Privacy and data protection

Quién es el responsable

Quien decide qué se hace con tus datos en AlmeríaYa es:

General principle

AlmeríaYa collects as little data as possible, and only to provide the service. Privacy by default: if something isn't needed, it isn't stored.

What data we process

If you post something, we store where from

When someone publishes something on the site —an ad on the noticeboard, a job offer through the form or a photo for the ranking missions— we keep the IP address it was sent from and the exact date and time, together with the browser used.

We do this for a specific reason: scams and impersonations occur on the noticeboard and in job offers. If someone is harmed and reports it, a court or the police may request this data, and without it the only possible answer would be "we don't know." This record is not published anywhere nor shown to other users: only the portal's moderators can see it, and it is only handed over if requested by a competent authority.

Not everything is kept for the same length of time. The IP address and the contact details you provided are kept for 12 months. The browser and technical headers are deleted earlier, at 6 months, since they are only useful for reviewing a recent incident. After that they are deleted automatically: there is no need to request it.

The record continues to exist even if the post is withdrawn or deleted, precisely because it may be needed in the posts that have to be withdrawn.

These periods are our own decision, not a legal obligation: Spanish data retention law applies to telecommunications operators, not a portal like this one. We have set them at the shortest period that is useful for the stated purpose. If data has been deleted because its period has expired, we no longer have it and cannot recover it, even if an authority requests it afterwards.

The only exception: if before that date we receive a request from a court, the Public Prosecutor's Office or the police regarding a specific post, deletion of that record is paused while the proceedings last. Only that one, not the others.

This does not apply to browsing the portal: we do not store your IP for that, as explained just below.

Si tienes cuenta: qué secciones usas

La portada tiene seis accesos rápidos y puedes elegir cuáles y en qué orden. Para poder ofrecerte el botón «ponme los que más uso», si tienes la sesión iniciada apuntamos qué secciones abres y cuántas veces.

Qué se guarda exactamente: la sección —«farmacias», «agenda»— y el número de veces. También el día de la última, sin la hora. No se guarda la dirección de la página, ni la hora, ni desde dónde, ni en qué orden las visitaste. Con lo que hay se pueden ordenar seis botones y no se puede reconstruir tu día.

Para qué se usa: solo para eso. No se usa para recomendarte contenido, ni para segmentar publicidad, ni para estadísticas, y no sale del portal ni se comparte con nadie.

Cuánto se guarda: hasta que tú lo borres. No caduca solo. Tienes un botón para borrarlo entero en «Mi Almería», junto al que lo usa, y borrar la cuenta también se lo lleva.

Si no tienes cuenta, no se apunta nada de esto: no hay dónde guardarlo y el portal funciona igual.

What we do NOT do

Cómo contamos las visitas

Miramos cuánta gente entra y qué secciones usa, porque es lo único que nos dice si esto le sirve a alguien. Lo hacemos con un programa llamado Matomo instalado en nuestro propio servidor: los datos no salen de ahí, no se ceden y no se venden.

What we store in your browser

None of this leaves your browser, except the session.

If you make the front page yours without an account, we save that order in your browser so it looks the same next time. It is only saved when you press “Done”, it contains nothing that identifies you, and it is deleted if you choose “By the time of day”. If you have an account, it is saved in your account.

Google Analytics, only if you accept

On top of the above we use Google Analytics, which does store cookies in your browser and sends the data to Google. It is not loaded until you accept it in the notice shown when you arrive: if you say no, or say nothing at all, not a single line of it is downloaded and the site works exactly the same.

Content from other sites

Some pages show maps and videos that are not ours, and you should know because it is not free in privacy terms: when they load, your browser connects directly to those servers, which see that connection and your IP address just as any website you visit would.

Los metemos aislados en un marco propio, de forma que su código no puede acceder a tu sesión ni a nada que guarde este portal. Aun así, la conexión a su servidor ocurre, y por eso te lo contamos aquí en vez de darlo por sabido. Los mapas y las fotos se cargan al llegar a ellos; los vídeos y los mapas grandes, solo si los pulsas, y lo recordamos seis meses.

La guía de la ciudad

The guide publishes business details —name, address, phone number, opening hours, website and social media— taken from public sources or given to us by their owners. If your business carries your name and you do not want to appear, press “Remove my listing” on its page or write to us, and we will remove it.

If you claim a listing, the proof you send us —for example, a photo of an invoice or a licence— is only seen by whoever reviews the claim, is never published and is deleted as soon as we decide.

Por qué podemos tratar cada dato

Tu cuenta, tus anuncios y lo que publicas: porque nos pides el servicio y sin esos datos no se puede prestar.

Desde dónde se publicó algo: por el interés legítimo de poder perseguir estafas y suplantaciones, y para poder atender lo que nos pida un juzgado o la policía.

Cuánta gente entra y qué secciones usa, con nuestro propio contador y sin cookies: por el interés legítimo de saber si el portal le sirve a alguien, sin identificar a nadie.

Google Analytics y los avisos al móvil: solo con tu consentimiento, que puedes retirar cuando quieras, y tan fácil como lo diste.

Lo que nos escribes: para poder contestarte.

Business data in the guide: on the legitimate interest of letting anyone find the city's shops and services. If a business carries a person's name, they can object and we remove it.

What you send when suggesting a business, reporting a mistake or claiming a listing: to handle your request. We only use your email to write to you about it.

Quién más ve los datos

El alojamiento: el portal funciona en un servidor contratado a OVHcloud, una empresa europea. Guarda los datos por encargo nuestro y no puede usarlos para nada más.

Anthropic, for translations. Job offers translated into English go through its artificial intelligence service, in the United States, which processes them on our behalf.

Las copias de seguridad: cada noche se hace una copia, se cifra en nuestro servidor y se guarda cifrada en Cloudflare R2. La clave para abrirla no sale de nuestras manos, así que quien la guarda no puede leerla.

Google, solo si aceptas Google Analytics. Google es una empresa de Estados Unidos, así que esos datos salen de la Unión Europea. Google está adherida al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera que protege los datos igual que aquí.

El servicio de avisos de tu navegador, solo si activas los avisos. El aviso viaja cifrado por el servicio de notificaciones de tu navegador (Google, Apple o Mozilla), que lo entrega sin poder leer lo que dice.

Whoever posts an ad, only if you write to them. If you write to an advertiser, we pass on your email so they can reply.

Images

The photos you upload are reprocessed on the server: they are converted to a safe format and the original metadata is discarded, including the geolocation information that many cameras include.

Your rights

Puedes acceder, rectificar y eliminar tus datos desde tu cuenta. Al eliminar la cuenta se borran tus anuncios, tu foto, tu enlace con Google y tus datos de profesional, y tu nombre y tu correo se sustituyen. Solo guardamos, tres años, una anotación de que la cuenta se borró, por si hay que demostrarlo; y lo que guardamos de desde dónde publicaste algo se queda el tiempo que se dice arriba, por si llega una denuncia. Para cualquier otra solicitud, escríbenos a hola@almeriaya.com.

También puedes pedirnos una copia de tus datos en un formato que puedas llevarte a otro sitio, oponerte a que usemos alguno, pedir que dejemos de usarlo mientras se resuelve una queja, y retirar tu consentimiento a Google Analytics o a los avisos cuando quieras, sin que eso afecte a lo que ya se hizo antes.

Y si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es.

Retention

Each type of data has a defined retention period: technical and analytics logs are automatically purged periodically, and only the audit log of administrative actions is kept long-term, for traceability purposes.

Qué secciones usas es la excepción y está dicho arriba: no caduca solo, se guarda hasta que tú lo borres.

In the city guide, your name and email when you suggest a business or report a mistake are deleted automatically after 6 months. The proof sent with a claim is deleted as soon as it is decided, and if it is never decided, also after 6 months.

The record of where something was published from has two periods —6 months for the technical detail and 12 for the IP address— applied by a single daily task. They are explained above.