Privacy and data protection

Quién es el responsable

Quien decide qué se hace con tus datos en InforMálaga es:

• Owner: FJCG EFICATIO · eficatio.com
• Tax ID (NIF): 45298716D
• Address: Calle Alfonso Gurrea, 13 · 52001 Melilla (España)
• Email: hola@informalaga.es

General principle

InforMálaga collects as little data as possible, and only to provide the service. Privacy by default: if something isn't needed, it isn't stored.

What data we process

• Account: name, email and, optionally, phone number.
• Listings: the content you post, including images.
• Security: access logs and incidents, with limited retention.
• Portal usage: aggregated metrics without identifying the person.
• What you search for: we keep the words you type in the search box, with nothing that says who you are, for six months. Those searched for by many different people appear as “Most searched”; never what a single person searches for, nor numbers, emails or addresses.
• Y además: tu alias, si participas en el ranking; los datos de profesional, si publicas como tal (razón social, NIF y domicilio); el contacto que dejas en una oferta de empleo; y tus avisos al móvil, sin tu nombre ni tu cuenta.
• Tu voto en las encuestas: nunca se publica quién votó qué. Si tienes la sesión iniciada, el voto se apunta en tu cuenta para que no votes dos veces. Si no, se apunta con una huella sacada de tu conexión y tu navegador, que no dice quién eres y que borramos al mes de cerrarse la encuesta (o a los seis meses del voto, si la encuesta no se cierra).
• Si juegas o sumas puntos con tu cuenta: tus puntos, tus partidas, los retos que haces y, en la porra del Carnaval, tus pronósticos. Los rankings son públicos y salen con tu alias, nunca con tu nombre ni tu correo. Se explica más abajo.
• Si nos propones un plan para la agenda: lo que cuentas del plan y, si los pones, quién lo organiza, su web y su teléfono. Si lo publicamos, esos datos salen con el plan, así que pon solo los que quieras que se vean.
• If you sign in with Google: Google gives us your name, your email, your profile picture and a number that identifies your Google account. We do not receive your password or anything else from your account.
• Tus secciones favoritas: solo si tienes cuenta, qué secciones abres y cuántas veces, para poder ordenarte los accesos de la portada. Se explica más abajo.
• If you suggest a business, report a mistake or claim a listing in the city guide: what you tell us and, if you give them to us, your name, email and phone number. If you claim a listing, also the proof you choose to show the business is yours.
• Si nos mandas una foto o un vídeo: el nombre con el que lo firmas, que se publica con él; tu correo y, si nos lo das, tu teléfono, que no se publican nunca; el pie, el lugar y la fecha que escribas, y cuándo aceptaste las condiciones. A las fotos y a los vídeos les quitamos los datos que llevan dentro, como el sitio exacto, la hora o el modelo del teléfono. Los vídeos, además, los comprimimos, y el original tal como nos llega lo borramos en cuanto lo revisamos (si nadie llega a revisarlo, a los 30 días). Si pides que retiremos una foto o un vídeo tuyo, lo quitamos.

If you post something, we store where from

Cuando alguien publica en el portal —un anuncio en el tablón, una oferta de empleo por el formulario, una foto para las misiones del ranking o una foto o un vídeo en «Mándanos tu foto»— guardamos la dirección IP desde la que se envió y la fecha y la hora exactas, junto con el navegador utilizado.

Lo hacemos por un motivo concreto: en el tablón y en las ofertas de empleo se cometen estafas y suplantaciones, y una foto o un vídeo puede no ser de quien lo manda o hacer daño a quien sale en él. Si alguien resulta perjudicado y lo denuncia, un juzgado o la policía pueden pedirnos esos datos, y sin ellos la única respuesta posible sería «no lo sabemos». Ese apunte no se publica en ninguna parte ni se enseña a otros usuarios: solo puede verlo quien modera el portal, y únicamente se entrega si lo requiere una autoridad competente.

Not everything is kept for the same length of time. The IP address and the contact details you provided are kept for 12 months. The browser and technical headers are deleted earlier, at 6 months, since they are only useful for reviewing a recent incident. After that they are deleted automatically: there is no need to request it.

The record continues to exist even if the post is withdrawn or deleted, precisely because it may be needed in the posts that have to be withdrawn.

These periods are our own decision, not a legal obligation: Spanish data retention law applies to telecommunications operators, not a portal like this one. We have set them at the shortest period that is useful for the stated purpose. If data has been deleted because its period has expired, we no longer have it and cannot recover it, even if an authority requests it afterwards.

The only exception: if before that date we receive a request from a court, the Public Prosecutor's Office or the police regarding a specific post, deletion of that record is paused while the proceedings last. Only that one, not the others.

This does not apply to browsing the portal: we do not store your IP for that, as explained just below.

Si tienes cuenta: qué secciones usas

La portada tiene seis accesos rápidos y puedes elegir cuáles y en qué orden. Para poder ofrecerte el botón «ponme los que más uso», si tienes la sesión iniciada apuntamos qué secciones abres y cuántas veces.

Qué se guarda exactamente: la sección —«farmacias», «agenda»— y el número de veces. También el día de la última, sin la hora. No se guarda la dirección de la página, ni la hora, ni desde dónde, ni en qué orden las visitaste. Con lo que hay se pueden ordenar seis botones y no se puede reconstruir tu día.

Para qué se usa: solo para eso. No se usa para recomendarte contenido, ni para segmentar publicidad, ni para estadísticas, y no sale del portal ni se comparte con nadie.

Cuánto se guarda: hasta que tú lo borres. No caduca solo. Tienes un botón para borrarlo entero en «Mi Málaga», junto al que lo usa, y borrar la cuenta también se lo lleva.

Si no tienes cuenta, no se apunta nada de esto: no hay dónde guardarlo y el portal funciona igual.

Si tienes cuenta: tus puntos

Con la sesión iniciada sumas puntos por usar el portal. Para contarlos apuntamos, cada día, qué haces que da puntos: que entraste ese día, qué secciones abriste (hasta ocho al día), en qué encuesta votaste, a qué juego jugaste y qué retos hiciste. No se apunta la hora, ni la página exacta, ni desde dónde.

Para qué se usa: para sumar tus puntos y, si tienes alias, ponerte en el ranking. No se usa para publicidad ni se comparte con nadie.

Cuánto se guarda: ese detalle día a día se borra a los doce meses; los puntos que sumaste se quedan. Al borrar «lo que más uso» se borran también las secciones que abriste, y al borrar la cuenta, todo.

What we do NOT do

• While you browse, your full address is only used for the session and is deleted within a few hours. We keep the one from your last sign-in to your account, that of anyone who reports an ad and the one from when you sign up for the newsletter. In the statistics it is stored truncated: from 79.117.199.107 we keep 79.117.0.0. And to count different visitors we don't use that address but a daily identifier that is no longer valid the next day. Posting is the exception, and it is explained above.
• We do not request your location when you enter. Only if you use a feature that needs it.
• We don't show your email or phone number in the public HTML of ads, unless you post as a professional: then the law requires your contact details to be shown.
• We do not share data with third parties for advertising purposes.

Cómo contamos las visitas

Miramos cuánta gente entra y qué secciones usa, porque es lo único que nos dice si esto le sirve a alguien. Lo hacemos con un programa llamado Matomo instalado en nuestro propio servidor: los datos no salen de ahí, no se ceden y no se venden.

• Sin cookies. No se guarda nada en tu navegador para medir.
• Sin tu dirección completa, como se explica arriba.
• Si tu navegador pide que no te sigan —la opción «Do Not Track» o «Control Global de Privacidad»—, no se te cuenta.
• Lo que se guarda con detalle se borra a los seis meses. Después solo quedan los totales, que no señalan a nadie.
• No se cruza con otros datos, no se hacen perfiles y no se usa para publicidad.

Además, el propio portal cuenta cuántas veces se abre cada sección y se lee cada noticia, también sin cookies y sin tu dirección: para no contar dos veces a la misma persona en un día usa el identificador diario de arriba. De cada lectura apunta solo el día y la hora en punto, de dónde llegaste (un buscador, una red social, otra página del portal), si es un móvil o un ordenador, su sistema y el idioma de la página.

What we store in your browser

• The session and form protection: while you browse, a few hours.
• Si al entrar marcas «Mantener la sesión iniciada», una cookie que mantiene abierta tu sesión: hasta que cierres la sesión, y como mucho unos trece meses.
• Your language, if you change it: one year.
• The order of your front page, if you make it yours: one year.
• Your stop, your lines and your topics in My Málaga: one year.
• Your answer to the cookie notice: six months.
• The maps and videos you agreed to load: six months.
• Whether you've already seen a full-screen ad, so it isn't repeated: the hours that ad sets.
• The days you've visited, to offer you to install the site on your phone: the last ten, only if you accept in the cookie notice.
• Las últimas noticias que has leído (solo su número, hasta veinte), para ofrecerte los avisos de última hora: solo si aceptas en el aviso de cookies.
• Si cierras la invitación a instalar el portal, que la cerraste, para no volver a enseñártela.
• En los juegos, tu mejor marca, si quieres sonido y la partida a medias, para que la sigas donde la dejaste.
• En Semana Santa y en el Carnaval, que ya viste la animación de entrada, para no repetírtela en la misma visita; y en Semana Santa, cuál toca la próxima vez, hasta que lo borres.
• Una copia de las páginas que visitas, para que el portal se abra aunque te quedes sin cobertura. Se renueva sola y la puedes borrar desde los ajustes de tu navegador.
• Y solo si lo aceptas, las de Google Analytics: _ga y _ga_…, hasta dos años.

Nada de esto sale de tu navegador, salvo la sesión y la cookie de mantenerla iniciada.

If you make the front page yours without an account, we save that order in your browser so it looks the same next time. It is only saved when you press “Done”, it contains nothing that identifies you, and it is deleted if you choose “By the time of day”. If you have an account, it is saved in your account.

Google Analytics, only if you accept

On top of the above we use Google Analytics, which does store cookies in your browser and sends the data to Google. It is not loaded until you accept it in the notice shown when you arrive: if you say no, or say nothing at all, not a single line of it is downloaded and the site works exactly the same.

• It is asked to truncate your IP address before storing it.
• If you accept, we also store in your browser the day of your last visit, to know whether you come back and after how many days. It contains nothing that identifies you: all the site receives is “came back after so many days”. If you say no, it is deleted.
• Your choice is stored in your browser. To change it, press “Cookies” at the bottom of any page and we will ask you again.
• The data is handled by Google under its own terms, which we do not control.

Content from other sites

Some pages show maps and videos that are not ours, and you should know because it is not free in privacy terms: when they load, your browser connects directly to those servers, which see that connection and your IP address just as any website you visit would.

• OpenStreetMap, in the maps of the sections that have them.
• TMDB, en algunos carteles del cine.
• Other media, in the photos of their headlines.
• VesselFinder, in the ships map in the ships section.
• La DGT, en las imágenes de sus cámaras de tráfico.
• Algunas fotos —de la guía, de los lugares, de Semana Santa o del Carnaval— se cargan desde los servidores de Wikimedia Commons, así que tu navegador se conecta con ellos al verlas.
• YouTube, in the videos that come with some news stories. It loads from its “no cookies” address (youtube-nocookie.com), which does not store cookies in your browser until you press play.
• Some news articles include posts from X, Instagram, Facebook or TikTok. Nothing from those networks loads until you press the button to see them; if you do, that network may receive your IP address and set its own cookies, under its own policy.

Los metemos aislados en un marco propio, de forma que su código no puede acceder a tu sesión ni a nada que guarde este portal. Aun así, la conexión a su servidor ocurre, y por eso te lo contamos aquí en vez de darlo por sabido. Los mapas y las fotos se cargan al llegar a ellos; los vídeos y los mapas grandes, solo si los pulsas, y lo recordamos seis meses.

La guía de la ciudad

The guide publishes business details —name, address, phone number, opening hours, website and social media— taken from public sources or given to us by their owners. If your business carries your name and you do not want to appear, press “Remove my listing” on its page or write to us, and we will remove it.

If you claim a listing, the proof you send us —for example, a photo of an invoice or a licence— is only seen by whoever reviews the claim, is never published and is deleted as soon as we decide.

The newsletter

If you sign up for the newsletter, we keep your email address, the day you confirmed it and the internet address you signed up from, so that we can prove it was you who asked for it. We only use it to send you the newsletter, and we do so because you have given us permission. The sending is done by Brevo, a French company, on our behalf. You can unsubscribe with the link in every email: Brevo deletes your address at that moment, and we keep only the proof that you asked for it and unsubscribed, without using it for anything, for three years, which is what the law requires. If you do not confirm your email address, we delete it after seven days.

If we write to you as an organisation

To ask associations, institutions, parties, brotherhoods, clubs and other organisations in Málaga to send us their press releases, calls and activities, the newsroom sends them an email. We take the addresses from where the organisations themselves publish them: their website, their contact page or official registers and guides.

We keep only the organisation's name, its town, the address, the day we wrote to it and what happened to the email: whether it arrived, bounced or asked not to receive any more. We do not measure whether it is opened or whether anything is clicked.

We write to each address only once. Every email has a link to stop receiving them, which works with one click, and you can also ask by replying to the email or writing to the newsroom. A member of our newsroom writes to you from a company mailbox provided by Google (Google Workspace) on our behalf.

If you reply or send us a press release, we treat it like any other email that reaches the newsroom, as explained above.

Las esquelas

Las esquelas las publicamos con lo que nos manda la funeraria o la familia: el nombre de la persona fallecida, su edad y su foto si nos la dan, el velatorio, el entierro y quién firma la esquela. Si eres de la familia y quieres que corrijamos algo o que la retiremos, escríbenos a hola@informalaga.es y lo hacemos.

Nuestras redes sociales

InforMálaga tiene perfiles en redes sociales. Si nos sigues, comentas o nos escribes allí, eso lo trata también cada red con sus propias normas; nosotros solo vemos lo que la red enseña de tu perfil y lo que nos escribes. Contestamos por la misma red y no sacamos de ahí tus datos para nada más.

En Facebook e Instagram, Meta nos da estadísticas de las visitas a nuestras páginas, siempre en totales, sin decirnos quién las visitó. Para esas estadísticas Meta y nosotros somos responsables a la vez, y Meta se encarga de informarte y de atender tus derechos sobre ellas.

Age

Para crear una cuenta, mandarnos fotos o vídeos, proponer planes o anuncios, o jugar con puntos y ranking hay que tener 14 años o más, que es la edad a la que la ley española permite dar tu consentimiento. Si nos enteramos de que una cuenta es de alguien más pequeño, la borramos.

Por qué podemos tratar cada dato

Tu cuenta, tus anuncios y lo que publicas: porque nos pides el servicio y sin esos datos no se puede prestar.

Desde dónde se publicó algo: por el interés legítimo de poder perseguir estafas y suplantaciones, y para poder atender lo que nos pida un juzgado o la policía.

Cuánta gente entra y qué secciones usa, con nuestro propio contador y sin cookies: por el interés legítimo de saber si el portal le sirve a alguien, sin identificar a nadie.

Google Analytics y los avisos al móvil: solo con tu consentimiento, que puedes retirar cuando quieras, y tan fácil como lo diste.

Some alerts may carry a line from an advertiser at the end, marked “Advertising”. Never the storm alerts.

What you write to us, by email or by WhatsApp: to reply to you and, if it is a news story or a letter, to decide whether to publish it; if it is published, with your name only if you tell us so. If you write to us on WhatsApp, that message is also handled by WhatsApp (Meta).

Business data in the guide: on the legitimate interest of letting anyone find the city's shops and services. If a business carries a person's name, they can object and we remove it.

What you send when suggesting a business, reporting a mistake or claiming a listing: to handle your request. We only use your email to write to you about it.

The addresses of the organisations we ask for their news: our legitimate interest in reporting what happens in Málaga. You can object at any time with the link in each email.

Tus puntos, tus partidas y tus pronósticos: porque juegas o participas y sin ellos no se pueden contar ni enseñar en el ranking.

La huella de tu voto en las encuestas: por nuestro interés legítimo en que cada persona vote una sola vez.

Los bloqueos: si alguien usa el portal para estafar, insultar o llenarlo de basura, podemos impedir que vuelva a publicar desde una dirección IP, un correo o un alias, por nuestro interés legítimo en mantener el portal seguro. El bloqueo de una IP dura 30 días si no se dice otro plazo.

Quién firma una esquela: porque la funeraria o la familia nos pide publicarla.

Quién más ve los datos

El alojamiento: el portal funciona en un servidor contratado a OVHcloud, una empresa europea. Guarda los datos por encargo nuestro y no puede usarlos para nada más.

Anthropic, for your emails, your ads and your searches. When you write to the newsroom, your email goes through Anthropic’s artificial intelligence service, in the United States, which helps us sort it. So does the text of an ad before it is published, to check that it follows the rules, and what is typed into the search box, so that it learns how people ask. Anthropic handles it on our behalf and cannot use it for anything else.

Como esos datos salen de la Unión Europea, el contrato con Anthropic incluye las cláusulas contractuales tipo aprobadas por la Comisión Europea, que la obligan a protegerlos igual que aquí.

Google, por el correo de la redacción. Los correos que nos escribes se leen también en los buzones de nuestra empresa, que presta Google (Google Workspace) por encargo nuestro. Google está adherida al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera que protege los datos igual que aquí.

Las copias de seguridad: cada noche se hace una copia, se cifra en nuestro servidor y se guarda cifrada en Cloudflare R2. La clave para abrirla no sale de nuestras manos, así que quien la guarda no puede leerla.

Google, solo si aceptas Google Analytics. Google es una empresa de Estados Unidos, así que esos datos salen de la Unión Europea. Google está adherida al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera que protege los datos igual que aquí.

Google, only if you sign in with Google. When you press “Sign in with Google”, Google knows you have signed in to InforMálaga with your account, as with any website that has that button.

El servicio de avisos de tu navegador, solo si activas los avisos. El aviso viaja cifrado por el servicio de notificaciones de tu navegador (Google, Apple o Mozilla), que lo entrega sin poder leer lo que dice.

Whoever posts an ad, only if you write to them. If you write to an advertiser, we pass on your email so they can reply.

Affiliate links. Some links on the portal lead to shops through an affiliate network (Awin or TradeDoubler) and are marked “Advertising”. Only if you click one does the network store a cookie in your browser, so it knows the purchase came from InforMálaga and pays us a commission. We don’t set it, it isn’t set before you click, and the details of that purchase are handled by the network and the shop.

Images

The photos you upload are reprocessed on the server: they are converted to a safe format and the original metadata is discarded, including the geolocation information that many cameras include.

Your rights

Puedes acceder, rectificar y eliminar tus datos desde tu cuenta. Al eliminar la cuenta se borran tus anuncios, tu foto, tu enlace con Google, tus datos de profesional, tus puntos y tus medallas, tus partidas, tus pronósticos, tus favoritos, lo que más usas y lo que mandaste y no llegó a publicarse; y tu nombre y tu correo se sustituyen. Tus votos en las encuestas se quedan, sin nada que diga que eran tuyos, y lo que ya estaba publicado con tu alias pasa a firmarlo «Cuenta eliminada». Solo guardamos, tres años, una anotación con tu correo de que la cuenta se borró, por si hay que demostrarlo; y lo que guardamos de desde dónde publicaste algo se queda el tiempo que se dice arriba, por si llega una denuncia. Para cualquier otra solicitud, escríbenos a hola@informalaga.es.

También puedes pedirnos una copia de tus datos en un formato que puedas llevarte a otro sitio, oponerte a que usemos alguno, pedir que dejemos de usarlo mientras se resuelve una queja, y retirar tu consentimiento a Google Analytics o a los avisos cuando quieras, sin que eso afecte a lo que ya se hizo antes.

Y si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es.

Retention

Each type of data has its own time limit: technical logs are deleted after 14 days and security logs after 90. The only thing kept long term is the record of what is done in the administration panel, so we know who changed what.

We keep what you write to us and what we reply for four years from the last message, in case we ever need to prove what was said. If it became a news story, for as long as that story stays published.

Qué secciones usas es la excepción y está dicho arriba: no caduca solo, se guarda hasta que tú lo borres.

Tu cuenta se guarda mientras la tengas. Si te das de alta y no confirmas tu correo ni publicas nada, la borramos a los 30 días. La dirección de tu último acceso se sustituye cada vez que entras.

El detalle de tus puntos, día a día, se borra a los doce meses; tus partidas y tus pronósticos, mientras tengas la cuenta.

La huella de un voto sin cuenta se borra al mes de cerrarse la encuesta, o a los seis meses del voto si no se cierra.

La dirección de quien denuncia un anuncio, el contacto que dejas en una oferta de empleo y el correo y el teléfono con los que nos mandas una foto o un vídeo se borran a los 12 meses, como el apunte de desde dónde se publicó.

Las palabras que se buscan se borran a los seis meses.

In the city guide, your name and email when you suggest a business or report a mistake are deleted automatically after 6 months. The proof sent with a claim is deleted as soon as it is decided, and if it is never decided, also after 6 months.

The list of organisations we write to is deleted two years after the last email we sent them. If someone asks not to receive any more, or their address does not exist, we keep only that address and the date, so as not to write to them again.

The record of where something was published from has two periods —6 months for the technical detail and 12 for the IP address— applied by a single daily task. They are explained above.