Política de privacidad
Qué datos personales trata Qué Comprar cuando visitas quecomprar.org, para qué, durante cuánto tiempo y qué puedes hacer tú. Se aplican el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
En pocas palabras
- El sitio se consulta sin registro: no hay cuentas de usuario.
- Medimos las visitas con Google Analytics, que usa cookies de medición. No hay anuncios ni cookies publicitarias.
- Tu municipio y, si la das, tu ubicación se guardan en tu navegador, no en nuestros servidores.
- La ubicación solo se lee si tú lo permites en el navegador.
- Algunos enlaces a tiendas online son de afiliación: si compras, recibimos una comisión y a ti no te cuesta más.
Quién es el responsable
El responsable del tratamiento es LG Design OÜ, sociedad de responsabilidad limitada (osaühing) constituida en Estonia, que edita Qué Comprar.
Para cualquier cuestión sobre tus datos escribe a [email protected]. También tienes la página de contacto; quién hace el sitio y cómo trabaja está en quiénes somos.
Qué datos tratamos
Para usar el sitio no te pedimos nombre, correo ni ningún otro dato. Tratamos solo esto:
- Registros técnicos: dirección IP, fecha y hora, dirección de la página que pides (con lo que escribes en el buscador y el municipio que consultas), navegador y sistema operativo. Los anotan de forma automática los servidores que alojan y protegen el sitio. Sirven para que funcione, para encontrar fallos y para frenar abusos.
- Correos que nos envías: tu dirección y lo que nos escribes. Los usamos solo para responderte.
- Municipio: el municipio que eliges para ver las ofertas de tu zona, o el de la página de ofertas de un municipio que abres, se guarda en tu navegador y no en nuestros servidores. Al servidor le llega solo como parte de la dirección de las páginas que pides (por ejemplo,
/ofertas/madrid/), igual que le llega de cualquiera que visite esa página. - Ubicación: solo se lee si tú lo permites en el navegador. Se pide cuando pulsas «Usar mi ubicación», «Localízame» o «Medir desde donde estoy»; además, si todavía no has elegido municipio, el sitio la pide una sola vez en tu primera visita, al primer toque en la página. En los dos casos quien te pregunta es el navegador: si dices que no, no se lee nada. Si aceptas, tus coordenadas, redondeadas a unos diez metros, llegan a nuestro servidor en ese momento, una vez, para reconocer en qué municipio estás. El servidor contesta con el nombre del municipio y no las guarda en ninguna base de datos; como cualquier otra petición, esa consulta puede quedar anotada en los registros técnicos hasta que se borren. Después las coordenadas se quedan en tu navegador durante 30 días y sirven para calcular la distancia a las tiendas: el cálculo se hace en tu dispositivo, y al servidor solo le llegan los nombres de las cadenas más cercanas. Se borran al pulsar «Ver las ofertas de toda España» en el selector de localidad o al eliminar los datos del sitio desde el navegador.
Lo que buscas no se guarda en ninguna base de datos nuestra ni se asocia a un nombre o a un perfil: sirve para darte los resultados y nada más.
Para qué y con qué base legal
- Hacer funcionar el sitio y protegerlo (registros técnicos): nuestro interés legítimo en que el servicio sea estable y seguro (art. 6.1.f RGPD).
- Responder a tus correos: atender lo que tú nos pides (art. 6.1.b RGPD).
- Recordar tu municipio y enseñarte las ofertas de tu zona: prestarte el servicio que pides al elegirlo (art. 6.1.b RGPD).
- Leer tu ubicación: tu consentimiento (art. 6.1.a RGPD), que das con tu gesto y con el permiso del navegador. Una vez dada, la usamos solo para lo que has pedido: reconocer tu municipio y medir distancias. Puedes retirar el consentimiento cuando quieras: borra la ubicación como se explica arriba o quita el permiso al sitio en los ajustes del navegador. Retirarlo no afecta a lo que se hizo antes.
No estás obligado a darnos nada: sin municipio ni ubicación el sitio funciona igual y muestra las ofertas de toda España. No usamos tus datos para elaborar perfiles, para publicidad ni para tomar decisiones automatizadas, y no los vendemos.
Cuánto tiempo se conservan
- Registros técnicos: el tiempo necesario para detectar fallos y abusos; se borran de forma periódica.
- Correos: mientras hagan falta para atender lo que nos pides; después se borran. Puedes pedirnos que lo hagamos antes.
- Municipio: en tu navegador, hasta que lo cambies o lo borres.
- Ubicación: en tu navegador, 30 días como máximo desde la última vez que la diste.
Cookies y almacenamiento local
Qué Comprar no usa cookies de publicidad ni de redes sociales, y no hay anuncios. Los enlaces para compartir un folleto son enlaces normales: no conectan con WhatsApp, Telegram, Facebook o X hasta que los pulses. Las tipografías las sirve el propio sitio.
Para saber cuántas visitas tiene el sitio y qué páginas se leen usamos Google Analytics 4, un servicio de Google Ireland Limited. Instala en tu navegador las cookies _ga y _ga_S2MD7VP04T, que duran hasta dos años y distinguen un navegador de otro sin decirnos quién eres. Con ellas Google recibe la dirección de la página que visitas, el tipo de dispositivo y de navegador, una ubicación aproximada y lo que escribes en el buscador de ofertas; tu dirección IP no se guarda. Vemos datos agregados, no fichas de personas, y no los usamos para publicidad.
Puedes desactivar la medición en este navegador cuando quieras: abre quecomprar.org/?ga=off y el sitio deja de cargar la medición hasta que abras /?ga=on. También puedes borrar las cookies desde los ajustes del navegador o instalar el complemento de inhabilitación de Google Analytics.
Lo que sí usamos es el almacenamiento local del navegador (localStorage), y solo para esto:
pv-comune: el municipio elegido, con su nombre y su identificador. Se queda hasta que lo cambies o lo borres.pv-posizione: tu ubicación, si la has dado, redondeada a unos diez metros, y el momento en que la diste. Caduca a los 30 días.pv-barra-luogo-chiusa: recuerda que has cerrado la barra que invita a elegir localidad, para no volver a enseñártela.pv-posizione-chiesta: recuerda que el sitio ya ha pedido la ubicación una vez, para no insistir.
A diferencia de las cookies, el navegador no envía estos datos al servidor con cada petición. El artículo 22.2 de la LSSI-CE exime del consentimiento el almacenamiento estrictamente necesario para prestar un servicio que el usuario ha pedido de forma expresa, y este es el caso: recordar el municipio y la ubicación que tú eliges para enseñarte las ofertas de tu zona.
Para borrarlo: «Ver las ofertas de toda España», en el selector de localidad, elimina el municipio y la ubicación; para quitarlo todo, borra los datos del sitio desde los ajustes del navegador.
Cloudflare, que protege el sitio, puede colocar por su cuenta una cookie técnica de seguridad (por ejemplo, __cf_bm o cf_clearance) para distinguir a las personas de los programas automáticos. Es estrictamente necesaria y no se usa para publicidad ni para seguirte de un sitio a otro. Las tiendas online a las que llegas desde un enlace nuestro pueden usar sus propias cookies en su sitio: allí se aplica su política.
Quién recibe tus datos
No vendemos ni cedemos datos. Estos terceros reciben datos técnicos de tu visita, sobre todo tu dirección IP y el tipo de navegador:
- DreamHost (DreamHost, LLC): aloja el sitio en servidores situados en Estados Unidos. Actúa como encargado del tratamiento.
- Cloudflare (Cloudflare, Inc.): red de distribución y de protección. Todas las peticiones pasan por su red antes de llegar a nuestro servidor. Actúa como encargado del tratamiento.
- Google (Google Ireland Limited): medición de las visitas con Google Analytics 4, como se explica en el apartado de cookies. Actúa como encargado del tratamiento.
- Los servidores de los folletos: las imágenes de las páginas de los folletos no las servimos nosotros; tu navegador las carga desde donde están publicadas. Las de Lidl salen de la plataforma de folletos de su grupo, Schwarz (
leaflets.schwarz). Las de las demás cadenas salen de Tiendeo (grupo ShopFully), la plataforma de folletos digitales donde los leemos, que las distribuye con Amazon CloudFront. Al cargarlas, esos servidores reciben tu dirección IP y los datos de tu navegador, y los tratan por su cuenta, con sus propias políticas. Las miniaturas de las ofertas, las portadas reducidas de la página de inicio y los logotipos sí salen de nuestro servidor. - Las tiendas online: junto a algunas ofertas mostramos el precio de una tienda online y, a veces, la foto del producto. Esa foto la carga tu navegador desde los servidores de eBay, que reciben tu dirección IP. Si sigues el enlace, sales de Qué Comprar y se aplica la política de la tienda.
- El proveedor de correo que aloja nuestro buzón, si nos escribes.
Fuera de estos casos solo comunicaríamos datos si una ley o una autoridad nos obligara.
Enlaces de afiliación
Junto a algunas ofertas de folleto mostramos el precio del mismo producto en tiendas online: eBay. Son enlaces de afiliación, marcados como patrocinados (rel="sponsored"): si compras después de seguir uno, la tienda nos paga una comisión. A ti no te cuesta más.
Qué Comprar participa en eBay Partner Network.
Nosotros no enviamos a esas tiendas ningún dato tuyo: los precios los consulta nuestro servidor, y es tu navegador el que se conecta a ellas cuando pulsas un enlace. Para los datos que tratan ellos, consulta su política de privacidad:
Transferencias fuera de la Unión Europea
DreamHost y Cloudflare son empresas de Estados Unidos, y los servidores que alojan el sitio están allí: los datos técnicos de tu visita se tratan, por tanto, fuera del Espacio Económico Europeo. Estas transferencias se apoyan en las garantías que prevé el RGPD (arts. 45 y 46): la decisión de adecuación de la Comisión Europea para las empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y, cuando no resulta aplicable, las cláusulas contractuales tipo aprobadas por la Comisión. Si quieres más información sobre estas garantías, escribe a [email protected].
Los servidores de los folletos y las tiendas online también pueden estar fuera de la Unión Europea: cada uno responde de sus propias transferencias.
Tus derechos
Puedes pedirnos en cualquier momento el acceso a tus datos, su rectificación o su supresión, la limitación del tratamiento y la portabilidad, y puedes oponerte al tratamiento (arts. 15 a 22 RGPD). También puedes retirar el consentimiento que hayas dado. Escribe a [email protected] y dinos qué derecho quieres ejercer: es gratis y contestamos en el plazo máximo de un mes.
Ten en cuenta que no sabemos quién eres: no hay cuentas, y el municipio y la ubicación están en tu navegador, donde los borras tú. Para encontrar tus registros técnicos necesitamos que nos indiques la dirección IP y la fecha aproximada de la visita, y podemos pedirte algún dato más para comprobar que la solicitud es tuya.
Reclamaciones
Tienes derecho a presentar una reclamación ante una autoridad de protección de datos. El responsable está establecido en Estonia, y su autoridad de control es la Andmekaitse Inspektsioon (la inspección de protección de datos de Estonia). Si resides en España puedes acudir a la Agencia Española de Protección de Datos.
Menores
Qué Comprar no pide la edad a nadie y no recoge a sabiendas datos de menores. En España puedes consentir por ti mismo el tratamiento de tus datos a partir de los 14 años (art. 7 LOPDGDD): si tienes menos, no actives la ubicación sin el permiso de tus padres o tutores.
Cambios
Podemos actualizar esta política, por ejemplo si el sitio incorpora funciones nuevas: la versión válida es siempre la publicada aquí. Las demás condiciones del sitio están en el aviso legal.
Última actualización: 8 de octubre de 2026.