Política de privacidad

Versión: 2 de octubre de 2026

DSGVO = Datenschutz-Grundverordnung, es decir, el Reglamento General de Protección de Datos de la UE (RGPD). Las referencias legales se mantienen en su forma original alemana (Abs. = apartado; lit. = letra; Nr. = número).

1. ¿Quién es el responsable?

FFM&M RE GmbH, Sybelstraße 31, 10629 Berlin, Alemania, representada por su administrador (Geschäftsführer) Maximilian Prinz zu Sayn-Wittgenstein-Berleburg. Correo electrónico: kontakt@helpya.com. HelpYa es un servicio de FFM&M RE GmbH.

2. En resumen

• HelpYa no necesita nombre, número de teléfono ni cuenta de los clientes que esperan.
• No hay rastreadores publicitarios, herramientas de análisis ni registros de acceso.
• Los servidores se encuentran en Alemania (Hetzner, Núremberg).
• Los números de recogida se anonimizan 24 horas después de la recogida.

3. Dos funciones: el establecimiento y HelpYa

HelpYa lo utilizan establecimientos como panaderías, restaurantes, salones, consultas o talleres. Cuando usted, como cliente de uno de esos establecimientos, obtiene un número, el establecimiento es el responsable del tratamiento de sus datos; FFM&M los trata por encargo de este (Art. 28 DSGVO). De este sitio web, del formulario de solicitud y de las cuentas de los establecimientos es responsable la propia FFM&M.

4. Visita de este sitio web

Al acceder al sitio, nuestro servidor trata, por necesidad técnica, su dirección IP y la dirección solicitada para poder entregar la página. Para ello no guardamos registros de acceso. Solo en caso de errores técnicos se generan mensajes de error que se sobrescriben automáticamente (como máximo al cabo de unos pocos días). Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (funcionamiento seguro y estable).

La conexión está cifrada mediante TLS. No integramos contenidos de terceros (ni fuentes tipográficas externas, ni mapas, ni vídeos).

5. Cuando usted, como cliente, obtiene un número

Cuando acerca su móvil a un punto de contacto de HelpYa o escanea el código QR, tratamos:

• un identificador aleatorio para su número, el propio número y momentos (creado, listo, recogido),
• una cookie de dispositivo (hy_geraet), para que, si vuelve a tocar, se le lleve a su número existente en lugar de a uno nuevo,
• una cookie de idioma (lang), si cambia usted mismo el idioma. Si no lo cambia, mostramos la página en el idioma configurado en su dispositivo (alemán, inglés, español, italiano, francés, neerlandés o tailandés); su navegador envía este dato en cualquier caso y nosotros no lo guardamos.

La finalidad es avisarle cuando su pedido, su mesa, su cita o su encargo esté listo. Base jurídica del servicio: Art. 6 Abs. 1 lit. b DSGVO (prestación del servicio que usted utiliza). Las cookies son estrictamente necesarias para este servicio (§ 25 Abs. 2 Nr. 2 TDDDG, Ley alemana de protección de datos en telecomunicaciones y servicios digitales).

Plazo de conservación: 24 horas después de la recogida, el número se anonimiza: el enlace deja de ser válido y solo quedan marcas de tiempo sin referencia personal para la evaluación de los tiempos de espera. En encargos de varios días (oficios, talleres), como máximo 30 días después de su creación.

Pedir y pagar desde la mesa

Si un establecimiento ofrece «Pedir y pagar», tratamos además su pedido (comidas y bebidas, opciones elegidas, precios), el lugar (por ejemplo, «mesa 7»), sus peticiones especiales o notas (texto libre, si introduce alguno), la forma de pago (en línea o en el establecimiento) y una eventual propina. También en este caso el responsable es el establecimiento. Suprimimos las peticiones especiales y las notas al cabo de 24 horas. Las partidas e importes sin referencia a su persona se conservan para los registros legalmente obligatorios del establecimiento.

Pago en línea: si paga en línea, introduce sus datos de pago directamente en una página de Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda). El vendedor es el establecimiento, que dispone para ello de una cuenta propia en Stripe; Stripe trata sus datos de pago bajo su propia responsabilidad y conforme a su propia política de privacidad (stripe.com/de/privacy). HelpYa no recibe datos de tarjetas ni de cuentas, sino únicamente si se ha pagado o reembolsado y por qué importe, así como un identificador del pago. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (tramitación de su pedido).

6. Notificaciones (notificaciones push)

Si toca «Activar aviso» y permite las notificaciones, guardamos la dirección push generada por su navegador. La notificación se entrega cifrada a través del servicio push del fabricante de su dispositivo (Apple, Google o Mozilla); estas empresas tienen su sede en parte en los EE. UU. y están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Solo ven datos cifrados, no el contenido. La dirección push se suprime junto con el número. Puede desactivar las notificaciones en cualquier momento en la configuración de su dispositivo.

Su dispositivo confirma automáticamente la recepción de una notificación, para que el establecimiento vea si el mensaje ha llegado y, en caso contrario, pueda llamarle.

7. Pase de Wallet (Google Wallet, Apple Wallet)

Si toca «Añadir a Google Wallet» o «Añadir a Apple Wallet», se transmite a Google o a Apple, respectivamente, un pase con su número y su estado, que se almacena allí. Se aplican además las disposiciones de privacidad de Google o de Apple. Puede eliminar el pase de su Wallet en cualquier momento.

8. Ficha del vehículo en talleres

Al recibir el vehículo, los talleres pueden registrar su matrícula y, opcionalmente, el mes de la próxima inspección técnica obligatoria (Hauptuntersuchung) y del próximo mantenimiento/revisión (con una breve indicación, por ejemplo, el kilometraje). Sin su consentimiento, estos datos se suprimen junto con el encargo.

Si en su móvil marca la casilla para recibir recordatorios de la inspección técnica (HU/TÜV), del mantenimiento/revisión y del cambio de neumáticos, guardamos la matrícula, el mes de la inspección técnica y del mantenimiento, el momento y el texto de su consentimiento, así como la dirección push de su dispositivo, para enviarle dichos recordatorios por encargo del taller. Base jurídica: su consentimiento (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG, Ley alemana contra la competencia desleal). Puede revocarlo en cualquier momento en su ficha del vehículo y suprimir allí sus datos con un solo toque. En caso contrario, los suprimimos como máximo 3 años después del último contacto.

Presupuestos: si un taller o una empresa de oficios le envía un presupuesto a través de HelpYa, guardamos el documento, el importe, el momento del envío y de la apertura, así como su decisión (aceptación, rechazo o solicitud de que le llamen) con su momento y su mensaje opcional. Así, el establecimiento puede acreditar qué presupuesto ha aceptado usted (base jurídica: ejecución del contrato, Art. 6 Abs. 1 lit. b DSGVO, e interés legítimo en la acreditación, lit. f). Suprimimos estos datos 12 meses después de su decisión, y los borradores no enviados al cabo de 7 días. El documento no se comunica a terceros ni se evalúa de forma automatizada.

Ficha del animal en clínicas veterinarias: las clínicas pueden registrar, junto a su número de espera, el nombre de su animal y, opcionalmente, los meses de la próxima vacunación o revisión rutinaria (con una breve indicación); ni el nombre del propietario ni diagnósticos. Sin su consentimiento, estos datos se suprimen junto con el número de espera. Con su consentimiento para recibir recordatorios, guardamos además el momento y el texto del consentimiento y la dirección push de su dispositivo (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); puede revocarlo y suprimir los datos en cualquier momento en la ficha del animal; en caso contrario, se suprimen como máximo 3 años después del último contacto.

Pedir ayuda (emergencia): si un establecimiento ofrece «Ayuda» y usted comunica a través de esta función que se siente amenazado, guardamos el momento, el establecimiento y los datos que facilite voluntariamente sobre el lugar y señas de identificación, y los enviamos al personal del establecimiento (pantallas y móviles registrados del equipo; sin SMS). Base jurídica: su solicitud e intereses vitales (Art. 6 Abs. 1 lit. b y d DSGVO). Suprimimos el lugar y el texto libre al cabo de 30 días; después solo quedan el momento y el tipo de aviso. Solo utilizamos su dirección IP brevemente en la memoria de trabajo para limitar los abusos. Para evitar falsas alarmas, la página de ayuda instala una cookie técnicamente necesaria con un identificador aleatorio (30 días); de ella solo guardamos una huella cifrada junto con el aviso. Si el personal marca el aviso como falsa alarma, ese dispositivo no podrá enviar avisos al mismo establecimiento durante 24 horas. Base jurídica: interés legítimo en que los avisos de emergencia funcionen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG); suprimimos la huella al cabo de 30 días.

9. Formulario de solicitud

Si, como establecimiento, se interesa por HelpYa a través del formulario, tratamos sus datos (establecimiento, nombre, correo electrónico, opcionalmente teléfono, localidad, sistema de caja, mensaje y sector) para responder a su solicitud. Recibimos una notificación por correo electrónico de las nuevas solicitudes; para ello, sus datos se transmiten a nuestro buzón a través del servicio de envío de correo Resend (véase el n.º 12). Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (medidas precontractuales). Suprimimos los datos cuando ya no son necesarios, como máximo 12 meses después del último contacto, salvo que llegue a celebrarse un contrato.

Si presenta su candidatura como socio comercial a través de helpya.com/partner, tratamos sus datos (nombre, correo electrónico, opcionalmente teléfono, región, experiencia, situación como empresario, contactos en el sector, mensaje) para decidir sobre una colaboración; la notificación a nuestro buzón también se realiza a través de Resend (véase el n.º 12). Base jurídica: Art. 6 Abs. 1 lit. b DSGVO. Si no llega a producirse la colaboración, suprimimos la candidatura como máximo 6 meses después de nuestra decisión.

10. Cuentas de los establecimientos y de los socios comerciales

Para los establecimientos que utilizan HelpYa, guardamos la razón social, el sector y los datos de acceso de las personas autorizadas (dirección de correo electrónico, contraseña cifrada, función), así como una cookie de inicio de sesión para los dispositivos registrados. Si un establecimiento contrata una tarifa de pago, tratamos además la dirección de facturación, en su caso el número de IVA, y las facturas; el pago se realiza a través de Stripe (Stripe Payments Europe, Ltd., Dublín), que trata los datos de pago por sí mismo; nosotros no recibimos datos de tarjetas ni de cuentas. Conservamos las facturas durante los plazos exigidos por la normativa tributaria (hasta 10 años, § 147 AO, Código Tributario alemán). Base jurídica: Art. 6 Abs. 1 lit. b y c DSGVO.

Para los socios comerciales, guardamos el nombre, el correo electrónico, en su caso el teléfono, la dirección, los datos fiscales y bancarios, los establecimientos asignados, las comisiones y las autofacturas (Gutschriften), así como la prueba de la celebración del contrato. Usted firma el contrato de socio comercial electrónicamente a través de nuestro servicio de firma sign.omsw.co, que funciona en los mismos servidores en Alemania. Conservamos las autofacturas durante los plazos exigidos por la normativa tributaria. Base jurídica: Art. 6 Abs. 1 lit. b y c DSGVO.

Lectura y traducción de la carta: si un establecimiento carga su carta como archivo o indica un sitio web, encargamos a un servicio de IA (Anthropic, véase el n.º 12) que lea la carta y la traduzca automáticamente a otros idiomas. Solo se transmiten la carta o el sitio web indicado y los textos de la carta, sin datos de visitantes. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO.

Acceso para soporte: si un establecimiento solicita ayuda, puede concedernos acceso en el área de clientes mediante un código durante un máximo de 60 minutos, en modo «solo ver» o «ver y modificar», al que puede poner fin en cualquier momento. Durante el acceso, nuestro personal ve el área de clientes y las pantallas del establecimiento tal como las ve este; también pueden quedar visibles pedidos y peticiones especiales de visitantes. Los dispositivos del establecimiento en los que haya una página de HelpYa abierta transmiten durante ese tiempo su estado técnico (por ejemplo, tipo de dispositivo, navegador, tamaño de pantalla, si se permiten notificaciones, conexión, mensajes de error técnicos de la página), sin nombre, ubicación ni dirección IP. Registramos qué páginas consulta el soporte y qué modifica. Suprimimos el registro y los datos de los dispositivos al cabo de 30 días. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (asistencia en el marco del contrato); en la medida en que queden visibles datos de visitantes, actuamos por encargo del establecimiento.

11. Correo electrónico

Los correos electrónicos dirigidos a direcciones de helpya.com se reenvían a nuestro buzón en Microsoft 365 a través del servicio de reenvío de Cloudflare (Cloudflare, Inc., EE. UU.; certificada conforme al EU-US Data Privacy Framework).

12. Alojamiento y proveedores de servicios

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania – servidores en Núremberg (encargo del tratamiento).
• Cloudflare, Inc. – solo resolución de nombres (DNS) y reenvío de correo electrónico; el tráfico del sitio web no pasa por Cloudflare.
• Resend, Inc., EE. UU. (envío desde la UE) – correos electrónicos a establecimientos y socios comerciales (por ejemplo, facturas, enlaces de acceso), así como notificaciones internas a nuestro buzón (n.º 9); transferencia sobre la base de las cláusulas contractuales tipo de la UE (Art. 46 DSGVO).
• Stripe Payments Europe, Ltd., Dublín, Irlanda – procesamiento de pagos de las tarifas contratadas y, en nombre de los establecimientos, de los pedidos en línea (n.º 5 y 10).
• seven communications GmbH & Co. KG, Kiel, Alemania (seven.io) – SMS en caso de alarma silenciosa del personal a los números registrados por el establecimiento (titular, empresa de seguridad); servidores en Alemania.
• Anthropic, PBC, EE. UU. – lectura y traducción de cartas (n.º 10); sin datos de visitantes; transferencia sobre la base de las cláusulas contractuales tipo de la UE (Art. 46 DSGVO); los contenidos no se utilizan para entrenamiento.

13. Sus derechos

Usted tiene derecho de acceso (Art. 15 DSGVO), rectificación (Art. 16), supresión (Art. 17), limitación del tratamiento (Art. 18), portabilidad de los datos (Art. 20) y oposición a los tratamientos basados en intereses legítimos (Art. 21). Puede revocar en cualquier momento un consentimiento con efectos para el futuro. Para ello, diríjase a kontakt@helpya.com; en el caso de números obtenidos en un establecimiento, también puede dirigirse directamente al establecimiento.

Además, puede presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo ante la autoridad competente para nosotros, la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Comisionada de Berlín para la Protección de Datos y la Libertad de Información), Alt-Moabit 59–61, 10555 Berlin, Alemania.

14. Sin decisiones automatizadas

No adoptamos decisiones automatizadas ni elaboramos perfiles.

Condiciones generales · Política de privacidad · Contrato de encargo del tratamiento · Aviso legal