Política de privacidad
Responsable
xoxoya ltd. (sociedad en constitución; datos registrales en trámite). Delegado de protección de datos o contacto de privacidad: contacto@xoxoya.com.
Datos que tratamos
Datos de cuenta (correo, nombre visible, tipo de cuenta), contenido de los anuncios, documentos de verificación de identidad, reseñas, denuncias y estadísticas agregadas de visitas y contactos de cada anuncio.
Para qué
Prestar el servicio de directorio, verificar la mayoría de edad e identidad de los anunciantes, moderar contenido, prevenir fraudes y cumplir obligaciones legales.
Base legal
Ejecución del contrato al crear una cuenta, cumplimiento de obligaciones legales (verificación y moderación) e interés legítimo (seguridad y prevención de abusos). Lo que el anunciante publica sobre sí mismo en su anuncio, incluidos los datos sobre su vida sexual, se trata con su consentimiento explícito, que da al enviarlo a revisión y puede retirar en cualquier momento pausando o borrando el anuncio.
Documentos de identidad
Se guardan en un almacenamiento privado al que solo accede el equipo de verificación, y se borran automáticamente en los minutos siguientes a que el equipo decida la verificación (aprobada o rechazada); solo se guarda el resultado.
Conservación y derechos
Conservamos los datos mientras la cuenta esté activa y después durante los plazos legales. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@xoxoya.com, y reclamar ante la Agencia Española de Protección de Datos.
Estadísticas de visitas
Contamos las visitas y algunas acciones (por ejemplo, pulsar un botón de contacto, guardar un favorito o completar un paso del alta) con Umami, instalado en nuestro propio servidor: página vista, página de procedencia, tipo de navegador y dispositivo, idioma y país aproximado. No usa cookies, no guarda tu dirección IP ni permite identificarte, nunca recoge teléfonos, correos ni nombres, y no se comparte con nadie.
Encargados
Servidor de la web, de la base de datos y de las copias de seguridad: Contabo GmbH, en Alemania (Unión Europea). Red y protección frente a ataques: Cloudflare, Inc., por la que pasan las visitas antes de llegar a nuestro servidor, con las garantías del Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo. Mapas de las fichas: OpenStreetMap, que tu navegador carga solo cuando ves un mapa. Búsqueda de la dirección al publicar un anuncio o un club: CartoCiudad (Instituto Geográfico Nacional), al que tu navegador envía la dirección escrita; nosotros no la guardamos.
Plazos técnicos
Los registros técnicos del servidor se guardan unas dos semanas. Las copias de seguridad van cifradas y se borran a los 30 días.