Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales que se recogen a través de este sitio web es:

• Titular: Sergio Pueyo García (persona física, autónomo)
• NIF: 43453879W
• Domicilio: Calle Barrafón, 9, 28011 Madrid (España)
• Correo electrónico de contacto y para el ejercicio de derechos: somos@baresdemadrid.com

Actúa bajo el nombre comercial «Bares de Madrid». No se ha designado delegado de protección de datos por no ser obligatorio conforme al artículo 37 del RGPD.

2. ¿Qué datos tratamos, con qué finalidad y con qué base jurídica?

a) Formulario de contacto y de alta de establecimientos («Únete»)

• Datos: nombre, correo electrónico, teléfono (si lo facilitas), nombre y datos del establecimiento y el contenido de tu mensaje o solicitud.
• Finalidad: atender tu consulta, gestionar la solicitud de alta de tu establecimiento en Bares de Madrid y mantener el contacto necesario para ello.
• Base jurídica: la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, en su caso, tu consentimiento al enviar el formulario (art. 6.1.a RGPD).

b) Suscripción a la newsletter

• Datos: correo electrónico (y nombre, si lo facilitas).
• Finalidad: enviarte comunicaciones sobre novedades, bares recomendados, rutas, eventos y promociones de Bares de Madrid.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD), que prestas al marcar la casilla de suscripción y confirmar tu alta mediante el enlace de verificación que te enviamos por correo (doble confirmación u opt-in doble). Puedes retirar el consentimiento en cualquier momento con el enlace «darse de baja» de cada envío o escribiéndonos.

c) Registro en la aplicación / servicios para bares

• Datos: datos de contacto de la persona responsable y del establecimiento.
• Finalidad: gestionar tu alta y prestar los servicios asociados al programa para bares.
• Base jurídica: la ejecución de un contrato o de medidas precontractuales a tu petición (art. 6.1.b RGPD).

d) Navegación y medición de audiencia

• Datos: dirección IP (anonimizada, se descartan los últimos octetos), páginas visitadas, fecha y hora, procedencia de la visita, tipo de dispositivo y navegador, de forma agregada.
• Finalidad: obtener estadísticas de uso del sitio para mantenerlo y mejorarlo. Utilizamos una herramienta de analítica propia, alojada en nuestros servidores, que no instala cookies, no rastrea a los visitantes entre sitios y respeta la señal «No rastrear» (Do Not Track) del navegador.
• Base jurídica: nuestro interés legítimo en conocer el uso del sitio y garantizar su seguridad y correcto funcionamiento (art. 6.1.f RGPD). Al no usarse cookies ni identificadores persistentes, no se recaba consentimiento para esta medición.

e) Mapa de bares (OpenStreetMap)

• Datos: dirección IP y datos técnicos de la petición, transmitidos a la Fundación OpenStreetMap al cargar el mapa de la página de búsqueda de bares.
• Finalidad: mostrar el mapa interactivo, que es una función esencial de un directorio de bares.
• Base jurídica: nuestro interés legítimo en ofrecer la funcionalidad de mapa (art. 6.1.f RGPD). OpenStreetMap es un proyecto sin ánimo de lucro que no realiza perfilado publicitario y no instala cookies con este fin. Puedes ver su política en https://wiki.osmfoundation.org/wiki/Privacy_Policy.

f) Seguridad del sitio

• Datos: dirección IP y registros de acceso, tratados por el proveedor de alojamiento y por los sistemas de seguridad del servidor para prevenir accesos no autorizados, ataques y fraude.
• Base jurídica: interés legítimo en la seguridad de la información (art. 6.1.f RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

3. ¿Durante cuánto tiempo conservamos tus datos?

• Consultas y solicitudes de contacto: durante el tiempo necesario para atenderlas y, después, hasta 1 año, salvo que se inicie una relación que justifique conservarlos más tiempo.
• Altas de establecimientos y registro en servicios: mientras se mantenga la relación y, tras su fin, durante los plazos de prescripción de responsabilidades legales, fiscales y contractuales (con carácter general, hasta 6 años).
• Newsletter: hasta que retires tu consentimiento o solicites la baja.
• Datos de navegación y analítica: las estadísticas se conservan de forma agregada; los registros que puedan contener IP anonimizada se conservan un máximo de 14 meses.
• Registros de seguridad: el plazo definido por el proveedor de alojamiento, normalmente no superior a 12 meses.

4. ¿A quién comunicamos tus datos?

No se ceden datos a terceros salvo obligación legal. Para prestar el servicio contamos con proveedores que actúan como encargados del tratamiento, con los que hemos suscrito el contrato exigido por el artículo 28 del RGPD:

• LucusHost (Servihosting Networks, S.L.U.) — alojamiento web y correo. Servidores en España (Unión Europea).
• Brevo (Sendinblue SAS) — gestión y envío de la newsletter. Empresa francesa; datos alojados en la Unión Europea.
• Google Ireland Ltd. — copias de seguridad cifradas del sitio en Google Drive. Puede implicar acceso desde Google LLC (EE. UU.) al amparo de las cláusulas contractuales tipo de la Comisión Europea y del marco de adecuación UE-EE. UU. Estas copias no incluyen los mensajes enviados a través de los formularios, que no se almacenan en la base de datos del sitio.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo distintas de la indicada, que cuenta con garantías adecuadas.

5. ¿Cuáles son tus derechos?

Puedes ejercer los siguientes derechos escribiendo a somos@baresdemadrid.com, indicando el derecho que ejercitas y adjuntando copia de un documento que acredite tu identidad:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Limitación: pedir que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Atenderemos tu solicitud en el plazo de un mes. Si consideras que no hemos tratado tus datos conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

6. Seguridad de los datos

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las comunicaciones (HTTPS), el control de accesos, las copias de seguridad y la actualización periódica del software.

7. Menores de edad

Este sitio y sus servicios se dirigen a personas mayores de 14 años. No recabamos conscientemente datos de menores de esa edad; si detectamos que se han facilitado, los eliminaremos.

8. Veracidad de los datos

Al facilitarnos tus datos garantizas que son verdaderos y actuales, y te comprometes a comunicarnos cualquier modificación. Si aportas datos de terceros, declaras que cuentas con su consentimiento para hacerlo.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a novedades legislativas o a cambios en los servicios del sitio. La versión vigente es siempre la publicada en esta página, con indicación de su fecha de actualización.

Última actualización: 31 de agosto de 2026.