Política de privacidad

Este documento explica qué datos tratamos, para qué, con qué base legal, a quién se los comunicamos y qué puedes hacer al respecto. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: NEXO DIGITAL ADVISORY S.L. · NIF B88744032
• Domicilio: ALGECIRAS, CADIZ 11205
• Contacto en materia de datos: [email protected]

2. Qué datos tratamos y para qué

Cuándo una foto tarda más de 30 días en destruirse (limitación, art. 18 RGPD)

Los 30 días son el plazo cuando no hay nada que conservar, que es lo normal. Si hay algo, la foto sale de la vista pública el mismo día igual —eso no cambia nunca—, pero no la destruimos hasta que esa causa termina.

Estas son todas las causas. No hay más:

• Alguien ha denunciado el anuncio. 180 días desde la última denuncia, para que quien denunció pueda recurrir si le decimos que no.
• Hay un aviso de moderación sobre ese anuncio o sobre tu cuenta. Mientras esté sin resolver, y 180 días más desde que lo cerramos, para poder explicar qué decidimos y por qué.
• Hemos bloqueado o pausado tu anuncio, o estamos decidiendo si lo bloqueamos. Mientras esa medida siga en pie. Si la levantamos, deja de aplicar.
• Hay una reserva de ese anuncio sin cerrar. Mientras siga abierta. No sabemos de antemano cuándo será, porque depende de que el trato se complete o se cancele.
• Hubo una reserva de ese anuncio y ya se celebró. 180 días desde que terminó: es la prueba de un trato que ocurrió, y cualquiera de las dos partes puede reclamar por él.
• Tienes una incidencia de soporte abierta con nosotros. Mientras siga abierta —también si está esperando a que nos contestes tú—.
• Te hemos avisado de que conservamos ese archivo. Pasa en casos concretos, por ejemplo si nos lo requieren. Siempre con una fecha: nunca «para siempre».

Las causas que hablan de un anuncio solo afectan a las fotos de ese anuncio. A tu foto de perfil pueden afectarle tres: un aviso de moderación sobre tu cuenta, una incidencia de soporte abierta o una conservación que te hayamos comunicado.

Nada de esto es un capricho: si actuamos sobre un anuncio tenemos que poder explicar por qué, y un juez o la Agencia Española de Protección de Datos pueden requerirnos esa prueba. Borrarla antes de tiempo nos dejaría sin nada que enseñar.

Cuando ocurre, tu solicitud de supresión queda limitada, no denegada (art. 18 RGPD): te avisamos con el motivo concreto —el de verdad, no uno genérico— y con el plazo, que expresamos siempre como «al menos hasta» una fecha y nunca como una fecha exacta de destrucción, porque sobre el mismo archivo puede haber más de una causa a la vez. En cuanto termina la última que quede viva, se destruye. Puedes consultar en cualquier momento qué tenemos limitado y por qué en la descarga de tus datos.

Lo que NO hacemos

• No guardamos quién busca qué. El registro de búsquedas no lleva tu identificador.
• No guardamos tu historial de navegación. Los «vistos recientemente» viven en la cookie de sesión de tu navegador y desaparecen al cerrar sesión.
• No hacemos publicidad comportamental ni vendemos datos a nadie.
• No usamos cookies de seguimiento ni analítica de terceros.

Si tienes un negocio y has encontrado aquí una ficha que no has creado

LoTengo publica un directorio de negocios. Algunas fichas las preparamos nosotros a partir de información pública del propio negocio, sin que su titular nos las haya pedido. Te contamos exactamente lo que la ley nos obliga a contarte (art. 14 RGPD):

• De dónde salen los datos: de la web del negocio, de sus perfiles públicos y de repertorios públicos de actividad económica. LoTengo no rastrea la web de nadie.
• Qué datos: solo los profesionales. Nombre, actividad, dirección del local, teléfono y correo de contacto, web, horario y la nota media pública. Nada de la vida privada del titular.
• Para qué: para que quien busca un servicio en su zona lo encuentre, y para ofrecer a su titular que reclame la ficha gratis y la corrija.
• Con qué base: interés legítimo (art. 6.1.f) y, para autónomos y profesionales, el art. 19.2 de la LOPDGDD, que presume amparado el tratamiento de los datos de empresarios individuales y profesionales liberales cuando se refieren a ellos únicamente en esa condición. Lo hemos ponderado por escrito antes de publicar.
• Cómo te quitas: la ficha lleva un enlace para pedir que no aparezca. Es un clic, sin crear cuenta y sin que te preguntemos el motivo, y deja de ser pública en ese momento. También puedes escribirnos a [email protected].
• Si te opones, no volvemos. Anotamos tu negativa para respetarla: no entrarás en ninguna ronda posterior de contacto. Por eso guardamos el identificador del negocio y la fecha —y solo eso—: si lo borrásemos todo, el siguiente volcado volvería a publicarte.
• El logo y las fotos de tu negocio no se publican sin tu permiso, y si reclamas la ficha los datos pasan a ser tuyos: los editas tú y nosotros dejamos de tocarlos.

Si no respondes a nuestro primer correo ni a un único recordatorio, dejamos de escribirte y la ficha se retira de la búsqueda de Google. El silencio lo tratamos como un no.

3. A quién comunicamos tus datos

3.1 A la otra parte del trato

Cuando envías una solicitud o reservas, tu nombre, correo y teléfono se comunican al anfitrión al que escribes, para que pueda responderte. Ese anfitrión pasa a ser responsable independiente de esos datos y solo puede usarlos para atender tu petición. Se lo recordamos en el anexo para anfitriones.

Del anfitrión, tú ves lo que él publica: su anuncio, su valoración y su ubicación aproximada. Su dirección exacta solo se muestra si él decide dártela.

3.2 Encargados del tratamiento

Prestadores que tratan datos por cuenta nuestra, con contrato del artículo 28 RGPD:

• Proveedor de alojamiento y base de datos (Unión Europea).
• Cloudflare R2 — almacenamiento de las fotos de los anuncios.
• Nexo Digital Consulting (Motor de Mejora Nexo) — recopila de fuentes públicas los datos de actividad de los negocios que forman el directorio y nos los sirve. Es el origen de esa información; LoTengo la lee en solo lectura y no escribe en esa base. Compartimos con él una única lista de exclusión: si te opones a aparecer, la oposición vale para los dos y no vuelve a escribirte ninguno.
• Stripe y Redsys — procesamiento de pagos. Nosotros no vemos ni guardamos tu número de tarjeta.
• Proveedor de correo saliente (SMTP) — envío de los correos del servicio.
• Proveedor de modelo de lenguaje (europeo: modelos Mistral, vía OpenRouter o directamente con Mistral) — solo si el administrador lo activa. Cubre tres usos opcionales: la revisión antifraude asistida (ver §5); el asistente de publicación con IA, que —si lo usas— procesa la foto y el texto que tú aportas para proponerte una descripción, clasificar el anuncio y sugerir etiquetas (nada se publica sin que tú lo confirmes); y el buscador semántico, que puede enviar el texto de tu búsqueda y el de los anuncios para afinar los resultados. También redacta el resumen neutro de las opiniones de las fichas del directorio, a partir de reseñas que ya son públicas y que no republicamos. En los usos de texto, redactamos los datos personales antes de enviarlos y, si aún se detecta alguno, no se envía nada.

Comunicaremos datos a Juzgados, Fuerzas y Cuerpos de Seguridad o Administraciones cuando exista una obligación legal.

4. Transferencias internacionales

Procuramos que todo el tratamiento ocurra en el Espacio Económico Europeo. Cuando algún proveedor trate datos fuera, se ampara en una decisión de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 RGPD).

5. Decisiones automatizadas y revisión antifraude (art. 22 RGPD)

Aplicamos reglas automáticas para detectar fraude, suplantación, anuncios copiados o contenido ilícito. Es importante que sepas exactamente cómo funciona:

• El sistema no decide nada sobre ti. Solo genera un aviso interno que revisa una persona. Nunca suspende una cuenta, ni rechaza un anuncio, ni retira una verificación.
• La única consecuencia automática posible es que un anuncio vuelva a la cola de revisión humana. Es reversible y no afecta a tu cuenta.
• Cada aviso guarda qué reglas concretas se dispararon. Si te afecta, puedes pedirnos la explicación, la intervención de una persona, expresar tu punto de vista e impugnar la decisión.
• Revisión asistida por modelo de lenguaje (opcional y desactivada por defecto). Si se activa, lo único que sale hacia el proveedor es el título y la descripción del anuncio, que ya son públicos, y después de eliminar automáticamente teléfonos, correos, enlaces, documentos de identidad y cuentas bancarias. Se comprueba antes de enviar: si algún dato personal persiste, no se envía nada. Nunca salen datos de tu cuenta, ni reseñas, ni mensajes, ni historial de reservas. La opinión del modelo no decide: es un dato más para el revisor humano.

6. Menores

El servicio es para mayores de 18 años. Si detectamos una cuenta de un menor, la eliminaremos.

7. Seguridad

Ciframos las contraseñas, protegemos la sesión, aplicamos límites de peticiones, ciframos en reposo las credenciales de cobro de los anfitriones y desplazamos las coordenadas exactas de los espacios para que su ubicación pública sea aproximada. Hacemos copias de seguridad periódicas.

8. Tus derechos

Puedes ejercer, gratis y en cualquier momento, los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas.

• Desde tu cuenta: editar tus datos, descargarlos o eliminar la cuenta (se anonimiza).
• Por correo: [email protected].
• Puedes retirar tu consentimiento a las comunicaciones comerciales en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Si crees que no atendemos bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

9. Cambios

Si cambiamos esta política de forma relevante, te lo comunicaremos y, si procede, te pediremos que la aceptes de nuevo. Versión vigente: 2026-11-v10.