Política de privacidad

Quién es el responsable del tratamiento

El responsable es Manex Aguirrezabalaga, titular del servicio. Para cualquier cuestión sobre privacidad y tus derechos: pribatutasuna@dirulaguntzak.eus.

Qué datos tratamos, para qué y con qué base

• Identificador de dispositivo (un UUID aleatorio guardado en tu navegador): necesario para que el servicio funcione (vincular guardados y suscripciones al dispositivo, asegurar la sesión). Base: prestación del servicio (art. 6.1.b). No hay cookies de terceros; es almacenamiento técnico.
• Cuenta (correo electrónico y preferencia de idioma): para iniciar sesión mediante enlace mágico y sincronizar tus datos entre dispositivos. Base: prestación del servicio (art. 6.1.b).
• Perfil de suscripción (tipo de beneficiario, sectores, territorios): para enviarte por email los avisos de convocatorias que encajan con tu perfil y los recordatorios de plazo. Ese perfil es el núcleo del servicio que solicitas (art. 6.1.b). Solo lo usamos para filtrar: no produce decisiones automatizadas sobre ti.
• Lista de la beta (correo electrónico y, si lo hay, código de invitación): para gestionar la beta cerrada de la app — invitación, encuesta y ventaja Pro. Base: tu consentimiento (art. 6.1.a); puedes retirarlo cuando quieras escribiendo a pribatutasuna@dirulaguntzak.eus.
• Seguridad (dirección IP en los códigos de verificación y en los límites anti-abuso): para prevenir fraude y abuso. Base: interés legítimo (art. 6.1.f). Se conservan poco tiempo.

Analítica sin cookies

Usamos Umami (región UE), analítica agregada sin cookies: no crea identificadores personales ni te sigue fuera del sitio. Por eso no hay banner de cookies.

Además, para mejorar el servicio registramos en nuestro propio servidor algunos eventos de uso del producto (por ejemplo: ver una ficha, guardar una convocatoria, crear una suscripción). Se asocian a un identificador de sesión efímero (desaparece con la sesión del navegador) y, si has iniciado sesión, a tu cuenta. Funciona sin cookies y esos datos no se comparten con terceros. Base: interés legítimo (art. 6.1.f), la mejora del servicio.

Quién recibe los datos

No vendemos datos ni mostramos publicidad. Solo estos proveedores:

• Resend (envío de emails: enlace mágico, avisos, recordatorios). Está en EE. UU.; se aplican las cláusulas contractuales tipo de la UE (SCC).
• Proveedor de alojamiento (servidor en la Unión Europea).
• Cloudflare R2 (copias de seguridad). Las copias se suben CIFRADAS (age); el proveedor no puede leerlas.
• Umami Cloud (analítica agregada, región UE).

Cuánto tiempo los conservamos

• La cuenta y sus datos asociados (guardados, suscripciones, alta de beta): hasta que borres la cuenta. Al borrarla se eliminan los datos vinculados y el dispositivo queda anónimo.
• Los códigos de verificación: caducan a los 15 minutos y se invalidan tras usarse.
• Los registros de seguridad (IP): un plazo breve, el necesario para prevenir abusos.
• Los eventos de uso: al borrar la cuenta se elimina su vínculo con ella (los eventos quedan anónimos).
• Las copias de seguridad cifradas: se eliminan con rotación automática.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Escribe a pribatutasuna@dirulaguntzak.eus y te responderemos en un plazo razonable. En los tratamientos basados en consentimiento (lista de la beta) puedes retirarlo en cualquier momento.

Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Una nota sobre el contenido

Las convocatorias que mostramos son información pública publicada en boletines oficiales (Ley 37/2007). Los datos personales que puedan aparecer en ellas son responsabilidad de la fuente oficial.

Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con la fecha de arriba. Si el cambio es significativo y tienes cuenta, te avisaremos por email.