84% of Spanish Retailers Still Say No to Tax Free
84-percent-spanish-retailers-no-tax-free

Política de Privacidad de Stamp Co S.L.

POLÍTICA DE PRIVACIDAD DE STAMP CO S.L.

Última actualización: [*] Mayo de 2026

  1. Glosario y Definiciones
  • «RGPD»: Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos). 
  • «LOPDGDD»: Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. 
  • «PIPL»: Ley de Protección de Información Personal de la República Popular China.
  • «DPF»: Marco de Privacidad de Datos UE-EE. UU.
  • «Cláusulas Contractuales Tipo» o «CCT»: Decisiones de la Comisión Europea por las que se adoptan cláusulas contractuales tipo para las transferencias internacionales.
  • «Evaluación de Impacto de Transferencia» o «EIT»: una evaluación de los riesgos y las medidas para las transferencias a terceros países.
  • «Servicios»: los ofrecidos por STAMP B.V. o sus filiales a través de https://askforstamp.com y dominios/aplicaciones asociados, incluyendo
  1. Tax Free (exención de IVA en el punto de venta para turistas no comunitarios), 
  2. (ii) Chinese Growth Suite (presencia y activación en WeChat, Xiaohongshu/RED y Douyin), y 
  3. (iii) Pagos alternativos (aceptación de monederos chinos Alipay+/WeChat Pay en la UE). 
  1. Introducción y alcance

Esta política explica cómo tratamos los datos personales en relación con los Servicios. Aplicamos el RGPD, la LOPDGDD y otras normas de protección de datos y privacidad electrónica de la UE aplicables. Cuando nos dirigimos a personas en China a través de plataformas chinas, también aplicamos la PIPL, tal como se establece en el Anexo I (Aviso PIPL). Si no está de acuerdo con esta Política, le rogamos que no utilice los Servicios. 

  1. Responsable del tratamiento y datos de contacto
  • Responsable del tratamiento: STAMP B.V., Herengracht 420, 1017 BZ Ámsterdam, Países Bajos.
  • Correo electrónico de contacto: [*]
  • Sitio web: https://askforstamp.com
  • Delegado de Protección de Datos (DPD): dpo@askforstamp.com ; dirección postal: Herengracht, 1017 BZ Ámsterdam, Países Bajos.
  • Contacto local en España: Abel Navajas, IH Piamonte, Calle Piamonte 23, 28004 Madrid; [add email]
  1. Categorías de datos personales que tratamos
    1. Datos proporcionados por los usuarios
  • Identificación y contacto: nombre, apellidos, nacionalidad, documento de identidad/pasaporte, fecha de nacimiento, número de teléfono, dirección de correo electrónico. 
  • Identificación oficial para Tax Free: información exigida por las normas de IVA y aduanas. 
  • Datos financieros y de pago: identificadores tokenizados del instrumento de pago gestionados por procesadores certificados PCI-DSS; identificadores para monederos internacionales (Alipay+/WeChat Pay); importes, divisa, historial de transacciones, preautorizaciones de IVA.
  • Datos de viaje y aduanas: país de residencia fuera de la UE, fecha de salida prevista/real, documentación aduanera.
  • Datos de uso y técnicos: datos del dispositivo, ID de publicidad (cuando corresponda), dirección IP, registros de actividad; geolocalización solo con su consentimiento y revocable en cualquier momento.
  1. Datos de comerciantes
  • Identificación, contacto y representación; datos de facturación contractual y pago; información sobre permisos regulatorios y detección de medios adversos estrictamente para fines de cumplimiento normativo.
  1. Datos obtenidos de terceros (Artículo 14 del RGPD)
  • De los comerciantes (por ejemplo, para emitir facturas Tax Free), de los proveedores de servicios de pago, bancos adquirentes y sistemas de monedero (por ejemplo, conciliación/fraude), de fuentes y listas públicas para AML/KYC y de las plataformas de redes sociales cuando interactúa con nuestro contenido. Cuando obtengamos datos indirectamente, le proporcionaremos la información exigida por el Artículo 14 del RGPD, a menos que se aplique una exención.
  1. Datos recopilados automáticamente y cookies. Utilizamos cookies y tecnologías similares. Las tecnologías no esenciales (incluidas las de análisis y publicidad) se activan únicamente con su consentimiento. Puede gestionar sus preferencias a través del banner y el panel de configuración. Consulte la Política de Cookies para obtener la lista detallada de tecnologías, finalidades y períodos de conservación.
  2. Datos de categorías especiales y datos del Artículo 10 del RGPD. No recopilamos intencionadamente datos del Artículo 9 del RGPD. A efectos de la prevención del blanqueo de capitales y la financiación del terrorismo (PBC/FT) y las sanciones, podemos tratar datos relativos a condenas e infracciones penales o medidas de seguridad conexas (Artículo 10 del RGPD) cuando así lo autorice la legislación de la UE o nacional y con las garantías adecuadas. Este tratamiento se limita a fines de cumplimiento normativo y a los períodos de conservación legalmente establecidos.
  1. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO

Tratamos datos para:

  • Ejecución de operaciones Tax Free y documentación de emisión: bases jurídicas Artículo 6, apartado 1, letras b) y c).
  • Tratamiento de pagos y preautorizaciones: Artículo 6, apartado 1, letra b). 
  • Aceptación de monederos alternativos (Alipay+/WeChat Pay): Artículo 6(1)(b) para ejecutar la transacción solicitada por el usuario.
  • Cumplimiento de AML/CFT, fiscal y aduanero: Artículo 6(1)(c).
  • Atención y soporte al cliente: Artículo 6(1)(b) y, para ciertas consultas, 6(1)(f).
  • Comunicaciones de marketing: Artículo 6(1)(a); «soft opt-in» solo para clientes existentes cuando lo permitan las normas de privacidad electrónica, con una opción de exclusión disponible en cualquier momento.
  • Análisis estadístico y mejora del servicio: Artículo 6(1)(f) limitado a datos agregados/anonimizados o análisis basados en cookies consentidas; realizamos y documentamos una prueba de ponderación.
  • Prevención del fraude y seguridad del servicio: Artículo 6(1)(f); Artículo 6(1)(c) cuando se aplique una obligación legal específica.
  • Defensa de reclamaciones y ejercicio de acciones legales: Artículo 6(1)(f).

Consecuencias de no facilitar los datos: cuando los datos son legal y contractualmente requeridos, o necesarios para prestar el servicio (por ejemplo, identidad para Tax Free o AML/KYC), la no facilitación de los mismos puede impedir el registro, la transacción o la emisión de una factura Tax Free. 

  1. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
  • Encargados del tratamiento (proveedores): operan bajo contratos del artículo 28 del RGPD con confidencialidad, seguridad, control de subencargados, asistencia con los derechos y eliminación tras la terminación. Una lista actualizada de los principales encargados del tratamiento está disponible bajo petición.
  • Autoridades y terceros por imperativo legal: administraciones tributarias y aduaneras, autoridades competentes, tribunales y organismos encargados de hacer cumplir la ley cuando sea legalmente apropiado.
  • Transacciones corporativas: divulgaciones de acuerdo con la ley en casos de reorganización/venta.
  • Corresponsabilidad en la publicidad dirigida: cuando definimos parámetros de audiencia con plataformas, nosotros y la plataforma podemos ser corresponsables de esa actividad específica; las plataformas siguen siendo un responsable independiente para su posterior tratamiento.
  1. TRANSFERENCIAS INTERNACIONALES
  • Regla general:  utilizamos las CCT de la Comisión Europea cuando el destinatario se encuentra en un tercer país sin una decisión de adecuación e implementamos medidas complementarias cuando es necesario. Realizamos y documentamos Evaluaciones de Impacto de Transferencia (TIA) y revisiones periódicas.
  • Estados Unidos: cuando el proveedor está certificado bajo el DPF, nos basamos en esa certificación; en caso contrario, utilizamos las CCT más medidas adicionales.
  • China (RPC): al no existir una decisión de adecuación, generalmente utilizamos las Cláusulas Contractuales Tipo (CCT) con medidas técnicas y organizativas adicionales. Excepcionalmente, cuando las CCT no puedan utilizarse y una transferencia sea estrictamente necesaria para ejecutar un contrato a petición del interesado, podremos aplicar el artículo 49 (1)(b) del RGPD de forma restringida y caso por caso. Puede solicitar una copia o un resumen de las garantías de transferencia en [add email].
  1. PERÍODOS DE CONSERVACIÓN.

Conservamos los datos durante el tiempo necesario para los fines y posteriormente los mantenemos bloqueados durante los plazos de prescripción aplicables. En particular:

  • Obligaciones AML/KYC y legales: durante los períodos exigidos por la legislación aplicable.
  • Registros de seguridad y señales de riesgo de fraude: durante un período, proporcional a las necesidades de detección y a los plazos de retrocesión de cargos, tras el cual se eliminan o se anonimizan de forma irreversible.
  • Perfiles de marketing: eliminados al retirar el consentimiento; las listas de supresión se conservan únicamente para respetar las exclusiones voluntarias.
  1. DERECHOS DE LOS INTERESADOS

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición y retirar el consentimiento en cualquier momento. 

  • Procedimiento y verificación: verificaremos su identidad antes de responder.
  • Plazos: responderemos en el plazo de un mes desde la recepción; este plazo podrá prorrogarse hasta dos meses adicionales en caso de complejidad, informándole de los motivos.
  • Solicitudes manifiestamente infundadas o excesivas: podemos denegarlas o cobrar una tarifa razonable, justificando los motivos. 
  • Autoridades de control: puede presentar una reclamación ante su autoridad de control local en el EEE. En España: AEPD.
  1. SEGURIDAD DE LA INFORMACIÓN (ARTÍCULO 32 RGPD)

Aplicamos cifrado en tránsito y en reposo, controles de acceso y MFA, gestión de claves, segregación de funciones, un ciclo de vida de desarrollo de software seguro, gestión de vulnerabilidades, pruebas de penetración periódicas, continuidad del negocio y gestión de riesgos de terceros. Mantenemos planes de respuesta a incidentes y notificamos las violaciones de datos personales a las autoridades y a los individuos afectados cuando es necesario. 

  1. COOKIES Y TECNOLOGÍAS SIMILARES

Las tecnologías no esenciales requieren consentimiento previo. El banner presenta las opciones "Aceptar" y "Rechazar" en igualdad de condiciones y controles granulares. Consulte la Política de Cookies para ver la lista completa de cookies/tecnologías, proveedor, propósito y retención.

  1. MENORES

Los Servicios no están dirigidos a personas menores de 18 años. Para transacciones Tax Free que involucren a menores que viajen con un adulto, el adulto responsable debe proporcionar los datos del menor y confirmar que tiene autoridad para hacerlo. 

  1. TOMA DE DECISIONES AUTOMATIZADA Y ELABORACIÓN DE PERFILES

Utilizamos sistemas automatizados para la prevención del fraude y la evaluación del riesgo de transacciones, analizando señales como identificadores de dispositivo, reputación de IP, velocidad de transacción, geolocalización (si se ha dado consentimiento), historial de contracargos e indicadores de riesgo del comerciante. Cuando una evaluación pudiera afectarle significativamente (por ejemplo, denegar una transacción), usted tiene derecho a obtener intervención humana, expresar su punto de vista y impugnar la decisión. También realizamos segmentación de marketing para personalizar el contenido; esto no produce efectos legales o significativamente similares y se basa en su consentimiento cuando se trata de seguimiento.

  1. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. Proporcionaremos un aviso previo razonable cuando los cambios sean significativos.

  1. CONTACTO
  • Responsable del tratamiento: STAMP B.V., Herengracht 420, 1017 BZ Ámsterdam, Países Bajos.
  • Correo electrónico: [help@askforstamp.com]
  • DPO: [dpo@askforstamp.com]
  • Contacto local (España): Abel Navajas, IH Piamonte, C/ Piamonte 23, 28004, Madrid; [correo electrónico]

ANEXO I – AVISO PARA INDIVIDUOS UBICADOS EN LA REPÚBLICA POPULAR CHINA (PIPL)

Alcance. Este Anexo se aplica cuando procesamos información personal de individuos ubicados en la RPC en relación con nuestra Chinese Growth Suite u otras actividades dirigidas a la RPC.

Identidad y contacto del procesador de información personal STAMP B.V., Herengracht 420, 1017 BZ Ámsterdam, Países Bajos; [correo electrónico]

Representante en la RPC. Hemos designado al siguiente representante para asuntos de protección de información personal en la RPC [Nombre del Representante en la RPC, CORREO ELECTRÓNICO/TELÉFONO DE LA RPC]. El nombre y el método de contacto pueden actualizarse en esta Política o mediante aviso en nuestros canales.

Categorías, fines y base legal. Procesamos los datos que usted proporciona en plataformas chinas (identificación, contacto) y los datos de interacción con nuestro contenido, para marketing y para responder a sus solicitudes. Nos basamos en su consentimiento bajo la PIPL, el cual puede retirar en cualquier momento.

Transferencias transfronterizas desde la RPC. Cuando exportamos su información personal fuera de la RPC, cumplimos con los mecanismos de transferencia saliente aplicables (por ejemplo, el Contrato Estándar de la RPC o la certificación) y obtenemos su consentimiento por separado después de informarle sobre la identidad y los datos de contacto del destinatario en el extranjero, los fines, el alcance del procesamiento y cómo ejercer sus derechos.

Sus derechos bajo la PIPL. Puede solicitar acceso, copia, corrección, complementación, eliminación y retirar su consentimiento. Para ejercer estos derechos, póngase en contacto con nuestro representante en la RPC o [correo electrónico: help@askforstamp.com]

Quejas. Puede dirigir sus consultas o quejas a nuestro representante en la RPC; nos esforzaremos por resolverlas con prontitud.

Fin del documento