Política de Privacidad

Última actualización: 23 de septiembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en este sitio web es:

• Sitio web: directoriocatering.com
• Email de contacto: local@gastroseo.com

2. Datos que recopilamos

Podemos recopilar los siguientes datos personales:

• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia y datos de cookies (ver Política de Cookies).
• Datos de contacto: nombre, email y mensaje cuando nos contactas a través de formularios o por correo electrónico.
• Datos de solicitud de presupuesto: nombre, email, teléfono, ciudad, tipo de evento, fecha, número de asistentes, presupuesto orientativo y el mensaje en el que describes lo que necesitas.
• Datos de opiniones: el nombre con el que firmas, la valoración, el texto de la opinión y el email con el que pediste el presupuesto (ese email no se publica nunca).
• Datos de alta de empresas de catering y de ofertas: nombre de la empresa, ciudad, web, email, teléfono, tipos de catering, descripción del servicio y, si publicas una oferta, su texto y su fecha de caducidad.
• Datos de facturación: nombre, email y datos de la suscripción de los planes de pago. Los datos de la tarjeta los trata directamente Stripe: no los vemos ni los guardamos.
• Texto escrito en el buscador: la frase con la que describes lo que buscas.
• Huella de tu dirección IP: un hash con sal, para limitar cuántos envíos se pueden hacer por hora y frenar el abuso de los formularios y del buscador. La IP no se guarda en claro.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestionar el directorio de empresas de catering, sus fichas y sus ofertas.
• Trasladar tu solicitud de presupuesto a las empresas de catering que eliges (un máximo de cinco), para que te respondan directamente.
• Escribirte pasado el evento para preguntarte cómo fue y, si nos das permiso, publicar tu opinión en la ficha de la empresa con el nombre que tú indiques.
• Responder a consultas y solicitudes de contacto.
• Gestionar la contratación y facturación de los planes de pago.
• Entender lo que pides en el buscador para enseñarte resultados que encajen.
• Frenar el abuso de los formularios y del buscador limitando el número de envíos por hora.
• Enviar comunicaciones comerciales (solo con consentimiento previo).
• Mantener la seguridad y el buen funcionamiento del sitio.
• Cumplir con obligaciones legales.

4. Base legal del tratamiento

• Consentimiento: para enviar tu solicitud de presupuesto a las empresas que eliges, para publicar tu opinión con el nombre que indiques y para el envío de comunicaciones comerciales. Puedes retirarlo en cualquier momento escribiéndonos.
• Medidas precontractuales y ejecución de contrato: la solicitud de presupuesto es el paso previo a una posible contratación entre tú y la empresa de catering; y esta base ampara también el alta de empresas en el directorio y la prestación de los planes contratados.
• Interés legítimo: para la seguridad del sitio, el límite de envíos por hora y la mejora del servicio.
• Obligación legal: para el cumplimiento de la normativa aplicable.

5. Destinatarios de los datos

Los datos personales podrán ser comunicados a:

• Empresas de catering que tú eliges: al pedir un presupuesto, tu nombre, tu email, tu teléfono y la descripción del evento se envían a un máximo de cinco empresas del directorio, las que seleccionas en el formulario. Te responden directamente a tu correo y deciden por su cuenta qué hacen con esos datos, así que son responsables independientes de ese tratamiento. Si además envías una opinión y la publicamos, tu nombre y tu texto aparecen en la ficha pública de la empresa; tu email, nunca.
• Alojamiento y almacenamiento: Netlify, Inc. (EEUU), que aloja la web, recibe los formularios (Netlify Forms) y guarda las solicitudes y las opiniones (Netlify Blobs).
• Envío de correo: Resend, Inc. (EEUU), que entrega los correos del directorio —la solicitud a cada empresa, las confirmaciones, los avisos y el correo que te pregunta cómo fue el evento— y para ello trata tu nombre y tu email.
• Proveedores de pago: Stripe, Inc. (EEUU), para la gestión de los pagos de los planes de pago.
• Interpretación del buscador: OpenRouter, Inc. (EEUU), que procesa el texto escrito en el buscador con modelos de Anthropic PBC (EEUU) solo para entender qué se está pidiendo.

Netlify, Resend y OpenRouter actúan como encargados del tratamiento por cuenta nuestra; las empresas de catering y Stripe son responsables independientes de lo que hacen con los datos que reciben. Las transferencias fuera del Espacio Económico Europeo se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

No usamos herramientas de analítica: el sitio no tiene instalado Google Analytics ni ningún equivalente.

Fuera de lo anterior, no se venderán ni cederán datos a terceros con fines comerciales sin consentimiento previo.

Sobre el buscador: si describes tu evento en el buscador del sitio, ese texto puede enviarse a un proveedor externo (OpenRouter, que lo procesa con modelos de Anthropic) para entender qué buscas. Solo se envía la frase: ni tu nombre, ni tu correo, ni tu teléfono, ni ninguna cuenta. La frase se guarda sin nada que permita saber quién la escribió, para no repetir la misma consulta: a los 60 días se deja de usar y se borra en las limpiezas periódicas del almacén. Aun así, no escribas datos personales en el buscador: para eso está el formulario de presupuesto.

6. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de contacto: hasta que se resuelva la consulta y durante el plazo legal aplicable.
• Solicitudes de presupuesto: 12 meses desde el envío; pasado ese plazo se borran del almacén en las limpiezas periódicas, incluido el correo electrónico que dejaste.
• Opiniones publicadas: mientras la ficha de la empresa siga publicada, o hasta que pidas que se retire la tuya.
• Datos de empresas de catering: mientras la ficha esté activa en el directorio, y hasta 12 meses después de su baja.
• Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil.
• Frases escritas en el buscador: dejan de usarse a los 60 días y se borran en las limpiezas periódicas.
• Huella de la dirección IP (límite de envíos): deja de usarse pasada la hora y se borra en las limpiezas periódicas.
• Datos de navegación: según la política de cookies.

7. Derechos del usuario

De acuerdo con el RGPD, tienes derecho a:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar la limitación del tratamiento.
• Portabilidad: recibir tus datos en formato estructurado.

Para ejercer estos derechos, contacta con nosotros en local@gastroseo.com. Para borrar una solicitud de presupuesto o retirar una opinión publicada basta con escribir a ese correo indicando el email con el que la enviaste; lo hacemos sin pedir explicaciones.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluyendo cifrado SSL/TLS, acceso restringido y copias de seguridad periódicas.

9. Modificaciones

Nos reservamos el derecho a modificar esta política de privacidad. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente.