Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es LanzaServicios, con sede en . Puedes ponerte en contacto con nosotros para cualquier cuestión relacionada con la privacidad a través de o del formulario de contacto.

2. Datos que recogemos

• Datos de registro: nombre, apellidos, usuario, email, contraseña (almacenada cifrada), teléfono, municipio y foto de perfil.
• Datos de actividad: mensajes enviados, servicios publicados, solicitudes, reservas, valoraciones y favoritos.
• Datos técnicos: navegador, páginas visitadas y registro de inicio de sesión, con el fin de mantener la seguridad de la plataforma.
• Prevención de cuentas duplicadas: al registrarte, LanzaServicios calcula un hash con sal del prefijo de red de tu conexión (/24 en IPv4 y /48 en IPv6) y lo asocia a tu cuenta. No se guarda tu dirección IP ni es posible recuperarla a partir del hash. Este dato se usa únicamente para detectar altas repetidas desde una misma conexión y se elimina junto con tu cuenta. Puedes pedir su eliminación escribiendo a nuestro correo de contacto.
• Datos de pago: importes, facturas e identificadores de transacción gestionados por Stripe. Nunca almacenamos números de tarjeta.

3. Finalidad y base legal del tratamiento

• Gestión de la cuenta y del servicio: ejecución de un contrato, por solicitud del interesado (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales: conservación de facturas y registros durante los plazos exigidos (art. 6.1.c RGPD).
• Seguridad de la plataforma y prevención del abuso: interés legítimo (art. 6.1.f RGPD).
• Comunicaciones comerciales propias: interés legítimo, siempre que no te opongas (art. 21.2 RGPD).

4. destinatarios y transferencias

No cedemos tus datos a terceros con fines comerciales. Únicamente los tratamos con proveedores que presten servicios a la plataforma y que están obligados a tratar los datos conforme al RGPD: Stripe (pagos), el proveedor de alojamiento y, en su caso, proveedores de email para las notificaciones transaccionales.

Si alguno de estos proveedores estuviera situado fuera del Espacio Económico Europeo, la transferencia se realiza con garantías adecuadas de conformidad (decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea).

5. Conservación de los datos

Conservamos los datos de perfil mientras tu cuenta esté activa. Las facturas y registros contables se conservan durante los plazos legales exigidos (habitualmente 5 años). Las valoraciones de servicios completados se conservan para mantener la integridad del sistema de reputación, aunque el usuario se dé de baja.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos y rectificación de los datos inexactos.
• Supresión («derecho al olvido»).
• Limitación del tratamiento y oposición.
• Portabilidad de tus datos.
• Retirada del consentimiento en los tratamientos basados en este.

Para ejercer tus derechos, escribe a indicando tu solicitud. Responderemos en el plazo máximo de un mes.

7. Seguridad de la información

• Contraseñas cifradas con bcrypt y salt único por usuario.
• Sesiones en cookies httpOnly, SameSite y Secure en producción.
• Conexiones cifradas con TLS entre navegador y servidor, y entre servidor y base de datos.
• Protección contra XSS, inyección SQL (consultas parametrizadas), CSRF y limitación de peticiones.

8. Menores de edad

La Plataforma está dirigida a personas mayores de 18 años. No tratamos intencionadamente datos de menores de esa edad. Si consideras que un menor nos ha facilitado datos, ponte en contacto con nosotros para eliminarlos.

9. Modificaciones de esta política

Cualquier cambio sustancial en esta política se publicará en esta misma página indicando la nueva fecha de actualización. Las versiones anteriores pueden solicitarse a nuestro equipo de soporte.