Aviso de privacidad

Quién trata tus datos

El responsable del tratamiento es Federico Ragusa, que desarrolla NotDone. Para cualquier pregunta sobre este aviso o sobre tus datos, escribe a hello@notdone.app.

La lista de espera

Cuando dejas tu correo en el sitio guardamos tres cosas: la dirección, el idioma en el que estabas leyendo y desde qué punto de la página te apuntaste. Las usamos para una sola cosa: escribirte, en tu idioma, cuando NotDone abra en tu país.

La base jurídica es tu petición: nos pediste que te avisáramos. No enviamos un correo de confirmación ni verificamos la dirección, así que si recibes de nosotros un mensaje que no pediste, responde y lo quitamos.

Guardamos la dirección hasta que te hayamos avisado y durante los seis meses siguientes; después la borramos. Si quieres salir antes, escribe a hello@notdone.app desde la misma dirección: la quitamos en pocos días.

La dirección se guarda en un servidor nuestro en Finlandia, en la Unión Europea. No la cedemos a nadie ni la usamos para publicidad.

Datos técnicos del sitio

El sitio se publica a través de Vercel. Como cualquier sitio, registra datos técnicos de las visitas: dirección IP, página solicitada, hora, tipo de navegador. Sirven para mantener el sitio en pie y defenderlo de abusos. Vercel es una empresa estadounidense y puede tratar estos datos también fuera de la Unión Europea, con las garantías que prevé el reglamento europeo.

Recuento de visitas. Para saber cuántas personas llegan al sitio, a qué página y desde dónde, usamos Vercel Web Analytics. No instala cookies ni guarda nada en tu dispositivo: distingue una visita de otra con un código calculado a partir de la petición, que se borra solo a las 24 horas, y recoge la página vista (sin lo que escribes en la búsqueda), el sitio del que vienes, el país y el tipo de navegador, de sistema y de dispositivo. No nos dice quién eres ni sigue tus visitas de un día para otro. Lo hacemos por interés legítimo, saber si el sitio le sirve a alguien, y por eso no te pedimos el consentimiento. Del mismo modo contamos los clics hacia las tiendas: cuando abres una oferta, tu navegador solo nos envía el nombre de la tienda y el lugar de la página desde el que la abriste, nada sobre ti, y el enlace te lleva directamente al vendedor.

Errores. Cuando algo falla, en el sitio o en nuestros servidores que responden al sitio y a la app, enviamos un aviso a Sentry (Functional Software, Inc.) para enterarnos y arreglarlo: el mensaje de error, el punto del programa donde ocurrió, la página (sin lo que escribes en la búsqueda), el tipo de navegador y de sistema y la versión del sitio. No enviamos tu dirección IP, ni cookies, ni datos de tu cuenta, y no registramos lo que haces en la página. Los avisos de tu navegador pasan por nuestro propio sitio, así que Sentry no ve tu dirección. Sentry los guarda en servidores en Alemania durante 30 días. Lo hacemos por interés legítimo, mantener el sitio y la app funcionando, y por eso no te pedimos el consentimiento.

El formulario de la lista de espera pasa por nuestro servidor, que guarda un registro técnico de las peticiones con la dirección IP durante un tiempo limitado, y en ningún caso más de noventa días.

Análisis del tráfico. Si das tu consentimiento, el sitio usa Firebase Analytics, de Google, para saber qué partes de la página se leen, en qué idioma y cuántas inscripciones llegan. Con tu sí, Google Analytics instala sus cookies (las que empiezan por _ga), que reconocen tu navegador en visitas posteriores durante dos años como máximo; la dirección IP no se conserva y no usamos nada de esto para publicidad. Hasta que respondas no cargamos nada de Google y el sitio no instala cookies; tu respuesta se queda en tu navegador. Puedes cambiarla cuando quieras al final de la página: con un no quitamos las cookies y dejamos de recoger datos.

La prueba de tu respuesta. Cuando respondes al panel registramos en nuestro servidor qué permitiste, la fecha, el idioma en el que estabas leyendo y la versión de este aviso, junto con un código que tu navegador genera al azar. No hay tu nombre, no hay tu correo y no guardamos tu dirección IP: ese código no te identifica y no está ligado a ninguna cuenta. Sirve para una sola cosa, que la ley nos pide: poder demostrar que se hizo la pregunta y qué respondiste. Lo conservamos cinco años. Un no se registra igual, porque un no también hay que respetarlo y demostrarlo.

Las tipografías las servimos nosotros, no Google.

Cuando miras una oferta de Vinted o de Wallapop, la foto llega desde sus servidores: tu navegador se conecta con ellos y reciben tu dirección IP, igual que cuando visitas su sitio.

Si nos escribes

Los correos a hello@notdone.app los leemos nosotros y los conservamos el tiempo necesario para responderte y seguir la conversación. El correo está alojado en IONOS, en Europa.

La app NotDone, cuando esté disponible

La app todavía no es pública. Esta parte describe cómo tratará los datos, tal como está construida hoy; la actualizaremos antes de abrir si algo cambia.

Cuenta. Para usar la app creas una cuenta con correo y contraseña, o con Google o Apple. El acceso pasa por Firebase Authentication, un servicio de Google. De ti guardamos el identificador de la cuenta, el correo, si está verificado, y las fechas de acceso. La contraseña se guarda solo cifrada.

Los objetos que añades. Fotos, código de barras o ISBN, título, descripción, estado y precio se quedan en nuestro servidor en Finlandia. Sirven para darte la lectura, el rango de precio y el anuncio listo. A las fotos les quitamos los datos que incrusta el teléfono, por ejemplo el lugar de la toma, antes de guardarlas.

Las búsquedas. Cuando buscas un objeto, el texto de la búsqueda (título, código) se envía a las fuentes de las que tomamos las ofertas: eBay, AbeBooks, booklooker, Google Libros, Open Library, Discogs, Maremagnum, Vinted, Wallapop. Reciben la búsqueda, no tu identidad.

Lo que haces en la app. Registramos qué oferta abres, guardas o marcas como tuya, para mejorar el orden de los resultados y entender qué funciona. Estos datos se quedan en nuestro servidor.

Los marketplaces que conectas. Si conectas tu cuenta de eBay, la autorizas tú en eBay y nosotros guardamos la clave de acceso cifrada, para publicar y actualizar tus anuncios cuando nos lo pidas. Puedes revocarla desde la app o desde eBay. Si cierras tu cuenta de eBay, eBay nos lo comunica y borramos lo que venía de allí.

Adonde te acompañamos. Cuando te llevamos a otro sitio (Subito, Vinted, Wallapop, Amazon y los demás) abrimos su página: a partir de ahí valen sus reglas y su aviso. Si llegas a una oferta de eBay o de Amazon a través de un enlace nuestro, eBay o Amazon puede reconocernos una comisión: el enlace lleva un código del programa, no tus datos.

El mapa. El mapa es de Mapbox: cuando lo abres, Mapbox recibe tu dirección IP para servirte las teselas del mapa. Tu ubicación la usamos solo si se la concedes al teléfono, para mostrarte qué hay cerca, y no la guardamos.

Análisis de uso. La app usa Firebase Analytics, de Google, para saber qué pantallas se usan. Lo activamos solo con tu consentimiento, que puedes dar y retirar en los ajustes.

El reconocimiento de fotos. El reconocimiento automático de objetos a partir de fotos no está activo. Cuando lo activemos, este aviso dirá qué proveedor recibe las fotos y cuánto tiempo las guarda.

Borrar la cuenta. Puedes hacerlo desde la app o escribiéndonos. Borramos todo lo que te concierne en treinta días, salvo lo que la ley nos obliga a conservar.

Sugerencias personales

Si activas «Recuerda lo que te gusta» en la app o «Recuerda lo que miras» en el sitio, ponemos primero las ofertas parecidas a las que te interesan. En la app está apagado hasta que tú lo enciendas; en el sitio está encendido, y lo apagas cuando quieras desde el panel de decisiones al final de la página.

Qué guardamos: las categorías que eliges y, de las ofertas que te mostramos, cuáles se quedaron en pantalla al menos un segundo, cuáles abriste, cuáles miraste unos segundos y cuáles abriste en la tienda, con la hora. No guardamos lo que escribes en la búsqueda, no deducimos nada sobre salud, opiniones u otros datos delicados y no usamos nada de esto para publicidad.

En la app lo hacemos con tu consentimiento. En el sitio, por nuestro interés legítimo en mostrarte primero lo que buscas, y puedes oponerte cuando quieras apagándolo. Si tienes cuenta, va unido a tu cuenta. Si no, va unido a un código aleatorio: en la app se queda en la memoria protegida del teléfono; en el sitio, en una cookie técnica (nd_rec) que los scripts de la página no pueden leer. En la app el código solo existe después de tu sí; en el sitio, la cookie desaparece cuando lo apagas.

Durante cuánto tiempo: sin cuenta, los datos desaparecen tras 30 días sin usar NotDone y, en cualquier caso, a los 180 días; con cuenta, cada acción se olvida a los 180 días.

Puedes empezar de cero, apagarlo (y entonces borramos lo aprendido) u obtener una copia de tus datos: en la app desde Mis cosas › Privacidad; en el sitio, desde el panel de elecciones al final de la página. Con cuenta también puedes escribir a hello@notdone.app.

Los anuncios que leemos en Vinted y Wallapop

Para decirte cuánto cuesta el mismo artículo en otros sitios, NotDone lee algunos anuncios públicos de Vinted y Wallapop, solo de artículos con un modelo concreto: por ejemplo móviles, tabletas, portátiles, cámaras, consolas, auriculares, relojes, cartas coleccionables, discos y sets de construcción. Si vendes en esos sitios, esta parte te interesa.

De cada anuncio guardamos el título, el precio, el estado del artículo, si haces envíos y cuánto cuestan, la ciudad cuando el sitio la muestra y el enlace al anuncio y a sus fotos. No guardamos tu nombre ni tu nombre de usuario, ni tu foto de perfil, la descripción o tus valoraciones. Las fotos no las copiamos: cuando las ves en NotDone, se cargan directamente desde el sitio del anuncio.

Lo hacemos por un interés legítimo, nuestro y de quien compra: comparar las ofertas del mismo artículo y llevar a quien le interese hasta tu anuncio, donde se hace la venta. No vendemos nada en tu nombre, no te contactamos y no usamos estos datos para nada más. Estos precios sirven para la comparación de hoy y no entran en el historial de precios que guardamos en el tiempo.

Un anuncio se queda con nosotros mientras lo vemos a la venta. Cuando desaparece, o dejamos de verlo, lo borramos en un plazo de treinta días.

Si no quieres que un anuncio tuyo aparezca en NotDone, escribe a hello@notdone.app con el enlace: lo quitamos en tres días laborables y no vuelve a aparecer. Tienes además los demás derechos que se explican más abajo.

El programa que lee estos anuncios se describe en la página notdone.app/es/lector-de-anuncios.

Quién ve tus datos

Trabajamos con pocos proveedores, cada uno para una cosa: Vercel para el sitio y el recuento de visitas, Sentry para enterarnos de los errores, Hetzner para nuestro servidor en Finlandia, IONOS para el correo, Google para el acceso a la app y, con tu consentimiento, para el análisis de uso de la app y del sitio, Apple para el acceso con Apple, Mapbox para el mapa, Vinted y Wallapop por las fotos de sus ofertas que mostramos, y las fuentes de ofertas enumeradas arriba. Ninguno recibe más de lo que necesita para su tarea. No vendemos datos ni hacemos publicidad.

Google, Apple, Mapbox, Vercel y Sentry son empresas estadounidenses: las transferencias se apoyan en las garantías del reglamento europeo, es decir, las cláusulas contractuales tipo y, donde se adhieren, el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos.

Tus derechos

Puedes pedirnos qué datos tenemos sobre ti, corregirlos, borrarlos, limitar su uso, recibirlos en un formato legible u oponerte a un tratamiento. Basta un correo a hello@notdone.app: respondemos en un mes. Si crees que nos equivocamos, puedes acudir a la autoridad italiana de protección de datos (garanteprivacy.it) o a la autoridad de tu país.

Edad

NotDone es para mayores de dieciocho años. Si descubrimos datos de alguien más joven, los borramos.

Cambios

Si cambiamos este aviso de forma sustancial, lo decimos aquí arriba con la fecha y, si tienes una cuenta, te lo comunicamos en la app.