LOVEO Data · Legal
Política de privacidad
Esta política explica qué datos personales trata LOVEO Data, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos. Afecta a dos grupos de personas: quienes usan la web y la API, y los comercios cuyos datos de catálogo aparecen en el servicio.
Última actualización:
01Quién es el responsable
El responsable del tratamiento es TracknTake SLU, con NIF B56357072 y domicilio en Camino de Son Llagosta 26, 07015 Palma de Mallorca, Illes Balears, España. LOVEO Data es un servicio de TracknTake SLU.
Para cualquier cuestión sobre privacidad, escríbenos a hola@loveoo.app o por correo postal a la dirección anterior.
02Qué datos tratamos y para qué
| Cuándo | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Solicitas acceso, un informe de marca o la retirada de una tienda | Nombre, correo electrónico, empresa o proyecto, NIF (opcional), perfil, el texto que nos escribes y un hash de tu dirección IP | Revisar la solicitud, responderte, preparar el informe o retirar la tienda, y evitar abusos | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) e interés legítimo en prevenir el abuso (art. 6.1.f) |
| Eres cliente de la API | Nombre de contacto, correo, empresa, NIF, plan, claves de API (solo guardamos su hash) y registro de llamadas: fecha, endpoint, parámetros, resultado y un hash de la IP | Prestar el servicio, aplicar los límites del plan, facturar, dar soporte y detectar usos no autorizados | Ejecución del contrato (art. 6.1.b) y obligaciones legales de facturación (art. 6.1.c) |
| Entras en tu área de cliente | Correo y un enlace de acceso de un solo uso (guardamos su hash), y una cookie de sesión | Identificarte sin contraseñas | Ejecución del contrato (art. 6.1.b) |
| Usas la búsqueda de demostración | Un hash de tu IP y un contador de búsquedas por día; si está activa, la verificación antibot de Cloudflare Turnstile | Aplicar el límite diario de la demo y frenar el uso automatizado | Interés legítimo en proteger el servicio (art. 6.1.f) |
| Visitas la web | Página vista (en la búsqueda, también el texto buscado), web de procedencia, parámetros de campaña (utm), idioma, tipo de dispositivo y un identificador anónimo que cambia cada día. Nunca guardamos tu IP para esto | Saber qué páginas y campañas funcionan, sin cookies y sin seguir a nadie de un día a otro | Interés legítimo en medir y mejorar la web (art. 6.1.f) |
No vendemos datos personales de usuarios ni de clientes, no los usamos para publicidad de terceros y no tomamos decisiones automatizadas con efectos jurídicos sobre nadie.
03Datos de los comercios
LOVEO Data reúne información pública de comercios de Madrid: nombre comercial, dirección y ubicación, web, categoría, catálogo de productos, precios y disponibilidad publicada, con la fecha en que la leímos y el enlace a la página de origen.
Son sobre todo datos de empresa. Cuando el comercio es de un empresario individual, su nombre comercial o su dirección pueden identificarle, y entonces se aplica el RGPD. Los datos proceden de la propia web del comercio y de la información que el comercio publica en la plataforma LOVEO de TracknTake (art. 14 RGPD).
La finalidad es ofrecer información de mercado sobre el comercio local a empresas, marcas y desarrolladores. La base jurídica es nuestro interés legítimo y el de nuestros clientes en esa información, que se limita a datos comerciales que el propio comercio hace públicos (art. 6.1.f).
Cualquier comercio puede pedir que lo retiremos en Retirar mi tienda. Lo retiramos en un plazo de 7 días y dejamos de leer su catálogo para este servicio. Conservamos la solicitud para que la retirada se mantenga.
04Con quién compartimos los datos
No cedemos datos personales a terceros salvo obligación legal. Usamos estos proveedores, que tratan datos por cuenta nuestra con contrato de encargo:
- Hetzner Online GmbH (Alemania): alojamiento de la web, la API y la base de datos.
- Resend (EE. UU.): envío de los correos del servicio (claves de API, enlaces de acceso, avisos).
- Slack (EE. UU.): avisos internos al equipo cuando llega una solicitud.
- Cloudflare (EE. UU.): verificación antibot Turnstile en la búsqueda de demostración, cuando está activa.
- OpenFreeMap: los mapas. Tu navegador descarga las teselas del mapa directamente de sus servidores, que reciben tu dirección IP.
Las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD).
05Cuánto tiempo los guardamos
- Solicitudes que no acaban en cliente: 24 meses.
- Datos de clientes: mientras dure la relación y, después, los plazos legales (6 años para la documentación contable y de facturación).
- Registro de llamadas a la API: 12 meses.
- Contadores de la demo y enlaces de acceso: 30 días.
- Estadísticas de visitas: 24 meses; el identificador diario no permite reconocer a nadie al día siguiente.
- Solicitudes de retirada de comercios: mientras la tienda siga retirada.
07Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento basado en interés legítimo. Escríbenos a hola@loveoo.app indicando qué derecho ejerces; si no podemos identificarte por el correo desde el que escribes, te pediremos lo mínimo para hacerlo. Respondemos en un mes como máximo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
08Seguridad
Las claves de API y los enlaces de acceso se guardan solo como hash, las direcciones IP se guardan como hash, toda la comunicación va cifrada (HTTPS) y el acceso a los sistemas está restringido al equipo que los opera.
09Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante y eres cliente, te avisaremos por correo antes de que se aplique.