Política de privacidad

Última actualización: 2026-10-27

Esta página explica qué guarda este sitio sobre ti y por qué. “Nosotros” y “el operador” se refieren a quien opera este sitio; para comunicarte usa la página de contacto. El texto describe cómo funciona hoy el software del sitio.

En pocas palabras

Para explorar lugares no necesitas cuenta. Si creas una cuenta, guardamos tu correo y un hash de tu contraseña o tu identidad de Google, además de los lugares que guardas. Tu ubicación solo se usa en tu navegador para mostrar distancias; nunca nos llega. No vendemos datos, no enviamos correos de marketing y no cobramos pagos. Que se usen o no cookies de análisis depende de cómo esté configurado el sitio; consulta “Análisis y estadísticas”.

Qué datos reunimos

Sin cuenta:

Una sesión anónima: un identificador aleatorio (en la cookie vef_session) y un token de seguridad que protege los formularios. El servidor solo guarda un hash del identificador.
Las palabras y filtros que escribes aparecen en la dirección de la página, como en cualquier solicitud web. El sitio no guarda un historial de búsquedas.
Un reporte de problema, si lo envías: el lugar al que se refiere, la categoría, tu mensaje (hasta 1,000 caracteres) y la hora. No se vincula con tu cuenta ni con tu sesión. No incluyas datos personales.

Con una cuenta de correo:

Tu correo (guardado en minúsculas) y un hash scrypt con sal de tu contraseña. Nunca guardamos la contraseña en sí.
Tu idioma preferido, la fecha de creación de la cuenta y si el correo está verificado.
Los códigos de verificación y los tokens para restablecer la contraseña, guardados solo como hashes (consulta “Cuánto tiempo guardamos los datos”).
Los lugares que guardas y cuándo los guardaste.

Con inicio de sesión de Google:

El identificador estable que Google asigna a tu cuenta y el correo que Google indica como verificado. Pedimos los permisos openid, email y profile, pero solo guardamos esos dos datos; los tokens de Google se descartan y no guardamos tu nombre ni tu foto.
Si ya existe una cuenta con el mismo correo verificado, la identidad de Google se vincula a ella. Si no, el primer inicio de sesión con Google crea una cuenta nueva.

Tu ubicación

“Usar mi ubicación” le pide tu posición al navegador. Si lo permites, la posición se queda en esta pestaña (sessionStorage) y solo sirve para calcular distancias en línea recta en la página. No se envía a nuestro servidor, no se guarda en tu cuenta y no se comparte. Para ordenar por distancia se descargan las coordenadas de los lugares de la lista y se ordenan en tu navegador. También puedes escribir un vecindario o código postal como punto de referencia. “Borrar” o cerrar la pestaña la elimina.

Para qué los usamos

No usamos tus datos para correos de marketing. Guardar un lugar no contacta al restaurante ni reserva nada.

Para crear y proteger tu cuenta, iniciar tu sesión y enviarte el código o el enlace que pidas.
Para conservar tus lugares guardados y tu idioma.
Para proteger el sitio: los límites de intentos usan identificadores con hash y los formularios piden un token de seguridad.
Para contar el uso en conjunto (consulta “Análisis y estadísticas”) y revisar a mano los reportes de problemas.

Quién trata los datos

Envío de correo: para enviar un código de verificación o un enlace para restablecer la contraseña, el sitio manda tu correo y el código o enlace al servicio de envío del operador (una plataforma de correo propia). También recibe avisos breves (por ejemplo, “registro completado”) con un número interno de cuenta y sin correo.
Google: si eliges iniciar sesión con Google, tu navegador va a Google y Google devuelve tu identidad verificada. Si el análisis está activo y no lo desactivaste ni lo rechazaste, Google Analytics también recibe las páginas vistas. Google trata esos datos según sus propias políticas.
Servicio de estadísticas del sitio: el sitio puede enviar al servicio de estadísticas del operador un resumen diario (número de registros, cuentas totales y activas) con el identificador y el dominio del sitio. No incluye correos, identificadores de usuario, direcciones IP ni contenido de páginas.
Alojamiento: el software puede escribir un registro técnico de solicitudes (hora, método, ruta, estado, duración, id de solicitud; sin parámetros de búsqueda, cookies ni direcciones IP). El servidor o la red que lo aloja puede guardar sus propios registros estándar.
Los sitios web de los restaurantes y los enlaces de mapas y teléfonos abren servicios de terceros con sus propias políticas de privacidad.

Cookies y almacenamiento del navegador

Estas son todas las cookies y claves de almacenamiento que crea el sitio.

Nombre	Para qué sirve	Duración	Consentimiento
`vef_session`	Mantiene tu sesión iniciada, o identifica tu visita anónima, y protege los formularios contra falsificaciones. Solo se crea cuando usas una función que la necesita (iniciar sesión, guardar un lugar, enviar un formulario), no cuando solo lees páginas. HttpOnly, SameSite=Lax y Secure en https.	7 días	No se pide: es necesaria para que el sitio funcione
`vef_oauth_locale (/api/auth/google)`	Recuerda el idioma de la página mientras inicias sesión con Google. Solo se envía a /api/auth/google y se borra al terminar el inicio de sesión.	10 minutos como máximo	No se pide: es necesaria para iniciar sesión con Google
`vef_consent`	Recuerda si aceptaste o rechazaste las cookies de análisis. Solo existe si el análisis está configurado y solo después de que eliges.	12 meses	No se pide: guarda tu elección
`_ga, _ga_<measurement id>`	Cookies de Google Analytics que cuentan las visitas. Las crea Google, no este sitio, y solo después de que pulsas Aceptar.	Las define Google	Sí: solo después de que aceptas
`vef.position`	sessionStorage del navegador (no es una cookie). Guarda la ubicación que compartiste con “Usar mi ubicación”, o el vecindario o código postal que elegiste como punto de referencia, para poder mostrar distancias. Se queda en esta pestaña, nunca se envía a nuestro servidor ni a tu cuenta, y desaparece al cerrar la pestaña o al pulsar “Borrar”.	Hasta que cierras la pestaña o la borras	Se pide: tu navegador pregunta antes de compartir tu ubicación

Análisis y estadísticas

Las cookies de análisis no están activas en este sitio, así que no se hace ninguna solicitud a Google Analytics. Si eso cambia, esta página lo dirá primero.

Cuánto tiempo guardamos los datos

Las sesiones duran 7 días y se borran al cerrar sesión, restablecer la contraseña o eliminar la cuenta. Una limpieza cada 10 minutos quita las que vencieron.
Los códigos de registro valen 10 minutos con un máximo de 5 intentos; los enlaces para restablecer la contraseña valen 30 minutos y funcionan una sola vez. Solo se guardan como hashes.
Un correo pendiente de envío conserva tu dirección y el código o enlace hasta que se entrega, y luego se borra. Si no se puede entregar o vence, se borran la dirección y el contenido, y el registro se elimina a los 7 días.
Tu cuenta, tus lugares guardados y tu vínculo con Google se conservan hasta que eliminas la cuenta.
Los reportes de problemas se conservan para revisarlos a mano. Los contadores diarios no tienen datos personales y se conservan.
Si el operador guarda copias de seguridad de la base de datos, una cuenta eliminada puede seguir en esas copias hasta que se reemplacen o se borren.

Tus opciones y derechos

Puedes eliminar tu cuenta tú mismo: inicia sesión, abre Mi cuenta y usa “Eliminar mi cuenta”. Lo confirmas con tu contraseña (o, si tu cuenta no tiene contraseña, escribiendo tu correo en los 10 minutos siguientes a iniciar sesión con Google). Se borran tu cuenta, tus sesiones, tus lugares guardados, los códigos y tokens, tu vínculo con Google y cualquier correo pendiente dirigido a ti. No se puede deshacer.

Para cualquier otra solicitud sobre tus datos, como una copia o una corrección, usa la página de contacto. Revisaremos la solicitud; no prometemos un resultado legal concreto.

Puedes cambiar tu elección sobre el análisis cuando quieras con el control de “Análisis y estadísticas”, y puedes borrar las cookies y el almacenamiento de la pestaña desde tu navegador.

Menores

Este sitio no está dirigido a menores ni está pensado para que creen cuentas. Si crees que un menor tiene una cuenta, escríbenos desde la página de contacto y la eliminaremos.

Cambios en esta política

Podemos actualizar esta política cuando cambie el sitio. La fecha de arriba indica la última actualización. Consulta también los Términos de uso.