TwistDrops
Empieza gratis

Política de privacidad

Última actualización: 27 de octubre de 2026

Esta política explica qué datos personales recopila TwistDrops, para qué, quién los recibe, cuánto tiempo los conservamos y qué derechos tienes. Se aplica a nuestra web, twistdrops.com, a la página de cada productor en ella y al estudio desde el que venden los productores.

Cuando decimos «nosotros», nos referimos a VLAH SOFTWARE HOUSE SRL, la empresa que gestiona TwistDrops. Un productor es una empresa o una persona que vende alimentos o bebidas a través de TwistDrops, y un cliente es cualquier persona que hace una reserva a un productor.

1. Quiénes somos

La empresa que gestiona TwistDrops es:

  • Razón social: VLAH SOFTWARE HOUSE SRL
  • Domicilio social: Str. Dinicu Golescu 2, Bl. 1, Sc. B, Ap. 2, 557260 Șelimbăr, Sibiu, Rumanía
  • Identificación fiscal rumana (CUI): 44445094
  • Datos registrales: inscrita en el Registro Mercantil de Rumanía con el número J32/1183/2021
  • Email: info@twistdrops.com

Somos el responsable del tratamiento de los datos personales que describe esta política. La excepción son los datos que cada productor trata como responsable (5.1).

2. Qué datos recopilamos y para qué

2.1. Cuando reservas

No necesitas una cuenta. Cuando reservas en la página de un productor, recopilamos:

  • tu nombre, tu dirección de email y tu número de teléfono, que te pide el formulario de reserva: el productor los necesita para saber de quién es la reserva y para contactar contigo, y nosotros usamos tu dirección de email para informarte sobre tu reserva;
  • lo que reservas: los productos y las cantidades, opciones como «en rebanadas», cualquier solicitud especial que añadas, el drop y su día de recogida, y los precios;
  • el idioma en el que ves la página de la tienda, para que nuestros emails te lleguen en ese idioma;
  • si quieres recibir las novedades de la tienda, cuando marcas la casilla de emails promocionales al reservar o usas el formulario de suscripción de su página, que te pide tu nombre, tu dirección de email y tu número de teléfono. El productor ve tu respuesta en su lista de clientes. Hoy por hoy no enviamos ningún email de este tipo.

Te enviamos un email cuando reservas, cuando el productor confirma tu reserva (con la dirección de recogida y las formas de pago que acepta) y cuando cambia su estado, junto con el mensaje que añada el productor, si lo hay. Si el productor ha activado las solicitudes de reseña, o nos lo pide desde su estudio, después de la recogida también te enviamos un email para pedirte una reseña, como máximo tres veces por reserva.

Para ver las reservas que tienes en una tienda, escribe tu dirección de email en su página y te enviamos un enlace que funciona durante una hora. El enlace de una solicitud de reseña funciona durante siete días.

2.2. Cuando escribes una reseña

Solo puede dejar una reseña quien haya recogido lo que reservó. Recopilamos tu valoración, tu comentario y hasta tres fotos, y los publicamos en la página del productor con tu nombre, sin apellidos. Cuando el productor contesta, te avisamos por email, una sola vez. Si un productor nos pide que eliminemos tu reseña, guardamos constancia de la petición y de nuestra decisión.

2.3. Cuando vendes en TwistDrops

  • Tu cuenta: tu nombre, tu dirección de email y tu contraseña, que nuestro proveedor de inicio de sesión guarda solo en forma de hash. También registra cuándo inicias sesión, con tu dirección IP y tu navegador, para mantener segura tu cuenta.
  • El enlace que te guardamos: si en nuestra página de inicio te haces con un enlace y después creas tu cuenta, lo guardamos a nombre de tu cuenta durante seis horas para que nadie más pueda quedárselo. Cada cuenta puede tener guardado un solo enlace. Si en esas seis horas no se abre ninguna tienda con él, vuelve a quedar libre.
  • Tu tienda: lo que nos cuentas sobre ella, como su nombre y su enlace, su tipo de negocio, su país, su zona horaria y sus idiomas, su dirección y sus puntos de recogida con las formas de pago que aceptas, su número de teléfono y si tiene WhatsApp, la dirección de email para las notificaciones, el logotipo, las fotos y los textos, los enlaces a redes sociales, los productos, los drops y los precios, y tus ajustes.
  • Tus clientes y sus pedidos, incluidas las notas que guardas sobre ellos (5.1).
  • Tus respuestas a las reseñas, y cualquier petición que nos hagas para que eliminemos una.

Tu página muestra el nombre, el enlace, los textos, las fotos, los productos, los drops y los precios de tu tienda, tus enlaces a redes sociales, tu número de WhatsApp, si marcas tu teléfono como WhatsApp, y tu dirección, salvo que la mantengas privada. Una dirección privada no aparece en tu página, pero los clientes la reciben en el email que confirma su reserva. Todos los emails que enviamos a tus clientes sobre una reserva o una reseña muestran también el número de teléfono de tu tienda, y las respuestas de tus clientes a esos emails llegan a la dirección de email en la que recibes tus pedidos.

Te enviamos emails sobre tu tienda, como el aviso de cada nueva reserva, y, de vez en cuando, sobre TwistDrops en sí, como un cambio en el estudio. Todos los emails de novedades llevan un enlace para darte de baja, y los emails sobre tus pedidos te siguen llegando aunque te des de baja.

2.4. Cuando te apuntas a la lista de espera

TwistDrops abre tiendas en la UE y en el Reino Unido. Si vendes en un país al que aún no hemos llegado, puedes apuntarte a nuestra lista de espera: en nuestra página de inicio, en «Crear una cuenta» o en tu estudio, mientras abres tu tienda. Guardamos:

  • tu dirección de email y el país donde vendes;
  • el enlace que querías para tu tienda, si elegiste uno;
  • el idioma de la página desde la que te apuntaste y dónde te apuntaste: la página de inicio, «Crear una cuenta» o el estudio;
  • tu cuenta, si te apuntaste desde el estudio.

Te escribimos una sola vez, el día que lleguemos a tu país, y no usamos la lista para nada más. Hasta entonces, tu inscripción solo se guarda en nuestra base de datos (5.2). Cuando lleguemos a tu país, pasamos a Resend las direcciones de email inscritas para él, y Resend envía ese único email. Las direcciones se borran de Resend cuando borramos las inscripciones (apartado 6). Puedes pedirnos que te quitemos de la lista en cualquier momento (apartado 7).

2.5. Cómo usan el estudio los productores

Salvo que nos digas que no, registramos lo que haces en tu estudio, para ver cómo se usa y mejorarlo:

  • cuándo creas tu cuenta, confirmas tu dirección de email y abres tu tienda, y desde qué enlace llegaste a crearla (por ejemplo, si su dirección llevaba la etiqueta de una campaña);
  • lo que haces en tu estudio, como publicar un drop, guardar un producto, confirmar un pedido o cambiar un ajuste, y las veces en que algo no se ha podido guardar;
  • datos sobre tu tienda: su tipo de negocio, su país y sus idiomas, qué parte de su configuración has completado, cuántos productos, drops, pedidos, clientes y reseñas tiene, algunos de sus ajustes, y el tipo de dispositivo, el sistema operativo y el navegador que usas;
  • lo que le pasa a tu tienda, como una reserva, una reseña, un nuevo suscriptor o las solicitudes de reseña que enviamos por ti: cuándo ocurrió, con cifras y las estrellas de la reseña, nunca quién fue.

Lo registramos con el identificador de tu cuenta, junto con el nombre y el enlace de tu tienda. Nunca registramos tu dirección de email, tu nombre, tu número de teléfono, lo que escribes ni nada que te hayan dado tus clientes. Nuestros servidores envían estos datos a PostHog, en la UE, y para ello no se guarda nada en tu dispositivo. Lo que ocurrió antes de que empezáramos a registrarlo, el 29 de septiembre de 2026, lo añadimos una sola vez a partir de los registros de tu tienda, de la misma manera.

Si aceptaste la analítica en nuestra web antes de crear tu cuenta (2.7), vinculamos a tu nueva cuenta las páginas que visitaste entonces, para ver qué te trajo hasta nosotros.

Solo si dices que sí, respondiendo «Yes, share» (sí, compartir) cuando tu estudio te lo pregunta en su página de inicio («Home») o activando «Include the pages I open and what I tap» (incluir las páginas que abro y lo que toco) en «Settings → Privacy» (Ajustes → Privacidad), también registramos qué páginas del estudio abres, qué botones usas, como «Create» (crear) o «Download PDF» (descargar el PDF), y cuánto tarda en subirse una foto. Tu navegador envía estos datos a nuestros servidores, que los comprueban y se los pasan a PostHog. Esta parte se basa en tu consentimiento, y puedes desactivarla y mantener el resto.

Para detenerlo todo, responde «No thanks» (no, gracias) cuando tu estudio te lo pregunte, o desactiva «Share how I use the Studio» (compartir cómo uso el estudio) en «Settings → Privacy». A partir de ese momento, no se registra nada.

2.6. Cuando nos escribes

Cuando usas el formulario de contacto, nos llegan por email tu nombre, tu dirección de email, el asunto y el mensaje, para que podamos responderte.

2.7. Cuando visitas cualquier página

  • Datos técnicos: cuando abres una página, nuestros proveedores de alojamiento y de base de datos ven tu dirección IP, tu navegador y la página que has pedido, y los guardan en sus registros técnicos durante un tiempo breve, para mantener seguro TwistDrops y solucionar problemas. Nuestro proveedor de alojamiento también deduce de tu dirección IP en qué país estás. Solo usamos ese país para decidir si te mostramos la lista de espera (2.4), y no lo guardamos.
  • Protección contra abusos: para frenar las avalanchas de solicitudes, contamos cuántas llegan desde cada dirección IP, y cuántas usan la misma dirección de email en nuestros formularios, en un minuto o en una hora.
  • Informes de errores: cuando algo falla, en tu navegador o en nuestros servidores, Sentry recibe un informe de qué ha fallado, en qué página y en qué navegador. Antes de enviar un informe, ocultamos los códigos de los enlaces que te enviamos por email. Si el informe contiene una dirección de email, solo dejamos lo que va después de la arroba, como …@gmail.com. Un informe nunca incluye tu dirección IP.
  • Velocidad de las páginas: Vercel Speed Insights mide lo rápido que cargan nuestras páginas, con la dirección de la página, la velocidad de tu conexión y el tipo de dispositivo. No instala ninguna cookie, no guarda nada en tu dispositivo y solo funciona en la versión pública de nuestra web.
  • Analítica, solo si la aceptas: si eliges «Aceptar todo» en el aviso de cookies, PostHog registra cómo usas la web y las páginas de las tiendas: las páginas que visitas, los drops y los productos que miras, lo que añades a una reserva y si la reserva se completa, las reseñas que envías, el idioma que eliges, los enlaces que sigues al WhatsApp o al Instagram de un productor o para ver cómo llegar, lo rápido que cargan las páginas y cuánto tiempo te quedas. También anota tu tipo de dispositivo, tu navegador y el sitio web desde el que llegaste. PostHog puede usar tu dirección IP para estimar tu país y tu ciudad, y después la descarta sin guardarla. Todo esto se guarda con un identificador aleatorio, nunca con tu nombre, tu dirección de email ni tu número de teléfono, y nunca con lo que escribes. Si eliges «Solo esenciales», o no respondes, PostHog no se pone en marcha.

3. Nuestras bases jurídicas

El Reglamento general de protección de datos, el Reglamento (UE) 2016/679 (RGPD), y, para quienes están en el Reino Unido, el RGPD del Reino Unido (UK GDPR) nos permiten tratar datos personales en estos casos:

  • Para ejecutar un contrato (art. 6.1.b del RGPD): tramitar tu reserva y pasársela al productor, enviarte emails sobre ella y mostrarte tus reservas; gestionar la cuenta y la tienda de un productor.
  • Con tu consentimiento (art. 6.1.a del RGPD): la analítica de la web y de las páginas de las tiendas, cuando la aceptas (2.7); las páginas del estudio que abres y lo que tocas, cuando dices que sí (2.5); la publicación de tu reseña (2.2); el email que te avisa de que hemos llegado a tu país, cuando te apuntas a la lista de espera (2.4). Puedes retirar tu consentimiento en cualquier momento (apartado 7).
  • Por nuestro interés legítimo (art. 6.1.f del RGPD): mantener TwistDrops seguro y libre de abusos, detectar y corregir errores, medir la velocidad de las páginas, registrar cómo usan el estudio los productores para poder mejorarlo (2.5), pedir reseñas a los clientes cuando el productor quiere recibirlas y enviar a los productores emails sobre TwistDrops. Puedes oponerte a cualquiera de estos usos (apartado 7).
  • Para cumplir una obligación legal (art. 6.1.c del RGPD): conservar lo que la ley nos obliga a conservar y atender los requerimientos legales de las autoridades.

El formulario de reserva necesita tu nombre, tu dirección de email y tu número de teléfono: sin ellos, el productor no puede recibir tu reserva. No tomamos ninguna decisión sobre ti basada únicamente en un tratamiento automatizado.

4. Lo que guardamos en tu dispositivo

TwistDrops guarda algunas cosas en tu navegador: en cookies y en su almacenamiento local y de sesión. El almacenamiento local se mantiene hasta que borras los datos de tu navegador, y el de sesión, hasta que cierras la pestaña.

4.1. Lo que siempre está activo

Todo esto es necesario para hacer lo que le pides a la web, así que no necesita tu consentimiento:

  • Cookies de inicio de sesión, para productores (su nombre empieza por sb-): mantienen tu sesión iniciada en tu estudio hasta que la cierras, durante un máximo de 400 días.
  • Tu reserva antes de enviarla (cart_…, almacenamiento local): los productos que añades y cualquier solicitud especial, hasta que los reservas o los quitas.
  • Mientras reservas y después (almacenamiento de sesión):
    • un código que evita que una reserva que vuelves a intentar se haga dos veces, junto con tu dirección de email, hasta que la reserva se completa (twistdrops_checkout_…);
    • el resumen que muestra la página de confirmación, con tu nombre (twistdrops_receipt_…);
    • tu nombre, tu dirección de email y tu número de teléfono, para que se rellenen solos en la siguiente reserva que hagas en la misma pestaña (twistdrops_checkout_details_…).
  • Tu respuesta al aviso de cookies (twistdrops_posthog_consent, almacenamiento local): «Aceptar todo» o «Solo esenciales».
  • La apertura de una tienda, para productores (twistdrops.setup.…, almacenamiento de sesión): los pasos de configuración que has completado, hasta que se abre tu tienda.

4.2. Preferencias

Sirven para recordar una elección que has hecho, o el enlace de la tienda de un productor, así que no necesitan tu consentimiento:

  • NEXT_LOCALE (cookie): el idioma de la web que has elegido, durante un año.
  • language_… (almacenamiento local): el idioma que has elegido en la página de un productor.
  • studio-rail (cookie), para productores: que has plegado el menú lateral del estudio, durante un año o hasta que lo despliegues.
  • studio-shop (cookie), para productores: el enlace de tu tienda (twistdrops.com/tu-tienda), que se guarda cada vez que abres tu estudio, para que tu propia página pueda mostrarte el camino de vuelta al estudio. Dura un año, o hasta que cierras sesión. Si la tienda la lleva una sola persona, el enlace puede identificar a esa persona.

4.3. Analítica

  • PostHog (almacenamiento local, claves que empiezan por ph_), solo después de elegir «Aceptar todo»: un identificador aleatorio y los ajustes propios de PostHog. PostHog no instala ninguna cookie. Si más adelante eliges «Solo esenciales» en «Configuración de cookies», al pie de cada página de la web y de la página de cada tienda, PostHog se detiene y sus claves se borran.
  • twistdrops_internal_device (almacenamiento local), solo después de elegir «Aceptar todo»: el valor 1, que se guarda en cualquier navegador que abra el estudio, nuestras páginas de administración o la página que aparece cuando falla un enlace de acceso. Solo sirve para la analítica: las visitas de ese navegador a las páginas de las tiendas se marcan como visitas de productores, para que no cuenten como visitas de clientes. Si más adelante eliges «Solo esenciales», se borra junto con las claves de PostHog.

4.4. Enlaces a otros sitios

La página de un productor puede enlazar a su WhatsApp, su Instagram, su Facebook y otras páginas, y a las indicaciones para llegar en Google Maps. No compartimos nada con esos sitios salvo que sigas un enlace, y entonces se aplican sus propias políticas de privacidad.

5. Quién recibe tus datos

Nunca vendemos tus datos.

5.1. El productor al que haces la reserva

El productor recibe tu nombre, tu dirección de email, tu número de teléfono y tu reserva, con cualquier solicitud especial, tu idioma y tu respuesta sobre sus novedades, para poder preparar lo que has reservado y entregártelo. Ve estos datos en su estudio y en el email que le enviamos sobre tu reserva. Puede llamarte o escribirte por email sobre ella, añadirle notas privadas, registrar clientes y pedidos por su cuenta (por ejemplo, un pedido que le hayan hecho por teléfono) y descargar su lista de clientes.

Cada productor es responsable independiente del tratamiento de estos datos: decide cómo los usa y responde de ello ante la ley. Nuestros términos solo le permiten usarlos para gestionar tus reservas y contactar contigo sobre ellas, y para enviarte sus novedades únicamente si lo has aceptado. Para cualquier cuestión sobre lo que un productor hace con tus datos, también puedes dirigirte directamente a ese productor.

5.2. Nuestros proveedores de servicios

Estos proveedores tratan datos por cuenta nuestra y solo siguiendo nuestras instrucciones (son nuestros encargados del tratamiento):

  • Supabase: nuestra base de datos, el almacenamiento de archivos y el inicio de sesión, incluidos los emails con los que un productor confirma su cuenta, inicia sesión o restablece su contraseña. Sus servidores están en Estocolmo (Suecia).
  • Vercel: alojamiento y seguridad, incluido el tratamiento de direcciones IP para proteger la web de ataques, y Speed Insights (2.7). Nuestras funciones de servidor se ejecutan en Estocolmo, y las páginas se sirven desde la red de Vercel, normalmente desde el punto más cercano a ti.
  • Resend: envía nuestros emails, como los avisos sobre las reservas, los enlaces a tus reservas, las solicitudes de reseña y las novedades para productores.
  • PostHog: analítica (2.5 y 2.7), en su nube de la UE, en Fráncfort (Alemania).
  • Sentry: informes de errores (2.7), en su región de la UE, en Alemania.

5.3. Autoridades

Solo compartimos datos con una autoridad cuando la ley nos obliga a hacerlo.

5.4. Fuera del Espacio Económico Europeo

Nuestra base de datos y nuestras funciones de servidor están en Suecia, y PostHog y Sentry guardan en Alemania lo que reciben. Vercel y Resend tienen su sede en Estados Unidos, y nuestros otros proveedores pueden tener personal fuera del Espacio Económico Europeo, así que los datos pueden llegarles allí. Cuando eso ocurre, los protegen las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

6. Cuánto tiempo conservamos tus datos

  • Las reservas y los datos de los clientes: mientras la tienda del productor los conserve para sus pedidos y sus registros, es decir, mientras la cuenta del productor siga abierta, salvo que nos pidas que borremos los tuyos antes (apartado 7).
  • Las reseñas: mientras la tienda del productor esté en TwistDrops, salvo que nos pidas que eliminemos la tuya. Una reseña que eliminamos desaparece de la página de la tienda, y sus fotos se borran.
  • Las cuentas y las tiendas de los productores: mientras la cuenta siga abierta. Borramos una cuenta y los datos de su tienda cuando el productor lo pide, salvo que la ley nos obligue a conservar una parte.
  • Los enlaces: un enlace a tus reservas deja de funcionar al cabo de una hora, y un enlace de reseña, al cabo de siete días. Ambos se borran en los dos días siguientes.
  • Los enlaces guardados para una cuenta: se borran un día después de que terminen sus seis horas.
  • La lista de espera: una inscripción se borra 30 días después de que te escribamos para avisarte de que hemos llegado a tu país, o 24 meses después de que te apuntaras, si no llegamos nunca.
  • Los recuentos que guardamos contra los abusos: se borran en un plazo de dos días.
  • La analítica (PostHog) de la web, de las páginas de las tiendas y del estudio: un año.
  • Los registros técnicos: un tiempo breve, para mantener seguro TwistDrops y solucionar problemas.
  • Los informes de errores: el tiempo que necesitemos para encontrar y corregir el error.
  • Los mensajes que nos envías: el tiempo que necesitemos para responderte y hacer el seguimiento.
  • Lo que se guarda en tu dispositivo: lo que indica el apartado 4.

7. Tus derechos

Según el RGPD (y, en el Reino Unido, el UK GDPR), puedes pedirnos que:

  • te demos acceso a los datos personales que tenemos sobre ti, con una copia;
  • los rectifiquemos si son inexactos o están incompletos;
  • los suprimamos (el «derecho al olvido»), salvo que la ley nos obligue a conservarlos;
  • limitemos su tratamiento, por ejemplo, mientras comprobamos que son correctos;
  • te enviemos los datos que nos diste, o se los enviemos a quien nos indiques, en un formato de uso común y de lectura mecánica (el derecho a la portabilidad de los datos).

También puedes:

  • oponerte a que usemos tus datos por nuestro interés legítimo (apartado 3) y, en cualquier momento, a que se usen con fines de marketing. Los productores pueden detener por su cuenta el registro de uso del estudio, en «Settings → Privacy» (2.5);
  • retirar tu consentimiento en cualquier momento, sin que ello afecte a lo que hayamos hecho antes con él: para la analítica, en «Configuración de cookies», al pie de cada página de la web y de la página de cada tienda, y para las páginas del estudio y lo que tocas en ellas, en «Settings → Privacy».

Para ejercer cualquiera de estos derechos, escríbenos a info@twistdrops.com. Puede que te pidamos que confirmes tu identidad, y te responderemos en el plazo de un mes. Para los datos que un productor trata como responsable (5.1), también puedes dirigirte a ese productor, y le ayudaremos a responderte.

También puedes presentar una reclamación ante una autoridad de protección de datos: en Rumanía, donde tenemos nuestra sede, la ANSPDCP; o la autoridad del lugar donde vives o trabajas, como la Agencia Española de Protección de Datos (AEPD) en España o la ICO en el Reino Unido.

8. Cómo protegemos tus datos

  • Todas las conexiones con TwistDrops van cifradas (HTTPS).
  • Nuestra base de datos solo permite a cada productor acceder a los clientes y los pedidos de su propia tienda.
  • Las contraseñas se guardan solo en forma de hash, nunca tal como se escribieron.

9. Cambios en esta política

Te informaremos de cualquier cambio importante por email o con un aviso en la web. La fecha que figura al principio indica cuándo se modificó esta política por última vez.

¿Tienes alguna pregunta sobre esta política o sobre tus datos? Escríbenos a info@twistdrops.com