Esta política explica qué datos personales trata PayPeek, para qué y con qué derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: [TU NOMBRE Y APELLIDOS] · NIF [TU NIF]
• Domicilio: [TU DOMICILIO: calle, número, código postal, ciudad]
• Contacto: juanmaria.rodriguezestrada@gmail.com

2. Qué datos tratamos

• Correo electrónico, solo para verificarlo. Al aportar un dato o una opinión te pedimos el correo para enviarte un código de 6 dígitos. El correo se usa únicamente para enviarte ese código. Tras la publicación se borra del sistema de autenticación, y las solicitudes de código que no se completan se borran automáticamente en un plazo aproximado de una hora. Lo único que conservamos es una huella cifrada (hash SHA-256 con clave secreta) del correo, que no permite recuperarlo y que sirve solo para que la misma persona no publique dos veces sobre la misma empresa. Esa huella es un dato seudonimizado. También anotamos si el correo era de un dominio universitario, sin guardar el dominio.
• Contenido que aportas: empresa, área, ciudad, universidad, año, sueldo, valoraciones y textos. Se publica de forma anónima. No escribas nombres de personas ni datos que te identifiquen a ti o a terceros.
• Datos técnicos: como cualquier web, nuestros proveedores de alojamiento registran temporalmente la dirección IP y datos de navegación por motivos de seguridad y funcionamiento. No usamos cookies de publicidad ni de analítica.

Los importes de ofertas publicadas por empresas en portales de empleo no son datos personales.

3. Finalidad y base jurídica

• Verificar que quien aporta contenido tiene un correo real y evitar duplicados y abusos: interés legítimo (art. 6.1.f RGPD) en mantener la fiabilidad de la base de datos.
• Publicar de forma anónima los datos y opiniones que envías: tu consentimiento al enviarlos (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Atender solicitudes de retirada de contenido y ejercicio de derechos: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

4. Conservación

El correo electrónico se borra en cuanto se completa la publicación, o, si no la completas, aproximadamente una hora después de pedir el código. La huella cifrada y el contenido aportado se conservan mientras PayPeek siga activo o hasta que se solicite su retirada. Los registros técnicos de los proveedores se conservan durante el periodo limitado que establece cada uno.

5. Encargados del tratamiento y transferencias internacionales

• Supabase Inc. (base de datos y envío del código de verificación).
• Netlify Inc. (alojamiento de la web).
• El código de verificación se envía a través del proveedor de correo configurado en Supabase.
• La web carga la tipografía desde Google Fonts y una librería desde jsDelivr, que pueden recibir tu IP al cargar la página.

Algunos de estos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a juanmaria.rodriguezestrada@gmail.com. Como no guardamos tu correo, para localizar un contenido concreto indícanos la empresa y la página donde aparece. Si quieres que borremos algo que aportaste, también puedes indicarnos el correo que usaste: calcularemos su huella para encontrarlo y no lo conservaremos.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Retirada de contenido

Si un dato u opinión te afecta, es falso o identifica a una persona, escribe a juanmaria.rodriguezestrada@gmail.com con el asunto «Solicitud de retirada de contenido». Más detalles en el aviso legal.

8. Menores

PayPeek está dirigido a estudiantes universitarios. No está pensado para menores de 14 años.