Política de Privacidad

1. Responsable del tratamiento

Cafedex es un proyecto personal sin actividad económica, gestionado por:

• Alejandro González Rebollo — DNI ***3375**
• Jesús García Algarra — DNI ***3805**

Ambos como co-responsables del tratamiento.

Lugar de actividad: Benidorm, España

Email de contacto:

📩 cafedexes@gmail.com

2. Datos personales que recopilamos

Cafedex puede recopilar los siguientes datos personales, según el uso que hagas de la plataforma:

• Nombre (cuando se facilita voluntariamente)
• Correo electrónico
• Datos de localización aproximada (cuando esté habilitado, para mostrar cafeterías cercanas)
• Datos de navegación y uso del sitio web (cookies y herramientas analíticas)
• Documentos aportados para verificar la titularidad de un negocio (facturas, certificados, fotografías), cuando se reclama una cafetería
• Dirección IP y navegador (user-agent) en el momento de valorar una cafetería o tostador, de votar una ciudad y de enviar formularios públicos

La dirección IP y el navegador asociados a valoraciones y votos se registran únicamente para detectar valoraciones y votos fraudulentos o automatizados. No se muestran públicamente: solo son visibles para la administración de Cafedex.

No se recogen datos especialmente sensibles.

3. Finalidad del tratamiento de datos

Los datos personales se utilizan para las siguientes finalidades:

• Gestionar el envío de newsletters y comunicaciones informativas
• Recibir y gestionar sugerencias o recomendaciones de cafeterías
• Verificar la titularidad de un negocio cuando se reclama una cafetería
• Mejorar la calidad y exactitud de las fichas de cafeterías
• Analizar el uso de la plataforma y mejorar la experiencia de usuario
• Detectar usos indebidos o fraudulentos de la web, incluidas valoraciones y votos manipulados

4. Base legal del tratamiento

El tratamiento de los datos se basa en:

• El consentimiento del usuario, al facilitar voluntariamente sus datos
• El interés legítimo, para mejorar el servicio y garantizar su correcto funcionamiento

El usuario puede retirar su consentimiento en cualquier momento.

5. Herramientas y servicios de terceros

5.1. Analítica

Con tu consentimiento para la categoría analítica, Cafedex utiliza:

• Google Analytics 4 y Google Tag Manager (Google Ireland Limited) — medición del uso del sitio.

5.2. Publicidad y medición de campañas

Con tu consentimiento para la categoría marketing, y solo entonces, Cafedex utiliza:

• Meta Pixel (Meta Platforms Ireland Limited) — medición de campañas y creación de audiencias publicitarias en Facebook e Instagram.
• Google Ads (Google Ireland Limited) — medición de conversiones y remarketing.

Estas herramientas tratan identificadores de dispositivo y datos de navegación con fines publicitarios. Su base jurídica es exclusivamente tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde el panel de cookies sin que ello afecte a la licitud del tratamiento previo.

Cafedex implementa el Modo de Consentimiento v2 de Google: hasta que aceptas la categoría de marketing, las etiquetas de Google reciben la instrucción de no usar almacenamiento publicitario ni compartir datos con fines de anuncios, incluidas las listas de remarketing que Google Analytics puede generar por su vinculación con Google Ads.

5.3. Proveedores de infraestructura

Para prestar el servicio, Cafedex se apoya en los siguientes encargados del tratamiento, que acceden a los datos únicamente para prestar sus servicios y conforme a nuestras instrucciones:

• Vercel Inc. — alojamiento de la aplicación web.
• MongoDB, Inc. (Atlas) — base de datos, alojada en la Unión Europea.
• Amazon Web Services — almacenamiento de imágenes y documentos de verificación, en regiones de la Unión Europea.

La base jurídica de estos tratamientos es la ejecución del contrato (art. 6.1.b RGPD): sin ellos el servicio no puede funcionar, por lo que no dependen de tu consentimiento.

5.4. Transferencias internacionales

Los proveedores anteriores (Vercel, MongoDB, Amazon Web Services), así como Google y Meta, son empresas con matriz en Estados Unidos. Aunque los datos se almacenan en servidores de la Unión Europea, no puede descartarse el acceso desde fuera del Espacio Económico Europeo con fines de soporte o mantenimiento.

Dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE.UU. y, subsidiariamente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con los acuerdos de encargado del tratamiento suscritos con cada proveedor. Puedes consultar los detalles en las políticas de privacidad de Meta y Google.

6. Cookies

Cafedex utiliza cookies técnicas (necesarias para el funcionamiento, no requieren consentimiento), analíticas y publicitarias. Las dos últimas categorías se activan de forma independiente y ninguna se carga hasta que la aceptas: rechazar la publicitaria impide que se cargue el píxel de Meta y las etiquetas de Google Ads.

Puedes cambiar tu elección en cualquier momento desde el panel de cookies. La información detallada se encuentra en la Política de Cookies, accesible desde la web.

7. Conservación de los datos

Los datos personales se conservarán:

• Mientras exista una relación con el usuario
• Mientras sean necesarios para la finalidad para la que fueron recogidos
• Hasta que el usuario solicite su supresión

Para determinados tratamientos aplicamos plazos concretos:

• Documentos de verificación aportados al reclamar un negocio: se eliminan en cuanto se resuelve el reclamo, tanto si se aprueba como si se rechaza.
• Datos de navegación y eventos de uso: 90 días.
• Estadísticas agregadas (sin identificar al usuario): hasta 12 meses.
• Notificaciones de la cuenta: 90 días.
• Registros de envío de correo: 18 meses.

Posteriormente, podrán conservarse bloqueados para el cumplimiento de obligaciones legales.

8. Destinatarios de los datos

Los datos personales no se venden ni se ceden a terceros, salvo obligación legal o cuando sea necesario para el funcionamiento del servicio (por ejemplo, proveedores tecnológicos).

9. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceder a sus datos personales
• Rectificar datos inexactos
• Solicitar la supresión de sus datos
• Limitar u oponerse al tratamiento
• Solicitar la portabilidad de los datos

Para ejercer estos derechos, puede escribir a:

📩 cafedexes@gmail.com

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad de los datos

Cafedex adopta medidas técnicas y organizativas razonables para proteger los datos personales y evitar accesos no autorizados, pérdidas o usos indebidos.

11. Modificaciones de esta política

Cafedex se reserva el derecho a modificar esta Política de Privacidad en cualquier momento.

Las modificaciones serán publicadas en esta misma página.

12. Legislación aplicable

Esta Política de Privacidad se rige por la legislación española y el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.