El inventario de datos de esta página está sacado del código y es exacto: dice lo que la plataforma trata de verdad, no lo que se supone. La calificación jurídica (bases de legitimación, plazos, redacción vinculante) no lo es, y todo lo marcado en rojo está sin decidir. Este documento sirve para que el abogado revise en vez de investigar.
Política de Privacidad
Última actualización: fecha de publicación real
1. Quién trata tus datos
| Responsable | razón social exacta |
|---|---|
| NIF | NIF — lo aporta Josep |
| Domicilio | domicilio social |
| Contacto | compro.central@gmail.com sustituir por un buzón del dominio, p. ej. privacidad@compro.top |
| Delegado de Protección de Datos | ¿hace falta DPD? Decisión del abogado |
2. Qué datos tratamos
Esto es lo que la plataforma guarda hoy, tabla por tabla. Está sacado del esquema de la base de datos, no de una plantilla.
De las personas que usan la plataforma
| Dato | Cuándo se recoge |
|---|---|
| Nombre y apellidos | Al registrarse o al ser invitado a un equipo |
| Correo electrónico | Al registrarse. Es el identificador de la cuenta |
| Teléfono | Al registrarse (opcional) |
| Contraseña | Guardada cifrada con bcrypt, nunca en claro |
| Foto de perfil | Si se sube una |
| Provincia | Al registrarse |
De las empresas (restaurantes y distribuidoras)
| Dato | Para qué |
|---|---|
| Nombre comercial y razón social | Identificar el negocio |
| NIF | Va en el albarán y en la futura factura |
| Dirección, código postal, población y provincia | Entrega, y decidir qué proveedores sirven en esa zona |
| Teléfono y correo | Avisos de pedido y contacto con el proveedor |
De los pedidos
| Dato | Nota |
|---|---|
| Qué se pide, a quién, cuándo y por cuánto | Histórico completo. Hoy hay 1.734 pedidos guardados |
| Datos de envío y de factura | Se copian en el pedido para que el albarán no cambie si luego cambia la ficha |
| Dirección IP | Se guarda en cada pedido y en cada cambio de estado, como prueba de quién hizo qué. Es un dato personal y hay que declararlo confirmar base de legitimación y plazo de conservación de las IP |
De las conversaciones
El chat entre restaurante y proveedor guarda el contenido de los mensajes, el autor y la fecha, además de los comentarios internos de cada pedido.
De la actividad en la tienda
Cuando entras con tu cuenta y tienes un restaurante elegido, ComPRO apunta lo que haces en la tienda:
| Qué haces | Qué se guarda |
|---|---|
| Abrir la tienda de un proveedor | El proveedor |
| Abrir la ficha de un producto | El producto y su proveedor |
| Buscar en la tienda | El texto buscado (100 caracteres como máximo), cuando dejas de escribir y no letra a letra |
| Añadir o quitar algo del carrito | El producto y su proveedor |
Cada apunte lleva el restaurante, la persona y la fecha. No se guarda la IP, ni el navegador, ni el tiempo que pasas en cada pantalla. Cada sesión admite como mucho 500 apuntes.
Si navegas sin iniciar sesión, no se guarda nada de esto.
De la lista de espera («Avísame»)
Si en tu código postal todavía no reparte nadie, puedes pedir que te avisemos. Solo se guarda si marcas la casilla de consentimiento, y no te escribimos hasta que lo confirmas desde el correo que te enviamos.
| Dato | Para qué |
|---|---|
| Correo electrónico | Confirmar el aviso y escribirte una sola vez cuando haya proveedores |
| Nombre del local y teléfono (opcional) | Saber a quién avisamos |
| Código postal y localidad | Saber dónde hay demanda. Los proveedores solo ven cuántos locales esperan en cada zona, nunca quién |
| Fecha del consentimiento y de la confirmación | Poder demostrar que lo pediste |
Todos los correos llevan un enlace para darte de baja.
3. Para qué y con qué legitimación
Apartado a redactar por el abogado. Abajo está el uso real de cada dato, que es el hecho; la base jurídica que le corresponde a cada uno es la parte que hay que calificar.
| Para qué | Base jurídica |
|---|---|
| Dar de alta la cuenta y mantener la sesión | ejecución del contrato |
| Tramitar los pedidos y hacerlos llegar al proveedor | ejecución del contrato |
| Enviar avisos de pedido, cambios de estado y mensajes | ¿contrato o interés legítimo? |
| Guardar la IP como prueba de la operación | interés legítimo — requiere ponderación por escrito |
| Estadísticas de venta que ve cada proveedor | a calificar |
| Avisar a quien se apunta a la lista de espera | consentimiento (casilla sin marcar y confirmación por correo) |
| Guardar qué proveedores y productos mira, busca y añade al carrito cada restaurante, para recomendarle productos más adelante | Interés legítimo (art. 6.1.f RGPD): mejorar el servicio a las empresas clientes con datos de su propia actividad profesional. requiere ponderación por escrito |
Hoy este historial no aparece en ninguna pantalla y no lo ve ningún proveedor: ni lo que miras de él ni lo que miras de los demás. Antes de usarlo para recomendar, se contará aquí, y si para eso interviene un servicio de IA de otra empresa, aparecerá en el apartado 4. No se toman decisiones automáticas con efectos jurídicos sobre nadie.
4. A quién se comunican
Al proveedor al que compras
Es la comunicación más importante de este documento y hay que explicarla sin rodeos. Cuando un restaurante hace un pedido, el proveedor ve el nombre del negocio, su NIF, la dirección de entrega, el teléfono, el correo, quién hizo el pedido y todo el histórico de compras de ese restaurante con él.
Lo que no ve: lo que ese restaurante le compra a la competencia. Cada pedido pertenece a un único proveedor y el carrito se parte al confirmar, así que ningún proveedor ve los pedidos de otro. Está comprobado automáticamente en cada versión.
Hace falta un contrato de encargado de tratamiento con cada proveedor — o determinar si son responsables independientes. Decisión del abogado.
Proveedores de servicio
| Quién | Para qué | Estado |
|---|---|---|
| Mapa y reseñas de la ficha (Maps y Places), solo si abres una ficha con ubicación o editas una dirección | Activo si hay clave configurada | |
| proveedor de correo: Resend | Enviar los avisos de pedido | Por contratar |
| alojamiento: Hostinger | Servidor donde vive la plataforma | Contratado · Frankfurt (Alemania) |
Confirmar si alguno implica transferencia internacional y qué garantías aplica.
5. Cuánto tiempo se conservan
La actividad en la tienda (apartado 2) se borra sola a los 24 meses: el sistema la elimina cada día, no solo lo dice esta página.
El resto, sin decidir. Fuera de la actividad en la tienda no hay borrado automático: los datos se conservan indefinidamente. Hay que fijar un plazo por categoría (cuenta, pedidos, mensajes, IP) y programarlo.
Aviso honesto: decir en esta página un plazo que el sistema no aplica sería declarar algo falso. En cuanto haya plazos decididos, hay que implementar el borrado; no basta con escribirlo aquí.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a buzón de ejercicio de derechos, acreditando tu identidad.
Puedes oponerte a que se guarde tu actividad en la tienda. Dejaremos de apuntarla y borraremos la que haya.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
Para programar: hoy la plataforma no tiene pantalla de "descargar mis datos" ni de "borrar mi cuenta". Mientras no exista, estas solicitudes se atienden a mano.
7. Cookies y almacenamiento local
ComPRO pone una sola cookie, compro_sesion, que
mantiene la sesión abierta durante 24 horas. Es técnica: sin ella no se puede
entrar en la cuenta. No hay cookies de publicidad ni de analítica, ni
propias ni de terceros.
En el navegador (localStorage) se guardan el carrito, los
favoritos, el restaurante elegido, las notas de entrega, algunas preferencias de
pantalla y, si no has iniciado sesión, el código postal que hayas puesto. También
es almacenamiento técnico: se queda en tu dispositivo y no sirve para seguirte.
Lo que sí se guarda de tu actividad, y dónde. Con la sesión iniciada, lo que haces en la tienda (apartado 2) se apunta en el servidor de ComPRO, ligado a tu cuenta y a tu restaurante. Para eso no se usa ninguna cookie ni ningún identificador nuevo, no lo recibe ningún tercero y a quien navega sin cuenta no se le apunta nada.
La tipografía se sirve desde este mismo servidor y no desde Google Fonts, así que tu IP no llega a Google por visitar la web.
Confirmar con el abogado que, con esto, sigue sin hacer falta banner. Ojo: la vista de ficha se apunta en el propio servidor, pero las búsquedas, el carrito y la tienda abierta los manda el JavaScript de la página, y las directrices 2/2023 del EDPB leen eso de forma amplia (art. 5.3 ePrivacy / art. 22.2 LSSI).