Esta política explica qué datos trata el Directorio Bruma, para qué los utiliza y cómo pueden ejercerse los derechos de protección de datos. Se aplica al directorio y a su área profesional.
1. Responsable del tratamiento
- Responsable
- Descubrir Travel Network S.L.
- NIF
- B88497433
- Domicilio
- Calle Francisco Guzmán 20, puerta B, planta 3, 28025 Madrid
- Contacto
- info@descubrir.com
2. Tratamientos realizados
| Tratamiento | Datos y finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Navegación y seguridad | Cookie de sesión, huellas irreversibles del correo y de la dirección de red en intentos fallidos, fechas y datos técnicos necesarios para proteger formularios, cuentas y servicio. | Interés legítimo en garantizar la seguridad y prestar el servicio solicitado. | La sesión termina al cerrar el navegador o, si se elige recordarla, a los 30 días. Los registros de intentos fallidos se eliminan tras un acceso correcto o, como máximo, a los 30 días. |
| Cuenta profesional | Nombre, correo, contraseña cifrada y empresas gestionadas para crear la cuenta, autenticar y atender solicitudes. | Ejecución de las condiciones de uso y medidas precontractuales. | Mientras la cuenta esté activa. Tras solicitar su eliminación permanece bloqueada 30 días y después se suprime, salvo datos sujetos a obligación legal. |
| Alta y gestión de fichas | Datos identificativos y profesionales de la persona gestora, datos públicos de la empresa, textos, imágenes, productos y comunicaciones necesarias para publicar y mantener la ficha. | Ejecución de la solicitud o del servicio; interés legítimo en mantener un directorio sectorial exacto. | Los datos de cuenta siguen los plazos anteriores. La información empresarial pública se conserva mientras la entidad mantenga actividad o hasta que proceda su rectificación, retirada u oposición. |
| Reclamaciones y verificaciones | Relación con la empresa, teléfono, enlace o documento acreditativo y resultado de la comprobación. | Medidas solicitadas por la persona interesada, prevención del fraude e interés legítimo en evitar suplantaciones. | El documento privado se elimina del almacenamiento operativo al resolver la solicitud. Puede permanecer en copias de seguridad restringidas hasta 90 días. Se conserva la trazabilidad mínima de la decisión mientras sea necesaria para atender reclamaciones. |
| Correcciones y retiradas | Nombre y correo opcionales, motivo, explicación y fuente aportada para comprobar y resolver el aviso. | Interés legítimo en la exactitud del directorio y atención de solicitudes de derechos. | Durante la tramitación y, posteriormente, mientras resulte necesario para acreditar la resolución y atender responsabilidades. |
| Plan Bruma y facturación | Empresa, contacto, plan, aceptación de condiciones, referencias de cliente, suscripción y pagos. Bruma no recibe ni almacena los datos completos de tarjeta. | Ejecución del contrato y cumplimiento de obligaciones contables y fiscales. | Durante el contrato y los plazos legales aplicables a documentación mercantil, contable, fiscal y posibles reclamaciones. |
| Revista física | Persona destinataria, empresa, dirección postal y teléfono para preparar y gestionar los envíos incluidos en el Plan. | Ejecución del Plan Bruma solicitado. | Mientras el beneficio esté activo y durante el tiempo necesario para resolver incidencias del envío; después se suprime o bloquea conforme a las obligaciones aplicables. |
| Correos operativos | Nombre, correo, empresa y estado de las solicitudes para enviar confirmaciones, avisos de seguridad, cambios de cuenta y comunicaciones del servicio. | Ejecución de la relación e interés legítimo en informar sobre su funcionamiento. | Mientras la cuenta o relación esté activa y, después, durante los plazos necesarios para acreditar las comunicaciones. |
| Estadísticas de fichas | Recuentos diarios de visitas y clics en web, contacto, ubicación y productos. No se crea un perfil individual de la persona visitante. | Interés legítimo en medir el uso y entregar las estadísticas contratadas. | Se conservan como datos agregados mientras resulten útiles para el servicio. |
3. Datos obtenidos de fuentes públicas
Las fichas iniciales pueden incorporar razón o nombre comercial, actividad, localidad, dirección profesional, web, teléfono, correo corporativo y otros datos empresariales publicados en la web oficial de la entidad, páginas de puertos o administraciones, registros públicos, perfiles profesionales y otras fuentes abiertas pertinentes. Bruma conserva las referencias utilizadas para poder comprobar el origen y la vigencia de la información. Los correos corporativos obtenidos durante esta investigación se mantienen para uso interno y no se muestran en la ficha pública. Solo se publican cuando una empresa reclamada introduce o confirma el correo y autoriza expresamente su visibilidad.
Cuando esos datos identifiquen a una persona física —por ejemplo, una persona autónoma—, el tratamiento se basa en el interés legítimo de crear un directorio profesional útil y verificable, ponderado con los derechos de la persona afectada. Puede solicitarse información sobre la fuente, rectificación, oposición o retirada mediante el enlace de cada ficha o el correo del responsable.
4. Destinatarios y proveedores
Los datos públicos de una ficha son accesibles a quienes visitan el directorio. Los datos privados solo serán accesibles al personal autorizado de Descubrir Travel Network S.L. y a proveedores que actúen por cuenta de la empresa cuando sea necesario para alojar la aplicación, mantenerla, enviar correos, custodiar copias o prestar el servicio contratado.
Si se activa el pago automático, Stripe Payments Europe, Limited tratará la información necesaria para gestionar cobros, suscripciones, prevención del fraude y portal de facturación conforme a sus propias obligaciones y a sus condiciones de privacidad. También podrán comunicarse datos a administraciones, tribunales o autoridades cuando exista obligación legal.
5. Transferencias internacionales
Se priorizarán proveedores con tratamiento en el Espacio Económico Europeo. Cuando un proveedor trate datos fuera de dicho espacio, se utilizará una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por el Reglamento General de Protección de Datos. Puede solicitarse información adicional al responsable.
6. Verificación automática por dominio
Antes de habilitar la gestión, se envía un enlace temporal para acreditar que la persona controla la dirección indicada. Después, el sistema compara el dominio del correo profesional con el dominio de la web oficial de la empresa. Si coinciden y no pertenecen a un proveedor de correo público, puede conceder acceso provisional a la ficha. Esta regla busca agilizar el proceso y reducir suplantaciones; todas las decisiones quedan sometidas a revisión posterior y pueden impugnarse escribiendo al responsable. No se elaboran perfiles ni se adoptan decisiones automatizadas con efectos jurídicos o de importancia similar sobre consumidores.
7. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, retirar un consentimiento cuando el tratamiento se base en él y pedir revisión humana de una comprobación automática. El ejercicio es gratuito y debe dirigirse a info@descubrir.com, indicando “Protección de datos – Directorio Bruma”, o al domicilio postal del responsable. Solo se pedirá información adicional cuando sea necesaria para verificar la identidad.
Si considera que la respuesta no es adecuada, puede reclamar ante la Agencia Española de Protección de Datos.
8. Datos obligatorios, menores y seguridad
Los campos marcados como obligatorios son necesarios para tramitar la solicitud o prestar el servicio; sin ellos no podrá completarse. El área profesional no está dirigida a menores de 18 años.
Bruma aplica control de acceso, contraseñas cifradas, protección frente a intentos repetidos, documentos privados fuera de las rutas públicas, copias de seguridad y medidas de minimización. Ningún sistema es infalible, por lo que las medidas se revisarán y actualizarán de acuerdo con el riesgo.
9. Actualizaciones
La política puede modificarse cuando cambien el servicio, los proveedores o la normativa. Se publicará la versión vigente y, si el cambio afecta sustancialmente a personas registradas, se comunicará por un medio adecuado.