Política de privacidad

Última actualización: 28 de octubre de 2026.

Esta política explica cómo trata BuscaPro los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD). Se aplica a visitantes, usuarios con cuenta, clientes que piden presupuesto, titulares que gestionan una empresa y a los profesionales y empresas que aparecen en el directorio.

1. Responsable del tratamiento

• Responsable: [RAZÓN SOCIAL — pendiente], titular de BuscaPro
• Domicilio: [DIRECCIÓN — pendiente], Eslovaquia
• Número de identificación (IČO): [IČO — pendiente]
• Contacto para privacidad: [EMAIL — pendiente] o el formulario de contacto del sitio

[Delegado de protección de datos: pendiente de decidir si es obligatorio designarlo.]

2. Qué datos tratamos, para qué y con qué base legal

Empresas y profesionales del directorio

Si tu empresa o tu actividad como autónomo aparece en el directorio, tratamos datos que pueden ser personales, sobre todo si trabajas con tu nombre:

• Datos: nombre comercial o nombre del profesional, teléfono, dirección, web, correo público, horario, servicios y zona de trabajo.
• Origen: bases de datos de empresas adquiridas a terceros, elaboradas con información que las propias empresas publican en internet (por ejemplo, sus fichas en servicios de mapas y sus webs); OpenStreetMap; propuestas de usuarios que revisa un moderador; y lo que publica el titular cuando gestiona la ficha.
• Finalidad: publicar un directorio que permita a los consumidores encontrar profesionales y contactarlos, y elaborar estadísticas agregadas de visitas para la empresa.
• Base legal: interés legítimo (artículo 6.1.f del RGPD) de BuscaPro y de los consumidores en encontrar servicios. Solo publicamos datos de contacto profesional que la propia empresa ya ha hecho públicos, y puedes oponerte en cualquier momento.
• Conservación: mientras la ficha esté publicada. Si pides que la retiremos, guardamos solo los datos mínimos (teléfono, dominio web e identificador de origen) para que no vuelva a importarse.

Como estos datos no los recibimos de ti, esta política es la información que exige el artículo 14 del RGPD. Cuando reclamas la ficha, te la recordamos.

Cuenta de usuario

• Datos: correo electrónico, contraseña guardada de forma irreversible (hash Argon2id), nombre para firmar opiniones, idioma y datos técnicos de las sesiones de acceso.
• Finalidad: crear tu cuenta, permitirte iniciar sesión y recuperar el acceso.
• Base legal: ejecución de los Términos de uso que aceptas (artículo 6.1.b del RGPD).
• Conservación: mientras tengas la cuenta. Los datos de sesiones se borran 30 días después de que termine la sesión.

Gestión de una empresa

• Datos: tu cuenta, el teléfono verificado de la empresa, los documentos que aportes si la verificación es manual, el historial de cambios de la ficha y las respuestas a opiniones.
• Finalidad: comprobar que gestionas la empresa, evitar que otra persona se apropie de la ficha y permitirte editarla.
• Base legal: ejecución de los Términos de uso; prevención del fraude, por interés legítimo.
• Conservación: los intentos de verificación por teléfono, 90 días; el resto, mientras gestiones la ficha.

Planes de pago

• Datos: razón social y NIF o número de IVA de la empresa, dirección de facturación, correo, plan contratado, facturas y estado de los pagos. Los datos de la tarjeta los introduces en la página de Stripe: BuscaPro no los ve ni los guarda.
• Finalidad: cobrar el plan, emitir facturas y gestionar altas, cambios y bajas.
• Base legal: ejecución del contrato y cumplimiento de obligaciones contables y fiscales (artículo 6.1.b y 6.1.c del RGPD).
• Conservación: mientras dure la suscripción y después durante el plazo que exige la normativa contable y fiscal.

Solicitudes de presupuesto

• Datos: nombre, teléfono o correo, la descripción del trabajo y la localidad.
• Finalidad: hacer llegar tu solicitud a la empresa que eliges. La empresa la ve en su cuenta; el aviso que le enviamos por correo no incluye tus datos.
• Base legal: aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD).
• Destinatario: solo la empresa que eliges, que pasa a ser responsable de tus datos para responderte.
• Conservación: 12 meses; después se anonimizan.

Opiniones

• Datos: nombre para firmar, correo, teléfono si lo indicas, puntuación, texto, fotos y votos «Útil».
• Qué se publica: el nombre para firmar, la fecha, la puntuación, el texto y las fotos. El correo y el teléfono no se publican. Las fotos se guardan sin metadatos EXIF ni ubicación.
• Finalidad: publicar opiniones, moderarlas y detectar opiniones falsas.
• Base legal: ejecución de los Términos de uso; moderación y antifraude, por interés legítimo.
• Conservación: mientras la opinión esté publicada o tengas la cuenta. Las opiniones cuyo correo no se confirma se borran a los 30 días; las fotos de opiniones rechazadas se borran al rechazarlas.

Contacto, reportes, propuestas de empresas y solicitudes de eliminación

• Datos: nombre, correo, teléfono cuando hace falta verificarlo, el mensaje y la dirección IP desde la que se envía la solicitud.
• Finalidad: responderte y resolver tu solicitud.
• Base legal: interés legítimo en atenderte; para solicitudes de derechos, cumplimiento de una obligación legal (artículo 6.1.c del RGPD).
• Conservación: el tiempo necesario para resolver la solicitud y acreditar que la hemos atendido.

Seguridad y prevención de abuso

• Datos: dirección IP, navegador y hora de los accesos y envíos de formularios.
• Finalidad: limitar intentos de acceso y envíos masivos, y proteger las cuentas. El formulario de contacto usa ALTCHA, una prueba que resuelve tu navegador sin servicios de terceros.
• Base legal: interés legítimo en la seguridad del servicio (artículo 6.1.f del RGPD).
• Conservación: 30 días.

Estadísticas

Contamos visitas a las fichas, clics en «Ver teléfono» y en la web, y solicitudes, solo como totales diarios por ficha. No guardamos direcciones IP ni identificadores de visitantes en las estadísticas y no usamos cookies para ello.

Correos

Te enviamos los avisos que necesita el servicio: confirmación de correo, recuperación de acceso, solicitudes, decisiones de moderación y pagos. A los titulares de empresas también les enviamos recordatorios sobre la prueba de Pro y ofertas de planes de BuscaPro (artículo 21.2 de la LSSI). Puedes darte de baja de estas ofertas con el enlace de cada correo; los avisos de tu cuenta seguirán llegando.

3. Con quién compartimos los datos

No vendemos datos personales. Los compartimos solo con:

• La empresa que eliges, cuando le pides presupuesto.
• Los visitantes del sitio, en el caso de los datos públicos de las fichas y las opiniones.
• Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con contrato conforme al artículo 28 del RGPD.
• Autoridades y tribunales, cuando la ley nos obligue.

Proveedor	Servicio	Dónde se tratan los datos
Hetzner Online GmbH (Alemania)	Servidores y almacenamiento de archivos	Unión Europea
Stripe Payments Europe, Ltd. (Irlanda)	Pagos y facturación	Unión Europea y Estados Unidos
Twilio Ireland Limited (Irlanda)	Códigos de verificación por SMS y llamada	Unión Europea y Estados Unidos
DeepL SE (Alemania)	Traducción automática de descripciones de empresas	Unión Europea
Anthropic (Claude)	Sugerencias a los moderadores sobre opiniones, fotos, cambios de fichas y empresas propuestas. No recibe correos ni teléfonos.	Estados Unidos
SendPulse	Envío de correos	[pendiente de confirmar]
OpenFreeMap	Mapas: tu navegador descarga las teselas de sus servidores, que reciben tu dirección IP	[pendiente de confirmar]

Stripe trata parte de los datos de pago como responsable independiente, para prevenir el fraude y cumplir sus obligaciones legales; su política de privacidad está en stripe.com/es/privacy.

4. Transferencias internacionales

Algunos proveedores pueden tratar datos en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículos 45 y 46 del RGPD).

5. Decisiones automatizadas

No tomamos decisiones basadas solo en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni elaboramos perfiles. Un sistema de inteligencia artificial (Claude, de Anthropic) sugiere a los moderadores si una opinión, una foto, un cambio de ficha o una empresa propuesta cumple las normas; la decisión la toma siempre una persona. El orden de las fichas en el directorio sigue los criterios publicados en los Términos de uso.

6. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos, y retirar el consentimiento que hayas dado, escribiendo a [EMAIL — pendiente] o desde el formulario de contacto. Podemos pedirte que acredites tu identidad. Respondemos en el plazo de un mes, ampliable en dos meses más en casos complejos.

• Tu cuenta: puedes cambiar tus datos y eliminar la cuenta desde «Ajustes».
• Tu empresa en el directorio: si no quieres que se publique, usa «Eliminar mis datos». Retiramos la ficha en 24 horas como objetivo y en 30 días como máximo, y evitamos que vuelva a importarse. Del mismo modo atendemos la oposición al tratamiento (artículo 21 del RGPD).

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la autoridad de control. Como el responsable está establecido en Eslovaquia, la autoridad principal es la Oficina de Protección de Datos Personales de la República Eslovaca (dataprotection.gov.sk); también puedes dirigirte a la Agencia Española de Protección de Datos (aepd.es).

7. Menores

BuscaPro está dirigido a mayores de edad. Para crear una cuenta, publicar opiniones o pedir presupuesto debes tener al menos 18 años. Si sabemos que hemos recibido datos de un menor, los borramos.

8. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos las contraseñas de forma irreversible, limitamos el acceso del personal a los datos y registramos los accesos a datos personales en el panel de administración. La base de datos no es accesible desde internet.

9. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante y tienes cuenta, te avisaremos por correo.