Política de privacidad

Última actualización: 17 de septiembre de 2026

1. Responsable del tratamiento

• Responsable: Marc Aragonès Fontboté
• Dirección: C/ L'Illa de Buda, 1, 43206 Reus (Tarragona)
• Contacto: privacidad@uyogu.com

2. Qué datos tratamos

• Cuenta: nombre, correo electrónico, contraseña (cifrada) y, si los añades, foto, biografía, teléfono y municipio.
• Anuncios: título, descripción, fotos, precios, fianza, valor de reposición declarado y municipio del objeto. La posición exacta que marcas se guarda desplazada unos 300 m; el punto exacto no se conserva.
• Reservas y mensajes: fechas, importes, estado de cada reserva, conversaciones con la otra parte, ofertas, valoraciones e incidencias con sus pruebas.
• Estado documentado del objeto: las fotos, vídeos y comentarios que ambas partes registran en la entrega y en la devolución, con la hora sellada por nuestro servidor, la fecha de captura que traiga cada foto (metadatos EXIF) y el número de serie del objeto si el propietario lo indica. Los ve la otra parte de la reserva y Uyogu.
• Pagos: los gestiona Stripe. Uyogu no almacena números de tarjeta; conserva los identificadores de las operaciones y sus importes.
• Verificación de identidad: ver el apartado 4.
• Ubicación de tu dispositivo: solo si la concedes. Se usa en tu propio dispositivo para calcular distancias y situarte en el mapa. Si activas «ver distancias», se envía a nuestro servidor una posición aproximada (cinco decimales, en una cookie, 30 días) para ordenar los anuncios por cercanía; al desactivarlo se borra.
• Seguridad de la cuenta: un identificador técnico de cada dispositivo desde el que entras, su navegador y su dirección IP, para avisarte de accesos nuevos y detectar cuentas relacionadas en caso de fraude.
• Notificaciones: si activas los avisos, el identificador de notificaciones de tu navegador o de tu dispositivo.
• Suscripción a un plan: plan contratado, periodo y fecha de renovación. El cobro lo hace Stripe.

3. Finalidades y base legal

• Prestar el servicio (cuenta, anuncios, reservas, mensajes, pagos, planes) — ejecución del contrato (art. 6.1.b RGPD).
• Verificar la identidad de quien reserva y de quien publica — ejecución del contrato, ya que es condición de uso del servicio, e interés legítimo en prevenir el fraude (art. 6.1.f y Considerando 47).
• Documentar el estado de los objetos y resolver incidencias — ejecución del contrato e interés legítimo de ambas partes en disponer de prueba.
• Enviar avisos sobre tu actividad (solicitudes, pagos, mensajes, cambios de estado) — ejecución del contrato. Los avisos push y por correo no transaccionales se pueden desactivar desde tu perfil.
• Seguridad, prevención del fraude y protección de la comunidad (dispositivos conocidos, suspensiones, lista de exclusión) — interés legítimo.
• Mejorar el buscador con etiquetas, traducciones y estimaciones generadas por inteligencia artificial a partir del contenido de los anuncios — interés legítimo; no se tratan datos de tu cuenta ni se toman decisiones sobre ti.
• Cumplir obligaciones legales (fiscales, contables, de respuesta a autoridades) — obligación legal.

4. Verificación de identidad y prevención del fraude

En Uyogu es necesario verificar la identidad para reservar y para publicar. Se hace una sola vez y es lo que permite que dos desconocidos se presten cosas de valor.

• Quién trata tu documento. La verificación la realiza Didit, un proveedor especializado, que comprueba tu documento oficial (DNI, NIE, pasaporte u otro documento con foto) y una prueba de vida con tu cámara. Didit trata esos datos por cuenta de Uyogu, bajo contrato, y los conserva conforme a su propia política y a la legislación aplicable. Uyogu no recibe ni almacena la imagen de tu documento ni tu selfie.
• Qué guardamos nosotros. El resultado (verificado o no), la fecha y un código irreversible derivado del número de tu documento (hash SHA-256 con una sal secreta). Ese código no permite recuperar el número ni deducirlo: solo sirve para comprobar si dos verificaciones corresponden al mismo documento.
• Para qué usamos el código. Únicamente para (a) evitar que una misma persona acumule varias cuentas verificadas y (b) impedir que un documento asociado a un bloqueo previo por fraude o abuso vuelva a verificarse. No lo usamos para publicidad ni para elaborar perfiles.
• Decisiones automatizadas. Si el código coincide con uno bloqueado, el sistema deniega la verificación y bloquea la cuenta de forma automática. Tienes derecho a intervención humana, a expresar tu punto de vista y a impugnar la decisión escribiendo a privacidad@uyogu.com: una persona revisará tu caso.
• Verificación manual. Excepcionalmente, Uyogu puede marcar como verificada una cuenta cuya identidad le consta por otros medios. Queda registrado quién y cuándo lo hizo.
• Cuánto lo conservamos. Mientras tu cuenta exista. Si el código está asociado a un bloqueo por fraude o abuso, lo conservamos aunque cierres la cuenta durante 3 años desde la fecha del bloqueo y, si hubiera reclamaciones o acciones legales en curso, hasta su resolución. Después se elimina.
• Lista de exclusión. Cuando una cuenta se suspende por fraude, su dirección de correo (en forma normalizada) se conserva durante 3 años para impedir un nuevo registro con ella. Es la misma base legal y el mismo plazo que el código del documento.
• Oposición. Puedes oponerte a este tratamiento (apartado 8). Sin la verificación no es posible reservar ni publicar, y en casos acreditados de fraude o abuso puede prevalecer nuestro interés legítimo en proteger al resto de usuarios.

5. Encargados del tratamiento y transferencias internacionales

Compartimos datos con proveedores que los procesan por nuestra cuenta, bajo contrato:

• Supabase — base de datos, autenticación y almacenamiento de archivos (servidores en la Unión Europea, Fráncfort).
• Stripe — procesamiento de pagos, retención de fianzas y cuentas de cobro de los propietarios.
• Didit — verificación de identidad: comprobación del documento oficial y prueba de vida.
• Anthropic — inteligencia artificial que genera etiquetas de búsqueda, traducciones y una estimación de valor a partir del título, la descripción y las fotos de los anuncios (no recibe datos de tu cuenta; no usa los datos para entrenar sus modelos).
• Vercel — alojamiento de la aplicación.
• Resend — envío de correos transaccionales.
• Apple y Google — entrega de notificaciones push en la app (APNs / Firebase Cloud Messaging).
• Umami — estadísticas de uso agregadas (servidores en la UE), sin cookies ni identificadores en tu dispositivo.
• Cloudflare — verificación anti-robots del registro y reenvío de los correos de contacto.
• Sentry — registro de errores técnicos para poder repararlos.

La base de datos y los archivos se alojan en la Unión Europea. Algunos proveedores (Stripe, Anthropic, Vercel, Cloudflare, Sentry, Apple, Google) pueden tratar datos en Estados Unidos; en esos casos se aplican las garantías del Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea.

Con quién más se comparten: con la otra parte de cada reserva (tu nombre, foto, valoraciones, los mensajes que le envías, las fotos y comentarios del estado del objeto y, una vez confirmada la reserva, lo necesario para la entrega). Con autoridades públicas cuando la ley lo exija. Nunca con fines publicitarios de terceros.

6. Conservación

• Datos de cuenta: mientras tengas cuenta. Al cerrarla, se anonimizan.
• Reservas, pagos, incidencias y estado documentado: 5 años desde la operación, por obligaciones fiscales y por el plazo legal para reclamaciones entre las partes; después se anonimizan.
• Mensajes: mientras las dos cuentas existan; se anonimizan al cerrar la tuya.
• Dispositivos conocidos: 12 meses desde el último acceso desde ese dispositivo.
• Verificación de identidad y lista de exclusión: según el apartado 4.

7. Seguridad

Cifrado en tránsito (HTTPS) y en reposo, control de acceso por filas en la base de datos, contraseñas cifradas, aviso de cada inicio de sesión desde un dispositivo nuevo y registro de errores sin datos personales. Las fotos y vídeos del estado del objeto se sirven desde direcciones no listadas que solo conocen las partes de la reserva y Uyogu.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@uyogu.com. Puedes cerrar tu cuenta tú mismo desde tu perfil (ver cómo eliminar tu cuenta). También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Menores

Uyogu es un servicio para mayores de 18 años. No tratamos a sabiendas datos de menores; si detectamos una cuenta de un menor, la cerramos.

10. Cookies

Usamos cookies estrictamente necesarias y almacenamiento local para tus preferencias. Consulta la Política de cookies.

11. Cambios

Si esta política cambia de forma relevante, te lo comunicaremos por correo o dentro de la app antes de que el cambio se aplique. La fecha de arriba indica la versión vigente.