Política de privacidad
Última actualización: 27 de octubre de 2026
En resumen. Si valoras un negocio con una tarjeta 1to5, el responsable de tus datos es ese negocio; 1to5 solo los trata por su cuenta para hacerle llegar tu opinión (apartado 3). Si eres cliente de 1to5 o nos escribes, el responsable es 1to5 (apartado 4). No usamos cookies de publicidad ni de analítica y no vendemos datos.
1. Quién es 1to5
- Titular: Juan Manuel Rastrojo y Jordi Orrego
- NIF: 49296187B (Juan Manuel Rastrojo) y 21784095J (Jordi Orrego)
- Domicilio: Ronda del Guinardó 59B, 6º 3ª, 08024 Barcelona
- Email para temas de privacidad: jrastrojoo@gmail.com
1to5 no está obligado a nombrar un delegado de protección de datos. Para cualquier consulta, escribe al email anterior.
2. Normativa
Esta política se ajusta al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002 (LSSI-CE).
3. Si valoras un negocio (páginas de valoración)
Las páginas onetofive.es/r/… y onetofive.es/t/… se abren al acercar el móvil a una tarjeta NFC de un negocio. En ellas puedes puntuar tu visita, ir a Google para publicar una reseña o enviar un comentario privado al negocio.
Responsable
El negocio cuyo nombre y dirección aparecen en la página y junto al formulario. 1to5 actúa como encargado del tratamiento (artículo 28 RGPD): trata los datos solo por cuenta del negocio, siguiendo sus instrucciones y con un contrato que lo regula. Para ejercer tus derechos, dirígete al negocio; si nos escribes a nosotros, le trasladaremos tu solicitud sin demora.
Qué datos se tratan
| Dato | Cuándo | Para qué | Base jurídica |
|---|---|---|---|
| Puntuación (1 a 5 estrellas) | Al tocar una estrella | Estadísticas agregadas del negocio. No se asocia a tu identidad. | Interés legítimo del negocio en conocer la satisfacción de sus clientes (art. 6.1.f RGPD) |
| Comentario privado | Si lo escribes y lo envías | Hacerlo llegar al negocio para que mejore | Tu consentimiento al enviarlo (art. 6.1.a RGPD) |
| Nombre, email y teléfono | Solo si marcas que quieres que te contacten | Que el negocio pueda responderte sobre esa visita | Tu consentimiento expreso (art. 6.1.a RGPD) |
| Datos técnicos (IP, navegador, fecha) | En cada visita | Servir la página y mantener su seguridad (registros del servidor) | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
Todos los campos del formulario son opcionales. Te pedimos que no incluyas datos de salud ni otros datos especialmente protegidos, ni datos de otras personas: no son necesarios para valorar la visita.
Quién los recibe
- El negocio, por email, y 1to5, que guarda el comentario en su sistema para gestionar el servicio por cuenta del negocio.
- Los proveedores técnicos de 1to5 (apartado 6).
- Nadie más, salvo obligación legal.
Si decides publicar una reseña en Google, lo haces directamente en Google, que es responsable independiente de esos datos según su propia política de privacidad. 1to5 no envía tus datos a Google.
Cuánto tiempo
Los comentarios y datos de contacto se conservan mientras el negocio tenga contratado el servicio y, como máximo, 12 meses desde su envío; después se suprimen. Si el negocio deja el servicio, se suprimen en un plazo de 30 días. Las puntuaciones se guardan solo como recuentos, sin datos personales. Los registros técnicos del servidor se conservan el tiempo que fije el proveedor de alojamiento, normalmente unos días.
El email que recibe el negocio queda en su buzón, bajo su responsabilidad.
4. Si eres cliente de 1to5 o te pones en contacto
En estos casos el responsable es 1to5.
| Quién | Datos | Finalidad | Base jurídica | Plazo |
|---|---|---|---|---|
| Negocios clientes y su persona de contacto | Nombre del negocio, dirección, persona de contacto, teléfono, email, email de avisos, datos de cobro | Prestar el servicio, enviar los avisos, gestionar la fase de prueba, la facturación y la relación comercial | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales (art. 6.1.c) | Mientras dure el contrato; después, el tiempo exigido por la ley (4 años en materia tributaria, 6 años la documentación mercantil) y el plazo de prescripción de posibles reclamaciones |
| Personas que nos escriben | Nombre, email y lo que nos cuentes | Responder a tu consulta | Tu consentimiento al escribirnos y, si eres un negocio interesado, medidas precontractuales (art. 6.1.a y 6.1.b) | El tiempo necesario para atenderla y, como máximo, 12 meses si no llega a haber relación contractual |
| Usuarios del panel de gestión | Usuario, contraseña cifrada, IP en intentos fallidos de acceso | Controlar el acceso y prevenir ataques | Interés legítimo en la seguridad (art. 6.1.f) | La IP de los intentos fallidos, 15 minutos; la sesión, 7 días |
1to5 no envía comunicaciones comerciales sin tu consentimiento previo. Los emails del servicio (avisos de opiniones, fin de la prueba) no son publicidad.
5. Decisiones automatizadas
No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos sobre nadie.
6. Proveedores y transferencias internacionales
1to5 usa estos proveedores, que tratan datos por su cuenta (encargados o subencargados del tratamiento) con contrato conforme al artículo 28 RGPD:
| Proveedor | Servicio | Ubicación | Garantía para la transferencia |
|---|---|---|---|
| Vercel Inc. | Alojamiento de la web y ejecución de las funciones | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea |
| Upstash, Inc. | Base de datos (fichas de clientes, comentarios, estadísticas) | EE. UU. / UE | Cláusulas contractuales tipo de la Comisión Europea |
| Resend (Plus Five Five, Inc.) | Envío de los emails del servicio, desde servidores en Irlanda | UE (empresa matriz en EE. UU.) | Cláusulas contractuales tipo de la Comisión Europea |
| Google LLC | Tipografías (Google Fonts) de la página de valoración: recibe tu IP y datos del navegador para servir los archivos de fuente | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. |
Puedes pedirnos copia de las garantías aplicables escribiendo al email del apartado 1.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior.
- Sobre datos de una valoración: ante el negocio valorado, o escribiéndonos y se lo trasladaremos.
- Sobre datos de los que 1to5 es responsable: escribiendo a jrastrojoo@gmail.com, indicando qué derecho ejerces. Si hay dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla.
Responderemos en el plazo de un mes. Si consideras que no se han atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), acceso al panel restringido a los socios con contraseña y sesión firmada, limitación de intentos de acceso, separación entre los datos públicos de cada negocio y los internos (el email del negocio nunca se envía al navegador) y proveedores con certificaciones de seguridad reconocidas.
9. Menores
El servicio no está dirigido a menores de 14 años. Si eres menor de esa edad, no envíes datos de contacto.
10. Cambios
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura arriba. Si los cambios son importantes y afectan a clientes de 1to5, se lo comunicaremos por email.