Política de privacidad

El responsable de los datos personales que se tratan en descubrecanarias.com es:

Solo los que necesitamos para cada función. Si navegas sin cuenta, no te pedimos ningún dato personal.

• Cuenta: nombre, email y contraseña (guardada cifrada, nunca en claro). Si entras con Google o Apple, recibimos tu nombre, tu email y, en su caso, tu foto de perfil.
• Seguridad de la sesión: dirección IP y tipo de dispositivo o navegador de cada sesión abierta, para proteger tu cuenta y detectar accesos sospechosos.
• Tu actividad en el sitio: favoritos, reseñas y valoraciones que publiques, y solicitudes para gestionar la ficha de un establecimiento.
• Establecimientos y planes de pago: datos del negocio y de la carta. Los pagos los procesa Stripe; nosotros nunca vemos ni guardamos los datos de tu tarjeta.
• Estadísticas de uso: páginas visitadas y datos técnicos agregados, solo si aceptas las cookies analíticas.
• Errores técnicos: cuando algo falla registramos datos técnicos del error, sin datos personales identificativos, para poder arreglarlo.

• Crear y gestionar tu cuenta, enviarte los emails necesarios (verificación, recuperación de contraseña, códigos de seguridad) y prestarte los servicios que pidas. Base: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar suscripciones y facturación de los planes para establecimientos. Base: ejecución del contrato y cumplimiento de obligaciones legales, fiscales y contables (art. 6.1.b y 6.1.c RGPD).
• Proteger el sitio y las cuentas frente a fraudes, abusos y accesos automatizados. Base: interés legítimo (art. 6.1.f RGPD).
• Detectar y corregir errores técnicos. Base: interés legítimo en mantener el servicio funcionando (art. 6.1.f RGPD).
• Medir el uso del sitio con estadísticas agregadas para mejorar la guía. Base: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios.

• Datos de la cuenta: mientras la mantengas activa. Si la eliminas, los borramos o anonimizamos, salvo lo que la ley nos obligue a guardar.
• Sesiones: hasta que caducan o cierras sesión.
• Facturación: el plazo que marca la normativa mercantil y fiscal (hasta 6 años).
• Estadísticas: un máximo de 14 meses en Google Analytics.
• Errores técnicos: 90 días como máximo.

No vendemos ni cedemos tus datos. Para prestar el servicio contamos con proveedores que actúan como encargados del tratamiento, con contrato y solo siguiendo nuestras instrucciones:

• Stripe: pagos y suscripciones.
• Resend: envío de emails transaccionales.
• Google: estadísticas (Google Analytics, solo con tu consentimiento) e inicio de sesión con Google.
• Apple: inicio de sesión con Apple, si lo eliges.
• Cloudflare: verificación antibots (Turnstile) en el inicio de sesión y el registro.
• Sentry: registro de errores técnicos.
• Mapbox: visualización de mapas.
• Proveedores de alojamiento donde funcionan nuestros servidores.

Cuando haces clic en «Consultar disponibilidad» sales de nuestro sitio hacia Viator, que trata tus datos como responsable independiente según su propia política de privacidad.

Solo comunicaremos datos a autoridades cuando una ley nos obligue.

Algunos de estos proveedores tienen sede en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos.
• Oposición y limitación: que dejemos de tratarlos o los tratemos solo para ciertos fines.
• Portabilidad: recibirlos en un formato estructurado.
• Retirar tu consentimiento, sin que afecte a lo tratado antes.

Escríbenos a info@quiube.com indicando qué derecho quieres ejercer. Si no podemos confirmar tu identidad por el email de tu cuenta, podremos pedirte que la acredites. Te responderemos en el plazo máximo de un mes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

Para crear una cuenta debes tener al menos 14 años. Si tienes menos, necesitas el consentimiento de tus padres o tutores. Si detectamos una cuenta de un menor de 14 años sin ese consentimiento, la eliminaremos.

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas guardadas con cifrado de un solo sentido, sesiones con caducidad, verificación en dos pasos opcional y acceso restringido a los datos.

Si cambiamos algo relevante lo indicaremos en esta página con la nueva fecha de actualización y, si tienes cuenta y el cambio te afecta, te avisaremos por email.