Política de privacidad

En Sustaia tratamos tus datos personales con transparencia y solo los necesarios. Esta política explica qué datos recogemos, para qué los usamos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Oriol Gallisà.
• Sitio web: sustaia.com
• Correo electrónico: [email protected]

El NIF y el domicilio del responsable no se publican en esta página. Puedes solicitarlos escribiendo a [email protected], y te los facilitaremos junto con cualquier otra información que necesites sobre el tratamiento de tus datos.

Para consultar el directorio, usar las calculadoras y leer el blog no tienes que darnos ningún dato personal ni crear una cuenta.

Solo hay cuentas para los negocios que gestionan su ficha desde el panel de negocio (ver el apartado siguiente).

2. Qué datos tratamos, para qué y con qué base legal

Si solicitas el alta de un negocio o una marca

• Datos: nombre del negocio o marca, email y teléfono de contacto, web, Instagram, dirección (del local), código postal y ciudad, categoría, productos con sus descripciones e imágenes, afirmaciones de sostenibilidad, certificaciones, plan elegido y las pruebas de verificación (un vídeo del local o de las instalaciones y facturas). Si tu negocio es de una persona física, estos datos pueden identificarte.
• Finalidad: gestionar tu solicitud, verificar la información, crear y publicar la ficha, y comunicarnos contigo sobre ella.
• Base legal: aplicación de medidas precontractuales a petición tuya y, una vez publicada la ficha, ejecución del servicio que solicitas (art. 6.1.b RGPD).
• Qué se publica: el nombre, la descripción, los productos, la dirección y el teléfono de un negocio local, la web, el Instagram y las afirmaciones y certificaciones. No se publican tu email, la dirección de las instalaciones de una marca online, las notas de verificación ni el vídeo y las facturas, que solo ve el equipo de Sustaia.

Si reclamas una ficha existente

• Datos: tu nombre, tu relación con el negocio (titular, gerente o persona autorizada), email, teléfono y la información con la que podemos comprobar que eres quien dices ser.
• Finalidad: comprobar la titularidad y darte acceso a la gestión de la ficha.
• Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Si tienes una cuenta en el panel de negocio

• Datos: email, contraseña (guardada cifrada: nunca la vemos), nombre de quien gestiona la cuenta, el negocio al que está vinculada, y el registro de sus acciones en el panel (por ejemplo, cambios en la ficha o solicitudes de reclamación).
• Finalidad: darte acceso a la gestión de tu ficha y mantener la seguridad de la cuenta.
• Base legal: ejecución del servicio que solicitas (art. 6.1.b RGPD) y nuestro interés legítimo en proteger las cuentas frente a accesos no autorizados (art. 6.1.f RGPD).
• Conservación: mientras la cuenta esté activa. Puedes pedir su borrado en cualquier momento.

Si nos escribes desde el formulario de contacto o por email

• Datos: nombre, email y el contenido de tu mensaje.
• Finalidad: atender tu consulta, sugerencia o solicitud.
• Base legal: tu consentimiento, que nos das al enviar el formulario (art. 6.1.a RGPD), o el interés legítimo en responder a quien nos escribe (art. 6.1.f RGPD) cuando lo haces por email.

Cuando usas el sitio

• Ubicación. Si pulsas usar mi ubicación, tu navegador te pide permiso y calcula tu posición. Ese cálculo se hace en tu dispositivo y no la guardamos. Ten en cuenta que, al buscar por una zona o por tu ubicación, las coordenadas pasan a formar parte de la dirección (URL) de la página de resultados y pueden quedar registradas en el historial de tu navegador y en los registros del servidor. Puedes buscar escribiendo una ciudad si prefieres no compartirla.
• Datos técnicos. Como cualquier sitio web, el servidor donde se aloja Sustaia registra datos técnicos de cada visita (dirección IP, fecha y hora, página solicitada, navegador). Los usamos para garantizar la seguridad y el funcionamiento del sitio (interés legítimo, art. 6.1.f RGPD).
• Analítica de la web. Medimos el uso del buscador y de las fichas para que los negocios vean su visibilidad y mejorar el directorio. Registramos: las búsquedas que haces (el texto, el lugar y la categoría, salvo si parecen un correo o un teléfono) y cuántos resultados ves, las fichas que aparecen en los resultados y las que abres, las vistas de cada landing y las acciones de contacto que pulsas (web, teléfono, email, Instagram, cómo llegar, afiliado o producto). Tu navegador guarda un código aleatorio, sin datos personales, para reconocerlo entre visitas y contar personas únicas. Las acciones de una misma visita se agrupan con un código de visita que caduca tras 30 minutos sin actividad. Solo guardamos el recorrido por la web (páginas y búsquedas en orden) de las personas que acaban en una acción de contacto, y solo entonces lo enviamos. El resto de la navegación no se guarda como recorrido. No guardamos tu dirección IP. Base legal: nuestro interés legítimo en medir el uso del directorio, con tu derecho a oponerte en cualquier momento escribiéndonos.
• Mapas. Para dibujar el mapa, tu navegador descarga las imágenes desde los servidores de OpenStreetMap, que pueden ver tu dirección IP. Consulta su política de privacidad.

Medición del uso del sitio. Esa analítica es propia y no usa Google Analytics ni herramientas de publicidad o de seguimiento de terceros. De las búsquedas, los clics y los contactos guardamos qué se hizo y en qué ficha, pero no tu dispositivo ni la dirección de la web desde la que llegas. Usamos Google Search Console solo para comprobar la titularidad del sitio y ver cómo aparece en Google, sin datos de visitantes. Si en el futuro incorporamos otra herramienta de analítica de terceros, te pediremos tu consentimiento antes de activarla.

3. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo acceden a ellos:

• Proveedores que nos prestan servicios técnicos (encargados del tratamiento): Hostinger (alojamiento web), Supabase (almacenamiento de archivos, de los datos de los formularios y de la analítica de la web) y Google (Search Console, para la gestión del sitio en la búsqueda) y Cloudflare (Turnstile, para comprobar en los formularios del panel de negocio que no es un programa automático). Trabajamos con proveedores que ofrecen garantías adecuadas de protección de datos y con quienes tenemos, o aceptamos, el correspondiente contrato de encargo. Si alguno tratase datos fuera del Espacio Económico Europeo, lo haría con las garantías exigidas por el RGPD, como las cláusulas contractuales tipo.
• Las autoridades, cuando una ley nos obligue a ello.
• El público, únicamente respecto a la información de la ficha que se indica como pública en el apartado anterior.

4. Cuánto tiempo conservamos los datos

• Solicitudes no aprobadas y sus pruebas de verificación: las eliminamos en un máximo de una semana desde que se resuelve la solicitud.
• Fichas publicadas: mientras la ficha siga publicada. Cuando se da de baja, borramos los datos y las pruebas de verificación en un máximo de tres meses, salvo que una ley nos obligue a conservarlos, y en ese caso los mantendremos bloqueados durante los plazos legales.
• Mensajes de contacto: el tiempo necesario para atenderlos y, después, un máximo de doce meses.
• Registros técnicos del servidor: los plazos que aplique el proveedor de alojamiento, que en cualquier caso son breves.
• Analítica de la web: las búsquedas, los clics, las vistas y las acciones de contacto se conservan como máximo durante 24 meses desde cada evento, y se borran automáticamente. Los recorridos de quienes contactan, con el mismo plazo.

5. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado sin que ello afecte a lo ya tratado. Para hacerlo, escribe a [email protected] indicando qué derecho quieres ejercer. Para proteger tus datos, podemos pedirte que acredites tu identidad.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. Los vídeos y las facturas de verificación se guardan en un almacenamiento privado, sin enlace público, y solo accede a ellos el equipo de Sustaia. Aun así, ninguna transmisión por internet es completamente segura, así que te recomendamos no incluir en los formularios información que no sea necesaria.

7. Menores

Sustaia está pensado para personas mayores de edad y para negocios. No recogemos de forma intencionada datos de menores. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

8. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. La revisión de las fichas la hace una persona.

9. Cambios en esta política

Podemos actualizar esta política, por ejemplo si incorporamos nuevas funciones o proveedores. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización, y te avisaremos de forma destacada si el cambio es importante.