Privacybeleid
14 maart 2026
1. Gegevensbeheerder
Trueku is de beheerder van uw persoonsgegevens in de zin van Verordening (EU) 2016/679 (AVG).
Voor vragen over gegevensbescherming kunt u contact opnemen met onze verantwoordelijke: [email protected]
2. Gegevens die we verzamelen en gebruiken
Wij verzamelen uitsluitend de gegevens die nodig zijn om u de dienst te kunnen verlenen:
| Gegevens | Doel | Wettelijke basis (AVG art. 6) |
|---|---|---|
| Nombre visible, usuario, email, contraseña (hash bcrypt) | Crear y gestionar tu cuenta | Art. 6.1.b — ejecución del contrato |
| Avatar, biografía, ciudad, país | Completar tu perfil público | Art. 6.1.b |
| Datos de envío (nombre completo, dirección, CP, teléfono) | Facilitar el intercambio físico; solo se comparten con la contraparte si ambos consienten expresamente | Art. 6.1.b / Art. 6.1.a (doble consentimiento) |
| Geolocalización aproximada del objeto | Mostrar distancia en búsqueda | Art. 6.1.a (GPS) / Art. 6.1.b (ciudad de publicación) |
| Mensajes de chat | Comunicación entre partes durante un intercambio | Art. 6.1.b |
| Valoraciones y disputas | Garantizar la confianza en la plataforma | Art. 6.1.b / Art. 6.1.f — interés legítimo |
| Token OAuth de Google | Inicio de sesión con Google | Art. 6.1.b |
| Dirección IP, logs de acceso | Seguridad y prevención de fraude | Art. 6.1.f — interés legítimo |
| Datos de análisis anónimos (Vercel Analytics) | Mejorar el rendimiento de la plataforma | Art. 6.1.a — consentimiento (banner de cookies) |
| Consentimiento de marketing | Envío de comunicaciones comerciales opcionales | Art. 6.1.a — consentimiento expreso |
3. Bewaring van gegevens
- Datos de cuenta: mientras la cuenta esté activa, más 3 años tras la baja (posibles responsabilidades legales).
- Mensajes de chat: 2 años desde la finalización del intercambio.
- Datos de envío: se eliminan automáticamente 90 días después de completado el intercambio.
- Logs de seguridad: 12 meses.
- Datos de facturación (si aplica): 10 años (obligaciones fiscales aplicables en cada jurisdicción).
4. Ontvangers en degenen die verantwoordelijk zijn voor de verwerking
Trueku maakt gebruik van de volgende aanbieders als gegevensverwerker. Ze zijn allemaal onderworpen aan de Standaardcontractbepalingen (SCC/EU), goedgekeurd door de Europese Commissie (Besluit 2021/914), die een beschermingsniveau garanderen dat gelijkwaardig is aan dat vereist door de AVG voor internationale overdrachten naar derde landen.
| Leverancier | Dienst | Land / Garanties |
|---|---|---|
| Railway Inc. | Alojamiento de servidor y base de datos | EE. UU. — CCE/UE |
| Vercel Inc. | Alojamiento del sitio web | EE. UU. — CCE/UE |
| Cloudflare Inc. | CDN y almacenamiento de imágenes (R2) | EE. UU. — CCE/UE |
| Resend Inc. | Envío de emails transaccionales | EE. UU. — CCE/UE |
| Google LLC | Autenticación OAuth | EE. UU. — CCE/UE |
| Sentry Inc. | Monitorización de errores | EE. UU. — CCE/UE |
Wij verkopen of dragen uw gegevens niet voor commerciële doeleinden over aan derden.
5. Uw rechten
Onder de AVG heeft u het recht om:
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Limitación: solicitar que restrinjamos temporalmente el tratamiento.
- Retirada del consentimiento: en cualquier momento y sin efecto retroactivo.
Schrijf naar [email protected] met vermelding van uw naam, het e-mailadres van uw account en het recht dat u wilt uitoefenen. Wij reageren binnen een termijn van maximaal 30 dagen.
Als u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit in uw woonland. Het volledige overzicht van de EU-autoriteiten is beschikbaar op de Europees Comité voor gegevensbescherming (CEPD).
6. Minderjarigen
Trueku is niet gericht op mensen onder de 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als we vaststellen dat een account niet aan deze vereiste voldoet, zullen we het onmiddellijk annuleren.
Als u een ouder of wettelijke voogd bent en denkt dat uw kind een Trueku-account heeft, neem dan contact met ons op via [email protected].
7. Beveiliging
We passen passende technische en organisatorische maatregelen toe om uw gegevens te beschermen: encryptie tijdens de overdracht (TLS 1.3), wachtwoorden opgeslagen met bcrypt, tweefactorauthenticatie (2FA optioneel), toegangscontrole via rollen en toegangscontrole.
In het geval van een inbreuk op de beveiliging die uw rechten en vrijheden in gevaar brengt, zullen wij de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte stellen en u zonder onnodige vertraging informeren.
8. Wijzigingen in dit beleid
Als we materiële wijzigingen aanbrengen in dit beleid, zullen we u hiervan minstens 15 dagen van tevoren per e-mail en via een kennisgeving op het platform op de hoogte stellen. De bijgewerkte versie zal altijd beschikbaar zijn op deze pagina.
9. Persoonsgegevens bij dienstenutwissel
Wanneer een uitwisseling de levering van een persoonlijke dienst omvat, delen de partijen contactgegevens (naam, stad, telefoon of e-mail) via het expliciete toestemmingssysteem van het platform. Deze gegevens worden verwerkt op dezelfde rechtsgronden als andere verzendgegevens: Art. 6(1)(b) AVG (uitvoering van een contract) en Art. 6(1)(a) (uitdrukkelijke toestemming van beide partijen).
Voor diensten op afstand kan de uitwisseling het gebruik van communicatiemiddelen buiten Trueku omvatten (videogesprek, e-mail, enz.). Trueku heeft geen toegang tot of controle over die communicaties en verwerkt geen gegevens die buiten haar platform worden uitgewisseld.
Gegevens die tussen de partijen worden gedeeld in de context van een dienst, worden verwijderd overeenkomstig de bewaartermijnen die zijn vastgelegd in sectie 3 van dit beleid.