Política de privacidad

1. Responsable del tratamiento

• Responsable: InfoMapa.cat
• NIF: —
• Domicilio: Girona
• Contacto para protección de datos: —

Tratamos los datos de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos y para qué

Solo pedimos lo necesario para cada cosa. Según cómo uses la web:

• Si solo navegas: tu dirección IP y los datos técnicos de la conexión quedan unos días en los registros del servidor por seguridad. El contador de visitas no te identifica. Tu ubicación, si la activas en el mapa, se usa solo en tu dispositivo y no la recibimos.
• Si reclamas o gestionas una ficha: tu correo, los datos del negocio que introduzcas y, si contratas un plan, los datos de facturación y el pago (que procesa Stripe: nosotros no vemos tu tarjeta).
• Si comentas: tu correo (que no se publica), el nombre que elijas y el comentario.
• Si dejas un rastre o anuncias un logo en el suelo: tu correo, tu nombre si lo indicas, el contenido que subes, el pago y la factura.
• Si eres vendedor, anfitrión o reclutador: tus datos de contacto, tu actividad comercial, tus comisiones, liquidaciones y, si pides material, la dirección de envío.
• Si escribes al correo de contacto: lo que nos cuentes, para responderte.

3. Fichas creadas a partir de fuentes públicas

Muchas fichas se crean a partir de datos abiertos (OpenStreetMap, Overture Maps, webs públicas de los negocios). Suelen ser datos de empresas, no de personas. Si eres un profesional autónomo y la ficha incluye datos tuyos, los tratamos por interés legítimo en ofrecer un directorio útil del territorio, a partir de la información que tú mismo has hecho pública.

Puedes reclamar la ficha para gestionarla, pedir que corrijamos cualquier dato o que la retiremos escribiendo a —. Atendemos estas peticiones sin coste.

4. Base jurídica

• Ejecución de un contrato o de medidas que solicitas (art. 6.1.b RGPD): gestionar tu ficha, tu acceso, los servicios que contratas, tus comisiones como colaborador.
• Obligación legal (art. 6.1.c): emitir y conservar facturas y atender requerimientos de las autoridades.
• Consentimiento (art. 6.1.a): publicar comentarios y, si la aceptas, la publicidad de Google con cookies. Puedes retirarlo cuando quieras.
• Interés legítimo (art. 6.1.f): la seguridad de la web, la estadística anónima de visitas y las fichas de fuentes públicas descritas arriba.

5. Con quién compartimos los datos

No vendemos datos a nadie. Para prestar el servicio usamos proveedores que tratan los datos por encargo nuestro y con contrato:

• Alojamiento del servidor y la base de datos: IONOS (Unión Europea).
• Imágenes: Cloudinary (Estados Unidos).
• Pagos: Stripe (Irlanda y Estados Unidos).
• Envío de correos: Resend (Estados Unidos).
• Fabricación y envío de material de vendedores: Printful (Unión Europea y Estados Unidos), solo con la dirección de envío.
• Mapas base: CARTO y OpenStreetMap, que reciben tu IP al cargar el mapa.
• Ayuda para completar fichas con inteligencia artificial: Anthropic (Estados Unidos), solo con datos públicos del negocio, nunca con datos de usuarios.
• Publicidad de la cabecera: Google AdSense, solo si la aceptas.

Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Los anfitriones (socios que gestionan una comarca) ven los datos necesarios de las fichas, logos y rastres de su comarca para gestionarlos, con el mismo deber de confidencialidad.

6. Cuánto tiempo los conservamos

• Mientras mantengas tu ficha, tu acceso o tu relación con nosotros, y después el tiempo necesario para atender posibles responsabilidades.
• Las facturas y los datos de cobro, el plazo que exige la ley (seis años, según el Código de Comercio, y los plazos fiscales).
• Los comentarios, hasta que los borres o pidas que los borremos.
• Los registros técnicos del servidor, unas semanas.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a — e indicando qué pides. Te responderemos en un mes como máximo.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

Los servicios que requieren datos personales no están dirigidos a menores de 14 años. Si tienes menos, pide a tu madre, padre o tutor que lo haga por ti.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada, acceso sin contraseñas mediante enlaces de un solo uso que caducan, sesiones que se cierran solas, permisos limitados para cada colaborador y copias de seguridad.