Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es HURTADO DEALS, S.R.L., con NIF B19863588 y domicilio en PASEO FLUVIAL, NUM 2, PLANTA 6, PUERTA A, 06011 BADAJOZ - (BADAJOZ). Puedes escribirnos a corre [arroba] trotealo.com para cualquier asunto relacionado con tus datos.

No tenemos delegado de protección de datos: la ley no nos obliga a designarlo. Las solicitudes las atiende directamente el responsable en la dirección de arriba.

2. Qué datos tratamos

Solo tratamos lo que necesitamos para que el sitio funcione. En concreto:

• Cuenta: correo electrónico, nombre de usuario y contraseña cifrada. Si entras con Google o Apple, recibimos de ellos tu correo y un identificador, nunca tu contraseña.
• Actividad en el sitio: ofertas guardadas, alertas de precio, preferencias de notificación, comentarios y votos.
• Boletín: tu correo, la superficie desde la que te suscribiste y las fechas de confirmación y baja.
• Clics hacia tiendas: qué enlace de salida se ha pulsado y desde qué página, junto con la dirección IP, el navegador, la ciudad aproximada y la página de procedencia, para medir qué funciona, cuadrar las comisiones y detectar fraude de clic.
• Notificaciones en el móvil: si activas los avisos en la app, guardamos el identificador de envío que nos da Apple o Google. Se borra al desactivarlos o al borrar la cuenta.
• Datos técnicos: dirección IP, tipo de navegador y registros del servidor, necesarios para la seguridad y para prevenir el abuso.

3. Para qué y con qué base legal

Cada tratamiento tiene su base jurídica, que es la que marca qué podemos hacer y qué no:

• Prestarte el servicio, mantener tu cuenta y enviarte los correos imprescindibles de la misma (verificación, contraseña): ejecución del contrato.
• Boletín, resumen diario y alertas de precio: tu consentimiento, que retiras cuando quieras sin dar explicaciones.
• Seguridad, prevención del fraude y medición agregada del rendimiento: interés legítimo, ponderado para que no afecte a tus derechos.
• Cookies de analítica y marketing: tu consentimiento, que gestionas desde el aviso de cookies.
• Conservar facturación y cumplir requerimientos: obligación legal.

4. Quién los procesa por nosotros

No vendemos ni cedemos tus datos. Sí trabajamos con proveedores que los tratan por cuenta nuestra, con contrato de encargo de tratamiento:

• Railway: alojamiento de la aplicación y de la base de datos gestionada, en su región europea.
• Cloudflare: DNS, red de distribución, protección frente a ataques y almacenamiento de imágenes.
• Amazon Web Services (SES, región eu-west-1, Irlanda): envío de correo transaccional y del boletín.
• Google Analytics 4 y Ahrefs Web Analytics: medición de uso, solo si aceptas las cookies de analítica.
• Sentry: registro de errores para poder arreglarlos. En el navegador solo se activa si aceptas las cookies de analítica, y enmascara el texto y las imágenes de la página; en el servidor funciona siempre, porque sin él no podríamos detectar un fallo, y está configurado para no enviar tu correo ni tus cabeceras.
• Meta Platforms: el píxel de Facebook e Instagram, solo si aceptas las cookies de marketing. Recibe qué páginas de ofertas se han visto y cuándo alguien ha salido hacia una tienda, nunca tu nombre, tu correo ni ningún identificador tuyo.
• Expo (Expo Inc.), Apple y Google: entrega de las notificaciones de la app a tu dispositivo, si las activas.
• OpenAI: redacción de los textos del sitio. Se le envían datos de producto (nombres, precios, características); nunca datos de usuarios, comentarios ni correos.
• Google y Apple: únicamente si eliges iniciar sesión con sus cuentas.
• Redes de afiliación (Amazon, Awin, Tradedoubler, CJ, Impact y AliExpress): cuando pulsas un enlace de salida, tu navegador va a su sistema, que registra la visita para atribuir la posible comisión conforme a sus propias políticas.

5. Transferencias fuera del Espacio Económico Europeo

La base de datos y el envío de correo están en la Unión Europea: Railway en su región europea y AWS SES en Irlanda (eu-west-1).

Otros proveedores son empresas estadounidenses: Cloudflare, Sentry, Meta, Google, Apple, Expo y OpenAI. Cuando eso implica una transferencia internacional, se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.

6. Cuánto tiempo los guardamos

Los datos de tu cuenta, mientras la tengas abierta. Si la borras, se eliminan de inmediato tus alertas, guardados, votos, preferencias y tokens de notificación; tus comentarios y aportaciones públicas se quedan, pero desligados de ti y bajo un identificador anónimo, porque otras conversaciones dependen de ellos.

La suscripción al boletín, hasta que te des de baja, y como máximo dos años sin abrir ningún correo.

Los registros de clics de salida y los técnicos con IP, doce meses; después se anonimizan y solo quedan los recuentos. Las sesiones caducadas y los correos ya enviados de la cola, seis meses.

Lo que la ley obligue a conservar (facturación, o lo necesario para defendernos de una reclamación) durante el plazo que marque cada norma.

7. Tus derechos

Puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo, portarlos y retirar el consentimiento que hayas dado, sin que la retirada afecte a lo tratado antes.

Escribe a corre [arroba] trotealo.com. Respondemos en el plazo máximo de un mes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Para el boletín no hace falta escribir a nadie: cada correo lleva un enlace de baja que funciona a la primera.

8. Menores

Para crear una cuenta hay que tener al menos 14 años, que es la edad que fija la normativa española para consentir el tratamiento. Si detectamos una cuenta de un menor de esa edad, la eliminamos.

9. Seguridad

Ciframos el tráfico en tránsito, guardamos las contraseñas con funciones de derivación diseñadas para ello, limitamos quién accede a la base de datos y vigilamos el servicio. Ningún sistema es infalible: si ocurriera una brecha con riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad en los plazos legales.

10. Cambios en esta política

Si cambiamos algo relevante, actualizamos la fecha del encabezado y, cuando el cambio te afecte de verdad, te avisamos por correo o con un aviso visible en el sitio.