1. Responsable del tratamiento
El responsable del tratamiento de tus datos es:
- Identidad: Pablo Ruiz Quintero (53743155K)
- Dirección postal: Calle Copo nº 8, El Morche, Torrox, 29793 (Málaga), España
- Correo electrónico: hola@radarsuper.com
Dado el volumen y la naturaleza de los datos tratados, no es obligatorio designar Delegado de Protección de Datos (DPO) conforme al artículo 37 del RGPD. Para cualquier consulta sobre privacidad puedes escribir directamente al correo indicado.
2. Principios aplicados
Tratamos tus datos personales aplicando los principios establecidos en el artículo 5 del RGPD:
- Licitud, lealtad y transparencia: te informamos con claridad antes de recoger cualquier dato.
- Limitación de la finalidad: solo usamos tus datos para lo que te decimos en esta política.
- Minimización: pedimos los datos imprescindibles para cada finalidad (en muchos casos basta con un email).
- Exactitud: mantenemos los datos actualizados y ofrecemos mecanismos para que tú mismo los corrijas o elimines.
- Limitación del plazo: conservamos los datos solo el tiempo necesario (ver sección «Plazos de conservación»).
- Integridad y confidencialidad: aplicamos cifrado en tránsito (TLS), control de acceso por rol y registros de auditoría.
3. Qué datos personales tratamos
Tratamos únicamente los datos estrictamente necesarios para prestar el servicio. Concretamente:
a) Suscripción al boletín de noticias
- Correo electrónico (obligatorio).
- Fecha y hora del consentimiento, hash de la IP (no la IP en claro) y agente de usuario del navegador, como prueba del consentimiento.
- Origen de la suscripción dentro del sitio (home, footer, artículo, ficha…).
b) Comunicaciones por correo
- Si nos escribes a hola@radarsuper.com tratamos los datos que voluntariamente incluyas en tu mensaje (nombre, email, contenido).
c) Datos técnicos de navegación
- Direcciones IP, fecha y hora de acceso, navegador, referente, páginas vistas. Estos datos se generan automáticamente al visitar cualquier web; los conservamos de forma agregada para detectar errores y abusos.
- Información obtenida mediante cookies y tecnologías similares, en los términos detallados en nuestra política de cookies.
d) Asistente de IA (chat)
- Si usas nuestro asistente de IA, conservamos las consultas que escribes y las respuestas que te ofrece, junto a la fecha y hora, el identificador de tu cuenta (si has iniciado sesión) o un hash de tu IP, y metadatos técnicos (idioma del modelo, latencia). No conservamos categorías especiales de datos.
- Finalidad: seguridad y prevención de abusos o usos indebidos, aplicación de los límites de uso y mejora de la calidad del asistente. Base jurídica: interés legítimo (art. 6.1.f RGPD) en la seguridad y el buen funcionamiento del servicio.
e) Datos que NO recogemos
- No recogemos categorías especiales de datos (salud, ideología, orientación sexual, origen racial, etc.).
- No solicitamos datos bancarios — el comparador es gratuito y no procesa pagos.
- No usamos perfilado para tomar decisiones que produzcan efectos jurídicos sobre el usuario.
4. Finalidades y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Enviar el boletín electrónico con novedades, bajadas de precio, noticias y listas de la compra. | Consentimiento explícito del interesado (art. 6.1.a). |
| Atender consultas, sugerencias o reclamaciones enviadas por correo electrónico. | Interés legítimo del responsable en responder a comunicaciones recibidas (art. 6.1.f). |
| Mantener el sitio operativo, prevenir abusos (rate limiting, antispam) y mejorar la experiencia. | Interés legítimo en la seguridad del servicio (art. 6.1.f). |
| Analítica anónima de uso (páginas vistas, fuentes de tráfico) para mejorar el producto. | Consentimiento (cookies analíticas, art. 6.1.a) o interés legítimo cuando los datos están agregados y no identifican personas. |
| Servir publicidad personalizada (si el usuario acepta cookies de marketing). | Consentimiento explícito (art. 6.1.a). |
| Cumplir con obligaciones legales (requerimientos judiciales, conservación de logs de seguridad). | Obligación legal (art. 6.1.c). |
Publicidad de Google (AdSense). Mostramos anuncios mediante Google AdSense. Google, como proveedor tercero, utiliza cookies e identificadores publicitarios para mostrar anuncios en función de tus visitas previas a este y a otros sitios web. Si aceptas las cookies de marketing, los anuncios serán personalizados; si las rechazas, serán contextuales (según el contenido de la página, no tu historial). Puedes inhabilitar la publicidad personalizada de Google en Configuración de anuncios de Google y la de otros proveedores en youronlinechoices.eu y optout.aboutads.info. Consulta también cómo Google trata los datos en la política de privacidad de Google para sitios asociados.
Ubicación. No recogemos la ubicación de tu navegador ni de tu dispositivo: no utilizamos la geolocalización del navegador. La función «Supermercados cerca de ti» solo funciona si tú introduces manualmente tu código postal o municipio.
5. Plazos de conservación
- Datos de suscripción al boletín: mientras el usuario mantenga la suscripción activa. Si te das de baja, se conserva el registro como «opt-out» para no volver a contactarte por error, durante el plazo legal de prescripción de acciones (hasta 5 años, art. 1964 del Código Civil tras la reforma de 2015), tras lo cual se elimina.
- Correos recibidos: el tiempo necesario para resolver la consulta y un periodo razonable adicional (12 meses) por si hubiera seguimiento.
- Logs técnicos: agregados y disociados de usuarios identificables. Conservación máxima de 12 meses.
- Cookies: según los plazos descritos en la política de cookies. Las cookies de consentimiento se conservan 12 meses.
6. Destinatarios y encargados de tratamiento
No cedemos tus datos a terceros con fines distintos a la prestación del servicio. No vendemos datos personales bajo ninguna circunstancia.
Empleamos las siguientes empresas como encargados de tratamiento, que tratan datos por cuenta de Pablo Ruiz Quintero bajo contrato conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Vercel Inc. | Hosting, CDN y entrega del sitio web | EE. UU. / UE |
| Supabase, Inc. | Base de datos (suscriptores, logs) | UE (Irlanda) |
| Resend, Inc. | Envío del boletín electrónico | EE. UU. |
| Cloudflare, Inc. | Proxy de imágenes y protección anti-DDoS | EE. UU. / Global |
| Anthropic PBC | Generación de contenido editorial mediante IA | EE. UU. |
| Google LLC / Google Ireland Ltd. | Search Console (datos agregados de tráfico orgánico), medición (Google Analytics) y, si el usuario consiente, anuncios (AdSense). Aplicamos Google Consent Mode v2: sin tu consentimiento, Google no usa cookies de publicidad ni de medición que lo requieran. | EE. UU. |
| Google (Funding Choices · CMP) | Plataforma de Gestión del Consentimiento de Google: recoge, almacena y acredita tu consentimiento de cookies conforme al marco IAB Europe TCF v2.3 (la «TC string» con tus elecciones). Puedes retirar el consentimiento en cualquier momento, con la misma facilidad con la que lo prestaste, desde «Cambiar preferencias de cookies» en el pie de página. | EE. UU. / Global |
| GitHub, Inc. | Alojamiento del código fuente y orquestación de tareas programadas | EE. UU. |
7. Transferencias internacionales
Algunos de los encargados indicados anteriormente están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, las transferencias se realizan con las garantías previstas en el RGPD:
- Decisión de adecuación EU-US Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023) cuando el proveedor está certificado.
- Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea para proveedores no certificados en el DPF.
- Medidas técnicas y organizativas adicionales: cifrado en tránsito, pseudonimización donde es posible y limitación de datos al mínimo necesario.
8. Tus derechos
Como interesado puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:
- Acceso: obtener confirmación sobre si tratamos tus datos y, en su caso, una copia de los mismos (art. 15 RGPD).
- Rectificación: corregir datos inexactos (art. 16).
- Supresión («derecho al olvido»): eliminar tus datos cuando ya no sean necesarios o retires el consentimiento (art. 17).
- Limitación del tratamiento: bloquear el uso de tus datos en ciertos supuestos (art. 18).
- Portabilidad: recibir tus datos en formato estructurado y de uso común, o solicitar su envío directo a otro responsable (art. 20).
- Oposición: oponerte al tratamiento basado en interés legítimo o en marketing directo (art. 21). Para el boletín, basta con pulsar el enlace «Darse de baja» de cualquier email recibido.
- No ser objeto de decisiones individuales automatizadas (art. 22). Como se indica en la sección 10, no tomamos decisiones que produzcan efectos jurídicos automatizadamente.
- Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (art. 7.3).
¿Cómo ejercer estos derechos?
Envía un correo a hola@radarsuper.com indicando el derecho que deseas ejercer. Para acreditar tu identidad podemos solicitar información adicional si surgieran dudas razonables. Te responderemos en el plazo máximo de un mes desde la recepción de la solicitud, ampliable a dos meses si la solicitud es compleja.
El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
9. Reclamación ante la AEPD
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que tus solicitudes no han sido atendidas adecuadamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Sede electrónica: www.aepd.es
- Dirección postal: C/ Jorge Juan, 6, 28001 Madrid.
10. Decisiones automatizadas e inteligencia artificial
Parte del contenido editorial de RadarSuper (noticias, descripciones de productos, faqs) se elabora con apoyo de sistemas automatizados, siempre bajo la responsabilidad editorial de Pablo Ruiz Quintero y a partir de datos propios verificables. Se aplican revisiones y políticas editoriales para mitigar inexactitudes.
No utilizamos tus datos personales como entrada de modelos de IA ni para entrenar modelos. Las IA del sitio operan sobre datos agregados de catálogo, precios e índices propios, sin información de usuarios.
No tomamos decisiones automatizadas con efectos jurídicos sobre las personas, conforme al artículo 22 del RGPD.
11. Menores de edad
Los servicios de RadarSuper están dirigidos a personas mayores de 14 años, edad mínima para prestar consentimiento al tratamiento de datos personales conforme al artículo 7 de la LOPDGDD. Si un menor de 14 años nos facilitase datos sin consentimiento de sus tutores, procederemos a su supresión en cuanto tengamos conocimiento.
12. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas, según el estado de la técnica, el coste y la naturaleza de los datos, para garantizar la seguridad y confidencialidad de la información:
- Cifrado en tránsito mediante TLS 1.2 o superior.
- Control de acceso a la base de datos restringido a roles internos del backend (service-role), sin acceso público.
- Hash de direcciones IP con salt para prevenir abuso sin almacenar información personal en claro.
- Política de contraseñas robustas y autenticación de dos factores en los proveedores de servicios.
- Copias de seguridad cifradas y verificadas regularmente.
- Procedimiento de notificación de brechas de seguridad ante la AEPD en plazo de 72 horas conforme al art. 33 RGPD si llegara a producirse alguna.
14. Cambios en esta política
Esta política de privacidad puede actualizarse para adaptarse a cambios legales, nuevos servicios o mejoras en la información proporcionada. Cualquier cambio sustancial se comunicará con antelación razonable a los usuarios suscritos al boletín o mediante aviso destacado en el sitio. La fecha de la última actualización figura al inicio de este documento. Se recomienda revisar esta política periódicamente.
Para más información o consultas: hola@radarsuper.com.