Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de swapiens.com es:

• Identidad: Albert Sans Lardin
• Correo electrónico: contacto@swapiens.com
• Web: swapiens.com

Swapiens no ha designado un Delegado de Protección de Datos (DPO). Para cualquier cuestión relacionada con la privacidad o el ejercicio de tus derechos, puedes escribirnos a contacto@swapiens.com.

2. Finalidad y base legitimadora del tratamiento

Tratamos tus datos con las siguientes finalidades y bases jurídicas:

• Gestión de cuenta y perfil: Para crear y mantener tu cuenta de usuario, personalizar tu perfil y permitirte usar la plataforma. Base: ejecución de un contrato (art. 6.1.b RGPD).
• Facilitar trueques: Para conectarte con otros usuarios y mostrar tu perfil en el mapa y en los resultados de búsqueda. Base: ejecución de un contrato (art. 6.1.b RGPD).
• Comunicaciones del servicio: Para enviarte notificaciones relevantes sobre tu cuenta y tus trueques. Base: interés legítimo (art. 6.1.f RGPD).
• Mejora del servicio: Para analizar el uso de la plataforma y mejorar la experiencia de usuario. Base: consentimiento (art. 6.1.a RGPD); la analítica solo se activa si la aceptas.
• Comunicaciones comerciales: Si has dado tu consentimiento, para informarte sobre novedades de Swapiens. Base: consentimiento (art. 6.1.a RGPD).

3. Datos que recopilamos

Recopilamos los siguientes datos personales:

• Datos de registro: Dirección de correo electrónico y contraseña (o, si lo eliges, los datos de autenticación de un proveedor externo como Google).
• Datos de perfil: Nombre o seudónimo, fotografía de perfil, descripción personal, habilidades que ofreces y recursos que buscas.
• Localización aproximada: Ciudad o área geográfica que introduces voluntariamente para facilitar trueques cercanos. No recogemos tu ubicación GPS exacta salvo que lo autorices expresamente.
• Comunicaciones: Los mensajes que intercambias con otros usuarios a través de la plataforma de chat.
• Actividad en tu cuenta: Las acciones necesarias para el funcionamiento del servicio (por ejemplo, tus toques y conexiones, los trueques y las valoraciones que das o recibes) quedan asociadas a tu cuenta mientras esta exista, porque forman parte de la plataforma.
• Analítica de producto (opcional): Solo si aceptas la analítica, medimos el uso de la plataforma (por ejemplo, páginas visitadas o búsquedas) mediante PostHog, con un identificador pseudónimo. Está desactivada hasta que la aceptas y puedes retirarla en cualquier momento.

4. Edad mínima

Swapiens es un servicio reservado a personas mayores de 18 años. No recabamos de forma consciente datos personales de menores de 18 años; si detectamos una cuenta perteneciente a un menor, procederemos a su eliminación.

5. Destinatarios de los datos y transferencias internacionales

Para prestar el servicio nos apoyamos en proveedores tecnológicos que tratan datos personales por cuenta de Swapiens y siguiendo sus instrucciones, cada uno para una función concreta:

• Supabase: base de datos, autenticación y almacenamiento de archivos. Actualmente sus servidores están ubicados en Estados Unidos.
• Netlify: alojamiento y publicación de la aplicación web.
• ImageKit: alojamiento y optimización de las imágenes de perfil y de portada que subes.
• Resend: envío de los correos electrónicos del servicio (confirmaciones y avisos de cuenta).
• Firebase Cloud Messaging (Google): envío de notificaciones push a tu dispositivo, cuando las activas.
• Upstash y Cloudflare Turnstile: seguridad y prevención de abuso (limitación de peticiones por dirección IP y verificación antiabuso durante el alta).
• Google (inicio de sesión con Google): únicamente cuando eliges iniciar sesión con tu cuenta de Google, que actúa como proveedor de autenticación en ese caso.

Con tu consentimiento, la analítica de producto (PostHog) trata datos de uso para ayudarnos a mejorar la plataforma; solo se activa después de que la aceptes. Además, para mostrar el mapa tu navegador se conecta directamente a MapTiler (con datos de OpenStreetMap y CARTO), que puede recibir datos técnicos como tu dirección IP. No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

Transferencias internacionales: algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Cuando se produce una transferencia internacional, esta se realiza al amparo de las garantías previstas en el Capítulo V del RGPD: una decisión de adecuación de la Comisión Europea cuando resulte aplicable o, en su defecto, cláusulas contractuales tipo u otras garantías adecuadas.

6. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta, se suprimen de forma inmediata tu perfil y los datos asociados en nuestra base de datos: tus mensajes, tus toques y conexiones, tus trueques, tus valoraciones y los tokens de tus notificaciones. También se cierra tu acceso.

Al eliminar tu cuenta se borran igualmente las conversaciones de chat en las que participabas, por lo que dejarán de estar disponibles para la otra persona. Algunas referencias en registros internos de seguridad o auditoría se conservan desvinculadas de tu identidad (sin tu identificador) durante el tiempo necesario para cumplir obligaciones legales o prevenir abusos, y las copias de seguridad se sobrescriben en sus ciclos habituales.

7. Derechos del usuario

Conforme al RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:

• Acceso: Conocer qué datos tratamos sobre ti.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): Solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: Solicitar que suspendamos el tratamiento de tus datos en determinadas circunstancias.
• Oposición: Oponerte al tratamiento basado en interés legítimo.
• Portabilidad: Recibir tus datos en formato estructurado y de uso común.
• Retirar el consentimiento: Cuando un tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo basado en el consentimiento antes de su retirada.

8. Cómo ejercer tus derechos

Puedes ejercer cualquiera de los derechos indicados enviando un correo a contacto@swapiens.com con el asunto “Ejercicio de derechos RGPD” e indicando tu nombre, el derecho que deseas ejercer y, si es posible, el correo asociado a tu cuenta. Responderemos en el plazo máximo de un mes; este plazo podrá prorrogarse otros dos meses adicionales cuando la solicitud sea especialmente compleja o hayamos recibido un número elevado de solicitudes, en cuyo caso te informaremos de la prórroga dentro del primer mes.

9. Derecho a reclamar ante la AEPD

Si consideras que el tratamiento de tus datos infringe la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España. Más información en www.aepd.es.

10. Cookies

Swapiens utiliza cookies propias y de terceros para el funcionamiento de la plataforma. Para más información, consulta nuestra Política de Cookies.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la normativa aplicable. Cuando lo hagamos, actualizaremos la fecha de “última actualización” al inicio de este documento. Podremos informarte de los cambios relevantes mediante un aviso en la plataforma y, cuando sea posible, por correo electrónico.