Política de privacidad

Responsable del tratamiento

Julia de la Palma Ortega Arana

Contacto: hola@orgulloypostales.es

Finalidad del tratamiento

Tus datos (nombre, dirección postal y correo electrónico) se usan exclusivamente para:

• Gestionar tu participación en las convocatorias activas.
• Compartir tu nombre y dirección con la persona participante con la que el sistema te empareje, con el único fin de que pueda enviarte una postal física.
• Enviarte avisos operativos por email relacionados con tu participación activa en una convocatoria, como el aviso de tu emparejamiento o un recordatorio si aún no has enviado tu postal.

Orgullo y Postales no utiliza estos datos con fines comerciales ni publicitarios, ni los cede a terceros ajenos al proyecto.

Base legal

Tu consentimiento expreso, otorgado al marcar la casilla correspondiente en el registro.

Cómo protegemos el emparejamiento

El emparejamiento es completamente aleatorio: el sistema ordena al azar a las participantes de cada convocatoria y asigna a cada una la siguiente persona del círculo formado. No existe ninguna función, ni en la interfaz ni en la base de datos, por la que una usuaria pueda elegir, solicitar o influir en quién recibe su dirección. Sólo el equipo administrador puede iniciar el emparejamiento de una convocatoria, una vez, y de golpe para todas las participantes.

Destinatarios de los datos

• La persona participante con la que seas emparejada. Los datos compartidos son: nombre, dirección postal, cumpleaños y «sobre ti».*
• Las administradoras del proyecto, en el caso de necesitar acceder a tu nombre, dirección o email para gestionar una convocatoria o revisar un reporte.
• Supabase, como encargado del tratamiento técnico. Los datos se almacenan en un centro de datos de AWS en la Unión Europea (región eu-west-3, París): al no salir del Espacio Económico Europeo, no aplica una transferencia internacional de datos.

No compartimos tus datos con nadie más.

* En el caso que realicemos transferencias de sus datos personales a un tercer país, es decir, un país fuera del Espacio Económico Europeo (los países de la Unión Europea más Liechtenstein, Islandia y Noruega) o que no disponga de un nivel adecuado de protección de datos reconocido, cumpliremos con todas las leyes aplicables a dicha transferencia, incluida la garantía de que tus datos personales se mantengan seguros y la presencia de salvaguardas para asegurar que haya una protección adecuada. Para ello, Orgullo y Postales utilizará Cláusulas Contractuales Tipo de protección de datos adoptadas por la Comisión Europea o, en su caso, nos basaremos en el Marco de Privacidad de Datos UE – EE. UU. (para el caso de transferencia de datos a los Estados Unidos).

Reportes y moderación

La web permite reportar a otra participante cuando ha habido un problema. Si alguien te reporta, guardamos el motivo, la descripción que haya escrito y de qué envío se trata. Sólo lo ve el equipo que gestiona el proyecto.

Si a raíz de un reporte se excluye una cuenta, conservamos la fecha, el motivo de la exclusión y un código cifrado derivado del correo electrónico (no el correo en sí), para poder detectar si esa persona vuelve a registrarse. No guardamos la dirección postal con este fin.

La base legal de este tratamiento concreto no es tu consentimiento, sino nuestro interés legítimo en proteger al resto de participantes (art. 6.1.f del RGPD). En consecuencia, si una cuenta ha sido excluida por incumplimiento, una solicitud de supresión se atenderá de forma parcial: se elimina todo salvo ese registro mínimo, amparado en el art. 17.3.e. Te informaríamos del motivo, y puedes oponerte (art. 21) o reclamar ante la AEPD.

Esto solo se aplica a exclusiones por incumplimiento. Si cierras tu cuenta voluntariamente, no se conserva absolutamente nada de esto.

Plazo de conservación

Mientras tu cuenta exista, conservamos tus datos para gestionar tu participación.

Si solicitas la eliminación de tu cuenta, tu nombre, dirección postal, cumpleaños y lo que hayas escrito sobre ti se eliminan de forma inmediata, tengas o no un envío pendiente en ese momento. El registro de en qué convocatorias participaste y con quién se conserva, pero sin ningún dato personal (aparecerás como «Cuenta eliminada») para no romper el historial de tus parejas. Tus fotos de la galería permanecen, pero sin vincularse ya a tu identidad.

Tampoco hacemos copias de seguridad automáticas: cuando se elimina un dato, no queda ninguna copia de reserva en la que se conserve durante un tiempo adicional.

Medidas de seguridad

Aplicamos control de acceso por fila (Row Level Security) en la base de datos: cada usuaria sólo puede leer y escribir los datos que le corresponden, y esas reglas se comprueban con una batería de pruebas automatizadas. Las comunicaciones con el servidor viajan cifradas (HTTPS/TLS).

No podemos garantizar la seguridad total de la información ante cualquier posible situación de acceso no autorizado, fallo de hardware o software, u otros factores imprevistos.

Cookies y almacenamiento

No usamos cookies propias, ni herramientas de analítica, ni publicidad. Para mantener tu sesión iniciada guardamos un dato técnico en el almacenamiento local de tu navegador; desaparece al cerrar sesión y no permite seguirte por otras webs.

El mapa de tiendas de la Guía usa imágenes de OpenStreetMap, una fundación sin ánimo de lucro. Al cargarlas, su servidor recibe tu dirección IP, como en cualquier imagen que se muestre desde otro sitio web. No instala cookies ni guarda nada en tu navegador.

Enlaces externos

Si te unes a nuestro canal de Telegram, sales de esta web y pasa a aplicarte la política de privacidad de Telegram. Si en el futuro añadimos otras redes sociales, las mencionaremos aquí.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@orgulloypostales.es.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).