Política de privacidad
1. Responsable del tratamiento
Responsable del tratamiento: Bolsa Conecta.
Para cualquier cuestión relacionada con tus datos personales puedes escribir a contacto@bolsaconecta.es.
No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos que lo exigen conforme al artículo 37 del RGPD.
2. Datos que tratamos
Autenticación (correo electrónico, gestionado por nuestro proveedor de identidad Clerk y nunca mostrado a otros usuarios), nombre de usuario público, comunidad autónoma, categoría profesional, biografía opcional y los mensajes que envías dentro de la plataforma, tanto en los chats de grupo como en las conversaciones privadas.
Puedes facilitar además un teléfono de contacto, que es opcional: nunca se muestra a otros usuarios y solo lo usamos para contactarte sobre tus grupos y sobre los servicios de acompañamiento. No solicitamos tu nombre real ni tu provincia, y lo único que ven los demás usuarios es tu nombre de usuario.
Si contratas el servicio de acompañamiento, el pago añade los datos de facturación que exige la normativa fiscal: nombre, dirección y, si lo facilitas, NIF. Los datos de tu tarjeta no pasan por nuestros sistemas en ningún momento: los recoge y trata directamente nuestro proveedor de pago.
3. Acceso a las comunicaciones
Los mensajes que envías dentro de la plataforma —tanto en los chats de grupo como en las conversaciones privadas con otros usuarios— se almacenan en nuestros sistemas y el personal de administración de la plataforma puede acceder a ellos con fines de moderación, seguridad, resolución de conflictos entre usuarios, atención de reportes y cumplimiento de obligaciones legales. Este acceso queda registrado internamente. La plataforma no es un canal de comunicación cifrado de extremo a extremo: no envíes por aquí información que no quieras que quede almacenada.
4. Destinatarios de los datos
No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Para prestar el servicio nos apoyamos en los siguientes proveedores, que los tratan por cuenta nuestra:
- Clerk — registro e inicio de sesión. Es donde vive tu correo electrónico.
- Resend — envío de los avisos por correo.
- Stripe — tramitación de los pagos y emisión de las facturas, únicamente si contratas el servicio de acompañamiento. Recibe tus datos de facturación y los de tu tarjeta, que nosotros no llegamos a ver.
- Vercel y Neon — alojamiento de la plataforma y de su base de datos.
La base de datos de la plataforma está alojada en la Unión Europea (Fráncfort, Alemania). Clerk, Resend, Stripe y Vercel son proveedores con sede en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las garantías previstas en el capítulo V del RGPD que cada proveedor recoge en su acuerdo de tratamiento de datos —cláusulas contractuales tipo de la Comisión Europea y, en los proveedores certificados, la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU.—. Puedes consultar el detalle en la política de privacidad de cada uno de ellos.
5. Finalidad y base legal
Tratamos tus datos para las siguientes finalidades:
- Prestar el servicio de la plataforma —cuenta, perfil, grupos, solicitudes, invitaciones y mensajería—. Base legal: la ejecución del contrato que aceptas al registrarte (artículo 6.1.b del RGPD).
- Avisarte por correo de lo que ocurre en tus grupos (solicitudes, invitaciones, altas y bajas). Base legal: la ejecución del contrato. Son comunicaciones transaccionales, no publicidad, y puedes desactivar parte de ellas desde tu panel.
- Prestar y cobrar el servicio de acompañamiento, si lo contratas. Base legal: la ejecución del contrato y, en lo relativo a la facturación, el cumplimiento de obligaciones legales (artículo 6.1.c).
- Moderar la plataforma —atender reportes, resolver conflictos y prevenir usos abusivos, incluido el acceso a las comunicaciones descrito en la sección 3—. Base legal: nuestro interés legítimo en mantener un entorno seguro (artículo 6.1.f).
- Ofrecerte los servicios de acompañamiento, por correo o en el teléfono que hayas facilitado. Base legal: nuestro interés legítimo en la promoción de servicios propios relacionados con el uso que ya haces de la plataforma (artículo 6.1.f). Puedes oponerte en cualquier momento escribiendo a contacto@bolsaconecta.es.
- Enviarte novedades y contenidos si te has suscrito a ellos. Base legal: tu consentimiento (artículo 6.1.a), que puedes retirar cuando quieras.
6. Conservación y derechos
Conservamos tus datos mientras tu cuenta siga activa. Cuando solicitas su supresión, tu perfil se anonimiza y dejas de ser identificable en la plataforma; los mensajes que hubieras enviado permanecen en las conversaciones de las que forman parte, porque pertenecen también a las demás personas que participaron en ellas. Los documentos de facturación, si has contratado el servicio de acompañamiento, se conservan durante los plazos que exigen la normativa mercantil y la fiscal aunque hayas cerrado la cuenta.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas prestado, escribiendo a contacto@bolsaconecta.es desde la dirección con la que te registraste. Responderemos en el plazo de un mes desde la recepción de la solicitud.
Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).