Protección de datos
Política de privacidad
Describe los tratamientos que existen actualmente en Balconalia. No incluye campañas de marketing ni tratamientos todavía no implementados.
Versión de trabajo pre-lanzamiento · 6 de octubre de 20261. Responsable del tratamiento
2. Qué datos tratamos y para qué
| Actividad | Datos | Finalidad | Base prevista | Retención operativa |
|---|---|---|---|---|
| Cuenta y autenticación | Nombre, email, hash de contraseña, verificación y sesiones | Crear y proteger la cuenta | Ejecución del servicio y seguridad; validación legal pendiente | Vigencia de la cuenta y periodos técnicos/legales por definir |
| Producto | Favoritos, alertas y visitas deduplicadas | Prestar funciones solicitadas y medir uso agregado | Ejecución del servicio e interés legítimo; validación pendiente | Mientras sean necesarios para la función; política final pendiente |
| Seguridad | Identificadores HMAC, hashes de tokens y logs administrativos | Prevenir abuso, gestionar accesos e investigar incidencias | Interés legítimo y obligaciones de seguridad; validación pendiente | Tokens según caducidad; rate limits operativos hasta 7 días; resto pendiente |
| Email transaccional | Recipient hash, tipo, estado e ID del proveedor | Verificar cuenta y comunicar eventos esenciales | Ejecución del servicio y seguridad | Plazo documental pendiente de revisión |
| Pagos Stripe | Customer/subscription IDs y estado de facturación; Stripe gestiona los datos de tarjeta | Preparar y gestionar Premium en Test Mode | Ejecución contractual cuando se active Live; revisión pendiente | Según obligaciones contractuales/fiscales aún por definir |
3. Conservación
Los tokens de verificación caducan a las 24 horas y los de restablecimiento a los 30 minutos. Los registros consumidos se depuran operativamente y los límites de autenticación antiguos se eliminan. El resto de plazos no se presenta como definitivo hasta cerrar obligaciones fiscales, contractuales y de defensa frente a reclamaciones.
4. Proveedores y destinatarios
- Neon: infraestructura PostgreSQL.
- Resend: envío de emails estrictamente transaccionales.
- Stripe: facturación Premium en Test Mode; la activación Live está pendiente.
- Google Maps: mapas y Street View cuando se cargan estas funciones.
El proveedor de hosting todavía no está decidido y se incorporará antes del lanzamiento.
5. Derechos
Las personas usuarias podrán solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando correspondan. El canal, la identificación del responsable y el procedimiento definitivo se publicarán al completar los datos legales.
6. Medidas de seguridad
Balconalia almacena contraseñas mediante hash, usa tokens de un solo uso almacenados como hash, limita intentos sensibles, protege rutas privadas en servidor y evita incluir secretos o datos Premium en respuestas públicas. Ninguna medida elimina por completo el riesgo.