Política de privacidad

1. Responsable del tratamiento

Sergio Armenteros Beneito, NIF 26255132B, con domicilio en C/ de los Bomberos 3, bloque 5, 1.º A, 23700 Linares (Jaén), España, es responsable de los tratamientos descritos en esta política. Contacto: info@citiseo.com y teléfono 611 837 000. No se ha designado delegado de protección de datos; las consultas y derechos se atienden mediante el contacto anterior.

2. Datos que podemos tratar

• Cuenta y autenticación: nombre, email, identificador de usuario, confirmaciones de acceso, preferencias y datos técnicos de sesión. Citiseo no puede leer tu contraseña en texto claro.
• Ficha del negocio: nombre comercial, categoría, descripción, datos de contacto públicos, web, dirección y coordenadas, imágenes, logotipo, productos, servicios, promociones, marcas y carta o tarifa. La persona usuaria decide qué datos empresariales publica.
• Suscripción y facturación: nombre o razón social, DNI/NIE/NIF o identificador fiscal, dirección fiscal, correo de facturación, plan, estado, identificadores de cliente y suscripción, fechas y eventos de pago. Los datos de facturación se transmiten a Stripe para emitir las facturas y gestionar las renovaciones. Los datos completos de tarjeta son tratados por Stripe y no se almacenan en Citiseo.
• Comunicaciones: consultas, incidencias, avisos de moderación y preferencias de correo.
• Seguridad y funcionamiento: dirección IP, fecha y hora, navegador, registros de petición, intentos de acceso, señales antifraude y evidencias de aceptación de documentos legales.
• Cookies y medición: elección de privacidad; identificadores y eventos de Google Analytics solo con consentimiento; y contadores diarios anónimos de audiencia interna sin identificadores de visitante.
• Ubicación y almacenamiento del dispositivo: coordenadas facilitadas voluntariamente para buscar o ubicar una ficha, preferencias de instalación, email recordado si se solicita y datos temporales de formularios o navegación.

No solicitamos categorías especiales de datos. No las incluyas en descripciones, imágenes, cartas ni comunicaciones.

Los textos, imágenes y datos empresariales enviados pueden someterse a controles automatizados de seguridad, prevención del fraude y coherencia, así como a revisión humana. Cuando resulte necesario, los datos de la ficha podrán contrastarse con información comercial pública. Estos controles sirven para decidir si la información puede mostrarse o si es necesario solicitar correcciones.

3. Finalidades, bases jurídicas y conservación

4. Información pública e indexación

La ficha aprobada, sus datos de contacto, dirección, imágenes y contenido comercial podrán ser visibles públicamente en Citiseo y aparecer en buscadores. Evita publicar teléfonos personales, domicilios particulares, rostros de personas sin autorización, matrículas, documentos o cualquier dato que no quieras hacer público. La retirada de Citiseo no provoca la eliminación inmediata de copias o cachés mantenidas por buscadores ajenos.

5. Proveedores y destinatarios

Podrán acceder a datos, bajo contrato y únicamente para prestar sus servicios, los siguientes proveedores:

• Supabase: base de datos, autenticación, funciones y almacenamiento.
• Cloudflare: alojamiento, red, seguridad y Turnstile.
• Stripe: pagos, facturación y gestión de suscripciones.
• Brevo: envío de correos transaccionales y, únicamente si se autoriza, comunicaciones promocionales.
• Google: Google Places puede recibir desde el servidor los datos identificativos de la ficha para contrastarlos con información comercial pública; se conserva únicamente el identificador del lugar y el resultado derivado. Analytics solo carga tras consentimiento y Search Console administra la presencia en el buscador.
• Komoot Photon, OpenFreeMap y OpenStreetMap: búsqueda de direcciones, geocodificación y recursos cartográficos. Al usar el mapa o buscar una dirección pueden recibir la consulta, coordenadas y datos técnicos de conexión.
• OpenAI: análisis automatizado de textos e imágenes para detectar contenido potencialmente sexual, violento, de odio, autolesiones u otras categorías de seguridad y apoyar la moderación.

También se comunicarán datos a administraciones, autoridades, juzgados o terceros cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, se utilizarán mecanismos reconocidos por el RGPD, como decisiones de adecuación, adhesión válida al Marco de Privacidad de Datos UE–EE. UU. o cláusulas contractuales tipo, junto con medidas complementarias cuando proceda. La disponibilidad concreta depende del proveedor y de la configuración contratada.

7. Analítica interna de negocios

Citiseo contabiliza cuántas veces se muestra una ficha, cuántas veces se abre, si la apertura procede de un listado interno o de acceso externo/directo y las acciones realizadas —llamar, WhatsApp, cómo llegar, web, carta y redes sociales— para ofrecer estadísticas agregadas a su titular. Esta medición no usa cookies ni almacenamiento local, no crea identificadores de visitante y no guarda IP, agente de usuario, dominio ni URL de procedencia. Los datos se agregan directamente por ficha, día y tipo de evento, se utilizan exclusivamente para administrar y medir Citiseo, no se cruzan ni se transmiten a terceros y se conservan un máximo de 25 meses.

8. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad y retirar un consentimiento sin afectar a la licitud del tratamiento anterior. Escribe a info@citiseo.com e identifica claramente tu solicitud. Solo pediremos información adicional cuando sea necesaria para comprobar tu identidad.

También puedes reclamar ante la Agencia Española de Protección de Datos. Si consideras que existe un problema, agradeceremos que contactes antes con nosotros para intentar resolverlo.

9. Menores, decisiones automatizadas y cambios

El área de publicación está dirigida exclusivamente a personas mayores de edad que actúan por cuenta de un negocio, profesional o empresa. Se utilizan filtros y contrastes automatizados para moderar, prevenir fraude y apoyar la revisión de la información. El resultado puede afectar a la visibilidad de la ficha, pero no produce efectos jurídicos o económicos sobre la persona.

Puedes solicitar intervención humana, expresar tu punto de vista e impugnar el resultado mediante Ayuda y contacto o escribiendo a info@citiseo.com.

Esta política se actualizará cuando cambien los tratamientos, proveedores o normas aplicables. Si el cambio es relevante, se informará mediante el sitio, el panel o el email asociado a la cuenta.

Publicidad y privacidad

Citiseo podrá incorporar publicidad propia, campañas contratadas directamente o servicios de terceros, como Google AdSense. Esta mención contempla una incorporación futura: actualmente no se integra AdSense ni se activa seguimiento publicitario por aceptar estas políticas.

Los anuncios insertados directamente pueden mostrarse sin crear perfiles publicitarios. Si una futura integración utiliza identificadores, datos del dispositivo, navegación o ubicación aproximada para personalizar anuncios o medir campañas, antes de activarla se informará de los datos tratados, finalidades, base jurídica, proveedores, plazos de conservación y posibles transferencias internacionales. No se utilizarán los datos fiscales o de pago de las cuentas para personalizar anuncios.

Cuando se requiera consentimiento, el tratamiento permanecerá bloqueado hasta obtenerlo. Podrás rechazarlo o retirarlo desde la configuración de privacidad; aceptar las condiciones de uso o las cookies analíticas no autoriza por sí mismo publicidad personalizada. La información específica del servicio efectivamente incorporado se facilitará antes de comenzar el tratamiento.