Política de Privacidad

Última actualización: 9 de septiembre de 2026

Esta Política de Privacidad describe qué datos personales recoge zerotrazas (en adelante, "la Plataforma") a través del registro/inicio de sesión, la cuenta de usuario y el alta de restaurantes, con qué finalidad los trata, durante cuánto tiempo los conserva y qué derechos puedes ejercer, de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Titular / Razón Social:: [Nombre o Denominación Social]
NIF/CIF:: [Número de Identificación Fiscal]
Domicilio social:: [Dirección completa]
Correo electrónico de contacto:: zerotrazas@outlook.com

2. Qué datos recogemos y para qué

zerotrazas usa un sistema de acceso sin contraseña (passwordless): para iniciar sesión solo pedimos tu correo electrónico y te enviamos un código de un solo uso (OTP). Nunca almacenamos ese código en texto claro, solo su huella criptográfica (hash), y expira a los pocos minutos.

Cuenta y acceso: Correo electrónico y fecha de verificación. Finalidad: autenticarte sin contraseña y mantener tu sesión iniciada.
Datos personales del perfil: Nombre, apellidos, teléfono, fecha de nacimiento y foto de perfil, todos ellos opcionales y editables desde "Mi cuenta". Finalidad: personalizar tu cuenta.
Preferencias de notificaciones y comunicaciones: Canal de contacto preferido y las casillas de aviso que actives explícitamente (novedades de locales, alertas de reservas). Todas empiezan desactivadas: es un consentimiento explícito tuyo, no un valor asumido por la Plataforma.
Favoritos: Los restaurantes que guardas como favoritos, para poder mostrártelos en "Mi cuenta".
Tu filtro y perfil de alergias: Los alérgenos que marcas para filtrar restaurantes y platos son datos relativos a la salud (categoría especial, art. 9 RGPD), por lo que merecen una mención aparte: se guardan únicamente en el almacenamiento local de tu propio navegador (localStorage), nunca se envían a nuestros servidores ni quedan asociados a tu cuenta. No los tratamos, no los almacenamos y no podemos acceder a ellos — ver la Política de Cookies para más detalle.
Alta de un restaurante: Si te das de alta como titular de un negocio, además recogemos los datos del propio restaurante (nombre, dirección, teléfono, ficha de Google usada para verificar que el negocio existe realmente) que tú mismo introduces y que se publican en su ficha pública.

3. Base legítima del tratamiento

Tratamos tus datos de cuenta y perfil para poder prestarte el servicio que solicitas al registrarte (ejecución de una relación contractual/prestación de servicio). Las comunicaciones de "Preferencias de Notificaciones" se basan en tu consentimiento explícito, que puedes retirar en cualquier momento desde "Mi cuenta" sin que afecte al resto del servicio.

4. Plazo de conservación

Conservamos tus datos mientras tu cuenta permanezca activa. Si solicitas la baja o la eliminación de tu cuenta, los suprimimos o anonimizamos salvo que debamos conservar alguno por una obligación legal (por ejemplo, fiscal o contable) durante el plazo que exija la normativa aplicable.

5. Encargados de tratamiento y destinatarios

No vendemos ni cedemos tus datos a terceros con fines publicitarios. Para poder operar la Plataforma, compartimos determinados datos con los siguientes proveedores, que actúan como encargados de tratamiento bajo nuestras instrucciones:

Cloudflare, Inc. — alojamiento de la aplicación, la base de datos y el envío de peticiones (Workers y D1).
Resend — envío del correo con el código de acceso (OTP) y, si los activas, los avisos de "Preferencias de Notificaciones".
Google (Google Places API) — consulta, exclusivamente durante el alta de un restaurante, para verificar que el negocio indicado existe y está operativo.

Algunos de estos proveedores pueden procesar datos fuera del Espacio Económico Europeo; en ese caso, se apoyan en las garantías previstas por el RGPD (como las Cláusulas Contractuales Tipo de la Comisión Europea).

6. Seguridad

No almacenamos contraseñas: el acceso es passwordless mediante códigos OTP de un solo uso, guardados siempre como hash y nunca en claro. Las sesiones se identifican con un token firmado criptográficamente, no con datos de usuario legibles.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. La rectificación de tus datos de perfil, y la baja completa de tu cuenta si eres comensal, puedes hacerlas tú mismo desde "Mi cuenta" → Datos personales, sin esperar a que te contestemos. Para el resto de derechos, o si tienes una cuenta de negocio, escríbenos a:

zerotrazas@outlook.com

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Menores de edad

La Plataforma no está dirigida a menores de 14 años. Si detectamos que se ha registrado una cuenta perteneciente a un menor sin la autorización de sus padres o tutores legales, la eliminaremos en cuanto tengamos constancia de ello.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. La fecha de "Última actualización" al inicio de esta página indica la versión vigente.