Política de privacidad

En NightSwap nos tomamos en serio tu privacidad (y tu sueño). Esta política explica qué datos recogemos en la lista de espera, para qué, durante cuánto tiempo y qué derechos tienes.

1. Responsable del tratamiento

• Titular: [[RELLENAR: nombre o razón social]]
• NIF/CIF: [[RELLENAR: NIF]]
• Dirección: [[RELLENAR: dirección postal]]
• Email de contacto: hello@nightswap.app

2. Qué datos tratamos

• Email (obligatorio) y, si usas «Continuar con Google», tu nombre de pila y el identificador de tu cuenta de Google. Nunca guardamos tokens de acceso ni contraseñas de Google.
• Idioma de la web y país aproximado (solo si nos lo indica el servidor o la red de distribución; no usamos servicios de geolocalización por IP).
• Respuestas a la encuesta (opcionales): en qué momento estáis (embarazo o edad del bebé), quién se levanta por la noche, si pagarías y cuánto, y un texto libre.
• Datos de referidos: tu código de referido, quién te invitó y cuántas personas se han apuntado con tu enlace.
• Origen de la visita (parámetros UTM de campañas, si los hay).
• Datos técnicos de seguridad: una huella cifrada e irreversible (hash con sal) de tu dirección IP para evitar abusos. No guardamos tu IP en claro y borramos esta huella a los 30 días.
• Consentimiento: fecha y versión del texto que aceptaste.

La pregunta sobre el embarazo o la edad del bebé puede considerarse un dato relacionado con la salud. Es totalmente opcional: si la respondes, nos das tu consentimiento explícito para tratarla con la única finalidad de diseñar el producto (art. 9.2.a RGPD). Puedes retirarlo cuando quieras.

3. Para qué los usamos y con qué base legal

Finalidad	Base legal
Gestionar tu plaza en la lista de espera, tu posición y tus referidos.	Tu consentimiento (art. 6.1.a RGPD).
Enviarte emails sobre el lanzamiento de NightSwap (confirmación, bienvenida, avisos de posición, lanzamiento y, en su caso, ventajas o códigos).	Tu consentimiento (art. 6.1.a RGPD).
Analizar las respuestas de la encuesta de forma agregada para decidir qué construir y a qué precio.	Tu consentimiento (art. 6.1.a y, para el dato de embarazo, art. 9.2.a RGPD).
Prevenir spam, fraude en los referidos y ataques a la web.	Interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD).

No vendemos tus datos, no los usamos para publicidad de terceros y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Cuánto tiempo los conservamos

• Si no confirmas tu email, borramos tu registro a los 30 días.
• Si confirmas, conservamos tus datos mientras exista la lista de espera y hasta [[RELLENAR: plazo tras el lanzamiento, p. ej. 12 meses]] después del lanzamiento, o hasta que te des de baja o pidas su supresión.
• La huella cifrada de la IP se borra a los 30 días.
• Si te das de baja, dejamos de enviarte emails de inmediato; puedes pedir además el borrado completo.

5. Con quién los compartimos (encargados del tratamiento)

• Alojamiento web y base de datos: [[RELLENAR: razón social del hosting, p. ej. BanaHosting]], con servidores en la Unión Europea.
• Envío de emails: el servidor de correo de nuestro alojamiento (en la UE) [[RELLENAR: o el proveedor transaccional que se use, p. ej. Brevo (Francia)]].
• Google (Google Ireland Ltd. / Google LLC), solo si eliges «Continuar con Google», para verificar tu identidad. Google puede tratar datos fuera de la UE con las garantías del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

Todos los encargados tratan los datos siguiendo nuestras instrucciones y con contrato de encargo del tratamiento.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y retirar tu consentimiento sin que afecte a la licitud del tratamiento anterior. Escríbenos a hello@nightswap.app desde el email con el que te apuntaste. Para darte de baja de los emails basta con el enlace que incluye cada uno.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

La lista de espera está dirigida a personas mayores de edad. No recogemos a sabiendas datos de menores de 14 años.

8. Seguridad

Usamos cifrado HTTPS, cabeceras de seguridad estrictas, contraseñas y claves fuera del código, acceso de administración con doble factor y registro de auditoría.

9. Cambios en esta política

Si la cambiamos de forma relevante, te avisaremos por email antes de que entre en vigor.