Política de Privacidad

Responsable del Tratamiento

El responsable del tratamiento es WestHash, con sede en Estados Unidos. Para cualquier consulta relacionada con la privacidad, puedes contactarnos en overlander@westhash.io. Para los usuarios de la Unión Europea, cumplimos con el Reglamento (UE) 2016/679 (RGPD).

Datos que recopilamos

Contenido de usuario: descripciones de áreas de aparcamiento, fotos, reseñas y disponibilidad de calendario establecida por los propietarios.

• Datos de cuenta: nombre, dirección de email, contraseña cifrada, foto de perfil, selección de rol (nómada o propietario), número de teléfono (opcional).
• Datos de geolocalización: coordenadas GPS precisas recopiladas durante el check-in/out y la monitorización de proximidad. Estos datos son esenciales para la funcionalidad principal del servicio.
• Datos de transacciones: compras de créditos, registros de check-in/out, cargos de facturación diaria, saldo de créditos e información de pago procesada a través de nuestro proveedor de pagos.
• Comunicaciones: mensajes de chat en la app entre nómadas y propietarios, direcciones de email para notificaciones transaccionales.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo y análisis de uso anonimizados.
• Contenido de usuario: descripciones de áreas de aparcamiento, fotos, reseñas y disponibilidad de calendario establecida por los propietarios.

Base jurídica del tratamiento

• Consentimiento: para el seguimiento de geolocalización.
• Ejecución de contrato: para la gestión de cuenta, transacciones de créditos, servicios de check-in/out y facturación.
• Interés legítimo: para la seguridad de la plataforma, prevención del fraude, mejora del servicio y análisis básicos.
• Obligación legal: para registros fiscales, cumplimiento normativo y respuesta a solicitudes legítimas.

Finalidades del tratamiento

Tratamos tus datos para: proporcionar y mantener la plataforma Overlander; gestionar tu cuenta y autenticar sesiones; procesar transacciones de créditos y facturación diaria; habilitar el check-in y check-out basado en geovalla; facilitar la comunicación entre nómadas y propietarios; enviar notificaciones de email transaccionales (confirmaciones de check-in/out); mejorar nuestros servicios mediante análisis anonimizados; prevenir el fraude y garantizar la seguridad de la plataforma.

Compartición de datos y terceros

Compartimos datos con los siguientes encargados del tratamiento, todos vinculados por acuerdos de tratamiento de datos:

• Proveedor de infraestructura en la nube para autenticación, almacenamiento de datos y alojamiento de la aplicación. Los datos de los usuarios se almacenan dentro de la Unión Europea.
• Proveedor de servicios de email para el envío de comunicaciones transaccionales (confirmaciones de check-in/out, notificaciones de créditos, avisos de mensajes no leídos). Las eventuales transferencias fuera de la UE están cubiertas por Cláusulas Contractuales Tipo (CCT) y la certificación EU-US Data Privacy Framework.
• Proveedor de servicios de pago para la compra de créditos y los pagos a los hosts. Las transacciones de los clientes de la UE se procesan a través de una entidad europea regulada bajo la normativa financiera de la UE. Las eventuales transferencias fuera de la UE están cubiertas por CCT y la certificación EU-US Data Privacy Framework.
• Los propietarios pueden ver información básica del perfil (nombre) de los nómadas que hacen check-in en sus áreas. Los nómadas pueden ver los nombres de los propietarios y los detalles de las áreas.

Retención de datos

Los datos de cuenta se conservan durante la vigencia de la cuenta más 30 días tras su eliminación. Los registros de transacciones se conservan 10 años según la normativa fiscal. Los datos de geolocalización de los check-ins se conservan 2 años. Los mensajes de chat se conservan 1 año tras la última actividad. Puedes solicitar la eliminación de tus datos en cualquier momento, sujeto a los requisitos legales de conservación.

Tus derechos

En virtud del RGPD, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Limitación: restringir el tratamiento de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: revocar el consentimiento en cualquier momento sin afectar al tratamiento previo.
• Para ejercer estos derechos, contáctanos en overlander@westhash.io. Responderemos en 30 días. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Transferencias internacionales

WestHash tiene sede en Estados Unidos. Cuando se tratan datos personales de usuarios de la UE/EEE, se aplican las salvaguardias adecuadas, incluidas las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, garantizando un nivel adecuado de protección de datos de conformidad con el RGPD.

Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos, entre ellas: cifrado en tránsito y en reposo; políticas de control de acceso a nivel de base de datos; cifrado seguro de contraseñas; controles de acceso autenticados; revisiones periódicas de seguridad.

Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales se comunicarán por email o notificación en la app. La fecha de "última actualización" al inicio indica la última revisión.

Contáctanos

Para consultas sobre privacidad o para ejercer tus derechos, contáctanos en: