Privacidad

Quién es el responsable

Mercedes Teresa Delgado Hernández, NIF Z2442136R, Avenida de Cervantes, 4, BJ-A, 10005 Cáceres, es el responsable del tratamiento de los datos personales que maneja Same Streets. Para cualquier cuestión sobre tus datos, escribe a [email protected].

Qué guardamos

• Tu dirección de correo, cuando compras o entras. Es tu cuenta.
• Lo que has comprado: la experiencia, el precio, la fecha, el idioma en el que compraste y las referencias que Stripe da al pago, para mostrarte tu biblioteca, escribirte en tu idioma, responder a tus preguntas y devolverte el dinero.
• Regalos: cuando compras uno, su código y si se ha abierto y cuándo. Cuando abres uno, la experiencia se suma a tu cuenta como una compra; a quien lo compró no le decimos tu dirección.
• Registros de acceso: cuándo se envió y se usó un enlace para entrar, y qué dispositivos tienen la sesión abierta. Guardamos una versión cifrada de cada enlace y sesión, nunca el enlace en sí.
• Cuando nos pides que te enviemos una experiencia para tu viaje: cuál, cuándo, en qué idioma y si pediste también novedades. Tu dirección solo se guarda en una forma cifrada que no permite recuperarla: basta para no enviar más de tres al día a la misma dirección y para contar las peticiones, nunca para volver a escribirte.
• Si pides novedades: tu dirección de correo, tu idioma y cuándo lo pediste, lo confirmaste y, si llega el caso, te diste de baja. Solo estás en la lista cuando lo confirmas desde el correo que te enviamos.
• Si llegaste desde uno de nuestros anuncios y dijiste que sí: la referencia del clic del anuncio y el tipo de navegador, guardados con tu pedido, para decirle a esa red que el anuncio acabó en una compra (más abajo).
• Registros del servidor: nuestro proveedor de alojamiento registra las peticiones que se hacen al sitio, con la dirección IP, para mantenerlo en marcha y seguro.

Qué no guardamos

No vemos los datos de tu tarjeta: Stripe cobra el pago y solo nos dice que se ha completado, con tu correo, tu nombre y tu país. No seguimos tu ubicación: leemos el país desde el que te conectas solo para mostrarte los precios en tu moneda, y no lo guardamos. Contamos las visitas a nuestras páginas en nuestros propios servidores, sin cookies: qué página se vio y qué sitio o enlace de campaña llevó hasta ella, pero nunca quién eres, tu dirección IP ni tu dispositivo. No usamos analítica de terceros, ni scripts de publicidad, ni cookies de seguimiento, y nunca vendemos tus datos. Solo le contamos una compra a una red de anuncios si llegaste desde su anuncio y dijiste que sí. Solo te escribimos con novedades si las pediste y lo confirmaste.

Para qué y con qué base

• Para venderte una experiencia, darte acceso a ella y enviarte los correos que la acompañan (el de la compra y los enlaces para entrar): es necesario para cumplir el contrato que tenemos contigo.
• Para enviarte una experiencia que nos pediste que te mandáramos por correo: es necesario para hacer lo que pediste.
• Para enviarte novedades sobre historias y ofertas nuevas: tu consentimiento, que puedes retirar en cualquier momento desde el enlace de cada correo de novedades.
• Para decirle a Meta o a Google que su anuncio acabó en una compra, y así saber qué anuncios funcionan: tu consentimiento, que solo te pedimos si llegas desde su anuncio. Decir que no, o no contestar, no cambia nada más.
• Para conservar las facturas y los registros de pago durante el tiempo que exige la normativa fiscal y contable: una obligación legal.
• Para mantener el sitio seguro y evitar abusos, como un exceso de peticiones de enlaces para entrar: nuestro interés legítimo en ofrecer un servicio seguro.
• Para preguntarte, una sola vez y una semana después de comprar, qué tal fue el paseo: nuestro interés legítimo en saber si lo que hacemos funciona. No incluye ofertas y, si nos dices que no te escribamos, no lo haremos. Si respondes y nos das permiso, citamos alguna frase en la web solo con tu nombre y tu país.

Quién más los trata

Usamos unos pocos proveedores, cada uno solo para su parte del servicio:

• Stripe cobra los pagos y trata los datos de tu tarjeta según su propia política de privacidad.
• Railway aloja el sitio y la base de datos, en Estados Unidos.
• Resend envía nuestros correos, desde la Unión Europea.
• Cloudflare gestiona nuestro dominio y guarda las copias de seguridad nocturnas de la base de datos.
• Meta (Meta Platforms Ireland) y Google (Google Ireland), solo si llegaste desde uno de sus anuncios y dijiste que sí: esa red recibe la referencia del clic, el tipo de navegador, el precio y la hora de la compra, según su propia política de privacidad. Nunca tu nombre ni tu correo.
• OpenFreeMap sirve el fondo del mapa. Tu navegador le pide las teselas directamente, así que ve tu dirección IP, pero no quién eres.

Cuando los datos salen del Espacio Económico Europeo, la transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

Durante cuánto tiempo

• Tu cuenta y tu biblioteca: hasta que nos pidas que las borremos.
• Un enlace para entrar: deja de funcionar a los 15 minutos, o en cuanto se usa.
• Un dispositivo con la sesión abierta: un año, o hasta que cierres la sesión.
• La lista de novedades: hasta que te des de baja. Una dirección que pidió novedades pero nunca lo confirmó se borra a los 30 días.
• El registro cifrado de una experiencia enviada para tu viaje: hasta que nos pidas que lo borremos.
• El código de un regalo: lo mismo que el registro de pago del pedido. Si se borra la cuenta que lo abrió, se borra el vínculo entre ambos.
• La referencia del clic de un anuncio y el tipo de navegador: se borran del pedido 91 días después de empezar el pago. A Meta se le envían una vez; Google puede leerlos durante 90 días después de la compra.
• Los registros de pago: lo que exija la normativa fiscal, incluso después de borrar una cuenta.
• Las copias de seguridad: cada copia nocturna se borra a los 30 días.

Cookies

Same Streets usa dos cookies. Las dos son necesarias para que el servicio funcione, así que no necesitan tu consentimiento:

• ss_session, cuando entras. Mantiene tu sesión abierta hasta un año.
• lang, cuando pulsas comprar. Recuerda durante un día el idioma en el que estabas leyendo, para que vuelvas de la página de pago al sitio en ese idioma.

La página de pago de Stripe pone sus propias cookies, para cobrar el pago y prevenir el fraude.

Tus derechos

Puedes pedirnos una copia de tus datos, corregirlos, borrarlos, recibirlos en un formato portable, o limitar u oponerte a cómo los usamos. Escribe a [email protected] desde la dirección de tu cuenta; te respondemos en el plazo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, o ante la autoridad del país en el que vives.

Menores

Same Streets no está pensado para menores de 14 años, y no guardamos sus datos a sabiendas. Si crees que un menor nos ha dado su correo, dínoslo y lo borraremos.

Cambios

Cuando cambiamos esta política, actualizamos la fecha de arriba. Si un cambio afecta a cómo usamos datos que ya nos has dado, te lo diremos antes por correo.