1. Responsable del tratamiento
El responsable del tratamiento de tus datos es el titular de Bondosa, cuyos datos identificativos figuran en el Aviso legal. Para cualquier cuestión relativa a la privacidad o para ejercer tus derechos puedes escribir a [email protected].
2. Datos que tratamos
- Datos de cuenta: alias, correo electrónico, ciudad y contraseña (almacenada cifrada).
- Datos de contacto publicados voluntariamente (teléfono, WhatsApp), cifrados en reposo.
- Documentos de verificación de edad e identidad: imagen del documento de identidad (anverso y reverso) y un selfie. Son datos de carácter especialmente sensible, tratados con medidas de seguridad reforzadas (almacenamiento privado y acceso restringido y auditado) y con un plazo de conservación limitado (ver apartado 5).
- Contenido del anuncio: fotografías, vídeo, descripción y servicios ofrecidos.
- Reseñas: alias de la persona que reseña, texto de la reseña y dirección IP de la lectura del código QR.
- Datos de uso y dispositivo (incluida la dirección IP), con fines de seguridad, prevención del fraude y mejora del servicio.
3. Finalidades y base jurídica
- Prestación del servicio y gestión de tu cuenta y anuncio: ejecución del contrato.
- Verificación de la mayoría de edad e identidad y prevención del fraude y de contenidos ilícitos: cumplimiento de obligaciones legales e interés legítimo.
- Seguridad de la cuenta y de la plataforma (autenticación, límites antiabuso, registros): interés legítimo.
- Moderación de contenidos y atención de denuncias: cumplimiento legal e interés legítimo.
- Comunicaciones comerciales (novedades, promociones): tu consentimiento, revocable en cualquier momento.
- Recomendaciones personalizadas: usamos tus favoritas, búsquedas guardadas y reseñas para sugerirte perfiles nuevos que podrían interesarte (resumen semanal). Puedes desactivarlo en cualquier momento en Ajustes → Notificaciones.
4. Encargados del tratamiento y transferencias internacionales
No cedemos tus datos a terceros para sus propios fines. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con los que hemos suscrito el correspondiente contrato de encargo (art. 28 RGPD):
- Amazon Web Services (AWS): almacenamiento de imágenes y moderación automática de contenido.
- Cloudflare: red de distribución de contenido, seguridad y túnel de acceso.
- Resend: envío de correos electrónicos transaccionales y comerciales (novedades y promociones).
- Brevo (Sendinblue): envío de SMS y códigos de verificación.
- Sentry: registro de errores y estabilidad del servicio (interés legítimo). Está configurado sin cookies, sin grabación de sesión y sin datos personales por defecto.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo en EE. UU.). En tales casos las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías adecuadas previstas por el RGPD.
5. Plazos de conservación
- Datos de cuenta: mientras la cuenta esté activa; tras la baja se suprimen, salvo obligaciones legales.
- Documentos de identidad (documento y selfie): se conservan únicamente hasta un máximo de 90 días después de resolver la verificación y después se eliminan (imagen y registro). El resultado de la verificación (verificada/no verificada y fecha) se conserva.
- Reseñas: se conservan; si eliminas tu cuenta se anonimizan (no se borran para no falsear las valoraciones).
- Registros de seguridad y direcciones IP: durante el tiempo necesario para seguridad y prevención del fraude, y después se anonimizan o eliminan.
- Anuncios eliminados y sus imágenes: se conservan durante el tiempo necesario para el cumplimiento de obligaciones legales y la investigación de posibles abusos.
- Datos de facturación y pagos: durante los plazos exigidos por la normativa mercantil y fiscal.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Para descargar tus datos o eliminar tu cuenta usa las opciones disponibles en Ajustes, o escríbenos a [email protected]. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
7. Cookies
El uso de cookies se detalla en la Política de cookies.