1. Responsable del tratamiento
El responsable del tratamiento de tus datos es:
- Identidad: Pablo Ruiz Quintero (53743155K)
- Dirección postal: Calle Copo nº 8, El Morche, Torrox, 29793 (Málaga), España
- Correo electrónico: hola@radarsuper.com
Dado el volumen y la naturaleza de los datos tratados, no es obligatorio designar Delegado de Protección de Datos (DPO) conforme al artículo 37 del RGPD. Para cualquier consulta sobre privacidad puedes escribir directamente al correo indicado.
2. Principios aplicados
Tratamos tus datos personales aplicando los principios establecidos en el artículo 5 del RGPD:
- Licitud, lealtad y transparencia: te informamos con claridad antes de recoger cualquier dato.
- Limitación de la finalidad: solo usamos tus datos para lo que te decimos en esta política.
- Minimización: pedimos los datos imprescindibles para cada finalidad (en muchos casos basta con un email).
- Exactitud: mantenemos los datos actualizados y ofrecemos mecanismos para que tú mismo los corrijas o elimines.
- Limitación del plazo: conservamos los datos solo el tiempo necesario (ver sección «Plazos de conservación»).
- Integridad y confidencialidad: aplicamos cifrado en tránsito (TLS), control de acceso por rol y registros de auditoría.
3. Qué datos personales tratamos
Tratamos únicamente los datos estrictamente necesarios para prestar el servicio. Concretamente:
a) Suscripción al boletín de noticias
- Correo electrónico (obligatorio).
- Fecha y hora del consentimiento, hash de la IP (no la IP en claro) y agente de usuario del navegador, como prueba del consentimiento.
- Origen de la suscripción dentro del sitio (home, footer, artículo, ficha…).
b) Comunicaciones por correo
- Si nos escribes a hola@radarsuper.com tratamos los datos que voluntariamente incluyas en tu mensaje (nombre, email, contenido).
c) Datos técnicos de navegación
- Direcciones IP, fecha y hora de acceso, navegador, referente, páginas vistas. Estos datos se generan automáticamente al visitar cualquier web; los conservamos de forma agregada para detectar errores y abusos.
- Información obtenida mediante cookies y tecnologías similares, en los términos detallados en nuestra política de cookies.
- Medición propia de visitas, solo si en el aviso de cookies aceptas que se guarde información en tu dispositivo: tu navegador recibe un identificador aleatorio (cookie
rs_vid) y, una vez por sesión, nos indica por dónde has llegado (buscador, enlace directo, correo…), el tipo de página por la que entras, si usas móvil, tableta u ordenador y si tienes activadas las notificaciones, el boletín o una cuenta. En nuestra base de datos solo guardamos un hash del identificador junto a los días de tus visitas; nunca tu IP, tu nombre ni tu correo. - Eventos de uso del sitio: tu decisión en el aviso de cookies y algunos clics y avisos (por ejemplo, abrir un anuncio a pantalla completa, pulsar un enlace hacia una tienda o abrir una notificación) se registran con la página, el tipo de dispositivo y, en algunos casos, el país, sin tu nombre, tu correo ni tu IP.
d) Notificaciones del navegador y alertas de precio
- Notificaciones: si las aceptas en tu navegador (por ejemplo, para saber cuándo sale el folleto de una cadena), guardamos la suscripción que nos da el servicio de notificaciones de tu navegador (una dirección técnica y claves de cifrado), la identificación del navegador, el idioma y los temas o cadenas que sigues. Base jurídica: tu consentimiento. Se conservan hasta que desactivas las notificaciones; las borramos en cuanto ese servicio nos indica que ya no son válidas.
- Alertas de precio: si pides que te avisemos cuando baje un producto, guardamos el producto, el precio de referencia y, según el canal, tu correo (la alerta no se activa hasta que la confirmas desde el email) o la suscripción de notificaciones. Base jurídica: tu consentimiento. Se conservan hasta que la desactivas con el enlace de cada email o desactivas las notificaciones.
e) Asistente de IA (chat)
- Si usas nuestro asistente de IA, conservamos las consultas que escribes y las respuestas que te ofrece, junto a la fecha y hora, el identificador de tu cuenta (si has iniciado sesión) o un hash de tu IP, y metadatos técnicos (idioma del modelo, latencia). No conservamos categorías especiales de datos.
- Finalidad: seguridad y prevención de abusos o usos indebidos, aplicación de los límites de uso y mejora de la calidad del asistente. Base jurídica: interés legítimo (art. 6.1.f RGPD) en la seguridad y el buen funcionamiento del servicio.
f) Datos que NO recogemos
- No recogemos categorías especiales de datos (salud, ideología, orientación sexual, origen racial, etc.).
- No solicitamos datos bancarios — el comparador es gratuito y no procesa pagos.
- No usamos perfilado para tomar decisiones que produzcan efectos jurídicos sobre el usuario.
4. Finalidades y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Enviar el boletín electrónico con novedades, bajadas de precio, noticias y listas de la compra. | Consentimiento explícito del interesado (art. 6.1.a). |
| Atender consultas, sugerencias o reclamaciones enviadas por correo electrónico. | Interés legítimo del responsable en responder a comunicaciones recibidas (art. 6.1.f). |
| Mantener el sitio operativo, prevenir abusos (rate limiting, antispam) y mejorar la experiencia. | Interés legítimo en la seguridad del servicio (art. 6.1.f). |
| Analítica anónima de uso (páginas vistas, fuentes de tráfico) y análisis de la navegación (mapas de calor y grabaciones de sesión con Microsoft Clarity) para mejorar el producto. Sin tu consentimiento, Google Analytics no usa cookies pero tu navegador le envía señales sin cookies (por ejemplo, que se ha visto una página), y el script de Clarity se carga sin cookies; Google y Microsoft reciben entonces tu IP y datos del navegador. | Consentimiento (cookies analíticas, art. 6.1.a) o interés legítimo (art. 6.1.f) para las señales sin cookies, que no identifican personas. |
| Servir publicidad personalizada (si el usuario acepta cookies de marketing). | Consentimiento explícito (art. 6.1.a). |
| Cumplir con obligaciones legales (requerimientos judiciales, conservación de logs de seguridad). | Obligación legal (art. 6.1.c). |
Publicidad de Google (AdSense). Mostramos anuncios mediante Google AdSense. Google, como proveedor tercero, utiliza cookies e identificadores publicitarios para mostrar anuncios en función de tus visitas previas a este y a otros sitios web. Si aceptas las cookies de marketing, los anuncios serán personalizados; si las rechazas, serán contextuales (según el contenido de la página, no tu historial), y Google solo deposita una cookie de seguridad (__eoi) que usa contra el fraude publicitario. Puedes inhabilitar la publicidad personalizada de Google en Configuración de anuncios de Google y la de otros proveedores en youronlinechoices.eu y optout.aboutads.info. Consulta también cómo Google trata los datos en la política de privacidad de Google para sitios asociados.
Ubicación. No recogemos la ubicación de tu navegador ni de tu dispositivo: no utilizamos la geolocalización del navegador. La función «Supermercados cerca de ti» solo funciona si tú introduces manualmente tu código postal o municipio.
5. Plazos de conservación
- Datos de suscripción al boletín: mientras el usuario mantenga la suscripción activa. Si te das de baja, se conserva el registro como «opt-out» para no volver a contactarte por error, durante el plazo legal de prescripción de acciones (hasta 5 años, art. 1964 del Código Civil tras la reforma de 2015), tras lo cual se elimina.
- Correos recibidos: el tiempo necesario para resolver la consulta y un periodo razonable adicional (12 meses) por si hubiera seguimiento.
- Logs técnicos: agregados y disociados de usuarios identificables. Conservación máxima de 12 meses.
- Medición propia de visitas y eventos de uso: 14 meses. Cada día borramos automáticamente los días de visita y los eventos de uso de hace más de 14 meses, y el registro de cada navegador 14 meses después de su última visita. La cookie
rs_vidcaduca 400 días después de tu última visita. - Cookies: según los plazos descritos en la política de cookies. Las cookies de consentimiento se conservan 12 meses.
6. Destinatarios y encargados de tratamiento
No cedemos tus datos a terceros con fines distintos a la prestación del servicio. No vendemos datos personales bajo ninguna circunstancia.
Empleamos las siguientes empresas como encargados de tratamiento, que tratan datos por cuenta de Pablo Ruiz Quintero bajo contrato conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Vercel Inc. | Hosting, CDN y entrega del sitio web | EE. UU. / UE |
| Supabase, Inc. | Base de datos (suscriptores, logs) | UE (Irlanda) |
| Resend, Inc. | Envío del boletín electrónico | EE. UU. |
| Cloudflare, Inc. | Proxy de imágenes y protección anti-DDoS | EE. UU. / Global |
| Anthropic PBC | Generación de contenido editorial mediante IA | EE. UU. |
| Google LLC / Google Ireland Ltd. | Search Console (datos agregados de tráfico orgánico), medición (Google Analytics) y, si el usuario consiente, anuncios (AdSense). Aplicamos Google Consent Mode v2: sin tu consentimiento, Google no usa cookies de publicidad ni de medición que lo requieran. | EE. UU. |
| Microsoft Corporation (Clarity) | Mapas de calor y grabaciones de sesión (clics, desplazamiento, páginas visitadas, dispositivo y navegador) para mejorar el diseño del sitio. Lo que escribes en los formularios se enmascara y no se graba. Sin tu consentimiento funciona sin cookies y no puede relacionar tus visitas entre sí. | EE. UU. |
| Google (Funding Choices · CMP) | Plataforma de Gestión del Consentimiento de Google: recoge, almacena y acredita tu consentimiento de cookies conforme al marco IAB Europe TCF v2.3 (la «TC string» con tus elecciones). Puedes retirar el consentimiento en cualquier momento, con la misma facilidad con la que lo prestaste, desde el enlace del pie de página («Preferencias de cookies»; en /pt, «Gerir cookies»). | EE. UU. / Global |
| GitHub, Inc. | Alojamiento del código fuente y orquestación de tareas programadas | EE. UU. |
7. Transferencias internacionales
Algunos de los encargados indicados anteriormente están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, las transferencias se realizan con las garantías previstas en el RGPD:
- Decisión de adecuación EU-US Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023) cuando el proveedor está certificado.
- Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea para proveedores no certificados en el DPF.
- Medidas técnicas y organizativas adicionales: cifrado en tránsito, pseudonimización donde es posible y limitación de datos al mínimo necesario.
8. Tus derechos
Como interesado puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:
- Acceso: obtener confirmación sobre si tratamos tus datos y, en su caso, una copia de los mismos (art. 15 RGPD).
- Rectificación: corregir datos inexactos (art. 16).
- Supresión («derecho al olvido»): eliminar tus datos cuando ya no sean necesarios o retires el consentimiento (art. 17).
- Limitación del tratamiento: bloquear el uso de tus datos en ciertos supuestos (art. 18).
- Portabilidad: recibir tus datos en formato estructurado y de uso común, o solicitar su envío directo a otro responsable (art. 20).
- Oposición: oponerte al tratamiento basado en interés legítimo o en marketing directo (art. 21). Para el boletín, basta con pulsar el enlace «Darse de baja» de cualquier email recibido.
- No ser objeto de decisiones individuales automatizadas (art. 22). Como se indica en la sección 10, no tomamos decisiones que produzcan efectos jurídicos automatizadamente.
- Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (art. 7.3).
¿Cómo ejercer estos derechos?
Envía un correo a hola@radarsuper.com indicando el derecho que deseas ejercer. Para acreditar tu identidad podemos solicitar información adicional si surgieran dudas razonables. Te responderemos en el plazo máximo de un mes desde la recepción de la solicitud, ampliable a dos meses si la solicitud es compleja.
El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
9. Reclamación ante la AEPD
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que tus solicitudes no han sido atendidas adecuadamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Sede electrónica: www.aepd.es
- Dirección postal: C/ Jorge Juan, 6, 28001 Madrid.
10. Decisiones automatizadas e inteligencia artificial
Parte del contenido editorial de RadarSuper (noticias, descripciones de productos, faqs) se elabora con apoyo de sistemas automatizados, siempre bajo la responsabilidad editorial de Pablo Ruiz Quintero y a partir de datos propios verificables. Se aplican revisiones y políticas editoriales para mitigar inexactitudes.
No utilizamos tus datos personales como entrada de modelos de IA ni para entrenar modelos. Las IA del sitio operan sobre datos agregados de catálogo, precios e índices propios, sin información de usuarios.
No tomamos decisiones automatizadas con efectos jurídicos sobre las personas, conforme al artículo 22 del RGPD.
11. Menores de edad
Los servicios de RadarSuper están dirigidos a personas mayores de 14 años, edad mínima para prestar consentimiento al tratamiento de datos personales conforme al artículo 7 de la LOPDGDD. Si un menor de 14 años nos facilitase datos sin consentimiento de sus tutores, procederemos a su supresión en cuanto tengamos conocimiento.
12. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas, según el estado de la técnica, el coste y la naturaleza de los datos, para garantizar la seguridad y confidencialidad de la información:
- Cifrado en tránsito mediante TLS 1.2 o superior.
- Control de acceso a la base de datos restringido a roles internos del backend (service-role), sin acceso público.
- Hash de direcciones IP con salt para prevenir abuso sin almacenar información personal en claro.
- Política de contraseñas robustas y autenticación de dos factores en los proveedores de servicios.
- Copias de seguridad cifradas y verificadas regularmente.
- Procedimiento de notificación de brechas de seguridad ante la AEPD en plazo de 72 horas conforme al art. 33 RGPD si llegara a producirse alguna.
14. App de RadarSuper para iOS y Android
La app de RadarSuper muestra este mismo sitio web, así que todo lo anterior se aplica igual dentro de la app. Además, la app trata lo siguiente, siempre con tu permiso en el propio móvil:
- Avisos (notificaciones). Si los activas, guardamos el identificador de avisos de tu móvil (lo asignan Google Firebase Cloud Messaging en Android y Apple Push Notification service en iPhone) junto con los temas que eliges, para mandarte solo esos avisos. Lo borramos cuando desactivas los avisos o el identificador deja de ser válido.
- Cámara. Solo para leer el código de barras de un producto en el escáner. La imagen se procesa en el móvil y no se guarda ni se envía: solo nos llega el número del código para buscar el producto.
- Estadísticas de uso. La app no lleva publicidad ni rastreo publicitario. Solo mide el uso de forma agregada (Google Analytics y Microsoft Clarity) si lo aceptas la primera vez que la abres; puedes cambiarlo en cualquier momento.
- Tu lista de la compra se copia en el propio móvil para poder verla sin conexión. No sale del dispositivo.
Si tienes cuenta, puedes eliminarla con todos sus datos desde Mi cuenta (en la web o en la app; los pasos y qué se borra, en Eliminar tu cuenta), o pidiéndolo en hola@radarsuper.com.
15. Cambios en esta política
Esta política de privacidad puede actualizarse para adaptarse a cambios legales, nuevos servicios o mejoras en la información proporcionada. Cualquier cambio sustancial se comunicará con antelación razonable a los usuarios suscritos al boletín o mediante aviso destacado en el sitio. La fecha de la última actualización figura al inicio de este documento. Se recomienda revisar esta política periódicamente.
Para más información o consultas: hola@radarsuper.com.