1. Responsable del tratamiento
- Responsable: Astranova Consultoría Avanzada S.L.U. (Eskotin)
- NIF/CIF: B75884403
- Domicilio social: C/ Aranzabal 4, 9B, 01008 Vitoria-Gasteiz, Álava, España
- País: España (Unión Europea)
- Contacto de privacidad: privacidad@eskotin.com
No estamos obligados a designar un Delegado de Protección de Datos (art. 37 RGPD). Las solicitudes de privacidad se atienden desde el correo indicado.
2. Datos que tratamos
- Cuenta: email, nombre, contraseña cifrada y, si inicias sesión con Google, el identificador y datos básicos del perfil que nos facilita ese proveedor.
- Perfil (opcional): foto, biografía, país y ciudad, nivel y disciplina, intereses, género (solo para elegir un avatar por defecto, nunca se publica), enlaces a redes, teléfono o email públicos si decides mostrarlos.
- Actividad en la plataforma: contenidos que publicas, participación en retos y sorteos, salidas en grupo y solicitudes, reseñas, favoritos, seguimientos, reportes, mensajes de contacto a creadores o marcas y clics en ofertas.
- Marca o creador: datos de la entidad, contacto comercial, catálogos, aceptación de condiciones y, en su caso, número y autoridad de la credencial profesional.
- Pagos y suscripciones: identificadores de cliente y suscripción, estado, periodo, importe, divisa y datos de facturación tratados por nuestro proveedor de pagos. Eskotin no almacena números de tarjeta.
- Email: registros de envío, entregas, rebotes, quejas y bajas, para no seguir escribiendo a direcciones que fallan o que se han dado de baja.
- Premios de sorteos: dirección de envío, solo si ganas y únicamente accesible para el organizador del premio y la administración.
- Técnicos: dirección IP, tipo de dispositivo y navegador, idioma y marcas de tiempo, registrados por seguridad y diagnóstico.
- Métricas de servidor: la plataforma de hosting que usamos (Lovable, con CDN y protección de Cloudflare) elabora estadísticas agregadas de visitas y páginas vistas a partir de los registros de servidor, sin cookies ni identificadores de analítica en tu navegador. Esos registros incluyen la IP y datos de la petición y se usan para seguridad y medición básica del servicio (interés legítimo, art. 6.1.f RGPD). Su conservación la gestiona el proveedor como encargado del tratamiento, con un plazo limitado que no configuramos nosotros; a las estadísticas solo accedemos de forma agregada. Los registros que sí controlamos nosotros (seguridad y envío de correo) se conservan hasta 12 meses.
3. Finalidades y base legal
- Crear y gestionar tu cuenta, publicar tu perfil y contenidos y permitir la interacción con la comunidad — ejecución del contrato (art. 6.1.b RGPD).
- Gestionar suscripciones, cobros, renovaciones y facturación — ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c).
- Enviar comunicaciones esenciales del servicio (verificación, recuperación de contraseña, avisos de revisión, resultados de sorteos, recordatorios de salidas a las que te apuntas) — ejecución del contrato.
- Enviar comunicaciones de comunidad no esenciales (novedades, contenidos destacados) — consentimiento (art. 6.1.a), retirable en cualquier momento desde el enlace de baja de cada email.
- Moderar contenidos, atender reportes y bloqueos, prevenir fraude y abusos y mantener la seguridad — interés legítimo (art. 6.1.f) y obligaciones del Reglamento de Servicios Digitales.
- Gestionar sorteos y la entrega de premios — ejecución del contrato con el participante y bases del sorteo.
- Medir de forma agregada el uso de la plataforma — consentimiento cuando requiera cookies o identificadores no necesarios; interés legítimo cuando se trate de estadísticas agregadas sin identificarte.
4. Quién puede ver tus datos
Tu perfil público (nombre, foto, biografía, país/ciudad y enlaces que decidas mostrar) es visible para cualquier visitante si activas la visibilidad pública. Los datos de contacto privados, las direcciones exactas de salidas, las respuestas de cuestionarios y las direcciones de envío de premios no son públicos y están restringidos por reglas de acceso en base de datos.
Cuando contactas con una marca o creador, o te apuntas a una salida, compartimos con esa persona los datos mínimos necesarios para responderte.
5. Encargados y transferencias
- Proveedor de backend, autenticación, base de datos y almacenamiento de imágenes (infraestructura en la UE).
- Hosting y CDN de la aplicación web.
- Procesador de pagos y suscripciones (Stripe).
- Proveedor de email transaccional.
- Proveedor de traducción automática de contenidos y de asistencia por IA, cuando se usa para traducir fichas públicas.
- Google Fonts, para cargar la tipografía del sitio (puede tratar tu IP al servir la fuente).
- Google, únicamente si eliges iniciar sesión con tu cuenta de Google.
Algunos de estos proveedores están establecidos en EE. UU. En esos casos la transferencia se ampara en Cláusulas Contractuales Tipo de la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU. No vendemos tus datos ni los cedemos a terceros para publicidad.
6. Conservación
- Cuenta y perfil: mientras la cuenta esté activa. Al eliminarla, se borran o anonimizan los datos asociados en un plazo máximo de 30 días.
- Facturación y pagos: 6 años, por obligación mercantil y fiscal española.
- Registros de seguridad y de envío de emails: hasta 12 meses.
- Lista de supresión de correo (bajas, rebotes y quejas): conservamos únicamente el dato mínimo necesario (tu dirección de correo y el motivo) durante el tiempo necesario para seguir respetando tu baja u oposición. Si dejamos de enviar comunicaciones o nos pides la eliminación de ese registro y ya no es necesario para respetar tu oposición, lo suprimimos.
- Datos de premios y ganadores: mientras sea necesario para entregar el premio y acreditar el sorteo.
7. Decisiones automatizadas
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con esa finalidad. La selección de ganadores de sorteos se realiza de forma aleatoria y la revisión de contenidos la hace una persona del equipo.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, oposición, limitación y a retirar tu consentimiento escribiendo a privacidad@eskotin.com. Responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
También puedes eliminar tu cuenta directamente desde esta página.
9. Cookies
Usamos almacenamiento técnico necesario para mantener tu sesión, la seguridad y el idioma que eliges. Las cookies o identificadores de analítica y marketing requieren tu consentimiento y hoy no hay ninguno activo. Detalle y gestión en la Política de Cookies.
10. Menores
Eskotin establece por decisión propia una edad mínima contractual de 16 años para crear cuenta: es una regla de la plataforma, basada en el tipo de actividad, la interacción entre personas y la contratación de servicios, y no una obligación derivada del art. 7 de la LOPDGDD (que fija en 14 años la edad a partir de la cual un menor puede consentir por sí mismo el tratamiento de sus datos). No recogemos deliberadamente datos de menores de 16 años; si detectamos una cuenta de alguien por debajo de esa edad mínima, la eliminamos.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito, contraseñas con hash, control de acceso por filas en la base de datos, separación de roles administrativos y registro de accesos. En caso de brecha con riesgo para tus derechos, notificaremos a la autoridad y, cuando proceda, a las personas afectadas.
12. Cambios
Publicaremos cualquier cambio material en esta página, indicando la fecha de actualización, y te avisaremos con al menos 15 días de antelación cuando sea legalmente exigible.
Astranova Consultoría Avanzada S.L.U. (Eskotin)