Política de privacidad

Quién es el responsable

QueHacerRD.com es una guía de restaurantes, lugares, eventos y planes en ciudades de la República Dominicana. El responsable del portal y de los datos personales que se tratan en él es Rubén Tejada, persona física con domicilio en Santo Domingo, República Dominicana.

Esta política explica, conforme a la Ley 172-13 sobre protección de datos de carácter personal, qué datos tratamos cuando usas el portal y qué puedes hacer con ellos. Para cualquier asunto sobre tus datos, escríbenos desde el formulario de contacto eligiendo «Mis datos personales».

Qué datos recogemos

• Tu cuenta: cuando entras con Google o con el enlace que te enviamos por correo, guardamos tu nombre, tu dirección de correo, la fecha en que creaste la cuenta y la de tu último acceso. No guardamos contraseñas: Google o tu propio correo son los que confirman que eres tú. De Google solo recibimos tu nombre, tu correo y si está verificado.
• Tus opiniones: la valoración y el comentario que publiques sobre un lugar, con la fecha. Se muestran públicamente junto a tu nombre; tu correo nunca se muestra.
• Tus favoritos: los lugares que guardas. Solo los ves tú.
• Formulario de contacto: tu nombre, tu correo, el teléfono y el negocio si los das, y tu mensaje.
• Solicitudes de reserva: la fecha, la hora, cuántas personas van, tu nombre, tu correo, tu teléfono y tus notas.
• Datos técnicos: la dirección IP y el navegador con el que nos visitas, que usamos para limitar el abuso de los formularios.
• Medición, solo si la aceptas: las páginas que visitas y cómo llegaste a ellas, que recogen Google Analytics y el píxel de Meta.

No pedimos ni queremos datos sensibles (salud, religión, opiniones políticas y similares). No los escribas en una opinión ni en un mensaje.

Para qué los usamos y con qué base

• Tu cuenta, tus opiniones y tus favoritos: para darte el servicio que pides al crear la cuenta. La base es tu consentimiento, que das al registrarte y retiras borrando la cuenta.
• Tus mensajes y solicitudes de reserva: para atender lo que tú nos pides, lo que incluye pasar la solicitud de reserva al establecimiento o al operador que elegiste. La base es tu propia solicitud.
• Moderación y prevención del abuso: ocultar una opinión o suspender una cuenta que incumpla los términos de uso, y limitar los envíos de una misma IP. La base es nuestro interés legítimo en proteger el portal y a quienes lo usan.
• Medición del uso del portal y de nuestros anuncios: solo si la aceptas en el aviso de cookies. Puedes retirarla cuando quieras en «Preferencias de cookies», al pie de cada página.
• Cumplir la ley: conservar o entregar datos cuando una ley o un tribunal lo exija.

No vendemos tus datos, no los usamos para enviarte publicidad por correo y no tomamos decisiones automatizadas que te afecten.

Con quién los compartimos

• Establecimientos y operadores: cuando pides una reserva, reciben tu solicitud y tus datos de contacto para confirmarla. A partir de ahí los tratan como responsables propios.
• Google: el inicio de sesión con Google y los mapas. Si aceptas la medición, también Google Analytics.
• Meta (Facebook e Instagram): solo si aceptas la medición. Su píxel mide las visitas que llegan desde nuestros anuncios, y cuando envías el formulario de contacto le comunicamos ese hecho con tu correo y tu teléfono cifrados de forma irreversible (hash), tu IP y tu navegador.
• Microsoft Azure: aloja el portal y su base de datos.
• Nuestro proveedor de correo: envía el enlace de acceso, las confirmaciones y los avisos de los formularios.
• Autoridades: cuando una ley o una orden judicial nos obligue.

Varios de estos proveedores guardan la información fuera de la República Dominicana, principalmente en Estados Unidos. Solo trabajamos con proveedores que se comprometen por contrato a proteger los datos, y la medición, que es lo que no hace falta para darte el servicio, solo se activa con tu consentimiento. Cada uno trata los datos según su propia política de privacidad.

Cookies y almacenamiento en tu navegador

Imprescindibles, que no necesitan tu consentimiento:

• Sesión (qh_session): mantiene tu cuenta abierta hasta 60 días.
• Inicio con Google: tres cookies de diez minutos que protegen el ida y vuelta con Google.
• Tu elección sobre las cookies (qh_consent): la recuerda seis meses; después te volvemos a preguntar.
• Tema claro u oscuro: tu preferencia se guarda en el almacenamiento local del navegador.

De medición, solo si las aceptas: Google Analytics (_ga, _ga_*) y el píxel de Meta (_fbp, _fbc). Mientras no contestes el aviso, o si lo rechazas, no se cargan. Si retiras un consentimiento ya dado, las borramos.

Puedes cambiar tu elección en «Preferencias de cookies», al pie de cada página, y borrar o bloquear las cookies desde tu navegador. Si bloqueas la de sesión no podrás entrar en tu cuenta.

Cuánto tiempo los guardamos

• Tu cuenta, tus opiniones y tus favoritos: mientras la cuenta exista. Al borrarla se borran también tus opiniones y tus favoritos.
• Mensajes de contacto: dos años, y después se borran automáticamente.
• Solicitudes de reserva: un año, y después se borran automáticamente.
• Datos de medición: lo que fije la configuración de Google Analytics y de Meta.

Una copia de seguridad puede conservar un dato borrado durante el breve tiempo que tarda en renovarse.

Tus derechos

La Ley 172-13 te reconoce, sin coste, el derecho a:

• Acceder a tus datos: desde el menú de tu cuenta, «Descargar mis datos» te da al momento tu cuenta, tus opiniones y tus favoritos.
• Rectificarlos: cambia tu nombre entrando de nuevo con el enlace por correo, y tus opiniones editándolas en la ficha del lugar.
• Suprimirlos (cancelación): «Borrar mi cuenta», en el menú de tu cuenta, lo borra todo en el momento. Tus opiniones también se pueden borrar una a una.
• Oponerte a su uso y retirar tu consentimiento: rechaza la medición en «Preferencias de cookies»; lo ya hecho con él sigue siendo válido.

Para lo demás —los datos de un mensaje o de una reserva, por ejemplo— escríbenos desde el formulario de contacto con el tipo «Mis datos personales», desde el mismo correo que usaste, para que podamos comprobar que eres tú. Si no te respondemos o no estás conforme con la respuesta, la Constitución (artículo 70) y la Ley 172-13 te permiten reclamar ante los tribunales mediante la acción de hábeas data.

Si vives en la Unión Europea o en el Reino Unido, el Reglamento General de Protección de Datos te reconoce además el derecho a la portabilidad (la descarga de tus datos sirve para eso) y el de reclamar ante la autoridad de protección de datos de tu país.

Seguridad

El portal solo se sirve por HTTPS; la sesión es una cookie firmada que no se puede alterar; no guardamos contraseñas; los mensajes y las reservas nunca se publican y solo los ven los editores del portal; y lo que enviamos a Meta viaja cifrado de forma irreversible. Ningún sistema es infalible: si ocurriera una brecha que afectara a tus datos, te lo haríamos saber.

Menores

El portal no está dirigido a menores de edad. Para crear una cuenta, publicar opiniones o pedir una reserva tienes que tener al menos 18 años. Si sabemos que una cuenta es de un menor, la borramos.

Cambios en esta política

Si cambiamos lo que hacemos con tus datos, actualizaremos esta página y su fecha. Si el cambio necesita tu consentimiento, te lo volveremos a pedir.