Resumen
- No hace falta registrarse para usar Indalo Today.
- Solo pedimos datos personales si nos propones un plan (tu nombre y cómo contactarte), si te apuntas a la newsletter (tu correo) o si nos avisas de un problema.
- Tus planes guardados y el tema elegido se quedan en tu navegador; no nos llegan. Si cambias de idioma, lo recordamos con una cookie que solo dice «es» o «en».
- No vendemos datos ni usamos cookies de seguimiento. Contamos las visitas con una herramienta propia que no usa cookies ni te identifica.
Responsable del tratamiento
Pablo Manzano Vázquez. Para cualquier cuestión sobre tus datos: indalotoday@gmail.com.
Qué datos tratamos y para qué
Cuando propones un plan
Tu nombre, correo, teléfono (si lo das), organización, tipo de remitente y el mensaje que nos dejes, junto con los datos del plan.
- Para qué: revisar el plan, pedirte detalles si hace falta, confirmarte que lo hemos recibido y avisarte cuando un plan que se repite esté a punto de dejar de salir en la web. El correo que te lo confirma trae un enlace privado donde ves si está publicado y cuántas personas lo abren y pinchan sus enlaces: solo esas cifras, nada de nadie. El enlace deja de funcionar cuando borramos tus datos.
- Base legal: tu propia petición de que publiquemos el plan (artículo 6.1.b del RGPD). Si escribes en nombre de un negocio, una asociación o un ayuntamiento, también nuestro interés legítimo en contactar con quien organiza el plan (artículo 19 de la LOPDGDD). Puedes pedirnos que borremos tus datos cuando quieras: el plan puede seguir publicado sin ellos.
- Cuánto tiempo: hasta 12 meses después de la última fecha del plan publicado, o desde que deja de salir en la web si es antes. Si es un sitio sin fechas (un bar, un museo), mientras siga publicado y 12 meses más. Si no llega a publicarse, 6 meses desde que lo enviaste. Los borramos automáticamente al cumplirse el plazo.
Si te apuntas a la newsletter
Tu correo, el idioma de la página desde la que te apuntas, en qué parte de la web lo hiciste, cuándo confirmaste y qué versión de este aviso aceptaste, para poder demostrar tu consentimiento. Tu dirección IP se usa, como mucho durante una hora, para limitar los intentos y evitar abusos; no se guarda.
- Para qué: mandarte una vez a la semana los planes del fin de semana en Almería. Algunos pueden ser patrocinados por quien los organiza; si es así, lo indicamos siempre.
- Base legal: tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la LSSI-CE). Te pedimos confirmarlo con un enlace que te llega al correo, así nadie puede apuntarte sin que lo sepas. Puedes retirarlo cuando quieras con el enlace de baja que va en cada correo. Si tienes menos de 14 años, el consentimiento lo tiene que dar tu madre, padre o tutor (artículo 7 de la LOPDGDD).
- Cuánto tiempo: mientras sigas suscrito. Al darte de baja borramos tu correo en el momento. Si no confirmas, lo borramos a los 30 días.
Si pides el QR para tu alojamiento
El nombre del alojamiento, la zona, cuántas plazas tiene y tu correo. Lo guardamos para el piloto del QR: para mandarte el QR y escribirte sobre el piloto. De tus huéspedes no guardamos nada: solo contamos cuántas veces se abre tu página y tus rutas cada día. Tu dirección IP se usa, como mucho durante un día, para no contar dos veces la misma visita ni recibir solicitudes en masa; no se guarda.
- Base legal: tu petición para entrar en el piloto (artículo 6.1.b del RGPD).
- Cuánto tiempo: mientras tu alojamiento esté en el piloto. Si lo dejas, o si no entra, borramos sus datos y sus cuentas.
Si pides un aviso del tiempo para una ruta
Tu correo, la ruta, el día y cómo vas (con quién, a qué ritmo). Los usamos solo para escribirte la víspera si el tiempo pide el plan B, y antes para mandarte el enlace con el que confirmas el aviso. Tu dirección IP se usa, como mucho durante una hora, para no recibir avisos en masa; no se guarda.
- Base legal: tu consentimiento, al pedir el aviso y confirmarlo (artículo 6.1.a del RGPD). Puedes quitarlo con el enlace de cada correo.
- Cuánto tiempo: hasta que pasa el día de la ruta; si no confirmas el aviso, se borra a los dos días.
Si nos avisas de un problema
La página, qué pasa, tu explicación y, si los das, tu nombre y tu correo. No lo guardamos en la web: nos llega por correo. Tu dirección IP se usa, como mucho durante una hora, para limitar los avisos y evitar abusos; no se guarda.
- Para qué: revisar el aviso, actuar sobre el contenido y contarte qué hemos decidido. No le decimos a quien publicó el contenido quién ha avisado, salvo que sea imprescindible (por ejemplo, para resolver una reclamación de derechos de autor), y entonces te lo preguntamos antes. Si el aviso apunta a un delito, podemos comunicarlo a la policía o a los juzgados.
- Base legal: una obligación legal (artículo 6.1.c del RGPD): el artículo 16 del Reglamento (UE) 2022/2065 de Servicios Digitales nos obliga a recibir y tramitar estos avisos.
- Cuánto tiempo: en nuestro buzón, hasta 12 meses después de cerrar el aviso, para poder demostrar cómo lo tratamos.
Cuando buscas planes
Lo que escribes en el buscador y los filtros que eliges (ciudad, día, con quién, presupuesto). No lo asociamos a ninguna persona ni cuenta. Tu dirección IP se usa, como mucho durante una hora, para limitar el número de búsquedas y evitar abusos; no se guarda con la búsqueda. La web no pide tu ubicación; si una búsqueda la lleva, solo guardamos una aproximada (redondeada a 1 km), que sirve para estadísticas pero no para localizar a nadie.
- Para qué: darte resultados y, con los datos agregados, mejorar qué planes mostramos y preparar informes para ayuntamientos y asociaciones sobre qué se busca y qué no se encuentra. Esos informes solo llevan recuentos, nunca nada que te identifique.
- Base legal: nuestro interés legítimo en que el buscador funcione bien, en que no se abuse de él y en conocer, con datos agregados, qué se busca en la provincia.
- Cuánto tiempo: 12 meses; después se borran solas.
Para entender búsquedas escritas enviamos el texto a un modelo de inteligencia artificial. Te pedimos que no escribas datos personales en el buscador.
Cuando visitas la web (estadísticas)
Contamos las visitas con Umami, instalado en nuestros propios servidores. No usa cookies ni guarda nada en tu navegador. Registra la página que ves (de lo que va detrás del «?» en la dirección, solo las etiquetas de campaña como utm_source, que dicen si llegaste desde la newsletter o un anuncio), de qué web vienes, el tipo de navegador, sistema y dispositivo, el idioma y el país o la ciudad aproximados, que calcula con tu dirección IP sin guardarla. También cuenta acciones como buscar, guardar un plan o abrir su web, nunca lo que escribes. Si tu navegador pide «No rastrear», no cuenta nada.
En las rutas contamos además, por nuestra cuenta y solo como números, cuántas veces se abre cada una, se usa su «Llévame» y se guarda sin conexión. Cada dispositivo cuenta una vez al día: tu dirección IP se usa para eso, como mucho durante un día, y no se guarda. Si tu navegador pide «No rastrear», tampoco cuenta.
Aparte, contamos cuántas veces se abre la página de cada plan y se pinchan sus enlaces, para que quien lo organiza lo sepa: solo el número por día. Tu dirección IP se usa media hora para no contar dos veces la misma visita, y no se guarda.
- Para qué: saber qué partes de la web se usan y mejorarlas.
- Base legal: nuestro interés legítimo en conocer cómo se usa la web, con datos que no identifican a nadie.
- Cuánto tiempo: 25 meses; después, los borramos.
Planes que tomamos de agendas públicas e Instagram
Parte de los planes salen de agendas públicas (webs de ayuntamientos y otros organismos) y de cuentas profesionales de Instagram que nos han dado permiso. Pueden incluir el nombre de quien organiza, fotos y, en los vídeos, lo que se dice en ellos, que transcribimos con inteligencia artificial para sacar la fecha, el lugar y el precio.
- Para qué: informar de planes y actividades abiertos al público.
- Base legal: nuestro interés legítimo en difundir actividades que ya se han hecho públicas (artículo 6.1.f del RGPD).
- De dónde vienen: de la agenda o la cuenta en la que se publicó el plan.
- Cuánto tiempo: mientras el plan esté en la web y hasta 12 meses después de su último día; entonces borramos el plan y lo que tomamos de su fuente. Los vídeos no se guardan: se procesan y se descartan.
Si apareces en uno de estos planes y prefieres no hacerlo, escríbenos a indalotoday@gmail.com y lo quitamos o lo corregimos.
Cuentas del equipo editorial
Las personas que revisan y publican planes entran con una cuenta. Guardamos su correo y qué cambios hacen en cada plan, para saber quién publicó qué. Base legal: la relación con el equipo. Se conserva mientras la persona forme parte de él y, para saber quién hizo cada cambio, 24 meses después de que lo deje; entonces se borran su correo y su identificador del historial (lo hecho se mantiene).
Con quién compartimos datos
No cedemos datos a terceros salvo obligación legal. Sí usamos proveedores que los tratan por encargo nuestro:
- Alojamiento de la web y la base de datos: Hetzner Online (Alemania; servidores en la UE).
- Envío de correos: Brevo (Francia; servidores en la UE).
- OpenAI, para interpretar el texto de las búsquedas, proponer itinerarios, ordenar los textos de agendas e Instagram, incluida la transcripción de vídeos, y traducir los planes entre español e inglés. Le pedimos que no guarde lo que le enviamos. El contrato de encargado lo tenemos con OpenAI Ireland Ltd.; los datos pueden tratarse en Estados Unidos, con las cláusulas contractuales tipo de la Comisión Europea como garantía.
Las estadísticas, las fuentes de letra y los iconos están en nuestros propios servidores: no pasan por ningún tercero. El tiempo lo pide nuestro servidor a la Agencia Estatal de Meteorología (AEMET), sin datos tuyos. Además, tu navegador pide directamente algunas fotos (Wikimedia Commons y webs oficiales) y, en la página de una ruta, las teselas de su mapa (OpenStreetMap); como cualquier web, esos servicios reciben tu dirección IP para poder enviarte el contenido. Las paradas las sitúa en el mapa nuestro servidor con OpenStreetMap (Nominatim), sin datos tuyos.
Tus derechos
Puedes pedir acceso a tus datos, corregirlos, borrarlos, oponerte a su uso, limitarlo, llevártelos a otro servicio o retirar tu consentimiento. Escríbenos a indalotoday@gmail.com indicando qué necesitas; puede que te pidamos confirmar que eres tú.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Otras cosas que debes saber
- No tomamos decisiones automatizadas con efectos sobre ti: la inteligencia artificial solo sugiere planes.
- El formulario para proponer planes no está pensado para menores de 14 años, y para apuntarse a la newsletter necesitan el permiso de su madre, padre o tutor.
- Si cambiamos esta política, lo verás en la fecha de arriba.