Política de privacidad

Última actualización: 23 de julio de 2026

1. Responsable del tratamiento

• Responsable: Marc Aragonès Fontboté
• Contacto: privacidad@uyogu.com

2. Qué datos tratamos

• Datos de cuenta: nombre, email, contraseña (cifrada), foto y biografía si las añades.
• Datos de uso: anuncios, reservas, mensajes, valoraciones y ubicación a nivel de municipio.
• Datos de pago: gestionados por Stripe. Uyogu no almacena los números de tarjeta.
• Datos de verificación de identidad: si verificas tu identidad, un código irreversible derivado de tu documento (ver el apartado 4). El documento en sí lo trata Stripe; Uyogu no lo almacena.

3. Finalidades y base legal

• Prestar el servicio (gestión de cuenta, anuncios, reservas y pagos) — ejecución de un contrato.
• Enviar avisos transaccionales (solicitudes, pagos, mensajes) — ejecución del contrato / interés legítimo.
• Seguridad, prevención del fraude y resolución de disputas — interés legítimo.
• Cumplimiento de obligaciones legales (fiscales, contables) — obligación legal.

4. Verificación de identidad y prevención del fraude

Este apartado solo se aplica si completas la verificación de identidad con documento. Su objetivo es que puedas fiarte de con quién alquilas.

• Quién trata tu documento. La verificación la realiza Stripe (Stripe Identity), que comprueba el documento y, si procede, tu selfie. Uyogu no recibe ni almacena la imagen de tu documento ni su número.
• Qué guardamos nosotros. Únicamente un código irreversible (hash SHA-256 calculado con una sal secreta) derivado del número de tu documento. Ese código no permite recuperar el número ni deducirlo: solo sirve para comprobar si dos verificaciones corresponden al mismo documento.
• Para qué lo usamos. Solo para dos cosas: (a) evitar que una misma persona acumule varias cuentas verificadas y (b) impedir que un documento vinculado a un bloqueo previo por fraude o abuso vuelva a verificarse. No lo usamos para publicidad, elaboración de perfiles comerciales ni ninguna otra finalidad.
• Base legal. Interés legítimo (art. 6.1.f RGPD) en prevenir el fraude y proteger a la comunidad de usuarios, expresamente reconocido por el Considerando 47 del RGPD. Hemos ponderado ese interés frente a tus derechos y por eso guardamos un código irreversible en lugar del número (minimización y seudonimización, art. 25 RGPD).
• Decisiones automatizadas. Si el código coincide con uno previamente bloqueado, el sistema deniega la verificación y bloquea la cuenta de forma automática. Tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión escribiendo a privacidad@uyogu.com o a soporte@uyogu.com: una persona revisará tu caso.
• Cuánto lo conservamos. Mientras tu cuenta exista. Si el código está asociado a un bloqueo por fraude o abuso, lo conservamos aunque cierres la cuenta durante 3 años desde la fecha del bloqueo (de lo contrario bastaría con volver a registrarse para eludirlo) y, si hubiera reclamaciones o acciones legales en curso, hasta su resolución. Transcurrido ese plazo, el código se elimina.
• Oposición. Puedes oponerte a este tratamiento en cualquier momento (apartado 7). Ten en cuenta que sin esta comprobación no podremos concederte la insignia de identidad verificada, y que en casos acreditados de fraude o abuso puede prevalecer nuestro interés legítimo en proteger al resto de usuarios.

5. Encargados del tratamiento

Compartimos datos con proveedores que los procesan por nuestra cuenta, bajo contrato:

• Supabase — base de datos, autenticación y almacenamiento.
• Stripe — procesamiento de pagos y verificación.
• Vercel — alojamiento de la aplicación.
• Resend — envío de correos transaccionales.

Algunos pueden tratar datos fuera del EEE; en ese caso se aplican garantías adecuadas (cláusulas contractuales tipo).

6. Conservación

Conservamos los datos mientras tengas cuenta y, tras su cierre, el tiempo necesario para cumplir obligaciones legales (p. ej. fiscales) y atender posibles reclamaciones. Al cerrar la cuenta, anonimizamos tus datos personales conservando solo lo imprescindible. El código de verificación de identidad sigue las reglas específicas del apartado 4.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@uyogu.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies

Usamos cookies estrictamente necesarias para la sesión y el funcionamiento. Consulta la Política de cookies.