Política de Privacidad de BarBoost
Última actualización: 20 de agosto de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados directamente a través de BarBoost es:
Responsable: Sebastián Portunato Gigena
Nombre comercial: DigitalLeads
Servicio: BarBoost
Correo electrónico: sebastian@digitalleads.es
Sitio web: https://app.digitalleads.es/
BarBoost es un servicio perteneciente a DigitalLeads, actividad profesional titularidad de Sebastián Portunato Gigena.
El Reglamento General de Protección de Datos exige que, cuando se obtienen datos directamente de una persona, se informe, entre otras cuestiones, de la identidad del responsable, las finalidades, bases jurídicas, destinatarios, transferencias internacionales y derechos de los interesados.
2. Normativa aplicable
El tratamiento de datos personales realizado por DigitalLeads a través de BarBoost se regirá principalmente por:
- Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD).
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
- Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico, cuando resulte aplicable a servicios electrónicos, comunicaciones comerciales y cookies.
3. A quién se aplica esta Política
Esta Política se aplica a los datos que DigitalLeads trata como responsable del tratamiento en relación con:
usuarios registrados en BarBoost, potenciales clientes, clientes de planes gratuitos o de pago, personas que contactan con DigitalLeads, suscriptores a comunicaciones comerciales, visitantes de las páginas de DigitalLeads y personas cuyas interacciones técnicas sean registradas directamente por BarBoost.
Cuando BarBoost trate datos personales por cuenta de un bar, restaurante u otro establecimiento, DigitalLeads podrá actuar como encargado del tratamiento y el establecimiento como responsable.
En esos casos será aplicable también el:
Encargo de Tratamiento de Datos Personales de BarBoost
disponible en:
https://app.digitalleads.es/encargo-tratamiento-datos/
4. Qué datos personales podemos tratar
Dependiendo de la forma en que se utilice BarBoost, DigitalLeads podrá tratar las siguientes categorías de datos.
Datos de cuenta
Nombre, apellidos, correo electrónico, nombre de usuario, identificadores internos de la cuenta, rol y estado de la cuenta.
Datos del negocio
Cuando correspondan a una persona física o permitan identificarla:
nombre comercial, teléfono, correo electrónico profesional, dirección, sitio web y demás información facilitada para configurar el establecimiento.
Datos contractuales
Plan contratado, fecha de alta, estado del plan, operaciones realizadas, renovaciones, cancelaciones y referencias necesarias para gestionar la relación contractual.
Datos relacionados con pagos
DigitalLeads puede recibir información relacionada con el estado de una operación, importe, moneda, identificador de cliente o suscripción y referencias técnicas generadas por el proveedor de pagos.
DigitalLeads no necesita almacenar directamente los datos completos de las tarjetas cuando estos son tratados por Stripe mediante su infraestructura de pagos.
Datos relacionados con aceptación legal
BarBoost puede registrar:
identificador del usuario, versión de los Términos y Condiciones aceptada, versión del Encargo de Tratamiento cuando corresponda, fecha y hora de aceptación, origen de la contratación y referencias técnicas necesarias para acreditar la operación.
Datos de comunicaciones
Correos enviados o recibidos, solicitudes de soporte, incidencias, consultas y otra información que el usuario facilite voluntariamente al contactar con DigitalLeads.
Datos de newsletter
Correo electrónico, estado de suscripción, fecha de consentimiento o retirada del mismo y etiquetas internas necesarias para gestionar la suscripción.
Datos técnicos y de seguridad
Según resulte necesario, BarBoost puede registrar información como:
dirección IP o una representación hash de esta cuando proceda, fecha y hora, navegador, dispositivo, registros técnicos, acciones relacionadas con seguridad, intentos de acceso y otra información estrictamente necesaria para operar o proteger la plataforma.
Datos relacionados con códigos QR
BarBoost puede registrar accesos realizados a códigos QR asociados a los establecimientos.
Por ejemplo:
restaurante asociado y fecha y hora del escaneo.
Estos registros tienen como finalidad proporcionar métricas de funcionamiento y seguridad sin necesidad de identificar directamente a la persona que escanea el código.
5. Finalidades del tratamiento
Crear y gestionar una cuenta BarBoost
Utilizamos los datos para registrar al usuario, autenticarlo, permitir el acceso al panel y mantener su relación con el establecimiento asociado.
Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el usuario.
Prestar BarBoost
Tratamos los datos necesarios para proporcionar las funcionalidades contratadas o utilizadas, mantener la cuenta, gestionar planes y permitir utilizar el servicio.
Base jurídica: ejecución de la relación contractual.
Procesar contrataciones y pagos
Tratamos la información necesaria para iniciar, verificar y gestionar operaciones económicas, suscripciones y facturación.
Base jurídica: ejecución contractual y cumplimiento de las obligaciones legales aplicables.
Gestionar planes gratuitos
Aunque un plan tenga un precio de 0 €, continúa existiendo una relación de prestación de servicios que requiere gestionar la cuenta y las funcionalidades ofrecidas.
Base jurídica: ejecución contractual.
Gestionar consultas y soporte
Utilizamos los datos facilitados para responder preguntas, resolver incidencias y prestar asistencia.
Base jurídica: ejecución de la relación contractual, medidas precontractuales o interés legítimo en atender adecuadamente solicitudes relacionadas con nuestros servicios, según el caso.
Enviar comunicaciones operativas
Podemos enviar mensajes relacionados con:
activación de cuenta, recuperación de contraseña, seguridad, cambios relevantes del servicio, pagos, incidencias o funcionamiento de BarBoost.
Estas comunicaciones forman parte del servicio y no tienen necesariamente carácter publicitario.
Base jurídica: ejecución contractual y, cuando corresponda, cumplimiento de obligaciones legales.
Newsletter y comunicaciones comerciales
Cuando el usuario seleccione expresamente que desea recibir la newsletter, utilizaremos su correo electrónico para enviarle comunicaciones comerciales y contenidos de DigitalLeads/BarBoost.
Base jurídica: consentimiento.
El consentimiento puede retirarse en cualquier momento.
La LSSI exige, con carácter general, autorización previa para las comunicaciones comerciales electrónicas, con determinadas excepciones para relaciones contractuales previas y productos o servicios similares; además, debe existir una forma sencilla y gratuita de oponerse o retirar el consentimiento.
Seguridad y prevención de abusos
Podemos tratar registros técnicos para prevenir accesos indebidos, fraude, abuso, ataques, utilización automatizada ilícita o vulneraciones de seguridad.
Base jurídica: interés legítimo de DigitalLeads en proteger BarBoost, sus usuarios y su infraestructura.
Mantener evidencias contractuales
Podemos conservar información sobre aceptación de condiciones, contratación, modificaciones de planes y operaciones relevantes para poder acreditar la relación existente.
Base jurídica: ejecución contractual, cumplimiento de obligaciones legales cuando corresponda e interés legítimo en la defensa de derechos y acreditación de operaciones.
Métricas de QR
BarBoost puede contabilizar los accesos realizados mediante los códigos QR generados por la plataforma.
Esto permite obtener métricas como:
“Escaneos del QR”.
Un escaneo no equivale necesariamente a una persona única ni a una sesión de Analytics.
Base jurídica: interés legítimo en proporcionar métricas básicas sobre el funcionamiento del servicio.
6. Google Analytics y analítica externa
BarBoost podrá utilizar herramientas de analítica como Google Analytics cuando estén correctamente integradas y configuradas.
Los códigos QR pueden dirigir a una carta incluyendo parámetros UTM, por ejemplo:
utm_source=qrutm_medium=offlineutm_campaign=carta
Estos parámetros permiten atribuir determinadas visitas al código QR.
La utilización de herramientas analíticas que requieran cookies o identificadores no estrictamente necesarios estará sujeta al consentimiento correspondiente y a lo indicado en la Política de Cookies.
Si actualmente Google Analytics todavía no está activo en BarBoost, esta cláusula puede mantenerse como descripción de una funcionalidad futura, pero no debe afirmarse en el banner de cookies que se utiliza Analytics hasta que realmente esté instalado.
7. Newsletter
Durante determinados procesos BarBoost puede preguntar:
¿Deseas suscribirte a nuestra newsletter?
El usuario podrá elegir entre:
Sí o No.
Cuando seleccione Sí, BarBoost podrá registrar su consentimiento y añadir internamente la etiqueta correspondiente a su cuenta.
El usuario puede retirar su consentimiento posteriormente sin que ello afecte al uso ordinario de BarBoost.
Las comunicaciones comerciales incluirán un procedimiento sencillo para dejar de recibirlas.
8. Datos relativos a contraseñas
DigitalLeads no almacena las contraseñas de los usuarios en texto plano.
BarBoost utiliza los mecanismos de autenticación y almacenamiento seguro proporcionados por WordPress.
Los sistemas de recuperación utilizan claves temporales de restablecimiento.
DigitalLeads nunca solicitará por correo electrónico que el usuario envíe su contraseña actual.
9. Stripe
BarBoost utiliza o puede utilizar Stripe para procesar pagos.
Durante una operación, determinadas informaciones pueden ser comunicadas a Stripe para:
crear la sesión de pago, procesar la transacción, gestionar suscripciones, prevenir fraude y cumplir las obligaciones propias del proveedor de pagos.
Stripe puede actuar como proveedor contratado y también, para determinadas operaciones y obligaciones propias, como responsable independiente del tratamiento.
Los datos completos de la tarjeta se introducen en la infraestructura proporcionada por Stripe y no deberían ser almacenados directamente por BarBoost.
10. Datos de clientes de los establecimientos
Hay que distinguir claramente dos situaciones.
Cuando una persona crea una cuenta BarBoost o contrata directamente con DigitalLeads:
DigitalLeads es responsable del tratamiento.
Cuando, mediante funcionalidades de BarBoost, un establecimiento gestione en el futuro datos de sus propios clientes —por ejemplo reservas, solicitudes, contactos o pedidos—:
el establecimiento puede ser el responsable del tratamiento y DigitalLeads actuar como encargado.
Esta segunda relación se regula mediante el Encargo de Tratamiento conforme al artículo 28 RGPD. La AEPD recuerda que los encargados tienen obligaciones propias en materia de seguridad y gestión del tratamiento y deben ofrecer garantías suficientes.
11. Datos de las cartas públicas
Determinada información del establecimiento está expresamente destinada a publicarse en Internet.
Por ejemplo:
nombre del negocio, logo, carta, categorías, platos, precios, ingredientes, alérgenos, tipos de comida y, cuando el propietario los configure, teléfono, web, email profesional o dirección.
El usuario debe evitar publicar como información del negocio datos personales que no desee hacer públicos.
12. Alérgenos y datos de salud
La indicación de que un plato contiene gluten, leche, huevo u otro alérgeno es información sobre el producto y no constituye por sí sola un dato de salud de una persona.
Sin embargo, si una funcionalidad futura permitiera asociar una alergia concreta a una persona identificable —por ejemplo, dentro de una reserva— podría producirse un tratamiento de datos relativos a la salud.
BarBoost no está diseñado actualmente para que los usuarios introduzcan categorías especiales de datos personales salvo que una futura funcionalidad lo contemple expresamente.
13. Durante cuánto tiempo conservamos los datos
Los datos se conservarán únicamente durante el tiempo necesario para las finalidades que justificaron su recogida.
Los datos de cuenta se mantendrán mientras exista una cuenta activa y posteriormente durante los períodos necesarios para atender posibles responsabilidades.
La información contractual, facturación y operaciones económicas podrá conservarse durante los plazos exigidos por la legislación fiscal, contable, mercantil u otra normativa aplicable.
Los registros de aceptación legal podrán conservarse mientras sea necesario para acreditar la relación contractual y durante los plazos en los que puedan surgir responsabilidades.
Los datos utilizados exclusivamente con consentimiento para newsletter se conservarán hasta que este sea retirado, sin perjuicio de conservar una evidencia mínima de la baja para evitar nuevos envíos no deseados.
Los registros técnicos y de seguridad se conservarán durante períodos proporcionados a su finalidad.
Los datos tratados por cuenta de un establecimiento se regirán además por lo previsto en el Encargo de Tratamiento correspondiente.
14. Destinatarios de los datos
DigitalLeads no vende datos personales.
Los datos podrán ser accesibles para proveedores que resulten necesarios para operar BarBoost, por ejemplo:
proveedores de alojamiento, infraestructura técnica, correo electrónico, copias de seguridad, seguridad, pagos u otros servicios tecnológicos.
Estos proveedores únicamente recibirán los datos necesarios para prestar la función correspondiente.
Cuando actúen como encargados o subencargados de tratamiento, su relación deberá estar regulada conforme al RGPD.
También podrán comunicarse datos cuando exista una obligación legal, requerimiento judicial o solicitud válida de una autoridad competente.
15. Proveedores concretos
Actualmente sabemos que BarBoost utiliza Stripe para determinadas operaciones de pago.
Antes de publicar definitivamente esta política deben documentarse además los proveedores reales utilizados para:
Hosting: [COMPLETAR]
SMTP/correo: [COMPLETAR PROVEEDOR, si es tercero]
Backups: [COMPLETAR SI EXISTE PROVEEDOR EXTERNO]
Analytics: [COMPLETAR SOLO SI ESTÁ REALMENTE ACTIVO]
No conviene inventar proveedores ni incluir servicios que BarBoost no utiliza realmente.
16. Transferencias internacionales
Algunos proveedores tecnológicos podrían tratar información desde países situados fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional de datos personales, DigitalLeads comprobará que exista un mecanismo válido conforme al RGPD, como:
una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otra garantía legalmente admitida.
El RGPD exige informar, cuando proceda, de la intención de realizar transferencias internacionales y de las garantías utilizadas.
17. Seguridad
DigitalLeads adopta medidas técnicas y organizativas destinadas a proteger los datos personales de forma proporcional al riesgo.
BarBoost incorpora, entre otras medidas según la funcionalidad:
autenticación de usuarios, control de permisos, separación lógica entre establecimientos, validación server-side de propiedad de recursos, nonces y mecanismos contra solicitudes no autorizadas, saneamiento de entradas, limitación de accesos administrativos, conexiones HTTPS y almacenamiento seguro de contraseñas.
Ningún sistema conectado a Internet puede garantizar un riesgo absolutamente nulo.
18. Derechos de las personas
Las personas interesadas pueden ejercer, cuando correspondan, los derechos reconocidos por el RGPD y la LOPDGDD:
Acceso: conocer qué datos personales tratamos.
Rectificación: corregir datos incorrectos o incompletos.
Supresión: solicitar la eliminación cuando concurran las condiciones legales.
Oposición: oponerse a determinados tratamientos.
Limitación: solicitar que el tratamiento quede restringido en determinados casos.
Portabilidad: recibir determinados datos en un formato estructurado y, cuando resulte aplicable, transmitirlos a otro responsable.
Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente concedido.
La LOPDGDD española recoge expresamente estos derechos y desarrolla su ejercicio.
19. Cómo ejercer tus derechos
Para ejercer tus derechos puedes escribir a:
Indicando:
Asunto: Protección de datos
y explicando qué derecho deseas ejercer.
DigitalLeads podrá solicitar información adicional cuando resulte necesaria para verificar la identidad de la persona y evitar entregar datos a terceros no autorizados.
El ejercicio de estos derechos es gratuito con carácter general, sin perjuicio de los supuestos excepcionales previstos legalmente.
20. Reclamaciones ante la AEPD
Si una persona considera que el tratamiento de sus datos personales incumple la normativa, puede presentar una reclamación ante la autoridad de control competente.
En España:
Agencia Española de Protección de Datos (AEPD).
La propia AEPD explica que los interesados pueden solicitar acceso, rectificación, supresión, limitación u oposición y dirigirse a la autoridad de control cuando corresponda.
21. Menores de edad
BarBoost está dirigido fundamentalmente a profesionales y establecimientos de hostelería.
No está concebido como un servicio destinado específicamente a menores.
Los usuarios no deberán utilizar BarBoost para recoger de forma deliberada datos personales de menores cuando no dispongan de la legitimación necesaria para hacerlo.
22. Cookies y tecnologías similares
BarBoost puede utilizar cookies y otras tecnologías necesarias para:
mantener sesiones, autenticar usuarios, garantizar seguridad y proporcionar funcionalidades solicitadas.
Las cookies estrictamente necesarias podrán utilizarse conforme a la normativa aplicable sin requerir el mismo tipo de consentimiento que las cookies no esenciales.
Las cookies de analítica, publicidad u otras finalidades no necesarias deberán gestionarse conforme a la Política de Cookies y al sistema de consentimiento utilizado.
La LSSI establece requisitos específicos para dispositivos de almacenamiento y recuperación de información, con una excepción para aquellos técnicamente necesarios para prestar un servicio expresamente solicitado.
23. Enlaces a terceros
BarBoost puede incluir enlaces que llevan a servicios externos, como:
Google Maps, sitios web de establecimientos o proveedores relacionados.
Cuando el usuario abandona BarBoost y accede a una web externa, será aplicable la política de privacidad de dicho tercero.
DigitalLeads no controla las políticas de privacidad de sitios externos.
24. Decisiones automatizadas
BarBoost no utiliza actualmente los datos personales de sus usuarios para adoptar decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ellos o les afecten significativamente de forma similar.
Si esto cambiara, esta Política se actualizaría y se facilitaría la información exigida por el RGPD.
25. Datos obtenidos de terceros
DigitalLeads podrá recibir determinados datos procedentes de proveedores necesarios para prestar BarBoost.
Por ejemplo, Stripe puede comunicar a BarBoost el resultado y determinadas referencias técnicas de una operación de pago.
Estos datos se utilizan exclusivamente para las finalidades correspondientes a la relación contractual, seguridad, pagos o cumplimiento legal.
26. Cambios en la Política de Privacidad
DigitalLeads puede modificar esta Política cuando se produzcan:
cambios legislativos, modificaciones de BarBoost, incorporación de nuevos proveedores, nuevas finalidades de tratamiento o cambios significativos en la infraestructura.
La versión publicada indicará siempre la fecha de actualización.
Cuando un cambio afecte de forma sustancial al tratamiento de usuarios registrados, DigitalLeads podrá informar mediante:
correo electrónico, aviso en el panel o cualquier otro mecanismo razonable.
27. Contacto
Para cualquier pregunta relacionada con esta Política o con el tratamiento de datos personales:
Sebastián Portunato Gigena
DigitalLeads — BarBoost
Correo electrónico:
sebastian@digitalleads.es
Sitio web:
https://app.digitalleads.es/