Aquí te contamos qué datos tratamos en MiPantalán, para qué y durante cuánto tiempo.
Quién trata tus datos
El responsable del tratamiento es Carlos Molina Santamaría, que opera con la marca WhichApps. Contacto de privacidad: hola@whichapps.app.
Qué datos tratamos
Vendedor: tu email, las fotos y documentos del barco que subes, el precio y los datos del barco, y los datos de pago (los gestiona Stripe, ya pagues con tarjeta, Apple Pay, Google Pay o Link; nosotros no vemos tu tarjeta).
Terceros que aparecen en tus documentos (antiguos propietarios, talleres, aseguradoras, titulares de amarre): lo que figure en el documento, por ejemplo nombre, DNI, dirección o teléfono. No los publicamos: los tapamos.
Comprador que escribe: su nombre, su email y su mensaje.
Datos técnicos mínimos de uso y seguridad (por ejemplo, registros para detectar abusos).
Para qué y con qué base
Generar tu informe, publicarlo, cobrarte y atenderte. Base: el contrato contigo.
Facturar y cumplir obligaciones fiscales. Base: obligación legal.
Hacer llegar al vendedor el mensaje de un comprador y prevenir fraudes. Base: la petición del comprador y nuestro interés legítimo en evitar abusos.
Leer los datos que aparecen en documentos de terceros solo para extraer hechos del barco (fechas, intervenciones). Base: interés legítimo del vendedor en acreditar el historial y nuestro en prestar el servicio, con los datos personales tapados y sin publicarlos.
Enviarte avisos del servicio (pago, informe listo, caducidad). Base: el contrato.
Contar las visitas de la web en cifras de conjunto, con Cloudflare Web Analytics, sin cookies y sin identificarte. Base: nuestro interés legítimo en saber cómo se usa la web.
Medir visitas y la eficacia de nuestros anuncios, con Google Analytics y el píxel de Meta, solo si lo aceptas en el aviso de cookies. Base: tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo cuando quieras en «Configurar cookies», al pie de cada página, y retirarlo no afecta a lo tratado antes.
No vendemos datos a nadie. Si aceptas las cookies de publicidad, Meta trata también esos datos como responsable, según su propia política. El detalle de cada cookie está en la política de cookies.
Inteligencia artificial
Usamos Google Gemini (y servicios de visión de Google) para leer tus fotos y documentos y redactar el informe. Utilizamos la API de pago, que según sus condiciones no usa tus datos para entrenar sus modelos y en la que Google actúa como encargado del tratamiento. Google puede conservar los datos hasta 55 días solo para detectar abusos, y parte del tratamiento puede hacerse fuera de la UE con las garantías que la ley exige (ver «Con quién compartimos»).
El índice de documentación lo calcula un sistema automático a partir de cuánta documentación hay y si cuadra. No toma decisiones con efectos jurídicos sobre ti ni sobre el comprador.
Cómo protegemos los datos personales
Tapamos automáticamente con bloques opacos los datos personales de documentos y fotos. Si eliges ocultar la matrícula, la desenfocamos en las fotos y la tapamos en los documentos.
Tú revisas la vista previa y confirmas que no se ve ninguno antes de publicar.
La matrícula se muestra salvo que elijas ocultarla. El número de identificación del barco no se publica.
Quitamos los metadatos de las fotos, incluida la ubicación GPS.
Tu teléfono y tu email nunca se publican.
Ningún sistema automático es perfecto. Si ves un dato personal publicado, avísanos con el botón «Denunciar» de la ficha o en el email de contacto: lo retiramos enseguida, como máximo en 72 horas mientras lo revisamos.
Con quién compartimos
Con proveedores que trabajan para nosotros como encargados del tratamiento:
Supabase: base de datos y almacenamiento, en la UE.
Cloudflare: alojamiento, seguridad y estadística de visitas sin cookies.
Stripe: pagos. En antifraude y obligaciones legales, Stripe actúa también como responsable propio.
Google (Gemini y Vision): lectura de documentos y redacción del informe.
Resend: envío de emails.
Y, solo si lo aceptas en el aviso de cookies:
Google (Google Ireland Ltd.), con Google Analytics: medir visitas.
Meta (Meta Platforms Ireland Ltd.), con su píxel: medir la eficacia de nuestros anuncios en Facebook e Instagram. En la recogida y el envío de esos datos Meta y nosotros somos corresponsables.
Algunos son empresas de EE. UU. Las transferencias se apoyan en el Marco de Privacidad de Datos UE-EE. UU. (al que están adheridas, entre otras, Google LLC y Meta Platforms, Inc.) o en las cláusulas contractuales tipo de la Comisión Europea. El vendedor recibe el mensaje y el email del comprador que le escribe.
Cuánto tiempo guardamos los datos
Borradores sin pagar: 48 horas.
Documentos originales sin tapar: los mínimos días necesarios y, como máximo, 30 días desde que publicas.
Ficha publicada y sus fotos y documentos tapados: 6 meses desde la publicación (más lo que dure la renovación, si la pides); después se borran automáticamente.
Mensajes de compradores: 6 meses desde el último mensaje.
Facturas y datos de pago: el tiempo que exige la ley (hasta 6 años), bloqueados.
Registros de seguridad: 12 meses.
Medición con cookies (si la aceptas): lo que dura cada cookie, según la política de cookies; los informes de Google Analytics, como máximo 14 meses.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos. Como vendedor puedes editar tu ficha o borrarla («Borrar la ficha») desde tu panel, con tu enlace privado; si prefieres que la retiremos nosotros, escríbenos. Para lo demás, escribe a hola@whichapps.app; te respondemos en un mes como máximo.
Puedes retirar en cualquier momento tu consentimiento a las cookies de analítica o de publicidad con el enlace «Configurar cookies», al pie de cada página. Es igual de fácil que darlo.
Si apareces en un documento publicado sin ser el vendedor, escribe a hola@whichapps.app o usa el botón «Denunciar» de la ficha: retiramos la publicación en 72 horas como máximo mientras lo revisamos.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Si algo falla
Si por un error se publicara algún dato personal, lo retiraremos de inmediato y, cuando la ley lo exija, avisaremos a la AEPD y a las personas afectadas.