Política de privacidad
Última actualización: 12 de octubre de 2026.
- Responsable del tratamiento
- Finalidad del tratamiento
- Base legal
- Cómo protegemos el emparejamiento
- Destinatarios de los datos
- Reportes y moderación
- Plazo de conservación
- Medidas de seguridad
- Cookies y almacenamiento
- Enlaces externos
- Tus derechos
Responsable del tratamiento
Julia de la Palma Ortega Arana
Contacto: hola@orgulloypostales.es
Finalidad del tratamiento
Tus datos (nombre, dirección postal, correo electrónico, cumpleaños y lo que escribas sobre ti) se usan exclusivamente para:
- Gestionar tu participación en las convocatorias activas.
- Compartir tu nombre y dirección con la persona participante con la que el sistema te empareje, con el único fin de que pueda enviarte una postal física.
- Enviarte avisos por email sobre las convocatorias: que puedes apuntarte a la siguiente, que ya tienes destinataria asignada, un recordatorio si tu postal sigue sin enviarse, y el aviso de que tu cuenta ha quedado bloqueada si se te pasa el plazo. Puedes elegir cuáles quieres recibir, uno a uno, desde Configuración.
Orgullo y Postales no utiliza estos datos con fines comerciales ni publicitarios, ni los cede a terceros ajenos al proyecto.
Base legal
Tu consentimiento expreso, otorgado al marcar la casilla correspondiente en el registro.
Cómo protegemos el emparejamiento
El emparejamiento es completamente aleatorio: el sistema ordena al azar a las participantes de cada convocatoria y asigna a cada una la siguiente persona del círculo formado. No existe ninguna función, ni en la interfaz ni en la base de datos, por la que una usuaria pueda elegir, solicitar o influir en quién recibe su dirección. Sólo el equipo administrador puede iniciar el emparejamiento de una convocatoria, una vez, y de golpe para todas las participantes.
Destinatarios de los datos
| Quién | Qué ve | Para qué |
|---|---|---|
| La persona participante con la que seas emparejada. | Tu nombre, tu dirección postal, tu cumpleaños y tu «sobre ti». | Enviarte una postal en el marco de este proyecto. |
| Las administradoras del proyecto. | Tu perfil, tu correo electrónico, tus participaciones y pruebas de envío, y los reportes que te afecten. | Sólo cuando hace falta: gestionar una convocatoria o revisar un reporte. |
| Supabase. Servidores en la Unión Europea (AWS, región eu-west-3, París). | Todos tus datos como usuaria. | Guardar los datos del proyecto: es donde vive todo. |
| Hostinger. | Tu dirección IP (como cualquier servidor que sirve una página), tu correo electrónico (en mensajes transaccionales) y lo que nos escribas a hola@orgulloypostales.es. | Alojar esta web (no tus datos), el buzón del proyecto y el envío de los correos de tu cuenta. |
| Brevo. Servidores en la Unión Europea. | Tu dirección de correo y tu nombre de pila. Al abrir el correo, tu IP anonimizada. | Enviarte los avisos de las convocatorias. |
No compartimos tus datos con nadie más. Hoy ninguno de estos tratamientos sale del Espacio Económico Europeo.*
* En el caso que realicemos transferencias de sus datos personales a un tercer país, es decir, un país fuera del Espacio Económico Europeo (los países de la Unión Europea más Liechtenstein, Islandia y Noruega) o que no disponga de un nivel adecuado de protección de datos reconocido, cumpliremos con todas las leyes aplicables a dicha transferencia, incluida la garantía de que tus datos personales se mantengan seguros y la presencia de salvaguardas para asegurar que haya una protección adecuada. Para ello, Orgullo y Postales utilizará Cláusulas Contractuales Tipo de protección de datos adoptadas por la Comisión Europea o, en su caso, nos basaremos en el Marco de Privacidad de Datos UE – EE. UU. (para el caso de transferencia de datos a los Estados Unidos).
Reportes y moderación
La web permite reportar a otra participante cuando ha habido un problema. Si alguien te reporta, guardamos el motivo, la descripción que haya escrito y de qué envío se trata. Sólo lo ve el equipo que gestiona el proyecto.
Si a raíz de un reporte se excluye una cuenta, conservamos la fecha, el motivo de la exclusión y un código cifrado derivado del correo electrónico (no el correo en sí), para poder detectar si esa persona vuelve a registrarse. No guardamos la dirección postal con este fin.
La base legal de este tratamiento concreto no es tu consentimiento, sino nuestro interés legítimo en proteger al resto de participantes (art. 6.1.f del RGPD). En consecuencia, si una cuenta ha sido excluida por incumplimiento, una solicitud de supresión se atenderá de forma parcial: se elimina todo salvo ese registro mínimo, amparado en el art. 17.3.e. Te informaríamos del motivo, y puedes oponerte (art. 21) o reclamar ante la AEPD.
Esto solo se aplica a exclusiones por incumplimiento. Si cierras tu cuenta voluntariamente, no se conserva absolutamente nada de esto.
Plazo de conservación
Mientras tu cuenta exista, conservamos tus datos para gestionar tu participación.
Si solicitas la eliminación de tu cuenta, tu nombre, dirección postal, cumpleaños y lo que hayas escrito sobre ti se eliminan de forma inmediata, tengas o no un envío pendiente en ese momento. El registro de en qué convocatorias participaste y con quién se conserva, pero sin ningún dato personal (aparecerás como «Cuenta eliminada») para no romper el historial de tus parejas. Tus fotos de la galería permanecen, pero sin vincularse ya a tu identidad.
Tampoco hacemos copias de seguridad automáticas: cuando se elimina un dato, no queda ninguna copia de reserva en la que se conserve durante un tiempo adicional.
Medidas de seguridad
Aplicamos control de acceso por fila (Row Level Security) en la base de datos: cada usuaria sólo puede leer y escribir los datos que le corresponden, y esas reglas se comprueban con una batería de pruebas automatizadas. Las comunicaciones con el servidor viajan cifradas (HTTPS/TLS).
No podemos garantizar la seguridad total de la información ante cualquier posible situación de acceso no autorizado, fallo de hardware o software, u otros factores imprevistos.
Enlaces externos
Si te unes a nuestro canal de Telegram, sales de esta web y pasa a aplicarte la política de privacidad de Telegram. Si en el futuro añadimos otras redes sociales, las mencionaremos aquí.
En la Guía, cada tienda del mapa tiene un enlace para abrirla en Google Maps, y bajo el mapa hay otro para guardar la lista completa. Son sólo enlaces: no cargan nada de Google en esta web. Al pulsarlos sales de aquí y pasa a aplicarte la política de privacidad de Google.
Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@orgulloypostales.es.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).