Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Hannan Vilchis Zubizarreta, operador de OSTAL, contactable en ostal.community@gmail.com.

2. Datos que recopilamos

Recopilamos los datos que nos proporcionas directamente:

• Cuenta: email y contraseña (almacenada cifrada).
• Perfil: nombre, foto, institución, programa, ciudad de destino, fecha de llegada, bio e intereses.
• Waitlist: nombre, email, universidad y ciudad si te apuntas antes de registrarte.
• Mensajes: el contenido de las conversaciones entre usuarios.
• Reportes y bloqueos: si usas estas funciones, guardamos el registro.

También recopilamos datos técnicos de forma automática (dirección IP, tipo de dispositivo y navegador, páginas visitadas) a través de los registros del servidor (Vercel) y, si está activado, a través de Meta Pixel para medir el rendimiento de campañas.

3. Finalidad y base legal

• Prestar el servicio — conectar a personas que se mudan a la misma ciudad. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Seguridad y moderación — gestionar bloqueos, reportes y mantener la plataforma segura. Base legal: interés legítimo (art. 6.1.f RGPD).
• Comunicaciones transaccionales — notificarte de mensajes nuevos o actividad relevante en tu cuenta. Base legal: ejecución del contrato.
• Comunicaciones de marketing — enviarte novedades de OSTAL si lo has aceptado explícitamente. Base legal: consentimiento (art. 6.1.a RGPD). Puedes retirar tu consentimiento en cualquier momento.

4. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con:

• Supabase (base de datos y autenticación) — UE/EEA.
• Vercel (alojamiento web) — puede procesar datos fuera del EEA con garantías adecuadas (cláusulas contractuales tipo).
• Resend (envío de emails transaccionales).
• HubSpot (CRM, si has rellenado el formulario de waitlist o te has registrado) — con tu conocimiento explícito.
• Meta (si Meta Pixel está activo) — solo datos de navegación anonimizados para medir campañas.

5. Tus derechos (RGPD)

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos incorrectos (puedes hacerlo directamente desde tu perfil).
• Eliminar tu cuenta y todos tus datos.
• Portabilidad: obtener tus datos en formato legible.
• Oposición al tratamiento basado en interés legítimo.
• Retirar el consentimiento al marketing en cualquier momento.

Para ejercer cualquier derecho, escríbenos a ostal.community@gmail.com. Responderemos en un plazo de 30 días. Si no estás satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

6. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tus datos personales en un plazo de 30 días, salvo que la ley nos obligue a conservarlos más tiempo (por ejemplo, por obligaciones fiscales). Los mensajes de conversaciones se eliminan junto con la cuenta.

7. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada. Si Meta Pixel está activo, se instala una cookie de análisis de terceros (Meta). Puedes gestionarlas desde las preferencias de tu navegador.

8. Cambios en esta política

Si realizamos cambios materiales, te lo notificaremos por email con al menos 14 días de antelación antes de que entren en vigor.