Política de privacidad

Queremos saber de ti lo menos posible. En esta política de privacidad te contamos qué datos tratamos aun así, para qué, cuánto tiempo los guardamos y qué derechos tienes.

En resumen

• No usamos cookies de seguimiento, analíticas ni publicitarias, ni te seguimos por otras webs.
• Solo contamos las visitas en totales y, al hacerlo, no guardamos tu dirección IP.
• Tu ubicación se queda en tu dispositivo, salvo que tú decidas hacer check-in al valorar un lugar.
• Tus favoritos se guardan solo en tu propio navegador.
• Si nos envías un mensaje, lo guardamos un máximo de 12 meses.
• No vendemos datos ni trabajamos con redes publicitarias que te rastrean.

¿Quién es el responsable?

ibizamap.nl es una publicación de (se completará en breve), (se completará en breve), inscrita en la Cámara de Comercio de los Países Bajos (KvK) con el número (se completará en breve). Somos el responsable del tratamiento según el Reglamento General de Protección de Datos (RGPD). Para cualquier consulta sobre privacidad, escríbenos a (se completará en breve).

Qué datos tratamos y por qué

1. Cuando visitas la web

Para mostrarte nuestras páginas, nuestro proveedor de alojamiento y seguridad, Cloudflare, recibe datos técnicos de tu conexión, como tu dirección IP y datos de tu navegador. Cloudflare los utiliza por encargo nuestro para servir la web y protegerla de ataques y abusos.

• Base jurídica: interés legítimo (art. 6.1.f del RGPD): una web que funcione y sea segura.
• Lo que guardamos nosotros: ninguna dirección IP. Solo cuando valoras un lugar la convertimos en un código irreconocible (ver punto 4).

2. Estadísticas anónimas

Queremos saber qué páginas resultan útiles sin seguirte. Para ello usamos tres cosas:

• Cloudflare Web Analytics. Un pequeño script mide qué página se visita y lo rápido que carga. En los totales vemos, entre otras cosas, el país, la web de procedencia, el tipo de dispositivo, el navegador y el sistema operativo. Según Cloudflare, este servicio no usa cookies ni localStorage y no crea una «huella digital» de los visitantes.
• Contadores en nuestro propio servidor. Cuando se visita una página, o se hace clic en un anuncio o un enlace de afiliado, contamos la página o el enlace, la fecha, el idioma y el país. El país lo deducimos de la conexión. No guardamos la dirección IP en sí, ni datos del navegador ni ningún identificador de cookie.
• «Más guardados». Si guardas un lugar como favorito, sumamos +1 a ese lugar. No se envía nada que nos permita reconocerte a ti o a tu dispositivo.

Así que solo vemos totales, como «esta página se ha visto 120 veces desde Alemania».

• Base jurídica: interés legítimo: mejorar la web y poder dar a los anunciantes cifras globales de audiencia.

3. Tu ubicación

En el mapa puedes mostrar tu posición y buscar lugares cercanos. Tu navegador te pide permiso antes. Si lo das, usamos tu ubicación solo en tu propio dispositivo, por ejemplo para calcular distancias. Tu ubicación no se nos envía.

Excepción: hacer check-in al valorar un lugar. Si al valorar un lugar eliges «hacer check-in aquí», enviamos tu ubicación una sola vez. Nuestro servidor calcula si estás lo bastante cerca del lugar (unos 150 metros) y elimina las coordenadas en ese mismo momento. Solo guardamos si estabas allí (sí o no) y la fecha.

• Base jurídica: interés legítimo: valoraciones fiables. Hacer check-in es siempre voluntario.

4. Cuando valoras un lugar

Puedes valorar lugares de 1 a 5 estrellas sin cuenta. No te pedimos el nombre ni el correo electrónico. Para combatir las valoraciones falsas y los bots, tratamos:

• el número de estrellas, el lugar, la fecha y, si haces check-in, si estabas allí;
• un código hash de tu dirección IP: un código que se calcula con una clave secreta y que no permite recuperar tu dirección IP. Cambiamos esa clave cada 30 días y destruimos la anterior. A partir de ahí nadie, ni siquiera nosotros, puede relacionar el código con una dirección IP;
• un segundo código por lugar, también derivado de tu dirección IP y del lugar, que guardamos un máximo de 24 meses. Con él vemos si la misma conexión ya ha valorado ese lugar;
• la red (tu proveedor de internet) y el país de la conexión, para detectar tráfico de centros de datos, de donde proceden muchos bots;
• el resultado de una comprobación automática anti-bots en tu navegador.

Mientras guardemos estos códigos, se consideran datos personales seudonimizados. Como no sabemos cómo te llamas, normalmente no podemos relacionar una valoración contigo si quieres consultarla o que la borremos (art. 11 del RGPD). Más información en nuestra política de valoraciones.

• Base jurídica: interés legítimo: prevenir el fraude y los abusos (ver considerando 47 del RGPD) y mostrar valoraciones honestas.

5. Cuando nos envías un mensaje

Esto incluye el formulario de contacto, el formulario para anunciarte o reclamar tu ficha, y los correos a (se completará en breve).

• Datos: tu nombre, el nombre de tu empresa (opcional), tu correo electrónico, tu mensaje y la hora de envío. Si reclamas una ficha, también lo que nos envíes sobre tu negocio, como horarios o fotos.
• Finalidad: responder a tu consulta, hablar contigo sobre un anuncio o una ficha y comprobar datos de un lugar.
• Base jurídica: si se trata de publicidad o de gestionar tu ficha, son medidas precontractuales (art. 6.1.b del RGPD). Para otras consultas: interés legítimo en poder responderte.
• ¿Es obligatorio? No. Pero sin un correo electrónico no podemos responderte, y sin tus datos no podemos acordar contigo un anuncio o una ficha.
• Protección contra el spam: al enviar el formulario, Cloudflare Turnstile comprueba que no eres un bot. Para ello, Turnstile trata, entre otras cosas, tu dirección IP, una huella técnica de la conexión cifrada (TLS) y el identificador de tu navegador (User-Agent). Cloudflare también usa estas señales como responsable independiente para mejorar su detección de bots. Consulta el anexo de privacidad de Turnstile.
• Plazo de conservación: un máximo de 12 meses desde que lo recibimos. Si te conviertes en anunciante, conservamos los datos del contrato y de facturación durante 7 años porque así lo exige la normativa fiscal neerlandesa (art. 6.1.c del RGPD).

6. Cuando denuncias un contenido o una valoración

Si nos avisas de contenido ilegal o de valoraciones sospechosas a través de nuestra página de denuncias, tratamos tu aviso y, si nos los facilitas, tu nombre y tu correo electrónico. Así podemos confirmar que lo hemos recibido y contarte qué hemos hecho.

• Base jurídica: obligación legal (art. 6.1.c del RGPD, en relación con el art. 16 del Reglamento de Servicios Digitales, DSA).
• Plazo de conservación: 24 meses después de cerrar el caso, para poder comprobar qué se decidió si llegan preguntas o avisos repetidos.

7. Tus favoritos

Los favoritos se guardan solo en el almacenamiento de tu propio navegador (localStorage). No se nos envían, salvo el recuento anónimo (ver punto 2). Puedes borrarlos cuando quieras. Más información en nuestra política de cookies.

8. Si tu negocio aparece en ibizamap

En cada lugar mostramos datos de la empresa, como el nombre, la dirección, el teléfono, la web y el horario. Los obtenemos de fuentes abiertas (consulta el aviso legal) o nos los facilita el propio negocio. Si se trata de un autónomo, pueden ser datos personales.

• Finalidad: ofrecer a los visitantes información correcta y actualizada sobre los lugares.
• Base jurídica: interés legítimo (art. 6.1.f del RGPD).
• Rectificación u oposición: si algo no es correcto o no quieres aparecer en ibizamap, escríbenos a (se completará en breve).

Quién más trata tus datos

Trabajamos con los siguientes encargados del tratamiento. Con cada uno de ellos tenemos un contrato de encargo del tratamiento.

• Encargado: Cloudflare, Inc. · Para qué: alojamiento, seguridad, estadísticas, comprobación anti-bots, almacenamiento de imágenes, avisos por correo de los formularios, copias de seguridad · Dónde: red mundial; archivos almacenados en la UE
• Encargado: Neon (Neon, LLC, parte de Databricks, Inc.) · Para qué: base de datos, con mensajes de formularios y valoraciones, entre otras cosas · Dónde: servidores en Fráncfort (Alemania)
• Encargado: Backblaze, Inc. · Para qué: copias de seguridad cifradas · Dónde: centro de datos en Ámsterdam

Además, reciben datos nuestro proveedor de correo electrónico (para los correos que nos envías) y nuestro gestor contable (solo datos de anunciantes). Si la ley nos obliga, facilitamos datos a las autoridades competentes. Nunca vendemos datos.

Datos fuera del Espacio Económico Europeo

Cloudflare, Neon y Backblaze son empresas estadounidenses. Nuestra base de datos está en Fráncfort y nuestras copias de seguridad, en Ámsterdam, pero estas empresas también pueden gestionar datos desde Estados Unidos, y la red de Cloudflare es mundial. Las tres están certificadas en el Marco de Privacidad de Datos UE-EE. UU. Cuando es necesario, se aplican además las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo guardamos los datos

• Datos: Estadísticas · Plazo: solo totales, sin datos personales
• Datos: Código hash de la IP de una valoración · Plazo: deja de ser rastreable cuando se destruye la clave, a los 30 días
• Datos: Código por lugar contra valoraciones duplicadas · Plazo: máximo 24 meses
• Datos: Ubicación al hacer check-in · Plazo: no se guarda; solo «en el lugar sí/no» y la fecha
• Datos: Mensajes de formularios y correos · Plazo: máximo 12 meses
• Datos: Datos de contrato y facturación de anunciantes · Plazo: 7 años (obligación fiscal de conservación)
• Datos: Denuncias · Plazo: 24 meses después de cerrarlas

Copias de seguridad. Hacemos copias de seguridad cifradas para poder restaurar la web tras una avería o un error. Los datos que hemos borrado pueden seguir en ellas hasta 12 meses; después, las copias caducan. Solo las usamos para restaurar. Si al restaurar reaparecen datos borrados, los volvemos a borrar.

Seguridad

Todas las conexiones con la web están cifradas (HTTPS). Solo tienen acceso a la administración y a los mensajes las personas que lo necesitan para su trabajo, y ese acceso está protegido con una llave de seguridad física. Las copias de seguridad están cifradas. Si aun así algo sale mal, seguimos las normas del RGPD sobre brechas de datos, incluida la notificación a la autoridad neerlandesa de protección de datos cuando sea necesario.

La IA y tus datos

Redactamos y traducimos textos con ayuda de la IA; consulta nuestra política editorial. No introducimos datos personales de los visitantes, como los mensajes de los formularios, en herramientas de IA.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten de forma similarmente significativa. Eso sí, nuestra comprobación anti-bots puede bloquear automáticamente una valoración o dejarla en espera durante un tiempo. Si crees que ha sido un error, escríbenos.

Tus derechos

Tienes derecho a:

• acceder a tus datos (art. 15 del RGPD);
• rectificar los datos incorrectos (art. 16 del RGPD);
• suprimir tus datos (art. 17 del RGPD);
• limitar el tratamiento (art. 18 del RGPD);
• recibir en un formato habitual los datos que tú mismo nos facilitaste (art. 20 del RGPD);
• oponerte al tratamiento basado en el interés legítimo (art. 21 del RGPD).

Envía tu solicitud a (se completará en breve). Te responderemos en el plazo de un mes. Si tu solicitud es compleja o recibimos muchas a la vez, podemos ampliar el plazo dos meses más; en ese caso te lo diremos dentro del primer mes, explicando el motivo. A veces podemos pedirte que acredites tu identidad, para no entregar datos a la persona equivocada.

Presentar una reclamación

Si no te convence cómo tratamos tus datos, cuéntanoslo y buscaremos juntos una solución. También puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens, o ante la autoridad de control del país donde vives o trabajas (en España, la Agencia Española de Protección de Datos). Encontrarás la tuya en la lista de autoridades europeas de protección de datos. La autoridad neerlandesa suele pedir que antes nos hayas presentado la reclamación a nosotros.

Cambios

Si cambia nuestra forma de trabajar, actualizaremos esta política. La fecha del último cambio figura en esta página.