Esta política explica qué datos trata el Directorio Bruma, para qué los utiliza y cómo pueden ejercerse los derechos de protección de datos. Se aplica al directorio y a su área profesional.
1. Responsable del tratamiento
- Responsable
- Descubrir Travel Network S.L.
- NIF
- B88497433
- Domicilio
- Calle Francisco Guzmán 20, puerta B, planta 3, 28025 Madrid
- Contacto
- info@descubrir.com
2. Tratamientos realizados
| Tratamiento | Datos y finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Navegación y seguridad | Cookie de sesión, huellas irreversibles del correo y de la dirección de red en intentos fallidos, fechas y datos técnicos necesarios para proteger formularios, cuentas y servicio. | Interés legítimo en garantizar la seguridad y prestar el servicio solicitado. | La sesión termina al cerrar el navegador o, si se elige recordarla, a los 30 días. Los registros de intentos fallidos se eliminan tras un acceso correcto o, como máximo, a los 30 días. |
| Cuenta profesional | Nombre, correo, contraseña cifrada y empresas gestionadas para crear la cuenta, autenticar y atender solicitudes. | Ejecución de las condiciones de uso y medidas precontractuales. | Mientras la cuenta esté activa. Tras solicitar su eliminación permanece bloqueada 30 días y después se suprime, salvo datos sujetos a obligación legal. |
| Alta y gestión de fichas | Datos identificativos y profesionales de la persona gestora, datos públicos de la empresa, textos, imágenes, productos, dirección, identificador de ubicación seleccionado y comunicaciones necesarias para publicar y mantener la ficha. | Ejecución de la solicitud o del servicio; interés legítimo en mantener un directorio sectorial exacto. | Los datos de cuenta siguen los plazos anteriores. La información empresarial pública se conserva mientras la entidad mantenga actividad o hasta que proceda su rectificación, retirada u oposición. |
| Reclamaciones y verificaciones | Relación con la empresa, teléfono, enlace o documento acreditativo y resultado de la comprobación. | Medidas solicitadas por la persona interesada, prevención del fraude e interés legítimo en evitar suplantaciones. | El documento privado se elimina del almacenamiento operativo al resolver la solicitud. Puede permanecer en copias de seguridad restringidas hasta 90 días. Se conserva la trazabilidad mínima de la decisión mientras sea necesaria para atender reclamaciones. |
| Correcciones y retiradas | Nombre y correo opcionales, motivo, explicación y fuente aportada para comprobar y resolver el aviso. | Interés legítimo en la exactitud del directorio y atención de solicitudes de derechos. | Durante la tramitación y, posteriormente, mientras resulte necesario para acreditar la resolución y atender responsabilidades. |
| Plan Bruma, contenidos y facturación | Empresa, contacto, briefing editorial, portavoz, materiales facilitados, preferencias de publicación, plan, aceptación de condiciones, referencias de cliente, suscripción y pagos. Bruma no recibe ni almacena los datos completos de tarjeta. | Ejecución del contrato, preparación de los contenidos incluidos y cumplimiento de obligaciones contables y fiscales. | Durante el contrato y los plazos legales aplicables a la prestación, documentación mercantil, contable, fiscal y posibles reclamaciones. |
| Revista física | Persona destinataria, empresa, dirección postal y teléfono para preparar y gestionar los envíos incluidos en el Plan. | Ejecución del Plan Bruma solicitado. | Mientras el beneficio esté activo y durante el tiempo necesario para resolver incidencias del envío; después se suprime o bloquea conforme a las obligaciones aplicables. |
| Correos operativos | Nombre, correo, empresa y estado de las solicitudes para enviar confirmaciones, avisos de seguridad, cambios de cuenta y comunicaciones del servicio. | Ejecución de la relación e interés legítimo en informar sobre su funcionamiento. | Mientras la cuenta o relación esté activa y, después, durante los plazos necesarios para acreditar las comunicaciones. |
| Información a empresas y captación profesional | Correo corporativo, empresa, envíos, bajas, rebotes, clics y aperturas estimadas de los mensajes para presentar la ficha creada, permitir su actualización y medir la utilidad de la comunicación. Las aperturas se estiman mediante una imagen técnica individual; pueden verse afectadas por el bloqueo o la carga automática de imágenes. Se conserva la primera y última apertura y su recuento, pero no la dirección IP. | Interés legítimo en informar a las empresas incluidas, mantener sus datos exactos y evaluar la eficacia de estas comunicaciones profesionales. La persona destinataria puede oponerse mediante el enlace incluido en cada mensaje. | Durante la campaña y, como máximo, 24 meses desde la última comunicación individual; después se suprimen o se transforman en estadísticas agregadas. |
| Estadísticas propias del directorio y de las fichas | Páginas vistas, visitas anónimas, búsquedas sin conservar el texto escrito, clics en web, teléfono, ubicación y productos, además de dispositivo, zona geográfica aproximada y dominio de procedencia. Umami está alojado por Bruma, no utiliza cookies ni identificadores persistentes y no recibe nombres, correos, datos de cuenta o contenido de formularios. La dirección de red puede tratarse de forma transitoria para deduplicar y estimar país, región o ciudad, pero no se almacena. | Interés legítimo en medir y mejorar el uso del directorio, mantener la seguridad estadística y entregar las métricas incluidas en el servicio. | Máximo de 25 meses. Los informes empresariales agregados pueden conservarse mientras sean necesarios para acreditar la prestación contratada. |
| Google Analytics | Cuando se acepta expresamente, datos técnicos y de navegación necesarios para medir sesiones, páginas, procedencia, dispositivo e interacciones en las páginas públicas. Se excluyen las áreas privadas y de administración, y no se envían nombres, correos ni contenidos de formularios. | Consentimiento, que puede retirarse en cualquier momento desde «Configurar cookies». | La elección se solicita de nuevo a los 180 días. Google Analytics conserva los datos conforme a la configuración de la propiedad y sus plazos aplicables. |
3. Datos obtenidos de fuentes públicas
Las fichas iniciales pueden incorporar razón o nombre comercial, actividad, localidad, dirección profesional, web, teléfono, correo corporativo y otros datos empresariales publicados en la web oficial de la entidad, páginas de puertos o administraciones, registros públicos, perfiles profesionales y otras fuentes abiertas pertinentes. Bruma conserva las referencias utilizadas para poder comprobar el origen y la vigencia de la información. Los correos corporativos obtenidos durante esta investigación se mantienen para uso interno y no se muestran en la ficha pública. Solo se publican cuando una empresa reclamada introduce o confirma el correo y autoriza expresamente su visibilidad.
Cuando esos datos identifiquen a una persona física —por ejemplo, una persona autónoma—, el tratamiento se basa en el interés legítimo de crear un directorio profesional útil y verificable, ponderado con los derechos de la persona afectada. Puede solicitarse información sobre la fuente, rectificación, oposición o retirada mediante el enlace de cada ficha o el correo del responsable.
4. Destinatarios y proveedores
Los datos públicos de una ficha son accesibles a quienes visitan el directorio. Los datos privados solo serán accesibles al personal autorizado de Descubrir Travel Network S.L. y a proveedores que actúen por cuenta de la empresa cuando sea necesario para alojar la aplicación, mantenerla, enviar correos, custodiar copias o prestar el servicio contratado.
Si se activa el pago automático, Stripe Payments Europe, Limited tratará la información necesaria para gestionar cobros, suscripciones, prevención del fraude y portal de facturación conforme a sus propias obligaciones y a sus condiciones de privacidad.
Cuando una persona gestora utiliza las sugerencias de ubicación, el texto introducido se consulta mediante Google Places para mostrar direcciones y lugares coincidentes. La consulta se realiza desde el servidor y no incluye el nombre, correo ni identificador de la cuenta. Atlas Bruma conserva el identificador del lugar elegido para abrirlo con precisión; la dirección pública se introduce y confirma separadamente por la empresa. El uso de las sugerencias es opcional. Google trata la información conforme a su política de privacidad y a las condiciones de Google Maps Platform.
La medición principal se realiza con una instalación propia de Umami y PostgreSQL dentro del VPS administrado para Atlas Bruma. Los datos de esta medición no se comparten con Umami ni se utilizan para seguir a una persona entre sitios. Las áreas profesionales, administrativas, de reclamación y de pago quedan excluidas del código de seguimiento.
Si la persona visitante acepta las cookies analíticas, Google Ireland Limited actúa adicionalmente como proveedor de Google Analytics 4. Se desactivan las señales publicitarias y el seguimiento no se carga en las áreas profesionales o administrativas. La información sobre cookies, revocación y plazos está disponible en la Política de cookies.
También podrán comunicarse datos a administraciones, tribunales o autoridades cuando exista obligación legal.
5. Transferencias internacionales
Se priorizarán proveedores con tratamiento en el Espacio Económico Europeo. Cuando un proveedor trate datos fuera de dicho espacio, se utilizará una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por el Reglamento General de Protección de Datos. Puede solicitarse información adicional al responsable.
6. Verificación automática por dominio
Antes de habilitar la gestión, se envía un enlace temporal para acreditar que la persona controla la dirección indicada. Después, el sistema compara el dominio del correo profesional con el dominio de la web oficial de la empresa. Si coinciden y no pertenecen a un proveedor de correo público, puede conceder acceso provisional a la ficha. Esta regla busca agilizar el proceso y reducir suplantaciones; todas las decisiones quedan sometidas a revisión posterior y pueden impugnarse escribiendo al responsable. No se elaboran perfiles ni se adoptan decisiones automatizadas con efectos jurídicos o de importancia similar sobre consumidores.
7. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, retirar un consentimiento cuando el tratamiento se base en él y pedir revisión humana de una comprobación automática. El ejercicio es gratuito y debe dirigirse a info@descubrir.com, indicando “Protección de datos – Directorio Bruma”, o al domicilio postal del responsable. Solo se pedirá información adicional cuando sea necesaria para verificar la identidad.
Si considera que la respuesta no es adecuada, puede reclamar ante la Agencia Española de Protección de Datos.
8. Datos obligatorios, menores y seguridad
Los campos marcados como obligatorios son necesarios para tramitar la solicitud o prestar el servicio; sin ellos no podrá completarse. El área profesional no está dirigida a menores de 18 años.
Bruma aplica control de acceso, contraseñas cifradas, protección frente a intentos repetidos, documentos privados fuera de las rutas públicas, copias de seguridad y medidas de minimización. Ningún sistema es infalible, por lo que las medidas se revisarán y actualizarán de acuerdo con el riesgo.
9. Actualizaciones
La política puede modificarse cuando cambien el servicio, los proveedores o la normativa. Se publicará la versión vigente y, si el cambio afecta sustancialmente a personas registradas, se comunicará por un medio adecuado.