Legal
Política de privacidad
Versión del 30 de octubre de 2026.
Qué datos trata PodioLocal, de quién, para qué, con qué base legal y cómo ejercer tus derechos. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Marc Vergés Calvis, NIF 45855971C
- Domicilio: C/ Sant Pere, 17, 08221 Terrassa (Barcelona)
- Correo para asuntos de protección de datos: privacidad@podiolocal.es
2. A quién se refiere esta política
Tratamos datos de cuatro grupos de personas. Los apartados siguientes explican cada caso.
- Empresas y profesionales que aparecen en los rankings, aunque no hayan tenido ningún contacto con nosotros (apartado 3).
- Personas que reclaman una ficha, nos escriben o piden una corrección (apartado 4).
- Clientes que contratan la ficha destacada o el patrocinio de una página (apartado 5).
- Visitantes de la web (apartado 6).
3. Empresas y profesionales que aparecen en los rankings
Qué datos y de dónde proceden
Para cada empresa publicamos su nombre comercial, dirección, teléfono, web, horario, categoría de actividad, valoración media y número de reseñas, y un texto descriptivo elaborado a partir de esos datos y de su web. Los obtenemos de los perfiles de empresa de Google Maps, consultados a través de la API oficial de Google y de un proveedor de datos, y de las páginas web de las propias empresas. No usamos censos, registros ni bases de datos de terceros, y no publicamos el contenido de las reseñas ni datos de quienes las escriben.
Los datos de una sociedad no son datos personales. Cuando la empresa es un empresario individual o un profesional, los datos anteriores son datos de contacto profesional y los tratamos únicamente en esa condición, conforme al artículo 19 de la LOPDGDD, nunca para relacionarnos con la persona al margen de su actividad.
Para qué y con qué base legal
La finalidad es informar al público sobre los proveedores locales de un servicio, ordenados con una metodología pública, y permitir a cada empresa reclamar y corregir su ficha. La base jurídica es nuestro interés legítimo (artículo 6.1.f del RGPD) y el de los usuarios de la web, que hemos ponderado así:
- la información procede de perfiles que la propia empresa ha publicado para que la encuentren sus clientes, de modo que puede esperar razonablemente que aparezca en directorios y comparadores;
- solo tratamos los datos de contacto profesional estrictamente necesarios, sin perfilar a las personas ni combinar los datos con otras fuentes;
- la inclusión es neutral: depende de una metodología pública y no de ningún pago;
- cualquier empresa puede oponerse y ser retirada de la web en 48 horas laborables, y ese derecho se recuerda en cada página y en el primer mensaje que le enviamos.
Cómo informamos a las empresas
Como estos datos no los recibimos de la propia empresa, cumplimos el deber de información del artículo 14 del RGPD mediante esta política y mediante un mensaje a la empresa, enviado a la dirección de contacto profesional que ella misma ha publicado, cuando su ficha aparece por primera vez en un ranking. Ese mensaje identifica al remitente, indica dónde aparece la empresa, con qué datos y cómo corregirlos u oponerse, y permite darse de baja de cualquier comunicación posterior con un solo clic.
Comunicaciones comerciales
Solo enviamos información sobre nuestros servicios de pago a empresas y profesionales en el marco de su actividad, a las direcciones profesionales que han publicado, y siempre con identificación del remitente, asunto veraz y enlace de baja, conforme a los artículos 20 y 21 de la LSSI. Quien se dé de baja no vuelve a recibir mensajes, y lo anotamos para que la baja se mantenga aunque sus datos se actualicen.
Conservación
Los datos de una empresa se conservan mientras aparece en la web y se actualizan cada mes. Si deja de cumplir los mínimos, se conservan en el histórico de datos hasta un año por si vuelve a entrar; si se opone, se eliminan y solo guardamos su identificador y su decisión, para no volver a incluirla.
4. Reclamación de fichas, correcciones y contacto
Al reclamar una ficha pedimos nombre, correo electrónico, teléfono, cargo y la empresa que representas, y verificamos que puedes representarla enviando un código al correo del dominio de su web o por SMS al teléfono de la ficha. Si solicitas la insignia «verificada», tratamos además el documento acreditativo de tu sector (registro sanitario, colegiación, autorización de transporte u otro), que solo usamos para esa comprobación.
La base jurídica es la aplicación de medidas precontractuales y la ejecución del contrato que supone gestionar la ficha (artículo 6.1.b del RGPD) y, para las correcciones y oposiciones, el cumplimiento de nuestras obligaciones legales (artículo 6.1.c). Conservamos estos datos mientras la ficha esté reclamada y, después, durante los plazos de prescripción de las acciones legales. Los documentos acreditativos se eliminan en cuanto se completa la verificación, y solo guardamos el resultado y la fecha.
Si nos escribes por correo, tratamos tus datos para responderte, con base en nuestro interés legítimo en atender las consultas, y conservamos la conversación durante un año.
5. Clientes
Para la ficha destacada y el patrocinio tratamos los datos de la persona de contacto y los datos de facturación de la empresa (razón social, NIF, dirección, correo de facturación). Los pagos los procesa Stripe; PodioLocal no recibe ni almacena los números de tarjeta. También tratamos los contenidos que la empresa aporta (logo, fotos, textos) y las estadísticas de clics de su ficha.
La base jurídica es la ejecución del contrato (artículo 6.1.b) y el cumplimiento de las obligaciones fiscales y contables (artículo 6.1.c). Los datos de facturación se conservan durante los plazos legales, hasta seis años conforme al Código de Comercio; el resto, mientras dure la relación y, después, hasta la prescripción de las acciones legales.
6. Visitantes de la web
La web no utiliza cookies de seguimiento ni de publicidad (ver la política de cookies). Nuestro proveedor de alojamiento registra datos técnicos de las conexiones (dirección IP, navegador, página solicitada, fecha y hora) con fines de seguridad y funcionamiento, con base en el interés legítimo, y los conserva un máximo de 30 días. La medición de audiencia, si la hay, se realiza de forma agregada y sin identificar a las personas.
7. Destinatarios y encargados del tratamiento
No vendemos ni cedemos datos personales. Los prestadores que tratan datos por cuenta de PodioLocal, con contrato de encargo, son:
| Prestador | Servicio | Ubicación y garantías |
|---|---|---|
| Vercel Inc. | Alojamiento de la web | Estados Unidos; Marco de Privacidad de Datos UE–EE. UU. y cláusulas contractuales tipo |
| Google Ireland Ltd. (Google Workspace) | Correo electrónico y documentos | Irlanda; cláusulas contractuales tipo para las transferencias |
| Stripe Payments Europe Ltd. | Cobros, facturas y portal del cliente | Irlanda; Stripe es responsable de los datos de pago |
| Resend Inc. y Twilio Ireland Ltd. | Envío de correos y SMS de verificación y servicio | Estados Unidos e Irlanda; Marco de Privacidad de Datos y cláusulas contractuales tipo |
| Google LLC (Places API) y proveedor de datos de Google Maps | Identificadores y datos públicos de las empresas | Proveedores de datos, no encargados: no reciben datos de nuestros usuarios |
| Proveedor de modelos de inteligencia artificial | Redacción de los textos descriptivos a partir de los datos públicos de cada empresa | Unión Europea o Estados Unidos con cláusulas contractuales tipo; sin uso de los datos para entrenar modelos |
Cuando un prestador está fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE–EE. UU.) o en cláusulas contractuales tipo. Podemos comunicar datos a las administraciones públicas y a los tribunales cuando la ley lo exija.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@podiolocal.es desde una dirección que permita identificarte o acompañando un medio de acreditación. Respondemos en el plazo máximo de un mes; las rectificaciones y retiradas de empresas de los rankings se aplican en 48 horas laborables.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones, acceso restringido a los sistemas, copias de seguridad, registro de accesos y prestadores con certificaciones de seguridad reconocidas. No tratamos categorías especiales de datos ni datos de menores de edad.
10. Cambios en esta política
La versión vigente es la publicada en esta página, con su fecha. Si un cambio afecta a cómo tratamos los datos de las empresas o de los clientes, lo comunicaremos por correo a quienes estén dados de alta antes de aplicarlo.