Política de Privacidad

1. Responsable del tratamiento

Jonatan Casablancas Fernández Donnestad
NIF: 78769017C
Nombre comercial: Criterio Local
Dirección: Avenida de la Villa, 165, 18511 Valle del Zalabí (Granada), España
Email de contacto: contacto@criteriolocal.es

2. Datos que recopilamos y cómo los obtenemos

Recopilamos únicamente los datos mínimos y necesarios para la prestación del servicio. Los canales de obtención son los siguientes:

WhatsApp, email o teléfono: cuando contactas con nosotros de forma directa, recabamos tu nombre, número de teléfono, dirección de correo electrónico, nombre del negocio y cualquier información que nos facilites voluntariamente sobre tu actividad.

Formulario de alta online: al contratar el servicio a través del Sitio Web, recopilamos los datos necesarios para gestionar el alta: nombre completo o razón social, NIF/CIF, dirección del establecimiento, correo electrónico, teléfono, nombre del negocio y sector. El envío del formulario se realiza a través de FormSubmit, un servicio que reenvía el contenido del formulario al correo de Criterio Local sin almacenarlo de forma permanente. Junto con esos datos se conserva la constancia de la aceptación expresa de las Condiciones Generales (fecha y hora del envío), como prueba de la contratación. El pago recurrente se procesa de forma segura a través de Stripe. Criterio Local no almacena, no registra ni tiene acceso en ningún momento a los datos de tu tarjeta bancaria o cuenta de pago; esa información queda bajo la custodia exclusiva de Stripe. En la pasarela de pago de Stripe también se recogen tu dirección de facturación y, si lo indicas, tu NIF o CIF y tu razón social, que usamos para emitir la factura.

Formulario de prueba gratuita: para activar la prueba de la herramienta de gestión pedimos la razón social o el nombre del titular, el NIF/CIF, el nombre y la dirección del negocio, el correo electrónico y el teléfono. Esos datos viajan directamente a la propia herramienta (gestion.criteriolocal.es), que crea la cuenta y guarda la constancia de la aceptación de las Condiciones Generales: el texto aceptado, la fecha y la hora, y la dirección IP y el navegador desde los que se aceptó. Para frenar los envíos abusivos, la dirección IP se guarda también 24 horas en un contador de intentos. Solo si ese envío falla, el formulario se reenvía por FormSubmit para que podamos activar la prueba a mano.

Etiqueta de campaña: si llegas a la web desde un enlace de una campaña nuestra (un correo, un anuncio, una publicación, la recomendación de un colaborador o el enlace que te pasa un cliente), el enlace puede llevar una etiqueta con el nombre de esa campaña. La etiqueta no te identifica ni se guarda en tu navegador; solo se anota junto a tu alta o tu prueba, si llegas a hacerla, para saber qué canales funcionan. Si llegas por el enlace de un cliente, anotamos también qué cliente te lo pasó, para poder agradecérselo.

Herramienta de gestión: si eres cliente o estás probando la herramienta, para darte acceso a la herramienta de gestión tratamos los datos de tu cuenta (nombre, correo electrónico y los datos de acceso) y el registro técnico de uso necesario para su seguridad. Si activas los avisos en tu móvil, también la dirección técnica de avisos de ese navegador, que sirve solo para entregártelos y se borra al quitarlos o al retirar el acceso. Si reenvías facturas al buzón de la herramienta, leemos solo los correos que llegan desde las direcciones de tu negocio, guardamos los adjuntos (fotos y PDF) en tu cuenta y borramos el correo del buzón al leerlo. Si respondes a la pregunta de la herramienta sobre si la recomendarías, guardamos tu nota y lo que escribas, para mejorar el servicio. Los datos de tu personal, de tus proveedores, de las reseñas y de los pedidos desde la mesa que tratamos para prestarte el servicio se explican en el apartado 10.

WhatsApp durante el servicio: para contestar a las reseñas de tres estrellas o menos te pedimos por WhatsApp tu versión de lo ocurrido, y la usamos solo para redactar esa respuesta.

Correo electrónico durante la prestación del servicio: podemos intercambiar materiales (fotografías, textos, logotipos) necesarios para el desarrollo o actualización de la web contratada. Estos archivos se utilizan exclusivamente con esa finalidad y no se ceden a terceros.

3. Uso de cookies y rastreo

Este Sitio Web ha sido diseñado bajo un principio estricto de privacidad desde el diseño. No utilizamos cookies de ningún tipo —ni técnicas, ni analíticas, ni publicitarias— ni ninguna tecnología de rastreo equivalente (píxeles, fingerprinting, beacons). Tu navegación por este sitio es completamente anónima. No instalamos ningún script de terceros con fines de seguimiento o publicidad. Las páginas no cargan tipografías, mapas, vídeos ni recursos alojados en dominios ajenos: todo —incluidas las fuentes— viaja dentro del propio archivo. Únicamente cuando pulsas voluntariamente un enlace de WhatsApp, de teléfono, de correo o el botón de pago, tu navegador abre ese servicio externo y pasa a regirse por la política de privacidad de dicho proveedor.

La herramienta de gestión, disponible en gestion.criteriolocal.es y de uso exclusivo para clientes y negocios en prueba, solo guarda en tu dispositivo lo imprescindible para mantener tu sesión iniciada y proteger el acceso: una cookie técnica segura y, en su caso, datos de funcionamiento de la propia aplicación. Están exentos de consentimiento conforme al artículo 22.2 de la LSSI. No usa cookies analíticas ni publicitarias. Los avisos en el móvil solo se activan si tú lo pides y das permiso en el navegador, y los puedes quitar cuando quieras.

4. Finalidades del tratamiento y base jurídica

Finalidad	Base jurídica
Responder a consultas, solicitudes de información y presupuestos	Interés legítimo del responsable (Art. 6.1.f RGPD)
Gestionar el alta, la prestación, el mantenimiento y el soporte del servicio contratado	Ejecución de un contrato (Art. 6.1.b RGPD)
Emisión de facturas y cumplimiento de obligaciones fiscales y contables	Obligación legal (Art. 6.1.c RGPD)
Comunicaciones operativas relacionadas con el servicio (incidencias, renovaciones, cambios y avisos de que la prueba gratuita va a terminar)	Ejecución del contrato (Art. 6.1.b RGPD)
Saber por qué canal llega cada alta o prueba (etiqueta de campaña o enlace de un cliente que nos recomienda)	Interés legítimo del responsable (Art. 6.1.f RGPD)
Conocer tu opinión si respondes a la pregunta de la herramienta de gestión (es voluntaria)	Interés legítimo del responsable (Art. 6.1.f RGPD)
Dar acceso a la herramienta de gestión y mantener su seguridad	Ejecución del contrato (Art. 6.1.b RGPD)
Tratar los datos del personal, de proveedores, de reseñas y de los pedidos desde la mesa por cuenta del cliente (apartado 10)	Encargo del tratamiento (Art. 28 RGPD). La base jurídica la determina el cliente como responsable
Envío de comunicaciones comerciales sobre servicios propios a clientes activos	Interés legítimo (Art. 6.1.f RGPD y Art. 21.2 LSSI) — con derecho de oposición en cualquier momento

5. Plazo de conservación de los datos

Datos de contacto y consultas: se mantienen activos durante la relación comercial. Una vez finalizada, se conservan bloqueados durante un máximo de 5 años para atender posibles responsabilidades civiles o contractuales.

Prueba del consentimiento del alta o de la prueba gratuita: el registro de la aceptación de las Condiciones Generales (texto aceptado, fecha, hora, datos del formulario y, en la prueba, dirección IP y navegador) se conserva mientras dure la relación y durante los cinco años siguientes, plazo general de prescripción de las acciones personales.

Datos de facturación y contabilidad: se conservan durante un mínimo de 6 años en cumplimiento del artículo 30 del Código de Comercio y de la normativa tributaria aplicable.

Materiales aportados para el desarrollo web (fotografías, textos, logotipos): se conservan mientras el servicio esté activo. Tras la baja, se eliminan en un plazo máximo de 90 días salvo que el cliente solicite su devolución antes.

Datos de la herramienta de gestión: se conservan mientras dure la suscripción o la prueba gratuita. Tras la baja o el fin de la prueba, la cuenta queda 30 días en solo lectura para que el cliente descargue sus datos, y después se suprimen (las copias de seguridad, en un máximo de 14 días más), salvo que una norma obligue a conservarlos.

6. Comunicación de datos a terceros

Criterio Local no vende, alquila, cede ni comparte tus datos personales con terceros con fines comerciales. Tus datos únicamente se comunicarán a los siguientes encargados del tratamiento, indispensables para la ejecución del servicio:

Stripe Inc. / Stripe Payments Europe Ltd. — gestión del cobro y procesamiento seguro de pagos recurrentes. Política de privacidad: stripe.com/es/privacy

FormSubmit (Formsubmit.co) — reenvío al correo de Criterio Local de los formularios de contacto y de alta cumplimentados en el Sitio Web. El servicio actúa como mero transportista del mensaje y no se emplea para ninguna otra finalidad. Política de privacidad: formsubmit.co/privacy

WhatsApp Ireland Ltd. (Meta) — cuando el primer contacto se produce por WhatsApp, la conversación se aloja en la infraestructura de ese servicio conforme a sus propias condiciones. Criterio Local no controla ese tratamiento; si prefieres evitarlo, puedes escribir directamente a contacto@criteriolocal.es.

Declarando (declarando.es) — programa de facturación y contabilidad con el que se emiten las facturas. Trata los datos de facturación del cliente.

Anthropic, PBC — proveedor del modelo de inteligencia artificial que lee los datos de las facturas y de las recetas que los clientes suben a la herramienta de gestión y que ayuda a redactar las respuestas a las reseñas. Política de privacidad: anthropic.com/legal/privacy

Hostinger International Ltd. — proveedor de alojamiento web donde se publican las páginas de los clientes, sus pedidos desde la mesa y la herramienta de gestión, y del correo electrónico desde el que se envían los avisos de la herramienta. Los servidores cumplen con el RGPD. Política de privacidad: hostinger.com/es/legal/politica-de-privacidad

Google Ireland Ltd. — servicio de correo en el que se guarda una copia de seguridad de la herramienta de gestión fuera del alojamiento, para poder recuperarla si el servidor fallara. La copia va cifrada (AES-256) antes de salir del servidor y Google no tiene la clave para abrirla. Cada copia se borra a los 14 días. Política de privacidad: policies.google.com/privacy

Servicios de avisos de los navegadores (Google Firebase Cloud Messaging, Apple Push Notification service, Mozilla Push Service y Microsoft Windows Push Notification Services) — solo si una persona activa los avisos de la herramienta de gestión en su dispositivo. Lo usa el navegador que esa persona ya tiene: el texto de cada aviso se cifra en nuestro servidor para ese dispositivo y el servicio lo entrega sin poder leerlo.

Transferencias internacionales: algunos de los proveedores anteriores (Stripe, FormSubmit, Anthropic y los servicios de avisos de los navegadores) están radicados en los Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las garantías previstas en el capítulo V del RGPD —cláusulas contractuales tipo de la Comisión Europea y, en su caso, adhesión al Marco de Privacidad de Datos UE-EE. UU.—. Puedes solicitar información sobre esas garantías escribiendo a contacto@criteriolocal.es.

Adicionalmente, los datos podrán comunicarse a la Administración Tributaria u otros organismos públicos cuando lo exija la normativa vigente.

7. Tus derechos en protección de datos

De conformidad con el RGPD y la LOPDGDD, puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

Acceso: conocer qué datos tuyos tenemos y cómo los tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oposición: oponerte al tratamiento basado en interés legítimo, en particular al envío de comunicaciones comerciales.
Limitación: solicitar la suspensión del tratamiento en los casos previstos por la ley.
Portabilidad: recibir tus datos en formato electrónico estructurado y transferirlos a otro responsable.

Para ejercer cualquiera de estos derechos, escribe a contacto@criteriolocal.es con el asunto «Ejercicio de derechos RGPD» e incluye una copia de tu DNI o documento equivalente que acredite tu identidad. Responderemos en un plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no es correcto, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es

8. Seguridad de la información

Aplicamos las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de tus datos. El Sitio Web utiliza cifrado HTTPS (TLS) en todas sus comunicaciones. El acceso a los datos de clientes está restringido al titular del tratamiento. Los proveedores de servicios indicados en el apartado 6 están sujetos a acuerdos de encargo del tratamiento que garantizan el cumplimiento del RGPD.

En caso de que se produjera una brecha de seguridad que pudiera afectar a tus datos, serás notificado en los plazos previstos por la normativa (72 horas a la AEPD; sin dilación indebida a los afectados cuando el riesgo sea alto).

9. Modificaciones de esta política

Esta Política de Privacidad puede actualizarse para adaptarse a cambios normativos o en la prestación del servicio. Cualquier modificación relevante será comunicada por correo electrónico a los clientes activos con al menos 15 días de antelación. La versión vigente estará siempre disponible en esta página con su fecha de actualización.

10. Datos que tratamos por cuenta de nuestros clientes

Cuando prestamos a un negocio la herramienta de gestión, el servicio de reseñas o los pedidos desde la mesa, tratamos algunos datos personales por cuenta de ese negocio, que es el responsable del tratamiento. Criterio Local actúa como encargado del tratamiento y solo los usa para prestarle el servicio, siguiendo sus instrucciones y lo previsto en el Anexo I de las Condiciones Generales.

• Personal del negocio: datos identificativos, horarios, registros de entrada y salida, ausencias, permisos y cambios de turno, la firma con la que cada persona confirma su registro del mes, quién hizo cada tarea o control y cuándo, los documentos que el negocio guarde a su nombre (como el carné de manipulador de alimentos) y, si activa los avisos en su móvil, la dirección técnica de avisos de su navegador.
• Proveedores: los datos que figuran en sus facturas, cuando son personas físicas.
• Autores de reseñas en Google: el nombre público y el contenido de la reseña.
• Quien pide desde la mesa: el número de mesa, lo que pide, la nota que escriba y la forma de pago que indique al pedir la cuenta. Para frenar los avisos falsos se guarda también un identificador aleatorio en su navegador, imprescindible para el servicio que pide y por eso exento de consentimiento (artículo 22.2 de la LSSI), y una huella de su conexión que no guarda la dirección IP tal cual. No se piden nombre, teléfono ni correo, y todo se borra automáticamente a los 30 días.

Si eres empleado, proveedor o autor de una reseña de uno de nuestros clientes, o has pedido desde la mesa en su local, y quieres ejercer tus derechos, dirígete al propio negocio. Si nos escribes a nosotros, trasladaremos tu solicitud al negocio sin demora y le ayudaremos a atenderla.