Política de Privacidad

Última actualización: junio de 2026

1. Responsable del Tratamiento

GiaNet Media di Francesco Giannetta (P.IVA IT04410590758), con domicilio en via Canonico Martire Schito 13 — 73028 Otranto (LE), Italia, en calidad de Responsable del tratamiento, informa al usuario, de conformidad con el Reglamento UE 2016/679 (GDPR), sobre el tratamiento de los datos personales recogidos a través del sitio trovido.com y la plataforma Trovido. Para solicitudes de privacidad: sistema de soporte.

2. El Servicio

Trovido es un directorio territorial que recopila y organiza actividades locales (alojamientos, restauración, experiencias, servicios y más) en un mapa interactivo. La consulta es libre y no requiere registro. Los usuarios registrados pueden guardar favoritos y reportar contenidos; los titulares de las actividades pueden reclamar y gestionar su propia ficha (fotos, contactos, descripción) y adquirir servicios de visibilidad.

3. Datos Recogidos

3.1 Datos facilitados por el usuario

• Registro: nombre, correo electrónico, contraseña (cifrada con bcrypt)
• Favoritos: lista de las fichas guardadas
• Reclamación de actividad: datos necesarios para verificar la titularidad para gestionar una ficha
• Gestión de la ficha (titulares): información de la actividad que el titular decide publicar (denominación, contactos, dirección, descripción, fotos, códigos previstos por la ley — p. ej. CIN para los establecimientos de alojamiento)
• Reportes: contenido de los reportes enviados mediante la función "Reportar"

3.2 Datos recogidos automáticamente

• Dirección IP, tipo de navegador, sistema operativo, idioma preferido
• Cookies técnicas y eventualmente analíticas (véase Cookie Policy)
• Estadísticas de las fichas: eventos de visualización y de interacción (clics en contactos, indicaciones, sitio web) de forma agregada y seudonimizada mediante un identificador de sesión cifrado, sin identificar a la persona concreta
• Geolocalización "Cerca de mí": la posición del navegador se utiliza solo si el usuario activa voluntariamente la búsqueda por proximidad, en tiempo real para calcular el radio. No se almacena.
• Notificaciones push: endpoint y claves de suscripción del navegador (estándar Web Push / VAPID), solo si el usuario las habilita

4. Finalidades del Tratamiento

• Prestación del servicio: cuenta, favoritos, reclamación y gestión de las fichas, mapa y búsqueda por radio
• Visibilidad de pago: gestión de la suscripción "Destacado" y de los boosts con créditos, facturación y derecho de desistimiento UE
• Estadísticas: recuentos agregados en beneficio del titular de la ficha y para la mejora del servicio
• Seguridad: prevención de abusos, rate limiting, protección de las cuentas

5. Base Jurídica

• Contrato (Art. 6.1.b GDPR): prestación del servicio y gestión de los pagos
• Obligación legal (Art. 6.1.c GDPR): obligaciones fiscales y contables
• Consentimiento (Art. 6.1.a GDPR): cookies analíticas, notificaciones push, geolocalización "Cerca de mí"
• Interés legítimo (Art. 6.1.f GDPR): seguridad, prevención de abusos, estadísticas agregadas

6. Servicios de Terceros y Comunicación de los Datos

Los datos personales pueden comunicarse a:

• Proveedor de hosting: infraestructura sobre la que se presta el servicio, en calidad de encargado del tratamiento
• Stripe Inc.: procesamiento de los pagos por los servicios de visibilidad (stripe.com/privacy) — los datos de las tarjetas no pasan por nuestros servidores
• OpenStreetMap / Nominatim: geocodificación de las direcciones para la búsqueda geográfica — solo se envía la dirección en texto, ningún dato personal
• Proveedores de IA (Google, Anthropic, OpenAI): para las funciones de asistencia a los contenidos (véase la sección 6bis)
• Autoridades: si así lo exige la ley

No vendemos datos personales a terceros.

6bis. Inteligencia Artificial

Trovido puede ofrecer funciones facultativas de asistencia a la creación de los contenidos de las fichas (p. ej. generación de descripciones). Cuando se utilizan, únicamente el texto necesario es tratado por proveedores terceros (Google — Gemini; Anthropic — Claude; OpenAI — GPT) en calidad de encargados del tratamiento. Los datos enviados se reducen al mínimo, no incluyen identificadores directos y no se utilizan para entrenar los modelos (opt-out activo). Los datos pueden transitar hacia servidores en la UE y EE. UU. con garantías adecuadas (cláusulas contractuales tipo, Data Privacy Framework).

7. Fichas a partir de Fuentes Abiertas

Algunas fichas aún no reclamadas se crean a partir de datos de dominio público para poblar el directorio: OpenStreetMap (licencia ODbL) y Open Data della Regione Puglia / PugliaPromozione (licencia CC-BY). La fuente se indica en la ficha. El titular de la actividad puede en cualquier momento reclamar la ficha para corregirla, completarla o solicitar su eliminación.

8. Conservación de los Datos

• Cuenta activa: durante toda la vigencia de la cuenta
• Tras la eliminación: hasta 30 días, después eliminación definitiva
• Datos fiscales: 10 años conforme a la normativa italiana
• Estadísticas agregadas: conservadas de forma no identificativa
• Registros de seguridad: 12 meses

9. Derechos del Interesado

De conformidad con los artículos 15-22 del GDPR, tienes derecho de acceso, rectificación, supresión ("derecho al olvido"), limitación, portabilidad, oposición y revocación del consentimiento. Para ejercerlos, contáctanos mediante el sistema de soporte.

10. Transferencia de Datos

Algunos proveedores (p. ej. Stripe) pueden tratar datos fuera de la UE, garantizando medidas de protección adecuadas (decisiones de adecuación, cláusulas contractuales tipo, Data Privacy Framework UE-EE. UU.).

11. Seguridad

Adoptamos medidas técnicas y organizativas apropiadas: cifrado de las contraseñas (bcrypt), comunicaciones HTTPS, headers de seguridad (CSP, HSTS), rate limiting, acceso limitado a los datos y copias de seguridad regulares.

12. Menores

El servicio no está destinado a menores de 16 años. No recogemos conscientemente datos de menores.

13. Reclamaciones

Puedes presentar una reclamación ante el Garante per la Protezione dei Dati Personali (garanteprivacy.it).