Política de Privacidad
Esta política explica cómo PENDIENTE — Razón social o nombre del autónomo («LocalStats», «nosotros») trata los datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: PENDIENTE — Razón social o nombre del autónomo
- NIF: PENDIENTE — NIF
- Domicilio: PENDIENTE — Calle, número, CP, ciudad, provincia
- Email: contacto@localstats.es
- Privacidad y ejercicio de derechos: contacto@localstats.es
2. Dos papeles distintos según de quién sean los datos
Es importante distinguirlos, porque las obligaciones son diferentes:
- Somos RESPONSABLES de los datos de los negocios que contratan LocalStats y de sus usuarios (la persona que se da de alta, factura y accede al panel).
- Somos ENCARGADOS de los datos que cada negocio introduce o recibe a través de la plataforma: comentarios de sus clientes, datos de sus empleados, turnos o inventario. Esos datos son del negocio; nosotros solo los tratamos siguiendo sus instrucciones, según el contrato de encargo de tratamiento (art. 28 RGPD).
Si eres cliente de un negocio que usa LocalStats y quieres ejercer tus derechos sobre un comentario que dejaste, dirígete a ese negocio, que es el responsable. Si nos escribes a nosotros, trasladaremos tu solicitud.
3. Qué datos tratamos, para qué y con qué base legal
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Nombre, email, contraseña cifrada y rol del usuario del negocio | Crear y dar acceso a la cuenta; seguridad | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa + 1 año |
| Datos del negocio: nombre, dirección, enlace de reseñas | Prestar el servicio contratado | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa |
| Datos de facturación y pago (gestionados por Stripe; no almacenamos la tarjeta) | Cobro de la suscripción y obligaciones fiscales | Contrato y obligación legal (art. 6.1.b y 6.1.c) | 6 años (normativa mercantil y fiscal) |
| Registro de accesos y auditoría, dirección IP | Seguridad, prevención de abuso y trazabilidad | Interés legítimo (art. 6.1.f) | 12 meses |
| Comentarios privados de clientes finales (valoración, texto y, si los aportan, nombre y contacto) | Trasladar la opinión al negocio destinatario | Tratados por cuenta del negocio (somos encargados) | 24 meses, luego borrado automático |
| Datos de empleados del negocio (nombre, foto, turnos, tareas) | Gestión interna del negocio | Tratados por cuenta del negocio (somos encargados) | Mientras el negocio los mantenga o hasta que cause baja |
4. Datos de menores
LocalStats está dirigido exclusivamente a empresas y profesionales. No se dirige a menores de edad ni recogemos datos de menores de forma consciente.
5. Destinatarios y proveedores
No vendemos ni cedemos datos personales a terceros. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados o subencargados con contrato firmado:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación | UE |
| Proveedor de base de datos | Almacenamiento de datos | UE |
| Resend | Envío de emails transaccionales | UE / EEUU (CCT) |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos | UE |
Cuando algún proveedor trate datos fuera del Espacio Económico Europeo, la transferencia se ampara en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otra garantía adecuada del capítulo V del RGPD. También podremos comunicar datos a Administraciones Públicas cuando exista obligación legal.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas escribiendo a contacto@localstats.es, indicando el derecho que ejerces y acreditando tu identidad. Responderemos en el plazo máximo de un mes.
Los negocios clientes pueden además exportar o borrar todos sus datos en cualquier momento desde el panel, en el apartado «Cuenta».
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas, entre otras:
- Cifrado del tráfico mediante HTTPS/TLS.
- Contraseñas almacenadas con función de derivación de clave Argon2id, nunca en claro.
- Aislamiento estricto de datos entre negocios (cada cuenta solo accede a lo suyo).
- Control de acceso por roles y registro de auditoría de las acciones sensibles.
- Copias de seguridad periódicas y limitación de la retención de datos.
En caso de violación de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la autoridad de control en un plazo de 72 horas y a los afectados cuando proceda.
8. Cambios
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Si el cambio es sustancial avisaremos por email o desde el propio panel con antelación razonable.
Última actualización: 24 de julio de 2026