Política de Privacidad

1. Responsable del tratamiento

Jonatan Casablancas Fernández Donnestad
NIF: 78769017C
Nombre comercial: Criterio Local
Dirección: C/ la Villa, 165, 18511 Exfiliana (Granada), España
Email de contacto: contacto@criteriolocal.es

2. Datos que recopilamos y cómo los obtenemos

Recopilamos únicamente los datos mínimos y necesarios para la prestación del servicio. Los canales de obtención son los siguientes:

WhatsApp, email o teléfono: cuando contactas con nosotros de forma directa, recabamos tu nombre, número de teléfono, dirección de correo electrónico, nombre del negocio y cualquier información que nos facilites voluntariamente sobre tu actividad.

Formulario de alta online: al contratar el servicio a través del Sitio Web, recopilamos los datos necesarios para gestionar el alta: nombre completo o razón social, NIF/CIF, dirección del establecimiento, correo electrónico, teléfono, nombre del negocio y sector. El envío del formulario se realiza a través de FormSubmit, un servicio que reenvía el contenido del formulario al correo de Criterio Local sin almacenarlo de forma permanente. Junto con esos datos se conserva la constancia de la aceptación expresa de las Condiciones Generales (fecha y hora del envío), como prueba de la contratación. El pago recurrente se procesa de forma segura a través de Stripe. Criterio Local no almacena, no registra ni tiene acceso en ningún momento a los datos de tu tarjeta bancaria o cuenta de pago; esa información queda bajo la custodia exclusiva de Stripe. En la pasarela de pago de Stripe también se recogen tu dirección de facturación y, si lo indicas, tu NIF o CIF y tu razón social, que usamos para emitir la factura.

Herramienta de gestión: si eres cliente o estás probando la herramienta, para darte acceso a la herramienta de gestión tratamos los datos de tu cuenta (nombre, correo electrónico y los datos de acceso) y el registro técnico de uso necesario para su seguridad. Los datos de tu personal, de tus proveedores y de las reseñas que tratamos para prestarte el servicio se explican en el apartado 10.

WhatsApp durante el servicio: para contestar a las reseñas de tres estrellas o menos te pedimos por WhatsApp tu versión de lo ocurrido, y la usamos solo para redactar esa respuesta.

Correo electrónico durante la prestación del servicio: podemos intercambiar materiales (fotografías, textos, logotipos) necesarios para el desarrollo o actualización de la web contratada. Estos archivos se utilizan exclusivamente con esa finalidad y no se ceden a terceros.

3. Uso de cookies y rastreo

Este Sitio Web ha sido diseñado bajo un principio estricto de privacidad desde el diseño. No utilizamos cookies de ningún tipo —ni técnicas, ni analíticas, ni publicitarias— ni ninguna tecnología de rastreo equivalente (píxeles, fingerprinting, beacons). Tu navegación por este sitio es completamente anónima. No instalamos ningún script de terceros con fines de seguimiento o publicidad. Las páginas no cargan tipografías, mapas, vídeos ni recursos alojados en dominios ajenos: todo —incluidas las fuentes— viaja dentro del propio archivo. Únicamente cuando pulsas voluntariamente un enlace de WhatsApp, de teléfono, de correo o el botón de pago, tu navegador abre ese servicio externo y pasa a regirse por la política de privacidad de dicho proveedor.

La herramienta de gestión, disponible en gestion.criteriolocal.es y de uso exclusivo para clientes y negocios en prueba, solo guarda en tu dispositivo lo imprescindible para mantener tu sesión iniciada y proteger el acceso: una cookie técnica segura y, en su caso, datos de funcionamiento de la propia aplicación. Están exentos de consentimiento conforme al artículo 22.2 de la LSSI. No usa cookies analíticas ni publicitarias.

4. Finalidades del tratamiento y base jurídica

Finalidad	Base jurídica
Responder a consultas, solicitudes de información y presupuestos	Interés legítimo del responsable (Art. 6.1.f RGPD)
Gestionar el alta, la prestación, el mantenimiento y el soporte del servicio contratado	Ejecución de un contrato (Art. 6.1.b RGPD)
Emisión de facturas y cumplimiento de obligaciones fiscales y contables	Obligación legal (Art. 6.1.c RGPD)
Comunicaciones operativas relacionadas con el servicio (incidencias, renovaciones, cambios)	Ejecución del contrato (Art. 6.1.b RGPD)
Dar acceso a la herramienta de gestión y mantener su seguridad	Ejecución del contrato (Art. 6.1.b RGPD)
Tratar los datos del personal, de proveedores y de reseñas por cuenta del cliente (apartado 10)	Encargo del tratamiento (Art. 28 RGPD). La base jurídica la determina el cliente como responsable
Envío de comunicaciones comerciales sobre servicios propios a clientes activos	Interés legítimo (Art. 6.1.f RGPD y Art. 21.2 LSSI) — con derecho de oposición en cualquier momento

5. Plazo de conservación de los datos

Datos de contacto y consultas: se mantienen activos durante la relación comercial. Una vez finalizada, se conservan bloqueados durante un máximo de 5 años para atender posibles responsabilidades civiles o contractuales.

Prueba del consentimiento del alta: el registro de la aceptación de las Condiciones Generales (fecha, hora y datos del formulario) se conserva mientras dure la relación y durante los cinco años siguientes, plazo general de prescripción de las acciones personales.

Datos de facturación y contabilidad: se conservan durante un mínimo de 6 años en cumplimiento del artículo 30 del Código de Comercio y de la normativa tributaria aplicable.

Materiales aportados para el desarrollo web (fotografías, textos, logotipos): se conservan mientras el servicio esté activo. Tras la baja, se eliminan en un plazo máximo de 90 días salvo que el cliente solicite su devolución antes.

Datos de la herramienta de gestión: se conservan mientras dure la suscripción o la prueba gratuita. Tras la baja o el fin de la prueba, la cuenta queda 30 días en solo lectura para que el cliente descargue sus datos, y después se suprimen (las copias de seguridad, en un máximo de 14 días más), salvo que una norma obligue a conservarlos.

6. Comunicación de datos a terceros

Criterio Local no vende, alquila, cede ni comparte tus datos personales con terceros con fines comerciales. Tus datos únicamente se comunicarán a los siguientes encargados del tratamiento, indispensables para la ejecución del servicio:

Stripe Inc. / Stripe Payments Europe Ltd. — gestión del cobro y procesamiento seguro de pagos recurrentes. Política de privacidad: stripe.com/es/privacy

FormSubmit (Formsubmit.co) — reenvío al correo de Criterio Local de los formularios de contacto y de alta cumplimentados en el Sitio Web. El servicio actúa como mero transportista del mensaje y no se emplea para ninguna otra finalidad. Política de privacidad: formsubmit.co/privacy

WhatsApp Ireland Ltd. (Meta) — cuando el primer contacto se produce por WhatsApp, la conversación se aloja en la infraestructura de ese servicio conforme a sus propias condiciones. Criterio Local no controla ese tratamiento; si prefieres evitarlo, puedes escribir directamente a contacto@criteriolocal.es.

Declarando (declarando.es) — programa de facturación y contabilidad con el que se emiten las facturas. Trata los datos de facturación del cliente.

Anthropic, PBC — proveedor del modelo de inteligencia artificial que lee los datos de las facturas que los clientes fotografían en la herramienta de gestión y que ayuda a redactar las respuestas a las reseñas. Política de privacidad: anthropic.com/legal/privacy

Hostinger International Ltd. — proveedor de alojamiento web donde se publican las páginas de los clientes y la herramienta de gestión. Los servidores cumplen con el RGPD. Política de privacidad: hostinger.com/es/legal/politica-de-privacidad

Transferencias internacionales: algunos de los proveedores anteriores (Stripe, FormSubmit y Anthropic) están radicados en los Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las garantías previstas en el capítulo V del RGPD —cláusulas contractuales tipo de la Comisión Europea y, en su caso, adhesión al Marco de Privacidad de Datos UE-EE. UU.—. Puedes solicitar información sobre esas garantías escribiendo a contacto@criteriolocal.es.

Adicionalmente, los datos podrán comunicarse a la Administración Tributaria u otros organismos públicos cuando lo exija la normativa vigente.

7. Tus derechos en protección de datos

De conformidad con el RGPD y la LOPDGDD, puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

Acceso: conocer qué datos tuyos tenemos y cómo los tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oposición: oponerte al tratamiento basado en interés legítimo, en particular al envío de comunicaciones comerciales.
Limitación: solicitar la suspensión del tratamiento en los casos previstos por la ley.
Portabilidad: recibir tus datos en formato electrónico estructurado y transferirlos a otro responsable.

Para ejercer cualquiera de estos derechos, escribe a contacto@criteriolocal.es con el asunto «Ejercicio de derechos RGPD» e incluye una copia de tu DNI o documento equivalente que acredite tu identidad. Responderemos en un plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no es correcto, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es

8. Seguridad de la información

Aplicamos las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de tus datos. El Sitio Web utiliza cifrado HTTPS (TLS) en todas sus comunicaciones. El acceso a los datos de clientes está restringido al titular del tratamiento. Los proveedores de servicios indicados en el apartado 6 están sujetos a acuerdos de encargo del tratamiento que garantizan el cumplimiento del RGPD.

En caso de que se produjera una brecha de seguridad que pudiera afectar a tus datos, serás notificado en los plazos previstos por la normativa (72 horas a la AEPD; sin dilación indebida a los afectados cuando el riesgo sea alto).

9. Modificaciones de esta política

Esta Política de Privacidad puede actualizarse para adaptarse a cambios normativos o en la prestación del servicio. Cualquier modificación relevante será comunicada por correo electrónico a los clientes activos con al menos 15 días de antelación. La versión vigente estará siempre disponible en esta página con su fecha de actualización.

10. Datos que tratamos por cuenta de nuestros clientes

Cuando prestamos a un negocio la herramienta de gestión y el servicio de reseñas, tratamos algunos datos personales por cuenta de ese negocio, que es el responsable del tratamiento. Criterio Local actúa como encargado del tratamiento y solo los usa para prestarle el servicio, siguiendo sus instrucciones y lo previsto en el Anexo I de las Condiciones Generales.

• Personal del negocio: datos identificativos, horarios, registros de entrada y salida, ausencias y permisos.
• Proveedores: los datos que figuran en sus facturas, cuando son personas físicas.
• Autores de reseñas en Google: el nombre público y el contenido de la reseña.

Si eres empleado, proveedor o autor de una reseña de uno de nuestros clientes y quieres ejercer tus derechos, dirígete al propio negocio. Si nos escribes a nosotros, trasladaremos tu solicitud al negocio sin demora y le ayudaremos a atenderla.