Polityka prywatności
14 marca 2026 r
1. Administrator danych
Trueku jest administratorem Twoich danych osobowych w rozumieniu Rozporządzenia (UE) 2016/679 (RODO).
W przypadku jakichkolwiek pytań dotyczących ochrony danych prosimy o kontakt z naszą osobą odpowiedzialną: [email protected]
2. Dane, które zbieramy i w jakim celu
Gromadzimy jedynie dane niezbędne do świadczenia Państwu usługi:
| Dane | Zamiar | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Nombre visible, usuario, email, contraseña (hash bcrypt) | Crear y gestionar tu cuenta | Art. 6.1.b — ejecución del contrato |
| Avatar, biografía, ciudad, país | Completar tu perfil público | Art. 6.1.b |
| Datos de envío (nombre completo, dirección, CP, teléfono) | Facilitar el intercambio físico; solo se comparten con la contraparte si ambos consienten expresamente | Art. 6.1.b / Art. 6.1.a (doble consentimiento) |
| Geolocalización aproximada del objeto | Mostrar distancia en búsqueda | Art. 6.1.a (GPS) / Art. 6.1.b (ciudad de publicación) |
| Mensajes de chat | Comunicación entre partes durante un intercambio | Art. 6.1.b |
| Valoraciones y disputas | Garantizar la confianza en la plataforma | Art. 6.1.b / Art. 6.1.f — interés legítimo |
| Token OAuth de Google | Inicio de sesión con Google | Art. 6.1.b |
| Dirección IP, logs de acceso | Seguridad y prevención de fraude | Art. 6.1.f — interés legítimo |
| Datos de análisis anónimos (Vercel Analytics) | Mejorar el rendimiento de la plataforma | Art. 6.1.a — consentimiento (banner de cookies) |
| Consentimiento de marketing | Envío de comunicaciones comerciales opcionales | Art. 6.1.a — consentimiento expreso |
3. Zatrzymywanie danych
- Datos de cuenta: mientras la cuenta esté activa, más 3 años tras la baja (posibles responsabilidades legales).
- Mensajes de chat: 2 años desde la finalización del intercambio.
- Datos de envío: se eliminan automáticamente 90 días después de completado el intercambio.
- Logs de seguridad: 12 meses.
- Datos de facturación (si aplica): 10 años (obligaciones fiscales aplicables en cada jurisdicción).
4. Odbiorcy i osoby odpowiedzialne za przetwarzanie
Trueku korzysta z następujących dostawców jako podmiotów przetwarzających dane. Wszystkie podlegają Standardowym klauzulom umownym (SCC/UE) zatwierdzonym przez Komisję Europejską (decyzja 2021/914), które gwarantują poziom ochrony równoważny poziomowi wymaganemu przez RODO w przypadku międzynarodowych transferów danych do krajów trzecich.
| Dostawca | Praca | Kraj / Gwarancje |
|---|---|---|
| Railway Inc. | Alojamiento de servidor y base de datos | EE. UU. — CCE/UE |
| Vercel Inc. | Alojamiento del sitio web | EE. UU. — CCE/UE |
| Cloudflare Inc. | CDN y almacenamiento de imágenes (R2) | EE. UU. — CCE/UE |
| Resend Inc. | Envío de emails transaccionales | EE. UU. — CCE/UE |
| Google LLC | Autenticación OAuth | EE. UU. — CCE/UE |
| Sentry Inc. | Monitorización de errores | EE. UU. — CCE/UE |
Nie sprzedajemy i nie przekazujemy Twoich danych podmiotom trzecim w celach komercyjnych.
5. Twoje prawa
Zgodnie z RODO masz prawo do:
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Limitación: solicitar que restrinjamos temporalmente el tratamiento.
- Retirada del consentimiento: en cualquier momento y sin efecto retroactivo.
Napisz do [email protected] podając swoje imię i nazwisko, adres e-mail konta oraz prawo, z którego chcesz skorzystać. Odpowiemy w maksymalnym terminie 30 dni.
Jeśli nie jesteś usatysfakcjonowany naszą odpowiedzią, możesz złożyć skargę do właściwego organu nadzorczego w Twoim kraju zamieszkania. Pełny katalog organów UE jest dostępny na stronie Europejski Komitet Ochrony Danych (CEPD).
6. Małoletni
Trueku nie jest skierowany do osób poniżej 16 roku życia. Nie zbieramy świadomie danych od osób nieletnich. Jeżeli wykryjemy, że konto nie spełnia tego wymogu, niezwłocznie przystąpimy do jego anulowania.
Jeśli jesteś rodzicem lub opiekunem prawnym i uważasz, że Twoje dziecko ma konto Trueku, skontaktuj się z nami pod adresem [email protected].
7. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych: szyfrowanie podczas przesyłania (TLS 1.3), hasła przechowywane w bcrypt, uwierzytelnianie dwuskładnikowe (opcjonalnie 2FA), kontrola dostępu według ról i audyt dostępu.
W przypadku naruszenia bezpieczeństwa zagrażającego Twoim prawom i wolnościom, w ciągu 72 godzin powiadomimy właściwy organ nadzorczy i poinformujemy Cię o tym bez zbędnej zwłoki.
8. Zmiany niniejszej polityki
Jeśli wprowadzimy istotne zmiany w niniejszej polityce, poinformujemy Cię o tym e-mailem i powiadomieniem na platformie z co najmniej 15-dniowym wyprzedzeniem. Zaktualizowana wersja będzie zawsze dostępna na tej stronie.
9. Dane osobowe w wymianach usług
Gdy wymiana obejmuje świadczenie usługi osobiście, strony udostępniają dane kontaktowe (imię i nazwisko, miasto, telefon lub e-mail) za pośrednictwem systemu wyraźnej zgody platformy. Dane te są przetwarzane na tych samych podstawach prawnych co inne dane wysyłkowe: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) i Art. 6 ust. 1 lit. a (wyraźna zgoda obu stron).
W przypadku usług zdalnych wymiana może wymagać korzystania z narzędzi komunikacyjnych zewnętrznych wobec Trueku (połączenie wideo, e-mail itp.). Trueku nie ma dostępu do tych komunikatów ani ich nie kontroluje i nie przetwarza danych wymienianych poza swoją platformą.
Dane udostępniane między stronami w kontekście usługi są usuwane zgodnie z terminami przechowywania określonymi w sekcji 3 niniejszej polityki.