FINEST es publicado por Certus SPV SLU, sociedad registrada en España. Esta política explica qué datos recopilamos, por qué los recopilamos y cómo puedes controlarlos. FINEST está diseñado para necesitar la mínima cantidad de datos personales posible.
1. Quiénes somos
Responsable del tratamiento: Certus SPV SLU
Contacto: [email protected]
Delegado de Protección de Datos: No obligatorio (exención PYME, RGPD Art. 37.4).
Para cualquier solicitud relacionada con datos, contacta con nosotros en la dirección indicada.
2. Analítica — qué recopilamos y por qué
FINEST utiliza Plausible Analytics, una herramienta de analítica
sin cookies alojada en nuestro propio servidor en plausible.abemon.es.
Plausible no usa cookies, no realiza fingerprinting de navegadores, no recopila datos
personales y no transmite ningún dato a terceros.
Los datos que Plausible registra por visita de página: URL de la página, referencia, nombre del navegador (no versión), tipo de dispositivo (escritorio / tableta / móvil), código de país. No se almacena ninguna dirección IP. No es posible el rastreo entre sitios.
Base legal: Interés legítimo (Art. 6.1.f RGPD), dada la ausencia de cookies y de recopilación de datos personales. No se requiere banner de consentimiento para Plausible según las directrices de la AEPD y la LSSICE.
3. Newsletter y lista de espera
Cuando te apuntas a la lista de espera o newsletter de FINEST, recopilamos tu dirección de correo electrónico y, opcionalmente, tu idioma preferido y perfil profesional. Estos datos:
- Se almacenan en nuestra base de datos de suscriptores (PostgreSQL, servidor Hetzner, Alemania).
- Se utilizan para enviar correos transaccionales y editoriales a través de Amazon SES (región UE).
- Nunca se venden, alquilan ni comparten con terceros con fines de marketing.
- Se conservan hasta que te des de baja o solicites su eliminación.
Base legal: Consentimiento (Art. 6.1.a RGPD). Puedes retirar el consentimiento en cualquier momento mediante el enlace de cancelación de suscripción presente en cada correo o escribiendo a [email protected].
Amazon SES actúa como encargado del tratamiento bajo un Acuerdo de Tratamiento de Datos con AWS, conforme a las Cláusulas Contractuales Tipo (CCT) de la UE.
4. Medios e imágenes
Las fotografías editoriales e imágenes de restaurantes se sirven desde Cloudflare R2 (bucket: gastronomia-media), distribuidas mediante la CDN de Cloudflare. Cloudflare procesa metadatos de conexión (IP, país) para enrutamiento y protección DDoS. Esto se rige por la política de privacidad de Cloudflare y sus CCT para la UE.
5. Cookies
FINEST no utiliza cookies de seguimiento ni analíticas. Almacenamos un elemento en
localStorage (clave: finest_analytics_pref) para recordar
tu preferencia en el banner de cookies. Esto no es una cookie y no se transmite a
ningún servidor.
Si eres miembro del Club con sesión iniciada (Fase 3, aún no disponible), Better Auth establecerá una cookie de sesión. Esta política se actualizará cuando se lance la autenticación.
6. Tus derechos (RGPD)
Como interesado bajo el RGPD, tienes derecho a:
- Acceso a los datos personales que conservamos.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido").
- Portabilidad de los datos en formato legible por máquina.
- Oposición al tratamiento basado en interés legítimo.
- Limitación del tratamiento.
- Retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento anterior.
Para ejercer cualquiera de estos derechos, contacta con nosotros en [email protected]. Responderemos en un plazo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es.
7. Conservación de datos
- Datos analíticos: Solo agregados (sin datos personales). Se conservan indefinidamente como registro estadístico.
- Suscriptores de correo: Hasta la cancelación de la suscripción o la solicitud de eliminación.
- Registros del servidor: 14 días (predeterminado de Hetzner, solo registros de acceso).
8. Servicios de terceros
| Servicio | Finalidad | Datos compartidos | Ubicación |
|---|---|---|---|
| Plausible Analytics (alojado propio) | Analítica de visitas | Sin datos personales | Hetzner, Alemania |
| Amazon SES | Correo transaccional | Dirección de correo | AWS UE (Irlanda) |
| Cloudflare | CDN, DNS, DDoS | IP (efímera) | UE / global |
No utilizamos Google Analytics, Facebook Pixel ni ningún rastreo publicitario.
9. Cambios en esta política
Notificaremos a los suscriptores de la lista de espera los cambios sustanciales por correo electrónico. La fecha de vigencia indicada arriba se actualizará. El historial de versiones se mantiene en nuestro repositorio.
10. Contacto
[email protected]
Certus SPV SLU · España