Política de privacidad

Quién es responsable de estos datos

El operador de UA Near (uanear.com) y responsable del tratamiento es Henry Mosh. Para cuestiones de privacidad, escribe a claims@uanear.com.

Qué recogemos

Consultar el directorio no requiere cuenta. Para servir las páginas y mantenerlas seguras tratamos solo lo técnicamente necesario: los registros habituales de peticiones del servidor y los datos de petición que Cloudflare — nuestro proveedor de alojamiento y distribución de contenidos — recoge al atender cada petición (dirección IP, hora de la petición, User-Agent).

Mientras navegas sin iniciar sesión, el sitio solo instala una cookie: guarda el idioma de interfaz elegido; en esas páginas no aparece ninguna cookie de cuenta (véase «Cuentas» más abajo). Estos datos se usan únicamente para seguridad, diagnóstico y funcionamiento del sitio, y no se comparten con nadie salvo con Cloudflare como proveedor técnico. Además, cuando una búsqueda en el directorio no devuelve nada, contamos la propia búsqueda: guardamos solo el texto normalizado, la ciudad y cuántas veces ha ocurrido. Ningún nombre, ninguna cuenta, ninguna dirección IP — es una medida de la demanda no satisfecha, no un registro de quién buscó qué. Estas búsquedas se muestran públicamente en la página de peticiones de la comunidad. Las búsquedas que contienen una dirección de correo, o algo con forma de número de teléfono, no se guardan en absoluto.

Cuentas

Si creas una cuenta — con correo y contraseña, o iniciando sesión con Google — guardamos tu dirección de correo, tu nombre, el idioma de interfaz elegido, tu rol (usuario, moderador o administrador) y si tu dirección está verificada. Para el acceso con contraseña no guardamos la contraseña en sí, sino su huella criptográfica con una sal única — no se puede descifrar. Si solo entras con Google, no tenemos ninguna contraseña tuya: guardamos únicamente qué proveedor usas y un identificador técnico de ese vínculo. Nunca recibimos ni vemos tu contraseña de Google, y deliberadamente no guardamos tu foto de perfil de Google.

Tratamos estos datos para prestar el servicio que has pedido — crear y mantener tu cuenta — y protegerla frente a abusos. Se conservan mientras exista la cuenta. Puedes eliminarla, y con ella estos datos, en cualquier momento desde la página Cuenta — véase «Tus derechos» más abajo.

Tras iniciar sesión o registrarte, el sitio instala en tu navegador una cookie de sesión cifrada, válida 30 días, inaccesible para JavaScript y enviada solo por conexión segura. Contiene tu identificador, nombre, rol, idioma y el indicador de correo verificado — solo para mostrar la interfaz; el derecho a realizar cualquier acción se comprueba siempre contra la base de datos, nunca a partir del contenido de la cookie. Mientras navegas sin iniciar sesión, esta cookie no aparece: una visita anónima al inicio, a la página de una ciudad o a una búsqueda no recibe ninguna cookie de sesión. Solo aparece cuando tu navegador consulta la comprobación interna de sesión — justo después de iniciar sesión o registrarte, o durante la navegación en el cliente; en ese segundo caso, incluso sin sesión iniciada, la cookie no puede llevar más que un identificador técnico anónimo, sin datos personales.

El enlace de verificación del correo es válido 24 horas y el de restablecimiento de contraseña 1 hora; ambos son de un solo uso y dejan de funcionar en cuanto se usan. En la base de datos solo se guarda una huella criptográfica del token, nunca el token en sí — que existe únicamente en el correo que recibiste.

Para proteger las cuentas frente a intentos de adivinar contraseñas mantenemos un registro técnico de los intentos fallidos de inicio de sesión y registro. Lo que se guarda ahí no es la dirección ni la IP, sino una huella criptográfica con una sal secreta que solo conoce el servidor — no puede revertirse ni vincularse a una persona o cuenta concretas.

Los correos de verificación y restablecimiento se envían mediante Cloudflare Email Service — un servicio del mismo proveedor que ya aloja el sitio, así que no interviene ninguna empresa de correo aparte; gestiona la dirección, el asunto y el cuerpo del correo que se te envía, y nada más nuestro. Si inicias sesión con Google, en ese paso tu navegador habla directamente con Google, de modo que Google ve tu dirección IP igual que en cualquier otro sitio con el botón «Iniciar sesión con Google» — eso ocurre bajo las condiciones de Google, no las de UA Near.

Qué publicamos sobre los negocios

El directorio contiene información pública sobre negocios — nombre, dirección, categoría y datos de contacto — obtenida de fuentes públicas. No son datos personales de los visitantes, sino datos de entidades mercantiles. Si eres propietario de un negocio y crees que se ha incluido por error o debe retirarse, usa la página de Contacto.

Tus derechos

Si tienes cuenta, la página Cuenta te permite en cualquier momento y por ti mismo: cambiar tu nombre y el idioma de la interfaz, establecer o cambiar tu contraseña, descargar una copia de tus datos en JSON (perfil, método de acceso, tus reseñas, reclamaciones y negocios que posees) y eliminar tu cuenta definitivamente. La eliminación borra de inmediato e irreversiblemente tu correo, contraseña, vínculo con Google, tokens de verificación y restablecimiento, y tus reseñas y reclamaciones; las fichas de negocios que añadiste o posees permanecen en el directorio — solo se retira el vínculo con tu cuenta — y las valoraciones públicas se recalculan justo después de eliminar tus reseñas.

Para cualquier otro dato tuyo que conservemos, o para una ficha del directorio, tienes derecho a saber exactamente qué guardamos, a que se corrijan inexactitudes o a pedir su retirada. Escribe a claims@uanear.com — respondemos en 10 días laborables.

Cambios en esta política

Actualizamos esta página siempre que cambien los datos que tratamos o los motivos para hacerlo. La fecha de la última actualización figura arriba.

Lo que publicas tú

Las reseñas, las peticiones de la comunidad y sus respuestas se publican con el nombre de tu cuenta y son visibles para todos. Una reclamación de propiedad NO es pública: solo la ven los moderadores, junto con los datos de contacto y las pruebas que aportes, y se conserva como registro interno con su resolución. Con una reseña guardamos además una huella de tu dirección IP (nunca la dirección en sí), únicamente para frenar abusos. Al eliminar tu cuenta se eliminan con ella tus reseñas, reclamaciones, peticiones y respuestas.