1. Responsable del tratamiento
Man on The Moon Projects S.L., con NIF B87353157 y domicilio en calle Francisco de Guzmán, 20, 3.º B, 28025 Madrid, es responsable de los tratamientos descritos en esta política y de la plataforma Caminos de la Merina.
Puedes plantear cualquier consulta sobre privacidad o ejercer tus derechos escribiendo a info@caminosdelamerina.com o mediante la página de contacto.
2. Qué datos tratamos y para qué
| Actividad | Datos y finalidad | Base jurídica |
|---|---|---|
| Consultas | Nombre, correo, asunto y mensaje para atender la solicitud y mantener las comunicaciones necesarias. | Consentimiento y medidas precontractuales solicitadas por la persona interesada. |
| Newsletter | Nombre opcional, correo, fecha, dirección IP y evidencias de alta, confirmación y baja para enviar la newsletter quincenal y acreditar el consentimiento. | Consentimiento, confirmado mediante doble verificación por correo. |
| Cuentas de socios | Identidad, correo, contraseña cifrada, organización, roles, actividad de seguridad y acciones realizadas para crear la cuenta, autenticarla y prestar el servicio. | Ejecución del servicio solicitado y nuestro interés legítimo en proteger la plataforma y mantener una trazabilidad administrativa. |
| Altas, reclamaciones y correcciones | Datos de la empresa, identidad y contacto de su representante, relación con el negocio, referencias de verificación y contenido de la solicitud. | Medidas precontractuales, ejecución del servicio e interés legítimo en comprobar la vinculación con la empresa y la exactitud del directorio. |
| Ficha y contenidos del socio | Textos, imágenes, vídeos, productos, experiencias, novedades y datos de contacto que el socio decide publicar. | Ejecución del servicio y consentimiento para los datos cuya publicación sea opcional. |
| Plan Destacado | Datos de facturación, suscripción, importes, estado del pago, identificadores de cliente y facturas para contratar, renovar y administrar el plan. | Ejecución del contrato y cumplimiento de obligaciones contables y tributarias. |
| Seguridad y administración | Intentos de acceso seudonimizados, registros de auditoría y operaciones administrativas para prevenir abusos, resolver incidencias y proteger a los usuarios. | Interés legítimo en la seguridad, integridad y defensa de la plataforma. |
| Estadísticas de fichas | Recuentos diarios de visitas y de clics en web, mapa, contacto, productos y experiencias. Estas estadísticas son agregadas y no guardan la dirección IP del visitante. | Interés legítimo en medir el funcionamiento de las fichas y ofrecer resultados a sus gestores. |
| Analítica general de la web | Cuando se aceptan las cookies estadísticas, Google Analytics 4 trata identificadores de cookies, páginas visitadas, interacciones, procedencia aproximada, datos técnicos del navegador y dispositivo e información aproximada de ubicación. Utilizamos estos datos para conocer el uso de la web y mejorar sus contenidos. | Consentimiento, que puede retirarse en cualquier momento desde «Configurar cookies». |
No adoptamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles personales a partir de la navegación.
3. Empresas del directorio y datos obtenidos de fuentes públicas
El directorio puede incluir información profesional publicada previamente en páginas web oficiales, redes corporativas, directorios públicos, registros accesibles y materiales facilitados por entidades colaboradoras. Tratamos el nombre comercial, actividad, ubicación, dirección profesional, web, teléfono, correo corporativo y una descripción de la empresa para documentar y divulgar la oferta vinculada a los cuatro caminos.
Cuando esos datos identifican a un empresario individual, profesional o persona de contacto, el tratamiento se limita al ámbito profesional y se basa en el interés legítimo de construir un directorio útil, actualizado y relacionado con el proyecto. Antes de publicar una ficha valoramos que la información sea pertinente y no incluimos datos ajenos a esa finalidad.
También podemos conservar de forma privada correos profesionales obtenidos de la web oficial de la empresa para contactar individualmente sobre su ficha, su posible participación en Caminos de la Merina o la corrección de información. Esos correos no se muestran en la web, no se utilizan para envíos masivos ni se incorporan a la newsletter sin confirmación. Las comunicaciones promocionales por correo se envían únicamente cuando han sido solicitadas o autorizadas, o cuando existe una relación contractual previa y se refieren a servicios similares, e incluyen una forma sencilla de oponerse. Cada empresa puede pedir la rectificación de sus datos o solicitar la revisión de la ficha desde el formulario disponible en ella.
4. Proveedores, comunicaciones y transferencias
No vendemos datos personales. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, bajo las garantías y contratos aplicables:
- OVHcloud: alojamiento del servidor, base de datos, copias de seguridad e imágenes en infraestructura europea ubicada en Francia.
- Proveedor de correo de caminosdelamerina.com: envío y recepción de mensajes operativos, confirmaciones y newsletters.
- Stripe: cobros, suscripciones, prevención del fraude, portal de facturación y emisión de justificantes. Caminos de la Merina no almacena los datos completos de la tarjeta.
- Google Analytics: medición general de visitas y uso de la web únicamente cuando se han aceptado las cookies estadísticas. Hemos desactivado las señales de Google y la personalización publicitaria en la configuración de la etiqueta.
- Proveedores técnicos: mantenimiento, seguridad y soporte de la aplicación, con acceso limitado a lo necesario.
Los datos podrán comunicarse a administraciones públicas, juzgados, tribunales y fuerzas de seguridad cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.
OVH aloja esta plataforma en la Unión Europea. Stripe y algunos servicios audiovisuales pueden tratar datos desde países situados fuera del Espacio Económico Europeo. En esos casos se aplican mecanismos reconocidos por la normativa europea, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo. Puedes consultar la política de privacidad de Stripe ↗ y la política de Google y YouTube ↗.
5. Cuánto tiempo conservamos los datos
- Consultas: durante su tramitación y, como máximo, dos años desde la última comunicación, salvo que deban conservarse para atender una reclamación.
- Newsletter: mientras la suscripción permanezca activa. Tras la baja conservamos la evidencia mínima necesaria para respetarla y acreditar el consentimiento durante los plazos de responsabilidad aplicables.
- Cuentas y gestión de fichas: mientras la cuenta esté activa. Si se solicita su eliminación, se aplica el proceso descrito en el apartado siguiente.
- Solicitudes de alta, reclamación y corrección: durante su gestión y hasta tres años después de su resolución, salvo que la relación continúe mediante una cuenta activa.
- Contactos profesionales privados: mientras sean pertinentes para la relación con la empresa; se revisan periódicamente y se suprimen cuando dejan de ser útiles, son incorrectos o la persona se opone.
- Facturación y pagos: seis años para cumplir las obligaciones mercantiles, sin perjuicio de los plazos tributarios y de las responsabilidades que puedan resultar aplicables.
- Registros de seguridad y auditoría: durante el tiempo proporcionado para investigar incidencias, proteger las cuentas y atender responsabilidades.
- Estadísticas agregadas: pueden conservarse mientras resulten útiles para analizar la evolución de la plataforma, al no identificar a visitantes concretos.
- Google Analytics: las cookies tienen una duración máxima predeterminada de dos años, que puede verse limitada por el navegador. La conservación de datos de usuarios y eventos se ajusta desde la propiedad de Analytics. Al retirar el consentimiento dejan de realizarse nuevas mediciones asociadas a esas cookies.
6. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad cuando corresponda y oponerte a tratamientos basados en interés legítimo. También puedes retirar en cualquier momento un consentimiento sin que ello afecte a la licitud del tratamiento anterior.
Escribe a info@caminosdelamerina.com indicando el derecho que deseas ejercer y la información necesaria para identificarte. Si existen dudas razonables sobre tu identidad, podremos solicitar una comprobación adicional. Responderemos dentro de los plazos legales.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos ↗.
7. Eliminación de cuentas
Las cuentas de socios pueden eliminarse desde el apartado de seguridad del panel. La cuenta queda suspendida y puede recuperarse durante los 30 días siguientes. Transcurrido ese plazo se eliminan definitivamente las credenciales, los datos personales de la cuenta y su relación de gestión con las organizaciones.
Al solicitar la eliminación, la persona puede elegir que sus fichas queden despublicadas durante ese plazo o que sigan visibles. Una vez eliminada la cuenta, una ficha basada en información empresarial pública puede permanecer en el directorio como ficha no gestionada, siempre que subsista nuestro interés legítimo y se respeten los derechos de oposición, rectificación y supresión. Los documentos de facturación y otros datos sujetos a una obligación legal se conservan bloqueados durante el plazo correspondiente.
8. Seguridad, menores y cambios en esta política
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, contraseñas almacenadas mediante funciones criptográficas, control de acceso por roles, protección de formularios, limitación de intentos de acceso, copias de seguridad y registro de operaciones administrativas.
La plataforma se dirige a empresas, profesionales y personas adultas interesadas en el proyecto; no solicitamos de forma consciente datos de menores para crear cuentas o contratar servicios.
Actualizaremos esta política cuando cambien los tratamientos o los proveedores. La versión y la fecha vigentes estarán siempre publicadas en esta página y, si el cambio afecta de forma relevante a una cuenta o suscripción, lo comunicaremos por un canal adecuado.