Cómo usamos tu información

Información que recogemos

Recogemos la información que decides enviar: consultas de contacto (nombre, correo electrónico, asunto y mensaje); reclamaciones de locales (datos del local, nombre de contacto, correo electrónico, teléfono opcional e información de respaldo); correcciones de locales (correo electrónico, local y mensaje de corrección); comentarios privados opcionales sobre un local enviados con una valoración; suscripciones al boletín (correo electrónico y evidencia de consentimiento, incluidos la versión del aviso, la hora y la fuente); y acceso restringido de administrador (correo electrónico de la cuenta, autorización y registros de autenticación/sesión).

Información técnica y preferencias

Los sistemas de alojamiento y seguridad pueden tratar información técnica limitada, como la hora de la solicitud, la dirección IP, el navegador/agente de usuario y los registros de seguridad. El selector de idioma almacena una cookie de preferencia wn_lang durante un máximo de un año. La ubicación del navegador, si la eliges, se utiliza en tu navegador para ordenar los resultados y no se almacena intencionadamente con un perfil en esta versión.

Por qué la usamos

Usamos la información de contacto, reclamaciones y correcciones para gestionar tu solicitud, comunicarnos contigo, proteger la exactitud de las fichas, prevenir abusos y mantener una auditoría de las decisiones relevantes sobre las fichas. Los comentarios opcionales sobre un local se muestran en privado al responsable autenticado de ese local para mejorar el servicio; no se publican ni afectan a la valoración pública. Usamos la información de administrador para autenticar al personal autorizado y proteger el servicio. La información del boletín se usa únicamente para el boletín que solicitaste expresamente; quienes envían otros formularios no se añaden a menos que se suscriban por separado.

Finalidad y consentimiento

El marketing se basa en tu consentimiento afirmativo al boletín. El resto del tratamiento se limita a la finalidad lícita y específica que solicitaste y al funcionamiento y la seguridad del servicio. Cuando se aplique el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte al tratamiento anterior.

Servicios implicados

Usamos Vercel para el alojamiento y el entorno de ejecución del servidor, Supabase para el almacenamiento de la base de datos y la autenticación restringida, y Postmark para el correo operativo. Cuando está habilitado, Google Places proporciona una Valoración de Google en vivo para un Place ID verificado por una persona; no se solicitan reseñas escritas de Google, nombres de reseñadores ni perfiles de reseñadores. La información verificada sobre ubicaciones de tratamiento, subencargados y garantías de transferencia se proporciona más abajo cuando está configurada.

Google Maps Platform Terms ↗ · Google Privacy Policy ↗

Servicios externos

Cuando eliges un enlace externo, como el sitio web de un local, Google Maps, WhatsApp o Instagram, ese tercero trata la información según sus propias condiciones de privacidad. No enviamos listas de suscriptores del boletín a los locales.

Conservación y eliminación

Las consultas de contacto se conservan durante 12 meses tras la última interacción sustantiva; los envíos de correcciones durante 12 meses tras su cierre; la información personal de las reclamaciones de locales durante 24 meses tras su cierre, rechazo, retirada o sustitución; y los comentarios privados opcionales sobre un local durante 12 meses desde su envío. Los datos del boletín se conservan hasta la baja o hasta que el boletín finalice, y después únicamente un registro de supresión restringido durante un máximo de tres años. Los datos de perfiles de administrador cerrados se eliminan o se desidentifican tras 90 días. Los registros necesarios de autenticación/seguridad se conservan durante no más de 12 meses, salvo que un incidente requiera una investigación más prolongada. Una disputa documentada, una reclamación, una obligación legal o una investigación de fraude/seguridad puede suspender la eliminación únicamente de los registros afectados; las retenciones se revisan cada seis meses. Los registros eliminados pueden permanecer en copias de seguridad cifradas hasta que expire el ciclo de copia de seguridad documentado y no se restauran para uso ordinario.

Opciones del boletín

El consentimiento al boletín es independiente de los envíos de cuenta, contacto y reclamación de locales. Registramos la versión del aviso, la finalidad, la fuente y la hora de la aceptación afirmativa.

Tus opciones y solicitudes

Puedes preguntar si tratamos tu información personal y solicitar acceso, corrección o eliminación cuando la finalidad o la justificación legal hayan finalizado. Puedes oponerte o retirar el consentimiento cuando corresponda. Podemos solicitar la información necesaria para verificar la identidad y podemos conservar registros cuando la legislación de Qatar o una reclamación legal documentada lo exija. Usa el enlace de baja del boletín para dejar de recibir marketing. Para otras solicitudes o una reclamación, usa la página de contacto o el correo electrónico de privacidad configurado. Si no se resuelve, puedes contactar con la autoridad competente de Qatar en materia de datos personales.

Cookies y analíticas

Las analíticas de locales registran recuentos diarios agregados, como visualizaciones de perfil, interacciones con ofertas y clics salientes. No crean perfiles publicitarios, huellas digitales persistentes de visitantes ni historiales de clics por usuario. Pueden usarse marcadores propios de corta duración para aplicar el periodo entre valoraciones y reconocer que un proceso de valoración comenzó desde el enlace QR/NFC de un local; no se usan para seguimiento de ubicación ni perfiles de visitantes. También puede usarse almacenamiento esencial de sesión o seguridad cuando sea necesario.

Seguridad

Usamos controles de acceso, autenticación restringida de administrador, controles a nivel de fila en la base de datos, seguridad en el transporte, monitorización y otras medidas proporcionales a la información y al riesgo. El cifrado en reposo del proveedor no se presenta como cifrado a nivel de aplicación ni de campo. Ningún servicio de internet puede garantizar una seguridad absoluta. No envíes documentos de identidad ni información personal sensible salvo que se solicite específicamente a través de un proceso seguro aprobado.

Menores

El servicio no está dirigido a menores y no buscamos de forma consciente información personal de menores. Un menor no debe enviar información personal sin un padre, madre o tutor adecuado. Contáctanos si crees que un menor ha enviado información para que podamos revisarla y actuar.

Cambios en este aviso

Podemos actualizar este aviso cuando cambien el servicio o los requisitos legales. Publicaremos una nueva fecha de entrada en vigor y daremos el aviso apropiado si un cambio sustancial afecta a un consentimiento existente.