Información básica

1. Quién es el responsable

Santiago Tacoronte, NIF 43289190Q, con domicilio en Calle León y Castillo 300, 35005 Las Palmas de Gran Canaria, España, y nombre comercial Buenvest. Buenvest es solo un nombre comercial: no hay ninguna sociedad detrás.

Para cualquier cuestión de privacidad escribe a support@thebesttapa.com. No hemos designado un delegado de protección de datos.

2. Qué datos tratamos

• Cuenta: tu correo, el nombre visible y la foto de perfil (los de Google o Facebook si entras con ellos), el método de acceso, tu idioma, la ciudad que elijas y la versión de las condiciones que aceptaste.
• Lo que publicas: tapas, fotos, votos, comentarios y denuncias. Tu nombre visible aparece junto a lo que publicas.
• Ubicación: votar no solicita la posición del dispositivo. Si usas Cerca o eliges un local al subir una tapa, puedes compartirla de forma opcional. No guardamos las coordenadas de esa consulta. Los votos anteriores al 1 de octubre de 2026 pueden conservar la distancia, precisión y resultado de la comprobación histórica. Podemos guardar en tu cuenta la ciudad detectada mediante las funciones opcionales para personalizar correos.
• Dirección IP y navegador: nuestro proveedor de acceso (Supabase) guarda la IP y el navegador de cada sesión y de los accesos a tu cuenta, y si activas las notificaciones guardamos el tipo de dispositivo. Nuestros proveedores de alojamiento los anotan en sus registros técnicos durante unos días. Cuando votas, tratamos tu IP en nuestros propios servidores para detectar fraude en registros y votos (interés legítimo), sin guardarla ni compartirla. Guardamos identificadores HMAC de la IP y su rango en tablas privadas durante 48 horas para detectar ráfagas entre cuentas; los avisos antifraude duran 30 días y pierden ese identificador después de 48 horas. También guardamos el país estimado de cada voto durante 12 meses; si no podemos determinarlo, queda sin país. La estimación usa la base DB-IP Lite Country en nuestros servidores, sin enviarles tu IP. Además la usamos en el momento para sugerirte tu ciudad al subir una tapa y, si aceptas la publicidad, en los eventos que enviamos a Meta y Reddit.
• Uso: eventos como ver una tapa, buscar, subir o votar (ver apartado 7).
• Correo: si un correo te llega o rebota, si pulsas un enlace dentro de él (no registramos si lo abres), si lo marcas como spam y si te das de baja, además de los mensajes que nos envías.
• Dueños de locales: si reclamas un local, tu nombre, correo, teléfono y si aceptas contacto por WhatsApp.

Al subir una foto le quitamos los metadatos, como la posición GPS donde se hizo. Aun así, evita subir fotos que muestren información que no quieras publicar.

Para crear una cuenta necesitamos tu correo; sin él no podemos darte acceso. El resto de datos es opcional o se genera al usar el servicio.

3. Para qué los usamos, con qué base y cuánto tiempo

Cuando un plazo termina borramos los datos o los anonimizamos. Algunos pueden quedar bloqueados solo para atender posibles responsabilidades legales durante su plazo de prescripción.

4. Fotos, IA y decisiones automatizadas

Cuando subes una tapa, un sistema de IA revisa la foto y la clasifica. Si está claro que cumple las normas, la tapa se publica al momento. Si tiene dudas, puede mostrarse de forma provisional hasta que la revise una persona. Si incumple las normas con claridad, se rechaza. Los comentarios pasan una revisión parecida.

Para estas revisiones y para escribir descripciones y traducciones enviamos la foto, el texto de la tapa o el comentario a modelos de IA a través de OpenRouter. No enviamos tu correo ni tu nombre.

Tienes derecho a que una persona revise cualquier decisión automática que te afecte, a dar tu punto de vista y a impugnarla. Pídelo como se explica en las normas de la comunidad.

También usamos las fotos que publicas de las formas que describe la licencia de las condiciones de uso, incluidos correos, redes sociales y anuncios. Nunca usamos en anuncios de pago una foto en la que se reconozca a una persona.

5. Correos

Te enviamos los correos necesarios para el servicio. A los usuarios registrados también les enviamos novedades de The Best Tapa y de sus concursos. Todos los correos de novedades llevan un enlace para darte de baja con un clic, y la baja se aplica a todos nuestros envíos no esenciales. El resumen semanal solo lo recibes si marcaste la casilla.

Registramos qué enlaces pulsas en nuestros correos para saber si te siguen interesando. No usamos píxeles de apertura. Si un correo rebota de forma permanente o lo marcas como spam, dejamos de escribirte. Y si pasan unos cuatro meses sin que uses The Best Tapa ni pulses ningún enlace, te enviamos un último correo diciéndote que vamos a dejar de escribirte; si no respondes, dejamos de enviarte novedades. Tu cuenta y tus tapas no cambian.

6. Cookies y publicidad

Usamos la plataforma de consentimiento de Google. Las cookies de medición y de publicidad dependen de tu decisión, que puedes cambiar en cualquier momento, con las excepciones que explica la política de cookies (por ejemplo, si el mensaje de consentimiento no responde). Allí está también el detalle de cada cookie y de lo que se guarda en tu dispositivo.

Si aceptas la publicidad, Meta y Reddit reciben desde tu navegador y desde nuestro servidor el evento (por ejemplo, que has subido una tapa), tu correo e identificador de usuario cifrados (hash), tu IP y tu navegador. En esa recogida somos corresponsables con cada plataforma, y después cada una trata los datos según su propia política.

Puedes consultar lo esencial del acuerdo de corresponsabilidad con Meta en facebook.com/legal/controller_addendum, y el de Reddit en sus condiciones de publicidad.

7. Analítica

Con tu permiso de medición, OpenPanel (en un servidor que gestionamos) registra las pantallas que ves y lo que haces, asociado a tu identificador de usuario si has iniciado sesión. Aparte, nuestra base de datos registra eventos básicos (una tapa subida, un voto) para que el servicio funcione y prevenir el fraude, sin guardar tu IP. Nunca incluimos tu ubicación exacta en la analítica. Más detalle en el aviso de analítica.

8. Con quién compartimos tus datos

Estos proveedores tratan datos por encargo nuestro, salvo Meta, Reddit y Google en su parte publicitaria, que actúan como responsables. Cuando un proveedor con el que tenemos contrato está fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. si el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea.

También podemos comunicar datos a jueces, fiscales o autoridades cuando la ley lo exija.

9. Tus derechos

Puedes pedirnos acceso a tus datos o una copia, rectificarlos, borrarlos, oponerte a su uso, limitarlo, llevártelos a otro servicio y retirar tu consentimiento cuando quieras (sin que afecte a lo hecho antes). Pídelo desde Perfil, en Cuenta, o escribiendo a support@thebesttapa.com desde el correo de tu cuenta. Respondemos en un plazo máximo de un mes.

Derecho de oposición: cuando tratamos tus datos por interés legítimo (antifraude, moderación, registros de uso y novedades) puedes oponerte en cualquier momento escribiéndonos. A las novedades te opones con el enlace de baja de cualquier correo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

10. Si borras tu cuenta

Puedes borrar tu cuenta en Perfil > Cuenta o en thebesttapa.com/es/delete-account. La borramos 14 días después de que lo pidas, y hasta entonces puedes cancelarlo entrando en tu cuenta. Borramos tus datos de cuenta, tus comentarios y tus fotos. Las tapas que subiste siguen publicadas como de «Usuario eliminado» y tus votos siguen contando, sin ningún vínculo contigo. Si un comentario tuyo tenía respuestas, su texto se borra y las respuestas de otras personas se quedan. Si ganaste un premio, guardamos tu nombre, el premio y la fecha durante 4 años por obligaciones contables. Antes de borrarla puedes descargar todos tus datos en Perfil > Cuenta. Las publicaciones que ya hubiéramos hecho en nuestras redes sociales pueden seguir en ellas salvo que nos pidas retirarlas, y los anuncios en curso terminan como máximo 12 meses después, como dice la licencia de las condiciones de uso.

11. Menores

Tienes que tener 14 años o más para crear una cuenta. Si sabemos que una cuenta es de un menor de 14 años, la borramos.

12. Seguridad y cambios

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas, acceso limitado por roles, segundo factor para el equipo y registros de las acciones de administración. Si cambiamos esta política en algo importante, te avisaremos en la app.

Summary

1. Who the controller is

Santiago Tacoronte, tax ID 43289190Q, Calle León y Castillo 300, 35005 Las Palmas de Gran Canaria, Spain, trading as Buenvest. Buenvest is only a trade name: there is no company behind it.

For any privacy question write to support@thebesttapa.com. We have not appointed a data protection officer.

2. What data we process

• Account: your email, display name and profile photo (the Google or Facebook ones if you sign in with them), sign-in method, language, the city you choose and the version of the terms you accepted.
• What you publish: tapas, photos, votes, comments and reports. Your display name appears next to what you publish.
• Location: voting does not request device location. You can optionally share it when using Nearby or choosing a venue while uploading a tapa. We do not store the coordinates from that request. Votes before 1 October 2026 may retain the distance, accuracy and outcome of the historical location check. We may save a city detected through optional features to your account to personalise emails.
• IP address and browser: our sign-in provider (Supabase) stores the IP and browser of each session and of sign-ins to your account, and if you turn on notifications we store the device type. Our hosting providers record them in their technical logs for a few days. When you sign up or vote, we process your IP address on our own servers to detect fraud (legitimate interest). We don't store or share the raw address. We keep HMAC identifiers of the IP and its network range in private tables for 48 hours to detect bursts across accounts; fraud alerts last 30 days and lose that identifier after 48 hours. We also store the estimated country for each vote for 12 months; an unresolved country remains empty. We estimate it locally using DB-IP Lite Country without sending your IP to DB-IP. We also use your IP at that moment to suggest your city when you upload a tapa and, if you accept advertising, in the events we send to Meta and Reddit.
• Usage: events such as viewing a tapa, searching, uploading or voting (see section 7).
• Email: whether an email reaches you or bounces, whether you click a link in it (we do not record whether you open it), whether you mark it as spam and whether you unsubscribe, plus the messages you send us.
• Venue owners: if you claim a venue, your name, email, phone and whether you accept contact by WhatsApp.

When you upload a photo we remove its metadata, such as the GPS position where it was taken. Still, avoid uploading photos that show information you do not want published.

We need your email to create an account; without it we cannot give you access. Everything else is optional or is generated as you use the service.

3. Why we use it, on what basis and for how long

When a period ends we delete or anonymise the data. Some may be kept blocked only to deal with possible legal liabilities until they are time-barred.

4. Photos, AI and automated decisions

When you upload a tapa, an AI system checks and classifies the photo. If it is clearly within the rules, the tapa publishes straight away. If the system has doubts, the tapa can appear provisionally until a person reviews it. If it clearly breaks the rules, it is rejected. Comments go through a similar review.

For these reviews and to write descriptions and translations we send the photo, the tapa text or the comment to AI models through OpenRouter. We do not send your email or your name.

You have the right to have a person review any automated decision that affects you, to give your view and to contest it. Ask as the community rules explain.

We also use the photos you publish in the ways the licence in the terms of use describes, including emails, social media and ads. We never use a photo in which a person can be recognised in paid ads.

5. Emails

We send you the emails the service needs. Registered users also get news about The Best Tapa and its contests. Every news email has a one-click unsubscribe link, and unsubscribing covers all our non-essential emails. You only get the weekly digest if you ticked the box.

We record which links you click in our emails to tell whether they are still useful to you. We use no open-tracking pixels. If an email bounces permanently or you mark it as spam, we stop writing to you. And if about four months pass without you using The Best Tapa or clicking any link, we send one last email telling you we are about to stop; if you do not respond, we stop sending you news. Your account and your tapas are not affected.

6. Cookies and advertising

We use Google's consent platform. Measurement and advertising cookies depend on your choice, which you can change at any time, with the exceptions the cookie policy explains (for example, if the consent message does not respond). The details of each cookie and of what is stored on your device are there too.

If you accept advertising, Meta and Reddit receive from your browser and from our server the event (for example, that you uploaded a tapa), your email and user ID in hashed form, your IP and your browser. For that collection we are joint controllers with each platform, and each then processes the data under its own policy.

You can read the essence of the joint controller arrangement with Meta at facebook.com/legal/controller_addendum, and Reddit's in its advertising terms.

7. Analytics

With your measurement permission, OpenPanel (on a server we operate) records the screens you view and what you do, linked to your user ID when you are signed in. Separately, our database records basic events (a tapa uploaded, a vote cast) to run the service and prevent fraud, without storing your IP. Your exact location never goes into analytics. More detail in the analytics notice.

8. Who we share your data with

These providers process data on our behalf, except Meta, Reddit and Google for advertising, which act as controllers. When a provider we have a contract with is outside the European Economic Area, the transfer relies on the EU-US Data Privacy Framework if the provider is certified, or on the European Commission's standard contractual clauses.

We may also disclose data to courts, prosecutors or authorities when the law requires it.

9. Your rights

You can ask us for access to your data or a copy, correct it, delete it, object to its use, restrict it, take it to another service and withdraw your consent at any time (without affecting what was done before). Ask from Profile, under Account, or by writing to support@thebesttapa.com from your account's email address. We answer within one month.

Right to object: where we process your data on the basis of legitimate interest (anti-fraud, moderation, usage records and news) you can object at any time by writing to us. You object to news with the unsubscribe link in any email.

If you think we have not handled your data properly, you can complain to the Spanish Data Protection Agency (AEPD).

10. If you delete your account

You can delete your account in Profile > Account or at thebesttapa.com/en/delete-account. We delete it 14 days after you ask, and until then you can cancel by signing in. We delete your account data, your comments and your photos. The tapas you uploaded stay published under "Deleted user" and your votes still count, with no link to you. If a comment of yours had replies, its text is deleted and other people's replies stay. If you won a prize, we keep your name, the prize and the date for 4 years for accounting. Before deleting it you can download all your data in Profile > Account. Posts we already made on our social media may stay there unless you ask us to remove them, and ads already running end within 12 months at most, as the licence in the terms of use says.

11. Minors

You must be 14 or older to create an account. If we learn that an account belongs to a child under 14, we delete it.

12. Security and changes

We apply technical and organisational measures to protect your data: encrypted connections, role-based access, two-factor sign-in for staff and logs of administrative actions. If we change this policy in a way that matters, we will tell you in the app.