Política de privacidad
Versión 0.1 · 13 de octubre de 2026 · Borrador
Qué datos trata Gozza, para qué, con quién los comparte, cuánto los guarda y cómo ejerces tus derechos.
Borrador pendiente de revisión jurídica (Gate J). Este texto todavía no está aprobado por la asesoría: describe cómo funciona Gozza hoy y lo que proponemos, y puede cambiar antes de abrir el servicio al público.
Quién es responsable
De los datos de tu cuenta y de lo que haces en Gozza es responsable [Titular del servicio — pendiente, EXT-13] ([Correo de privacidad — pendiente, EXT-13]).
De la lista de clientes de cada negocio (las personas que reservan en él, las que apunta a mano y las que importa de otra herramienta) es responsable ese negocio; Gozza la trata por su cuenta, como encargado del tratamiento (propuesta D-47, pendiente del Gate J). Si quieres ejercer tus derechos sobre esa lista, dirígete al negocio: desde su portal puede exportar y borrar tu ficha.
Qué datos tratamos
| Datos | De dónde salen | Para qué |
|---|---|---|
| Correo, nombre, contraseña (cifrada con scrypt, nunca en claro) | Los das al crear la cuenta | Identificarte, entrar y avisarte de lo que pasa con tus reservas y planes |
| Teléfono (opcional; verificado solo si hace falta) | Lo das al reservar o en tu perfil | Que el negocio pueda avisarte de un cambio en tu reserva; frenar cuentas en serie en altas de negocios |
| Ciudad, preferencias y gustos | Los das en el perfil y al empezar | Afinar lo que te proponemos |
| Lo que guardas, tus planes, votos y opiniones de paradas | Lo que haces en Gozza | Que lo encuentres y, si lo activas, personalizar resultados |
| Reservas (sitio, día, hora, personas, peticiones) | Lo que pides | Enviar la solicitud al negocio y mantener tu historial |
| Reseñas | Lo que escribes | Publicarlas con tu nombre en la ficha del sitio |
| Lo que escribes en Descubrir | Tus búsquedas | Entenderlas (con el proveedor de IA) y responderte |
| Sesiones (fecha, último uso, navegador) | Al entrar | Mantener tu sesión y que puedas cerrarla en todos tus dispositivos |
| Memoria de lo que ya te enseñamos (60 días) | Lo que ves en Gozza con tu cuenta | No repetirte siempre los mismos sitios; se apaga con la personalización |
| Huella diaria (resumen cifrado de IP + navegador + día, sin cookie ni cuenta) | Cada visita | Contar visitas a fichas y búsquedas sin hueco sin saber quién eres; cambia cada día |
La analítica de producto con cookies propias está APAGADA: no se enciende sin tu consentimiento y, hoy, ni siquiera se pide (ver la política de cookies).
Con qué base los tratamos (propuesta)
- La ejecución del servicio que pides (cuenta, reservas, planes, avisos sobre ellos).
- Tu consentimiento, para lo opcional (la analítica con cookies, cuando exista el banner; la personalización, que puedes apagar).
- El interés legítimo, para la seguridad (frenar abusos, cuentas en serie, captcha) y para la huella diaria sin identificadores.
- Obligaciones legales, cuando las haya.
[Bases de legitimación definitivas — pendientes de la asesoría, Gate J].
Con quién los compartimos
| Quién | Para qué | Qué recibe |
|---|---|---|
| El negocio en el que reservas | Atender tu reserva | Tu nombre, teléfono, correo, peticiones y la reserva |
| Brevo (correo y SMS) | Enviar correos y SMS | Tu correo o teléfono y el texto del mensaje |
| Cloudflare Turnstile | Comprobar que no eres un robot | Tu IP y señales del navegador |
| Anthropic (IA) | Entender lo que escribes en Descubrir | El texto de tu búsqueda (sin tu cuenta) |
| Stripe | Cobrar a los negocios | Datos de facturación del negocio (no de las personas usuarias) |
| CartoCiudad (IGN) | Situar direcciones de negocios | La dirección del negocio |
| Alojamiento [Render, Fráncfort — D-31] | Servir Gozza | Todo lo anterior, cifrado en tránsito |
| Errores y disponibilidad [Sentry UE, Healthchecks.io — D-34, previstos] | Detectar fallos | Datos técnicos de los errores |
El mapa de una ficha se carga desde OpenStreetMap, que recibe tu IP al mostrarlo. Los enlaces a Google Maps y WhatsApp solo comunican algo si los pulsas.
[Transferencias fuera del EEE y sus garantías — pendientes de la asesoría, Gate J].
Cuánto tiempo los guardamos
- Tu cuenta y lo que cuelga de ella: mientras la tengas. Al borrarla, se borra o se anonimiza al momento (ver «Borrar tu cuenta»).
- Sesiones: hasta 30 días después de caducar o cerrarse.
- Memoria de lo que ya te enseñamos: 60 días (14 sin cuenta).
- Eventos de analítica de producto: 13 meses.
- Respuestas de invitados en planes compartidos: 180 días sin uso.
- Lo demás (reservas, avisos, auditoría, huellas diarias): [plazos D-38 — propuestos en docs/PRIVACIDAD.md, pendientes del Gate J].
Tus derechos
Puedes acceder a tus datos, corregirlos, borrarlos, llevártelos, oponerte o limitar su uso. Muchos los ejerces tú solo desde tu perfil:
- Información personal: cambiar tu nombre y tu teléfono.
- Descargar mis datos: un fichero con todo lo de tu cuenta.
- Borrar mi cuenta: se borra al momento, salvo que seas la única persona propietaria de un negocio.
- Preferencias: apagar la personalización y empezar de cero.
Para lo demás, escríbenos a [Correo de privacidad — pendiente, EXT-13]. Te contestaremos en el plazo legal [plazo y verificación de identidad — pendientes, Gate J]. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Qué pasa al borrar tu cuenta
- Tus reservas futuras se cancelan y el negocio recibe el aviso de siempre.
- En todas tus reservas, el negocio deja de ver tu nombre, correo, teléfono y peticiones: queda «Cuenta suprimida».
- Tus planes, grupos propios, guardados, preferencias, avisos y sesiones se borran.
- Tus reseñas se quedan publicadas sin tu nombre.
- Si un negocio te tenía en su lista solo por tus reservas, esa ficha se anonimiza; si te había apuntado o importado él, la ficha es suya y puedes pedirle que la borre.
Si reservas en un negocio: su lista de clientes
Cada reserva te deja en la lista de clientes de ese negocio (y solo de ese: no hay listas compartidas entre negocios). Te reconoce por tu teléfono: si reservas con un teléfono, la ficha es la de ese número; tu cuenta solo te identifica cuando no das teléfono. Si cambias de número, el negocio verá dos fichas, una por número, y Gozza no le dirá que son la misma persona (decisión NUE-010).
Si un negocio cambia de manos
Cuando la persona propietaria traspasa su negocio a otra en Gozza, pasa el negocio entero: su página, su agenda (también las reservas pasadas), su lista de clientes con sus notas, su plan y su facturación. Gozza no separa hoy la lista de clientes en un traspaso (D-40, pendiente del Gate J). Si un local pasa a otra empresa sin traspaso (por ejemplo, una reclamación con prioridad), la agenda de ese local —con sus reservas pasadas y los datos que copia cada reserva— pasa a verse desde la empresa nueva; la anterior conserva sus fichas de clientes pero deja de ver esas reservas (A82-D5, pendiente del Gate J).
Menores
Gozza no está dirigido a menores de [edad mínima — pendiente, Gate J].