Política de privacidad

Responsable del tratamiento

El responsable definitivo del tratamiento deberá identificarse con sus datos completos antes de publicar la web en dominio definitivo. En esta versión, los formularios están preparados para recoger solicitudes editoriales y de directorio, pero todavía no están conectados a un sistema externo de envío o CRM.

Datos que podemos solicitar

• Nombre y correo electrónico para poder responder a una consulta.
• Teléfono, negocio, categoría, zona o dirección pública cuando la solicitud trate sobre una ficha del directorio.
• URL de la página afectada y mensaje explicando la corrección, propuesta o incidencia.
• Datos técnicos mínimos del navegador si más adelante se activa analítica o registro de errores.

Finalidad

Los datos se usarán para responder solicitudes, revisar correcciones, gestionar altas o cambios de negocios, valorar propuestas editoriales, prevenir abuso del formulario y mantener un histórico mínimo de incidencias.

Base jurídica

La base habitual será el consentimiento prestado al enviar el formulario y, cuando exista una relación comercial o precontractual, la aplicación de medidas solicitadas por la persona interesada. Si se publican datos de negocios obtenidos de fuentes accesibles, se revisará el interés legítimo y la proporcionalidad de la información mostrada.

Conservación

Las solicitudes se conservarán durante el tiempo necesario para responder, comprobar el dato y dejar constancia de la revisión. Cuando se active un sistema real de gestión, se concretarán plazos internos de conservación y borrado.

Destinatarios

No se venderán datos personales. Si más adelante se usan proveedores de alojamiento, email, analítica, CRM o automatización, actuarán como encargados del tratamiento bajo las condiciones que correspondan.

Derechos

Podrás solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando el tratamiento esté activo. La página definitiva incorporará el canal exacto para ejercer estos derechos y la información sobre reclamación ante la Agencia Española de Protección de Datos.

Datos sensibles

No envíes DNI, documentación médica, datos bancarios, contraseñas ni información especialmente sensible. Si un trámite requiere documentación personal, debes gestionarlo en la sede oficial correspondiente, no desde esta web.

Privacidad por diseño antes de automatizar

La web debe recoger solo los datos necesarios para cada finalidad. Un formulario de contacto no necesita documentación personal; una corrección de negocio no necesita datos privados si se puede verificar con información pública; una propuesta comercial no debería mezclar datos de clientes finales.

Antes de conectar email, CRM, analítica o automatizaciones, habrá que revisar campos, consentimientos, conservación, proveedores y acceso interno. La automatización será útil solo si no convierte formularios sencillos en acumulación innecesaria de datos.

Criterio de minimización

La regla práctica será pedir menos y pedir mejor. Si un dato no ayuda a responder, corregir una ficha, valorar una propuesta o prevenir abuso, no debería recogerse.

Cuando una solicitud pueda resolverse con datos públicos de un negocio, evitaremos pedir información privada. Y cuando el dato sea personal, deberá existir una finalidad clara y una forma razonable de ejercer derechos.