Política de privacidad
Esta política explica qué datos personales trata Maleda, por qué, durante cuánto tiempo, con quién y cómo ejercer sus derechos. Respeta el Reglamento general de protección de datos (RGPD) y la Directiva «ePrivacy».
Contacto para cualquier pregunta: contact@maleda.eu.
Quién es responsable de qué
Maleda (el editor MALEDA SAS, 17 rue de la caserne, 57710 Aumetz, France) actúa en dos papeles diferentes:
- Maleda es responsable del tratamiento para las cuentas de los comerciantes, la facturación, la seguridad del Servicio, el directorio, la verificación de las direcciones y de las empresas, el programa de referidos y los visitantes del sitio principal.
- El comerciante es responsable del tratamiento para los datos de sus propios clientes: reservas, pedidos, suscriptores a sus notificaciones («campana»). Maleda es entonces su encargado del tratamiento y solo los trata siguiendo sus instrucciones, en el marco del acuerdo de encargo del tratamiento.
Si usted es cliente de un comercio, es, por tanto, en primer lugar ese comercio quien decide el uso de sus datos; sus datos de contacto figuran en la página «Información legal» de su sitio.
Las personas afectadas
- Los visitantes de Maleda y de los sitios de los comercios, que buscan un comercio o consultan un sitio.
- Los clientes de los comerciantes: personas que reservan una cita, realizan un pedido para recoger o se suscriben a las notificaciones de un comercio.
- Los comerciantes y sus colaboradores que utilizan el Espacio del comerciante.
- Los recomendantes: comerciantes, profesionales o simples particulares que participan en el programa de referidos, y los referidos, comerciantes que han creado su cuenta con ayuda de un código de referido.
Maleda se dirige a profesionales y no está concebida para niños. No recoge a sabiendas datos de menores de 16 años; si cree que un menor nos ha transmitido datos, escríbanos.
Datos, finalidades, bases jurídicas y plazos
Los plazos que siguen son los que Maleda aplica. Una vez transcurridos, los datos se suprimen o se anonimizan, salvo obligación legal de conservarlos.
Los comerciantes (Maleda es responsable del tratamiento)
| Datos | Finalidades | Base jurídica | Plazo |
|---|---|---|---|
| Dirección de correo electrónico, nombre (opcional), idioma, país, versión y fecha de aceptación de las condiciones | Crear y gestionar la cuenta, identificarle, escribirle a propósito de su abono | Contrato (art. 6.1.b) | Duración del contrato y después supresión en 30 días |
| Información del comercio: nombre, dirección, teléfono, número de empresa (SIRET, IVA…), oficio, horarios, ausencias, productos, precios, alérgenos introducidos por el comerciante, textos, fotos, coordenadas GPS deducidas de la dirección | Crear y publicar el sitio y la ficha del directorio, ordenar los resultados «Cerca de mí» | Contrato; interés legítimo de presentar los comercios en el directorio (art. 6.1.f) | Duración del contrato y después supresión en 30 días |
| Enlace y código de inicio de sesión (solo se conservan las huellas SHA-256), número de intentos | Autenticarle sin contraseña | Contrato; interés legítimo de seguridad | Válidos 15 minutos, de un solo uso, 5 intentos; las huellas caducadas se suprimen en el mantenimiento diario |
| Sesión de inicio de sesión (huella del token, fecha de caducidad) | Mantener la sesión | Contrato | 30 días como máximo; suprimida al cerrar sesión |
| Abono: país, divisa, periodicidad, opciones, importe, estado, fin de periodo, identificadores de Stripe (cliente, abono), eventos de pago | Facturar, gestionar el abono y su resolución, llevar la contabilidad | Contrato; obligación legal | Documentos contables y facturas: 10 años (art. L. 123-22 del Código de comercio francés) |
| Asistente: número de solicitudes del mes (el texto de las solicitudes no se conserva) | Prestar el Asistente y limitar su uso | Contrato | Duración del contrato |
| Redes sociales (opción): identificador de la página o de la cuenta, token de acceso cifrado, publicaciones preparadas | Publicar en su nombre, a petición suya | Contrato | Hasta la desvinculación de la cuenta o el fin del contrato |
| Verificación de la dirección y de la empresa: dirección y ciudad del comercio, número de empresa (SIREN/SIRET, número de IVA), país y coordenadas obtenidos, resultado de la verificación y fecha | Verificar que la dirección existe y que la empresa existe en registros oficiales; determinar el país (precio aplicable, idioma del sitio); prevenir el fraude | Contrato; interés legítimo de fiabilidad del directorio y de lucha contra el fraude (art. 6.1.f) | Resultado conservado durante la duración del contrato y después supresión en 30 días; ninguna otra copia de los datos recibidos de los registros |
| Recomendante: nombre (opcional), dirección de correo electrónico, país, código de referido, identificador de la cuenta de Stripe Connect, comisiones (importes, moneda, estado), pagos, información fiscal comunicada | Gestionar su participación en el programa de referidos, calcular y pagar las comisiones, cumplir sus obligaciones contables y fiscales, prevenir el fraude | Contrato (condiciones de referidos); obligación legal; interés legítimo (lucha contra el fraude) | Duración de la participación en el programa; documentos contables: 10 años |
| Referido (lado del programa de referidos): vínculo interno con su recomendante, fecha de creación de la cuenta, importes de los pagos de abono que sirven de base de cálculo, estado | Atribuir y calcular la comisión del recomendante; detectar el autorreferido y el fraude | Contrato; interés legítimo de hacer funcionar el programa y de protegerlo del fraude | Duración de la cuenta del referido y del derecho a comisión, y después documentos contables: 10 años |
| Mensajes que nos envía | Responder a sus solicitudes | Interés legítimo | 3 años después del último intercambio |
Los visitantes (Maleda es responsable del tratamiento)
| Datos | Finalidades | Base jurídica | Plazo |
|---|---|---|---|
| Idioma y país elegidos (cookies «maleda-lang» y «maleda-country») | Mostrar el sitio en su idioma, las tarifas y los resultados de su país | Interés legítimo; cookie solicitada por usted y estrictamente necesaria | 1 año |
| Código del recomendante memorizado (cookie «maleda-ref»), instalada solo si llega mediante un enlace de referido | Asociar un recomendante a su cuenta si crea una en los 30 días siguientes | Consentimiento cuando se requiere, en su defecto interés legítimo de remunerar al recomendante: véase la política de cookies | 30 días |
| País deducido de la red (cabecera de Cloudflare) e idioma del navegador | Elegir un idioma y un país por defecto | Interés legítimo | No se conservan |
| Posición «Cerca de mí», redondeada a 1 km aproximadamente (cookie «maleda-geo») | Ordenar los comercios por distancia | Consentimiento: hace clic en «Cerca de mí» y después acepta la solicitud del navegador | Cookie de 1 hora como máximo, nunca guardada en el servidor (véase más abajo) |
| Posición aproximada deducida de la dirección IP por Cloudflare | Ordenar los comercios cercanos cuando no ha compartido su posición | Interés legítimo | No se conserva |
| Registros técnicos: dirección IP, fecha y hora, dirección solicitada, navegador | Seguridad, prevención de abusos, diagnóstico, obligación legal del proveedor de alojamiento | Interés legítimo; obligación legal | [POR COMPLETAR: plazo efectivo de los registros del servidor, 12 meses como máximo] |
Los clientes de los comerciantes (el comerciante es responsable del tratamiento, Maleda es encargado del tratamiento)
| Datos | Finalidades | Base jurídica | Plazo |
|---|---|---|---|
| Reserva: nombre, correo electrónico, teléfono (opcional), servicio, fecha y hora, idioma, estado, huella del enlace de cancelación, anticipo (importe, estado, identificadores de pago) | Registrar la cita; enviar el correo electrónico de confirmación, el recordatorio de la víspera y la cancelación; avisar al comerciante; gestionar el anticipo | Ejecución del contrato o medidas precontractuales adoptadas a petición suya (art. 6.1.b) | Fijado por el comerciante. Recomendación de Maleda: supresión o anonimización 12 meses después de la fecha de la cita |
| Pedido para recoger: nombre, correo electrónico, teléfono (opcional), nota, artículos y cantidades, precios, horario de recogida, número de pedido, estado | Preparar el pedido, avisarle, gestionar la cancelación | Ejecución del contrato (art. 6.1.b) | Fijado por el comerciante. Recomendación de Maleda: 12 meses después de la recogida |
| Suscripción a la campana: dirección técnica de suscripción de su navegador («endpoint»), claves de cifrado del navegador, idioma. Ni nombre ni correo electrónico | Enviar las notificaciones del comercio a las que se ha suscrito | Consentimiento (art. 6.1.a): acepta la solicitud de autorización del navegador | Hasta la baja, o hasta que el navegador revoque la suscripción |
| Pago del anticipo (mediante Stripe Connect) | Cobrar el anticipo en beneficio del comerciante | Ejecución del contrato (art. 6.1.b) | Conservación por Stripe y el comerciante según sus obligaciones contables y legales; Maleda solo conserva el estado del pago y sus identificadores |
Las reservas y los pedidos son además visibles para el comerciante afectado, en su Espacio del comerciante y en los correos electrónicos que Maleda le envía. Ningún otro comerciante tiene acceso a ellos: los datos están compartimentados por comercio.
El comerciante es libre de fijar el plazo de conservación de estos datos, respetando el RGPD y el Derecho aplicable a su actividad. Maleda le recomienda suprimirlos o anonimizarlos 12 meses después de la cita o de la recogida, salvo obligación legal en contrario (por ejemplo, contable).
Lo que Maleda no hace
- Ninguna cookie publicitaria, ningún rastreador de medición de audiencia de terceros, ninguna elaboración de perfiles comerciales.
- Ninguna venta de datos.
- Las reseñas de Google nunca se copian en nuestra base de datos: solo se conserva el identificador del establecimiento.
Destinatarios y subencargados del tratamiento
Sus datos son accesibles para las personas habilitadas de Maleda, para el comerciante afectado respecto de sus propios clientes y para los siguientes prestadores, que solo actúan para prestar el Servicio:
| Prestador | Papel | Datos afectados | Localización |
|---|---|---|---|
| [POR COMPLETAR: nombre del proveedor de alojamiento] | Alojamiento del servidor, de la base de datos, de las fotos y de las copias de seguridad | Todos los datos del Servicio | [POR COMPLETAR: país de alojamiento] |
| Stripe Payments Europe, Ltd. | Pago de los abonos y de los anticipos, pago de las comisiones de referidos a los recomendantes (Stripe Connect); actúa también como responsable del tratamiento para sus propias obligaciones (verificación de identidad, lucha contra el fraude) | Correo electrónico del comerciante o del recomendante, importes, identificadores; la tarjeta bancaria, los datos bancarios y los documentos de identidad se introducen únicamente en Stripe | Irlanda; posibles transferencias a Estados Unidos |
| Resend | Envío de los correos electrónicos (códigos de inicio de sesión, confirmaciones, recordatorios, cancelaciones) | Dirección del destinatario y contenido del mensaje | Estados Unidos [POR COMPLETAR: confirmar la región de envío] |
| Google (Google Ireland Limited, Google LLC) | Inicio de sesión con Google (únicamente dirección de correo electrónico verificada), mapas y Street View incrustados, reseñas de Google | Para el inicio de sesión: dirección de correo electrónico; para Street View: dirección IP del visitante y dirección del comercio | Irlanda; Estados Unidos |
| Anthropic | Modelo de inteligencia artificial del Asistente (opcional, si está activado) | Texto de la solicitud (500 caracteres como máximo), nombres de los productos, fecha del día; ningún dato de cliente | Estados Unidos |
| Cloudflare, Inc. | DNS, red de distribución (CDN), protección contra ataques | Dirección IP y solicitudes de los visitantes | Estados Unidos; red mundial |
| Base Adresse Nationale (DINUM, Etalab) | Verificación de las direcciones situadas en Francia | Dirección y ciudad del comercio, nunca las de los clientes | Francia |
| Photon (servicio de búsqueda basado en OpenStreetMap) | Verificación de las direcciones situadas fuera de Francia | Dirección y ciudad del comercio, nunca las de los clientes | Alemania (Unión Europea) [POR COMPLETAR: confirmar la instancia de Photon utilizada] |
| Directorio de empresas (API Recherche d’entreprises, DINUM) / base SIRENE (Insee) | Verificación de la existencia de una empresa francesa | Número SIREN o SIRET del comercio | Francia |
| VIES (Comisión Europea) | Verificación de los números de IVA intracomunitarios | Número de IVA del comercio | Unión Europea |
| OpenStreetMap (Nominatim) | Geocodificación de la dirección de un comercio (obtener sus coordenadas) | Dirección y ciudad del comercio, nunca las de los clientes | Reino Unido |
| Meta Platforms Ireland Limited | Publicación en Facebook e Instagram (opción, si el comerciante vincula su página) | Contenido publicado elegido por el comerciante, tokens de acceso | Irlanda; Estados Unidos |
Maleda también puede comunicar datos a las autoridades cuando la ley lo exige. Los subencargados están vinculados por un contrato conforme al artículo 28 del RGPD; la lista se mantiene actualizada en el acuerdo de encargo del tratamiento.
Transferencias fuera de la Unión Europea
Algunos prestadores (Stripe, Google, Anthropic, Cloudflare, Resend, Meta) pueden tratar datos en Estados Unidos. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Privacidad de Datos UE-EE. UU.) cuando el destinatario está certificado en él, o en su defecto en las cláusulas contractuales tipo de la Comisión, completadas cuando sea necesario con medidas suplementarias. El Reino Unido (OpenStreetMap) goza de una decisión de adecuación. [POR COMPLETAR: confirmar, para cada prestador, la certificación en el Marco UE-EE. UU. o la firma de las cláusulas contractuales tipo]
Los servicios de verificación de direcciones y de empresas (Base Adresse Nationale, directorio de empresas, VIES, Photon) están situados en la Unión Europea: de ellos no se deriva ninguna transferencia fuera de la Unión.
Puede obtener una copia de las garantías aplicables escribiendo a contact@maleda.eu.
Verificación de la dirección y de la empresa
Cuando un comerciante se inscribe o modifica la dirección de su comercio, Maleda consulta fuentes públicas: la Base Adresse Nationale (Francia) o Photon, basado en OpenStreetMap (otros países), para confirmar la dirección y obtener su país y sus coordenadas; el directorio de empresas (base SIRENE) para una empresa francesa, y VIES para un número de IVA europeo, para confirmar la existencia de la empresa. Las consultas solo contienen la dirección del comercio y el número de empresa, nunca datos de clientes.
El país de la dirección verificada determina el precio aplicable; la dirección determina también el idioma del sitio del comercio. Si el comerciante cambia de dirección a otro país, el precio se recalcula. Estos tratamientos son automatizados pero no producen una decisión definitiva respecto de usted: en caso de fallo o de incoherencia, una persona examina la situación y puede escribirnos a contact@maleda.eu para impugnar el resultado.
Programa de referidos
El programa de referidos se describe en las condiciones del programa de referidos. Maleda es responsable del tratamiento de los datos que implica.
Lo que ve el recomendante. El recomendante solo ve de sus referidos información anonimizada: oficio, ciudad, fecha del referido, estado e importe de las comisiones. Nunca recibe su nombre, el nombre del comercio, sus datos de contacto ni ningún dato de su sitio o de sus clientes. Maleda puede agrupar u ocultar esta información cuando permitiría identificar a un referido.
Lo que sabe el referido. Al crear su cuenta, el referido es informado de que ha sido referido y de que un recomendante percibe una comisión calculada sobre sus pagos de abono, sin acceso a sus datos ni efecto sobre su precio. Puede oponerse al tratamiento que le concierne y ejercer sus derechos ante contact@maleda.eu; la oposición no cuestiona ni el precio ni su abono, pero Maleda examina entonces si la asociación al recomendante debe seguir generando una comisión.
Pago y verificaciones. Las comisiones se pagan mediante Stripe Connect: los datos bancarios y los documentos de identidad del recomendante los recaba y controla Stripe, que actúa bajo su propia responsabilidad; Maleda solo recibe el estado de la cuenta y su identificador. Maleda puede cotejar automáticamente determinados elementos (dirección de correo electrónico, cuenta de pago, dirección) para detectar el autorreferido o el fraude; no se adopta ninguna sanción sin examen por una persona.
Sus derechos y cómo ejercerlos
Usted dispone de los siguientes derechos sobre sus datos: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición (en particular a los tratamientos basados en el interés legítimo) y retirada de su consentimiento en cualquier momento, sin efecto sobre lo realizado anteriormente. En Francia, también puede establecer directrices sobre el destino de sus datos tras su fallecimiento.
Si usted es cliente de un comercio, dirija su solicitud en primer lugar a ese comercio, que es responsable de esos datos: sus datos de contacto figuran en la página «Información legal» de su sitio. También puede escribir a contact@maleda.eu: transmitiremos su solicitud al comerciante y le asistiremos para responderla.
En los demás casos (cuenta de comerciante, visitante), escriba a contact@maleda.eu. Podemos pedirle que acredite su identidad. Respondemos en el plazo de un mes, prorrogable dos meses para las solicitudes complejas (con información previa).
Para retirar su posición, vuelva a hacer clic en «Cerca de mí»; para darse de baja de la campana, utilice los ajustes de notificaciones de su navegador; para borrar las cookies, utilice los ajustes de su navegador.
Reclamación ante una autoridad
Si considera que sus derechos no se respetan, puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia, de su lugar de trabajo o del lugar de la infracción.
- En Francia: Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
- En Luxemburgo: Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, cnpd.lu.
- En los demás Estados miembros: lista de las autoridades mantenida por el Comité Europeo de Protección de Datos.
Le invitamos a contactarnos primero, para intentar resolver el problema.
Seguridad
Maleda aplica medidas técnicas y organizativas adecuadas al riesgo, en particular:
- cifrado de los intercambios (HTTPS);
- inicio de sesión sin contraseña: enlaces y códigos de un solo uso, corta duración, número de intentos limitado, solo se conservan las huellas;
- tokens de acceso a las redes sociales conservados cifrados (AES-GCM);
- compartimentación estricta de los datos por comercio: cada solicitud se limita al comercio afectado, determinado por el servidor;
- control de las entradas en el servidor, limitación del número de solicitudes de inicio de sesión;
- fotos recodificadas y despojadas de sus metadatos (posición GPS incluida);
- copias de seguridad diarias de la base de datos, conservadas 14 días;
- registro de los accesos y de los errores, accesos limitados a las personas habilitadas.
En caso de violación de la seguridad de los datos que pueda generar un riesgo para sus derechos, Maleda la notifica a la autoridad competente en un plazo de 72 horas cuando es responsable de ella, y le informa cuando el riesgo es alto.
Decisiones automatizadas e inteligencia artificial
Maleda no adopta ninguna decisión que produzca efectos jurídicos o le afecte de manera significativa basada únicamente en un tratamiento automatizado (artículo 22 del RGPD).
El Asistente destinado a los comerciantes propone modificaciones de su sitio a partir de una solicitud escrita o dictada; un ser humano las confirma: los cambios sencillos y reversibles pueden anularse con un clic, los demás exigen una confirmación. Según la configuración del Servicio, el Asistente utiliza reglas integradas o un modelo de IA de Anthropic (véanse las condiciones de uso). El texto de las solicitudes no lo conserva Maleda.
Posición y búsqueda «Cerca de mí»
La búsqueda «Cerca de mí» es opcional. Cuando hace clic en ella, su navegador le pide autorización para compartir su posición. Si acepta, la latitud y la longitud se redondean a aproximadamente 1 kilómetro y después se colocan en una cookie de su navegador («maleda-geo») que caduca al cabo de una hora como máximo.
El servidor lee esta cookie para calcular la distancia que le separa de los comercios y ordenar los resultados. Su posición nunca se guarda en el servidor: ni en la base de datos ni en archivos conservados. Puede borrarla en cualquier momento volviendo a hacer clic en «Cerca de mí» o suprimiendo la cookie.
Sin que la comparta, podemos utilizar la posición aproximada de su conexión (ciudad o región), proporcionada por Cloudflare, únicamente para ordenar los resultados; no se conserva.
Dictado por voz
El Asistente ofrece un dictado por voz a los comerciantes. Utiliza el reconocimiento de voz integrado en su navegador: el audio lo trata el editor del navegador (por ejemplo, Google para Chrome, Apple para Safari), según sus propias condiciones, antes de que el texto transcrito se envíe a Maleda. Maleda no recibe ni conserva ninguna grabación de audio. Puede en cualquier momento escribir su solicitud con el teclado en su lugar.
Modificación de esta política
Podemos modificar esta política, por ejemplo si se añade un nuevo prestador. La fecha de actualización figura al principio del documento. En caso de cambio importante, los comerciantes son avisados con antelación, como está previsto en las condiciones de uso.