Política de Privacidad

1. Responsable del tratamiento

CholloExpress es una plataforma operada desde España. Los datos de contacto del responsable están disponibles en el Aviso Legal.

2. Datos que recopilamos

• Datos de registro: nombre, email, contraseña (cifrada), foto de perfil.
• Datos de verificación: foto del DNI (almacenada de forma segura, solo accesible por el equipo de verificación).
• Datos de uso: espacios publicados, reservas realizadas, valoraciones, mensajes.
• Datos de pago: procesados directamente por Stripe. No almacenamos datos de tarjetas de crédito.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas (vía cookies de analítica).

3. Finalidad del tratamiento

• Gestionar tu cuenta y autenticación.
• Facilitar la publicación de espacios y gestión de reservas.
• Procesar pagos de forma segura.
• Enviar notificaciones relacionadas con tu actividad (reservas, mensajes).
• Mejorar el servicio y prevenir el fraude.

4. Base legal

El tratamiento de datos se basa en: (a) la ejecución del contrato de uso de la plataforma, (b) tu consentimiento para comunicaciones comerciales, (c) nuestro interés legítimo en prevenir fraude y mejorar el servicio.

5. Compartición de datos

Compartimos datos únicamente con:

• Stripe: para procesar pagos.
• Cloudinary: para almacenar imágenes.
• Resend: para enviar emails transaccionales.
• Google: si inicias sesión con Google OAuth.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Tus derechos (RGPD)

Tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos.
• Solicitar la eliminación de tu cuenta y datos.
• Oponerte al tratamiento de tus datos.
• Solicitar la portabilidad de tus datos.

Para ejercer estos derechos, contacta con nosotros en el email indicado en el Aviso Legal.

7. Cookies

Utilizamos cookies esenciales para el funcionamiento de la plataforma (sesión, autenticación). Puedes consultar más información en nuestra política de cookies.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas, conexiones HTTPS, acceso restringido a datos personales y revisión periódica de seguridad.

9. Conservación

Conservamos tus datos mientras mantengas tu cuenta activa. Tras la eliminación de la cuenta, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.