Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de MiniLocals es ZAUBAR UG (haftungsbeschränkt), Nollendorfstraße 20, 10777 Berlin, Germany, representada por sus administradores Anne-Sophie Panzer, Stefan Marx. Correo electrónico hello@zaubar.com (asunto "Privacy"), teléfono +49 176 45709672.

Ese mismo contacto es nuestra persona responsable de la protección de la información personal (Quebec), nuestro contacto para los interesados (encarregado, Brasil) y nuestro contacto en materia de privacidad para todos los demás países. No hemos designado un delegado de protección de datos, ya que la ley no nos lo exige actualmente.

Esta política abarca el sitio web minilocals.com, la aplicación web de MiniLocals y las aplicaciones de MiniLocals para Android e iOS. No abarca otros sitios web ni productos de ZAUBAR, ni los servicios de otras empresas a los que usted acceda a través de MiniLocals.

2. Visitar este sitio web

• Registros del servidor. Cuando abre minilocals.com, nuestro proveedor de alojamiento Netlify trata los datos técnicos que envía su navegador, como su dirección IP, la página solicitada, la fecha y la hora, el navegador y el sistema operativo, para entregar la página y mantenerla segura. Base jurídica: nuestro interés legítimo en un sitio web seguro y que funcione (artículo 6, apartado 1, letra f), del RGPD). Netlify conserva estos registros durante un breve período.
• Imágenes y vídeos. Las imágenes las entrega ImageKit y los vídeos los transmite Mux, Inc. (EE. UU.) sin seguimiento de los espectadores. Su navegador se conecta a ellos, que reciben su dirección IP y los datos de su navegador para entregarlos. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f), del RGPD).
• Sin cookies, sin publicidad. Este sitio web no instala cookies ni utiliza herramientas de publicidad. Nuestras fuentes tipográficas están alojadas por nosotros, por lo que su navegador no contacta con ningún servicio de fuentes. Este sitio web solo guarda en su dispositivo su elección de privacidad (almacenamiento local, no una cookie), lo cual es estrictamente necesario para respetarla (§ 25, apartado 2, TDDDG); la conserva durante 12 meses como máximo.
• Estadísticas de vídeo, solo con su consentimiento. Si acepta en «Estadísticas», dentro de «Opciones de privacidad», Mux Data mide cómo se reproducen nuestros vídeos (calidad de reproducción, un identificador de esa visita a la página, su dirección IP y los datos de su navegador) y lo envía a Mux, Inc. (EE. UU., EU-US Data Privacy Framework). No instala ninguna cookie. Base jurídica: consentimiento (artículo 6, apartado 1, letra a), del RGPD, en relación con el § 25, apartado 1, TDDDG o normas locales equivalentes). Preguntamos antes de que empiece nada, en todos los países, y «Rechazar todo» es tan fácil como «Aceptar todo»; Global Privacy Control y Do Not Track cuentan como un no. Puede retirar su consentimiento en cualquier momento mediante «Opciones de privacidad», al pie de cada página.
• Formularios de cancelación y de desistimiento. Si utiliza cancelar contratos aquí o desistir del contrato aquí, véase la sección 3, «Solicitudes que nos envía».
• Lista de espera y deseos de calles. Si dejas tu email en esta web, lo guardamos con las plataformas elegidas, tu idioma y la hora, para escribirte una vez cuando MiniLocals salga allí. Primero te enviamos un email para confirmar (doble opt-in); sin tu confirmación, borramos la dirección a los 7 días. Cada email tiene un enlace para darse de baja, y darse de baja borra tu dirección. Un deseo de calle sin dirección de email no contiene datos personales. Los emails los envía Resend y la lista la guarda Netlify. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Contar sin cookies. Para saber qué páginas y botones se usan, la página envía una nota breve a nuestro propio servidor cuando se carga, cuando pulsas un botón o inicias un sonido y cuando envías un formulario: solo qué página o qué botón, nada sobre ti. Guardamos totales diarios y nada más: ninguna cookie, nada guardado en tu navegador, ningún identificador, ninguna dirección IP, ninguna página de origen. Si tu navegador envía «Do Not Track» o Global Privacy Control, no se cuenta nada.

3. Solicitudes que nos envía

Cuando nos escribe, utiliza nuestros formularios de cancelación o de desistimiento, nos envía comentarios o notifica contenido, tratamos lo que nos envía (por ejemplo, nombre, dirección de correo electrónico, número de pedido, su mensaje) y el momento de la recepción, para atender su solicitud, confirmarla y dejar constancia de ella. Los envíos de formularios se remiten por correo electrónico a través de Resend a usted y al buzón de nuestro equipo. Base jurídica: la ejecución de nuestro contrato con usted o de medidas que usted solicita (artículo 6, apartado 1, letra b), del RGPD), nuestras obligaciones legales, por ejemplo la de confirmar cancelaciones y desistimientos (artículo 6, apartado 1, letra c), del RGPD), y nuestro interés legítimo en responderle (artículo 6, apartado 1, letra f), del RGPD). Conservamos estos registros mientras puedan plantearse reclamaciones, por lo general tres años a contar desde el final del año, y durante más tiempo cuando lo exija la legislación mercantil o tributaria.

4. Uso de MiniLocals: qué tratamos y por qué

No está obligado por ley a facilitarnos datos personales. Sin cuenta, puede usar MiniLocals como invitado; sin ubicación, puede buscar lugares manualmente; sin pago, puede usar la modalidad gratuita.

5. Más sobre la ubicación

MiniLocals trata sobre el lugar en el que usted se encuentra, pero la ubicación es siempre decisión suya. Solo pedimos acceso cuando usa una función que lo necesita, y puede decir que no y elegir una región en su lugar. Para consultar lugares, direcciones y rutas, nuestros servidores envían las coordenadas a Google Maps Platform. Su zona de residencia guardada se redondea a aproximadamente 1 km. No vendemos datos de ubicación, no los usamos para publicidad y no los usamos para nada distinto de las funciones que usted utiliza. MiniLocals no accede a su ubicación en segundo plano, salvo que la aplicación para Android se lo indique y usted lo permita para un paseo o una sesión activos.

6. Más sobre la IA y su voz

Cuando mantiene pulsado para preguntar, la aplicación para Android graba su voz solo mientras mantiene pulsado el botón y la transmite, junto con imágenes actuales de la cámara cuando hay una cámara activa, a los modelos Gemini de Google, que generan la respuesta por cuenta nuestra. No creamos, recopilamos ni almacenamos huellas de voz ni ningún otro identificador biométrico, y nunca usamos su voz para identificarle o verificar su identidad. No usamos sus preguntas, su voz, sus fotos ni otros datos personales para entrenar modelos de IA, y nuestros acuerdos con nuestro proveedor de IA no le permiten usarlos para entrenar sus modelos. Las respuestas las genera la IA. Más información en cómo hacemos las historias.

7. Cookies y almacenamiento en su dispositivo

Este sitio web no instala cookies. Este sitio web solo guarda en su dispositivo su elección de privacidad (almacenamiento local, no una cookie), lo cual es estrictamente necesario para respetarla (§ 25, apartado 2, TDDDG); la conserva durante 12 meses como máximo. Las aplicaciones de MiniLocals y la aplicación web almacenan en su dispositivo la información que necesitan para funcionar, como su sesión iniciada, sus ajustes, su perfil, su cuota de escucha y sus opciones de privacidad. Todo lo que no es necesario para funcionar, como las estadísticas de vídeo en este sitio web o el identificador de analítica y los vídeos de YouTube en la aplicación web, solo se usa después de que usted acepte, en todos los países. «Rechazar todo» es tan fácil como «Aceptar todo», Global Privacy Control y Do Not Track cuentan como un no, y volvemos a preguntarle a más tardar a los 12 meses o cuando cambie una finalidad. Los detalles, y cómo eliminarlo, figuran en cookies y almacenamiento.

8. Proveedores de servicios y otros destinatarios

Utilizamos proveedores de servicios cuidadosamente seleccionados que tratan datos personales por cuenta nuestra y siguiendo nuestras instrucciones, en virtud de contratos de encargo del tratamiento (artículo 28 del RGPD):

Responsables independientes. Algunas empresas tratan sus datos bajo su propia responsabilidad y conforme a sus propias políticas de privacidad: nuestro revendedor Paddle.com (Paddle.com Market Ltd y sus filiales) para las compras en la web, incluidos los datos de pago, las facturas y los impuestos; Google y Apple para las compras en sus tiendas y cuando inicia sesión con ellos; Spotify, si lo vincula. Cuando la aplicación muestra imágenes de Wikimedia Commons, resúmenes de lugares de Wikipedia o mapas de Google Maps, su dispositivo se conecta directamente a esos servicios, que reciben su dirección IP. Nuestras fuentes tipográficas se cargan a través de nuestro propio servidor, por lo que su dispositivo no contacta con Google Fonts. Los vídeos de YouTube insertados (a través de youtube-nocookie.com) solo se cargan después de que usted acepte los medios externos o toque para cargar un vídeo.

Otras comunicaciones de datos. Solo comunicamos datos personales a autoridades, tribunales u otras partes cuando la ley lo exige, o cuando es necesario para formular, ejercer o defender reclamaciones o para proteger los derechos y la seguridad de las personas. Si nuestra empresa o el Servicio se venden o se fusionan, los datos personales pueden pasar al nuevo titular, que deberá respetar esta política. Nunca vendemos datos personales.

9. Transferencias internacionales

Varios de nuestros proveedores están situados, o tratan datos, fuera del Espacio Económico Europeo, en particular en los Estados Unidos y en la India. Cuando la Comisión Europea ha decidido que un país garantiza un nivel de protección adecuado, o un proveedor estadounidense está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (con la Extensión del Reino Unido y el marco Suiza-EE. UU.), nos basamos en ello. En los demás casos, utilizamos las cláusulas contractuales tipo de la Comisión Europea, con el Anexo del Reino Unido (UK Addendum) y las adaptaciones suizas cuando sea necesario, junto con garantías adicionales cuando proceda. Puede solicitarnos una copia de las garantías en hello@zaubar.com.

A efectos de las leyes suiza, japonesa, australiana, canadiense y otras que nos piden indicar los países: los datos personales pueden tratarse en Alemania y otros países de la UE, el Reino Unido, los Estados Unidos y la India, así como a través de redes de distribución de contenidos en otros países en los que usted use el Servicio.

10. Cuánto tiempo conservamos los datos

• Cuenta, perfil, preferencias, paseos, repeticiones y actividad social: mientras exista su cuenta. Cuando elimina su cuenta, los suprimimos o los anonimizamos, como se describe en eliminar su cuenta.
• Datos de invitado: mientras exista el identificador de invitado; puede pedirnos que lo suprimamos en cualquier momento.
• Las repeticiones compartidas permanecen en línea hasta que usted las elimine en la aplicación o nos pida que las retiremos, también después de eliminar su cuenta. Le rogamos que las elimine antes si ya no quiere que estén en línea.
• Grabaciones de sesiones con gafas de audio (Android): los registros de posición se suprimen al cabo de 30 días; las imágenes de la cámara se conservan hasta que usted elimine su cuenta o nos pida que las retiremos.
• Registros de compras y contables: durante el tiempo que exija la legislación mercantil y tributaria, en Alemania hasta diez años. Los registros de los códigos de regalo se conservan mientras el código y las reclamaciones relativas a él puedan hacerse valer.
• Respuestas al boletín: mientras podamos necesitar acreditar su elección.
• Analítica e informes de errores: no más tiempo del necesario para analizar y corregir los problemas; después, se suprimen o se anonimizan conforme a los ajustes de conservación de nuestros proveedores.
• Registros del servidor: un breve período, conservados por nuestros proveedores de alojamiento por motivos de seguridad.

11. Sus derechos

Con arreglo al RGPD y a muchas otras leyes, usted tiene derecho a:

• acceder a sus datos personales y obtener una copia (artículo 15);
• la rectificación de los datos inexactos (artículo 16);
• la supresión (artículo 17), por ejemplo eliminando su cuenta;
• la limitación del tratamiento (artículo 18);
• la portabilidad de los datos, para recibir los datos que nos ha facilitado en un formato de uso común y lectura mecánica (artículo 20);
• retirar el consentimiento en cualquier momento, con efectos para el futuro (artículo 7, apartado 3);
• no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar (artículo 22). No tomamos decisiones de ese tipo.

Para ejercer sus derechos, escriba a hello@zaubar.com con el asunto "Privacy", preferiblemente desde la dirección de correo electrónico de su cuenta. Podemos pedirle que confirme su identidad. Respondemos en el plazo de un mes, que puede prorrogarse otros dos meses en el caso de solicitudes complejas; si es así, se lo comunicamos. El ejercicio de sus derechos es gratuito.

Reclamaciones. Puede presentar una reclamación ante una autoridad de protección de datos, en particular en el país en el que vive o trabaja o en el que se haya producido una infracción. Nuestra autoridad principal es la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Comisionada de Protección de Datos y Libertad de Información de Berlín), Alt-Moabit 59-61, 10555 Berlín, Alemania, datenschutz-berlin.de. Nos alegraría que se pusiera primero en contacto con nosotros.

12. Recomendaciones y elaboración de perfiles

El orden en que mostramos las historias depende del lugar en el que usted se encuentra, de la duración que elija y, si acepta la personalización en la aplicación, de lo que ha escuchado y lo que le ha gustado. Se trata de una personalización corriente, no de una decisión sobre usted con efectos jurídicos o que le afecte significativamente de modo similar. No usamos datos personales para entrenar grandes modelos de lenguaje.

13. Menores

MiniLocals no está dirigido a menores de 13 años, y no recopilamos a sabiendas datos personales de ellos. Los adolescentes deben tener al menos 16 años, o al menos 13 con el permiso de un progenitor o tutor, o la edad superior que exija la ley de su país. Si cree que un menor de 13 años nos ha facilitado datos personales, escriba a hello@zaubar.com y los suprimiremos.

14. Seguridad

Protegemos los datos personales con medidas técnicas y organizativas adecuadas al riesgo, entre ellas el cifrado en tránsito (HTTPS), los controles de acceso, los identificadores seudónimos en la analítica, la depuración de los datos personales de los informes de errores y la selección cuidadosa de los proveedores. Ningún sistema es completamente seguro; si una violación de la seguridad le afecta, se lo comunicamos a usted y a las autoridades conforme exige la ley.

15. Aviso para residentes en los Estados Unidos

Esta sección se aplica a los residentes en California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, Nueva Jersey, Oregón, Rhode Island, Tennessee, Texas, Utah, Virginia y otros estados con leyes de privacidad de los consumidores, en la medida en que esas leyes se nos apliquen.

Categorías que recopilamos (en los 12 meses anteriores a esta política y en adelante): identificadores (como la dirección de correo electrónico, los identificadores de cuenta y de dispositivo, la dirección IP); información comercial (compras y estado del plan); actividad en internet u otras redes electrónicas (uso del Servicio); datos de geolocalización, incluida la geolocalización precisa si usted la permite, que es información personal sensible; información sonora y visual (su voz cuando mantiene pulsado para preguntar, las fotos y las imágenes de la cámara que usted toma o permite); e inferencias sobre sus intereses, si acepta la personalización. Fuentes: usted, su dispositivo y nuestros proveedores de servicios. Finalidades y conservación: según se describe en las secciones 4 a 10.

Comunicaciones. Comunicamos estas categorías con fines empresariales a los proveedores de servicios enumerados en la sección 8. No vendemos información personal ni la compartimos para publicidad conductual en contextos cruzados (cross-context behavioural advertising) ni para publicidad dirigida, y no lo hemos hecho en los últimos 12 meses. No vendemos ni compartimos a sabiendas información personal de consumidores menores de 16 años. Usamos la información personal sensible solo con su consentimiento y solo para prestar las funciones que usted solicita, no para inferir características sobre usted, por lo que no es necesario un enlace «limitar el uso» («limit the use»).

Sus derechos. Según su estado, tiene derecho a conocer la información personal que conservamos sobre usted y a acceder a ella, a rectificarla, a suprimirla, a recibirla en un formato portátil y a excluirse de la venta, la publicidad dirigida y determinadas formas de elaboración de perfiles (no realizamos ninguna de ellas). Tratamos las señales de Global Privacy Control como una solicitud de exclusión válida. No le discriminaremos por ejercer sus derechos. Para ejercerlos, envíe un correo electrónico a hello@zaubar.com con el asunto "Privacy". Verificamos las solicitudes comprobando que coinciden con la dirección de correo electrónico de su cuenta. Puede recurrir a un agente autorizado, que deberá presentar su autorización firmada; aun así, podemos pedirle a usted que verifique su identidad.

Recursos. Si rechazamos su solicitud, puede recurrir respondiendo a nuestra decisión o escribiendo a hello@zaubar.com con el asunto "Privacy appeal". Respondemos en el plazo que fije la ley de su estado, normalmente 45 o 60 días. Si no está satisfecho, puede ponerse en contacto con el fiscal general (attorney general) de su estado.

California. Los residentes en California también pueden ponerse en contacto con la California Privacy Protection Agency (cppa.ca.gov). No comunicamos información personal a terceros para sus propios fines de mercadotecnia directa.

16. Reino Unido y Suiza

Reino Unido. Se aplican el UK GDPR y la Data Protection Act 2018. Puede presentarnos primero una reclamación a nosotros; acusamos recibo de las reclamaciones en un plazo de 30 días y las tramitamos sin dilaciones indebidas. También puede presentar una reclamación ante la Information Commissioner's Office (ico.org.uk).

Suiza. Se aplica la Ley Federal de Protección de Datos. Los datos personales pueden comunicarse a los países indicados en la sección 9, con las garantías allí descritas. Puede presentar una reclamación ante el Comisionado Federal de Protección de Datos y de Información (edoeb.admin.ch).

17. Canadá y Quebec

Tratamos la información personal de conformidad con la PIPEDA y, para los residentes en Quebec, con la Ley sobre la protección de la información personal en el sector privado (Act respecting the protection of personal information in the private sector). Nuestra persona responsable de la protección de la información personal es la gerencia de la empresa, a la que puede dirigirse en hello@zaubar.com. Su información personal puede comunicarse fuera de Quebec y de Canadá, a los países indicados en la sección 9. Las funciones de ubicación están desactivadas hasta que usted las active. Puede acceder a su información y rectificarla y retirar su consentimiento, y puede presentar una reclamación ante la Office of the Privacy Commissioner of Canada o, en Quebec, ante la Commission d'accès à l'information.

18. Otros países

• Brasil (LGPD). Tiene los derechos del artículo 18 de la LGPD, entre ellos la confirmación del tratamiento, el acceso, la rectificación, la anonimización, la portabilidad, la supresión, la información sobre la comunicación de datos y la retirada del consentimiento. Contacto: hello@zaubar.com. También puede dirigirse a la Autoridade Nacional de Proteção de Dados (ANPD).
• Australia y Nueva Zelanda. Tratamos la información personal de conformidad con los Australian Privacy Principles y la Privacy Act 2020 de Nueva Zelanda. Los destinatarios en el extranjero se encuentran en los países indicados en la sección 9. Puede presentarnos una reclamación a nosotros y, después, a la Office of the Australian Information Commissioner o al New Zealand Privacy Commissioner.
• Japón. Los datos personales pueden transferirse a los países indicados en la sección 9. Sus sistemas de protección de datos difieren del de Japón; los proveedores que utilizamos están obligados por contrato a proteger sus datos. Puede solicitar la divulgación, la rectificación y la suspensión del uso.
• Corea del Sur. La información personal puede transferirse al extranjero a los proveedores, los países y para las finalidades enumerados en las secciones 8 y 9, mediante transmisión por red cuando usted usa el Servicio, y conservarse durante los períodos indicados en la sección 10. Puede negarse a la transferencia no utilizando las funciones afectadas o eliminando su cuenta.
• India. Puede acceder a sus datos personales, rectificarlos, actualizarlos y suprimirlos, retirar su consentimiento, designar a otra persona para que ejerza sus derechos y presentar quejas ante nosotros en hello@zaubar.com y, después, ante la Data Protection Board of India.
• Singapur, Turquía, Sudáfrica, los Estados del Golfo y otros lugares. Tiene los derechos que le reconoce su legislación local; escriba a hello@zaubar.com y le ayudaremos.
• China. MiniLocals no se ofrece a personas en China continental.

19. Cambios de esta política

Actualizamos esta política cuando cambian el Servicio o la ley. La fecha que figura arriba indica la versión vigente. Si los cambios le afectan de forma significativa, se lo comunicamos en la aplicación o por correo electrónico antes de que entren en vigor.