← Volver

Aviso legal

Titular: AMIT, NIF 06313549A.

Domicilio: Calle de Juan Ramón Jiménez 2, 28036 Madrid.

La web muestra una ocupación estimada de bares y restaurantes de Madrid. No es una reserva, no se pide desde la mesa y no hay pago en la web.

Privacidad

Responsable

AMIT, NIF 06313549A. Domicilio: Calle de Juan Ramón Jiménez 2, 28036 Madrid. info@kmymedio.com.

Qué hay y para qué

Medir la web. Solo si lo aceptas: Microsoft Clarity graba la navegación y hace mapas de calor, y un recuento de fichas con el identificador aleatorio del navegador (kym_token) y el local. Base: consentimiento. Lo quitas en preferencias o con «No contar que abro fichas» en cookies.
Reportes de ocupación. Si dices cómo está un local, el reporte lleva el local, el estado y la hora. El código del reporte es propio: se crea al enviarlo aunque hayas rechazado la medición, y es distinto del identificador de la medición (kym_token). Base: interés legítimo (art. 6.1.f RGPD).
Medir anuncios. Solo si lo aceptas, aparte, para medir y optimizar la publicidad de km y medio: etiqueta de Google Ads AW-18070729582 y píxel de Meta 2328822400940147. Base: consentimiento. Quien ya había aceptado solo medir la web no queda incluido.
Aviso de uso. En cada carga de la portada, y en algunos gestos, el cuerpo lleva el tipo de aviso y, si toca, tipo de local, barrio o id del local. No lleva cookie ni identificador. Base: interés legítimo (art. 6.1.f RGPD).
Cuántas personas al día. Tres finalidades, separadas: medir cuánta gente distinta abre la web; vigilar el coste y cortar abusos; y mirar el resultado por campaña. El código se calcula con la IP, el navegador y una clave. Se conserva como máximo 7 días. Los totales agregados, 14 meses. Una campaña con menos de 3 personas se agrupa y no sale con su nombre. Base: interés legítimo (art. 6.1.f RGPD). Con Sec-GPC no enviamos el aviso del día y no cargamos Plausible; /site-evento, la visita de ficha y la reconsulta siguen. «No contar mis visitas», bajo el copyright, en este navegador no envía el aviso del día, ni /site-evento, ni la visita de ficha, y no carga Plausible. La reconsulta sigue. El encargado es Railway (n8n y la base, Estados Unidos): hay transferencia fuera de la Unión Europea. La IP no se guarda en la tabla; los registros HTTP de Railway pueden conservarla 90 días.
Plausible. Cuenta las visitas de la web. No usa cookies. Guarda cifras agregadas (páginas y origen), sin identificarte. Los servidores están en la Unión Europea. No se carga si tu navegador pide no rastrear (Sec-GPC) ni en el navegador del propio equipo.
Avisos de llegada. «Voy» y «Avisa que vas». El envío lleva el local y la hora. «Avisa que vas» lleva además el número de personas y el teléfono del local. No lleva identificador del navegador. Al pulsar, WhatsApp se abre en tu teléfono con el teléfono del local. Base: interés legítimo (art. 6.1.f RGPD).
La web en sí. Mapa, fotos, letra, búsqueda de calle y la propia elección de cookies. Hacen falta para mostrar el sitio.
Formulario de contacto. Nombre, nombre del restaurante, correo, teléfono, mensaje y un campo oculto antiespam. No se guarda en la base: Resend manda el correo a la cuenta de Gmail de km y medio. Detalle. Base: art. 6.1.b RGPD.

No hay cuenta de usuario, ni formulario de alta, ni newsletter, ni pedido. Hay un formulario de contacto para locales.

Si avisas al local por WhatsApp, el mensaje lo escribes tú en WhatsApp. Nosotros no guardamos ese texto en esta página.

Reportes de ocupación

Si dices cómo está un local (el chivatazo), enviamos el local, el estado y la hora. kym_reporte_id se crea cuando envías tu primer reporte y se reutiliza durante 12 meses; pasado ese plazo se descarta y se crea otro en el siguiente reporte. Se crea aunque hayas rechazado la medición. No lo usamos para contactar a nadie.

Ese código sirve para detectar usos repetidos o manipulaciones de los reportes sobre un mismo local (por ejemplo, de un competidor o del propio local) y marcar los reportes sospechosos para revisarlos.

fingerprint no es una huella del aparato. En los reportes enviados hasta el 14-oct-2026 era una copia del mismo kym_token. Los reportes nuevos no guardan kym_token: guardan el código aleatorio como texto.

Por reporte se guarda el local, el estado (libre, a medias o petado), la fecha y la hora, el día de la semana, el código aleatorio como texto, lo que el sistema estimaba justo antes y si se aplicó. Hay un bloqueo de 20 minutos por local. live_percent_referencia es un número que a veces rellena el propio sistema al aplicar el reporte, sin dato del usuario.

A partir del 18 de octubre de 2026, el código de cada reporte se elimina del servidor a los 12 meses de su envío. Los reportes nuevos no guardan kym_token. Las observaciones, ya sin ese código, se conservan para afinar las estimaciones.

Avisos de llegada

Esto no es el aviso de uso. «Voy» manda a /aviso-intencion el local (place_id) y la hora (timestamp). «Avisa que vas» manda a /aviso el local (place_id), el número de personas (personas), el teléfono del local (telefono) y la hora (timestamp). El texto del WhatsApp no va en ese envío: se arma en el teléfono.

Desde el 14-oct-2026 esos envíos no llevan identificador del navegador. Hasta esa fecha se enviaba el kym_token en un campo fingerprint. Los identificadores enviados hasta el 14 de octubre de 2026 se eliminan del servidor. Las filas, ya sin código, se conservan 12 meses.

Al pulsar el botón se abre WhatsApp en tu teléfono, en wa.me, con el teléfono del local. WhatsApp es un tercero. El mensaje es: «Hola, vemos que en tu local hay mesa en www.kmymedio.com. Vamos N personas para allá.» Si el local no está en verde, «en tu local hay mesa» pasa a «tu local está con hueco». Si vas una persona, dice «1 persona».

Base: interés legítimo (art. 6.1.f RGPD).

Destinatarios

Hostinger: el servidor web está alojado en Francia (Unión Europea). Las copias de seguridad se guardan en Lituania (Unión Europea).
Cloudflare R2: las fotos.
OpenStreetMap y unpkg: teselas y librería del mapa, al usar el mapa.
Google Fonts: la letra, al abrir la página.
Photon, servicio público de búsqueda de calles operado por komoot GmbH (Alemania, Unión Europea). Se llama desde el navegador de quien busca, así que Komoot recibe su dirección IP y el texto que escribe, además de un recuadro de Madrid. Solo si buscas una calle.
n8n en go.kmymedio.com (Railway) y la base Postgres: esos avisos de uso, el recuento del día, los avisos de llegada, los reportes de ocupación y, si aceptas medir la web, las fichas. El formulario de contacto no se guarda en esa base. Railway está en Estados Unidos (región California). Esto supone una transferencia de datos fuera de la Unión Europea. n8n está configurado para no guardar los datos de visitante de las ejecuciones correctas. La IP del recuento se usa un momento para calcular el código y no se guarda en la tabla; los registros HTTP de Railway pueden conservarla 90 días, y las copias de recuperación pueden contener el código del día.
Resend, proveedor de Estados Unidos: envía el formulario de contacto desde noreply@kmymedio.com. Esto supone una transferencia de datos fuera de la Unión Europea.
Google (Gmail): la bandeja de km y medio donde llega ese correo.
WhatsApp: al pulsar «Avisa que vas» se abre en tu teléfono con el teléfono del local. Es un tercero.
Microsoft: Clarity, solo con medir la web.
Google: la etiqueta de Ads, solo con medir anuncios.
Meta: el píxel, solo con medir anuncios.

Fuera de la UE

Google (incluidas Google Fonts), Meta, Microsoft (Clarity) y Cloudflare pueden tratar datos fuera del Espacio Económico Europeo. Railway (n8n y Postgres, California) y Resend (el correo del formulario) están en Estados Unidos. Esto supone una transferencia de datos fuera de la Unión Europea. Estas transferencias se rigen por las garantías que ofrece cada proveedor en su contrato de tratamiento de datos.

Cuánto tiempo

Las tres claves de la elección: un año en el navegador.
El identificador aleatorio del navegador (kym_token): solo con medir la web. Si no hay consentimiento, o lo retiras, se borra del navegador. En visitas_ficha se guarda el local, el identificador, si vino de una ficha SEO, si era un bot y la hora del servidor, solo con medir la web y sin el opt-out. Las visitas a ficha con identificador se borran automáticamente a los 13 meses.
Los reportes de ocupación: kym_reporte_id dura 12 meses en el navegador y no se renueva al usarlo. A partir del 18 de octubre de 2026, el código de cada reporte se elimina del servidor a los 12 meses de su envío. Las observaciones, ya sin ese código, se conservan para afinar las estimaciones. Base: interés legítimo (art. 6.1.f RGPD).
kmymedio_visitas_optout: cookie y almacenamiento, un año. Sirve para no contar tus visitas a ficha. kym_visita_dedup: sessionStorage, para no repetir la misma ficha en 30 minutos; dura lo que dura la pestaña. kmymedio_pwa_hint_v2: localStorage. Cuenta los cierres del aviso de instalar; tras tres, lo calla una semana. Si se instala, queda marcado hasta que borres los datos del sitio. kmymedio_favorites: localStorage en la página de barrio, la lista de locales marcados, sin plazo en el código.
Los avisos de uso: la tabla guarda el tipo de aviso, el tipo, el barrio, el id del local y la fecha y hora. No guarda cookie ni identificador. n8n está configurado para no guardar los datos de visitante de las ejecuciones correctas. Base: interés legítimo (art. 6.1.f RGPD).
El recuento del día: el código (IP + navegador + clave) se conserva como máximo 7 días. Los totales agregados se conservan 14 meses.
Los avisos de llegada: el envío guarda el local, la hora y, en «Avisa que vas», las personas y el teléfono del local. Desde el 14-oct-2026 no lleva identificador del navegador. Hasta esa fecha se enviaba el kym_token. Los identificadores enviados hasta el 14 de octubre de 2026 se eliminan del servidor. Las filas, ya sin código, se conservan 12 meses. Base: interés legítimo (art. 6.1.f RGPD).
Clarity: _clck medida hasta el 13-oct-2027 y _clsk hasta el 14-oct-2026 (prueba del 13-oct-2026). Microsoft: grabaciones 30 días; favoritas o muestra aleatoria hasta 9 meses; mapas de calor hasta 9 meses (learn.microsoft.com/clarity/faq).
Google Ads: _gcl_au medida hasta el 11-ene-2027 (90 días). Con los anuncios aceptados, Google recibe también la señal ad_user_data para medir conversiones. La personalización de anuncios de Google está desactivada. Google publica 90 días también para las cookies de conversión (business.safety.google/adscookies). No vimos otras en nuestro dominio ese día.
Meta: _fbp medida hasta el 11-ene-2027 (90 días). No vimos _fbc.

Formulario de contacto

El formulario manda el nombre (name), el nombre del restaurante (restaurant), el correo (email), el teléfono (phone, opcional), el mensaje (message) y un campo oculto antiespam (website). No se guarda en la base de datos. Resend envía el mensaje desde noreply@kmymedio.com a la cuenta de correo de km y medio (Gmail, de Google). El mensaje no se guarda en la base. La IP de ese envío puede quedar en los registros HTTP de Railway hasta 90 días. Sirve para atender tu consulta. Base: art. 6.1.b RGPD. Destinatarios: Resend, Google (Gmail) y Railway (n8n y base de datos, Estados Unidos), que es el encargado del envío. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad en info@kmymedio.com. Conservación: hasta resolver tu consulta y, como máximo, 12 meses después.

Derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad en info@kmymedio.com. Si el tratamiento se apoya en el consentimiento, lo retiras en preferencias. Al apagar medir la web borramos en nuestro dominio _clck, _clsk y kym_token, y recargamos. Al apagar medir anuncios borramos _fbp y _gcl_au y recargamos. No borramos cookies que esos servicios hayan puesto en sus dominios: eso lo hace el navegador, en los datos del sitio. No hay una opción para dejar de usar kym_reporte_id: o no envías reportes, o borras los datos de este sitio en el navegador.

Reclamación: Agencia Española de Protección de Datos, aepd.es.

Detalle de cookies: Cómo usamos las cookies.