Política de privacidad

Última actualización: 4 de noviembre de 2026

Esta Política de Privacidad explica cómo MtLocalGoodies recoge, usa, comparte y protege tus datos personales cuando utilizas nuestro sitio web. MtLocalGoodies es un directorio que ayuda a las personas de Malta y Gozo a descubrir negocios locales verificados. No vendemos productos, no tomamos pedidos ni gestionamos pagos entre tú y un negocio, así que recogemos muchos menos datos que una tienda. Tratamos los datos que sí recogemos de forma lícita, leal y transparente, conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la legislación maltesa de protección de datos. Si tienes cualquier duda, escríbenos a info@mtlocalgoodies.com.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Lukasz Samelko, que está registrado en Malta y gestiona MtLocalGoodies como parte de sus servicios de marketing, conforme a las leyes de Malta.

• Responsable: Lukasz Samelko
• Servicio: MtLocalGoodies (prestado dentro de sus servicios de marketing)
• Registrado en: Malta
• Número de IVA: MT 2881 5325
• Correo de contacto: info@mtlocalgoodies.com
• WhatsApp / teléfono del negocio: +356 7965 8226

2. Qué datos recogemos

Solo recogemos lo que necesitamos para gestionar el directorio y atender a quienes lo usan:

• Datos de alta del negocio, si registras tu negocio con nosotros: tu nombre, el nombre del negocio, el correo y el teléfono de contacto, la ubicación, las categorías y los productos que ofreces, el horario y las fotos o la descripción que aportes para tu escaparate. Nos los das para que podamos crear y publicar tu ficha.
• Datos de consultas y contacto: si nos escribes un correo o nos envías un mensaje desde un formulario del sitio, recibimos los datos que incluyas para poder responderte. Los formularios de alta se procesan en nuestro propio servidor, se guardan en nuestra base de datos en Supabase y se nos envían por correo para que podamos contestarte.
• Datos de facturación de la membresía: si contratas una membresía de pago, el pago de la suscripción lo gestiona Stripe. Recibimos la confirmación de que el pago se ha realizado y los registros básicos de facturación, pero no recogemos ni guardamos en nuestros servidores el número completo de tu tarjeta.
• Datos de analítica: con tu consentimiento, Google Analytics 4 recoge datos de uso, como las páginas visitadas, la ubicación aproximada y el tipo de dispositivo, para que podamos entender y mejorar el sitio. La analítica depende de tu consentimiento a través de Consent Mode v2 y permanece desactivada hasta que lo aceptes.
• Chats con Rosa: si hablas con Rosa, la asistente del sitio, guardamos lo que escribes y sus respuestas durante 90 días (consulta la sección 14).
• Preferencias de cookies y consentimiento: tu preferencia sobre las cookies se guarda en tu dispositivo para que podamos respetarla (consulta nuestra Política de Cookies).

Cuando encuentras un negocio en MtLocalGoodies y lo contactas directamente, por ejemplo por WhatsApp o por teléfono, esa conversación se produce entre tú y el negocio, en su propio canal. Nosotros no participamos en ella ni recibimos su contenido.

3. Cómo y por qué usamos tus datos (bases jurídicas)

Conforme al RGPD, nos basamos en estas bases jurídicas:

• Ejecución de un contrato: para crear y gestionar la ficha de tu negocio, administrar tu membresía y prestarte el servicio de directorio al que te has apuntado.
• Consentimiento: para la analítica y para cualquier cookie de marketing. Lo das mediante el banner de cookies del sitio y puedes retirarlo en cualquier momento.
• Intereses legítimos: para mantener el sitio seguro, evitar abusos, responder a tus consultas y mejorar el servicio, siempre que no prevalezcan tus derechos.
• Obligación legal: para cumplir nuestras obligaciones contables y fiscales por la facturación de las membresías, conforme al Derecho maltés y de la UE.

4. Con quién compartimos tus datos

Nunca vendemos tus datos personales. Solo los compartimos con los proveedores que necesitamos para prestar el servicio, cada uno con sus propias obligaciones de protección de datos:

• Stripe: procesa de forma segura los pagos de las membresías como proveedor de pagos.
• Supabase: guarda los datos que envías en el formulario de alta, para que podamos actuar sobre ellos, y tus chats con Rosa (consulta la sección 14).
• Hostinger: aloja el sitio y envía los correos que generan nuestros formularios.
• Google: ofrece Google Analytics 4, que solo se usa con tu consentimiento.
• Cloudflare: ejecuta Cloudflare Workers AI, que redacta las respuestas de Rosa en el chat (consulta la sección 14).

No cedemos tus datos personales a los negocios que figuran en el directorio. Si decides contactar con alguno, lo haces directamente y compartes solo lo que tú decidas contarle.

5. Transferencias internacionales

Algunos de nuestros proveedores (como Stripe, Supabase, Google y Cloudflare, que ejecuta Workers AI para Rosa) pueden tratar datos fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia está protegida por garantías adecuadas reconocidas por el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación, de modo que tus datos mantienen un nivel de protección equivalente.

6. Cuánto tiempo conservamos tus datos

Conservamos los datos de la ficha y de la membresía mientras tu ficha esté activa y, después, solo el tiempo que necesitemos para cumplir nuestras obligaciones legales, contables y fiscales; transcurrido ese plazo, se eliminan de forma segura o se anonimizan. Los correos de consulta se conservan mientras los atendemos y durante un período razonable después. Los chats con Rosa se conservan 90 días y luego se eliminan (consulta la sección 14). Los datos de analítica se conservan durante el período fijado en nuestra configuración de Google Analytics. Los registros de consentimiento se conservan el tiempo que necesitemos para demostrar que hemos cumplido.

7. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceso: obtener una copia de los datos que tenemos sobre ti.
• Rectificación: corregir los datos que sean erróneos o estén incompletos.
• Supresión: pedirnos que eliminemos tus datos cuando no haya un motivo imperioso para conservarlos.
• Limitación: en algunos casos, restringir cómo los usamos.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de lectura mecánica, o pedir que se envíen a otro responsable.
• Oposición: oponerte al tratamiento basado en nuestros intereses legítimos y a cualquier comunicación de marketing directo.
• Retirar el consentimiento: retirar en cualquier momento tu consentimiento para la analítica o el marketing, sin que ello afecte al tratamiento ya realizado.

Para ejercer cualquiera de estos derechos, escribe a info@mtlocalgoodies.com. Responderemos dentro de los plazos que fija el RGPD.

8. Tu derecho a presentar una reclamación

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la autoridad de control maltesa, el Comisionado de Información y Protección de Datos (IDPC, por sus siglas en inglés), en idpc.org.mt. Preferimos solucionarlo antes nosotros, así que contacta con nosotros y danos la oportunidad.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a la pérdida, el uso indebido y el acceso no autorizado. Los pagos de las membresías se cifran y los gestiona Stripe, y limitamos el acceso a los datos personales a las personas que lo necesitan para prestar el servicio.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. La versión vigente siempre lleva la fecha de «última actualización» indicada arriba, y los cambios importantes se reflejarán aquí.

11. Contacto

Para cualquier duda sobre privacidad o para ejercer tus derechos, contacta con MtLocalGoodies en info@mtlocalgoodies.com.

12. Negocios que hemos incluido a partir de información pública

Algunos negocios del directorio no se han dado de alta ellos mismos. Los hemos añadido para que la gente pueda encontrar tiendas y servicios locales. Cada una de estas páginas lo indica en la parte superior.

• Qué usamos: el nombre del negocio, su actividad, la localidad y los datos de contacto que el negocio ya muestra en público, como un rótulo de tienda, su propia web o una página pública de redes sociales. Cuando un negocio lo lleva una sola persona, el nombre del negocio o el número pueden ser datos personales.
• Por qué: para ayudar a la gente a encontrar y contactar con negocios locales de Malta y Gozo. Nuestra base jurídica son los intereses legítimos. Solo incluimos lo que un negocio ya hace público para que lo usen sus clientes.
• Quién lo ve: cualquier persona que visite el sitio. No lo vendemos ni lo cedemos a nadie más.
• Cuánto tiempo: hasta que el propietario reclame la página, nos pida cambiarla o nos pida retirarla.

Si este es tu negocio, puedes reclamar la página gratis y redactarla tú mismo, pedirnos que corrijamos algo o pedirnos que la retiremos. Usa el enlace de la página o escribe a info@mtlocalgoodies.com. También tienes todos los derechos de la sección 7, incluido el derecho de oposición, y el derecho a reclamar de la sección 8.

13. El boletín del fin de semana

Si te suscribes a «Este fin de semana en Malta y Gozo», te enviamos un correo cada jueves con fiestas patronales (festas), mercados y planes para ese fin de semana. A esa dirección no llega nada más.

• Por qué y con qué base: para enviarte la lista del fin de semana que has pedido. Nuestra base jurídica es tu consentimiento. Lo das al marcar la casilla y pulsar después Confirmar en el correo que te enviamos. Hasta que confirmes, no te enviamos nada más.
• Qué guardamos: tu dirección de correo; la frase exacta que aceptaste («Send me the weekend list every Thursday. Unsubscribe any time.» (en español: «Envíame la lista del fin de semana cada jueves. Cancela la suscripción cuando quieras.»)); cuándo te suscribiste, cuándo confirmaste y, si lo haces, cuándo te diste de baja; un hash con clave de tu dirección IP y del agente de usuario de tu navegador, calculado al suscribirte y de nuevo al confirmar; y de qué semana fue el último correo que te enviamos. Guardamos el hash y el agente de usuario como prueba de tu consentimiento. Aplicamos el hash a la dirección IP con una clave secreta, de modo que no puede convertirse de nuevo en tu dirección.
• Quién lo gestiona: la lista se guarda en nuestra base de datos en Supabase y los correos se envían desde nuestro proveedor de alojamiento, Hostinger (consulta la sección 4). Nunca vendemos ni compartimos tu dirección.
• Cuánto tiempo: si nunca confirmas, eliminamos la suscripción a los 7 días. Mientras estés suscrito, la conservamos. Cuando te das de baja, guardamos tu dirección y la fecha de baja, marcada como dada de baja, para no volver a escribirte por error. Durante los 30 días siguientes, se ignora una nueva suscripción con la misma dirección. Si nos lo pides, eliminamos el registro por completo, sabiendo que entonces no podremos contrastarlo con una suscripción posterior.
• Cómo darte de baja: usa el enlace al pie de cualquier correo del boletín (un clic, sin iniciar sesión), usa el botón de baja de tu propia aplicación de correo o escribe a info@mtlocalgoodies.com. Retirar el consentimiento es tan fácil como darlo y no afecta a los correos ya enviados.

El responsable del boletín es el que figura en la sección 1. Tienes todos los derechos de la sección 7 y puedes reclamar como se describe en la sección 8.

14. Rosa, la asistente del sitio

Rosa es la asistente de chat que aparece en una esquina del sitio. Te ayuda a encontrar negocios locales y responde preguntas sobre MtLocalGoodies. No necesitas una cuenta para usarla y nunca te pide el nombre ni el correo.

• Qué guardamos: cada mensaje que le escribes a Rosa, cada respuesta que da y la hora del chat. No guardamos tu nombre, correo ni teléfono, salvo que los escribas tú mismo en el chat. Si pides hablar con una persona o presentas una queja, guardamos una copia de ese mensaje para que alguien pueda hacerle seguimiento.
• Por qué y con qué base: para ver qué preguntas responde mal Rosa y así mejorar sus respuestas, y para detectar un uso indebido del chat. Nuestra base jurídica son los intereses legítimos (artículo 6, apartado 1, letra f, del RGPD). Puedes oponerte en cualquier momento; consulta la sección 7.
• Quién lo gestiona: para redactar una respuesta, tu mensaje se envía a Cloudflare Workers AI, que ejecuta el modelo de lenguaje en el que se basa Rosa. Después el chat se guarda en nuestra base de datos en Supabase (consulta la sección 4). No vendemos los chats ni los compartimos con los negocios del directorio. Cloudflare puede tratar el mensaje fuera del Espacio Económico Europeo, con las garantías descritas en la sección 5.
• Cuánto tiempo: 90 días desde el inicio del chat. Después lo eliminamos, junto con cualquier copia guardada para su seguimiento.
• Eliminar un chat antes: escribe a info@mtlocalgoodies.com e indícanos más o menos cuándo hablaste con ella (la fecha y la hora, con una aproximación de una hora). Los chats no están vinculados a tu nombre, así que la hora es lo que nos permite encontrar el tuyo.

Por favor, no escribas en el chat datos personales como tu dirección, tu teléfono, información sobre tu salud o números de tarjeta. Rosa no los necesita para ayudarte. Tienes todos los derechos de la sección 7 y puedes reclamar como se describe en la sección 8.