Política de privacidad

Responsable del tratamiento

El responsable es Wayne Tomlinson, con NIF ESY6523555X y domicilio en Partida Benicolada 1-N, 03710 Calpe, Alicante. Para cualquier cuestión relacionada con esta página puedes escribir a hola@ineeda.es.

Qué datos recogemos

• Datos de la cuenta: tu nombre, tu correo electrónico y una contraseña cifrada. Nunca la contraseña en claro.
• Datos de la ficha: todo lo que introduces sobre un negocio del que eres titular, incluidos dirección, datos de contacto y fotografías.
• Reseñas, valoraciones y votos: el contenido que publicas y la cuenta a la que pertenece.
• Mensajes: lo que nos envías por el formulario de contacto, una solicitud de reclamación o una denuncia.
• Suscripción al boletín: tu correo electrónico, si lo solicitas.
• Datos técnicos: tu dirección IP, el navegador y las páginas que solicitas. Se registran para mantener la seguridad del sitio y aplicar límites de uso.
• Analítica: si aceptas las cookies de analítica, datos agregados de uso a través de Google Analytics.
• Facturación: si contratas un plan de pago, los registros de suscripción y factura. Los datos de la tarjeta los gestiona íntegramente Stripe y nunca llegan a nuestros servidores.

Para qué los usamos y con qué base jurídica

• Para gestionar tu cuenta, publicar tu ficha y prestarte un plan de pago: porque es necesario para ejecutar el contrato contigo (art. 6.1.b RGPD).
• Para instalar cookies de analítica y publicidad: únicamente con tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.
• Para enviarte el boletín: con tu consentimiento, revocable desde el enlace de baja de cada envío.
• Para prevenir el fraude, el spam y los abusos, y mantener el directorio fiable: interés legítimo en que el servicio funcione y no se degrade (art. 6.1.f RGPD).
• Para emitir facturas y cumplir obligaciones fiscales y contables: obligación legal (art. 6.1.c RGPD).

Correos a negocios sobre su ficha

Cuando un negocio aparece en el directorio a partir de fuentes públicas, podemos escribir una vez a la dirección de contacto que él mismo publica, para avisarle de que la ficha existe y ofrecerle reclamarla, corregirla o retirarla.

Ese único mensaje se ampara en el interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE, que permite el correo comercial relativo a servicios similares a los de la propia actividad del destinatario). Todos esos correos nos identifican, explican de dónde procede el dato e incluyen una baja efectiva. Se envía un mensaje por negocio y no volvemos a escribir si no hay respuesta, más allá del recordatorio que el propio correo anuncia.

Si prefieres no recibir ningún contacto, o quieres que retiremos la ficha, dínoslo en hola@ineeda.es y lo haremos.

Quién más accede a tus datos

• Hetzner Online GmbH: alojamiento, en Alemania.
• Nuestro proveedor de correo: para entregar los mensajes de cuenta, reclamación y boletín.
• Stripe: para cobrar y facturar los planes de pago.
• Google: Analytics y AdSense, solo si has aceptado esas cookies, y Maps para el selector de direcciones.

También podremos comunicarlos cuando la ley lo exija.

Transferencias fuera del EEE

Nuestro alojamiento y nuestras bases de datos están en la Unión Europea. Algunos proveedores, como Stripe o Google, pueden tratar datos fuera del EEE; en ese caso la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

Cuánto tiempo los conservamos

• Datos de cuenta y ficha: mientras la cuenta siga abierta y hasta 12 meses después, por si vuelves.
• Reseñas: permanecen publicadas mientras exista la ficha, pero se desvinculan de tu cuenta si la eliminas.
• Mensajes de contacto y reclamación: hasta 24 meses.
• Facturas y registros de facturación: 6 años, según exige la normativa mercantil y fiscal española.
• Registros de servidor y seguridad: hasta 12 meses.
• Boletín: hasta que te des de baja.

Tus derechos

Tienes derecho a solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, a oponerte a él y a la portabilidad. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a lo hecho antes.

Escríbenos a hola@ineeda.es y te responderemos en el plazo de un mes. Si no quedas conforme, puedes reclamar ante la autoridad de control: Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Las contraseñas se almacenan solo como hash bcrypt. El sitio se sirve por HTTPS, las cuentas de administración exigen doble factor y el acceso a la base de datos se limita a quienes mantienen el servicio.

Ningún sistema es completamente seguro. Si detectáramos una brecha que suponga un riesgo para tus derechos, te lo notificaremos a ti y a la autoridad de control según exige el RGPD.

Menores

Este sitio no está dirigido a menores. Para crear una cuenta hay que tener al menos 14 años, edad a partir de la cual la legislación española permite prestar el consentimiento directamente.

Cambios en esta política

Si cambiamos la forma en que tratamos los datos personales, actualizaremos esta página y la fecha que figura arriba. Los cambios relevantes se anunciarán en el sitio.