Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en este sitio web y dentro de la plataforma Renuir, en el sentido del Art. 4(7) del RGPD, es Renuir UG (haftungsbeschränkt), Hönower Wiesenweg 57, 10318 Berlín, Alemania. Para cualquier asunto relacionado con la privacidad, incluido el contacto con la persona responsable de la protección de datos, escríbanos a privacy@renuir.com. No hemos designado un delegado de protección de datos obligatorio porque actualmente no estamos obligados a ello en virtud del Art. 37 del RGPD; si esto cambia, los datos de contacto se publicarán aquí.

2. Datos que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

• Datos de la cuenta: nombre, dirección de correo electrónico, número de teléfono y contraseña (hasheada).
• Fotografías y descripciones de objetos cargadas al reportar objetos perdidos o encontrados.
• Datos de ubicación: el establecimiento o la ubicación aproximada asociada a un reporte de objeto perdido o encontrado.
• Mensajes de chat intercambiados entre usuarios y establecimientos dentro de la plataforma.
• Datos de pago: procesados por Stripe; solo almacenamos referencias de transacciones, no los datos de la tarjeta.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo y cookies.

3. Base jurídica del tratamiento

Tratamos los datos personales sobre las siguientes bases jurídicas conforme al Art. 6(1) del RGPD:

• Consentimiento (Art. 6(1)(a)): para las cookies analíticas y las comunicaciones opcionales.
• Ejecución de un contrato (Art. 6(1)(b)): para prestar el servicio Renuir, tramitar reclamaciones y facilitar las devoluciones.
• Interés legítimo (Art. 6(1)(f)): para la prevención de fraudes, la seguridad de la plataforma y la mejora del servicio.
• Obligación legal (Art. 6(1)(c)): para los registros fiscales, el cumplimiento normativo y las solicitudes de las autoridades.

4. Encargados del tratamiento externos

Compartimos datos con las siguientes categorías de encargados del tratamiento, todos vinculados por contratos de encargo de tratamiento:

• Alojamiento e infraestructura: Vercel (UE/EE. UU.), para el alojamiento del sitio web y de la aplicación.
• Procesamiento de pagos: Stripe, para la gestión segura de los pagos a través de Stripe Connect.
• Servicios de IA: para el reconocimiento de imágenes y la coincidencia de objetos (datos minimizados, sin envío de identificadores personales).
• Analítica: herramientas de analítica centradas en la privacidad para comprender los patrones de uso.

5. Conservación de datos

Los datos de la cuenta se conservan durante la vigencia de su cuenta y hasta 30 días después de su eliminación. Los reportes de objetos y las fotografías asociadas se conservan durante 12 meses tras su resolución, o durante 6 meses tras su caducidad si no se resuelven. Los mensajes de chat se conservan durante 6 meses tras la resolución de la reclamación. Los registros de pagos se conservan durante 10 años conforme a la legislación fiscal alemana (§ 147 AO). Los registros técnicos se eliminan tras 90 días.

6. Transferencias internacionales

Algunos de nuestros encargados del tratamiento operan fuera de la UE/EEE. Cuando los datos se transfieren internacionalmente, garantizamos un nivel adecuado de protección mediante las cláusulas contractuales tipo (SCC) de la UE o decisiones de adecuación. Stripe y Vercel mantienen compromisos de tratamiento de datos en la UE.

7. Sus derechos

En virtud del RGPD, usted dispone de los siguientes derechos en relación con sus datos personales:

• Derecho de acceso (Art. 15): obtener una copia de sus datos.
• Derecho de rectificación (Art. 16): corregir datos inexactos.
• Derecho de supresión (Art. 17): solicitar la eliminación de sus datos.
• Derecho a la limitación del tratamiento (Art. 18): limitar el tratamiento de sus datos.
• Derecho a la portabilidad de los datos (Art. 20): recibir sus datos en un formato de lectura mecánica.
• Derecho de oposición (Art. 21): oponerse al tratamiento basado en intereses legítimos.
• Derecho a retirar el consentimiento: retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento previo.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@renuir.com. Responderemos en un plazo de 30 días.

8. Autoridad de control

Usted tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nosotros es: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlín, Alemania.

9. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso en nuestro sitio web. La versión vigente está siempre disponible en esta URL.