Política de privacidad
Última actualización: 1 de noviembre de 2026
1. Responsable del tratamiento
Fernando Alonso Ortas, NIF 43061253D, con dirección postal en Carrer dels Mestres d'Aixa, 2 - 07014 Palma de Mallorca (España). Contacto para cualquier cuestión de privacidad: soporte@maxiocio.es.
2. Qué datos tratamos, para qué y con qué base legal
| Quién | Datos | Finalidad | Base legal |
|---|---|---|---|
| Negocios del directorio | Nombre comercial, actividad, dirección, teléfono, web, horario, servicios, valoración media y número de reseñas de Google. Guardamos además, sin publicarlos, el email y las redes sociales públicas del negocio (el email solo sirve para confirmar una baja). Si el negocio es de un autónomo, algunos son datos personales. | Publicar el directorio para que los usuarios encuentren los negocios y sepan cómo llegar o contactarlas. | Interés legítimo (art. 6.1.f RGPD) del portal, de los usuarios que buscan negocios y de la propia negocio en ser encontrada, con la presunción del art. 19.2 LOPDGDD para los datos de empresarios individuales tratados en esa condición. |
| Quien pide la baja de un negocio o ejerce sus derechos | Nombre, email, el mensaje con el que acredita que el negocio es suyo y el motivo, si lo da. | Tramitar la baja o la solicitud y poder acreditar cómo la atendimos. | Obligación legal (art. 6.1.c RGPD, en relación con los arts. 12 y 21). |
| Quien denuncia un contenido ilegal | Nombre, email y el contenido de la denuncia. | Tramitar la denuncia, comunicarte la decisión y conservar prueba de cómo la atendimos (12 meses). | Obligación legal (art. 6.1.c RGPD; art. 16 del Reglamento de Servicios Digitales). |
| Cualquier visitante | Dirección IP (en el momento) y una huella diaria anónima del navegador al usar el formulario de baja. | Seguridad y prevención del abuso del formulario. | Interés legítimo (art. 6.1.f RGPD). |
Origen de los datos de los negocios. Los obtenemos de fuentes accesibles públicamente: la ficha pública del negocio en Google Maps y la web y las redes sociales de la propia negocio. Esta página es la información que exige el artículo 14 del RGPD.
Fotos. No publicamos las fotos de la ficha de Google de los negocios. Guardamos solo sus direcciones, sin enlazarlas desde ninguna página.
Huella diaria. Para limitar el abuso del formulario de baja calculamos un código cifrado (HMAC) a partir de tu IP, tu navegador y la fecha. Cambia cada día, no guardamos la IP con él y no permite seguirte de un día a otro.
3. A quién comunicamos los datos
- Visitantes del portal: los datos de los negocios que se publican son visibles en sus fichas.
- Proveedores (encargados del tratamiento) que nos prestan servicios y solo pueden tratar los datos siguiendo nuestras instrucciones:
- BanaHosting: alojamiento de la web, la base de datos y el correo (servidores en la Unión Europea).
- Proveedores de red: conexiones que usamos para recoger los datos públicos de las tiendas (Estados Unidos).
- Cloudflare, Inc.: red de distribución, seguridad y caché (Estados Unidos (Marco de Privacidad de Datos UE-EE. UU.)).
- Autoridades, cuando lo exija la ley.
Algunos proveedores están fuera del Espacio Económico Europeo. Esas transferencias se amparan en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en las garantías del artículo 46 del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.
4. Cuánto tiempo los conservamos
- Fichas de negocios: mientras el negocio esté abierto y no se oponga. Si pide la baja, borramos sus datos al momento y guardamos solo un código cifrado (huella) para no volver a publicarla.
- Solicitudes de baja y de derechos: 3 años desde la respuesta, para poder acreditar cómo las atendimos.
- Códigos de confirmación de baja: 30 días.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a soporte@maxiocio.es e indicando qué derecho ejerces. Si un negocio es tuyo y no quieres que aparezca, usa «No quiero aparecer» (oposición, art. 21 RGPD): se tramita al momento confirmando un código en el email de la ficha, o tras una revisión manual si la ficha no tiene email. Responderemos en un mes como máximo.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
6. Seguridad
Las conexiones van cifradas (HTTPS). En la base de datos solo guardamos huellas cifradas de los códigos de confirmación, nunca los códigos.
7. Cookies
Consulta la política de cookies.