Política de privacidad
Esta política explica qué datos personales tratamos en MaestroLocal, con qué finalidad, sobre qué base jurídica y qué derechos le asisten.
Última actualización: 14 de octubre de 2026
1. Responsable del tratamiento
Responsable del tratamiento de sus datos es Nils Kuhn-Pfeffer, persona física, Carrer de sa Volta 2, 07559 Cala Millor, Illes Balears, España.
Correo electrónico de contacto, también para cualquier cuestión de protección de datos: info@maestrolocal.com.
No se ha designado un delegado de protección de datos, ya que no concurren los supuestos del artículo 37 del RGPD.
2. Principios generales
Tratamos únicamente los datos necesarios para la finalidad concreta de cada tratamiento y los conservamos solo mientras esa finalidad lo requiera.
No vendemos datos personales, no los cedemos a terceros para sus propios fines publicitarios y no realizamos elaboración de perfiles con efectos jurídicos ni decisiones automatizadas individuales en el sentido del artículo 22 del RGPD.
3. Visita del sitio web y búsqueda
Al utilizar el buscador tratamos los términos que usted introduce (servicio y localidad) con el fin de mostrarle resultados adecuados. La localidad se compara con una lista fija de municipios predefinida en la aplicación. No se realiza geolocalización por GPS ni por dirección IP.
Los términos de búsqueda no se almacenan en nuestra base de datos. Su dirección IP es técnicamente necesaria para cualquier conexión HTTP y se utiliza de forma transitoria para limitar el número de peticiones y prevenir abusos, sin almacenarla de forma permanente en la aplicación.
Base jurídica: artículo 6.1.f del RGPD, interés legítimo en ofrecer un buscador funcional y en proteger el servicio frente a un uso abusivo.
5. Enlaces a destinos externos
Los enlaces de teléfono, correo electrónico y WhatsApp que aparecen en los perfiles, así como el enlace al sitio web propio de cada negocio, no incorporan ningún servicio externo por el simple hecho de mostrar la página y no transmiten datos por sí mismos.
Al pulsarlos, el comportamiento depende del tipo de enlace. En un enlace de teléfono o de correo electrónico se abre primero únicamente el programa instalado en su dispositivo; la conexión con el proveedor correspondiente no se produce hasta que usted envía el mensaje o realiza la llamada. En un enlace de WhatsApp o al sitio web del negocio, la conexión se establece de inmediato al abrirlo. Los datos que trate ese proveedor quedan fuera de nuestro control y de nuestro conocimiento.
6. Formulario para dar de alta un negocio
Son obligatorios: nombre o empresa, dirección de correo electrónico, categoría de servicio, localidad y zona de trabajo, así como la aceptación de las dos casillas del formulario. Sin estos datos el formulario no puede enviarse.
Son voluntarios: teléfono, persona de contacto, idiomas, mensaje para nosotros, sitio web, número de WhatsApp, una dirección de correo electrónico pública independiente, el radio de actuación y una descripción pública del negocio. Si faltan, simplemente no podrán ofrecerse esas vías de contacto en un perfil posterior.
Al enviarse, la solicitud se revisa de forma automática mediante reglas fijas y comprensibles para detectar indicios de envío abusivo o automatizado, por ejemplo un número inusual de enlaces en el mensaje o la cumplimentación de un campo oculto de control. Esta comprobación solo añade una marca interna, nunca rechaza la solicitud por sí sola y la respuesta que usted recibe es idéntica en cualquier caso. No constituye una decisión automatizada en el sentido del artículo 22 del RGPD.
Finalidad: atender su solicitud de alta y, en su caso, preparar un perfil del negocio.
Base jurídica: artículo 6.1.b del RGPD, ejecución de medidas precontractuales adoptadas a petición del interesado. Para la comprobación antiabuso descrita, artículo 6.1.f del RGPD, interés legítimo en la seguridad del servicio.
7. Creación y publicación de perfiles de negocio
Los perfiles los crea, edita y publica manualmente el responsable a partir de los datos facilitados en el formulario. No existe publicación automática y la inclusión no está garantizada.
Se publican, una vez el perfil está activo: nombre de la empresa, descripción, dirección de correo electrónico destinada a su publicación, teléfono, número de WhatsApp, sitio web, localidad, zona de trabajo, idiomas y servicios ofrecidos. Estos datos quedan accesibles para cualquier visitante.
No se publican en ningún caso: la persona de contacto, la dirección de correo electrónico interna, la nota interna de ubicación y el mensaje que usted nos envía a través del formulario.
Base jurídica de la publicación: artículo 6.1.a del RGPD, consentimiento otorgado mediante la casilla específica e independiente de encargo de alta y publicación, cuyo texto, momento e idioma se registran. Puede retirar ese consentimiento en cualquier momento con efectos para el futuro, escribiendo a info@maestrolocal.com. La retirada no afecta a la licitud del tratamiento previo.
Un perfil publicado permanece mientras se desee el alta y mientras los datos publicados sigan siendo necesarios y actuales para esa finalidad. No existe borrado automático en función de la antigüedad del perfil.
La traducción automática de textos de perfil no está activa. Las descripciones se traducen manualmente y solo cuando no contienen datos personales.
8. Las dos casillas del formulario
El formulario contiene dos casillas obligatorias independientes, que no se unifican en una sola.
La primera es una mera toma de conocimiento: usted confirma haber leído y entendido esta política de privacidad. No es un consentimiento, ya que la gestión de su solicitud se basa en el artículo 6.1.b del RGPD (medidas precontractuales adoptadas a petición suya). De esta casilla se guarda el momento de su confirmación.
La segunda es un encargo propio de alta y publicación. De ella se conservan además el texto exacto en la versión que se le mostró y el idioma, de modo que quede constancia de a qué prestó su conformidad y con qué finalidad.
Puede retirar en cualquier momento, con efectos para el futuro, el consentimiento de la segunda casilla, es decir el encargo de alta y publicación, escribiendo sin formalidad alguna a info@maestrolocal.com. La primera casilla no es un consentimiento en ese sentido y por eso no se retira; en su lugar puede solicitar en todo momento la supresión o la limitación del tratamiento (véase el apartado sobre sus derechos).
9. Gestión interna de contactos
De cada perfil conservamos internamente una persona de contacto, una dirección de correo electrónico interna y una nota interna de ubicación. Estos datos sirven exclusivamente para la gestión de su alta y no se publican en ningún momento.
Puede solicitar en cualquier momento que se modifiquen o se supriman estos datos internos escribiendo a info@maestrolocal.com.
Base jurídica: artículo 6.1.f del RGPD, interés legítimo en disponer de una persona de contacto localizable para el alta. El artículo 19 de la Ley Orgánica 3/2018 presume amparado en esa base el tratamiento de los datos de contacto profesional de quienes prestan servicios en una persona jurídica, y lo extiende a empresarios individuales cuando se les trata únicamente en esa condición. Solo tratamos los datos necesarios para la localización profesional y únicamente para la relación con el negocio.
10. Comunicación por correo electrónico
Si nos escribe por correo electrónico, tratamos los datos que nos facilite, en particular su dirección de remitente, el contenido del mensaje y los archivos adjuntos, con el fin de atender y responder su consulta.
El servicio de correo de info@maestrolocal.com está prestado por OVH.
Base jurídica: artículo 6.1.b del RGPD cuando su consulta se refiere a un alta o a una relación ya existente, y artículo 6.1.f del RGPD, interés legítimo en atender consultas generales, en los demás casos.
11. Acceso al área de administración
El área interna de administración está reservada al responsable y protegida mediante acceso con contraseña. Al iniciar sesión se establece una cookie técnica necesaria denominada mc_admin_session, que caduca automáticamente transcurrido un plazo fijo o al cerrar sesión.
Para prevenir abusos se cuenta de forma transitoria el número de accesos a determinadas rutas. Ese recuento no se almacena de forma permanente.
Base jurídica: artículo 6.1.f del RGPD, interés legítimo en la seguridad informática del servicio.
12. Destinatarios y encargados del tratamiento
- Público general: los datos del perfil indicados en el apartado sobre creación y publicación de perfiles, una vez publicado el perfil.
- Proveedor de correo electrónico: OVH HISPANO S.L., C/ Alcalá 21, 5ª planta, 28014 Madrid, España, para la dirección info@maestrolocal.com.
- Proveedor de alojamiento del sitio web y de la base de datos, como encargado del tratamiento: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemania. El servidor se encuentra en Núremberg, Alemania.
- Con netcup existe un contrato de encargo de tratamiento conforme al artículo 28 del RGPD. Según su anexo, intervienen además como subencargados Anexia Holding GmbH (Feldkirchner Straße 140, 9020 Klagenfurt, Austria) para servicios de soporte, y Anexia Cloud Solutions GmbH (misma dirección, y Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemania) para infraestructura y personal.
- No se realizan cesiones a terceros para finalidades propias de estos, ni se venden datos personales.
Si algún tratamiento llegara a implicar una transferencia a un tercer país, se indicará aquí junto con las garantías aplicadas. Los servidores y las sedes indicadas se encuentran en la Unión Europea.
13. Plazos de conservación
Conservamos los datos mientras subsista la finalidad para la que se recogieron: las solicitudes de alta, mientras se tramitan y mientras sirvan de justificación del origen de un perfil creado a partir de ellas; los datos de un perfil, mientras el alta siga vigente; los datos internos de contacto, mientras sean necesarios para la gestión del alta.
Las solicitudes de alta rechazadas salen del tratamiento ordinario tres meses después del rechazo. Lo mismo ocurre tres meses después de una clasificación de spam confirmada. Si el rechazo o la clasificación se retiran, ese plazo termina de inmediato.
Esos datos pasan entonces al bloqueo previsto en el artículo 32 de la Ley Orgánica 3/2018. Los datos bloqueados ya no son tratados ni visualizados por nosotros; quedan únicamente a disposición de los jueces y tribunales, el Ministerio Fiscal y las Administraciones Públicas competentes, para la exigencia de posibles responsabilidades derivadas del tratamiento. El bloqueo no es lo mismo que nuestra papelera interna, desde la que un registro puede recuperarse en cualquier momento.
Transcurridos tres años de bloqueo, los datos se destruyen definitivamente. Ese plazo coincide con el plazo de prescripción más largo que la propia ley prevé para las infracciones (art. 72) y con el criterio que la Agencia Española de Protección de Datos expone en su informe 00148/2019 sobre las responsabilidades derivadas del tratamiento. Comienza con el bloqueo. Tras la destrucción no conservamos ningún dato reducido de comparación, de modo que una nueva solicitud de la misma persona ya no se reconoce como repetida.
La correspondencia por correo electrónico referida a un negocio dado de alta se conserva mientras exista ese perfil. Para consultas generales sin relación con un alta no hay un plazo fijo establecido: se suprimen cuando desaparece la finalidad.
Cuando la finalidad desaparece, los datos se suprimen. Las obligaciones legales de conservación y de bloqueo no se ven afectadas, en particular el artículo 32 de la Ley Orgánica 3/2018: conforme a él, los datos que se rectifiquen o supriman solo quedan a disposición de los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo durante el plazo de prescripción de las mismas. Transcurrido ese plazo deben destruirse.
Puede solicitar la supresión en cualquier momento. Toda solicitud se examina de forma individual antes de ejecutarse.
14. Sus derechos
- Acceso a sus datos personales (artículo 15 del RGPD).
- Rectificación de datos inexactos (artículo 16 del RGPD).
- Supresión (artículo 17 del RGPD).
- Limitación del tratamiento (artículo 18 del RGPD).
- Portabilidad de los datos que usted mismo nos haya facilitado (artículo 20 del RGPD).
- Retirada del consentimiento prestado para el alta y la publicación, en cualquier momento y con efectos para el futuro (artículo 7.3 del RGPD).
Para ejercer cualquiera de estos derechos basta con escribir a info@maestrolocal.com indicando el derecho que desea ejercer. El ejercicio es gratuito.
Con carácter general no es necesario adjuntar una copia de su documento de identidad. Solo si existen dudas razonables sobre quién realiza la solicitud podremos pedir información adicional y proporcionada para confirmar su identidad.
Responderemos sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción de la solicitud. Ese plazo puede prorrogarse dos meses más en función de la complejidad y del número de solicitudes; en tal caso le informaremos de la prórroga y de sus motivos dentro del primer mes.
15. Su derecho de oposición
Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos que basamos en un interés legítimo conforme al artículo 6.1.f del RGPD (artículo 21 del RGPD).
En esta política se trata en particular de: la limitación del número de peticiones al visitar el sitio web, la comprobación de uso abusivo en el formulario de alta, los datos de contacto interno de la persona de contacto del negocio, la seguridad del área interna de administración y la respuesta a consultas generales por correo electrónico.
Si usted se opone, dejaremos de tratar esos datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para formular, ejercer o defender reclamaciones.
Para oponerse basta un mensaje sin formalidad alguna a info@maestrolocal.com.
16. Derecho a reclamar ante la autoridad de control
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
Le agradecemos que, si lo desea, nos lo comunique antes a info@maestrolocal.com, de modo que podamos revisar el asunto directamente.
17. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: transmisión cifrada mediante HTTPS, contraseñas de administración almacenadas únicamente como hash con Argon2id, sesiones de administración con cookie HttpOnly y protección frente a falsificación de peticiones, validación estricta de todos los datos de entrada en el servidor y consultas parametrizadas a la base de datos.
Ninguna medida de seguridad puede excluir por completo todo riesgo. Si se produjera una violación de la seguridad de los datos con alto riesgo para sus derechos, se lo comunicaríamos conforme al artículo 34 del RGPD.
18. Lo que esta política no cubre por ahora
- La traducción automática de los textos de los perfiles mediante un servicio externo no está activa. Si llegara a activarse, esta política se ampliará antes.
- No existe un acceso propio con el que los negocios gestionen su perfil por sí mismos.
- No existe ninguna función de chat ni de traducción entre los negocios y quienes buscan un servicio.
19. Cambios en esta política
Adaptaremos esta política cuando cambien las funciones del sitio o la normativa aplicable. La versión vigente es siempre la publicada en esta página, con la fecha de actualización indicada al principio.