Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных, связанных с сервисом Guía Torrevieja, является:

• Оператор: KHUPULA DESARROLLOS E INVERSIONES, COOP. V.
• Коммерческое наименование: GRUPO TORREVIEJA
• Сервис и приложение: Guía Torrevieja
• Налоговый номер: F70759055
• Юридический адрес: Calle Lagunas de Ruidera, C.C. Vía Park V, local 17, 03189 Orihuela (Alicante), España.
• Юридический email и адрес для реализации прав: hola@guiatorrevieja.es
• Веб-сайт: https://www.guiatorrevieja.es

В настоящей политике под «Guía Torrevieja», «сервисом» или «платформой» понимаются веб-сайт и мобильные приложения для Android и iOS. KHUPULA DESARROLLOS E INVERSIONES, COOP. V. является оператором обработки, которую осуществляет Guía Torrevieja и которая описана в этом документе.

2. Сфера действия политики

Политика разъясняет обработку данных при просмотре сайта, использовании приложений Android и iOS, направлении обращений в Guía Torrevieja, отправке запросов компаниям, добавлении и ведении карточек организаций, техническом администрировании и в коммерческих отношениях, которые могут быть начаты добровольно.

Guía Torrevieja представляет собой общедоступный универсальный каталог компаний, заведений, услуг, мероприятий, событий и достопримечательностей. Для просмотра каталога и использования публичных функций приложения не требуется создавать учётную запись. Некоторые действия открывают стороннее приложение или сервис, выбранные пользователем.

Настоящая политика не заменяет условия и политики Google, Apple, WhatsApp, операторов связи, почтовых сервисов, браузеров, картографических приложений и других внешних ресурсов, которые пользователь решает открыть.

3. Принципы обработки

Данные обрабатываются в соответствии с принципами законности, добросовестности, прозрачности, ограничения цели, минимизации, точности, ограничения хранения, целостности и конфиденциальности. Запрашиваются и сохраняются только данные, обоснованно необходимые для конкретной цели.

Не следует отправлять специальные категории персональных данных или ненужные сведения о других людях. Лицо, предоставляющее данные другого человека, должно иметь надлежащее правовое основание и обеспечить точность таких сведений.

4. Какие данные могут обрабатываться

В зависимости от используемой функции возможна обработка следующих категорий:

• Данные обращений: имя, email, номер телефона, содержание сообщения и иные сведения, добровольно включённые отправителем.
• Запросы компаниям через сайт: имя, телефон и/или email, сообщение, дата, компания-получатель, рабочий статус, версия показанного уведомления о конфиденциальности, дата принятия или подтверждения и контекст запроса.
• Обращения от организаций: идентификационные и профессиональные сведения предпринимателей, самозанятых специалистов, представителей или контактных лиц, данные организации и содержание переписки.
• Публичные или предоставленные данные карточки: коммерческое наименование, вид деятельности, рабочий адрес и телефон, веб-сайт, изображения и иная правомерно опубликованная деловая информация.
• Администрирование: email для входа, защищённые учётные данные, статус и время доступа, а также журналы, необходимые для защиты закрытой панели. Пароли не хранятся в открытом виде.
• Техническая сетевая информация: IP-адрес, дата и время, запрошенный URL, технические заголовки, ответ и диагностические сведения, которые инфраструктура может обрабатывать для доставки сервиса, выявления злоупотреблений и устранения ошибок.
• Собственные события веб-аналитики и аналитики приложения, описанные в разделе 9, без рекламных cookie и индивидуальных профилей поведения.

Для просмотра каталога приложение не запрашивает имя, email, телефон или учётную запись. HTTPS-запрос к публичным endpoint может предполагать обычную техническую обработку соединения инфраструктурой, включая IP-адрес, необходимый для возврата ответа, однако приложение не добавляет эти сведения в профили, избранное или историю поиска.

5. Локальные функции мобильных приложений

Приложение может запросить разрешение на геолокацию только при использовании функции расстояния или поиска поблизости. Координаты устройства используются локально для вычисления расстояния по формуле Haversine (Хаверсина). Guía Torrevieja не отправляет местоположение в собственный backend или Analytics, не хранит его на своих серверах и не получает геолокацию в фоновом режиме. Отказ в разрешении не мешает пользоваться каталогом без функций поблизости.

Язык, избранное, оформление и некоторые настройки сохраняются локально на устройстве. Избранное не синхронизируется с серверами. Поисковые запросы и фильтры остаются на устройстве и не передаются Guía Torrevieja в качестве истории. Локальные данные сохраняются, пока пользователь не изменит их, не очистит данные приложения или не удалит приложение, с учётом работы операционной системы и её резервных копий.

Публичных аккаунтов и входа для пользователей нет. В приложении отсутствует рекламный SDK, не используется рекламный идентификатор и нет внешнего SDK для Analytics или отчётов о сбоях. Геолокация не используется для рекламы.

6. Обращения, email и функция «Добавить свой бизнес»

Ссылки для общих и деловых обращений открывают почтовый клиент, выбранный пользователем. Функция «Добавить свой бизнес» временно держит заполненные поля в памяти и подготавливает черновик письма; приложение не отправляет его автоматически. Guía Torrevieja получает данные, только если пользователь проверит и добровольно отправит письмо из своего почтового клиента. До отправки содержание не передаётся оператору.

После получения письма могут обрабатываться адрес отправителя, имя, контактные сведения, текст, вложения и метаданные переписки. Цели включают ответ, проверку или добавление карточки, обработку запрошенного делового обращения и принятие преддоговорных мер. Почтовый провайдер отправителя и провайдер оператора также могут обрабатывать данные на основании собственных условий.

7. Веб-формы и запросы компаниям

Если в карточке активирована форма, введённые данные регистрируются для обработки запроса и передачи выбранной компании. Эта функция доступна не всем компаниям. Форма требует только минимально необходимые поля и подтверждение применимого уведомления о конфиденциальности; сохраняются версия показанного уведомления, дата принятия или подтверждения и контекст запроса. Такое подтверждение фиксирует предоставление информации о конфиденциальности, но само по себе не является согласием на обработку, для которой требуется отдельное разрешение.

Компания-получатель обрабатывает полученные данные, чтобы ответить, и несёт ответственность за последующее использование согласно применимому к ней законодательству. Guía Torrevieja не гарантирует, что запрос приведёт к звонку, договору или продаже.

Применяются проверка данных, идемпотентность и защита от злоупотреблений. В строке запроса не сохраняются IP-адрес, user-agent, цифровой отпечаток, геолокация, отслеживающие cookie или рекламные идентификаторы. Инфраструктура всё же может временно обрабатывать технические сведения для безопасности и доставки, как описано в разделах 4 и 11.

8. Компании, специалисты и администрирование

Для ведения каталога могут обрабатываться профессиональные сведения, полученные от организации, её представителя или из законных публичных источников. Цели состоят в публикации и обновлении полезной информации, рассмотрении исправлений, разграничении редакционного содержания и коммерческого присутствия, а также в работе с организациями. В применимых случаях человек может потребовать исправить относящиеся к нему профессиональные персональные данные.

Учётные записи закрытой панели защищены аутентификацией и необходимыми техническими cookie. Журналы доступа и операций могут сохраняться для безопасности, непрерывности, прослеживаемости версий юридических документов и администрирования. Такая обработка не превращает публичный просмотр сайта в авторизованный сеанс.

9. Собственная система Analytics, cookie и реклама

На сайте используется собственное измерение агрегируемых просмотров и взаимодействий с карточками, мероприятиями, событиями, местами и способами связи. Могут регистрироваться объект, действие, исходный раздел и серверная дата. Система спроектирована без Google Analytics, Meta Pixel, рекламного SDK, аналитических cookie, рекламного идентификатора, цифрового отпечатка и индивидуального профиля. В строках Analytics не хранится ни IP-адрес, ни его хеш.

Mobile Analytics активна для измерения просмотров и взаимодействий с компаниями, активностями, событиями и местами, включая действия связи, навигации, обмена, избранного, бронирования и календаря, когда они применимы. Настройка изначально включена и сохраняется локально на устройстве; пользователь может отключить её в настройках, после чего приложение перестаёт отправлять события.

Каждое событие передаёт тип и идентификатор публичного объекта, действие, платформу iOS или Android, выбранный язык, случайный эфемерный идентификатор сессии sessionId и, если доступна, версию приложения. Сервер назначает дату и проверяет, что объект публичен, а комбинация объекта и действия входит в закрытый разрешённый набор. В PostgreSQL сохраняются ссылка на объект, тип события, серверная дата, канал iOS или Android, язык и необязательная версия приложения.

Идентификатор сессии позволяет в течение короткого времени различать взаимодействия одной сессии приложения, чтобы отбрасывать дубликаты. Он остаётся в памяти приложения во время этой сессии, а backend использует его только в оперативной памяти в течение пяти секунд для просмотров и двух секунд для остальных действий. В PostgreSQL он не сохраняется. Analytics не передаёт и не хранит местоположение устройства, поисковые запросы, сообщения, контактные номера, рекламные идентификаторы или постоянные идентификаторы устройства. Endpoint не читает и не сохраняет IP-адрес или user-agent в строках Analytics; Vercel может обрабатывать технические метаданные соединения для доставки и защиты сервиса.

Публичная часть сайта сейчас не использует собственные аналитические или рекламные cookie. Закрытая панель применяет строго необходимые cookie аутентификации. Guía Torrevieja не показывает рекламу через SDK в приложении, не занимается поведенческой рекламой и сейчас не использует необязательные технологии, требующие согласия.

10. Карты, внешние действия, календарь и погода

Встроенные карты Android используют Google Maps SDK for Android. Google может непосредственно обрабатывать метаданные запросов, IP-адрес, сведения об устройстве и системе, диагностику, собственный псевдонимный идентификатор SDK и взаимодействия, когда это применимо, как указано в раскрытии данных SDK и Политике конфиденциальности. Эти сведения обрабатывает непосредственно Google; Guía Torrevieja не получает их как данные своих систем. В iOS используется Apple MapKit или Apple Maps. Apple напрямую обрабатывает необходимые технические сведения и данные взаимодействия согласно своей Политике конфиденциальности, отдельно от данных, которые непосредственно собирает Guía Torrevieja.

На сайте MapLibre используется как библиотека визуализации, а OpenFreeMap с домена tiles.openfreemap.org доставляет ресурсы карты. Картографические данные поступают из OpenStreetMap и предоставляются с его атрибуцией и лицензией. При загрузке карты браузер напрямую запрашивает эти ресурсы, и серверу необходимо получить IP-адрес и технические данные соединения, чтобы ответить. Согласно Политике конфиденциальности OpenFreeMap, сервис не использует учётные записи, cookie или технологии отслеживания и не сохраняет IP-адреса в обычных журналах; для расследования инцидентов безопасности он может временно включить журналирование IP.

Кнопки звонка, WhatsApp, сайта, маршрута, отправки, бронирования и обмена открывают внешний ресурс только после действия пользователя. С этого момента выбранный оператор или приложение могут обрабатывать сведения по своим правилам. Guía Torrevieja не считает автоматически обычный телефон номером WhatsApp и не отправляет сообщения самостоятельно.

Функция календаря открывает системный редактор с подготовленными данными события. Приложение не запрашивает разрешения календаря, не читает календари или напоминания и напрямую не создаёт, не изменяет и не удаляет события. Пользователь решает в системном редакторе, сохранить событие или отменить действие; Guía Torrevieja не узнаёт результат этого решения.

Текущая погода предоставляется MET Norway через backend-прокси с фиксированными координатами Торревьехи. Местоположение пользователя не отправляется MET Norway; провайдер получает серверный запрос с фиксированной точкой и идентифицирующим User-Agent сервиса.

11. Цели обработки

Данные могут обрабатываться, чтобы:

• предоставлять сайт и приложение, выдавать каталог и поддерживать функции;
• отвечать на добровольные обращения и сообщения;
• обрабатывать запрос выбранной компании и обеспечить возможность ответа;
• проверять, публиковать, обновлять или удалять карточки организаций;
• рассматривать запросы о включении и видимости, вести преддоговорные или договорные отношения;
• предоставлять запрошенные локальные функции поблизости;
• открывать карты и внешние ресурсы, выбранные пользователем;
• защищать системы, предотвращать злоупотребления, спам, мошенничество и несанкционированный доступ;
• соразмерно измерять работу сайта и приложений с помощью собственной Analytics;
• обеспечивать непрерывность, диагностировать инциденты и выполнять юридические обязанности.

Данные не используются для продажи профилей, поведенческой рекламы или исключительно автоматизированных решений с юридическими либо сопоставимыми существенными последствиями.

12. Правовые основания

Правовые основания применяются к каждому виду обработки следующим образом:

• обращения, начатые человеком, обрабатываются для принятия запрошенных им преддоговорных мер, если речь идёт о возможном договоре, а в остальных случаях — на основании законного интереса ответить на сообщения о сервисе;
• запрос выбранной компании передаётся ей как прямое следствие просьбы пользователя на основании запрошенных преддоговорных мер или, в зависимости от содержания, законного интереса направить сообщение и ответить на него;
• заявки на размещение и отношения с компаниями обрабатываются на основании преддоговорных мер, исполнения договора и выполнения юридических обязанностей в зависимости от этапа и цели;
• ведение каталога и актуальных профессиональных данных основано на законном интересе предоставлять полезную и актуальную деловую информацию с учётом прав затронутых лиц;
• безопасность, предотвращение злоупотреблений, непрерывность и техническое обслуживание основаны на законном интересе защищать платформу и её пользователей;
• собственное измерение работы сайта и приложения основано на законном интересе понимать и улучшать работу сервиса, пока оно не использует аналитические cookie, постоянные идентификаторы, цифровые отпечатки или индивидуальные профили; в приложении право на возражение можно реализовать, отключив Analytics в настройках или используя права из раздела 16;
• выполнение налоговых, коммерческих, связанных с защитой данных и иных обязательных требований основано на соответствующей юридической обязанности;
• согласие используется только для необязательной обработки, которая действительно его требует, и может быть отозвано без влияния на законность предшествующей обработки.

Принятие или подтверждение показа уведомления о конфиденциальности не становится автоматически согласием. Открытие карт, звонков, email, WhatsApp, сайтов, функций обмена или календаря является действием пользователя, но не самостоятельным правовым основанием по статье 6 GDPR; выбранная третья сторона применяет собственные основания к своей обработке.

Системное разрешение на геолокацию контролирует локальный доступ приложения. Поскольку Guía Torrevieja не получает координаты, выдача разрешения сама по себе не означает, что оператор хранит данные о местоположении.

13. Получатели и поставщики

Данные не продаются. В необходимом объёме доступ к ним могут получать:

• Vercel — привлечённый поставщик хостинга, развёртывания, выполнения и доставки по HTTPS; основные функции проекта настроены во Франкфурте, Германия (fra1), а CDN работает через глобальную сеть;
• Neon — привлечённый поставщик базы PostgreSQL, где хранятся содержание, запросы и операционные данные backend, в AWS Europe Central 1, Франкфурт, Германия (eu-central-1) — регионе, поддерживаемом Neon;
• OpenFreeMap — внешний поставщик, используемый веб-сайтом для доставки картографии на основе OpenStreetMap;
• поставщики электронной почты и технической поддержки, необходимые для обработки сообщений;
• выбранная компания, если запрос прямо адресован ей;
• Google и Apple, когда человек использует их карты или дргие внешние ресурсы под их управлением;
• другие внешние ресурсы, выбранные пользователем;
• государственные органы и суды, когда раскрытие обязательно по закону.

Vercel и Neon оказывают KHUPULA технологические услуги для указанных функций и обрабатывают необходимые данные согласно условиям этих сервисов. Напротив, Google, Apple, OpenFreeMap, компании-получатели и другие сервисы, которые человек использует или открывает, могут напрямую обрабатывать данные для собственных целей и на собственных условиях. Дополнительная информация содержится в официальных политиках Vercel и Neon.

14. Международная передача

Региональная конфигурация размещает основную обработку Vercel Functions и базу данных Neon во Франкфурте, Германия. Это не означает, что вся обработка происходит исключительно в Европейском союзе: CDN Vercel является глобальной, а Vercel, Neon и их субподрядчики могут использовать организации или инфраструктуру внутри и за пределами Европейской экономической зоны согласно своим сервисам и условиям.

Если обработка под ответственностью KHUPULA предполагает международную передачу, применяется гарантия, требуемая GDPR для соответствующих сервиса и страны назначения.

Google, Apple и другие внешние поставщики также могут напрямую обрабатывать сведения по собственным политикам при использовании их SDK, карт, магазинов или приложений. Информацию или копию применимых гарантий можно запросить по адресу hola@guiatorrevieja.es.

15. Сроки и критерии хранения

Данные хранятся только пока они необходимы для цели сбора, а затем — в течение сроков, обязательных для выполнения юридических обязанностей или предъявления, осуществления либо защиты требований. Применяются следующие объективные критерии:

• обращения и письма: до завершения запрошенного ответа или обработки, а затем — пока это необходимо для юридических обязанностей или требований, связанных с сообщением;
• запросы компаниям: до завершения передачи и обработки, а затем — пока это необходимо для юридических обязанностей или требований, связанных с запросом;
• заявки на размещение и коммерческие отношения: во время преддоговорной обработки и отношений, а после их завершения — в течение применимых налоговых, коммерческих или юридических сроков и для предъявления, осуществления или защиты требований;
• карточки и профессиональные контакты: пока они актуальны для каталога либо до обоснованного исправления или удаления с учётом требований закона;
• административные данные: пока существует учётная запись или функция, а после её закрытия — пока журналы необходимы для безопасности, прослеживаемости действий или защиты от требований;
• события веб-Analytics: до завершения циклов измерения и подготовки отчётов, для которых они собраны, а затем — только пока они необходимы для связанных юридических обязанностей или требований;
• события Mobile Analytics: до завершения циклов измерения и подготовки отчётов об использовании приложения, а затем — только пока они необходимы для связанных юридических обязанностей или требований; эфемерный идентификатор сессии в эти записи не включается;
• технические журналы и журналы безопасности: пока существует документированная необходимость выявлять, расследовать или подтверждать инциденты, злоупотребления или несанкционированный доступ;
• резервные копии: до замены или удаления в рамках настроенного провайдером цикла ротации и восстановления, с ограниченным доступом;
• локальные данные приложения: пока пользователь не изменит настройку, не очистит данные или не удалит приложение, с учётом операционной системы.

Если основанием является согласие, данные хранятся до его отзыва, если иное основание или обязанность не требует продолжения хранения. Когда данные больше не нужны, они удаляются, обезличиваются или блокируются соответствующим образом.

16. Права и жалобы

Субъект данных вправе запросить доступ, исправление, удаление, возражение, ограничение и переносимость, когда они применимы, а также в любое время отозвать согласие. Запрос можно направить на hola@guiatorrevieja.es, указав реализуемое право и сведения, необходимые для поиска данных.

Для подтверждения личности и предотвращения незаконного доступа к чужим сведениям может быть запрошена соразмерная дополнительная информация. Реализация прав бесплатна, кроме предусмотренных законом случаев. Отзыв не влияет на законность обработки, выполненной до него.

Если человек считает, что обработка нарушает законодательство о защите данных, он может подать жалобу в Испанское агентство по защите данных или иной компетентный надзорный орган, не отказываясь от других способов защиты.

17. Безопасность и несовершеннолетние

Применяются технические и организационные меры для снижения риска несанкционированного доступа, утраты, изменения, раскрытия или уничтожения. Среди них шифрование при передаче, контроль доступа, аутентификация панели, проверка данных, минимизация, разделение публичных и внутренних сведений, резервное копирование и восстановление. Ни одна подключённая к Интернету система не может гарантировать нулевой риск.

Сервис является общим каталогом и не предназначен для сбора персональных данных детей. Несовершеннолетним не следует отправлять данные или запросы без участия родителя или опекуна, когда оно требуется. При выявлении обработки вопреки этим правилам можно потребовать проверку или удаление по адресу для реализации прав.

18. Внешние ссылки, третьи стороны и автоматизированные решения

Карточки могут содержать ссылки и действия, ведущие к компаниям, картам, операторам, WhatsApp, веб-сайтам, бронированию, социальным сетям, электронной почте и другим третьим сторонам. Guía Torrevieja не контролирует их политики или обработку после ухода пользователя с платформы. До передачи сведений следует ознакомиться с их уведомлениями.

В отношении пользователей не принимаются исключительно автоматизированные решения с юридическими или сопоставимыми существенными последствиями. Редакционное или коммерческое размещение в каталоге не основывается на персональных профилях просмотра.

19. Изменения политики

Политика может обновляться при изменении сайта, приложений, обработки, поставщиков или правовых требований. Существенное изменение Mobile Analytics, добавление необязательного SDK, изменение использования геолокации или существенная смена карт потребуют предварительного пересмотра этой политики и деклараций магазинов приложений.

Действующей считается версия, опубликованная на юридических страницах Guía Torrevieja. Дата и номер версии, показанные на странице, соответствуют версионной публикации, выполненной через Admin.