Política de privacidad

1. Quién es el responsable

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Para cualquier pregunta sobre tus datos, escribe a esta dirección.

2. Visita al sitio web

Cuando abres Poolina, tu navegador envía datos técnicos a nuestro servidor. Nuestro servidor web registra en un archivo de accesos tu dirección IP, la fecha y la hora, la página o dirección solicitada (incluidos los datos de búsqueda, como los lugares y la fecha que aparecen en la dirección), el código de estado, la cantidad de datos, la página de origen (referente) y la identificación de tu navegador (user agent).

Usamos estos registros solo para mantener Poolina en funcionamiento y segura, y para investigar abusos y ataques. Se eliminan automáticamente a los 14 días. Base jurídica: nuestro interés legítimo en un servicio seguro (art. 6.1.f) del RGPD).

Poolina está disponible en la UE, Noruega, Suiza y Estados Unidos. Para garantizarlo, tu dirección IP se compara con una lista de países (DB-IP Lite) en nuestro propio servidor, en la memoria. De esta comprobación no se guarda nada y ningún dato sale de nuestro servidor. Base jurídica: art. 6.1.f) del RGPD (ofrecer el servicio solo allí donde podemos prestarlo correctamente).

3. Tu cuenta y el inicio de sesión

Inicias sesión con tu dirección de correo electrónico: te enviamos un enlace que es válido durante 15 minutos y que se elimina después. Tu cuenta solo se crea cuando usas el enlace. Guardamos tu dirección de correo electrónico, tu idioma, la fecha en que creaste la cuenta y la fecha de tu último inicio de sesión.

Si eliges “Continuar con Google” o “Continuar con Apple”, se te redirige a ese proveedor. De él recibimos tu dirección de correo electrónico y un identificador de cuenta seudónimo, y guardamos solo el proveedor y ese identificador. Google y Apple solo se enteran cuando haces clic en su botón. Cada uno es responsable de su propio tratamiento: consulta las políticas de privacidad de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) y de Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda).

Base jurídica: la prestación del servicio al que te has registrado (art. 6.1.b) del RGPD).

4. Tu perfil

Te pedimos tu nombre y la inicial de tu apellido solo cuando ofreces un viaje por primera vez, pides uno o escribes a otra persona. Todo lo demás es opcional: una foto de perfil, unas palabras sobre ti, tu coche (marca, modelo, color) y una foto del coche. Las fotos se redimensionan y se guardan de nuevo sin sus metadatos (como la ubicación o los datos de la cámara).

Las personas que no han iniciado sesión solo ven tu nombre con la inicial, tu valoración media y cuántos viajes has compartido. Los miembros que han iniciado sesión ven además tu foto, tu texto, tu coche y las opiniones sobre ti. Base jurídica: art. 6.1.b) del RGPD.

5. Viajes, solicitudes y mensajes

• Los viajes que ofreces (ruta, paradas, fecha y hora, plazas, preferencias, contribución) son públicos hasta que salen, para que los pasajeros puedan encontrarlos. Después permanecen en tu propia lista de viajes hasta que eliminas tu cuenta.
• Las solicitudes de viaje solo las ven los miembros que han iniciado sesión y se eliminan 30 días después de la fecha que pediste.
• Los mensajes solo los ven tú y la persona con la que escribes. Se eliminan 12 meses después de la fecha del viaje al que pertenecen. La otra persona puede descargar sus conversaciones, incluidos tus mensajes.
• “¿Viajasteis juntos?”: después de un viaje, se lo preguntamos a las dos personas. Tu respuesta permanece privada. Cuando ambos habéis dicho que sí, podéis valoraros mutuamente. Las opiniones las ven los miembros que han iniciado sesión; la valoración media y el número de viajes compartidos se muestran a todo el mundo. Las opiniones se conservan hasta que se elimina la cuenta de quien las escribió o de quien fue valorado.

Base jurídica: art. 6.1.b) del RGPD.

6. Correos electrónicos que enviamos

Enviamos enlaces de inicio de sesión, avisos de mensajes nuevos (con el nombre del remitente y los primeros 200 caracteres del mensaje más reciente), de viajes o solicitudes nuevos que coinciden con los tuyos, y la pregunta de si habéis viajado juntos. Estos correos forman parte del servicio. No enviamos boletines ni publicidad.

Los correos se envían a través de Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 París, Francia), que los trata por cuenta nuestra en virtud de un contrato de encargo del tratamiento. Base jurídica: art. 6.1.b) del RGPD.

7. Denuncias y protección contra abusos

Si denuncias a un miembro, recibimos un correo electrónico (enviado a través de Brevo, véase el apartado 6, y reenviado como se describe en el apartado 9) con tu nombre y el suyo tal como aparecen en Poolina y el identificador de miembro, el motivo, los detalles que hayas añadido y, si denunciaste desde una conversación, a qué viaje se refería. Las denuncias no se guardan en Poolina. Eliminamos el correo cuando el caso se cierra, como máximo a los 3 meses, salvo que lo necesitemos para defendernos frente a reclamaciones legales.

Para frenar el spam y los bots, contamos ciertas acciones por cuenta (como publicar viajes o enviar primeros mensajes) y eliminamos estos recuentos a los 2 días. Además, los formularios hacen que tu navegador resuelva un pequeño cálculo antes de enviarse; esto ocurre por completo en tu dispositivo y en nuestro servidor, sin ningún tercero. Se rechazan los registros desde servicios de correo electrónico desechable. Base jurídica: nuestro interés legítimo en una plataforma segura (art. 6.1.f) del RGPD).

8. Cookies y almacenamiento local

Usamos solo lo que es técnicamente necesario, por eso no hay banner de cookies:

poolina_session (cookie)

Mantiene tu sesión iniciada. Se elimina al cerrar sesión, como máximo a los 30 días.

poolina_oidc, poolina_oidc_next (cookies)

Solo mientras inicias sesión con Google o Apple: protegen el inicio de sesión y recuerdan a qué página volver. Se eliminan como máximo a los 10 minutos.

poolina.locale (almacenamiento local)

El idioma que elegiste. Permanece en tu navegador hasta que lo borres.

Base jurídica: § 25 apdo. 2 n.º 2 TDDDG (estrictamente necesario) y art. 6.1.b) del RGPD. No hay cookies de seguimiento ni de publicidad.

9. Alojamiento, copias de seguridad y destinatarios de los datos

Poolina funciona en un servidor de Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania) en un centro de datos en Alemania. La base de datos se copia cada noche en un Storage Box de Hetzner en Alemania; las copias se conservan 14 días. Por eso, los datos que eliminas desaparecen de las copias de seguridad como máximo a los 14 días.

Los correos dirigidos a una dirección @poolina.eu, como info@poolina.eu o las denuncias de miembros, son reenviados por nuestro proveedor de dominios Spaceship, Inc. (EE. UU.) al buzón del operador en STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania). Por el camino, estos correos pasan por servidores de Spaceship en EE. UU. Los utilizamos solo para responderte y para tramitar las denuncias. Base jurídica: nuestro interés legítimo en ser localizables (art. 6.1.f) del RGPD) y, para los miembros, art. 6.1.b) del RGPD.

Hetzner, Brevo y Strato tratan datos por cuenta nuestra en virtud de contratos de encargo del tratamiento (art. 28 del RGPD). Aparte de eso, solo comunicamos datos si la ley lo exige, por ejemplo a autoridades o tribunales. Salvo por el reenvío de correos descrito arriba, no transferimos datos a países fuera de la UE.

10. Cuánto tiempo conservamos los datos

Enlaces de inicio de sesión

15 minutos

Sesiones

30 días, o hasta que cierres sesión

Registros de acceso

14 días

Copias de seguridad

14 días

Recuentos de acciones contra el spam

2 días

Solicitudes de viaje

30 días después de su fecha

Mensajes

12 meses después de la fecha del viaje

Denuncias (correo electrónico)

hasta que se cierra el caso, como máximo 3 meses

Cuenta, perfil, viajes, opiniones

hasta que eliminas tu cuenta

11. Tus derechos

Tienes derecho a:

• acceder a tus datos y recibir una copia (art. 15 y 20 del RGPD): “Descargar mis datos” en tu perfil te da todo en un archivo;
• rectificarlos (art. 16): edita tu perfil cuando quieras;
• que se supriman (art. 17): “Eliminar mi cuenta” en tu perfil elimina tu cuenta y tus datos;
• limitar el tratamiento (art. 18);
• oponerte al tratamiento basado en nuestro interés legítimo (art. 21);
• presentar una reclamación ante una autoridad de control de protección de datos (art. 77), por ejemplo la del lugar donde vives.

Para lo que no puedas hacer por tu cuenta en tu perfil, escribe a .

Cuando eliminas tu cuenta, también se eliminan tus mensajes. La otra persona conserva sus propios mensajes, que aparecen junto a “Miembro eliminado”.

12. Otras cosas que debes saber

• Poolina es para personas de 18 años o más.
• No usamos decisiones automatizadas ni elaboración de perfiles.
• Todas las conexiones están cifradas (HTTPS).
• Si esta política cambia, la actualizaremos aquí y cambiaremos la fecha de la parte superior. Informaremos a los miembros de los cambios importantes por correo electrónico.