Política de Privacidad

En resumen

localz te ayuda a encontrar eventos. Puedes navegar por todo el sitio sin cuenta. No hay publicidad ni seguimiento que te persiga de un sitio a otro; la única medición son estadísticas de páginas vistas con Google Analytics, que solo funciona si lo aceptas. Solo pedimos datos personales en cuatro situaciones — cuando creas una cuenta, cuando nos escribes, cuando denuncias un anuncio y cuando activas los avisos de fin de semana — y esta política explica qué ocurre con ellos en cada caso.

Quién es responsable de tus datos

El responsable del tratamiento de los datos personales descritos en esta política es:

Empresa: Прайс Екс ЕООД (Pricex Ltd)
Número de empresa (ЕИК): 206487271
Domicilio social: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
Correo electrónico: [email protected]

Qué recogemos y por qué

Recogemos solo lo que cada función necesita para funcionar. Nada de esto se compra a nadie y nada se combina en un perfil sobre ti.

Tu cuenta

Para publicar un evento necesitas una cuenta. Guardamos el nombre que indiques, tu dirección de correo y tu contraseña — la contraseña solo como hash criptográfico, de modo que nadie en localz puede leerla. También registramos cuándo confirmaste tu correo, porque publicar exige una dirección confirmada. Usamos estos datos para mantener tu cuenta operativa y para contactarte sobre ella. No enviamos correo comercial.

Eventos que publicas

Un evento que envíes es público: su título, descripción, fechas, imagen, nombre y dirección del local y el enlace de entradas se muestran a todo el mundo. Tu nombre y tu correo no aparecen en la página del evento ni forman parte de lo publicado. No pongas en un anuncio datos personales que no estés dispuesto a hacer públicos.

Mensajes que nos envías

El formulario de contacto pide tu nombre, tu dirección de correo y tu mensaje para que podamos responderte. El mensaje se envía por correo a nuestro buzón de soporte y no se guarda en nuestros registros. Tu dirección IP se usa para limitar cuántos mensajes pueden enviarse desde un mismo lugar en una hora, lo que impide que el formulario se convierta en un repetidor hacia los buzones de otras personas.

Denuncias sobre un anuncio

Si denuncias un evento o un lugar, el formulario de denuncia nos envía el enlace al anuncio, tu explicación y el nombre y la dirección de correo que indiques. La denuncia se envía por correo a nuestro buzón de soporte para que podamos revisar el anuncio y comunicarte lo que hemos decidido. Igual que con el formulario de contacto, tu dirección IP se usa para limitar cuántas denuncias pueden enviarse desde un mismo lugar.

Avisos de fin de semana

Si activas los avisos, tu navegador nos entrega una suscripción: una dirección en el servicio push del fabricante de tu navegador, dos claves que cifran el mensaje, la ciudad que elegiste y tu idioma. Si en ese momento habías iniciado sesión, la suscripción queda vinculada a tu cuenta. La usamos para una sola cosa: el resumen del fin de semana de esa ciudad. Puedes desactivarla en la aplicación o en los ajustes del navegador, y con eso termina.

Datos técnicos

Cada visita abre una sesión, aunque no hayas iniciado sesión en tu cuenta. El registro de la sesión guarda tu dirección IP y la identificación de tu navegador (user-agent) y se borra cuando la sesión caduca, 120 minutos después de tu última petición. Nos permite reconocer tu sesión, proteger los formularios y cerrar todas las sesiones cuando cambias la contraseña. Nuestros servidores y los registros de la aplicación también guardan datos de las peticiones, incluidas direcciones IP, que usamos para mantener el sitio en funcionamiento y para investigar abusos.

Cuando algo falla en el sitio, se envía un informe de error a nuestro sistema de seguimiento de errores (Sentry, que gestionamos nosotros mismos en lugar de usar el servicio en la nube de Sentry). Antes de enviarlo, se eliminan del informe las cookies, el contenido de los formularios, los parámetros de consulta, las direcciones de correo y los tokens. El informe conserva la ruta de la página y el tipo de navegador, que es lo que necesitamos para encontrar el fallo.

Ubicación

El botón «Localizarme» del mapa pide tu posición al navegador y la usa para centrar el mapa delante de ti. Esas coordenadas se quedan en tu navegador: nunca se nos envían ni se almacenan.

Nuestras bases jurídicas

Conforme al RGPD necesitamos una base legal para cada uso. Las nuestras son:

Ejecución de un contrato: gestionar tu cuenta y publicar los eventos que envías.
Tu consentimiento — para los avisos de fin de semana, que activas tú, y para las estadísticas de Google Analytics, que solo funcionan después de pulsar Aceptar. Puedes retirar cualquiera de los dos en cualquier momento.
Nuestros intereses legítimos: mantener el servicio disponible y seguro, prevenir el abuso del formulario de contacto y de la página de acceso, y volver a publicar anuncios públicos de eventos para que la gente los encuentre.
Obligaciones legales — cuando la ley nos exige conservar o comunicar algo, y la gestión de denuncias de contenido ilícito conforme al Reglamento de Servicios Digitales de la UE.

Estadísticas (solo con tu consentimiento), sin publicidad

Si pulsas Aceptar en el aviso de cookies, usamos Google Analytics 4 para contar las páginas vistas. Mientras no lo hagas, el script de Google Analytics ni siquiera se carga. Google recibe entonces la dirección de la página sin ningún parámetro de consulta, la dirección del sitio del que vienes sin su ruta, un identificador aleatorio guardado en las cookies _ga y datos técnicos como el navegador y la región aproximada. Son datos seudonimizados, no anónimos. No los vinculamos a tu cuenta. No mostramos publicidad, no usamos cookies de publicidad ni de remarketing y no permitimos ningún otro seguimiento del comportamiento por terceros. No vendemos, alquilamos ni intercambiamos datos personales.

Las fotos de los eventos se copian a nuestros propios servidores en lugar de enlazarse desde su origen. En parte para que los anuncios no se rompan, y en parte para que el sitio original nunca sepa que has mirado el evento.

Cookies

Usamos un pequeño número de cookies y de entradas en el almacenamiento del navegador. Las cuatro primeras cookies son necesarias para que el sitio funcione o para algo que has pedido; las cookies de Google Analytics son opcionales y solo se guardan si las aceptas.

localz-session — identifica tu sesión, para que sigas conectado y los formularios funcionen. Caduca con la sesión.
XSRF-TOKEN — protege los formularios frente a la falsificación de peticiones entre sitios (CSRF). Caduca con la sesión.
remember_web_… — solo se guarda si eliges mantener la sesión iniciada al entrar. Te mantiene conectado hasta 400 días, o hasta que cierres sesión.
locale — se guarda cuando eliges un idioma en el selector, para que el sitio te siga hablando en ese idioma en tu próxima visita. Dura hasta 400 días.
Cookies de Google Analytics 4 (_ga y _ga_ZEDHG1P9J0), que solo se guardan tras pulsar Aceptar, para estadísticas de visitas. Proveedor: Google Ireland Ltd. Las cookies duran hasta 13 meses y Google conserva los datos de analítica 14 meses. Puedes retirar tu consentimiento en cualquier momento desde «Configuración de cookies» en el pie de página.

Tu navegador también guarda para nosotros, en su almacenamiento local, tres pequeños ajustes: tu elección sobre las cookies (cookie_consent, 12 meses), si se muestra el mapa y los temas por los que has filtrado. Nunca salen de tu dispositivo y puedes borrarlos desde la configuración del navegador.

El sitio también instala un service worker, un pequeño script en tu navegador. Guarda una página sin conexión y el icono del sitio en el Cache Storage del navegador para poder mostrar una página cuando no hay conexión, y es quien entrega las notificaciones push si las activas. No contiene datos personales. Puedes eliminarlo junto con su caché en cualquier momento borrando los datos del sitio en los ajustes del navegador.

Puedes borrar o bloquear cookies en los ajustes del navegador. Bloquearlas cerrará tu sesión y el sitio dejará de recordar tu idioma, pero podrás seguir viendo eventos.

Quién más ve tus datos

No compartimos datos personales salvo donde una parte del servicio no puede funcionar sin ello:

Hetzner Online GmbH, nuestro proveedor de alojamiento, que opera los servidores en los que funcionan el sitio, su base de datos y el correo saliente. Esos servidores están en Alemania.
Cloudflare, Inc., que se sitúa delante del sitio para servirlo con rapidez y protegerlo de ataques. Todas las peticiones pasan por Cloudflare, así que ve tu dirección IP y las páginas que solicitas. Cloudflare actúa siguiendo nuestras instrucciones, como encargado del tratamiento.
Google Ireland Ltd, para Google Analytics, solo si lo aceptas (véase «Estadísticas» más arriba).
El servicio push del fabricante de tu propio navegador, que entrega el aviso a tu dispositivo — y solo si has activado los avisos.
OpenStreetMap, cuyos servidores proporcionan las teselas del mapa. Cuando se carga un mapa, tu navegador pide esas teselas directamente, así que OpenStreetMap ve tu dirección IP y qué parte del mapa estás mirando. Sus condiciones rigen esa petición; nosotros no recibimos nada de ella.
Autoridades públicas, cuando estamos legalmente obligados a responder a un requerimiento válido.

Nadie más. En particular, ningún anunciante y ningún intermediario de datos. Nuestras fuentes tipográficas se sirven desde nuestros propios servidores, así que cargar una página no contacta con Google Fonts ni con ningún otro servicio de fuentes.

Eventos recogidos de fuentes públicas

La mayoría de los anuncios de localz no los escribimos nosotros. Se recopilan de fuentes públicas — portales de datos abiertos de las ciudades, agendas de salas y sitios de venta de entradas — y se vuelven a publicar con la fuente indicada en la página de cada evento. Un anuncio así puede contener datos personales de alguien, normalmente de un organizador o artista mencionado en el evento. Los tratamos para mantener un directorio de eventos, que es nuestro interés legítimo en que los eventos públicos se puedan encontrar.

Si un anuncio te menciona y quieres que se corrija o se retire, escríbenos y actuaremos.

Cuánto tiempo los conservamos

Conservamos los datos personales solo mientras dure la finalidad para la que se recogieron:

Datos de la cuenta — hasta que borres tu cuenta. Borrarla elimina definitivamente el registro de tu cuenta, los eventos que publicaste y sus imágenes, y tus suscripciones a avisos.
Sesiones — se borran cuando caducan, 120 minutos después de tu última petición, o cuando cierras sesión.
Una suscripción de avisos: hasta que desactives los avisos, o hasta que el servicio push de tu navegador nos diga que la suscripción ya no existe.
Registros de la aplicación: 14 días, tras los cuales se borran automáticamente.
Mensajes y denuncias que nos envías — se guardan en nuestro buzón de soporte el tiempo necesario para atender aquello sobre lo que escribiste.

Cómo los protegemos

El sitio se sirve por HTTPS. Las contraseñas se guardan solo como hashes, nunca en forma legible, y cambiar la contraseña cierra el resto de sesiones. La base de datos no es accesible desde internet, y el acceso a los servidores está limitado a quienes los operan. Ningún sistema es perfectamente seguro, pero no pedimos datos que no necesitamos, que es la parte que más ayuda.

Transferencias fuera del EEE

El sitio, su base de datos y el correo funcionan en servidores situados en Alemania. Algunos proveedores pueden tratar datos fuera del EEE: Cloudflare y Google (para Google Analytics, solo si lo aceptas) son empresas estadounidenses certificadas conforme al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como garantía de un nivel de protección adecuado. Si activas los avisos, el mensaje también pasa por el servicio push del fabricante de tu navegador, que puede estar fuera del EEE. El contenido del aviso está cifrado de forma que solo tu navegador puede leerlo.

Tus derechos

Conforme al RGPD puedes pedirnos que:

Te demos una copia de los datos personales que tenemos sobre ti.
Corrijamos lo que sea erróneo o incompleto — también puedes editar tú mismo tu nombre y tu correo en tu perfil.
Borremos tus datos. Puedes borrar tu cuenta cuando quieras desde tu perfil; si queda algo sobre ti en otro sitio, pídenoslo y lo retiraremos.
Dejemos de usar tus datos durante un tiempo, mientras se resuelve una disputa sobre ellos.
Entreguemos los datos que nos diste en un formato legible por máquina.
Detengamos el tratamiento que basamos en nuestros intereses legítimos.
Retirar un consentimiento que hayas dado — desactivar los avisos, o rechazar las estadísticas en «Configuración de cookies», hace exactamente eso, y no afecta a nada de lo hecho antes.

Escribe a la dirección de abajo para ejercer cualquiera de estos derechos. Respondemos en el plazo de un mes. Puede que primero tengamos que confirmar quién eres, para no entregar tus datos a otra persona.

Si crees que hemos tratado mal tus datos, puedes reclamar ante la Comisión búlgara de Protección de Datos Personales (cpdp.bg), o ante la autoridad de control del país de la UE en el que vives.

Menores

localz no está dirigido a menores. Hay que tener al menos 16 años para crear una cuenta, y no recogemos conscientemente datos personales de menores de esa edad. Si crees que un menor nos ha dado sus datos, dínoslo y los borraremos.

Cambios en esta política

Podemos actualizar esta política a medida que el sitio cambia. La fecha del final siempre indica cuándo se modificó por última vez. Si un cambio afecta de forma sustancial a cómo tratamos tus datos personales, lo diremos en el sitio en lugar de esperar a que lo notes.

Cómo contactarnos

Las preguntas sobre esta política, o una solicitud sobre tus datos, pueden enviarse a través de la página de contacto o a la dirección de abajo.

[email protected]

Última actualización el 2026-10-25