Política de privacidad

1. Responsable del tratamiento

• Responsable: Carles Sánchez Chiral
• NIF: 73586020G
• Domicilio: Carrer Sant Pere, 16, 46450 Benifaió (Valencia)
• Correo electrónico: info@comarkal.com
• Sitio web: comarkal.com

2. Datos que recopilamos

Podemos recopilar y tratar los siguientes datos personales:

• Datos de registro: nombre, dirección de correo electrónico y contraseña (gestionada de forma cifrada por nuestro proveedor de autenticación).
• Datos de perfil: localidad preferida, radio de búsqueda y preferencias de idioma.
• Datos de uso: páginas visitadas, eventos y planes consultados, búsquedas realizadas, elección de pueblo y ámbito, clics en acciones como "Publicar gratis" y estadísticas de navegación, sin datos de su cuenta.
• Datos de contacto: nombre, correo electrónico y mensaje cuando utiliza el formulario de contacto.
• Datos de suscripción: correo electrónico para la newsletter, con confirmación mediante doble opt-in.
• Datos de pago: gestionados íntegramente por Stripe, Inc. Comarkal no almacena ni tiene acceso a datos de tarjetas de crédito ni cuentas bancarias.
• Datos para reclamar la ficha de un negocio: la relación que dice tener con el negocio, un correo de contacto y, si los aporta, teléfono, web o perfil en redes, además de lo que nos explique en el formulario. No pedimos ni admitimos documentos.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestionar el registro y la cuenta de usuario en la plataforma.
• Personalizar la experiencia de navegación y búsqueda de eventos y planes locales.
• Enviar comunicaciones comerciales y boletines informativos (newsletter) previa suscripción voluntaria.
• Responder a consultas y solicitudes realizadas a través del formulario de contacto.
• Gestionar la relación contractual con negocios y organizadores suscritos a planes de pago.
• Comprobar que gestiona un negocio antes de darle acceso a su ficha.
• Elaborar estadísticas de uso, sin datos de su cuenta, para mejorar el servicio.
• Garantizar la seguridad del servicio, prevenir abusos y detectar y corregir errores.
• Cumplir con obligaciones legales aplicables.

4. Base jurídica del tratamiento

• Consentimiento: para el envío de comunicaciones comerciales y para las estadísticas de visitas (art. 6.1.a RGPD y art. 22.2 LSSI), tanto las propias, que agrupan las visitas de este navegador con un identificador aleatorio, como la analítica de Plausible y Vercel Analytics. Solo se activan si acepta la analítica en el aviso de cookies, y puede retirar ese consentimiento cuando quiera desde «Preferencias de cookies», al pie de cada página.
• Ejecución contractual: para la gestión de cuentas de usuario y la prestación de los servicios contratados.
• Interés legítimo: para la seguridad del servicio y la detección de errores (Sentry).
• Obligación legal: para el cumplimiento de la normativa fiscal y de protección de datos.

5. Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes destinatarios o categorías de destinatarios:

• Supabase, Inc. — Proveedor de base de datos y autenticación (servidores en la UE).
• Vercel, Inc. — Proveedor de alojamiento web y CDN.
• Stripe, Inc. — Procesador de pagos (certificado PCI DSS Nivel 1).
• Resend, Inc. — Proveedor de envío de correos electrónicos transaccionales y newsletters.
• Cloudinary Ltd. — Optimización y entrega de imágenes publicadas en el catálogo.
• Functional Software, Inc. (Sentry) — Monitorización de errores de la aplicación. Puede registrar la dirección IP y el navegador cuando se produce un fallo.
• Plausible Insights OÜ — Analítica web agregada y sin cookies (servidores en la UE). Solo se carga si aceptas la analítica en el aviso de cookies.
• Vercel, Inc. (Vercel Analytics) — Métricas de uso agregadas del sitio. Solo se carga si aceptas la analítica en el aviso de cookies.
• Google Ireland Ltd. — Mapas y búsqueda de lugares (Google Maps y Places), únicamente cuando usas las funciones de mapa o el buscador de direcciones.
• Fundación OpenStreetMap (Nominatim) — Conversión de direcciones en coordenadas al publicar un evento o un lugar.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo salvo a proveedores que cuentan con garantías adecuadas conforme al RGPD (decisiones de adecuación, cláusulas contractuales tipo o Data Privacy Framework).

6. Conservación de los datos

• Datos de cuenta: mientras la cuenta permanezca activa. Tras la solicitud de baja, se conservarán bloqueados durante el plazo legalmente establecido.
• Datos de contacto: durante el tiempo necesario para resolver la consulta y, en su caso, hasta un máximo de 12 meses.
• Datos de newsletter: hasta que el usuario solicite la baja.
• Datos de facturación: durante los plazos exigidos por la normativa fiscal (actualmente 4 años).
• Datos para reclamar la ficha de un negocio: mientras gestione la ficha, se conservan. Se borran 12 meses después de rechazar la solicitud o de retirar el acceso.
• Datos analíticos: se almacenan sin datos de su cuenta y sin límite temporal. Las visitas de este navegador se agrupan con un identificador aleatorio que no unimos a su cuenta.

7. Derechos del usuario

Puede ejercer los siguientes derechos en relación con sus datos personales dirigiéndose a info@comarkal.com:

• Acceso: conocer qué datos personales tratamos sobre usted.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular. Este derecho se aplica al tratamiento basado en el interés legítimo (art. 21 RGPD).
• Limitación: solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.

Si tiene cuenta, puede descargar una copia de sus datos cuando quiera, en un fichero JSON, desde Mi cuenta › Privacidad y datos.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

8. Cookies y almacenamiento local

Utilizamos cookies técnicas esenciales y, previo consentimiento, cookies analíticas. Para más información, consulte nuestra Política de Cookies.

9. Seguridad

Adoptamos las medidas técnicas y organizativas necesarias para proteger sus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción. Entre otras medidas, utilizamos cifrado en tránsito (HTTPS/TLS), autenticación segura y control de accesos basado en roles.

10. Modificaciones

Esta política de privacidad puede ser actualizada periódicamente para adaptarla a cambios normativos o funcionales. La versión vigente estará siempre disponible en esta página. En caso de cambios sustanciales, se lo notificaremos a través del correo electrónico asociado a su cuenta.