ComPRO
⚠️ BORRADOR — no publicar sin revisión de un abogado

El inventario de datos de esta página está sacado del código y es exacto: dice lo que la plataforma trata de verdad, no lo que se supone. La calificación jurídica (bases de legitimación, plazos, redacción vinculante) no lo es, y todo lo marcado en rojo está sin decidir. Este documento sirve para que el abogado revise en vez de investigar.

Política de Privacidad

Última actualización: fecha de publicación real

1. Quién trata tus datos

Responsablerazón social exacta
NIFNIF — lo aporta Josep
Domiciliodomicilio social
Contactocompro.central@gmail.com sustituir por un buzón del dominio, p. ej. privacidad@compro.top
Delegado de Protección de Datos¿hace falta DPD? Decisión del abogado

2. Qué datos tratamos

Esto es lo que la plataforma guarda hoy, tabla por tabla. Está sacado del esquema de la base de datos, no de una plantilla.

De las personas que usan la plataforma

DatoCuándo se recoge
Nombre y apellidosAl registrarse o al ser invitado a un equipo
Correo electrónicoAl registrarse. Es el identificador de la cuenta
TeléfonoAl registrarse (opcional)
ContraseñaGuardada cifrada con bcrypt, nunca en claro
Foto de perfilSi se sube una
ProvinciaAl registrarse

De las empresas (restaurantes y distribuidoras)

DatoPara qué
Nombre comercial y razón socialIdentificar el negocio
NIFVa en el albarán y en la futura factura
Dirección, código postal, población y provinciaEntrega, y decidir qué proveedores sirven en esa zona
Teléfono y correoAvisos de pedido y contacto con el proveedor

De los pedidos

DatoNota
Qué se pide, a quién, cuándo y por cuántoHistórico completo. Hoy hay 1.734 pedidos guardados
Datos de envío y de facturaSe copian en el pedido para que el albarán no cambie si luego cambia la ficha
Dirección IPSe guarda en cada pedido y en cada cambio de estado, como prueba de quién hizo qué. Es un dato personal y hay que declararlo confirmar base de legitimación y plazo de conservación de las IP

De las conversaciones

El chat entre restaurante y proveedor guarda el contenido de los mensajes, el autor y la fecha, además de los comentarios internos de cada pedido.

3. Para qué y con qué legitimación

Apartado a redactar por el abogado. Abajo está el uso real de cada dato, que es el hecho; la base jurídica que le corresponde a cada uno es la parte que hay que calificar.

Para quéBase jurídica
Dar de alta la cuenta y mantener la sesiónejecución del contrato
Tramitar los pedidos y hacerlos llegar al proveedorejecución del contrato
Enviar avisos de pedido, cambios de estado y mensajes¿contrato o interés legítimo?
Guardar la IP como prueba de la operacióninterés legítimo — requiere ponderación por escrito
Estadísticas de venta que ve cada proveedora calificar

4. A quién se comunican

Al proveedor al que compras

Es la comunicación más importante de este documento y hay que explicarla sin rodeos. Cuando un restaurante hace un pedido, el proveedor ve el nombre del negocio, su NIF, la dirección de entrega, el teléfono, el correo, quién hizo el pedido y todo el histórico de compras de ese restaurante con él.

Lo que no ve: lo que ese restaurante le compra a la competencia. Cada pedido pertenece a un único proveedor y el carrito se parte al confirmar, así que ningún proveedor ve los pedidos de otro. Está comprobado automáticamente en cada versión.

Hace falta un contrato de encargado de tratamiento con cada proveedor — o determinar si son responsables independientes. Decisión del abogado.

Proveedores de servicio

QuiénPara quéEstado
GoogleIniciar sesión con cuenta de Google, si lo eligesActivo
proveedor de correo: ResendEnviar los avisos de pedidoPor contratar
alojamiento: HostingerServidor donde vive la plataformaContratado · Frankfurt (Alemania)

Confirmar si alguno implica transferencia internacional y qué garantías aplica.

5. Cuánto tiempo se conservan

Sin decidir. Hoy no hay borrado automático de nada: los datos se conservan indefinidamente. Hay que fijar un plazo por categoría (cuenta, pedidos, mensajes, IP) y programarlo.

Aviso honesto: decir en esta página un plazo que el sistema no aplica sería declarar algo falso. En cuanto haya plazos decididos, hay que implementar el borrado; no basta con escribirlo aquí.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a buzón de ejercicio de derechos, acreditando tu identidad.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

Para programar: hoy la plataforma no tiene pantalla de "descargar mis datos" ni de "borrar mi cuenta". Mientras no exista, estas solicitudes se atienden a mano.

7. Cookies y almacenamiento local

ComPRO no usa cookies de seguimiento ni analítica de terceros. Guarda en el navegador (localStorage) la sesión, el carrito y los favoritos: es almacenamiento técnico, necesario para que la aplicación funcione.

La tipografía se sirve desde este mismo servidor y no desde Google Fonts, así que tu IP no llega a Google por visitar la web.

Confirmar con el abogado que, siendo solo almacenamiento técnico, no hace falta banner de consentimiento.