Esta traducción se ofrece por comodidad. En caso de discrepancia, prevalece la versión portuguesa.
Responsable del tratamiento
El responsable del tratamiento es DropBag. Contacto de protección de datos: suporte@dropbag.dev.
Datos personales recogidos
- Correo electrónico: al registrarte
- Nombre completo: al registrarte
- Ubicación GPS aproximada: solo durante el uso activo (con permiso explícito; revocable en cualquier momento)
- Fotos del equipaje: en la entrega y la recogida (prueba del estado)
- Datos de la reserva: fechas, lugar, precio, estado
- Identificador de pago de Stripe (DropBag no guarda datos de la tarjeta)
- Datos técnicos: tipo de dispositivo, versión de la app, registros de errores anónimos
- Documentos KYC (solo socios): imágenes del documento de identidad, pasaporte o certificado de empresa, cifradas en reposo y tratadas únicamente para verificar la identidad
Finalidad y base jurídica
Gestión de la cuenta y de las reservas: ejecución del contrato (art. 6.1.b RGPD). Ubicación: consentimiento (art. 6.1.a RGPD), usada en tiempo real solo para mostrar el mapa y la gamificación Geo DropCoins; no se guarda tras la sesión. Fotos de entrega y recogida: ejecución del contrato e interés legítimo. Documentos KYC (socios): obligación legal e interés legítimo (art. 6.1.b y f RGPD), para verificar la identidad del socio antes de su activación. Analítica y monitorización de errores: interés legítimo (art. 6.1.f RGPD).
Almacenamiento y seguridad
Los datos se guardan en Supabase (nube cifrada, infraestructura AWS, SOC 2 Type II, conforme al RGPD). Todas las comunicaciones se cifran en tránsito (TLS 1.2+) y los datos en reposo se cifran con AES-256. Las imágenes de los documentos KYC se guardan en un almacenamiento privado cifrado y con control de acceso, no accesible públicamente. Los datos de la tarjeta nunca pasan por nuestros servidores: los procesa Stripe (PCI-DSS nivel 1).
Lista de espera del sitio web (dropbag.dev)
Si te unes a la lista de espera en dropbag.dev, recogemos tu dirección de correo electrónico, si te registraste como viajero o como tienda/anfitrión, y el idioma de la página que usaste. Solo usamos estos datos para avisarte cuando DropBag abra cerca de ti y, en el caso de tiendas y anfitriones, para contactarte sobre el registro de tu espacio. Base jurídica: tu consentimiento (art. 6.1.a del RGPD). Puedes retirarlo en cualquier momento escribiendo a suporte@dropbag.dev, y eliminaremos tus datos. Los datos se conservan hasta que retires tu consentimiento. El sitio web no utiliza cookies publicitarias ni de seguimiento.
Tus derechos (RGPD)
- Acceso: solicitar una copia de tus datos
- Rectificación: corregir datos inexactos
- Supresión: eliminar la cuenta y los datos (desde Ajustes)
- Portabilidad: recibir tus datos en un formato estructurado (JSON/CSV)
- Oposición: oponerte al tratamiento basado en interés legítimo
- Limitación: suspender el tratamiento mientras se revisa una reclamación
Para ejercer estos derechos: suporte@dropbag.dev. Respuesta en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad de control.
Menores
El servicio no está dirigido a menores de 16 años. No recogemos intencionadamente datos de menores.
Plazo de conservación
- Datos de la cuenta: mientras esté activa + 2 años tras su eliminación
- Datos de reservas: 5 años (obligaciones legales y fiscales)
- Fotos del equipaje: 12 meses tras finalizar la reserva
- Registros de errores (Sentry): 90 días
- Datos analíticos (PostHog): 12 meses, después anonimizados
- Datos de ubicación: no se guardan; se tratan en tiempo real solo para el mapa y la gamificación Geo DropCoins
- Documentos KYC (socios): 3 años tras el cierre de la cuenta (obligación legal)
Cambios en esta política
DropBag puede actualizar esta política. En caso de cambios sustanciales, se te notificará en la app con al menos 15 días de antelación a su entrada en vigor.
Contacto
Responsable del tratamiento · respuesta en 30 días: suporte@dropbag.dev
Redactada de conformidad con el RGPD (UE) 2016/679.