2.1 Responsable y ámbito de aplicación.
El responsable de los tratamientos propios de Widais es Francisco Martín Mahedero, NIF 05313727Z, con domicilio en Calle Cardenal Cisneros nº 4, 1-D, 28010 Madrid, España. Las consultas y solicitudes de protección de datos podrán dirigirse a info@widais.com.
Esta política se aplica a la web, las cuentas, los contenidos, los formularios y las funciones habilitadas de la Plataforma, así como a sus aplicaciones cuando se encuentren disponibles. Los negocios, profesionales y organizadores son responsables de los tratamientos que determinen para sus propios fines; su intervención se identifica separadamente.
2.2 Categorías de datos y procedencia.
Según la función utilizada, se tratarán datos de identificación y contacto, país, región, ciudad, idioma, fecha de nacimiento cuando se solicite, preferencias, perfil, imágenes, relaciones, mensajes, suscripciones, solicitudes y reservas. La autenticación comprende credenciales protegidas y registros de verificación o recuperación. También se tratan IP, información del dispositivo o navegador, registros técnicos, incidencias y decisiones de privacidad en la medida necesaria para su finalidad.
Los datos proceden del interesado, de sus interacciones con otros usuarios, de formularios de fichas o páginas Link y de profesionales que los incorporen lícitamente. El directorio puede incluir información profesional obtenida de fuentes públicamente accesibles. Su publicación previa no excluye la protección de datos; la procedencia concreta y la información exigible podrán solicitarse al contacto indicado.
2.3 Finalidades y legitimación.
Los datos se tratarán para las finalidades y con las bases jurídicas indicadas a continuación. La lectura de esta política no implica consentimiento general. La ejecución contractual se limita a los tratamientos objetivamente necesarios para lo solicitado; los usos opcionales que requieran consentimiento se presentan separadamente. Puede solicitarse información sobre la ponderación del interés legítimo y formular oposición.
Las comunicaciones promocionales propias de Widais y las realizadas por cada negocio tienen habilitación independiente. La excepción legal por relación contractual previa exige que concurran todos sus requisitos, se refiera a servicios propios similares y permita oposición sencilla y gratuita. La suscripción a una ficha no autoriza por sí sola ninguna de esas comunicaciones.
| Finalidad | Datos principales | Base jurídica |
|---|---|---|
| Cuenta, autenticación, soporte y funciones solicitadas | Identificación, contacto, credenciales y registros de uso necesarios | Ejecución del contrato o medidas precontractuales solicitadas (art. 6.1.b RGPD) |
| Suscripciones, mensajes, solicitudes y reservas | Datos necesarios de la relación, destinatarios y contenido enviado | Contrato o medidas precontractuales solicitadas (art. 6.1.b); consentimiento específico (art. 6.1.a) cuando la comunicación lo requiera. El destinatario necesita habilitación propia |
| Personalización solicitada | Preferencias declaradas, idioma y zona seleccionada | Contrato cuando sea necesaria para la función solicitada; consentimiento para usos opcionales que lo requieran |
| Seguridad, abusos y reclamaciones | Datos técnicos, incidencias y evidencias pertinentes | Interés legítimo en proteger el servicio y los afectados (art. 6.1.f); obligación legal cuando corresponda |
| Directorio profesional | Información profesional pertinente y fuente | Base válida para cada publicación; interés legítimo (art. 6.1.f) solo tras ponderación favorable e información exigible |
| Promociones y analítica opcional | Contacto comercial o identificadores y navegación autorizados | Consentimiento específico (art. 6.1.a), salvo excepción comercial legalmente acreditada |
| Obligaciones legales y ejercicio de derechos | Datos exigidos por la obligación o solicitud concreta | Obligación legal (art. 6.1.c), incluida la normativa fiscal cuando exista facturación |
2.4 Datos necesarios y categorías especiales.
Los formularios distinguirán los datos necesarios de los opcionales. La falta de los primeros puede impedir tramitar la operación, pero no obliga a aportar información ajena a su finalidad. El interesado mantendrá sus datos actualizados y podrá solicitar las rectificaciones que procedan.
Los campos generales no están destinados a documentos de identidad ni a información de salud, ideología, religión, orientación sexual u otras categorías especialmente protegidas. Si una función requiere esos datos, se facilitará información específica y se aplicarán la habilitación y las garantías adicionales exigibles.
Una preferencia, relación, asistencia o suscripción puede revelar información sensible por su contexto, incluidas opiniones políticas. No se utilizará para elaborar segmentos sensibles o publicidad personalizada sin cumplir el artículo 9 del RGPD y las prohibiciones adicionales aplicables a la publicidad y segmentación. Un consentimiento genérico o la denominación del campo no subsanan esas exigencias.
2.5 Ubicación y personalización.
El idioma y la zona aproximada permiten adaptar la presentación y los resultados. La ubicación precisa se obtiene mediante la función habilitada y la autorización correspondiente, no por la mera visita. El usuario puede seleccionar o modificar la ubicación y las preferencias disponibles.
Las recomendaciones pueden considerar preferencias declaradas, categorías, zona, favoritos, suscripciones y actividad cuyo tratamiento esté habilitado. Su finalidad es ordenar contenidos, no adoptar decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar. Una función de esa naturaleza requerirá información y garantías específicas antes de su utilización.
2.6 Fichas y páginas Link.
Al suscribirse, enviar una solicitud, escribir o reservar, la pantalla identificará al responsable de la ficha o página y los datos que recibirá para gestionar esa relación. Los propietarios o gestores autorizados accederán únicamente a la información necesaria para su cometido, no a otras suscripciones ni al conjunto del perfil privado.
2.7 Visibilidad y comunicaciones.
Los contenidos de visibilidad pública pueden ser consultados por terceros e indexados por buscadores. El usuario deberá comprobar la audiencia antes de publicar. Los mensajes se dirigen a sus participantes; el acceso técnico se limita a las necesidades justificadas de prestación, seguridad, soporte, reclamación o cumplimiento legal, con las garantías correspondientes. No se ofrece una garantía general de cifrado de extremo a extremo.
Los correos de verificación, recuperación de cuenta y avisos necesarios de solicitudes o reservas se vinculan al servicio solicitado. No se utilizarán para eludir una baja comercial. Las promociones de Widais y las comunicaciones comerciales de un negocio requieren habilitación diferenciada; rechazarlas o retirar el consentimiento no impide utilizar las funciones básicas ni recibir avisos necesarios.
2.8 Destinatarios y proveedores.
Podrán recibir los datos los participantes de la interacción solicitada, los responsables y gestores autorizados del recurso y los proveedores técnicos necesarios, con acceso limitado a su cometido. Los asesores y autoridades recibirán únicamente la información justificada por su intervención, requerimiento u obligación. Abrir una cuenta no autoriza la venta ni la comunicación indiscriminada de datos.
La analítica no está destinada a recibir mensajes privados, contraseñas ni bases de contactos. La entidad contratante, los accesos y las garantías del servicio concreto pueden consultarse en info@widais.com.
Los proveedores que actúen por cuenta de Widais quedarán sujetos a un acuerdo de encargo, instrucciones, confidencialidad y seguridad. Los enlaces externos no comunican por sí solos la base de contactos de Widais al sitio de destino. Si una página incorpora una integración de terceros, como un reproductor o un píxel configurado por su gestor, se informará de su proveedor, finalidad y activación; se solicitará consentimiento cuando sea exigible.
2.9 Transferencias internacionales.
Los proveedores o accesos desde fuera del Espacio Económico Europeo pueden implicar transferencias internacionales. Se utilizará una decisión de adecuación vigente que cubra el tratamiento y destinatario, o las garantías legalmente exigibles, incluidas cláusulas contractuales tipo acompañadas de evaluación y medidas complementarias cuando proceda.
Google puede tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos. La localización europea del alojamiento no excluye accesos internacionales de soporte, y la presencia de un proveedor en un país determinado no acredita por sí sola una garantía válida. El interesado podrá solicitar los destinatarios, países, mecanismos y copia o referencia de las garantías aplicables, con las salvaguardas necesarias para proteger información confidencial.
2.10 Conservación y supresión.
Los datos se conservarán durante el tiempo necesario para cada finalidad, conforme a los criterios de la tabla. No existe un plazo único para toda la cuenta. Puede solicitarse el plazo aplicable a una categoría y su justificación. La conservación legal no permite mantener usos publicitarios ni una relación activa ya terminada.
Finalizada la finalidad, se procederá a la supresión o anonimización, salvo la conservación restringida necesaria para obligaciones legales, responsabilidades o reclamaciones. Cuando proceda el bloqueo conforme a la legislación española, los datos quedarán reservados a las autoridades y responsabilidades legalmente previstas.
La supresión comprende las copias técnicas conforme a su ciclo de sustitución y a los plazos exigibles. Una restauración no podrá reactivar permisos retirados y deberá respetar las bajas y supresiones. La eliminación de un perfil no implica el borrado instantáneo de todos los respaldos ni de la documentación que otro responsable deba conservar lícitamente; se informará de cualquier excepción justificada.
| Categoría | Uso activo | Después de finalizar |
|---|---|---|
| Cuenta y perfil | Mientras la cuenta permanezca vigente y sea necesaria para el servicio | Supresión o anonimización; reserva limitada de evidencias y obligaciones aplicables |
| Suscripciones, mensajes y reservas | Mientras sea necesaria la relación, comunicación u operación solicitada | Cierre de pendientes, ejercicio de derechos y responsabilidades justificadas; sin reutilización comercial automática |
| Consentimientos y bajas comerciales | Durante la autorización o relación habilitante | Prueba mínima de la decisión y lista de exclusión para respetar la baja |
| Seguridad e incidencias | Durante la ventana necesaria para detectar, investigar y corregir el riesgo | Conservación excepcional de evidencias vinculadas a incidentes o reclamaciones, con acceso restringido |
| Facturación, cuando exista | Gestión del contrato y la obligación fiscal | Plazos fiscales y contables aplicables al documento y la operación |
| Cookies y analítica | Duraciones del inventario y configuración autorizada | Supresión, caducidad o agregación conforme a la configuración y a los derechos del interesado |
2.11 Derechos y reclamaciones.
El interesado puede ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad cuando proceda y retirada del consentimiento escribiendo a info@widais.com. Solo se solicitará información adicional de identidad cuando sea necesaria y proporcionada. La retirada no afecta a la licitud del tratamiento anterior.
En el ámbito del RGPD, se responderá en un mes; el plazo podrá ampliarse otros dos por complejidad o número de solicitudes, informando durante el primero. La atención es gratuita salvo excepciones legales acreditadas. Cabe reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es, o ante la autoridad competente. La oposición a mercadotecnia directa detiene ese tratamiento.
2.12 Aplicación territorial.
Cuando resulte aplicable otra normativa, se respetarán sus derechos, plazos y mecanismos de reclamación. Ello incluye los derechos ARCO en México y derechos equivalentes en otros territorios, así como las opciones de exclusión de venta, intercambio para publicidad dirigida o limitación de datos sensibles cuando las leyes estatales de Estados Unidos sean aplicables. Podrá actuarse mediante representante acreditado y sin discriminación por ejercer derechos.
En los tratamientos sujetos a la normativa británica de reclamaciones de privacidad, se acusará recibo en un máximo de 30 días, se investigará y se comunicará el resultado sin dilación indebida. Este plazo de acuse no sustituye el de atención de una solicitud de derechos. Los avisos específicos completarán la información cuando la normativa territorial lo exija.
2.13 Seguridad, menores y actualizaciones.
Widais aplicará medidas técnicas y organizativas adecuadas al riesgo para proteger confidencialidad, integridad y disponibilidad. Gestionará los incidentes y realizará las notificaciones a autoridades y afectados que sean legalmente exigibles. La ausencia de una garantía de invulnerabilidad no reduce estas obligaciones.
Widais no admite cuentas que incumplan el requisito de edad establecido en el apartado 4.2. Su posible incumplimiento podrá comunicarse a info@widais.com. Tras el cierre de la cuenta, los datos se suprimirán, salvo conservación lícita, necesaria y justificada conforme al apartado 2.10.
Los cambios relevantes de tratamiento se informarán y, cuando sea necesario, se recabará nueva autorización; la modificación de esta política no amplía los consentimientos existentes.
Última actualización: 18 de octubre de 2026.