Política de privacidad

Última actualización: 30 de agosto de 2026.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de la plataforma Atópalo es:

Osvaldo Lucio Rodríguez Vázquez
NIF: 54865576L
Domicilio: Calle Buenos Aires 23, piso 3, 15100 Carballo, A Coruña, España
Correo electrónico de contacto en materia de privacidad: admin@atopalo.es

2. Ámbito de esta política

Esta Política de privacidad describe cómo tratamos los datos personales cuando accedes al sitio web, te registras, utilizas las funcionalidades de Atópalo o te relacionas con nosotros como visitante, usuario, cliente, negocio adherido o profesional con acceso.

Debe leerse junto con el Aviso legal, las Condiciones de uso y la Política de cookies. Si existe contradicción entre documentos sobre privacidad, prevalecerá el documento más específico para la materia de que se trate, sin perjuicio de las normas imperativas aplicables.

3. Atópalo y las relaciones entre las partes

Atópalo es una plataforma digital de intermediación que facilita el descubrimiento de negocios, la gestión de cuentas y, cuando esté habilitado, reservas de citas, compras y la contratación por parte de los negocios de servicios propios de la plataforma.

A efectos de privacidad, distinguimos los siguientes ámbitos:

A) Visitantes y usuarios de Atópalo
Tratamos los datos necesarios para el funcionamiento de la plataforma, la seguridad, la atención de consultas y, en su caso, la contratación de servicios propios de Atópalo.

B) Clientes que reservan o compran a un negocio
La prestación del servicio o la venta del producto corresponde al negocio independiente. Atópalo trata los datos necesarios para facilitar la reserva, la compra, las comunicaciones operativas de la plataforma y el mantenimiento del historial asociado a la cuenta.

C) Negocios adheridos
Tratamos los datos del titular y de la ficha del negocio para gestionar el alta, la publicación, las herramientas de gestión, los cobros de suscripción y, cuando corresponda, los cobros de pedidos facilitados por la plataforma.

D) Profesionales o empleados con acceso
Cuando un negocio habilita accesos para empleados, tratamos los datos necesarios para identificarles y permitirles el uso de las funcionalidades asignadas.

Atópalo trata los datos personales necesarios para prestar las funcionalidades de intermediación y plataforma. Los negocios adheridos tienen sus propias responsabilidades legales respecto de los datos que reciben y tratan en la prestación de sus servicios o ventas a sus clientes.

4. Datos personales que podemos tratar

Según el uso que hagas de la plataforma, podemos tratar las siguientes categorías de datos:

Cuenta e identificación: nombre, apellidos, correo electrónico, teléfono de contacto opcional (si lo facilitas), rol de usuario y fechas de alta o actualización.
Autenticación y seguridad: contraseña (almacenada de forma irreversible mediante técnicas de hash adecuadas, nunca en texto plano), verificación del correo, recuperación de acceso e información asociada a la protección de la cuenta (por ejemplo, intentos fallidos de acceso o bloqueos temporales).
Solicitudes y alta de negocio: teléfono, dirección, datos identificativos y fiscales del negocio cuando se faciliten, categoría, descripción y mensajes intercambiados en el proceso de revisión.
Ficha pública del negocio: nombre comercial, descripción, ubicación, código postal, localidad, provincia, coordenadas geográficas, teléfono, correo de contacto, identificador fiscal cuando proceda, imágenes y políticas comerciales publicadas. Parte de esta información puede ser visible públicamente cuando el negocio esté activo.
Empleados o profesionales: nombre, fotografía, breve descripción y, si se habilita acceso, credenciales de cuenta vinculada.
Reservas: identificación del cliente, negocio, servicio, profesional asignado, fecha y hora, duración, precio, estado de la cita, aceptación de políticas del negocio y datos necesarios para recordatorios o invitaciones a opinar.
Pedidos y compras: productos, cantidades, importes, notas facilitadas, estado del pedido, código de recogida cuando proceda y aceptación de políticas del negocio.
Pagos y facturación: identificadores y estados de pago, importes, moneda, referencias de transacción y, en el caso de negocios, datos fiscales y de contacto necesarios para la facturación de la suscripción o para facilitar cobros de pedidos. Atópalo no almacena números completos de tarjeta.
Opiniones y contenidos: valoraciones, comentarios, nombre mostrado de forma abreviada, así como imágenes o textos que publiques o cargues en la plataforma.
Favoritos, carrito y notificaciones: preferencias, artículos guardados y avisos internos de la plataforma.
Soporte: nombre, correo, motivo y contenido de los mensajes enviados a través del formulario de contacto o canales equivalentes.
Comunicaciones operativas: datos necesarios para enviar confirmaciones, recordatorios, avisos de pedido, gestiones de suscripción u otras comunicaciones relacionadas con el servicio.
Navegación y analítica: información agregada sobre el uso de páginas públicas de la plataforma, solo cuando hayas prestado el consentimiento correspondiente (véase el apartado 12).
Prevención de fraude y abuso promocional: un identificador seudonimizado derivado del correo electrónico para impedir reutilizaciones abusivas de promociones de bienvenida u otras medidas antifraude similares, sin conservar el correo en claro con esa finalidad.
Solicitudes de privacidad y baja: datos necesarios para tramitar exportaciones, supresiones, limitaciones u otras solicitudes relativas a tus derechos.

5. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades principales:

crear y gestionar cuentas de usuarios, clientes, negocios y empleados con acceso;
permitir el acceso seguro a la plataforma;
gestionar solicitudes de alta y la publicación o moderación de negocios;
facilitar reservas, compras, pagos y suscripciones habilitados en la plataforma;
facilitar que el negocio pueda contactarte por teléfono, si lo has facilitado de forma opcional, ante cambios o incidencias relacionados con una cita (no con fines de marketing);
enviar comunicaciones operativas necesarias para el servicio;
mostrar información pública de negocios y opiniones conforme a las reglas de la plataforma;
atender solicitudes, reclamaciones y ejercicio de derechos;
prevenir fraude, abuso y usos indebidos, incluida la protección de promociones;
elaborar estadísticas internas agregadas sobre el uso de la plataforma, únicamente si has prestado el consentimiento correspondiente;
cumplir obligaciones legales y conservar información necesaria para reclamaciones o responsabilidades;
mantener registros técnicos y de seguridad razonables.

Atópalo no vende datos personales a terceros.

6. Comunicaciones por correo electrónico

Podemos enviarte correos electrónicos cuando sean necesarios para prestar el servicio o gestionar tu relación con Atópalo, por ejemplo:

verificación del correo y recuperación de acceso;
confirmación, cancelación o recordatorio de citas;
invitación a valorar una cita;
código o avisos de pedido;
avisos de suscripción, renovación o incidencias de pago;
tramitación de mensajes de soporte o gestiones administrativas;
notificaciones relacionadas con solicitudes de baja u otras gestiones relevantes.

Actualmente, Atópalo no utiliza los datos para enviar newsletters ni comunicaciones promocionales masivas. Si en el futuro se habilitara una finalidad de ese tipo, se informará de forma específica y, cuando proceda, se solicitará el consentimiento correspondiente.

Algunos avisos operativos pueden desactivarse desde la configuración de la plataforma cuando la funcionalidad lo permita. Los correos estrictamente necesarios para la prestación del servicio o el cumplimiento de obligaciones podrán enviarse aunque no exista una finalidad comercial adicional.

7. Bases jurídicas del tratamiento

Tratamos los datos personales sobre las bases jurídicas que correspondan según la finalidad, entre otras:

Ejecución de un contrato o medidas precontractuales
Registro y gestión de la cuenta; reservas y compras; suscripción y herramientas del negocio; funcionalidades solicitadas por el usuario; tramitación de solicitudes de alta.

Cumplimiento de obligación legal
Obligaciones fiscales, contables o de conservación de información cuando resulten exigibles; atención de requerimientos de autoridades competentes; gestión del ejercicio de derechos cuando la ley lo imponga.

Interés legítimo
Seguridad de la plataforma; prevención de fraude y abuso; registros de auditoría razonables; defensa frente a reclamaciones; medidas antifraude promocionales mediante identificadores seudonimizados, siempre que no prevalezcan los derechos de las personas interesadas.

Consentimiento
Analítica interna opcional de uso de la plataforma; carga del mapa interactivo en el navegador; y cualquier otra finalidad que, por su naturaleza, requiera consentimiento previo.

No utilizamos el consentimiento como base general para toda la plataforma, sino solo cuando resulta exigible o corresponda por la naturaleza del tratamiento.

8. Destinatarios y proveedores

Podemos comunicar o facilitar datos a las siguientes categorías de destinatarios, solo en la medida necesaria:

Negocios adheridos, respecto de las reservas, compras o comunicaciones vinculadas a su actividad, incluyendo el teléfono opcional del cliente cuando figure en la cuenta y resulte necesario para gestionar cambios o incidencias de una cita.
Stripe, como proveedor de servicios de pago cuando se utilizan pagos electrónicos o cuentas conectadas para cobros de pedidos y suscripciones.
Proveedor de correo electrónico configurado para el envío de comunicaciones transaccionales.
Proveedores de alojamiento e infraestructura que dan soporte técnico al funcionamiento del sitio.
OpenStreetMap, para la visualización del mapa cuando el usuario lo acepta, y para la geocodificación de direcciones de negocio realizada desde el servidor (véase apartado 12).
Autoridades públicas, cuando exista obligación legal o requerimiento válido.

9. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por Atópalo pueden tratar datos desde distintos países. Cuando un tratamiento implique una transferencia internacional de datos personales, se aplicarán las garantías exigidas por la normativa vigente.

Puedes solicitar información adicional a Atópalo sobre las garantías aplicables a un proveedor concreto. Proveedores como Stripe disponen de su propia información de privacidad, que puedes consultar directamente en sus canales oficiales.

10. Plazos de conservación

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas y, en su caso, durante los plazos exigidos por la legislación aplicable.

A título orientativo:

Datos de cuenta: mientras se mantenga la cuenta activa y, posteriormente, durante los plazos necesarios para atender responsabilidades legales o reclamaciones.
Reservas, pedidos, pagos, comisiones y suscripciones: mientras dure la relación y, después, durante los plazos necesarios por obligaciones legales, contables, fiscales o de prescripción de acciones.
Registros de envío de correo y auditoría: durante el tiempo razonablemente necesario para seguridad, soporte, cumplimiento y defensa de reclamaciones.
Analítica con consentimiento: el identificador técnico en el navegador (cookie atopalo_vid) puede conservarse hasta 180 días; el detalle seudonimizado asociado a visitantes se conserva hasta 90 días; las estadísticas agregadas pueden mantenerse durante más tiempo cuando ya no permitan identificar razonablemente a una persona.
Solicitudes de baja y privacidad: hasta su tramitación y, si procede, el tiempo necesario para acreditar su gestión.

Cuando los datos dejen de ser necesarios, serán suprimidos, bloqueados o anonimizados, según corresponda.

11. Cuentas, bajas y supresión de datos

Exportación. Si tienes sesión iniciada, puedes descargar una copia de determinados datos de tu cuenta desde Cuenta → Privacidad y datos.

Solicitud de baja. Puedes solicitar la baja o eliminación de tu cuenta desde la misma sección. La solicitud queda registrada y será revisada por Atópalo. No siempre implica un borrado automático e inmediato.

Cuentas de cliente. Cuando sea posible y no exista información que deba conservarse por obligaciones legales, contractuales o para la defensa de reclamaciones, la cuenta podrá suprimirse. Si existen reservas, pedidos u otra información histórica que deba conservarse, se mantendrá únicamente lo necesario durante el plazo aplicable, con bloqueo, limitación o anonimización cuando corresponda.

Cuentas de negocio. La baja de un negocio o vendedor puede comportar el cierre de la cuenta, la despublicación o minimización de la ficha y la anonimización de datos identificativos cuando proceda. No obstante, podrá conservarse la información necesaria sobre reservas, pedidos, pagos, comisiones, suscripciones y registros asociados cuando exista obligación legal o una finalidad legítima de conservación.

Una cuenta cerrada puede quedar bloqueada para nuevos accesos. Una contratación o alta posterior estará sujeta al procedimiento vigente en ese momento.

12. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para la sesión, recordar preferencias y, solo con tu permiso, medir de forma agregada el uso de la plataforma.

Analítica propia. Atópalo utiliza una analítica interna para estadísticas de uso en el panel de administración. No utilizamos Google Analytics ni proveedores externos de analítica. La cookie atopalo_vid solo se crea después de que prestes consentimiento explícito para la analítica. Si rechazas o retiras ese consentimiento, no se crea o se elimina el identificador correspondiente. La analítica no es necesaria para prestar el servicio básico de la plataforma.

Mapas. El mapa interactivo basado en OpenStreetMap solo se carga en tu navegador si aceptas esa categoría de forma independiente de la analítica. La geocodificación de direcciones de negocio para ubicar una ficha puede realizarse desde los servidores de Atópalo sin implicar seguimiento del visitante en su navegador.

El detalle de cookies, duraciones y gestión de preferencias figura en la Política de cookies.

13. Seguridad

Atópalo aplica medidas técnicas y organizativas apropiadas y proporcionadas al riesgo para proteger los datos personales, como controles de acceso, protección de credenciales, registros de actividad relevante y comunicaciones seguras cuando se utilizan conexiones cifradas.

Ningún sistema es completamente infalible. Si detectas un problema de seguridad relacionado con tus datos, contacta con nosotros.

14. Derechos de las personas interesadas

Puedes ejercer, cuando corresponda, los siguientes derechos:

Acceso a tus datos personales.
Rectificación de datos inexactos o incompletos.
Supresión, cuando proceda.
Limitación del tratamiento en los supuestos legalmente previstos.
Oposición al tratamiento basado en interés legítimo, cuando aplique.
Portabilidad de los datos que nos hayas facilitado y que tratemos por medios automatizados en base a contrato o consentimiento, cuando proceda.
Retirada del consentimiento, cuando el tratamiento se base en consentimiento, sin afectar a la licitud del tratamiento previo.

Para ejercer tus derechos, escribe a admin@atopalo.es, indicando el derecho que deseas ejercer. Atópalo podrá solicitar información adicional razonablemente necesaria para verificar tu identidad cuando existan dudas justificadas.

También puedes utilizar las herramientas de la cuenta cuando estén disponibles.

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa.

Nada de lo dispuesto en esta política limita los derechos irrenunciables que asistan a los consumidores o usuarios conforme a la normativa de protección de consumidores y usuarios.

15. Menores

Atópalo no está dirigido específicamente a menores de edad. La plataforma no solicita de forma ordinaria la fecha de nacimiento durante el registro. Si tenemos conocimiento de que se han facilitado datos de un menor sin la legitimación o autorización que resulte necesaria, adoptaremos las medidas razonables correspondientes, incluida su supresión o limitación cuando proceda.

16. Cambios en esta política

Podemos actualizar esta Política de privacidad para adaptarla a cambios legales, técnicos o de funcionamiento del servicio. La versión vigente será la publicada en esta página, con indicación de la fecha de actualización.

17. Contacto

Para cualquier cuestión sobre privacidad y protección de datos: admin@atopalo.es.