En GastroMaps tratamos datos personales en dos situaciones distintas, y creemos que lo más útil es empezar por diferenciarlas, porque las obligaciones y los derechos no son los mismos en cada caso:
- Como responsable del tratamiento, cuando decidimos nosotros para qué se usan los datos. Es el caso de los datos de nuestros clientes, de quienes nos contactan y de quienes visitan esta web.
- Como encargado del tratamiento, cuando tratamos datos por cuenta de un restaurante cliente y siguiendo sus instrucciones. Es el caso de los datos de los visitantes de las webs de nuestros clientes.
La primera parte de esta política describe el primer caso. La segunda parte describe el segundo.
Primera parte: datos que tratamos como responsables
Quiénes somos
- Responsable: Eloy Rodríguez Cantó
- NIF/CIF: 45839004G
- Domicilio: C/ Isidro Pastor Casas, 61, 03670 Monforte del Cid (Alicante)
- Correo electrónico: holagastromaps@gmail.com
- Sitio web: https://web.gastromaps.net
Qué datos tratamos, para qué y con qué legitimación
| De quién | Qué datos | Para qué | Base jurídica |
|---|---|---|---|
| Clientes | Datos identificativos y de contacto del restaurante y de su persona de contacto, datos de facturación | Prestar los servicios contratados, facturar y mantener la relación comercial | Ejecución de un contrato |
| Clientes | Los mismos, más el historial de facturación | Cumplir obligaciones fiscales y contables | Obligación legal |
| Personas que nos contactan | Nombre, correo electrónico, teléfono y el contenido de su consulta | Atender su solicitud y, en su caso, enviar una propuesta | Consentimiento o medidas precontractuales |
| Visitantes de esta web | Datos de navegación recogidos mediante cookies | Analizar el uso del sitio y, en su caso, mostrar publicidad | Consentimiento |
No tratamos categorías especiales de datos (salud, ideología, religión y similares) ni tomamos decisiones automatizadas con efectos jurídicos sobre las personas.
Durante cuánto tiempo conservamos los datos
- Datos de clientes: mientras dure la relación contractual y, finalizada esta, durante los plazos de prescripción legal aplicables en materia fiscal, contable y de responsabilidad civil.
- Consultas comerciales que no derivan en contrato: un máximo de un año desde el último contacto.
- Datos tratados con consentimiento: hasta que el interesado lo retire.
A quién comunicamos los datos
No vendemos ni cedemos datos personales. Únicamente acceden a ellos los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento y solo conforme a nuestras instrucciones:
- Proveedores de alojamiento web y de red de distribución de contenidos.
- Proveedores de correo electrónico y de herramientas de gestión interna.
- Plataformas de publicidad y medición, cuando el cliente contrata la gestión de sus campañas.
- Asesoría fiscal y contable, y Administraciones Públicas cuando exista una obligación legal.
Transferencias internacionales: algunos de estos proveedores pueden estar situados fuera del Espacio Económico Europeo. En tales casos nos aseguramos de que la transferencia cuente con las garantías previstas en la normativa, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o una decisión de adecuación.
Cuáles son sus derechos
Cualquier persona puede solicitarnos el acceso a sus datos, su rectificación o supresión, la limitación de su tratamiento, su portabilidad, y puede oponerse al tratamiento. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer estos derechos basta con escribir a holagastromaps@gmail.com indicando qué derecho desea ejercer. Responderemos en el plazo de un mes.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Cookies de esta web
Esta web utiliza cookies propias y de terceros. Puede consultar el detalle en nuestra Política de Cookies y modificar su elección en cualquier momento desde el panel de configuración de cookies.
Segunda parte: datos que tratamos por cuenta de nuestros clientes
Cuando un restaurante contrata nuestros servicios, en muchos casos pasamos a tratar datos personales de los que el responsable es el restaurante, no nosotros. En esas situaciones actuamos como encargados del tratamiento: tratamos los datos únicamente siguiendo sus instrucciones, para las finalidades que él determina, y no los utilizamos para fines propios.
La relación con cada cliente se regula mediante el correspondiente contrato de encargo de tratamiento, que detalla los servicios contratados en cada caso.
Qué servicios prestamos y qué implica cada uno
No todos nuestros clientes contratan todos los servicios. El alcance de nuestro papel como encargados depende de cuáles haya contratado cada uno:
1. Atribución del origen de las reservas
Instalamos en la web del restaurante un programa que identifica a través de qué canal ha llegado cada visitante. Se describe en detalle más abajo.
2. Gestión de campañas publicitarias
Accedemos a las cuentas publicitarias del cliente (por ejemplo Google Ads) para crear, mantener y medir sus campañas. En el marco de este servicio podemos acceder a datos de medición y de audiencias de dichas plataformas, que se rigen además por las condiciones y políticas de privacidad de cada plataforma.
3. Desarrollo web y páginas de destino
Diseñamos y mantenemos páginas web y páginas de destino. Durante el desarrollo y el mantenimiento podemos acceder a los contenidos del sitio y, de forma incidental, a los datos personales que este contenga.
4. Alojamiento web
Cuando el cliente contrata también el alojamiento de su web con nosotros, nuestro papel como encargados es sensiblemente más amplio: los datos personales que se recojan o se generen en ese sitio residen en la infraestructura que gestionamos. Esto puede incluir, según la configuración de cada web, los datos introducidos en formularios, los registros del servidor —incluidas direcciones IP— y las copias de seguridad.
En estos casos aplicamos medidas técnicas y organizativas apropiadas —control de accesos, cifrado de las comunicaciones, copias de seguridad y registro de actividad— y solo recurrimos a proveedores de infraestructura que ofrecen garantías equivalentes.
Cuando el cliente aloja su web con otro proveedor, no tenemos acceso a su servidor ni a los datos almacenados en él, y nuestro papel se limita a los servicios que sí haya contratado.
5. Informes y análisis
Elaboramos informes de resultados a partir de datos agregados de rendimiento. Estos informes no incluyen datos identificativos de personas concretas.
El servicio de atribución en detalle
Por su naturaleza técnica, y porque implica almacenar información en el dispositivo del visitante, describimos este servicio con mayor detalle.
En qué consiste
Permite saber a través de qué canal ha llegado cada reserva (una campaña publicitaria, una red social, un buscador o una visita directa), para que el restaurante pueda medir el resultado de sus acciones de promoción. Para ello, el restaurante instala en su web un pequeño programa que distribuimos desde nuestro dominio cdn.gastromaps.net.
Qué información se trata
Únicamente los parámetros de campaña que vienen en la dirección web por la que ha llegado el visitante:
| Parámetro | Qué indica |
|---|---|
utm_source |
Canal de procedencia |
utm_medium |
Tipo de tráfico |
utm_campaign |
Campaña |
utm_content |
Variante del anuncio |
utm_term |
Término de búsqueda |
Junto a ellos se guarda la fecha y hora en que se registraron.
No se trata ningún dato identificativo del visitante. En concreto, este sistema no recoge ni almacena nombre, apellidos, dirección de correo electrónico, teléfono, dirección postal, dirección IP, identificadores de usuario ni datos de navegación distintos de los indicados.
Dónde se guarda y durante cuánto tiempo
La información se guarda en el propio navegador del visitante, en el almacenamiento local (localStorage) del dominio del restaurante. No se transmite ni se conserva en servidores de GastroMaps.
Se conserva durante 30 días desde su registro, salvo que el restaurante haya configurado un plazo inferior. Transcurrido ese plazo se elimina automáticamente. El visitante puede eliminarla en cualquier momento borrando los datos de navegación de su navegador.
El sistema utiliza además:
- Una cookie técnica, con una duración de 90 días, que sirve únicamente para identificar los accesos del personal del propio restaurante y excluirlos de la medición, de modo que no distorsionen los resultados.
- Un dato de duración de sesión, que se borra al cerrar la pestaña, para no repetir operaciones durante una misma visita.
Para qué se utiliza
El canal de procedencia se añade al formulario de reservas del restaurante, de manera que la reserva queda asociada al canal por el que llegó el visitante. Ese formulario lo presta un tercero contratado por el restaurante (por ejemplo CoverManager, TheFork o Restoo), cuya política de privacidad es aplicable al tratamiento de los datos que el visitante introduzca en él.
En algunos casos, cuando el visitante llega sin parámetros de campaña, el sistema puede registrar un valor que indica un origen estimado en lugar de medido. El restaurante conoce esta circunstancia y puede activarla o desactivarla; en los informes, los orígenes estimados se identifican de forma diferenciada respecto de los medidos.
Qué no hacemos
- No elaboramos perfiles de los visitantes.
- No hacemos seguimiento entre distintos sitios web.
- No cruzamos esta información con ninguna otra fuente.
- No cedemos ni vendemos esta información a terceros.
- No la utilizamos para finalidades distintas de la descrita.
Consentimiento
Este tratamiento no es necesario para que el visitante pueda navegar por la web ni para que pueda reservar. Por ello, el programa solo se ejecuta si el visitante ha prestado su consentimiento a través del sistema de gestión de consentimiento que el restaurante tenga instalado en su web. Si el visitante no lo presta, o lo retira, no se guarda ninguna información en su dispositivo.
Corresponde a cada restaurante, como responsable del tratamiento, informar de este tratamiento en su política de cookies y recabar dicho consentimiento.
Subencargados
Para prestar estos servicios recurrimos a proveedores de alojamiento y de red de distribución de contenidos, que actúan como subencargados. En el caso del servicio de atribución, estos proveedores pueden tratar la dirección IP del visitante con la finalidad exclusiva de entregar el archivo solicitado y garantizar la seguridad del servicio.
Duración y devolución de los datos
Tratamos los datos por cuenta del cliente mientras esté vigente el contrato. Finalizado este, y salvo que exista una obligación legal de conservación, los devolvemos o los suprimimos junto con las copias existentes, conforme a lo que el cliente indique.
Derechos de los visitantes
Los visitantes de las webs de nuestros clientes pueden ejercer sus derechos dirigiéndose al restaurante correspondiente, que es el responsable del tratamiento. Si se dirigen a nosotros, trasladaremos la solicitud al restaurante sin dilación.
En el caso concreto del servicio de atribución, y al no tratarse datos que permitan identificar al visitante, GastroMaps no puede por sí sola vincular esa información con una persona concreta. El visitante puede eliminarla en cualquier momento borrando los datos de navegación de su navegador, o retirando su consentimiento desde el panel de configuración de cookies de la web del restaurante.
Para cualquier cuestión relativa a estos tratamientos puede escribirnos a holagastromaps@gmail.com.