Política de privacidad
Versión 1.0 · 5 de noviembre de 2026
Esta política cumple la Llei 29/2021, qualificada de protecció de dades personals (LQPD), y su reglamento, el Decret 391/2022. Al final está nuestro registro de actividades de tratamiento.
Lo esencial
- Solo pedimos los datos que hacen falta para tu cuenta, tu ficha o tu petición de presupuesto.
- Si pides presupuesto, tus datos van únicamente a las empresas que ves antes de enviar, y solo para que te respondan.
- No vendemos datos, no mandamos publicidad y no usamos cookies de seguimiento ni analítica de terceros.
- Desde tu cuenta puedes descargar tus datos y borrar la cuenta cuando quieras.
- Si algo no te cuadra, puedes reclamar ante la Agència Andorrana de Protecció de Dades (APDA).
Responsable
| Concepto | Detalle |
|---|---|
| Responsable | Uriel Iglesias (persona física), titular de empresas.ad |
| Correo para temas de datos | uriel@nf6.ai |
| Sin cuenta | formulario para ejercer tus derechos |
No tenemos delegado de protección de datos: con lo que tratamos hoy, el artículo 38.2 de la LQPD no lo exige. Lo revisaremos si eso cambia.
Qué datos tratamos, para qué y con qué base
La base legal es la del artículo 6.1 de la LQPD que se indica en cada caso: contrato (b), obligación legal (c), interés legítimo (f) o consentimiento (a).
| Tratamiento | Datos | Para qué | Base |
|---|---|---|---|
| Tu cuenta | correo, nombre, contraseña (guardada cifrada con argon2id: nadie puede leerla), idioma, versión y fecha de las condiciones que aceptaste, confirmación de mayoría de edad y fecha del último acceso | crear y mantener tu cuenta, dejarte entrar y avisarte por correo de lo que pasa en ella (por ejemplo, una petición nueva) | contrato (b) |
| Tu ficha de empresa | nombre, forma jurídica, sectores, servicios, parroquia, dirección y ubicación, horario, idiomas, teléfono, WhatsApp, correo, web y redes, logo, fotos, textos y qué miembros la gestionan | publicar la ficha y dejar que la gestionen varias personas de la empresa | contrato (b) |
| Verificación y reclamación de fichas | NRT (no se publica nunca), cargo en la empresa y la prueba que aportes | comprobar que la empresa existe y que la representas, y evitar suplantaciones | contrato (b) e interés legítimo (f) |
| Pide presupuesto | qué necesitas, parroquia, plazo, nombre, correo, teléfono si lo das, idioma, fotos si las añades y la versión del texto que aceptaste | hacer llegar tu petición a las empresas que eliges para que te respondan | medidas precontractuales que pides tú (b) |
| Aviso cuando haya empresas | correo, sector y parroquia | escribirte una vez cuando haya empresas que puedan atender tu petición | consentimiento (a), solo si marcas la casilla |
| Contacto | nombre, correo y mensaje | contestarte | interés legítimo (f) |
| Derechos de protección de datos | lo que nos digas al ejercerlos y nuestra respuesta | atenderte y poder demostrar que lo hicimos | obligación legal (c) |
| Avisos de contenido | datos de quien avisa, contenido señalado y respuesta del titular de la ficha | tramitar el aviso y retirar lo que sea ilícito | interés legítimo (f) |
| Historial de las fichas | quién cambió cada dato y cuándo | saber qué escribió la empresa y qué escribimos nosotros (Llei 20/2014, art. 11) | interés legítimo (f) |
| Seguridad y antispam | IP y navegador de las sesiones abiertas; la IP y el correo convertidos en una huella cifrada en el registro de accesos, los límites de intentos y los bloqueos; registro de los correos que envía la web, sin su contenido | proteger las cuentas, frenar el spam y el fraude, y detectar ataques | interés legítimo (f) |
| Estadísticas | contadores por día: visitas a cada ficha, clics en sus botones de contacto, búsquedas, peticiones; sin IP, sin cookies y sin identificar a nadie | enseñar a cada empresa cómo va su ficha y saber qué se usa de la web | interés legítimo (f) |
No te mandamos publicidad. Si algún día hay un boletín, solo lo recibirá quien lo pida en una casilla aparte, y podrá darse de baja en un clic desde cada correo.
Un filtro automático puntúa las peticiones de presupuesto que parecen spam y puede retenerlas. Una persona revisa las retenidas antes de descartarlas.
De dónde salen los datos
De ti, cuando creas la cuenta, rellenas la ficha o envías un formulario. Si un compañero te invita a gestionar la ficha de vuestra empresa, él nos da tu correo para enviarte la invitación.
Hoy todas las fichas las crean las propias empresas. Si algún día añadimos fichas a partir de registros públicos oficiales, lo diremos aquí antes, indicaremos la fuente en cada ficha, no incluiremos personas físicas sin su alta y avisaremos a quien corresponda en menos de un mes, como pide el artículo 17 de la LQPD.
Quién recibe tus datos
- Las empresas a las que envías una petición de presupuesto. Antes de enviar ves sus nombres y puedes quitar las que no quieras. Cada una recibe tu nombre, tu forma de contacto y tu mensaje, se compromete en sus condiciones a usarlos solo para responderte y pasa a ser responsable de lo que haga con ellos.
- Cualquier persona que visite una ficha, y los buscadores: ven lo que la empresa ha marcado como visible.
- Los demás miembros de tu empresa en empresas.ad, que ven la ficha, las peticiones recibidas y el nombre y el correo de quien la gestiona.
- Hostinger International Ltd (Chipre, UE), que aloja la web, la base de datos y las copias, y envía los correos de la web, en un centro de datos de la Unión Europea, con un contrato de encargado del tratamiento.
- OpenStreetMap, solo si abres el mapa al colocar la dirección de tu ficha: tu navegador le pide las imágenes del mapa y la OpenStreetMap Foundation ve tu IP. Si no lo abres, no recibe nada.
- Las autoridades y los tribunales, cuando una ley o una orden nos obligue.
No vendemos ni cedemos datos a nadie para publicidad.
Transferencias fuera de Andorra
Nuestro proveedor guarda los datos en la Unión Europea, que según el artículo 43.2 de la LQPD tiene un nivel de protección adecuado. No usamos proveedores de Estados Unidos ni cargamos scripts de analítica o publicidad de terceros.
Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Cuenta | mientras la tengas; si no entras en 24 meses, te avisamos y, si no respondes en 30 días, la borramos |
| Ficha | mientras la mantengas; al borrarla, borramos sus datos y fotos y solo queda una redirección de su dirección web a su sector |
| Historial de cambios y de moderación de una ficha | 24 meses desde que se borra la ficha |
| Reclamaciones de fichas y pruebas aportadas | 12 meses desde que se resuelven |
| Peticiones de presupuesto | 12 meses; después borramos nombre, correo, teléfono, descripción y fotos, y solo quedan datos que no identifican a nadie (sector, parroquia, fecha). Puedes retirarla antes desde el enlace de tu correo |
| Aviso cuando haya empresas | hasta que te avisamos, o 12 meses como máximo |
| Mensajes de contacto | 12 meses |
| Peticiones de derechos y avisos de contenido | 24 meses desde que se cierran |
| Sesiones | hasta que sales o caducan: 30 días si has entrado en tu cuenta, 24 horas si no |
| Registro de accesos y de correos enviados | 12 meses |
| Límites de intentos | se borran solos cuando pasa el tiempo del límite |
| Bloqueos por abuso | lo que dure el bloqueo; los permanentes guardan solo la huella cifrada |
| Lista de quienes pidieron no aparecer | mientras exista el directorio, con lo mínimo para no volver a publicarlos |
| Copias de seguridad | se renuevan cada 30 días |
Cuando borras tu cuenta, en 30 días como máximo borramos tus datos o los bloqueamos. Bloquear quiere decir que nadie los ve ni los usa, y que solo se guardan mientras puedan pedirse responsabilidades por el tratamiento, como prevé el artículo 30 de la LQPD. Después se borran.
Tus derechos y cómo ejercerlos
Puedes pedir acceso a tus datos, corregirlos, borrarlos (también que dejen de salir en buscadores, art. 20.2), oponerte a un tratamiento (art. 24), limitarlo, llevártelos en un formato que se pueda leer con un ordenador, y retirar un consentimiento cuando quieras. Es gratis.
- Con cuenta: corrige tus datos y tu ficha en el panel. En «Mi cuenta» tienes «Descargar mis datos» (un fichero con tu cuenta, tus fichas, las peticiones recibidas y tus accesos) y «Borrar mi cuenta».
- Si pediste presupuesto: el correo de confirmación trae un enlace para retirar la petición y borrar tus datos.
- Sin cuenta, o si sales en una ficha que no gestionas: usa el formulario de derechos o escribe a uriel@nf6.ai.
Respondemos en un mes como máximo (art. 15.3). Si el caso es complicado podemos alargar el plazo, y te lo diremos dentro de ese primer mes con el motivo. Si hay dudas razonables sobre quién eres, te pediremos que lo confirmes.
Reclamar ante la autoridad
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agència Andorrana de Protecció de Dades (APDA), en apda.ad. Si nos escribes antes, intentaremos arreglarlo.
Cómo protegemos los datos
Conexión cifrada (HTTPS con HSTS), contraseñas con argon2id, cookies de sesión protegidas (HttpOnly, Secure y SameSite), protección contra envíos falsos de formularios, límites de intentos, fotos subidas revisadas por su tipo real y sin datos de ubicación (EXIF), acceso a la administración solo para el titular y copia diaria de la base de datos.
Si hubiera una brecha de seguridad, avisaremos a la APDA en 72 horas como máximo y, si hay riesgo alto, también a las personas afectadas.
Menores
La web es para mayores de edad. Para crear una cuenta hay que confirmarlo.
Cookies
Solo usamos cookies técnicas. El detalle está en la política de cookies.
Cambios en esta política
Si la cambiamos, cambian la versión y la fecha de abajo. Si el cambio afecta a lo que hacemos con tus datos, avisaremos antes por correo a quien tiene cuenta.
Registro de actividades de tratamiento
Lo publicamos según el artículo 26.4 del Decret 391/2022. Responsable de todas las actividades: el que figura arriba. Encargado en todas: Hostinger (alojamiento, base de datos, copias y correo). Transferencias internacionales: ninguna fuera de la Unión Europea. Medidas de seguridad: las del apartado anterior.
| Actividad | Finalidad | Personas | Datos | Base | Destinatarios | Plazo |
|---|---|---|---|---|---|---|
| Cuentas de usuario | dar acceso y gestionar la cuenta | personas que crean cuenta | identificación y contacto, credenciales, preferencias, aceptación de condiciones | contrato | ninguno | mientras exista la cuenta (24 meses sin uso) |
| Fichas de empresa | publicar y gestionar fichas del directorio | empresas, autónomos y sus usuarios | datos de la empresa, contacto profesional, imágenes, miembros, NRT (privado) | contrato | visitantes y buscadores (solo lo visible) | mientras exista la ficha |
| Verificación y reclamación | comprobar existencia y representación | quien reclama o pide verificar | NRT, cargo, prueba aportada | contrato e interés legítimo | ninguno | 12 meses tras resolver |
| Pide presupuesto | hacer llegar peticiones a empresas | personas que piden presupuesto | identificación, contacto, descripción de la necesidad, fotos opcionales, prueba del texto aceptado | medidas precontractuales; consentimiento para el aviso | las empresas elegidas | 12 meses y anonimización |
| Contacto y derechos | contestar mensajes y atender derechos | quien escribe | identificación, contacto, mensaje, respuesta | interés legítimo; obligación legal | ninguno | 12 meses (contacto); 24 meses (derechos) |
| Moderación | tramitar avisos de contenido y llevar el historial de cada ficha | quien avisa, titulares de fichas | identificación, contacto, contenido señalado, cambios | interés legítimo | el titular de la ficha afectada (el aviso, sin datos de quien avisa si no hace falta) | 24 meses tras cerrar |
| Seguridad | proteger cuentas y frenar abusos | usuarios y visitantes | IP y navegador de sesiones; IP y correo en huella cifrada; registro de correos | interés legítimo | ninguno | sesión; 12 meses (registros) |
| Estadísticas | medir el uso de la web y de cada ficha | ninguna identificable | contadores agregados por día | interés legítimo | cada empresa ve los de su ficha | sin límite (no son datos personales) |
Versión 1.0 · 3 de noviembre de 2026