Política de privacidad

1. Quién trata tus datos

El responsable del portal es el operador identificado arriba. No se ha designado aquí un delegado de protección de datos que no conste.

El comercio o proveedor es responsable de su relación de venta o prestación. Cuando TodoHuesca gestione información exclusivamente siguiendo sus instrucciones, deberá formalizarse el encargo del artículo 28; no se presume que todo el circuito sea un encargo. Una eventual corresponsabilidad requiere acuerdo del artículo 26.

2. Visitantes y clientes

Visitante: localidad elegida, preferencias de visualización, datos técnicos imprescindibles y selección de demo. No solicitamos ubicación precisa para explorar. Las preferencias solicitadas permiten prestar la navegación elegida; la seguridad deberá basarse en un interés legítimo documentado, no en publicidad.

Cuenta de cliente: correo, nombre y datos de contacto facilitados, acceso y seguridad; base contractual, artículo 6.1.b RGPD. Pedidos/citas, cuando se habiliten: artículos, dirección de entrega necesaria, teléfono, fecha y profesional, para preparar y ejecutar el servicio solicitado. La confirmación y los avisos necesarios no son consentimiento para marketing.

3. Comercios, proveedores y profesionales

Titular y personal autorizado: identificación, contacto, funciones, catálogo, agenda y datos de facturación necesarios para la relación profesional. Contrato o medidas precontractuales para gestionarla; obligación legal para documentación fiscal. No pedimos DNI, fecha de nacimiento o datos médicos como requisito general.

Comprador profesional independiente: nombre fiscal, NIF/CIF español, nombre de contacto, correo confirmado y declaración versionada para prestar acceso gratuito (art. 6.1.b RGPD). Datos privados, sin ficha pública ni uso publicitario. La comprobación de formato/control de NIF y declaración no equivale a acreditación documental; cabe revisión progresiva y suspensión por abuso. Intentos limitados para seguridad; no se piden copias de documentos. Los datos de envío solo se recogen al preparar compra. Baja y derechos en el correo del operador; registros de seguridad se depuran conforme a plazos documentados antes de operación.

Las citas pueden revelar información sensible según el servicio. No introduzcas diagnósticos ni historial médico. Si un circuito requiere datos del artículo 9 RGPD, no se activa hasta determinar necesidad, base específica y medidas.

4. Avisos, reportes y comunicaciones

Consultas y reportes: contenido del aviso, página afectada y contacto si lo aportas, para responder, investigar y prevenir abuso. La base debe documentarse según solicitud e interés legítimo ponderado; el aviso no da permiso para campañas.

Publicidad: solo con una base válida y, cuando proceda, consentimiento previo, específico y revocable. Las campañas no están activadas por aceptar cookies o crear una cuenta.

5. Quién recibe información

El vendedor recibe únicamente los datos necesarios de su operación. El repartidor asignado necesita dirección, contacto e indicaciones de entrega, no el historial completo de otros comercios. Los profesionales acceden a su agenda según permisos.

El código integra infraestructura de Lovable Cloud, Stripe para suscripciones, servicios de correo y Meta/WhatsApp. Eso no demuestra por sí solo qué entidades legales reciben cada dato ni qué contratos están firmados. Antes de operar deben verificarse encargados, finalidad, ubicaciones y condiciones reales, sin publicar una lista inventada de empresas o transferencias.

Las autoridades pueden recibir información cuando exista obligación legal. No se venden datos de clientes para publicidad. Esta afirmación se limita al diseño revisado y requiere supervisión continuada.

6. Transferencias internacionales

No se afirma que todas las transferencias estén verificadas. El inventario debe precisar país, destinatario y garantía aplicable: decisión de adecuación, cláusulas contractuales tipo y evaluación cuando corresponda. El circuito afectado no debe activarse sin revisión de los artículos 44 y siguientes RGPD.

7. Cuánto tiempo se conservan

Preferencias y carrito: se conservan en tu navegador sin caducidad automática en el código actual; puedes retirar preferencias, vaciar el carrito y borrar datos. Los datos de demo en sessionStorage corresponden a la sesión de pestaña, aunque un navegador puede restaurarla.

Cuenta: mientras se mantiene la relación y después solo lo necesario para obligaciones o reclamaciones, con bloqueo cuando corresponda. Facturas y documentación mercantil siguen sus obligaciones específicas; los datos de marketing no heredan un plazo fiscal.

Los plazos exactos de cuentas, pedidos, agendas, incidencias, logs, copias y documentos deben aprobarse y automatizarse en una tabla de conservación. No se presenta una promesa de borrado automático todavía no implementada.

8. Tus derechos

Solicita acceso, rectificación, supresión, oposición, limitación y portabilidad donde proceda escribiendo al contacto del operador. Puedes retirar consentimientos sin afectar a la licitud anterior. Responderemos dentro del plazo legal —en general un mes, ampliable justificadamente— y solo pediremos identificación proporcional cuando haya dudas razonables.

Puedes reclamar ante www.aepd.es. El rechazo de una petición debe motivarse e indicar vías de reclamación.

9. Seguridad y cambios

Accesos separados por rol y propietario, políticas de lectura/escritura y moderación reducen exposición. No constituyen garantía absoluta ni certificación. Incidentes, copias/restauración, MFA y contratos deben verificarse con responsables reales.

Se informará de cambios relevantes antes de nuevos usos. La política tiene versión visible; no se atribuye consentimiento retrospectivo ni se alteran facturas históricas.