Política de privacidad · GlobalVendingSpot

Esta página describe qué hace el sitio con los datos que recoge. Está escrita para ser leída, no para cubrirnos: si algún punto le parece oscuro, escriba a contact@globalvendingspot.com.

Quién es responsable

Alexandre Trepagny, 96 rue Hérangère, 76500 La Londe. Contacto para cualquier pregunta o para ejercer sus derechos: contact@globalvendingspot.com.

Qué se recoge, y por qué

Dato	Para qué	Base jurídica	Conservación
Cuenta: dirección de correo electrónico, contraseña (guardada de forma que no puede leerse), función, idioma y lo que indique sobre su actividad; para cada sesión abierta, la dirección IP y el navegador, registrados por nuestro proveedor de autenticación	Iniciar su sesión; identificarle como propietario u operador; recordarle una sola vez un paso que dejó a medias (una cuenta sin búsqueda, un anuncio que quedó en borrador)	Ejecución del servicio	Mientras exista la cuenta. Puede suprimirla usted mismo desde su panel («Suprimir mi cuenta»): se borra en el acto, con sus anuncios, sus fotos y sus alertas; una búsqueda que haya estado en línea se retira y luego se borra como cualquier búsqueda retirada; sus mensajes siguen disponibles para su interlocutor, desvinculados de su cuenta.
Búsqueda de emplazamiento o alerta: su dirección de correo, el municipio y el radio, las máquinas, la contrapartida que ofrece, su texto y, si la indica, su empresa	Publicar su búsqueda una vez revisada — o, si la mantiene privada, avisarle cuando se abra un anuncio cerca; transmitirle las respuestas de los propietarios; recordárselo una vez si no ha confirmado, y una vez antes de que caduque	Ejecución del servicio, a petición suya	Sin confirmar: borrada pasados 7 días. En línea: 90 días, prorrogables. Retirada: borrada pasados 30 días; si un propietario ha respondido, en ese momento solo se borran su dirección de correo y su empresa, y el resto se borra junto con la conversación. Caducada sin haber sido retirada: dirección de correo y empresa borradas un año después de la caducidad.
Respuesta a una búsqueda, sin cuenta: su nombre, su dirección de correo, su teléfono si lo indica, su mensaje; si la marca, la casilla «Avísenme de las próximas búsquedas cerca de mí», con su fecha	Transmitir su mensaje y sus datos de contacto al operador que busca, abrirle una conversación; y, si lo ha pedido, escribirle cuando se abra una búsqueda cerca de usted	Ejecución del servicio, a petición suya — no sale nada antes de que confirme su dirección; su consentimiento para la casilla	Sin confirmar: borrada pasados 7 días. Confirmada: nombre, dirección de correo y teléfono borrados un año después del final de la búsqueda; el mensaje se queda en la conversación.
Anuncio de emplazamiento: el municipio, su texto, las máquinas que aceptaría y, si los indica, la superficie, el alquiler, la dirección del local y fotos; sin cuenta, su dirección de correo	Publicar su emplazamiento, hacerlo localizable por municipio y por radio, enviarle el enlace para modificarlo o retirarlo	Ejecución del servicio, a petición suya	Mientras exista el anuncio; sus fotos se borran con él. Sin cuenta, su dirección de correo se borra un año después de que el anuncio haya salido del sitio.
Mensaje a un anuncio, sin cuenta: su nombre o su empresa, su dirección de correo, su mensaje	Transmitir su mensaje al propietario y abrirle una conversación; su dirección no se le muestra	Ejecución del servicio, a petición suya — no sale nada antes de que confirme su dirección	Sin confirmar: borrado pasados 7 días. Confirmado: nombre y dirección de correo borrados un año después de que el anuncio haya salido del sitio; el mensaje se queda en la conversación.
Mensajes intercambiados	Permitirle hablar de un emplazamiento	Ejecución del servicio	Borrados 3 años después del último mensaje de la conversación. Si una de las dos partes suprime su cuenta, sus mensajes siguen disponibles para la otra, desvinculados de esa cuenta, y la conversación se cierra.
Notificación de mensaje: la dirección de correo de su cuenta, o la que indicó sin cuenta	Avisarle de que alguien le ha escrito — un correo por conversación mientras no lo haya leído, nunca uno por mensaje	Ejecución del servicio; desactivable en cualquier momento, desde el enlace de cada correo o desde la página Mensajes	Ningún dato adicional; la fecha de envío se guarda con el mensaje
Invitación: la dirección de correo de un propietario, introducida por un operador que la ha encontrado él mismo	Transmitirle, una sola vez, la invitación de ese operador a responderle	Interés legítimo — un destinatario, un clic del operador, un texto fijo	Borrada pasados 30 días sin respuesta; si usted acepta, borrada un año después de la aceptación — la invitación queda vinculada a su cuenta; si se da de baja, solo queda la dirección, en la lista de direcciones que no deben volver a contactarse
Inventario, si es usted operador: sus notas y el seguimiento de cada lugar, y los lugares o establecimientos cuyo detalle ha abierto, mes a mes	Seguir sus gestiones; decirle cuántos lugares ha consultado este mes; medir el uso de la herramienta	Ejecución del servicio; interés legítimo para la medición	Notas: mientras exista la cuenta. Consultas: 13 meses.
Correo de nuevas aperturas, si es usted operador: la dirección de correo de su cuenta; de cada envío, su fecha, las búsquedas citadas con el número de establecimientos abiertos en cada una, y el momento en que abrió la lista desde el correo; si lo desactiva, la fecha	Indicarle por correo cuántos establecimientos han abierto dentro del radio de sus búsquedas en Francia cuya alerta está activa, una vez por actualización del registro SIRENE y nunca si ninguno ha abierto; saber si este correo sirve	Interés legítimo — la continuación de la alerta que usted activó, y la medición; puede oponerse en cualquier momento, con un clic y sin iniciar sesión, desde el enlace de cada correo, o poniendo la alerta en pausa	Envíos: 13 meses. La baja: mientras exista la cuenta.
Su dirección IP en forma de hash (un resumen SHA-256), cuando envía una búsqueda, una respuesta, un mensaje, un anuncio sin cuenta o una retirada del directorio	Limitar el número de envíos por red y por hora, frente a los robots	Interés legítimo	Borrada en cuanto confirma su dirección, o con el envío sin confirmar; pasado un día para un anuncio enviado sin cuenta o una retirada del directorio
Registros técnicos: dirección IP, navegador, dirección de la página solicitada, hora	Seguridad y diagnóstico de averías	Interés legítimo	Los plazos de nuestros proveedores: 30 días en Google Cloud (su ajuste por defecto, que no hemos cambiado)
Medición de audiencia: página visitada, sitio o campaña del que llega, tipo de dispositivo (móvil, tableta, ordenador), idioma del navegador	Saber qué páginas se leen y de dónde vienen los lectores	Interés legítimo	13 meses
Municipios buscados y no encontrados: el municipio que ha escrito en el campo de búsqueda cuando nuestro repertorio no lo conoce, en forma simplificada (minúsculas, sin acentos) — sin ningún identificador, ni el suyo ni el de su dispositivo	Saber qué localidades faltan en nuestro repertorio, y cuáles añadir primero	Interés legítimo	13 meses
Retirada del directorio de operadores: el número SIREN de la empresa, su dirección de correo	Quitar la empresa de nuestras páginas y mantenerla fuera; poder escribirle sobre esta retirada	Interés legítimo — atender su solicitud	Dirección de correo: borrada al cabo de un año. La retirada en sí: guardada sin límite, para que la empresa no vuelva.

Ningún dato personal se envía a un modelo de lenguaje. Las páginas de ciudad se redactan a partir de datos públicos — nombres de municipios, poblaciones del INSEE, lugares de OpenStreetMap — y de estadísticas agregadas de anuncios, nunca a partir del contenido de una cuenta o de un mensaje.

Las copias de seguridad. Cada noche se hace una copia completa de la base, que se guarda 30 días en Google Cloud, en Bélgica: lo que se borra de la base desaparece de las copias como máximo 30 días después.

Qué pasa con sus mensajes

Un mensaje escrito en el sitio no se publica: no aparece en ninguna página y ningún motor de búsqueda lo lee. Eso no quiere decir que lo lea una sola persona:

su destinatario, en el sitio; el primer mensaje de un intercambio iniciado sin cuenta también puede llegarle completo por correo;
en respuesta a una búsqueda, el operador recibe con ese primer mensaje su nombre, su dirección de correo y su teléfono si lo indicó — es lo que le permite volver a contactarle;
en un mensaje a un anuncio, el propietario recibe su nombre o su empresa, nunca su dirección de correo;
el editor del sitio recibe una copia de ese primer mensaje, para seguir las puestas en contacto: en respuesta a una búsqueda, con los datos de contacto que usted indicó; a un anuncio, solo con su nombre. Estas copias se quedan en el buzón del editor, sin plazo fijado por ahora.

Los mensajes posteriores no se copian en ninguna parte: el correo que le avisa solo dice que alguien le ha escrito, y usted lee el resto en el sitio. Un número de teléfono dejado en un mensaje sigue el mismo camino que el mensaje.

Los enlaces que sustituyen a una contraseña

Sin cuenta, es un enlace recibido por correo lo que le abre lo que ha enviado. Quien tiene el enlace puede hacer lo que este permite: guarde estos correos para usted. Cuando un correo más reciente trae uno nuevo, vale ese.

Confirmar una búsqueda, una respuesta o un mensaje: 7 días. Sin clic, no se publica ni se envía nada.
Seguir una conversación: 30 días, renovados por cada correo que le avisa de un mensaje nuevo.
Modificar o retirar un anuncio enviado sin cuenta: 30 días como máximo.
Retirar una búsqueda: mientras exista.
Dejar de recibir las notificaciones de mensaje: sin límite.
Dejar de recibir el correo de nuevas aperturas: 13 meses; cada correo lleva uno nuevo.

El directorio de operadores

Llevamos un directorio de las empresas de Francia inscritas en el registro SIRENE del INSEE con la actividad de venta mediante máquinas expendedoras, o conocidas por ejercerla (Licence Ouverte 2.0). Solo contiene personas jurídicas — nunca un empresario individual, ni una empresa que el INSEE no difunda. Lo que puede mostrar: la razón social, el nombre comercial, el municipio, el código de actividad, el año de creación y el tramo de plantilla. La dirección del establecimiento se queda en nuestra base y no se muestra en ninguna parte; no hay nombre de directivo, ni correo, ni teléfono.

Una empresa que no quiera figurar en él se retira sin cuenta, desde la página Retirar una empresa del directorio: desaparece de nuestras páginas de inmediato y no vuelve con las actualizaciones siguientes del registro. El formulario pide el número SIREN y una dirección de correo. Esa dirección solo sirve para escribirle sobre la retirada, si fuera necesario; no recibe ningún correo automático y se borra al cabo de un año. La retirada en sí — el número SIREN y la razón social — se guarda sin límite: es lo que mantiene a la empresa fuera del directorio. El editor del sitio recibe un aviso de cada retirada, sin su dirección.

El mapa de máquinas expendedoras

El mapa de las máquinas expendedoras de pan, pizza y productos de granja recoge puntos publicados en OpenStreetMap, el mapa colaborativo del mundo, bajo licencia ODbL: la posición de una máquina, lo que vende y, cuando OpenStreetMap los indica, sus horarios y sus medios de pago; nosotros añadimos el municipio que contiene el punto. Estos puntos llevan a veces un nombre, el de su operador o una marca, tal como los introdujo un colaborador — a veces el nombre de una persona. No los conservamos: durante la importación pueden servir para reconocer lo que vende una máquina que no lo indica, y después se descartan — no entran en nuestra base de datos. Por eso no aparecen en ningún sitio: ni en el mapa, ni en las páginas, ni en la exportación. No se recoge ninguna dirección, ningún teléfono ni ningún correo electrónico. Los puntos de Bélgica y de Italia se importan de la misma manera; el sitio no los muestra.

Base jurídica: nuestro interés legítimo en mostrar dónde encontrar estas máquinas, a partir de datos que sus colaboradores publicaron bajo licencia abierta. Conservación: nuestra copia se reescribe en cada importación, una vez al mes; un punto que desaparece de OpenStreetMap sale del mapa en esa misma importación.

Para que un punto deje de aparecer en este sitio — por ejemplo, porque su posición es la de una vivienda —, escriba a contact@globalvendingspot.com: sale del mapa, de las páginas y de la exportación, su copia se borra de nuestra base de datos y no vuelve con las importaciones siguientes. Solo conservamos su referencia de OpenStreetMap (un número), sin límite de tiempo: es lo que lo mantiene fuera del mapa. También puede corregirlo o borrarlo en OpenStreetMap.

Cookies y medición de audiencia

El sitio mide su audiencia sin cookies y sin identificadores. Cada página visitada se registra con la página, el sitio o la campaña del que llega, el tipo de su dispositivo y el idioma de su navegador. Su dirección IP y la firma de su navegador no se conservan para ello: solo sirven para calcular un hash con una sal aleatoria generada cada día y suprimida dos días después. Pasado ese plazo, nadie — nosotros incluidos — puede recuperar una dirección a partir del hash, ni reconocerle de un día para otro. Estos datos permanecen 13 meses en nuestra base (Supabase, Irlanda) y no se transmiten a ningún tercero. Las páginas que se abren desde un enlace personal — confirmar, retirar, seguir una conversación, gestionar un anuncio — no se cuentan: la URL de esas páginas lleva una clave de acceso y nunca se registra. Este sistema cumple las condiciones que la CNIL exige a la medición de audiencia exenta de consentimiento: finalidad limitada al seguimiento del sitio, datos anonimizados, ningún seguimiento de un sitio a otro.

De dónde viene una visita. El sitio del que llega, o la campaña del enlace que ha seguido, se guarda en su navegador mientras la pestaña esté abierta (almacenamiento de sesión, nunca una cookie). Solo sale de su navegador si envía una búsqueda: ese envío se cuenta entonces con su procedencia, como una página visitada, sin relación con su búsqueda ni con su dirección.

Los municipios que no conocemos. Cuando el municipio que escribe en el campo de búsqueda no da ninguna propuesta, anotamos esa entrada sola — simplificada (minúsculas, sin acentos), con el país y la fecha, y nada más: ni su dirección IP, ni la firma de su navegador, ni hash, ni cookie, ni su cuenta si tiene una. No podemos, pues, saber quién ha buscado qué. Nos sirve para una sola cosa: añadir las localidades que faltan en nuestro repertorio.

Ni rastreador publicitario, ni red social. Las únicas cookies que se instalan sirven para mantenerle conectado y para proteger los formularios frente a los robots. Son estrictamente necesarias: por eso no se le impone ningún banner de consentimiento. Si ha iniciado sesión como operador, su navegador recuerda además cuándo vio por última vez los anuncios nuevos de sus zonas; esa fecha no sale de su dispositivo.

Quién más ve estos datos

No se venden, ni se alquilan, ni se transmiten con fines publicitarios. Los tratan los siguientes proveedores, por cuenta nuestra y siguiendo nuestras instrucciones:

Supabase — Base de datos, autenticación y almacenamiento de las fotos. Alojamiento: Unión Europea (Irlanda).
Google Cloud — Alojamiento del sitio, de sus tratamientos y de las copias de seguridad de la base. Alojamiento: Unión Europea (Bélgica).
Resend — Envío de los correos del sitio: acceso, confirmaciones, primeros mensajes transmitidos, notificaciones. Alojamiento: Unión Europea (Irlanda).
OVH — Nombre de dominio y buzón de la dirección de contacto. Alojamiento: Unión Europea (Francia).
Cloudflare — Protección antirrobots de los formularios (Turnstile). Alojamiento: Red mundial. Las transferencias fuera de la UE están amparadas por cláusulas contractuales tipo de la Comisión Europea.
OpenStreetMap / Nominatim — Conversión en coordenadas de la dirección introducida en el formulario de anuncio — la dirección del local se transmite a este servicio en el momento de escribirla. Alojamiento: Unión Europea (Alemania).

Lo que publica es, por naturaleza, público: el texto de una búsqueda, su municipio, su radio y su empresa si la indica; el texto de un anuncio, su municipio y lo que usted añada — superficie, alquiler, dirección del local, fotos. Todo ello es visible para todos, incluidos los motores de búsqueda. Su dirección de correo, en cambio, nunca se muestra: se le escribe a través del sitio.

Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación de su tratamiento, su portabilidad, y oponerse a un tratamiento basado en el interés legítimo. Escriba a contact@globalvendingspot.com — respuesta en el plazo de un mes.

Sin esperar respuesta, también puede:

suprimir su cuenta, desde su panel;
retirar una búsqueda, desde su panel o desde el enlace de sus correos;
retirar o suprimir un anuncio, desde su panel o desde su enlace de gestión;
desactivar las notificaciones de mensaje, desde el enlace de cada correo o desde la página Mensajes;
dejar de recibir el correo de nuevas aperturas, desde el enlace de cada correo o poniendo la alerta en pausa;
dejar de recibir mensajes para un anuncio enviado sin cuenta, desde la página de su conversación;
retirar una empresa del directorio, desde su página de retirada.

Si la respuesta no le satisface, puede dirigirse a la CNIL, la autoridad de control francesa.

Prospección comercial

A día de hoy no realizamos ninguna campaña de captación de clientes por correo electrónico. El día en que lo hagamos, cada mensaje identificará a su remitente, indicará su dirección postal, precisará de dónde procede el contacto e incluirá un enlace de baja inmediata. Una baja es definitiva y vale para todos los mercados.

Una invitación sale de nuestros servidores, a petición de un operador. Un operador que ha encontrado un lugar puede invitar a su propietario a responderle: introduce él mismo la dirección, el correo sale una sola vez, sin recordatorio, con un texto fijo que dice quién lo envía y de dónde viene la dirección. El enlace «No recibir más invitaciones» inscribe la dirección en la lista de direcciones que no deben volver a contactarse — de forma definitiva, para todos los operadores. Esta función no está disponible en Alemania, Austria ni Suiza.