Responsable do tratamento
Responsable: KAZAWEB, S.L.U.
NIF: B42761254
Domicilio: Lugar Rebordelo nº 35, Planta 2, 15930 Boiro, A Coruña
Nome comercial: MerkaLocal
Email de privacidade: hola@merkalocal.es
Datos rexistrais: Inscrita no Rexistro Mercantil de Santiago de Compostela, Tomo 395, Libro 0, Folio 51, Sección 8, Folla SC-51053, Inscrición 1ª
Esta Política de Privacidade aplícase aos tratamentos de datos persoais realizados a través de MerkaLocal, de conformidade co Regulamento (UE) 2016/679, Xeral de Protección de Datos, e a Lei Orgánica 3/2018, de Protección de Datos Persoais e garantía dos dereitos dixitais.
Datos persoais que tratamos
MerkaLocal trata distintas categorías de datos persoais segundo quen use a plataforma:
Veciños que só navegan: ningún dato identificativo. Consultar o escaparate, buscar e ver fichas non require conta. Cando un veciño contacta cun negocio por WhatsApp ou por teléfono, esa conversa ocorre fóra de MerkaLocal, na canle do propio negocio.Veciños con conta (opcional e gratuíta): nome, email, contrasinal (cifrado) e concello por defecto, e a actividade que xera ao usala: citas, reservas de produto, pedidos da Tenda en liña dun negocio, listas de espera, negocios e categorías favoritos, reseñas e valoracións, preferencias de avisos e, se activa as notificacións, o identificador técnico de subscrición push que lle asigna o seu navegador.Solicitudes de orzamento: nome, teléfono, email e a mensaxe que un veciño envía a un negocio desde o formulario de orzamento da súa ficha.Clientes que un negocio rexistra a man: cando un negocio apunta desde o seu panel unha cita dun cliente que chamou ou foi en persoa, introduce o seu nome e teléfono para xestionar esa cita.Pagamentos da Tenda en liña: cóbraos o propio negocio a través da súa conta de Stripe. MerkaLocal non ve nin garda os datos da tarxeta; só garda o estado do pagamento e os identificadores técnicos do pedido.Solicitudes de alta de negocio: nome de contacto, email, teléfono, nome do negocio e demais datos que o solicitante facilite no formulario de alta, para poder valorar e xestionar a solicitude.Datos de conta de negocio: email, nome e contrasinal (cifrado) das persoas que xestionan un negocio na plataforma e, se activan a verificación en dous pasos, os códigos dun só uso que se lles envían (gárdanse cifrados).Datos do negocio e de quen está detrás: nome do negocio, descrición, categoría, datos de contacto públicos (teléfono, WhatsApp, email, redes), e, se o negocio decide compartilo, foto, nome e frase da persoa que está detrás do mostrador.Datos de catálogo: produtos, servizos e ofertas publicados polo negocio, coas súas imaxes, prezos e historial de prezos (este último por obriga legal — Directiva Ómnibus).Datos de quen escribe a hola@merkalocal.es: nome, email e o contido da mensaxe, xa sexa para exercer un dereito de protección de datos, notificar contido presuntamente ilícito (ver Aviso Legal) ou calquera outra consulta.Datos técnicos e de eventos: un identificador de sesión (aleatorio, non vinculado a ningunha conta) e, se procede, o negocio, produto, servizo ou oferta relacionado, para poder atribuír a un negocio os contactos que recibe (chamadas, WhatsApp, como chegar). Nos eventos de contacto gárdase ademais, dentro do mesmo rexistro, a páxina de orixe da visita (referrer) e o tipo de navegador (user-agent) — datos técnicos que, combinados entre si, poderían en teoría contribuír a identificar unha persoa, polo que non se cualifican como estritamente anónimos aínda que non inclúan nome, email nin ningunha outra referencia directa á identidade do visitante. O enderezo IP úsase de forma transitoria e só na memoria do servidor para limitar o número de solicitudes por orixe (prevención de abusos); non se garda na base de datos.MerkaLocal non solicita categorías especiais de datos persoais.
Finalidades do tratamento
Valorar e xestionar solicitudes de alta de negocio.Crear e xestionar contas de negocio e de veciño.Permitir ao veciño con conta reservar citas, apartar produtos para recoller, mercar na Tenda en liña dun negocio, apuntarse a listas de espera, gardar favoritos e publicar reseñas.Enviar os avisos propios do servizo (confirmacións, recordatorios de cita, cambios de estado dunha reserva ou pedido, códigos e enlaces de acceso) por email ou, se o usuario as activou, por notificación push.Facer chegar ao negocio as solicitudes de orzamento que recibe.Publicar e manter a ficha, catálogo e ofertas do negocio no escaparate público.Poñer en contacto o veciño interesado co negocio, sen intermediar na conversa.Medir cantos contactos xera cada negocio (chamadas, WhatsApp, indicacións) para darlle datos reais sobre a súa ficha.Previr abusos, fraude ou usos indebidos da plataforma.Atender consultas, notificacións de contido ilícito e solicitudes de exercicio de dereitos recibidas en hola@merkalocal.es.Enviar comunicacións comerciais ou informativas cando o destinatario o autorizase expresamente.Cumprir obrigas legais aplicables (fiscais, mercantís, de protección de datos, de consumidores).Base xurídica do tratamento
Medidas precontractuais solicitadas polo interesado: quen envía o formulario de alta pide expresamente que MerkaLocal valore e, se é o caso, tramite a publicación do seu negocio — o tratamento deses datos para ese fin concreto baséase nesta xestión precontractual, non nun consentimento xenérico revogable en calquera momento sen máis consecuencia. Cando quen solicita a alta actúa en representación dunha sociedade, o tratamento dos seus datos profesionais de contacto baséase no interese lexítimo de MerkaLocal en poder xestionar a relación co negocio.Execución do contrato: cando un negocio xa ten conta, publica a súa ficha ou xestiona o seu catálogo; e cando un veciño crea a súa conta e usa os servizos que pide (citas, reservas, pedidos, listas de espera, favoritos, reseñas e os avisos necesarios para prestalos). A solicitude de orzamento tramítase como medida precontractual pedida polo propio veciño.Consentimento: para as comunicacións comerciais opcionais (caixa separada da alta, nunca marcada de antemán) e, cando corresponda, para o uso de tecnoloxías non esenciais. Este consentimento pode retirarse en calquera momento, sen que iso afecte á licitude do tratamento previo nin á propia solicitude de alta, escribindo a hola@merkalocal.es ou mediante o enlace de baixa de cada comunicación.Consentimento para as notificacións push: só se envían se o usuario as activa e o seu navegador lle pide permiso. Pode desactivalas en calquera momento desde a súa conta ou desde a configuración do navegador.Interese lexítimo: para manter a seguridade da plataforma, previr abusos e elaborar a analítica de contactos por negocio.Cumprimento de obrigas legais: para atender obrigas fiscais, mercantís, de protección de datos ou requirimentos de autoridades competentes.Comunicación de datos a terceiros
MerkaLocal non vende datos persoais a terceiros. Poderán acceder a datos persoais, como encargados do tratamento, os provedores tecnolóxicos necesarios para prestar o servizo.
Cando un veciño reserva unha cita, aparta un produto, merca na Tenda en liña, se apunta a unha lista de espera ou pide un orzamento, MerkaLocal comunica ao negocio os datos necesarios para atendelo: nome, email, teléfono se o facilitou, e o detalle da cita, reserva, pedido ou solicitude. O negocio trata eses datos como responsable independente, para prestar o seu servizo e cumprir as súas propias obrigas.
As reseñas publícanse na ficha do negocio xunto co nome de pía do seu autor (sen apelidos nin email). Se o veciño non indicou nome, a reseña publícase sen autor.
Encargados do tratamento principais
Vercel Inc. (EE.UU./UE): hosting, infraestrutura web e almacenamento de imaxes (Vercel Blob). Transferencias cubertas por cláusulas contractuais tipo (SCCs).Hostinger International Ltd. (UE): correo electrónico — o buzón hola@merkalocal.es e o envío dos emails do servizo, que saen desde ese buzón a través dunha ferramenta de automatización instalada no servidor propio de KAZAWEB, S.L.U.Stripe Payments Europe, Ltd. (Irlanda): procesa os pagamentos da Tenda en liña por conta do negocio que cobra, coa súa propia política de privacidade, e como responsable propio no que lle esixe a súa regulación como entidade de pagamento. Pode transferir datos fóra do Espazo Económico Europeo coas garantías das cláusulas contractuais tipo (SCCs).Servizos de notificacións push do navegador do veciño (Google, Apple, Mozilla ou Microsoft, segundo o navegador): entregan as notificacións no dispositivo. Só reciben o contido do aviso e o identificador técnico da subscrición.A base de datos de MerkaLocal alóxase en infraestrutura propia (servidor privado xestionado directamente por KAZAWEB, S.L.U.), non nun provedor externo de base de datos como servizo.MerkaLocal non utiliza actualmente ningunha ferramenta de analítica de terceiros (Google Analytics ou outras), publicidade nin redes sociais integradas.
Transferencias internacionais
Vercel Inc., Stripe e os servizos de notificacións push dos navegadores poden tratar datos persoais fóra do Espazo Económico Europeo. Esas transferencias están amparadas polas cláusulas contractuais tipo (SCCs) da Comisión Europea ou, cando o provedor estea adherido, polo Marco de Privacidade de Datos UE-EE. UU. O interesado pode solicitar máis información sobre estas garantías, ou unha copia das cláusulas aplicables, escribindo a hola@merkalocal.es. A base de datos, ao aloxarse en infraestrutura propia dentro de España, non implica ningunha transferencia internacional.
Conservación dos datos
As solicitudes de alta aprobadas consérvanse mentres o negocio manteña conta activa, e despois durante os prazos legalmente esixibles (ver máis abaixo).As solicitudes de alta rexeitadas ou non continuadas consérvanse durante 12 meses desde a decisión, prazo razoable para atender unha reclamación sobre a propia valoración, e transcorrido ese prazo elimínanse.Os datos de conta e de negocio conservaranse mentres a conta permaneza activa e, despois, durante os prazos legalmente esixibles: con carácter xeral, ata 6 anos desde a relación para obrigas mercantís e contables (art. 30 do Código de Comercio), e ata 4 anos para obrigas fiscais, sen prexuízo de prazos superiores cando a normativa aplicable o esixa.A conta de veciño consérvase mentres estea activa. Se o veciño a elimina desde a súa conta, bórranse nese momento os seus datos de conta e o seu historial en MerkaLocal (citas, reservas, pedidos, listas de espera, favoritos e reseñas); antes cancélanse as súas citas e reservas pendentes e avísase aos negocios afectados. Os xustificantes dos pagamentos feitos na Tenda en liña consérvanos Stripe e o propio negocio segundo as súas obrigas legais.As solicitudes de orzamento consérvanse 12 meses desde o seu envío e despois elimínanse.Os códigos e enlaces dun só uso (recuperar o contrasinal, verificar o email, activar a conta, verificación en dous pasos) caducan ás poucas horas ou minutos e elimínanse un mes despois de caducar.Os eventos técnicos de contacto consérvanse un máximo de 14 meses desde o seu rexistro — tempo suficiente para dar servizo ao negocio (comparativas interanuais) e previr abusos — e transcorrido ese prazo elimínanse.O historial de prezos consérvase un mínimo de 30 días por obriga legal (Directiva Ómnibus / RDL 24/2021) e, na práctica, mentres o artigo siga publicado, para poder acreditar o prezo de referencia de calquera rebaixa futura.As mensaxes recibidas en hola@merkalocal.es (consultas, notificacións DSA, exercicio de dereitos) consérvanse durante o tempo necesario para tramitalas e, despois, durante o prazo de prescrición das accións que puidesen derivarse (con carácter xeral, ata 5 anos).Dereitos dos usuarios
O usuario (solicitante, negocio, veciño con conta ou persoa que pediu un orzamento) pode exercer os seguintes dereitos: acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade.
O veciño con conta pode ademais, sen necesidade de escribir a ninguén, descargar unha copia dos seus datos e eliminar a súa conta desde A miña conta → Axustes.
Para exercelos, pode escribir a hola@merkalocal.es indicando o dereito que desexa exercer e datos suficientes para identificalo razoablemente.
Se considera que o tratamento dos seus datos non cumpre coa normativa, ten dereito a presentar unha reclamación ante a Axencia Española de Protección de Datos (www.aepd.es).
Menores de idade
MerkaLocal non está dirixido a menores de 14 anos, que non poden crear unha conta (art. 7 da Lei Orgánica 3/2018). Quen crea unha conta de veciño declara, polo propio feito de facelo, ter polo menos 14 anos; para mercar na Tenda en liña dun negocio fai falta, ademais, capacidade legal para contratar. Quen envía o formulario de alta de negocio ou accede cunha conta de negocio declara ser maior de idade e contar con capacidade suficiente para actuar en nome do negocio. A navegación pública do escaparate sen conta non require ningunha declaración de idade, ao non recollerse nela ningún dato identificativo.
Actualización desta Política de Privacidade
MerkaLocal poderá actualizar esta Política de Privacidade cando sexa necesario por cambios normativos, técnicos ou operativos. A versión vixente será a publicada na plataforma en cada momento.