Privacidad
Política de privacidad
Última actualización: 26 de mayo de 2026.
1. Responsable del tratamiento
El responsable del tratamiento es Miquel Angel Mas Romo, autónomo, NIF 41587080K, con domicilio en Carrer Major 50, Colonia de Sant Jordi, Ses Salines, Mallorca, España. Contacto: info.maps22@gmail.com.
2. Datos que puede tratar MAPS22
Para negocios publicados en la guía, MAPS22 puede tratar nombre comercial, dirección, teléfono, email, web, horarios, ubicación, fotos y contenido de la ficha, así como datos del propietario (nombre, email, teléfono) para la administración del acceso al panel.
Para solicitudes de alta o de clave, MAPS22 puede tratar nombre, teléfono, email del solicitante, negocio solicitado y la información necesaria para verificar la titularidad (por ejemplo, correo desde el email publicado en Google Maps o DM desde la cuenta oficial de Instagram).
En relación con el sistema de QR y destacados, MAPS22 trata identificadores técnicos del dispositivo del visitante (token local generado en el navegador) y un hash derivado de IP y user-agent, exclusivamente con el fin de contabilizar escaneos únicos por semana y conceder destacados automáticos al negocio. No se identifica personalmente al usuario que escanea el QR ni se cruzan estos datos con otras fuentes.
También pueden tratarse datos técnicos como IP, fecha y hora de acceso, navegador, dispositivo, logs de seguridad, preferencias guardadas en el navegador y datos necesarios para prevenir abuso o fraude.
3. Finalidades
Los datos se tratan para prestar la guía local, gestionar fichas de negocios, verificar solicitudes de acceso, publicar eventos, operar el sistema de escaneos únicos del QR y destacados semanales, atender soporte y prevenir fraude.
MAPS22 no utiliza los datos para analítica publicitaria ni perfiles comerciales automatizados. Si en el futuro se incorporan herramientas no técnicas de analítica o publicidad, se informará y se solicitará el consentimiento cuando sea necesario.
4. Base jurídica
La base jurídica puede ser la ejecución de un contrato o medidas precontractuales (gestión de la ficha del negocio), el consentimiento cuando se solicite, el interés legítimo en mantener la seguridad y funcionamiento de la plataforma (incluido el tracking anónimo de escaneos para conceder destacados), y el cumplimiento de obligaciones legales aplicables.
5. Comunicación de datos y proveedores
MAPS22 puede utilizar proveedores necesarios para operar el servicio, como alojamiento, base de datos y almacenamiento (Supabase), servicios de email transaccional para envío de claves olvidadas, mapas (MapTiler) y notificaciones internas (Telegram para alertas al administrador). Solo se comparten los datos necesarios para cada finalidad.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos MAPS22 se apoya en garantías reconocidas por la normativa aplicable, como cláusulas contractuales tipo o decisiones de adecuación.
6. Geolocalización
La geolocalización se utiliza solo si el usuario la permite desde su navegador y con fines funcionales del mapa, como centrar la vista o mostrar la posición aproximada. MAPS22 no crea un historial comercial de ubicaciones personales.
7. Conservación
Como criterio general, MAPS22 conserva los datos solo durante el tiempo necesario para cada finalidad. Las solicitudes de alta o de clave se conservan hasta 24 meses; los registros de escaneos QR se borran de forma automática a las 8 semanas; los logs técnicos hasta 12 meses; las fichas de negocio mientras esté vigente el alta en la plataforma.
Los datos podrán conservarse durante más tiempo cuando sea necesario para atender responsabilidades, reclamaciones u obligaciones legales.
8. Derechos
Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando proceda escribiendo a info.maps22@gmail.com.
También pueden presentar una reclamación ante la Agencia Española de Protección de Datos si consideran que el tratamiento no se ajusta a la normativa.
9. Seguridad
MAPS22 aplica medidas razonables para proteger los datos y limitar su acceso a quienes los necesiten para operar el servicio. Ningún sistema es completamente infalible, por lo que los usuarios deben proteger sus claves de acceso y comunicar cualquier uso no autorizado.
Documentos relacionados: aviso legal, términos y condiciones y cookies y almacenamiento.