1. Responsable e identificación
Esta política se aplica al sitio web, a las cuentas de comercio y a los servicios propios de Todo CR. Los datos identificativos del titular son:
- Titular
- PRODEV SOLUTIONS
- NIF/CIF
- Y8850573A
- Domicilio
- Calle Saturno
- Registro
- Autónomo
- Privacidad
- privacidad@todocr.es
2. Quién trata tus datos
Comercios registrados en Todo CR
Todo CR actúa como responsable del tratamiento cuando gestiona el registro, la verificación en dos pasos, la relación contractual, la facturación del plan Premium, la seguridad, el soporte y las comunicaciones sobre la plataforma.
Personas visitantes y valoraciones
Cuando una persona consulta un comercio, guarda un producto o publica una valoración, Todo CR trata esos datos como responsable para prestar esa función concreta. El comercio no recibe tus datos de contacto salvo que tú mismo se los facilites (por ejemplo, al escribirle).
3. Datos que podemos tratar
- Cuenta de comercio: nombre, apellidos, correo, teléfono, credenciales protegidas y datos del negocio (nombre comercial, NIF, dirección, municipio).
- Verificación de alta: código de confirmación de correo y código SMS, con su fecha de envío y de verificación, para acreditar que el alta es legítima.
- Ficha del comercio: productos, ofertas, ubicaciones o centros, horarios, fotos y descripción publicados por el propio comercio.
- Valoraciones: puntuación, comentario y fecha, asociados a la cuenta que las publica.
- Facturación: plan contratado, facturas e identificadores del proveedor de pago cuando el comercio activa Premium. No almacenamos los datos completos de una tarjeta.
- Datos técnicos: dirección IP, tipo de navegador y registros de seguridad necesarios para prevenir abuso y mantener el servicio.
- Soporte: contenido de consultas e incidencias mantenidas con nosotros.
No solicitamos categorías especiales de datos. Evita incluir información sensible en un campo de comentario o valoración.
4. Finalidades y bases jurídicas
- Crear y administrar la cuenta de comercio, prestar la plataforma y gestionar el plan: ejecución del contrato o medidas precontractuales.
- Verificar el alta en dos pasos (correo y SMS): interés legítimo en prevenir altas fraudulentas y proteger la cuenta.
- Mostrar la ficha pública del comercio y sus valoraciones: ejecución del servicio solicitado.
- Facturación y obligaciones contables: cumplimiento de obligaciones legales.
- Seguridad, prevención del fraude y mejora esencial: interés legítimo, ponderado frente a los derechos de las personas.
- Responder consultas: medidas precontractuales, ejecución contractual o interés legítimo, según el contexto.
Cuando un dato sea necesario para el alta o el uso del servicio, no facilitarlo puede impedir completar la operación.
5. Destinatarios y transferencias
Podrán acceder a los datos necesarios proveedores que presten alojamiento, correo electrónico, envío de SMS de verificación, soporte, seguridad, facturación y pagos, únicamente bajo contrato y para la finalidad encomendada.
Podremos comunicar datos a administraciones, jueces o autoridades cuando exista una obligación legal. Se priorizarán proveedores que traten datos en el Espacio Económico Europeo; si existiera una transferencia internacional, se aplicará un mecanismo válido junto con las garantías complementarias necesarias.
6. Plazos de conservación
- Cuenta de comercio y configuración: hasta su cancelación y posterior bloqueo durante los plazos legales.
- Solicitudes de alta no verificadas: se eliminan automáticamente cuando el código de verificación caduca sin completarse.
- Valoraciones: mientras la cuenta que las publicó esté activa o hasta que se soliciten su rectificación o supresión.
- Facturas y documentación contable: durante el plazo legal exigible.
- Registros de seguridad: durante un periodo limitado y proporcional a la investigación de incidentes.
7. Derechos de las personas
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento. Para ejercerlos, escribe a privacidad@todocr.es indicando el derecho solicitado y la información necesaria para verificar tu identidad.
Si consideras que el tratamiento no respeta la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Seguridad, menores y cambios
Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de los datos, incluyendo control de acceso, credenciales cifradas, comunicaciones seguras y copias de respaldo. Ningún sistema es absolutamente invulnerable.
Las cuentas de comercio están dirigidas a mayores de edad con capacidad para contratar.
Podemos actualizar esta política por cambios normativos o funcionales. Publicaremos la fecha de la versión vigente y avisaremos de modificaciones relevantes cuando resulte necesario.