Política de privacidad

1. Quiénes somos

Hostynets (hostynets.app, la aplicación móvil y la extensión del navegador) es operado por Козачок Ксенія Андріївна, empresa individual (FOP) registrada en Ucrania («nosotros»). Somos el responsable del tratamiento de los datos personales descritos en esta política.

Para cualquier pregunta o solicitud sobre privacidad, escribe a privacy@hostynets.app.

2. Datos que recopilamos

• Datos de la cuenta: dirección de correo electrónico, nombre de usuario, nombre visible, avatar y los datos de perfil que decidas añadir, como fecha de nacimiento, zona horaria, idioma, moneda, intereses y preferencias de regalos.
• Datos de inicio de sesión: cuando inicias sesión con Google, Apple, Discord o GitHub, ese proveedor nos envía tu nombre, tu dirección de correo electrónico y un identificador de cuenta. Nunca recibimos tu contraseña de esa cuenta.
• Contenido que creas: ideas de regalo, listas de deseos, ocasiones, enlaces de tiendas, notas, las personas a las que sigues y los mensajes de comentarios que nos envías.
• Datos de facturación: tu plan, el estado de tu suscripción y tu historial de pagos. Los datos de la tarjeta se introducen y almacenan en nuestro proveedor de pagos; solo guardamos una referencia del pago y un identificador enmascarado de la tarjeta.
• Datos técnicos: dirección IP, información del navegador y del dispositivo, y registros del servidor. Obtenemos una ubicación aproximada (país, región, ciudad) a partir de tu dirección IP mediante una base de datos alojada en nuestros propios servidores; tu dirección IP no se envía a terceros para ello.
• Datos de uso: qué recomendaciones abres o descartas y, solo si aceptas las cookies de analítica, estadísticas de uso agregadas recopiladas por Google Analytics.

3. Información sobre otras personas

Hostynets te permite guardar notas sobre las personas a las que compras regalos, como su nombre, cumpleaños, tallas y preferencias. Añade solo información que tengas derecho a compartir. La usamos únicamente para prestarte el servicio. Cualquier persona que crea que tenemos datos sobre ella puede contactarnos para acceder a ellos o eliminarlos.

4. Cómo usamos tus datos y por qué

• Para prestar el servicio - tu cuenta, listas, ocasiones, recordatorios, notificaciones y el uso compartido con tus conexiones (ejecución de nuestro contrato contigo).
• Para procesar pagos y conservar los registros que exige la legislación fiscal (contrato y obligación legal).
• Para personalizar las sugerencias de regalos, también según tu región cuando lo permites en Configuración (interés legítimo; puedes desactivar la personalización regional en cualquier momento).
• Para mantener Hostynets seguro - limitación de solicitudes, prevención de abusos y un registro de auditoría de seguridad (interés legítimo).
• Para entender cómo se usa el sitio mediante Google Analytics, solo después de que aceptes las cookies de analítica (consentimiento, que puedes retirar).
• Para enviar correos del servicio como recordatorios, resúmenes y avisos de facturación. Puedes desactivar los resúmenes en Configuración; los correos esenciales de la cuenta y de facturación no se pueden desactivar mientras tengas una cuenta.

No vendemos tus datos personales ni los usamos para publicidad de terceros.

5. Quién ve tus datos

• Otros usuarios ven lo que decides compartir: tu perfil público, tus listas de deseos e ideas de regalo públicas y las ocasiones que compartes con tus conexiones. Todo lo demás es privado por defecto.
• Proveedores de servicios que tratan datos en nuestro nombre: Hetzner Online (alojamiento, servidores en la UE), Monobank / JSC Universal Bank (pagos), Resend (envío de correos electrónicos) y Google (analítica, solo con tu consentimiento).
• Proveedores de inicio de sesión (Google, Apple, Discord, GitHub) solo cuando decides iniciar sesión con ellos.
• Autoridades, cuando la ley lo exige o cuando es necesario para proteger a nuestros usuarios o nuestros derechos.

Algunos de estos proveedores se encuentran fuera de Ucrania y del Espacio Económico Europeo, por ejemplo en Estados Unidos. En ese caso, la transferencia se basa en las garantías que ofrecen esos proveedores, como las cláusulas contractuales tipo de la Comisión Europea.

6. Cookies

Usamos un número reducido de cookies:

• hostynets_session - mantiene tu sesión iniciada (14 días). csrftoken - protege los formularios contra la falsificación de solicitudes entre sitios.
• theme - recuerda tu modo claro u oscuro (1 año). hn_consent - recuerda tu elección sobre la analítica (1 año). Una cookie de corta duración (unos segundos) mantiene coherente lo que ves justo después de guardar un cambio.
• _ga y _ga_* - Google Analytics, solo se instalan después de que aceptes las cookies de analítica.

El primer grupo es estrictamente necesario y no requiere consentimiento. Puedes cambiar tu elección sobre la analítica en cualquier momento con el enlace «Configuración de cookies» al final de la página.

7. Cuánto tiempo conservamos los datos

• Datos de la cuenta y contenido: mientras exista tu cuenta. Cuando solicitas la eliminación, la cuenta entra en un periodo de gracia de 14 días durante el cual puedes cancelarla; después se elimina de forma permanente.
• Notificaciones: 180 días. Actividad de recomendaciones: 365 días.
• Registro de auditoría de seguridad: 2 años. Tras eliminar tu cuenta, las entradas se conservan sin vínculo con ella.
• Registros de pago: durante el periodo que exige la legislación fiscal y contable.

8. Tus derechos

Según la Ley de Ucrania «Sobre la protección de datos personales» y, cuando se aplique, el Reglamento General de Protección de Datos de la UE, puedes solicitar el acceso, la rectificación, la exportación o la eliminación de tus datos, oponerte a su tratamiento o limitarlo, y retirar tu consentimiento en cualquier momento.

Puedes editar la mayoría de los datos y eliminar tu cuenta tú mismo en Configuración. Para cualquier otra cosa, escribe a privacy@hostynets.app - respondemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante el Comisionado del Parlamento de Ucrania para los Derechos Humanos o, si vives en la UE, ante tu autoridad local de protección de datos.

9. Seguridad

Todo el tráfico está cifrado con HTTPS, el acceso a los sistemas de producción está restringido y las solicitudes a la API desde nuestras aplicaciones están firmadas. Ningún sistema es totalmente seguro, así que avísanos de inmediato si notas algo sospechoso.

10. Menores

Hostynets no está dirigido a menores de 16 años y no recopilamos sus datos de forma consciente. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política a medida que cambie el servicio. Cambiaremos la fecha de la parte superior y, en caso de cambios importantes, te avisaremos en la aplicación o por correo electrónico antes de que entren en vigor.

Esta política se traduce para tu comodidad; si las versiones difieren, prevalece la versión en inglés.