Política de privacidad

Antonio Romero Jiménez y Diego Lázaro Prados, NIF 75769520E, Avenida Maestranza Aerea S/N. Para cualquier cuestión de privacidad: splityugestion@gmail.com.

• Cuenta: nombre de usuario, correo, contraseña (guardada cifrada de forma irreversible), nombre y apellidos si los indicas, alias, foto y descripción del perfil.
• Actividad: grupos que creas, solicitudes, membresías, mensajes del chat del grupo, notificaciones y denuncias.
• Datos de acceso de los grupos: el usuario y la contraseña que el creador comparte con sus miembros. Se guardan cifrados y los ven el creador y los miembros activos del grupo. El equipo de Splityu también puede consultarlos cuando sea necesario (ver el apartado «Acceso del equipo de Splityu»). Queda registrado cuándo los ve cada persona. En las plataformas por invitación no se comparten contraseñas: solo el correo de tu cuenta, que ve el creador del grupo para invitarte.
• Pagos: importes, fechas y estado de cada pago e identificadores de Stripe. Los datos de la tarjeta y de la cuenta bancaria los trata directamente Stripe; Splityu no los recibe.
• Prueba legal: versión de las condiciones aceptadas, fecha y dirección IP, y declaraciones de los creadores de grupos.
• Seguridad: registros técnicos e intentos fallidos de inicio de sesión.

• Prestar el servicio, gestionar grupos y pagos: ejecución del contrato (art. 6.1.b RGPD).
• Facturación, contabilidad y prevención del fraude en pagos: obligación legal (art. 6.1.c).
• Seguridad de la plataforma, atención de denuncias y de incidencias, moderación de los grupos y defensa frente a reclamaciones: interés legítimo (art. 6.1.f).
• Comunicaciones comerciales, solo si las aceptas: consentimiento (art. 6.1.a), que puedes retirar cuando quieras.

Con los demás miembros de tus grupos, en lo necesario para que el grupo funcione (alias o nombre de usuario, mensajes y estado de los pagos). Con Stripe, que procesa los pagos como responsable independiente de sus propios tratamientos. Con nuestros proveedores de alojamiento web y de envío de correo, como encargados del tratamiento con contrato. Con autoridades cuando la ley lo exija.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con las garantías del RGPD (decisiones de adecuación o cláusulas contractuales tipo).

Para moderar los grupos y resolver incidencias, denuncias o reclamaciones, el equipo de Splityu puede consultar los datos de acceso de un grupo (usuario y contraseña que comparte el creador), los mensajes del chat del grupo, sus miembros y el estado de sus pagos.

Solo accede a ellos el personal autorizado y únicamente cuando hace falta para esos fines. Cada vez que alguien del equipo consulta la contraseña de un grupo queda registrado quién lo hizo y cuándo. El equipo no usa esos datos para nada más y nunca los comparte con terceros, salvo con las autoridades cuando la ley lo exija.

Mientras tengas la cuenta abierta. Al cerrarla, borramos o anonimizamos tus datos, salvo los que debamos conservar bloqueados por obligación legal (por ejemplo, datos de pagos durante los plazos fiscales y mercantiles) o para atender reclamaciones mientras no hayan prescrito.

Desde Mi perfil puedes descargar todos tus datos y borrar tu cuenta cuando quieras. También puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a splityugestion@gmail.com. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Usamos conexión cifrada (HTTPS), cifrado de los datos de acceso de los grupos y de los datos bancarios, contraseñas con hash, límite de intentos de acceso y copias de seguridad.