Política de privacidad

Responsable del tratamiento

El responsable del tratamiento en guideus.dev es Umut Serifler, GuideUs, Weichselstrasse 29, 10247 Berlin, Germany, correo electrónico: umut@umuts.dev (véase el aviso legal).

Esta política se aplica a los clientes que crean una cuenta y escriben guías (anfitriones y clientes office, «clientes») y a las personas que leen esas guías («lectores»).

Cuando los clientes office incluyen datos personales en sus guías, por ejemplo nombres y datos de contacto de personas de contacto, GuideUs los trata por cuenta del cliente conforme al art. 28 RGPD, y el responsable es el cliente. La base es el contrato de encargo del tratamiento. El reparto de funciones para los contenidos de los anfitriones es [zu bestätigen].

Datos de los clientes

Cuenta: dirección de correo electrónico, nombre visible, método de acceso (correo y contraseña, o cuenta de Google) y un identificador del servicio de acceso. GuideUs nunca recibe ni guarda su contraseña; solo la tiene el servicio de acceso Firebase Authentication.

Guías: textos, fotos, grabaciones de voz, dirección del alojamiento o del centro, horarios, lugares, planos, anuncios y personas de contacto nombradas, tal como usted los introduce.

Facturación: identificadores de cliente y de suscripción en los proveedores de pago, estado de pago y facturas; para clientes office, además razón social, dirección y NIF-IVA. Los datos de tarjeta y bancarios nunca llegan a GuideUs. También guardamos su uso mensual de IA, constancias de las cancelaciones y de la aceptación del contrato de encargo del tratamiento.

La base jurídica es el art. 6, apdo. 1, letra b RGPD (contrato) y, para las obligaciones legales de conservación, el art. 6, apdo. 1, letra c RGPD.

Proveedores de servicios

Google Cloud (Google Cloud EMEA Ltd., Irlanda): aloja el sitio web en Bélgica, lo que genera registros del servidor con dirección IP. Art. 6, apdo. 1, letra b RGPD; para los registros, letra f (funcionamiento seguro).

Supabase: base de datos y almacenamiento de archivos (fotos, grabaciones de voz, logotipos) en Fráncfort del Meno. Art. 6, apdo. 1, letra b RGPD.

Firebase Authentication (Google): acceso e identidad de la cuenta. Art. 6, apdo. 1, letra b RGPD. Lugar de tratamiento [zu bestätigen].

Gemini (Google): borradores y traducciones con IA, solo cuando usted los inicia en el estudio. Sus contenidos, incluidas fotos y grabaciones de voz, se envían entonces a Google y se tratan fuera de la UE. Art. 6, apdo. 1, letra b RGPD. Base de la transferencia y si los contenidos se usan para entrenamiento: [zu bestätigen].

Google Places: búsqueda de lugares que usted añade a una guía; solo se envían sus términos de búsqueda. Art. 6, apdo. 1, letra b RGPD.

Stripe (Stripe Payments Europe Ltd., Irlanda): pagos y facturas de los planes office, y pagos con tarjeta de los planes de alojamiento. Art. 6, apdo. 1, letras b y c RGPD. Stripe es responsable por sí mismo de los datos de pago.

RevenueCat (EE. UU.): gestión de las suscripciones de alojamiento; no para clientes office. Art. 6, apdo. 1, letra b RGPD.

Grafana Labs (centro de datos en Alemania): supervisión técnica para detectar fallos. Registra las solicitudes a todas las páginas (ruta, hora, estado, duración); en las páginas de acceso y en el estudio, además errores, tiempos de carga y datos de sesión, incluida la dirección IP. Art. 6, apdo. 1, letra f RGPD (interés legítimo en un servicio estable). Plazo de conservación [zu bestätigen].

Resend: envío de correos electrónicos, actualmente confirmaciones de cancelación. Art. 6, apdo. 1, letra b RGPD. Lugar de tratamiento [zu bestätigen].

Cloudflare solo gestiona nuestro nombre de dominio; el tráfico del sitio web no pasa por él.

Cuando un proveedor trata datos fuera del EEE, la transferencia se basa en una decisión de adecuación (art. 45 RGPD) o en las cláusulas contractuales tipo de la UE (art. 46 RGPD). La base para cada proveedor es [zu bestätigen].

Plazo de conservación

Conservamos los datos de la cuenta y de las guías mientras exista su cuenta.

Lo que usted elimina (una guía, una sección, su cuenta) se oculta de inmediato en todas partes y puede restaurarse durante 90 días. Después, nuestra eliminación automática diaria lo retira del servicio; lo eliminamos manualmente antes si usted nos lo solicita, o si falla una ejecución automática. La eliminación conserva una copia cifrada que solo nosotros podemos descifrar, únicamente para deshacer una eliminación hecha por error, durante 30 días más; después, esa copia se destruye definitivamente y, si usted lo solicita, la destruimos antes [zu bestätigen].

Conservamos las facturas durante el plazo legal (hasta 10 años según el § 147 AO y el § 257 HGB) [zu bestätigen]. Los registros del servidor en Google Cloud se eliminan a los 30 días [zu bestätigen].

Sus derechos

Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición al tratamiento basado en intereses legítimos (art. 21).

Puede presentar una reclamación ante una autoridad de control (art. 77 RGPD), por ejemplo la Comisionada de Protección de Datos y Libertad de Información de Berlín.

No se toman decisiones automatizadas en el sentido del art. 22 RGPD.

Lectores de las guías

Los lectores nunca pagan, no crean cuenta y no inician sesión. Leer una guía nunca llama a una IA.

Las guías abiertas (direcciones bajo /g/ y /d/ y dominios propios de nuestros clientes) no instalan cookies, no guardan nada en el navegador y no usan seguimiento. En las páginas de lectura no se ejecuta supervisión en el navegador.

Contamos las visitas por guía, sección, idioma y día, sin ningún identificador del lector. Como en cualquier sitio web, Google Cloud guarda registros del servidor y Grafana registros técnicos (página, hora, estado, duración); si estos incluyen la dirección IP es [zu bestätigen]. La base jurídica es el art. 6, apdo. 1, letra f RGPD.

Guías office protegidas con código (/p/): tras introducir un código de acceso válido, instalamos una única cookie estrictamente necesaria cuyo nombre empieza por gu_pg_. Contiene solo el número de la guía, el número del código usado y una fecha de caducidad, está protegida contra cambios y dura como máximo 30 días, o hasta que caduque el código.

Para impedir que se adivinen los códigos, contamos los intentos por dirección IP. No guardamos la dirección IP, sino un hash creado con una clave secreta. Los contadores sin uso durante más de una hora se eliminan mediante una ejecución programada una vez al día [zu bestätigen]. La base jurídica es el art. 6, apdo. 1, letra f RGPD.

Si toca el mapa de un lugar, su dispositivo carga el mapa directamente desde Google Maps y Google recibe su dirección IP. Sin ese toque no se carga ningún mapa.

El cliente que publica una guía es responsable de su contenido, incluidas las personas nombradas en ella.

Cookies

En las páginas de acceso y en el estudio usamos cookies estrictamente necesarias: para el inicio de sesión, la cuenta abierta, el idioma elegido y, en el registro, la línea de producto elegida. El servicio de acceso de Google guarda datos en el navegador para ello. La base jurídica es el § 25, apdo. 2, n.º 2 TDDDG.

Cuando una visita llega a través de uno de nuestros enlaces publicitarios con una etiqueta de campaña, guardamos esa etiqueta en una cookie para saber qué enlace llevó a un registro. Si esta cookie es estrictamente necesaria es [zu bestätigen].

En las páginas de lectura solo existe la cookie de acceso para guías protegidas descrita arriba. No instalamos cookies publicitarias ni de análisis y, por eso, no mostramos un banner de consentimiento.

Contacto

Envíe sus preguntas sobre protección de datos y sus solicitudes sobre sus derechos a umut@umuts.dev.

No hemos designado un delegado de protección de datos porque no existe tal obligación [zu bestätigen].