Privacidad

Mejor Caña no pone cookies a los visitantes ni usa analítica, publicidad o rastreadores. Esta página dice qué datos tratamos, para qué, con qué base legal, cuánto tiempo y con quién.

Responsable

Visitar la web

La web la aloja Cloudflare. Como cualquier servidor, recibe la dirección IP de tu navegador para servirte las páginas y protegerlas de ataques; sus registros técnicos duran unos días (hasta 7) y no los usamos para saber quién eres. Las fuentes tipográficas se sirven desde nuestro propio dominio. Base legal: interés legítimo en que la web funcione y sea segura (art. 6.1.f RGPD).

El mapa (/mapa)

Al abrir el mapa, tu navegador descarga el estilo y los trozos del mapa base directamente de CARTO (basemaps.cartocdn.com). Por eso CARTO recibe tu IP y la zona del mapa que miras, como con cualquier servicio de mapas. Las demás páginas no cargan nada de CARTO: los mapas pequeños son imágenes nuestras.

Tu diario

Tu diario de cervezas se guarda solo en este navegador (localStorage) y nunca nos llega, salvo que marques «Compartir el precio»: entonces viajan el local, el formato, la marca, el precio y la fecha de esa cerveza, como en el punto siguiente. Puedes exportarlo, importarlo o borrarlo cuando quieras; si borras los datos del navegador, desaparece.

Cuando envías un precio, una confirmación o un aviso

• Lo que escribes: local, formato, marca, precio, fecha, mililitros, tapa y la nota opcional; en un aviso, el tipo de aviso y, si añades un local que falta, su nombre y dirección.
• Un código seudónimo de tu conexión: el resumen (hash SHA-256) de tu IP con una sal aleatoria que cambia cada día. La IP no se guarda nunca. La sal se borra a los 2 o 3 días; desde entonces el código que queda junto al precio no se puede volver a relacionar con ninguna IP, y dos días distintos no se pueden enlazar entre sí. Los contadores de frecuencia que usan este código se borran al caducar su ventana (10 minutos o 1 día).
• La foto opcional de la carta: le quitamos la ubicación, la fecha y los datos del móvil antes de guardarla. No se publica nunca: solo la ve quien revisa el precio. Se guarda solo si el envío es válido; si descartamos el precio la borramos enseguida, y si lo aprobamos, 30 días después de revisarla. Por favor, sin personas en la foto.

Para qué y con qué base: publicar precios de la cerveza en València comprobados, revisarlos y frenar abusos (spam, envíos en masa). Base legal: interés legítimo (art. 6.1.f RGPD); no te pedimos nombre ni correo. Los precios y los avisos se conservan mientras exista el servicio, porque son el histórico de precios.

Antiabuso: Cloudflare Turnstile

En la ficha de cada local y en el diario, Turnstile no se carga al abrir la página. Se carga solo cuando pulsas «Enviar precio», «Sigue costando esto», «¿Precio incorrecto?», uno de los avisos o «Apuntar» con «Compartir el precio» marcado: entonces tu navegador descarga el script de challenges.cloudflare.com, que mira señales del navegador para distinguir personas de robots y, si hace falta, te pide un clic. Nosotros solo recibimos una respuesta de sí o no, que nuestro servidor comprueba con Cloudflare sin mandarle tu IP. Base legal: interés legítimo en proteger la web de abusos.

Invitaciones a locales

• De dónde sale la dirección: es el contacto público del propio local (su web o su perfil público). No compramos listas ni las sacamos de Google Maps, TripAdvisor, TheFork o apps de reparto.
• Qué guardamos: en la web, solo un resumen cifrado (hash con sal) de la dirección, el local al que corresponde, la fecha y el estado de cada envío, y un resumen del enlace personal. La dirección tal cual no está en la base de datos de la web: la lista de envío se prepara fuera de ella.
• Quién lo envía: el correo sale a través de Resend (Resend, Inc., EE. UU.), que trata la dirección solo para entregar el mensaje, con las garantías que el RGPD exige para las transferencias fuera de la UE.
• Para qué y con qué base: invitar al local a publicar y corregir sus propios precios, gratis. Base legal: interés legítimo (art. 6.1.f RGPD). Escribimos una sola vez por local.
• Cómo oponerse, con un clic: cada correo lleva un enlace de baja (también en la cabecera del correo, para el botón de «darse de baja» del gestor de correo), y en la página del enlace personal está «Este no es mi local / no quiero participar». También vale escribir a christian@mejorvalencia.com. Después solo guardamos el resumen cifrado de la dirección y el local en una lista de exclusión, para no volver a escribir nunca.
• El enlace personal no caduca y se puede anular en cualquier momento (lo anulamos con la baja o si nos lo pedís). Los precios que el local publica con él se muestran como «Declarado por el local», con la fecha.

Correo

Si nos escribes a christian@mejorvalencia.com, el mensaje pasa por Cloudflare Email Routing y llega al buzón del responsable en Gmail (Google). Lo usamos solo para contestarte y lo conservamos el tiempo necesario para atender tu petición.

Proveedores

• Cloudflare, Inc.: alojamiento, base de datos (D1), fotos (R2), caché (KV), Turnstile y Email Routing.
• Resend, Inc.: envío de las invitaciones a los locales.
• CARTO: mapa base de /mapa, que tu navegador descarga directamente.
• Google (Gmail): el buzón donde llegan los correos que nos escribes.

No vendemos ni cedemos datos a nadie.

Cuánto tiempo

• Dirección IP: no la guardamos nunca.
• Sal del día: se borra a los 2 o 3 días. Contadores de frecuencia: 10 minutos o 1 día.
• Fotos de la carta: se borran enseguida si se descarta el precio; 30 días después de la revisión si se aprueba.
• Precios y avisos: mientras exista el servicio, sin nada que te identifique una vez borrada la sal.
• Invitaciones: el resumen cifrado y el estado de los envíos mientras el local esté en el servicio; la lista de exclusión, mientras exista el servicio, para respetar la baja.
• Registros técnicos de Cloudflare: hasta 7 días. Tu diario: solo en tu navegador, hasta que lo borres.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición (en particular al tratamiento basado en el interés legítimo) y portabilidad, gratis, en christian@mejorvalencia.com. Como no guardamos nombres ni IP, para encontrar tu envío puede que necesitemos el local, el precio y la fecha.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante una autoridad de control. El responsable está establecido en Malta, así que la autoridad competente es el Information and Data Protection Commissioner (IDPC, idpc.org.mt). Si vives en España o en otro Estado miembro, el artículo 77 del RGPD te permite reclamar también ante la autoridad de tu país; en España, la Agencia Española de Protección de Datos (aepd.es).