Política de privacidad

• • Creación de cuentas y autenticación de usuarios
• • Publicación y gestión de listados y servicios
• • Atención de solicitudes y soporte
• • Seguridad de la plataforma, prevención de fraude e integridad del servicio
• • Analítica (con consentimiento cuando sea necesario)

• • Contrato: creación de cuenta y prestación del servicio
• • Consentimiento: analítica opcional y comunicaciones de marketing
• • Interés legítimo: seguridad de la plataforma y prevención de abusos
• • Obligación legal: cumplimiento de la normativa aplicable

Datos identificativos y de contacto, contenido de listados, datos de servicios, comunicaciones y datos técnicos de uso. No tratamos categorías especiales salvo aportación explícita del usuario.

La mayoría de los datos personales proceden de ti. Una excepción: las fichas de referencia de negocios, espacios y eventos se importan de fuentes oficiales de datos abiertos (principalmente datos.canarias.es y datos.tenerife.es — la lista completa, con licencias, está en nuestra página de Fuentes de datos). Esos conjuntos pueden incluir datos de contacto institucionales, como el correo público de un espacio o el teléfono de un organismo. Publicamos únicamente contactos institucionales: las direcciones de aspecto personal (por ejemplo, en un proveedor de correo privado) se retienen, y las fotografías de esas fuentes no se usan nunca.

Si una ficha importada te concierne y quieres corregirla o eliminarla, usa el enlace de notificación de la ficha o escribe a legal@canarionet.com. Una ficha eliminada permanece eliminada: el importador nunca vuelve a publicar una entrada suspendida.

Solo compartimos datos personales con los proveedores de servicios (encargados del tratamiento) estrictamente necesarios para operar la plataforma. Nunca vendemos tus datos personales. Los principales destinatarios son:

• • [PENDING: owner to confirm] — alojamiento web, servidores de aplicación, base de datos y caché (Espacio Económico Europeo).
• • Cloudflare R2 (jurisdicción UE) — almacenamiento de archivos y documentos subidos.
• • Cloudflare — DNS, proxy inverso y terminación TLS de esta plataforma y de los micrositios de organizaciones. Todo el tráfico pasa por él.
• • Brevo (Sendinblue SAS, Francia) — envío de correo transaccional y comercial.
• • Mistral AI (Francia) — revisión automática de contenidos, moderación, traducción y los embeddings que sustentan la búsqueda. El contenido que envías para publicación y los mensajes que escribes pueden ser procesados por este proveedor.
• • MapTiler (Suiza) — teselas de mapa y búsqueda de direcciones.
• • Stripe Payments Europe (Irlanda) — procesamiento de pagos.
• • Servicios de notificaciones push del navegador (Google, Mozilla, Apple) — entrega de notificaciones, si las activas. El contenido va cifrado de extremo a extremo; solo la dirección de entrega es visible para ellos.
• • La analítica web está autoalojada en nuestra propia infraestructura. No usa cookies, no recoge datos personales y no se comparte con nadie.

Cada encargado actúa en virtud de un contrato de encargo del tratamiento (art. 28 RGPD) y solo puede tratar los datos siguiendo nuestras instrucciones documentadas.

Entrar con una cuenta social es opcional: un correo electrónico y una contraseña sirven igual. Si lo eliges, el acceso ocurre en la propia página de Google o de Meta, y nosotros recibimos únicamente lo necesario para crear o reconocer tu cuenta.

Lo que recibimos y conservamos: el identificador de la cuenta en el proveedor, tu correo electrónico y tu nombre. Nada más: ni foto de perfil, ni amistades o contactos, ni fecha de nacimiento, ni ubicación. El token de acceso que emite el proveedor se usa una sola vez para leer esos campos y no se almacena.

Hasta que no pulsas uno de esos botones, en este sitio no se ejecuta ningún script de Google ni de Meta, y ninguna de las dos empresas instala aquí una cookie. No incrustamos deliberadamente sus widgets de acceso, de modo que abrir la pantalla de acceso no les comunica nada.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD): nos pides abrir tu cuenta de esta forma. En ese intercambio, Google Ireland y Meta Platforms Ireland actúan como responsables independientes, con sus propias políticas de privacidad.

Puedes revocar la conexión cuando quieras desde los ajustes del propio proveedor, y puedes eliminar tu cuenta desde los ajustes de tu cuenta. Una solicitud de borrado que Meta nos traslade se atiende igual que la que nos hagas directamente.

Casi todos nuestros encargados de tratamiento están establecidos en el Espacio Económico Europeo, y los datos personales de esta plataforma permanecen allí. Dos excepciones: Cloudflare (red y almacenamiento de objetos) es una empresa estadounidense — el almacenamiento está fijado a la jurisdicción UE de Cloudflare, y cualquier transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. junto con las Cláusulas Contractuales Tipo de la Comisión Europea; y MapTiler trata los datos en Suiza, país al que la Comisión Europea reconoce un nivel de protección adecuado. Si inicias sesión con Google o con Facebook, las contrapartes son Google Ireland y Meta Platforms Ireland, ambas establecidas en el Espacio Económico Europeo; cuando alguna de ellas encamina datos hacia su matriz estadounidense, esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. Cualquiera de esos intercambios solo ocurre porque tú lo eliges, y nunca antes de que pulses el botón. Puedes solicitarnos una copia de las garantías aplicables.

Cuando publicas una solicitud, se hacen públicos su texto, su categoría, el municipio y las fotos que adjuntes. Tu nombre se muestra según la configuración de tu perfil. Las ofertas que recibes son privadas entre tú y la empresa que las envía.

Si marcas un punto exacto en el mapa, ese punto NO se publica. Publicamos únicamente una posición aproximada dentro de un radio de alrededor de un kilómetro. El punto exacto solo se comunica a una empresa si tú decides compartirlo con ella.

Una solicitud permanece visible durante el plazo que elijas y puede renovarse. Las solicitudes retiradas, caducadas o rechazadas se eliminan automáticamente pasados los plazos indicados en las Condiciones, junto con sus imágenes. Una reclamación abierta suspende esa eliminación hasta que se resuelva.

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas. Los siguientes plazos se aplican como valores por defecto y están sujetos a confirmación legal definitiva:

• • Datos de la cuenta — mientras la cuenta esté activa y hasta 12 meses después de su cierre.
• • Registros de facturación y fiscales — de 5 a 6 años, según la normativa mercantil y fiscal española.
• • Registros de servidor y de seguridad (logs) — aproximadamente 12 meses.
• • Datos analíticos — según la configuración de cada proveedor (en Google Analytics, aproximadamente 14 meses).
• • Datos de leads de marketing — hasta que te opongas o retires tu consentimiento.
• • Copias de seguridad — nuestras copias de seguridad de la base de datos se rotan en un ciclo de 14 días, por lo que los datos que elimine pueden seguir existiendo en una copia hasta 14 días después de desaparecer del servicio activo. Las copias están sujetas a control de acceso y no las utilizamos para restaurar datos cuya eliminación nos haya solicitado.
• • Cierre de la plataforma — si cerramos la plataforma, los datos personales se eliminan en la fecha de cierre, salvo los registros contables y fiscales, que conservamos durante el periodo indicado más arriba. Los Términos y la página de Continuidad del Servicio explican el plazo de preaviso y cómo exportar sus datos antes.
• • Consultas del formulario de contacto: la correspondencia de soporte se conserva hasta 24 meses tras cerrar la consulta, para poder dar seguimiento a un problema recurrente.
• • Mensajes de la plataforma: las conversaciones que mantienes a través de nuestro mensajero se conservan mientras exista tu cuenta y se eliminan con ella. Actualmente no aplicamos una ventana de borrado automático más corta al contenido de los mensajes.

Estos plazos son valores por defecto provisionales, pendientes de confirmación por nuestro asesor legal.

Puedes ejercer gratuitamente y en cualquier momento los siguientes derechos contactando con privacy@canarionet.com:

• • Acceso — confirmación de si tratamos tus datos y obtención de una copia.
• • Rectificación — corrección de datos inexactos o incompletos.
• • Supresión — eliminación de tus datos («derecho al olvido»).
• • Limitación — restricción del tratamiento de tus datos.
• • Portabilidad — recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• • Oposición — oponerte al tratamiento basado en nuestro interés legítimo o a la mercadotecnia directa.
• • Retirada del consentimiento — retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada (art. 7.3 RGPD).

Si consideras que tus derechos no se han respetado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), AEPD – https://www.aepd.es.

Determinados perfiles de organisación, anuncios, reseñas de usuarios y mensajes pueden ser revisados automáticamente por un sistema de IA (basado en Mistral AI, un proveedor con sede en la UE) para comprobar su seguridad, calidad y adecuación a la plataforma antes de su publicación. En algunos casos, esta revisión automatizada aprueba, rechaza u oculta el contenido sin intervención humana previa. Cuando dicha decisión produzca efectos jurídicos o te afecte significativamente de modo similar, tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión.

Para solicitar una revisión humana de una decisión automatizada sobre contenido, contacta con nosotros en privacy@canarionet.com indicando el contenido en cuestión. Un administrador revisará el caso y podrá revertir o ajustar la decisión automatizada.

Facilitar los datos marcados como obligatorios es necesario para crear una cuenta y utilizar el servicio; sin ellos no podemos prestar el servicio contratado. Los datos opcionales (como el consentimiento de analítica o marketing) no son necesarios para utilizar la plataforma.