Política de privacidad LERETAGE

Español · Version 1.6 · 30 October 2026

Responsable y contacto

Responsable: SHAMIL MAMIN, persona física que actúa como autónomo en España. Domicilio: Calle de Don Ramon de la Cruz 46, 4-D, 28001 Madrid, España. NIF/NIE facilitado: Z0957358B. Las solicitudes de privacidad se dirigen a hello@leretage.com y las atiende el prestador. No se afirma que exista un delegado de protección de datos designado. Versión privacy-2026-10-30-v6. Vigente desde el 30 de octubre de 2026. Esta política cubre el piloto iOS alojado y su modo local, de forma separada de leretage.com.

Datos tratados

Nombre, email, rol, nombre de boutique y hash de contraseña; ciudad, país y descripción de boutique facilitados; artículos, precios y fotos seleccionadas; preferencias, presupuestos y fotos de referencia; propuestas, mensajes y posiciones de lectura; bloqueos, reportes y texto de soporte. También se tratan contadores de seguridad basados en IP, identificadores operativos y ciertos eventos de auditoría. No envíes documentos de identidad, datos de tarjetas ni información personal sensible por búsquedas o chat.

Finalidades y bases

Los datos de cuenta y búsqueda necesarios para prestar las funciones solicitadas se tratan para ejecutar el acuerdo de usuario, incluida la participación profesional, las solicitudes y los mensajes. La seguridad, prevención de abuso y moderación proporcionadas se basan en el interés legítimo de proteger a usuarios y servicio. Cuando un tratamiento sea legalmente obligatorio se utiliza esa obligación. La conservación de la fecha opcional y el permiso de cumpleaños se basan en consentimiento voluntario separado; se puede eliminar la fecha o retirar el permiso en los ajustes. Los envíos están desactivados. Aceptar las condiciones no es consentimiento general al tratamiento.

Destinatarios y visibilidad

Las boutiques aprobadas ven búsquedas abiertas, presupuestos y fotos elegidas, sin el email ni el identificador de cuenta del comprador en ese listado. Los perfiles y artículos aprobados disponibles son visibles para usuarios del piloto que han iniciado sesión. Las conversaciones vinculadas a propuestas son accesibles a sus participantes y a operadores autorizados que administran el servicio; no tienen cifrado de extremo a extremo. En la app solo el autor ve su reporte; el personal administrativo autorizado puede acceder a él. No se comunica automáticamente su identidad a la persona reportada.

Proveedores y ubicación

Cloudflare proporciona el API y la base D1 bajo sus condiciones Self-Serve, cuya sección 6.1 incorpora el acuerdo de tratamiento para los datos personales incluidos. El DPA publicado es la versión 6.4, vigente desde el 3 de abril de 2026. D1 se creó con jurisdicción de la UE; esto no convierte todas las operaciones de red, seguridad, soporte o copias en exclusivamente europeas. Google Workspace Business Standard presta el buzón de soporte y el Apps Script separado de recuperación. Apps Script es un servicio principal de Workspace. El prestador aceptó el Google Cloud Data Processing Addendum el 14 de octubre de 2026, comprobado en Admin Console. Google recibe email destinatario, código y metadatos de envío; los mensajes entregados permanecen en el buzón del destinatario según sus reglas. Los acuerdos de tratamiento describen las operaciones y garantías aplicables de transferencias internacionales. Se puede solicitar información de proveedores y garantías en hello@leretage.com. Los reportes pueden recibir una respuesta escrita del prestador, visible únicamente para su autor en Ayuda y soporte al actualizar. Es una revisión manual, no un chat en directo; no se envían avisos automáticos por email ni push. Puedes solicitar reconsideración en hello@leretage.com con la referencia del reporte. La baja elimina reportes, respuestas y registros operativos de auditoría relativos al contenido eliminado.

Fotos e inteligencia artificial

AI Hunter es opcional. Tras tu permiso separado, al pulsar Analizar enviamos tu descripción, la foto elegida si existe y el idioma al API de OpenAI, a través de nuestro servidor, para preparar una búsqueda. No añadimos nombre, email ni fecha de nacimiento a esa solicitud. Evita datos personales o sensibles en texto o fotos. La base es tu consentimiento; puedes impedir futuros análisis no dando permiso y crear búsquedas manuales. El tratamiento puede realizarse fuera del EEE; no prometemos alojamiento exclusivamente europeo ni Zero Data Retention. Usamos store=false, pero el proveedor puede conservar registros de prevención de abuso normalmente hasta 30 días, con excepciones legales y de seguridad. Consulta los controles de datos de OpenAI y sus condiciones de tratamiento. Guardamos el resultado y el registro de consentimiento/intentos vinculado a la cuenta hasta su eliminación, para devolver resultados en reintentos y limitar abusos. La tabla de análisis no guarda por separado las fotos ni el texto originales; el contenido enviado como búsqueda sigue la conservación de búsquedas. Los contadores diarios agregados no contienen identificadores y permanecen tras la baja. La IA puede inferir marcas o modelos incorrectos, no autentica artículos ni busca stock en directo. La cámara se solicita al elegir Hacer foto; el selector comparte solo las imágenes elegidas, que se redimensionan y recodifican.

Conservación y eliminación

Los registros vinculados se conservan mientras se utiliza la cuenta para prestar el piloto, hasta su eliminación, sin afirmar que exista una baja automática por inactividad. La baja elimina registros activos relacionados, preferencias, conversaciones y reportes, y puede afectar al historial de otra parte. Las copias manuales de la base de la app tienen el máximo aprobado de 30 días; el prestador ejecuta la comprobación y elimina las copias caducadas elegibles. D1 Time Travel dispone de una ventana independiente de 30 días en el plan de pago actual. Una restauración debe respetar las solicitudes de baja y no reactivar cuentas eliminadas. El servidor elimina sesiones, códigos de recuperación y contadores caducados con el tráfico posterior de autenticación. La caducidad impide su uso; la limpieza se ejecuta por actividad, no mediante una tarea diaria. Los demás registros activos vinculados permanecen hasta la baja o una regla necesaria documentada por separado. No existe eliminación automática por inactividad.

Derechos y opciones

Puedes solicitar acceso, rectificación, supresión, limitación y, cuando proceda, portabilidad u oposición al interés legítimo. Si la base es consentimiento, puedes retirarlo sin afectar al tratamiento anterior lícito. Contacta con hello@leretage.com; verificaremos identidad de forma proporcionada sin pedir documentación innecesaria. Las solicitudes RGPD se atienden normalmente en un mes; una ampliación legal se explica cuando proceda. Puedes reclamar ante la autoridad competente; en España, la AEPD en www.aepd.es. La baja en la app no limita estos derechos.

Dispositivo y futuras funciones

Idioma, rol y guardados permanecen en el iPhone; búsquedas y borradores de invitado pueden quedar en el almacenamiento local. Las credenciales conectadas usan Keychain y las sesiones del servidor se guardan como hashes. La baja del servidor no promete eliminar copias independientes del dispositivo ni material exportado. En el código nativo revisado no se integra un SDK publicitario o de seguimiento. Analítica, marketing, pagos o entrega futuros requieren actualizar esta política y obtener los permisos necesarios. El acceso al piloto está limitado a mayores de 18 años, mediante declaración del usuario. La fecha opcional no verifica identidad.

Fecha de nacimiento y felicitaciones

Puedes facilitar voluntariamente tu fecha completa de nacimiento para ayudar a comprobar la mayoría de edad y, si lo autorizas por separado, recibir felicitaciones por email. En una boutique corresponde a la persona de contacto. Puedes eliminar la fecha y retirar el permiso en los ajustes de cuenta. No la mostramos públicamente. Las felicitaciones no se envían durante este piloto. La eliminación de la cuenta borra estas preferencias de la base operativa; las copias de seguridad siguen su plazo de conservación documentado por separado.

Copias manuales

El prestador ha fijado un máximo de 30 días para las copias manuales de la base de datos de la app, gestionadas mediante una comprobación de conservación. Cloudflare D1 Time Travel tiene una ventana de recuperación independiente de 30 días en el plan de pago actual. Los datos eliminados pueden permanecer en estas copias hasta que caduquen. Una restauración no debe reactivar cuentas eliminadas. Hay una copia externa diaria a Google Drive configurada mediante un Apps Script separado, con conservación configurada de 30 días. Su ejecución puede fallar y requiere supervisión.

Avisos por email al prestador

Las nuevas solicitudes de soporte, los reportes y las solicitudes de boutiques generan un aviso privado para el prestador en hello@leretage.com. El remitente de Google Apps Script recibe la dirección del prestador, el tipo de evento, su referencia, la fecha y un nonce contra repeticiones. Los avisos no incluyen nombre ni email del solicitante, texto del reporte, mensajes privados, contraseñas ni códigos de recuperación. Sirven para revisar solicitudes y atender el soporte; un aviso no aprueba una boutique ni resuelve un reporte. Los metadatos de cola y los identificadores de deduplicación se conservan hasta 30 días. Eliminar el reporte o la boutique de origen borra su registro activo de cola. Los fallos se reintentan hasta siete días; si persisten requieren intervención del prestador. Los avisos entregados permanecen en su buzón según sus reglas.

Confirmación de email

Los códigos de confirmación se envían al email de la cuenta conectada. Caducan a los 15 minutos y permiten un máximo de cinco intentos. Los reenvíos están limitados. Confirmar un email no aprueba una boutique ni autentica una pieza. Guardamos un resumen criptográfico con clave del código temporal, su caducidad, los metadatos de intentos y reenvíos y la fecha de confirmación. Los códigos no se guardan en texto claro en la base de datos de la aplicación. Una tarea cada cinco minutos elimina los resúmenes caducados; un código caducado no permite confirmar el email. El registro se conserva hasta eliminar la cuenta y se elimina con ella de la base activa. Google procesa la dirección y el código para entregar este email de seguridad, separado del marketing. Se mantienen los plazos de las copias y del buzón del proveedor.

Documentos actualizados e historial de confirmaciones

Cuando cambian las condiciones o la política publicadas, las cuentas existentes deben revisar los documentos actuales. La aceptación de condiciones y el reconocimiento de lectura de privacidad son controles separados y sin marcar inicialmente. Guardamos los identificadores de versión, el idioma y la fecha, incluidas las versiones anteriores registradas, para acreditar qué documentos se confirmaron. Esto no otorga permiso para marketing ni análisis de IA. Los registros están vinculados a la cuenta, se conservan hasta su baja y se eliminan con ella de la base activa; se aplican los plazos existentes de copias. El soporte, el cierre de sesión y la eliminación de cuenta siguen disponibles sin aceptar una actualización.

Notificaciones push opcionales

Puedes activar los avisos del servicio en Perfil → Notificaciones y en el permiso del iPhone. Usamos Apple Push Notification service (APNs) para avisos genéricos sobre mensajes, propuestas, categorías de inventario relacionadas y estado de solicitudes de boutiques. No incluyen texto de mensajes, fotos, nombres, emails, precios ni descripciones de búsquedas. Apple recibe el token del dispositivo, metadatos de entrega, un identificador opaco de cuenta y una referencia opaca a la pantalla de destino. Cloudflare guarda el token vinculado a la cuenta, un identificador aleatorio de instalación, un resumen criptográfico de su secreto, idioma, entorno APNs y estado de entrega. La suscripción del dispositivo es independiente de la sesión de acceso de 24 horas: los avisos pueden continuar tras su caducidad, pero el contenido protegido requiere iniciar sesión. Los tokens se conservan hasta la baja del dispositivo, la eliminación de cuenta o una respuesta de token inválido de APNs. Un cierre de sesión normal con conexión da de baja el dispositivo actual. Sin conexión, el cierre de sesión o la desactivación deja pendiente la baja, que se reintenta al reconectar la app; Ajustes del iPhone controla la visualización de forma independiente. El secreto de instalación solo permite dar de baja esa instalación, sin iniciar sesión ni leer datos de cuenta. La eliminación de cuenta y la recuperación de contraseña revocan las suscripciones. Los eventos del servicio se conservan hasta 30 días; su entrega pendiente caduca a las 24 horas. Los avisos ya transmitidos pueden aparecer todavía. La entrega no está garantizada; el historial permanece en la app.

Ofertas especiales y nuevos drops

Los avisos comerciales de LERETAGE requieren el interruptor opcional e independiente Ofertas y nuevos drops, desactivado por defecto. Activar avisos del servicio, confirmar el email o reconocer documentos no activa marketing. La base jurídica de este canal opcional es tu consentimiento; puedes retirarlo en Perfil → Notificaciones sin desactivar los mensajes del servicio. Los controles de notificaciones siguen disponibles desde la pantalla de actualización de documentos. Guardamos el identificador de cuenta, la elección, la versión del texto de consentimiento y las fechas, incluido el historial de retirada, hasta eliminar la cuenta. Los identificadores de cuenta/dispositivo y las preferencias y entregas se usan para este marketing propio solo si lo autorizas; no usamos identificador publicitario, SDK de anuncios de terceros ni seguimiento entre apps. Las campañas son anuncios generales de LERETAGE, sin personalización por fecha de nacimiento, fotos, búsquedas o conversaciones. Antes de enviar comprobamos otra vez el permiso vigente y la pertenencia del dispositivo. Una nueva autorización no reenvía campañas antiguas. El remitente limita las campañas a una por dispositivo al día y las campañas caducan en un máximo de siete días. Las referencias de entrega comercial se eliminan en los 30 días siguientes a su publicación o al eliminar la cuenta. El texto general de campaña no es un dato de destinatario y puede permanecer. Este interruptor no activa emails promocionales ni felicitaciones de cumpleaños. Se mantienen las reglas de retención de copias de los proveedores.