Política de privacidad

Esta política explica qué datos personales se tratan en EstancosAbiertos.com, para qué, con qué base legal, durante cuánto tiempo y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Resumen

• Responsable: estancosabiertos.com.
• Para qué: mostrarte los estancos cercanos, atender las solicitudes de los titulares de estancos, proteger el sitio frente a abusos y publicar el directorio.
• Sin registro y sin perfiles: para usar el sitio no tienes que darnos ningún dato. No vendemos datos ni elaboramos perfiles.
• Ubicación: solo si la autorizas en tu navegador, y no la guardamos.
• Tus derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a estancosabiertos.com.

1. Responsable del tratamiento

• Titular: estancosabiertos.com
• NIF: estancosabiertos.com
• Domicilio: estancosabiertos.com
• Correo electrónico: estancosabiertos.com

Esta actividad no está obligada a designar un delegado de protección de datos. Para cualquier cuestión sobre privacidad, escribe al correo indicado.

2. Qué datos tratamos y por qué

2.1. Búsqueda de estancos cercanos

• Datos: la ubicación aproximada de tu dispositivo, solo si pides buscar cerca de ti y la autorizas en el navegador, o el código postal que escribas.
• Finalidad: calcular qué estancos tienes cerca y cuáles están abiertos en ese momento.
• Base legal: la prestación del servicio que solicitas (art. 6.1.b RGPD). Puedes retirar el permiso de ubicación en cualquier momento desde la configuración de tu navegador y seguir buscando por código postal o por ciudad.
• Conservación: las coordenadas y el código postal se usan para responder a esa búsqueda y no se guardan en nuestra base de datos. Pueden figurar durante un periodo breve en los registros técnicos del proveedor de alojamiento (apartado 2.3).

2.2. Formulario «¿Es tu estanco? Reclámalo»

• Datos: nombre, correo electrónico, teléfono (opcional), mensaje (opcional), el estanco al que se refiere la solicitud, la fecha y un identificador seudonimizado de tu dirección IP.
• Finalidad: comprobar que eres titular o representante del estanco, contactar contigo y corregir, actualizar o activar la ficha.
• Base legal: la gestión de la solicitud que nos haces (art. 6.1.b RGPD). El identificador de IP se trata por nuestro interés legítimo en evitar envíos masivos y abusos (art. 6.1.f RGPD).
• Datos obligatorios: el nombre y el correo. Sin ellos no podemos tramitar la solicitud.
• Conservación: mientras gestionamos la solicitud. Una vez cerrada, se elimina cuando han pasado 12 meses desde su envío.

2.3. Seguridad y funcionamiento técnico

• Datos: la dirección IP, que se transforma mediante una función hash con clave secreta antes de guardarse, junto con la sección consultada y la hora. Los registros técnicos del proveedor de alojamiento incluyen además la IP, el navegador, la página solicitada y la fecha.
• Finalidad: limitar las peticiones abusivas, proteger el directorio frente a la extracción masiva, mantener la seguridad del sitio y diagnosticar errores.
• Base legal: interés legítimo en garantizar la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD).
• Conservación: los registros de límite de peticiones se eliminan periódicamente una vez pasadas 24 horas. Los registros técnicos del alojamiento se conservan durante el periodo breve que fija el proveedor.

2.4. Correos que nos envíes

• Datos: tu dirección de correo y lo que incluyas en el mensaje.
• Finalidad: responderte y, si ejerces un derecho de protección de datos, tramitarlo.
• Base legal: nuestro interés legítimo en atender las consultas que recibimos (art. 6.1.f RGPD) y, en las solicitudes de ejercicio de derechos, el cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Conservación: el tiempo necesario para responderte. Las solicitudes de ejercicio de derechos se conservan hasta 3 años para poder acreditar que se atendieron.

2.5. Datos de los estancos publicados en el directorio

Muchos estancos están a nombre de una persona física, así que algunos datos del establecimiento pueden ser datos personales de su titular. Informar uno a uno a los titulares de todos los estancos de España supondría un esfuerzo desproporcionado, por lo que esta información se pone a disposición del público aquí (art. 14.5.b RGPD).

• Datos: solo datos del establecimiento: dirección, código postal, municipio, número de expendeduría, coordenadas, nombre comercial, teléfono del establecimiento, horario y servicios. No publicamos el nombre del titular ni sus datos de contacto personales. También guardamos, sin publicarla, la puntuación media pública del establecimiento, para controlar internamente la calidad de los datos.
• Origen: registros y listados públicos oficiales de expendedurías; datos abiertos de autoridades de transporte público (Consorcio Regional de Transportes de Madrid y Red de Consorcios de Transporte de Andalucía); e información pública de negocios disponible en internet, como las fichas de establecimientos en servicios de mapas.
• Finalidad: informar al público de dónde está cada estanco, cuándo abre y qué servicios presta. Las descripciones de las fichas se redactan con ayuda de inteligencia artificial a partir de estos mismos datos.
• Base legal: interés legítimo (art. 6.1.f RGPD) de este sitio y de sus usuarios en conocer los datos de establecimientos abiertos al público. Los datos se refieren solo a la actividad comercial, la mayoría ya son públicos y su difusión tiene un impacto reducido en la privacidad del titular (en la línea del art. 19 LOPDGDD).
• Destinatarios: cualquier persona que visite el sitio y los proveedores indicados en el apartado 3.
• Conservación: mientras el establecimiento siga activo, o hasta que el titular se oponga y la oposición proceda.
• Tus derechos si eres titular: puedes pedir que corrijamos cualquier dato o, por motivos relacionados con tu situación particular, oponerte a su publicación (art. 21 RGPD), con el formulario de la ficha o escribiendo a estancosabiertos.com.

3. Destinatarios y encargados del tratamiento

No vendemos ni cedemos datos personales a terceros, salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta como encargados del tratamiento, con un contrato conforme al artículo 28 RGPD:

• Vercel Inc. (Estados Unidos): alojamiento del sitio y registros técnicos.
• Supabase, Inc. (Estados Unidos): base de datos, donde se guardan las solicitudes y los registros de límite de peticiones.
• Anthropic PBC (Estados Unidos): redacción asistida de las descripciones de las fichas. Solo recibe datos de los establecimientos, nunca datos de visitantes ni de las solicitudes.

Cuando estos proveedores tratan datos fuera del Espacio Económico Europeo, la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).

4. Analítica y publicidad

Actualmente el sitio no utiliza herramientas de analítica ni publicidad de terceros. Si las incorporamos, solo se activarán con tu consentimiento previo, y antes actualizaremos esta política y la política de cookies.

5. Tus derechos

Puedes ejercer en cualquier momento, y de forma gratuita, los derechos de:

• Acceso: saber si tratamos datos tuyos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a los tratamientos basados en el interés legítimo.
• Limitación: pedir que suspendamos el tratamiento en determinados casos.
• Portabilidad: recibir los datos que nos diste en un formato estructurado.

Escribe a estancosabiertos.com indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte información adicional para confirmarla. Respondemos en el plazo de un mes, ampliable otros dos meses en casos complejos (art. 12.3 RGPD).

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).

6. Menores de edad

Este sitio está dirigido a personas mayores de edad. No recogemos a sabiendas datos de menores. Si detectamos que un menor nos ha enviado datos, los eliminaremos.

7. Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles sobre las personas que usan el sitio. Los indicadores «Abierto», «Cerrado» y «Horario no disponible» se calculan a partir del horario del establecimiento, no de datos tuyos.

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: conexión cifrada (HTTPS), seudonimización de las direcciones IP, acceso restringido y autenticado al panel de gestión, y permisos mínimos sobre la base de datos.

9. Cambios en esta política

Si cambia la forma en que tratamos los datos, actualizaremos esta página y su fecha de última actualización.