- Cookies publicitarias — permiten la personalización de la publicidad, requieren consentimiento.
3. ¿Quién tiene acceso a los datos?
Google, Meta y Microsoft en la medida indicada en la parte Protección de datos personales, punto 4.
4. ¿Cómo pueden gestionarse las cookies?
En la primera visita, mediante la barra «Configuración de privacidad y de cookies»; en cualquier momento posterior,
mediante el mismo enlace en el pie de las páginas, y además en la configuración del navegador.
5. Plazo de conservación de las cookies
Las cookies temporales durante la visita; las permanentes, durante el plazo indicado en la configuración de cookies
o hasta su eliminación por el usuario.
Disposiciones finales
El presente documento entra en vigor el 1 de octubre de 2026 y sustituye a la versión vigente desde el 1 de enero de 2025.
El operador se reserva el derecho de modificar el contenido del presente documento. La versión vigente está siempre
disponible en el servicio. Las consultas pueden enviarse a info[at]vimvic.cz.