Información legal
Política de privacidad.
Qué datos tratamos, para qué, con qué base legal, cuánto tiempo los guardamos y cómo puedes controlarlos.
Última actualización: 24 de octubre de 2026
01Responsable del tratamiento
Conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), te informamos de quién trata tus datos:
- Responsable
- Chaosheng Liao
- Nombre comercial
- Sushi Bom
- NIF
- X0986824D
- Domicilio
- Pendiente de publicar
- Establecimiento
- C. Echegaray 3, 29015 Málaga (España)
- Correo electrónico
- hola@sushibom.es
02Delegado de protección de datos
No procede. El responsable no está obligado a designar un delegado de protección de datos (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Para cualquier cuestión sobre tus datos, escríbenos a hola@sushibom.es.
03Para qué usamos tus datos
Tratamos solo los datos que nos das y solo para lo que te contamos aquí:
Tu tarjeta de Bom Club
- Datos
- Nombre, email, contraseña (guardada cifrada), fecha de nacimiento, teléfono (opcional) y la actividad de tu tarjeta: compras registradas, puntos, vales y canjes.
- Para qué
- Crear y gestionar tu tarjeta, sumar y canjear puntos, emitir tus vales, mostrarte tu actividad y enviarte los emails del servicio (acceso, contraseña, cambios en tu cuenta).
- Base jurídica
- La relación que se crea al aceptar los términos del programa (artículo 6.1.b del RGPD).
Edad y regalo de cumpleaños
- Datos
- Fecha de nacimiento.
- Para qué
- Comprobar que tienes al menos 18 años y darte tus puntos de regalo por tu cumpleaños.
- Base jurídica
- La relación del programa (artículo 6.1.b del RGPD).
Ofertas y novedades por email
- Datos
- Nombre y email.
- Para qué
- Enviarte promociones, novedades de la carta y ventajas de Bom Club.
- Base jurídica
- Tu consentimiento, independiente y opcional (artículo 6.1.a del RGPD y artículo 21 de la LSSI). Puedes retirarlo cuando quieras desde el enlace de baja de cada email o desde los ajustes de tu tarjeta.
Tarjeta en Apple Wallet o Google Wallet
- Datos
- Nombre, puntos y el código de tu tarjeta.
- Para qué
- Generar y actualizar tu tarjeta en la cartera de tu móvil, solo si eliges añadirla.
- Base jurídica
- Tu petición al añadirla, dentro de la relación del programa (artículo 6.1.b del RGPD).
Seguridad y prevención del fraude
- Datos
- Datos técnicos de acceso (como la dirección IP) y registros de actividad de la cuenta.
- Para qué
- Proteger las cuentas, evitar abusos del programa y mantener la web segura.
- Base jurídica
- El interés legítimo del responsable en la seguridad del servicio (artículo 6.1.f del RGPD).
El asistente de la web («Pregúntanos»)
- Datos
- El texto de las preguntas que escribes en el chat. No te pedimos nombre, email ni teléfono: no los escribas en el chat.
- Para qué
- Responderte con la información de esta web. Si no sabe la respuesta, guardamos solo el texto de la pregunta (quitando emails y números de teléfono) para añadirla.
- Base jurídica
- El interés legítimo del responsable en atender tus consultas y mejorar las respuestas (artículo 6.1.f del RGPD).
A través de esta web no se venden productos ni se aceptan pagos, así que no tratamos datos de pago. Si pides por Uber Eats, tus datos los trata esa plataforma conforme a su propia política de privacidad.
04Destinatarios y encargados
No vendemos tus datos ni los cedemos a terceros con fines comerciales. Sí acceden a ellos los proveedores que necesitamos para prestar el servicio, como encargados del tratamiento con contrato del artículo 28 del RGPD:
- Alojamiento de la web: Vercel Inc.
- Base de datos de Bom Club: Supabase Inc.
- Envío de emails: Resend.
Si añades tu tarjeta a la cartera de tu móvil, Apple o Google la gestionan en su servicio conforme a sus propias políticas. El mapa de ubicación se sirve desde esta web, sin solicitudes del navegador a proveedores de mapas. Si abres un enlace externo, se aplica la política de ese servicio. También podemos comunicar datos a administraciones públicas, juzgados y fuerzas de seguridad cuando una ley lo exija.
05Transferencias internacionales
Algunos proveedores tienen su sede en Estados Unidos. Cuando hay una transferencia de datos fuera del Espacio Económico Europeo, se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (10 de julio de 2023), si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
06Cuánto tiempo guardamos los datos
- Tarjeta de Bom Club
- Mientras mantengas tu tarjeta. Si pides darte de baja, la suprimimos o la anonimizamos.
- Ofertas por email
- Hasta que retires el consentimiento.
- Prueba de tus consentimientos
- Mientras sigan vigentes y, después, durante los plazos de prescripción legales.
- Registros de seguridad
- El tiempo imprescindible para su finalidad.
- Preguntas sin respuesta del asistente
- 90 días.
Cumplidos los plazos, los datos se bloquean durante los plazos legales de prescripción y después se suprimen de forma segura o se anonimizan.
07Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento, gratis, estos derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o completarlos.
- Supresión: pedir que los borremos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento concreto, incluidas las comunicaciones comerciales.
- Limitación: pedir que conservemos los datos pero dejemos de usarlos mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento cuando quieras, sin que afecte a lo hecho antes.
Escríbenos a hola@sushibom.es (dirección postal: pendiente de publicar), indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Te responderemos en el plazo de un mes, ampliable en dos meses más si la petición es compleja (en ese caso te avisaremos dentro del primer mes). Muchos de estos cambios puedes hacerlos tú mismo desde los ajustes de tu tarjeta.
08Reclamación ante la AEPD
Si crees que no hemos tratado bien tus datos o no hemos atendido tu solicitud, puedes reclamar ante la autoridad de control. Si lo prefieres, escríbenos antes: intentaremos resolverlo directamente.
- Autoridad
- Agencia Española de Protección de Datos (AEPD)
- Dirección
- C/ Jorge Juan 6, 28001 Madrid
- Web
- www.aepd.es
09Qué datos son obligatorios
Para crear tu tarjeta de Bom Club son obligatorios el nombre, el email, una contraseña y la fecha de nacimiento; sin ellos no podemos darte de alta. El teléfono es opcional. Aceptar las ofertas por email es siempre opcional y no afecta a tu tarjeta.
Nos garantizas que los datos que nos das son veraces y actuales.
10Decisiones automatizadas
No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma similar. Las ventajas de Bom Club se calculan con reglas iguales para todos los socios (por ejemplo, 1 punto por cada euro).
11Menores de edad
Bom Club es solo para mayores de 18 años: lo comprobamos con tu fecha de nacimiento al darte de alta. Si detectamos datos de un menor, los suprimiremos. Si eres madre, padre o tutor y crees que es el caso, avísanos a hola@sushibom.es.
12Seguridad y cambios
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (artículo 32 del RGPD): conexión cifrada (HTTPS), contraseñas guardadas con hash (nunca en claro), accesos del equipo con credenciales individuales y verificación en dos pasos, y contratos de encargado con los proveedores que acceden a datos. Si se produjera una brecha que supusiera un alto riesgo para tus derechos, te lo comunicaríamos sin dilación indebida (artículo 34 del RGPD).
Esta política puede cambiar si cambian la normativa, los proveedores o las finalidades. La versión vigente es la publicada aquí, con su fecha. Si el cambio es relevante, te lo avisaremos y, cuando proceda, te pediremos de nuevo el consentimiento. Se completa con el Aviso legal, la Política de cookies y los términos de Bom Club.