Política de privacidad
Última actualización: 2026-04-26
1. Quiénes somos
El responsable del tratamiento de los datos personales en virtud del Reglamento UE 2016/679 ("RGPD") y del UK GDPR es yumpara. Para cualquier consulta puede escribirnos a [email protected].
2. Datos recopilados
Solo recopilamos los datos necesarios para prestarle el servicio:
- Cuenta: nombre de usuario, correo electrónico, contraseña (almacenada solo como hash bcrypt).
- Perfil: avatar opcional, ciudad, barrio/zona aproximada (a unos 300 m del punto real, aleatorizado por motivos de privacidad).
- Anuncios: título, descripción, fotos, categoría, ubicación de cada anuncio (también aleatorizada).
- Mensajes: contenidos intercambiados entre usuarios, conservados en nuestros sistemas.
- Reseñas y denuncias: valoraciones, comentarios y denuncias que envía.
- Registros técnicos: dirección IP, user agent, fecha/hora y páginas visitadas, conservados con fines de seguridad y antifraude.
- Pagos (solo si contrata una suscripción Premium): procesados exclusivamente por Stripe; NO almacenamos números de tarjeta.
3. Finalidad del tratamiento
Tratamos sus datos con las siguientes finalidades y bases jurídicas (art. 6 RGPD):
- Prestación del servicio (creación de cuenta, publicación de anuncios, mensajería) — base: ejecución de un contrato (art. 6.1.b).
- Seguridad, antifraude, moderación, registros de acceso — base: interés legítimo (art. 6.1.f).
- Obligaciones legales (p. ej. respuesta a autoridades) — base: obligación legal (art. 6.1.c).
- Estadísticas de uso agregadas mediante cookies analíticas — base: consentimiento (art. 6.1.a), revocable en cualquier momento.
- Pagos Premium a través de Stripe — base: ejecución de un contrato (art. 6.1.b).
4. Conservación de datos
- Cuentas activas: hasta que el usuario solicite la eliminación.
- Cuentas eliminadas: borradas en 30 días; solo conservamos registros de inscripción anonimizados por obligaciones legales (máximo 2 años).
- Anuncios entregados: visibles durante 10 días, luego archivados y eliminados definitivamente en 90 días.
- Mensajes: conservados durante la duración de la conversación; eliminados a petición del usuario o al cerrar la cuenta.
- Registros técnicos: máximo 12 meses.
5. Destinatarios de los datos y transferencias
Comunicamos datos personales exclusivamente a proveedores que nos ayudan a operar el servicio, en calidad de encargados del tratamiento:
- Alojamiento e infraestructura: servidores ubicados en el EEE.
- Stripe (Stripe Payments Europe Ltd, Irlanda) para los pagos Premium — solo si contrata una suscripción. Privacidad: stripe.com/privacy.
- Google Analytics (Google Ireland Ltd) — solo si ha aceptado las cookies analíticas. IP anonimizada. Privacidad: policies.google.com/privacy.
- Nominatim/Photon (OpenStreetMap): API externas utilizadas solo para sugerir nombres de barrios durante la escritura — no enviamos datos de la cuenta, solo la cadena parcial escrita y la ubicación aproximada de la ciudad.
Las posibles transferencias fuera del EEE (por ejemplo, copias de seguridad de analítica a EE. UU. por parte de Google) se realizan al amparo de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea conforme al art. 46 RGPD.
6. Tus derechos
En cualquier momento puede ejercer los siguientes derechos (arts. 15-22 RGPD y UK GDPR):
- acceder a sus datos y obtener una copia;
- rectificar datos inexactos;
- eliminar su cuenta y los datos asociados ("derecho al olvido");
- limitar el tratamiento u oponerse al mismo;
- portabilidad de los datos en un formato estructurado;
- retirar el consentimiento a las cookies analíticas (véase la sección de cookies más abajo);
- presentar una reclamación ante la Autoridad italiana de protección de datos (garanteprivacy.it) o, en el caso del Reino Unido, ante la Information Commissioner's Office (ico.org.uk).
Puede eliminar su cuenta directamente desde la Configuración del perfil. Para otras solicitudes, escríbanos a [email protected]: responderemos en 30 días según lo previsto en el RGPD.
Eliminación de cuenta
Puedes eliminar tu cuenta de Yumpara y todos los datos asociados en cualquier momento, directamente desde la aplicación o el sitio web.
Cómo eliminar tu cuenta
- Abre la aplicación Yumpara o inicia sesión en yumpara.com con tus credenciales.
- Ve a Perfil → Configuración.
- Desplázate hasta el final de la página y haz clic en "Eliminar cuenta".
- Confirma introduciendo tu contraseña. La cuenta se elimina inmediatamente.
Qué se elimina
La eliminación retira de forma permanente:
- Cuenta, correo, contraseña, perfil público
- Todos tus anuncios con sus fotos
- Todas las conversaciones y mensajes enviados
- Todas las reseñas recibidas y escritas
- Búsquedas guardadas, favoritos y wishlist
- Avatar, foto de perfil y datos de perfil
¿Has perdido el acceso a tu cuenta (contraseña olvidada, correo no accesible)? Escribe a [email protected] desde la misma dirección de correo registrada. Responderemos en un plazo de 30 días con la confirmación de eliminación.
La eliminación es irreversible: los datos eliminados no pueden recuperarse. Cualquier copia de seguridad que contenga tus datos se rota y sobrescribe en un plazo de 90 días.
7. Menores
yumpara no está destinado a menores de 16 años (14 en Italia conforme al D. Lgs. 101/2018). Si tenemos conocimiento de una cuenta de un menor, la eliminaremos sin demora.
8. Seguridad
Las contraseñas se almacenan cifradas con bcrypt; el sitio funciona íntegramente en HTTPS; las sesiones utilizan cookies HttpOnly y SameSite=Lax. Aplicamos limitación de tasa y monitorización de accesos anómalos.
9. Cambios en esta política
Nos reservamos el derecho de actualizar esta política. Los cambios significativos se comunicarán mediante un aviso en el sitio; la fecha de la última actualización se indica en la parte superior de la página.