Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales relacionados con el servicio Guía Torrevieja es:

• Responsable: KHUPULA DESARROLLOS E INVERSIONES, COOP. V.
• Nombre comercial: GRUPO TORREVIEJA
• Servicio y aplicación: Guía Torrevieja
• NIF/CIF: F70759055
• Domicilio: Calle Lagunas de Ruidera, C.C. Vía Park V, local 17, 03189 Orihuela (Alicante), España.
• Correo legal y para ejercer derechos: hola@guiatorrevieja.es
• Sitio web: https://www.guiatorrevieja.es

En esta política, «Guía Torrevieja», «el servicio» o «la plataforma» comprende el sitio web y las aplicaciones móviles para Android e iOS. KHUPULA DESARROLLOS E INVERSIONES, COOP. V. es el responsable de los tratamientos propios descritos en este documento.

2. Alcance de esta política

Esta política explica el tratamiento de datos asociado a la navegación por la web, el uso de las aplicaciones Android e iOS, las consultas dirigidas a Guía Torrevieja, las solicitudes destinadas a negocios, la incorporación y gestión de fichas empresariales, la administración técnica y las relaciones comerciales que puedan iniciarse voluntariamente.

Guía Torrevieja es un directorio público general de empresas, establecimientos, servicios, actividades, eventos y lugares de interés. No es necesario crear una cuenta para consultar el directorio ni para utilizar las funciones públicas de la app. Determinadas acciones abren aplicaciones o servicios de terceros elegidos por la persona usuaria.

Esta política no sustituye las condiciones y políticas propias de Google, Apple, WhatsApp, operadores telefónicos, proveedores de correo, navegadores, aplicaciones de mapas u otros destinos externos que la persona decida abrir.

3. Principios aplicados

Los datos se tratan conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación de la conservación, integridad y confidencialidad. Solo se solicitan o conservan los datos razonablemente necesarios para cada finalidad.

No deben enviarse categorías especiales de datos ni información de terceros que no resulte necesaria. Si una persona facilita datos de otra, debe contar con legitimación suficiente y garantizar que la información es correcta.

4. Datos que pueden tratarse

Según la función utilizada, pueden tratarse las siguientes categorías:

• Datos facilitados en consultas: nombre, correo, teléfono, contenido del mensaje y cualquier información que la persona incluya voluntariamente.
• Solicitudes dirigidas a negocios desde la web: nombre, teléfono y/o correo, mensaje, fecha, negocio destinatario, estado operativo, versión del aviso de privacidad mostrado, fecha de aceptación o confirmación y contexto de la solicitud.
• Solicitudes empresariales: identidad y datos profesionales de empresarios, autónomos, representantes o personas de contacto, información de la empresa y contenido de la comunicación.
• Datos públicos o proporcionados para fichas: nombre comercial, actividad, dirección profesional, teléfono profesional, web, imágenes y demás información empresarial publicada legítimamente.
• Administración: email de acceso, credenciales protegidas, estado y fecha de acceso, y registros necesarios para asegurar el panel. Las contraseñas no se almacenan en texto claro.
• Información técnica de red: dirección IP, fecha y hora, URL solicitada, encabezados técnicos, respuesta y diagnósticos que la infraestructura pueda procesar para entregar el servicio, detectar abuso y resolver errores.
• Eventos first-party de la web y de la app descritos en la sección 9, sin cookies publicitarias ni creación de perfiles individualizados.

La app no requiere nombre, correo, teléfono ni cuenta para consultar el catálogo. Una petición HTTPS a nuestros endpoints públicos puede implicar el tratamiento técnico ordinario de la conexión por nuestra infraestructura, incluida la IP necesaria para transmitir la respuesta, aunque la aplicación no la incorpore a perfiles ni a sus favoritos o búsquedas.

5. Funciones locales de las aplicaciones móviles

La app puede solicitar permiso de ubicación únicamente cuando se utiliza una función de distancia o proximidad. La coordenada del dispositivo se usa localmente para calcular distancias mediante la fórmula Haversine. Guía Torrevieja no envía esa ubicación al backend propio ni al sistema de Analytics, no la conserva en sus servidores y no accede a ubicación en segundo plano. Denegar el permiso no impide consultar el directorio sin funciones cercanas.

Idioma, favoritos, apariencia y algunas preferencias se guardan localmente en el dispositivo. Los favoritos no se sincronizan con servidores. Las búsquedas y filtros permanecen localmente y no se envían a Guía Torrevieja como historial. Estos datos locales permanecen hasta que la persona los cambie, borre los datos de la app o desinstale la aplicación, sujeto al comportamiento del sistema operativo y de sus copias de seguridad.

No existen cuentas ni inicio de sesión de usuarios públicos. La app no integra SDK publicitario, no utiliza identificador publicitario y no incorpora SDK externo de Analytics o crash reporting. No se utiliza ubicación para publicidad.

6. Consultas, correo y «Añade tu negocio»

Los enlaces de contacto general o empresarial abren el cliente de correo elegido por la persona. La función «Añade tu negocio» conserva temporalmente los campos en memoria y prepara un borrador de correo; la app no lo envía automáticamente. Guía Torrevieja solo recibe los datos si la persona revisa y envía voluntariamente el mensaje desde su cliente de correo. Hasta ese momento, el contenido no se transmite al responsable.

Al recibir un correo pueden tratarse la dirección del remitente, nombre, datos de contacto, contenido, adjuntos y metadatos propios de la comunicación. La finalidad es responder, comprobar o incorporar una ficha cuando corresponda, gestionar una comunicación comercial solicitada o adoptar medidas precontractuales. El proveedor de correo utilizado por quien envía y el utilizado por el responsable también pueden tratar datos conforme a sus propias condiciones.

7. Formularios web y solicitudes a negocios

Cuando una ficha tenga habilitado un formulario, los datos indicados se registran para gestionar la solicitud y ponerla a disposición del negocio concreto al que se dirige. No todos los negocios ofrecen esta función. El formulario exige los campos mínimos y la confirmación del aviso de privacidad aplicable; se conservan la versión del aviso mostrado, la fecha de aceptación o confirmación y el contexto de la solicitud. Esta confirmación acredita que se facilitó la información de privacidad, pero no se considera por sí sola consentimiento para tratamientos que requieran una autorización específica.

La empresa destinataria tratará los datos recibidos para responder a la solicitud y será responsable de su uso posterior conforme a la normativa que le resulte aplicable. Guía Torrevieja no garantiza que una solicitud se convierta en llamada, contratación o venta.

Se aplican validación, idempotencia y controles antiabuso. El formulario no persiste IP, user-agent, fingerprint, ubicación, cookies de seguimiento ni identificadores publicitarios dentro de la fila de la solicitud. La infraestructura sí puede procesar transitoriamente información técnica para seguridad y entrega, según las secciones 4 y 11.

8. Empresas, profesionales y administración

Para mantener el directorio pueden tratarse datos profesionales obtenidos de la empresa, de su representante o de fuentes públicas legítimas. La finalidad es publicar y actualizar información útil, atender rectificaciones, distinguir contenido editorial de presencia comercial y gestionar relaciones con negocios. Una persona puede solicitar la corrección de datos personales profesionales cuando corresponda.

Las cuentas del panel son privadas y se protegen mediante autenticación y cookies técnicas necesarias. Pueden conservarse registros de acceso y operación para seguridad, continuidad, trazabilidad de versiones legales y administración del servicio. Estos tratamientos no convierten la navegación pública en una navegación autenticada.

9. Analytics propio, cookies y publicidad

La web utiliza medición first-party para conocer de forma agregable visualizaciones e interacciones con fichas, actividades, eventos, lugares y vías de contacto. Puede registrar la entidad, acción, sección de origen y fecha del servidor. Está diseñada sin Google Analytics, Meta Pixel, SDK publicitario, cookie analítica, identificador publicitario, fingerprint ni perfil individualizado. La IP o un digest de IP no se guardan en las filas de Analytics.

Mobile Analytics está activo para medir visualizaciones e interacciones con negocios, actividades, eventos y lugares, incluidas acciones de contacto, navegación, compartir, favoritos, reserva y calendario cuando corresponden. La preferencia se inicia activada y se guarda localmente en el dispositivo; la persona puede desactivarla desde los ajustes y la app deja entonces de enviar eventos.

Cada evento transmite el tipo y el identificador de la entidad pública, la acción, la plataforma iOS o Android, el idioma seleccionado, un identificador de sesión aleatorio y efímero denominado sessionId y, cuando está disponible, la versión de la app. El servidor asigna la fecha y valida que la entidad sea pública y que la combinación de entidad y acción pertenezca al conjunto cerrado admitido. En PostgreSQL se guardan la referencia a la entidad, el tipo de evento, la fecha del servidor, el canal iOS o Android, el idioma y la versión opcional de la app.

El identificador de sesión permite distinguir temporalmente interacciones de una misma ejecución de la app para descartar duplicados. Se mantiene en la memoria de la app durante esa ejecución y el backend lo utiliza solo en memoria durante cinco segundos para visualizaciones y dos segundos para las demás acciones. No se guarda en PostgreSQL. El sistema de Analytics no transmite ni guarda la ubicación del dispositivo, búsquedas, mensajes, números de contacto, identificadores publicitarios ni identificadores permanentes del dispositivo. El endpoint no lee ni conserva IP o user-agent en las filas de Analytics; Vercel puede procesar metadatos técnicos de la conexión para entregar y proteger el servicio.

La parte pública no utiliza actualmente cookies analíticas o publicitarias propias. El panel privado utiliza cookies estrictamente necesarias de autenticación. Guía Torrevieja no muestra publicidad mediante un SDK en la app, no realiza publicidad comportamental y no utiliza actualmente tecnologías no esenciales que requieran consentimiento.

10. Mapas, acciones externas, calendario y meteorología

En Android, los mapas integrados utilizan Google Maps SDK for Android. Google puede tratar directamente metadatos de las solicitudes, IP, datos del dispositivo y sistema, diagnósticos, un identificador seudónimo propio del SDK e interacciones cuando corresponda, según su información de divulgación de datos del SDK y su Política de Privacidad. Estos datos son tratados por Google y Guía Torrevieja no los recibe como datos propios de sus sistemas. En iOS se utiliza Apple MapKit o Apple Maps; Apple trata directamente la información técnica y de interacción necesaria conforme a su Política de Privacidad, de forma separada de los datos recogidos directamente por Guía Torrevieja.

La web utiliza MapLibre como biblioteca de visualización y OpenFreeMap, desde tiles.openfreemap.org, para entregar los recursos del mapa. Los datos cartográficos proceden de OpenStreetMap y se ofrecen con su atribución y licencia. Al cargar el mapa, el navegador solicita directamente esos recursos y el servidor necesita recibir la IP y los datos técnicos de la conexión para responder. Según la Política de Privacidad de OpenFreeMap, el servicio no utiliza cuentas, cookies ni tecnologías de seguimiento y no guarda IP en sus registros ordinarios; puede activar registros temporales de IP para investigar incidentes de seguridad.

Los botones de llamada, WhatsApp, web, indicaciones, compartir y reserva solo abren el destino después de una acción de la persona usuaria. A partir de entonces, el operador o aplicación elegida puede tratar los datos conforme a sus propias reglas. Guía Torrevieja no confunde un número telefónico con WhatsApp ni envía mensajes automáticamente.

La función de calendario abre el editor nativo con los datos preparados de un evento. La app no solicita permisos de calendario, no lee calendarios ni recordatorios y no crea, modifica ni elimina eventos directamente. La persona decide en el editor del sistema si guarda o cancela; Guía Torrevieja no conoce el resultado de esa decisión.

El tiempo actual procede de MET Norway mediante un proxy del backend con coordenadas fijas de Torrevieja. No se envía la ubicación del usuario a MET Norway; el proveedor recibe una solicitud del servidor con la localización fija y un User-Agent identificativo del servicio.

11. Finalidades

Los datos podrán tratarse para:

• prestar la web y la app, entregar el catálogo y mantener sus funciones;
• responder consultas y comunicaciones voluntarias;
• gestionar solicitudes destinadas a un negocio y facilitar su respuesta;
• verificar, publicar, actualizar o retirar fichas empresariales;
• atender solicitudes de inclusión, visibilidad y relaciones precontractuales o contractuales;
• ofrecer funciones locales de proximidad solicitadas por el usuario;
• habilitar mapas y destinos externos elegidos;
• proteger sistemas, prevenir abuso, spam, fraude y accesos no autorizados;
• medir de forma proporcionada el funcionamiento de la web y de las aplicaciones mediante Analytics propio;
• mantener continuidad, diagnosticar incidencias y cumplir obligaciones legales.

No se utilizan los datos para vender perfiles, publicidad comportamental o decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares.

12. Bases jurídicas

Las bases jurídicas se aplican a cada tratamiento de la siguiente forma:

• las consultas iniciadas por una persona se atienden mediante medidas precontractuales solicitadas por ella cuando persiguen una posible contratación y, en los demás casos, por el interés legítimo en responder a comunicaciones relacionadas con el servicio;
• las solicitudes dirigidas a un negocio se transmiten a ese destinatario como consecuencia directa de la petición de la persona, sobre la base de las medidas precontractuales que solicita o, según el contenido, del interés legítimo en canalizar y responder la comunicación;
• las solicitudes de alta y las relaciones con empresas se gestionan mediante medidas precontractuales, ejecución del contrato y cumplimiento de obligaciones legales, según la fase y finalidad;
• el mantenimiento del directorio y de datos profesionales pertinentes se basa en el interés legítimo en ofrecer información empresarial útil y actualizada, tras ponderarlo con los derechos de las personas afectadas;
• la seguridad, prevención de abuso, continuidad y mantenimiento técnico se basan en el interés legítimo en proteger la plataforma y a sus usuarios;
• la medición first-party de la web y la app se basa en el interés legítimo en conocer y mejorar su funcionamiento mientras continúe sin cookies analíticas, identificadores persistentes, fingerprint ni perfiles individuales; en la app puede ejercerse oposición desactivando Analytics en los ajustes o mediante los derechos de la sección 16;
• el cumplimiento de obligaciones fiscales, mercantiles, de protección de datos u otros deberes exigibles se basa en la obligación legal correspondiente;
• el consentimiento se utiliza solo para tratamientos opcionales que lo requieran y puede retirarse sin afectar a la licitud previa.

Aceptar o confirmar que se ha mostrado un aviso de privacidad no constituye automáticamente consentimiento. Abrir mapas, llamadas, correo, WhatsApp, webs, opciones de compartir o calendario es una acción iniciada por la persona, pero no constituye una base jurídica autónoma del artículo 6 del RGPD; el tercero elegido aplicará sus propias bases al tratamiento que realice.

El permiso de ubicación del sistema controla el acceso local de la app. Dado que Guía Torrevieja no recibe esa coordenada, el permiso no implica por sí solo que el responsable almacene datos de localización.

13. Destinatarios y proveedores

Los datos no se venden. Pueden acceder a ellos, en la medida necesaria:

• Vercel, proveedor contratado para alojamiento, despliegue, ejecución y entrega HTTPS; las funciones principales del proyecto están configuradas en Frankfurt, Alemania (fra1), mientras su CDN opera mediante una red global;
• Neon, proveedor contratado para la base PostgreSQL que conserva contenido, solicitudes y datos operativos del backend en AWS Europa Central 1, Frankfurt, Alemania (eu-central-1), una región soportada por Neon;
• OpenFreeMap, proveedor externo utilizado por la web para entregar cartografía basada en OpenStreetMap;
• proveedores de correo y soporte técnico necesarios para atender comunicaciones;
• el negocio elegido cuando una solicitud se dirige expresamente a él;
• Google y Apple cuando la persona usa sus mapas u otros destinos gestionados por ellos;
• otros destinos externos seleccionados por la persona;
• autoridades, juzgados u organismos cuando exista obligación legal.

Vercel y Neon prestan servicios tecnológicos a KHUPULA para las funciones indicadas y tratan los datos necesarios conforme a las condiciones aplicables al servicio. En cambio, Google, Apple, OpenFreeMap, los negocios destinatarios y otros servicios que una persona utiliza o abre pueden tratar datos directamente para sus propias finalidades y bajo sus propias condiciones. Puede consultarse información adicional en las políticas oficiales de Vercel y Neon.

14. Transferencias internacionales

La configuración regional sitúa el procesamiento principal de las funciones de Vercel y la base de datos Neon en Frankfurt, Alemania. Esto no implica que todos los tratamientos permanezcan exclusivamente en la Unión Europea: la CDN de Vercel es global y Vercel, Neon y sus subencargados pueden utilizar sociedades o infraestructura dentro y fuera del Espacio Económico Europeo conforme a sus servicios y condiciones.

Cuando un tratamiento bajo responsabilidad de KHUPULA implique una transferencia internacional, se aplicará la garantía exigible conforme al RGPD para el servicio y destino correspondientes.

Google, Apple y otros proveedores externos también pueden tratar directamente información bajo sus propias políticas cuando se utilizan sus SDK, mapas, tiendas o aplicaciones. Puede solicitarse información o una copia de las garantías aplicables escribiendo a hola@guiatorrevieja.es.

15. Conservación

Los datos se conservan únicamente mientras sean necesarios para la finalidad que motivó su recogida y, después, durante los plazos exigidos para obligaciones legales o para formular, ejercer o defender reclamaciones. Se aplican los siguientes criterios objetivos:

• consultas y correos: hasta finalizar la respuesta o la gestión solicitada y, después, mientras pueda resultar necesario atender obligaciones legales o reclamaciones derivadas de esa comunicación;
• solicitudes a negocios: hasta completar su entrega y gestión y, después, mientras resulte necesario para obligaciones legales o reclamaciones relacionadas con la solicitud;
• solicitudes de alta y relaciones comerciales: durante la tramitación precontractual, la vigencia de la relación y, tras su finalización, durante los plazos fiscales, mercantiles o legales y de ejercicio o defensa de reclamaciones;
• fichas y contactos profesionales: mientras resulten pertinentes para el directorio o hasta una rectificación o retirada procedente, conservando lo exigido legalmente;
• datos administrativos: mientras la cuenta o función exista y, tras su baja, mientras los registros sean necesarios para la seguridad, la trazabilidad de actuaciones o la defensa de reclamaciones;
• eventos de Analytics web: hasta completar los ciclos de medición e informes para los que fueron recogidos y, después, solo mientras sean necesarios para obligaciones legales o reclamaciones relacionadas;
• eventos de Mobile Analytics: hasta completar los ciclos de medición e informes de uso de la app y, después, solo mientras sean necesarios para obligaciones legales o reclamaciones relacionadas; el identificador efímero de sesión no se incorpora a esos registros;
• registros técnicos y de seguridad: mientras exista una necesidad documentada de detectar, investigar o acreditar incidencias, abusos o accesos no autorizados;
• copias de seguridad: hasta que sean sustituidas o eliminadas dentro del ciclo de rotación y recuperación configurado por el proveedor, con acceso restringido;
• datos locales de la app: hasta que la persona cambie la preferencia, borre datos o desinstale, sujeto al sistema operativo.

Cuando la base sea el consentimiento, los datos se conservarán hasta su retirada si no existe otra base o deber de conservación. Cuando dejen de ser necesarios se eliminarán, anonimizarán o bloquearán según corresponda.

16. Derechos y reclamaciones

La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando sean aplicables, así como retirar el consentimiento en cualquier momento. Puede escribir a hola@guiatorrevieja.es, indicando el derecho que desea ejercer y la información necesaria para localizar sus datos.

Podrá solicitarse información adicional proporcionada para verificar la identidad y evitar que otra persona acceda indebidamente a datos ajenos. El ejercicio es gratuito salvo supuestos legalmente previstos. La retirada del consentimiento no afecta al tratamiento realizado lícitamente antes de retirarlo.

Si considera que el tratamiento infringe la normativa, puede reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control competente, sin perjuicio de otros recursos.

17. Seguridad y menores

Se aplican medidas técnicas y organizativas destinadas a limitar accesos no autorizados, pérdida, alteración, divulgación o destrucción: cifrado en tránsito, controles de acceso, autenticación del panel, validación, minimización, separación entre datos públicos e internos y procedimientos de copia y recuperación. Ningún sistema conectado a Internet puede garantizar riesgo cero.

El servicio es un directorio general y no está dirigido a recoger datos de menores. Las personas menores no deben enviar datos ni solicitudes sin la intervención de quien ejerza la responsabilidad parental cuando sea necesaria. Si se detecta un tratamiento que incumpla estas reglas, puede solicitarse su revisión o supresión mediante el correo de derechos.

18. Enlaces, terceros y decisiones automatizadas

Las fichas pueden contener enlaces y acciones hacia negocios, mapas, operadores, WhatsApp, webs, reservas, redes, correo o servicios de terceros. Guía Torrevieja no controla sus políticas ni el tratamiento que realicen después de que la persona abandone la plataforma. Conviene revisar sus avisos antes de facilitar datos.

No se adoptan decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares sobre usuarios. Las posiciones editoriales o comerciales del directorio no se basan en perfiles personales de navegación.

19. Cambios en la política

La política podrá actualizarse si cambian la web, las aplicaciones, los tratamientos, proveedores o requisitos legales. Cualquier cambio relevante en Mobile Analytics, incorporación de un SDK no esencial, modificación del uso de ubicación o cambio relevante de mapas exigirá una revisión previa de esta política y de las declaraciones de las tiendas.

La versión vigente será la publicada en las rutas legales de Guía Torrevieja. La fecha y el número de versión mostrados por la página corresponderán a la publicación versionada realizada desde Admin.