Política de Privacidad — Meet The Locals

Última actualización: 10/11/2026

Meet The Locals ("MTL", "nosotros") es una plataforma que fortalece el comercio local en Lisboa, conectando a miembros (clientes) con locales socios recomendados por quienes viven en el barrio. Esta política explica qué datos personales tratamos, por qué, durante cuánto tiempo y qué derechos tienes. Se basa en el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y en la Ley portuguesa 58/2019. Para titulares en Brasil, consulta también la sección 11 (LGPD).

1. Responsable del tratamiento

Responsable: Gustavo Corsi Naitzke, persona física, trabajador autónomo en Portugal.
Email de privacidad y contacto general: gustavo.mtlocals@gmail.com.
Delegado de protección de datos (DPO): sin dato (evaluar si es obligatorio).

2. Qué datos tratamos

Lista de espera y contactos: nombre, email, perfil (por ejemplo, visitante, residente), idioma preferido, consentimiento.
Cuenta de miembro (cliente): nombre, email, teléfono (opcional), plan (Free, Local, Duo), fechas de alta y baja, origen (por ejemplo, código de un anfitrión).
Visitas: local visitado, fecha y hora, validación del QR, beneficio aplicado.
Pagos: gestionados por Stripe. MTL solo recibe datos de referencia (estado del pago, últimos dígitos de la tarjeta, facturas); no guardamos el número completo de la tarjeta.
Socios (locales, anfitriones): nombre del negocio, persona de contacto, dirección, NIF para facturación, medio de pago con tarjeta (gestionado por Stripe), condiciones del beneficio.
Embajadores y anfitriones que cobran comisiones: datos de identificación y de pago para transferencia bancaria, recomendaciones hechas y comisiones.
Atención automatizada: mensajes con nuestro asistente de IA (por email).
Datos técnicos: dirección IP, dispositivo y navegador, cookies (ver la Política de Cookies).

3. Finalidades y bases legales

Finalidad	Base legal (RGPD, art. 6)
Avisarte del lanzamiento y enviar novedades de la lista de espera	Consentimiento (a)
Crear y gestionar tu cuenta, planes y beneficios	Contrato (b)
Validar visitas, facturar a los socios y pagar comisiones	Contrato (b)
Cumplir obligaciones fiscales y contables	Obligación legal (c)
Prevenir el fraude (por ejemplo, QR reutilizados) y proteger la plataforma	Interés legítimo (f)
Responder a solicitudes con el asistente de IA	Contrato o medidas precontractuales (b)

4. Atención por IA y decisiones automatizadas

La atención de MTL es por email (gustavo.mtlocals@gmail.com). Un asistente de IA hace el primer filtro y responde desde el primer mensaje hasta el alta: dudas, formularios y recordatorios. Una persona (el responsable) atiende directamente a quien necesita confirmar que MTL es real y de confianza, y revisa los casos excepcionales (reclamaciones, pagos, sospechas de fraude, solicitudes sobre datos personales). No tomamos decisiones únicamente automatizadas con efectos jurídicos o significativos (art. 22 RGPD). Siempre puedes pedir revisión humana escribiendo "hablar con una persona". Transparencia (art. 50 del Reglamento (UE) 2024/1689, AI Act): los emails enviados a gustavo.mtlocals@gmail.com los lee y procesa un asistente de IA usado para la clasificación de emails, que redacta y envía respuestas automáticas; esas respuestas se identifican como generadas por IA. Cuando la conversación pasa al responsable, recibes respuesta personal en un plazo de 1 día hábil.

5. Con quién compartimos datos

Stripe (pagos y facturación con tarjeta).
Proveedores de email y formularios: email de Google (Gmail) y Tally (encargado; formularios, UE).
Asistente de IA: asistente de IA usado para la clasificación de emails, que opera el buzón gustavo.mtlocals@gmail.com (lee, clasifica y responde los emails). Condiciones de tratamiento de datos del proveedor y lugar de tratamiento: sin dato (por confirmar).
Alojamiento del sitio y de la plataforma: Lovable (alojamiento del sitio), con infraestructura de Cloudflare.
Locales socios: solo lo necesario para validar la visita (por ejemplo, nombre y confirmación del QR).
Anfitriones y embajadores: solo cifras agregadas (número de altas y visitas), nunca tu identidad.

Todos actúan como encargados con contrato según el art. 28 RGPD o como responsables independientes (como Stripe en parte del tratamiento). No vendemos datos personales.

6. Transferencias fuera del EEE

Algunos proveedores (por ejemplo, Stripe, Google y Cloudflare, en EE. UU.) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos aplicamos las garantías del RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU., cuando proceda. Lista detallada: sin dato (por confirmar con cada proveedor).

7. Cuánto tiempo guardamos los datos

Lista de espera: hasta que retires el consentimiento o hasta 12 meses después del lanzamiento.
Cuentas de miembro y de socio: mientras estén activas y hasta 24 meses después del cierre.
Facturas y registros contables: el plazo legal portugués (10 años).
Conversaciones con el asistente de IA: 12 meses.
Registros de visitas para prevenir fraude: 24 meses.

8. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar el consentimiento en cualquier momento sin afectar al tratamiento anterior. Para ejercerlos, escribe a gustavo.mtlocals@gmail.com. Respondemos en un mes. Puedes reclamar ante la autoridad portuguesa, la CNPD (www.cnpd.pt).

9. Seguridad

Usamos proveedores con medidas de seguridad reconocidas, acceso restringido, códigos QR de un solo uso válidos 3 minutos y conexiones cifradas. Si una brecha de datos te pone en riesgo, te avisaremos a ti y a la CNPD en los plazos legales.

10. Edad

MTL está dirigida a mayores de 18 años. No recogemos a sabiendas datos de menores.

11. Titulares en Brasil (LGPD)

Si estás en Brasil, también se aplica la Ley General de Protección de Datos (Ley 13.709/2018). Las bases legales equivalentes son el consentimiento, la ejecución de contrato, el cumplimiento de una obligación legal y el interés legítimo (art. 7). Tienes los derechos del art. 18: confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, eliminación de los datos tratados con consentimiento, información sobre el intercambio y revocación del consentimiento. Encargado (art. 41): sin dato. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD, www.gov.br/anpd).

12. Cambios

Podemos actualizar esta política y te avisaremos por email o en la plataforma cuando los cambios sean relevantes.

← volver · Términos · Cookies