Responsable del tratamiento
Responsable: KAZAWEB, S.L.U.
NIF: B42761254
Domicilio: Lugar Rebordelo nº 35, Planta 2, 15930 Boiro, A Coruña
Nombre comercial: MerkaLocal
Email de privacidad: hola@merkalocal.es
Datos registrales: Inscrita en el Registro Mercantil de Santiago de Compostela, Tomo 395, Libro 0, Folio 51, Sección 8, Hoja SC-51053, Inscripción 1ª
Esta Política de Privacidad se aplica a los tratamientos de datos personales realizados a través de MerkaLocal, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos, y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
Datos personales que tratamos
MerkaLocal trata distintas categorías de datos personales según quién use la plataforma:
Vecinos que solo navegan: ningún dato identificativo. Consultar el escaparate, buscar y ver fichas no requiere cuenta. Cuando un vecino contacta con un negocio por WhatsApp o por teléfono, esa conversación ocurre fuera de MerkaLocal, en el canal del propio negocio.Vecinos con cuenta (opcional y gratuita): nombre, email, contraseña (cifrada) y municipio por defecto, y la actividad que genera al usarla: citas, reservas de producto, pedidos de la Tienda online de un negocio, listas de espera, negocios y categorías favoritos, reseñas y valoraciones, preferencias de avisos y, si activa las notificaciones, el identificador técnico de suscripción push que le asigna su navegador.Solicitudes de presupuesto: nombre, teléfono, email y el mensaje que un vecino envía a un negocio desde el formulario de presupuesto de su ficha.Clientes que un negocio registra a mano: cuando un negocio apunta desde su panel una cita de un cliente que llamó o fue en persona, introduce su nombre y teléfono para gestionar esa cita.Pagos de la Tienda online: los cobra el propio negocio a través de su cuenta de Stripe. MerkaLocal no ve ni guarda los datos de la tarjeta; solo guarda el estado del pago y los identificadores técnicos del pedido.Solicitudes de alta de negocio: nombre de contacto, email, teléfono, nombre del negocio y demás datos que el solicitante facilite en el formulario de alta, para poder valorar y gestionar la solicitud.Datos de cuenta de negocio: email, nombre y contraseña (cifrada) de las personas que gestionan un negocio en la plataforma y, si activan la verificación en dos pasos, los códigos de un solo uso que se les envían (se guardan cifrados).Datos del negocio y de quién está detrás: nombre del negocio, descripción, categoría, datos de contacto públicos (teléfono, WhatsApp, email, redes), y, si el negocio decide compartirlo, foto, nombre y frase de la persona que está detrás del mostrador.Datos de catálogo: productos, servicios y ofertas publicados por el negocio, con sus imágenes, precios e historial de precios (este último por obligación legal — Directiva Ómnibus).Datos de quien escribe a hola@merkalocal.es: nombre, email y el contenido del mensaje, ya sea para ejercer un derecho de protección de datos, notificar contenido presuntamente ilícito (ver Aviso Legal) o cualquier otra consulta.Datos técnicos y de eventos: un identificador de sesión (aleatorio, no vinculado a ninguna cuenta) y, si aplica, el negocio, producto, servicio u oferta relacionado, para poder atribuir a un negocio los contactos que recibe (llamadas, WhatsApp, cómo llegar). En los eventos de contacto se guarda además, dentro del mismo registro, la página de origen de la visita (referrer) y el tipo de navegador (user-agent) — datos técnicos que, combinados entre sí, podrían en teoría contribuir a identificar a una persona, por lo que no se califican como estrictamente anónimos aunque no incluyan nombre, email ni ninguna otra referencia directa a la identidad del visitante. La dirección IP se usa de forma transitoria y solo en memoria del servidor para limitar el número de solicitudes por origen (prevención de abusos); no se guarda en la base de datos.MerkaLocal no solicita categorías especiales de datos personales.
Finalidades del tratamiento
Valorar y gestionar solicitudes de alta de negocio.Crear y gestionar cuentas de negocio y de vecino.Permitir al vecino con cuenta reservar citas, apartar productos para recoger, comprar en la Tienda online de un negocio, apuntarse a listas de espera, guardar favoritos y publicar reseñas.Enviar los avisos propios del servicio (confirmaciones, recordatorios de cita, cambios de estado de una reserva o pedido, códigos y enlaces de acceso) por email o, si el usuario las ha activado, por notificación push.Hacer llegar al negocio las solicitudes de presupuesto que recibe.Publicar y mantener la ficha, catálogo y ofertas del negocio en el escaparate público.Poner en contacto al vecino interesado con el negocio, sin intermediar en la conversación.Medir cuántos contactos genera cada negocio (llamadas, WhatsApp, indicaciones) para darle datos reales sobre su ficha.Prevenir abusos, fraude o usos indebidos de la plataforma.Atender consultas, notificaciones de contenido ilícito y solicitudes de ejercicio de derechos recibidas en hola@merkalocal.es.Enviar comunicaciones comerciales o informativas cuando el destinatario lo haya autorizado expresamente.Cumplir obligaciones legales aplicables (fiscales, mercantiles, de protección de datos, de consumidores).Base jurídica del tratamiento
Medidas precontractuales solicitadas por el interesado: quien envía el formulario de alta pide expresamente que MerkaLocal valore y, en su caso, tramite la publicación de su negocio — el tratamiento de esos datos para ese fin concreto se basa en esta gestión precontractual, no en un consentimiento genérico revocable en cualquier momento sin más consecuencia. Cuando quien solicita el alta actúa en representación de una sociedad, el tratamiento de sus datos profesionales de contacto se basa en el interés legítimo de MerkaLocal en poder gestionar la relación con el negocio.Ejecución del contrato: cuando un negocio ya tiene cuenta, publica su ficha o gestiona su catálogo; y cuando un vecino crea su cuenta y usa los servicios que pide (citas, reservas, pedidos, listas de espera, favoritos, reseñas y los avisos necesarios para prestarlos). La solicitud de presupuesto se tramita como medida precontractual pedida por el propio vecino.Consentimiento: para las comunicaciones comerciales opcionales (casilla separada del alta, nunca premarcada) y, cuando corresponda, para el uso de tecnologías no esenciales. Este consentimiento puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento previo ni a la propia solicitud de alta, escribiendo a hola@merkalocal.es o mediante el enlace de baja de cada comunicación.Consentimiento para las notificaciones push: solo se envían si el usuario las activa y su navegador le pide permiso. Puede desactivarlas en cualquier momento desde su cuenta o desde la configuración del navegador.Interés legítimo: para mantener la seguridad de la plataforma, prevenir abusos y elaborar la analítica de contactos por negocio.Cumplimiento de obligaciones legales: para atender obligaciones fiscales, mercantiles, de protección de datos o requerimientos de autoridades competentes.Comunicación de datos a terceros
MerkaLocal no vende datos personales a terceros. Podrán acceder a datos personales, como encargados del tratamiento, los proveedores tecnológicos necesarios para prestar el servicio.
Cuando un vecino reserva una cita, aparta un producto, compra en la Tienda online, se apunta a una lista de espera o pide un presupuesto, MerkaLocal comunica al negocio los datos necesarios para atenderle: nombre, email, teléfono si lo ha facilitado, y el detalle de la cita, reserva, pedido o solicitud. El negocio trata esos datos como responsable independiente, para prestar su servicio y cumplir sus propias obligaciones.
Las reseñas se publican en la ficha del negocio junto con el nombre de pila de su autor (sin apellidos ni email). Si el vecino no ha indicado nombre, la reseña se publica sin autor.
Encargados del tratamiento principales
Vercel Inc. (EE.UU./UE): hosting, infraestructura web y almacenamiento de imágenes (Vercel Blob). Transferencias cubiertas por cláusulas contractuales tipo (SCCs).Hostinger International Ltd. (UE): correo electrónico — el buzón hola@merkalocal.es y el envío de los emails del servicio, que salen desde ese buzón a través de una herramienta de automatización instalada en el servidor propio de KAZAWEB, S.L.U.Stripe Payments Europe, Ltd. (Irlanda): procesa los pagos de la Tienda online por cuenta del negocio que cobra, con su propia política de privacidad, y como responsable propio en lo que le exige su regulación como entidad de pago. Puede transferir datos fuera del Espacio Económico Europeo con las garantías de las cláusulas contractuales tipo (SCCs).Servicios de notificaciones push del navegador del vecino (Google, Apple, Mozilla o Microsoft, según el navegador): entregan las notificaciones en el dispositivo. Solo reciben el contenido del aviso y el identificador técnico de la suscripción.La base de datos de MerkaLocal se aloja en infraestructura propia (servidor privado gestionado directamente por KAZAWEB, S.L.U.), no en un proveedor externo de base de datos como servicio.MerkaLocal no utiliza actualmente ninguna herramienta de analítica de terceros (Google Analytics u otras), publicidad ni redes sociales integradas.
Transferencias internacionales
Vercel Inc., Stripe y los servicios de notificaciones push de los navegadores pueden tratar datos personales fuera del Espacio Económico Europeo. Esas transferencias están amparadas por las cláusulas contractuales tipo (SCCs) de la Comisión Europea o, cuando el proveedor esté adherido, por el Marco de Privacidad de Datos UE-EE. UU. El interesado puede solicitar más información sobre estas garantías, o una copia de las cláusulas aplicables, escribiendo a hola@merkalocal.es. La base de datos, al alojarse en infraestructura propia dentro de España, no implica ninguna transferencia internacional.
Conservación de los datos
Las solicitudes de alta aprobadas se conservan mientras el negocio mantenga cuenta activa, y después durante los plazos legalmente exigibles (ver más abajo).Las solicitudes de alta rechazadas o no proseguidas se conservan durante 12 meses desde la decisión, plazo razonable para atender una reclamación sobre la propia valoración, y transcurrido ese plazo se eliminan.Los datos de cuenta y de negocio se conservarán mientras la cuenta permanezca activa y, después, durante los plazos legalmente exigibles: con carácter general, hasta 6 años desde la relación para obligaciones mercantiles y contables (art. 30 Código de Comercio), y hasta 4 años para obligaciones fiscales, sin perjuicio de plazos superiores cuando la normativa aplicable lo exija.La cuenta de vecino se conserva mientras esté activa. Si el vecino la elimina desde su cuenta, se borran en ese momento sus datos de cuenta y su historial en MerkaLocal (citas, reservas, pedidos, listas de espera, favoritos y reseñas); antes se cancelan sus citas y reservas pendientes y se avisa a los negocios afectados. Los justificantes de los pagos hechos en la Tienda online los conservan Stripe y el propio negocio según sus obligaciones legales.Las solicitudes de presupuesto se conservan 12 meses desde su envío y después se eliminan.Los códigos y enlaces de un solo uso (recuperar contraseña, verificar el email, activar la cuenta, verificación en dos pasos) caducan a las pocas horas o minutos y se eliminan un mes después de caducar.Los eventos técnicos de contacto se conservan un máximo de 14 meses desde su registro — tiempo suficiente para dar servicio al negocio (comparativas interanuales) y prevenir abusos — y transcurrido ese plazo se eliminan.El historial de precios se conserva un mínimo de 30 días por obligación legal (Directiva Ómnibus / RDL 24/2021) y, en la práctica, mientras el artículo siga publicado, para poder acreditar el precio de referencia de cualquier rebaja futura.Los mensajes recibidos en hola@merkalocal.es (consultas, notificaciones DSA, ejercicio de derechos) se conservan durante el tiempo necesario para tramitarlos y, después, durante el plazo de prescripción de las acciones que pudieran derivarse (con carácter general, hasta 5 años).Derechos de los usuarios
El usuario (solicitante, negocio, vecino con cuenta o persona que ha pedido un presupuesto) puede ejercer los siguientes derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad.
El vecino con cuenta puede además, sin necesidad de escribir a nadie, descargar una copia de sus datos y eliminar su cuenta desde Mi cuenta → Ajustes.
Para ejercerlos, puede escribir a hola@merkalocal.es indicando el derecho que desea ejercer y datos suficientes para identificarle razonablemente.
Si considera que el tratamiento de sus datos no cumple con la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores de edad
MerkaLocal no está dirigido a menores de 14 años, que no pueden crear una cuenta (art. 7 de la Ley Orgánica 3/2018). Quien crea una cuenta de vecino declara, por el propio hecho de hacerlo, tener al menos 14 años; para comprar en la Tienda online de un negocio hace falta, además, capacidad legal para contratar. Quien envía el formulario de alta de negocio o accede con una cuenta de negocio declara ser mayor de edad y contar con capacidad suficiente para actuar en nombre del negocio. La navegación pública del escaparate sin cuenta no requiere ninguna declaración de edad, al no recogerse en ella ningún dato identificativo.
Actualización de esta Política de Privacidad
MerkaLocal podrá actualizar esta Política de Privacidad cuando sea necesario por cambios normativos, técnicos u operativos. La versión vigente será la publicada en la plataforma en cada momento.