Privacidad, sin letra pequeña.
La misma regla que en el bowl: nada que esconder. Esto es todo, TODO, lo que Feat guarda de ti y dónde.
Cookies
Feat usa únicamente cookies técnicas estrictamente necesarias. No usamos cookies analíticas, ni publicitarias, ni de perfilado, ni las cedemos a redes de terceros. Por eso no verás un banner de consentimiento: las cookies necesarias están exentas de autorización previa (art. 22.2 LSSI-CE) y no hay ninguna otra que aceptar o rechazar.
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
| feat_sesion | Propia · técnica | Mantener tu sesión iniciada en el Club (cookie firmada, HttpOnly y Secure) | 60 días o hasta cerrar sesión |
| feat_oauth | Propia · técnica | Seguridad del login con Google (evita que un tercero complete el acceso por ti) | 10 minutos |
| Cookies de Stripe | Terceros · técnica | Solo durante el pago, en el dominio de Stripe: procesar el cobro y prevenir fraude | Según Stripe |
| Cloudflare Turnstile | Terceros · técnica | Comprobar que quien envía un formulario es una persona, sin puzles ni semáforos (seguridad anti-abuso) | Durante la comprobación |
Puedes bloquear o borrar las cookies desde la configuración de tu navegador; si eliminas feat_sesion simplemente se cerrará tu sesión.
Analítica sin rastrearte
Usamos Cloudflare Web Analytics para saber cuánta gente visita la web, de forma agregada y anónima: sin cookies, sin píxeles publicitarios, sin perfiles individuales y sin seguirte por otras webs. Las tipografías y el resto de recursos se sirven desde nuestro propio dominio, así que tu navegación no se comparte con terceros.
Lo que se guarda en tu dispositivo
Almacenamiento local funcional (no son cookies: no viajan al servidor), en tu navegador y bajo tu control:
| Qué | Para qué | Cuánto dura |
|---|---|---|
| feat.carrito | Tu carrito de la carta (bowls, tamaños, cubiertos, entrega) | Hasta que pides o lo vacías |
| feat.club | Copia local de tu carnet (nombre, n.º de socio, victorias, habitual…) para que la web vaya rápida. Si tienes cuenta, el original vive en ella (ver «Tu cuenta del Club») | Hasta que cierres sesión o lo borres |
| feat.ref | El n.º de socio de quien te trajo, si llegaste con un enlace de invitación (?ref=). Sirve para acreditarle su victoria cuando te apuntas. Manda el primer enlace con el que llegaste y no se sobrescribe | Hasta que lo borres |
| feat.voto | Qué platos has votado en la votación del Club, para no pedirte el mismo voto dos veces desde este dispositivo | Hasta que lo borres |
Borrar estos datos es tan fácil como limpiar los datos de navegación de tu navegador para feat2go.es.
La lista de espera
Si nos dejas tu email (desde el formulario de la lista, al entrar al Club o en Empresas), guardamos tu email, tu zona (el código postal o la ciudad que nos indiques), tu perfil (deportista/empresa/probar), la fecha de alta, tu país y tu n.º de socio, y, solo si aplica, qué bowls reservaste o el n.º de socio de quien te trajo (para el juego de referidos). La zona sirve para dos cosas: avisarte cuando abramos cerca de ti y saber, en conjunto, por dónde nos piden más Feat. Puedes pedir salir de la lista respondiendo a ese correo. Para evitar altas fraudulentas guardamos tu IP unos minutos (freno anti-abuso) y luego se borra sola; lo único que conservamos de ella es una huella acortada e irreversible (un resumen criptográfico que no permite recuperar la IP), para poder detectar rachas de altas falsas.
Tu cuenta del Club
Si entras al Club, creamos una cuenta a tu nombre en una base de datos (Cloudflare D1) donde guardamos tu email, tu zona, tu n.º de socio, tus victorias, tu bowl habitual y, si los añades tú, nombre, teléfono, dirección (con piso, código postal y notas de entrega) y tus alergias. Así tu carnet te sigue en cualquier dispositivo y no depende de este navegador.
Si nos dices tus alergias, estás dándonos un dato de salud (art. 9 del RGPD). Lo tratamos con tu consentimiento explícito (que das al escribirlo, y solo si quieres) y con una única finalidad: tenerlo listo para preparar tu pedido. Lo retiras vaciando el campo, y desaparece con tu cuenta.
Cuando entras con contraseña guardamos también un registro de accesos (fecha, método, si acertaste, tu país y tu IP en forma de huella irreversible) para poder detectar intentos de entrar en tu cuenta. Se borra solo a los 90 días, y entero si te das de baja.
Si entraste con el enlace de otro socio, cuando se paga su premio guardamos una huella de tu email (un resumen criptográfico con clave, que no permite recuperarlo ni saber de quién es) para que ese premio no se cobre dos veces aunque borres la cuenta y vuelvas. Es lo único que queda tras la baja, y no lleva tu email ni ningún otro dato.
Puedes entrar con contraseña o sin ella. Si pones una, se guarda cifrada de un solo sentido (PBKDF2-SHA256 con sal propia y 210.000 iteraciones): ni nosotros podemos leerla, y por eso nunca te la recordamos: solo se puede cambiar. Y si prefieres no tenerla, te enviamos un enlace mágico a tu email (o con tu cuenta de Google). Ese envío lo hace Brevo, nuestro proveedor de correo (empresa de la UE), que también nos manda la confirmación de tus pedidos y los avisos. Para mantener la sesión iniciada usamos una cookie propia y firmada (feat_sesion, HttpOnly). Firmada, no cifrada: lleva tu email y su fecha de caducidad de forma legible, y lo que impide la firma es que nadie pueda fabricarla para entrar como tú. Es estrictamente necesaria para el login (por eso no requiere banner) y dura hasta 60 días o hasta que cierres sesión. Cerrar sesión la borra al instante.
Cuando pagues
El pago con tarjeta lo procesa Stripe en su propia página segura (checkout.stripe.com); Feat nunca ve ni guarda tu tarjeta. Stripe usa sus propias cookies técnicas en su dominio durante el pago, necesarias para procesarlo de forma segura y prevenir fraude.
De cada pedido guardamos en nuestra propia base (Cloudflare D1): qué pediste, el importe, tu email y, solo a domicilio, tu dirección y tu teléfono. La dirección y el teléfono son para poder entregarte el pedido y avisarte al llegar; sin ellos no hay reparto. Los conservamos mientras la cuenta exista. Si te das de baja, se borran: el pedido se anonimiza y quedan solo los importes, que la ley fiscal obliga a conservar.
Quién es el responsable
El responsable del tratamiento de tus datos es FEAT DELIVERY SL, con NIF B93855476. Domicilio a efectos de notificaciones: CL. Purísima 1, Pta. D, 46117 Bétera (Valencia, España). Para cualquier asunto de privacidad escribe a hola@feat2go.es: atendemos desde ahí las solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad.
Con qué base legal y para qué
Tratamos tu email de la lista de espera sobre la base de tu consentimiento (art. 6.1.a RGPD), que das al apuntarte. La finalidad es una sola: avisarte del lanzamiento de Feat en Valencia (y, si en algún momento quisiéramos enviarte novedades, te lo pediríamos aparte). No cedemos tus datos a terceros para su marketing, ni tomamos decisiones automatizadas sobre ti.
La cuenta del Club (tu Cartilla, tu Link, tus Packs y tus datos de entrega) y tus pedidos los tratamos para cumplir lo que contratas con nosotros (art. 6.1.b RGPD), y los importes de cada pedido los conservamos además porque la ley fiscal nos obliga (art. 6.1.c). El registro de accesos y las huellas contra el fraude (la de la IP en el alta y la de tu email en el premio del Link) se basan en nuestro interés legítimo en proteger tu cuenta y evitar abusos (art. 6.1.f). Tus alergias, en tu consentimiento explícito (art. 9.2.a), como te contamos arriba.
Cuánto lo guardamos
Tu email en la lista de espera se conserva hasta el lanzamiento o hasta que te des de baja, lo que ocurra antes. La IP del freno anti-abuso se borra en minutos. Cuando pagues (más adelante), Stripe conserva el pago según sus propios plazos. La cuenta del Club y tus pedidos se guardan mientras la cuenta exista (de los pedidos, los importes, los seis años que exige la ley fiscal); el registro de accesos, 90 días, y la huella del Link, mientras exista el programa de invitaciones.
Quién más lo procesa (encargados)
La web, la lista, las cuentas del Club y la analítica agregada se alojan en Cloudflare (Workers, KV, base de datos D1 y Web Analytics), que actúa como encargado del tratamiento por cuenta de Feat bajo su acuerdo de tratamiento de datos (DPA), con medidas de seguridad y opciones de localización en la UE. Los correos (el enlace para entrar, la confirmación de los pedidos y los avisos) los envía Brevo (proveedor de email de la UE), también como encargado. El pago lo procesará Stripe en su propia plataforma. Ninguno usa tus datos para fines propios.
Cuando empecemos a servir pedidos, tu nombre, tu teléfono y, si es a domicilio, tu dirección llegarán, solo para ese pedido, a quienes lo hacen posible: la cocina asociada que lo prepara, Deliverect (el sistema que se lo pasa a la cocina) y Uber Direct (el reparto).
Tus derechos
Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad, y a retirar tu consentimiento (retirarlo es tan fácil como darlo). Cuatro de ellos no hace falta pedírnoslos: están en tu cuenta y funcionan al momento:
- Acceso y portabilidad: «Descargar todo lo que guardamos» te da un fichero con tu cuenta, tu sitio en la lista, tus pedidos y tus últimos accesos. Es exactamente lo mismo que vemos nosotros.
- Rectificación: tus datos (nombre de usuario, correo, teléfono, dirección, zona y alergias) los editas tú.
- Supresión: «Borrar mi cuenta» se lleva tu cuenta, tus sellos y tus datos de contacto. De los pedidos ya pagados quedan solo los importes, sin tu nombre, porque la ley fiscal nos obliga a conservarlos durante seis años.
- Retirar el consentimiento de los avisos: con la palanca de «Avisos por correo», o con el enlace del pie de cualquiera de ellos, sin entrar en la cuenta. Lo que pidas tú (el enlace para entrar, un cambio de contraseña, el resguardo de un pedido) se sigue enviando: sin eso no podrías usar tu cuenta.
Para oponerte a un tratamiento concreto o limitarlo, escríbenos a hola@feat2go.es: son decisiones que miramos caso por caso, y te contestamos dentro del mes que marca la ley. Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Última actualización: 11 de septiembre de 2026. Si algo cambia, se refleja aquí, sin letra pequeña.