Política de privacidad de GivEco

Versión 2.6 · vigente desde el 18 de octubre de 2026. Esta Política explica qué datos personales trata GivEco, con qué fines, base jurídica, destinatarios, plazos y derechos. Se aplica principalmente el Reglamento (UE) 2016/679 (RGPD).

1. Responsable y contacto

El responsable es DIGIT-ALL Rafał Polewski, ul. Alojzego Majchra 5a/5, 54-026 Wrocław, Polonia, NIP 8942764500. Contacto: giveco@giveco.eu o +48 504 043 640. No se ha designado delegado de protección de datos.

2. Datos tratados

Cuenta: nombre visible, correo, hash de contraseña, verificación del correo, confirmación de mayoría de edad y versiones/fechas de aceptación. Perfil: avatar, localidad y descripción opcionales y, si se facilitan, coordenadas para calcular distancias; las coordenadas exactas no son públicas. Anuncios: tipo, título, descripción, categoría, estado, localidad, coordenadas opcionales, fotos, estado y fechas. Comunicación y entrega: mensajes, fechas, participantes, método acordado, código de envío introducido por el usuario, confirmaciones, denuncias y valoraciones. Seguridad: denuncias, decisiones de moderación, alertas antifraude y estado de cuenta. Formulario de contacto: nombre, correo, tema y mensaje. Los datos técnicos pueden incluir IP, sesión, navegador, hora de solicitud y errores registrados por Laravel o el hosting.

3. Fines y bases jurídicas

La cuenta, anuncios, búsqueda, chat, reservas, confirmaciones y valoraciones son necesarios para ejecutar el contrato del servicio (art. 6.1.b RGPD). La verificación del correo, mensajes técnicos solicitados, avisos de chat y seguridad permiten prestar el servicio; la prevención del fraude puede basarse también en el interés legítimo (art. 6.1.f). Las consultas se atienden para prestar el servicio o por interés legítimo, según el caso. Moderación, denuncias, prevención del fraude, protección de usuarios y reclamaciones se basan en intereses legítimos. La comunicación exigida por ley se basa en obligación legal (art. 6.1.c). Los eventos necesarios para operar, como crear anuncios o completar entregas, pueden generar estadísticas de actividad sin el identificador analítico opcional. La analítica opcional se basa en el consentimiento (art. 6.1.a), revocable en Ajustes de cookies.

4. Ubicación, analítica y filtros

La ubicación del dispositivo es opcional y requiere permiso del navegador. Las coordenadas de búsqueda se guardan en sesión y se usan durante un máximo de dos horas. La analítica opcional solo funciona con consentimiento y mide visitas, navegadores únicos e impresiones y clics de banners directos. El identificador es aleatorio; se guarda su hash y eventos sin IP ni datos del navegador y no se vinculan a cuentas. Puede retirar el consentimiento en Ajustes de cookies; se eliminan los eventos asociados a ese identificador. Las estadísticas de actividad necesarias para operar no usan ese identificador opcional. Los filtros pueden enviar anuncios a revisión o señalar frases del chat, avisar al destinatario y crear una denuncia, pero no bloquean ni eliminan mensajes. No se toman decisiones de efectos jurídicos o similares basadas exclusivamente en tratamiento automatizado.

5. Destinatarios y hosting

El responsable y personal autorizado acceden a los datos según sus funciones. La web, base de datos y correo se alojan con VH.PL Prociv Sp. z o.o., ul. Czerniawska 2A/27, 50-576 Wrocław, Polonia. Los correos de verificación, recuperación, avisos de chat y contacto se envían mediante PHP mail del servidor. El aviso de chat contiene nombre visible del remitente, título del anuncio y enlace a la conversación, no el mensaje. VH.PL indica que sus centros de datos están en Gdańsk y Gdynia; ello no confirma qué centro aloja esta cuenta ni dónde están las copias. La ubicación de cuenta y copias, plazos y subencargados deben confirmarse con el proveedor según el contrato vigente. Las autoridades reciben datos cuando la ley lo exige. Actualmente GivEco no envía datos a proveedores de SMS, Google Analytics, Google Ads ni InPost. Si el proveedor o sus subencargados transfieren datos fuera del EEE, deberán aplicar un mecanismo válido del RGPD y garantías adecuadas; solicite información al Responsable.

6. Datos públicos y privados

Los anuncios, nombre visible, perfil y valoraciones son públicos según lo que muestra la web. El correo, contraseña, chats privados y código de envío no son públicos. Los participantes y el Administrador, cuando sea necesario para moderar o atender denuncias, pueden acceder a las conversaciones. El usuario utiliza directamente el servicio del transportista; GivEco no integra InPost para el envío.

7. Cookies

Las cookies esenciales de sesión y CSRF permiten iniciar sesión, proteger formularios y mantener la sesión; bloquearlas puede impedir usar la cuenta. giveo_cookie_choice recuerda la elección durante 12 meses. Con consentimiento, giveo_analytics_id guarda un identificador aleatorio durante hasta 13 meses, solo para la analítica descrita. Sin consentimiento no se instala ni funciona la analítica. Los banners directos no usan perfiles ni analítica publicitaria externa.

8. Conservación

Los datos de cuenta y perfil se conservan normalmente hasta eliminar la cuenta, salvo datos necesarios para seguridad, denuncias o reclamaciones. Los anuncios e imágenes se eliminan mediante la aplicación, con posibles necesidades de entrega, moderación o denuncias. Los mensajes se conservan mientras sean necesarios para la cuenta y entregas; los vinculados a una denuncia abierta pueden guardarse hasta resolverla o durante el plazo de reclamaciones. Los mensajes de contacto se guardan mientras se tramitan y hasta 12 meses después, salvo obligación legal o reclamaciones. Los eventos analíticos se eliminan a los 13 meses; retirar el consentimiento elimina los vinculados al identificador. Los registros técnicos y copias siguen el ciclo del hosting; confirme los plazos exactos con VH.PL.

9. Derechos

Conforme al RGPD, puede solicitar acceso, copia, rectificación, supresión, limitación y portabilidad, y oponerse al tratamiento basado en interés legítimo. Puede retirar el consentimiento sin afectar al tratamiento anterior. Puede reclamar ante la autoridad polaca UODO o la autoridad de su residencia habitual, trabajo o lugar de la presunta infracción. Escriba a giveco@giveco.eu. Normalmente responderemos en un mes; podremos pedir información para verificar la identidad, pero nunca la contraseña. Los datos de cuenta son necesarios para prestar el servicio; avatar, descripción y ubicación opcional son voluntarios.

10. Seguridad y cambios

Las contraseñas se guardan como hashes criptográficos, el acceso administrativo está restringido y se debe usar HTTPS. Los archivos y fotos se almacenan fuera del directorio público y se sirven mediante una ruta controlada. Ninguna medida garantiza seguridad absoluta. La Política puede cambiar por modificaciones legales, del servicio, proveedores o tratamiento. Los cambios importantes se publicarán con nueva fecha y, cuando proceda, se solicitará confirmación. Las consultas de privacidad se envían a giveco@giveco.eu.