Política de privacidad
Versión 1.0. Última actualización: [PENDIENTE: fecha]
Este texto es una plantilla preparada para UBICACLICK. Los datos marcados como PENDIENTE deben completarse y el contenido debe revisarse con asesoramiento jurídico según el funcionamiento real del servicio antes de su publicación definitiva.
1. Responsable del tratamiento
Responsable: [PENDIENTE: nombre o razón social del titular] (en adelante, «UBICACLICK»). NIF/CIF: [PENDIENTE: NIF/CIF]. Domicilio: [PENDIENTE: domicilio]. Contacto para privacidad: [PENDIENTE: correo de contacto].
2. Qué datos tratamos, para qué y con qué base legal
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Explorar el mapa sin cuenta | Ninguno identificativo. Si pulsas «Mi ubicación», tu posición se usa solo en tu navegador para centrar el mapa y mostrarte avisos cercanos; no se envía a UBICACLICK. | Mostrar establecimientos cercanos. | Tu solicitud y el permiso de ubicación del navegador. | No se conserva. |
| Cuenta de usuario | Nombre, apellidos (opcional), alias, correo, contraseña cifrada (hash), país (opcional), foto (opcional), fecha de alta. | Crear y gestionar tu cuenta y sus funciones. | Ejecución del contrato (art. 6.1.b RGPD) aceptando los Términos. | Mientras mantengas la cuenta. Al eliminarla se borran de inmediato. |
| Acceso con Google (opcional) | Identificador de Google, nombre y correo verificado que Google nos facilita. | Permitirte entrar con tu cuenta de Google. | Ejecución del contrato, a tu solicitud. | Mientras la cuenta esté vinculada. |
| Reseñas temporales | Puntuación, comentario, alias (o «Usuario de UBICACLICK» si lo ocultas) y local. Para comprobar que estás en el local se usa tu posición en ese momento. | Publicar opiniones verificadas por presencia durante 2 horas. | Ejecución del contrato; la ubicación se usa con el permiso que das en tu navegador. | El texto de la reseña se elimina a las 2 horas. La puntuación con estrellas se conserva como valoración del local, vinculada a tu cuenta solo para que no cuente dos veces, hasta que la borres («Valoraciones») o elimines la cuenta. Tu posición no se guarda. Ver apartado 6. |
| Chat de cada local | Tus mensajes (texto, fotos y notas de voz), alias, foto de perfil, hora y local. | Permitir conversaciones entre clientes de un establecimiento. | Ejecución del contrato (Términos). | Cada mensaje y sus archivos se borran a los 30 minutos. Ver apartado 6. |
| Mensajes directos | Mensajes, fotos y notas de voz entre dos usuarios que se siguen mutuamente; fecha de lectura. | Mensajería privada entre usuarios. | Ejecución del contrato. | Cada mensaje y sus archivos se borran a los 7 días. Ver apartado 6. |
| Seguidores y bloqueos | A quién sigues, quién te sigue y a quién has bloqueado. Tu perfil público solo muestra alias, foto y mes de alta. | Permitir los mensajes directos y proteger a los usuarios frente a contactos no deseados. | Ejecución del contrato. | Mientras tengas la cuenta. |
| Denuncias y moderación | La denuncia (motivo, nota opcional, quién denuncia) y una referencia al contenido, sin copiarlo. Expulsiones del chat de un local. | Revisar contenidos que incumplan las normas y proteger a los usuarios. | Interés legítimo (art. 6.1.f RGPD) y obligaciones como prestador de servicios de intermediación. | Las denuncias resueltas se borran a los 180 días. Si el contenido caduca, la denuncia queda sin contenido. |
| Solicitudes de alta de comercios | Nombre comercial, persona de contacto, correo, teléfono, categoría, dirección, descripción, web (opcional), logotipo (opcional) y plan elegido. | Estudiar la solicitud, contactar y, si se aprueba, crear el espacio del comercio. | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD). | Si se aprueba, pasan a la ficha y al acceso del comercio. Si se rechaza, se borran a los 365 días. |
| Guardados y notificaciones | Locales guardados, preferencias y avisos dentro de la app. | Mostrarte tus favoritos y los avisos que elijas. | Ejecución del contrato; las preferencias las activas tú (todo desactivado por defecto). | Avisos: 90 días. Guardados y preferencias: mientras tengas la cuenta. |
| Comunicaciones comerciales por correo | Correo y nombre. | Enviarte novedades de UBICACLICK. | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), opcional y revocable. | Hasta que lo retires. |
| Invitaciones y puntos | Código de invitación, invitaciones, movimientos de puntos y canjes. Si invitas por correo, el correo de tu amigo se usa para un único envío y solo guardamos una huella cifrada para evitar duplicados. | Gestionar el programa de puntos y prevenir el fraude. | Ejecución del contrato e interés legítimo en evitar el fraude (art. 6.1.f). | Mientras tengas la cuenta. |
| Pedidos | Nombre, teléfono, dirección (solo si pides entrega), comentarios, productos e importes. | Registrar tu pedido, enviarlo al establecimiento por WhatsApp y que este lo gestione. | Ejecución del contrato o de medidas precontractuales a tu solicitud. | Los datos de contacto se anonimizan a los 365 días; el resto, mientras exista obligación legal o necesidad acreditada. |
| Seguridad | Registros técnicos (evento, fecha, identificador interno) y la IP en forma de huella cifrada, no en claro. | Proteger el servicio, limitar intentos y detectar abusos. | Interés legítimo (art. 6.1.f RGPD). | Hasta 180 días. |
| Solicitudes de derechos | Tu solicitud y nuestra respuesta. | Atender y acreditar el ejercicio de tus derechos. | Obligación legal (art. 6.1.c RGPD). | Durante los plazos de prescripción aplicables. |
No elaboramos perfiles con efectos jurídicos ni tomamos decisiones automatizadas que te afecten significativamente. No pedimos tu fecha de nacimiento porque no es necesaria. El servicio no está dirigido a menores de 14 años.
3. Destinatarios
- Establecimientos: reciben los datos de tus pedidos para atenderlos y, en los canjes, tu alias y el código. Cada establecimiento es responsable de su uso para esas finalidades (ver Pedidos e intermediación).
- Otros usuarios: en el chat de un local, las personas con sesión iniciada ven tus mensajes, tu alias y tu foto mientras los mensajes estén vigentes. Tus mensajes directos solo los ve la otra persona de la conversación.
- El establecimiento puede ver y moderar los mensajes vigentes del chat de SU local (borrarlos o retirar el permiso de escribir). No ve tus mensajes directos, tu correo ni tus datos de cuenta.
- Moderación de UBICACLICK: revisa el contenido denunciado. Un mensaje directo solo lo ve la administración si uno de los participantes lo denuncia.
- WhatsApp: el mensaje del pedido lo envías tú desde tu propia aplicación de WhatsApp; su tratamiento se rige por las condiciones de WhatsApp.
- Proveedores que nos prestan servicios (encargados del tratamiento): alojamiento web ([PENDIENTE: proveedor de alojamiento]), servicio de correo electrónico, y, si están activados, Google (acceso con Google) y Cloudflare (Turnstile, verificación anti-bots). El proveedor de mapas recibe tu dirección IP al descargar las imágenes del mapa.
- Autoridades, cuando exista obligación legal.
Si algún proveedor trata datos fuera del Espacio Económico Europeo, se hará con garantías adecuadas (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. para entidades adheridas, o cláusulas contractuales tipo). [PENDIENTE: confirmar proveedores reales y sus garantías]
4. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos en cualquier momento, sin que ello afecte a la licitud del tratamiento previo:
- Desde tu cuenta: Privacidad y datos (descargar tus datos, retirar consentimientos, enviar solicitudes y eliminar tu cuenta).
- Escribiendo a [PENDIENTE: correo de contacto], indicando el derecho que ejerces. Podremos pedirte información adicional para confirmar tu identidad.
Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos (te avisaremos). Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
5. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas cifradas con algoritmos robustos, protección frente a accesos automatizados, permisos separados para usuarios, comercios y administradores, y registros técnicos sin contenidos personales innecesarios.
6. Contenido temporal: reseñas, chat y mensajes directos
Las reseñas sirven para compartir opiniones de personas que están realmente en el local. Para comprobarlo, al publicar la reseña tu navegador envía tu posición y su precisión; el servidor calcula la distancia al establecimiento (máximo 100 metros) y descarta esa posición: no se guarda ni se registra.
Cada reseña deja de mostrarse al cumplir 2 horas y la tarea programada borra su texto de la base de datos normalmente en los minutos siguientes. La puntuación con estrellas se conserva como valoración permanente del local (una por persona y local: si vuelves a valorar, se sustituye) y cuenta en su media. Puedes borrarla cuando quieras desde «Valoraciones». El texto no se incluye en registros, analítica ni cachés de la aplicación. Para evitar abusos conservamos durante 24 horas un registro técnico mínimo (que publicaste en un local y cuándo), sin el texto.
Chat de los locales: cada mensaje se borra a los 30 minutos de publicarse. Mensajes directos: a los 7 días. Con cada mensaje se borran sus fotos, notas de voz y miniaturas del almacenamiento de UBICACLICK, en orden de publicación, mediante una tarea automática del servidor que no depende de que tengas la página abierta; además, un mensaje caducado nunca se vuelve a mostrar aunque la tarea se retrase. Los mensajes caducados no se conservan en registros, analítica ni tablas auxiliares. La caducidad de los mensajes es independiente de la eliminación de tu cuenta: si eliminas la cuenta, tus mensajes vigentes se borran en ese momento.
Las fotos se vuelven a procesar antes de guardarse, eliminando sus metadatos (incluida la ubicación GPS de las fotos de móvil). El micrófono solo se usa cuando pulsas grabar una nota de voz, tras pedirte permiso. Si guardas una foto en tu dispositivo, o la otra persona hace capturas o copias, esas copias quedan fuera de UBICACLICK y no podemos borrarlas. No compartas datos sensibles por estas vías.
Fuera del control de la aplicación pueden existir copias técnicas temporales de reseñas y mensajes —por ejemplo, las copias de seguridad que realiza el proveedor de alojamiento o los registros internos del motor de base de datos— que se sobrescriben según sus propios ciclos [PENDIENTE: indicar el plazo de retención de copias del proveedor de alojamiento]. Esas copias no son accesibles públicamente ni se utilizan para ninguna finalidad.
6 bis. Estadísticas agregadas para los establecimientos
Para que cada establecimiento sepa cuántas personas ven su ficha o su tienda y cuántas pulsan «Cómo llegar», «Llamar», «WhatsApp», su web o «Compartir», UBICACLICK suma contadores totales por día. No se guarda quién realiza cada acción, ni su ubicación, ni se usan cookies para ello. Para no contar varias veces a la misma persona se usa, durante un máximo de 2 días, un código cifrado e irreversible de la conexión, que después se borra automáticamente. Base legal: interés legítimo de UBICACLICK y de los establecimientos en conocer el uso agregado del servicio (art. 6.1.f RGPD).
7. Cookies
Consulta la Política de cookies.