Política de privacidad

DustOff es un proyecto de hantha GmbH, Dick 48/B, 39058 Sarentino (BZ), Tirol del Sur — Italia. Correo: info@getdustoff.com, teléfono: +39 0471 623 721. Los datos completos están en el aviso legal.

No es obligatorio designar un delegado de protección de datos y no se ha nombrado. La dirección indicada responde a cualquier consulta de privacidad.

Cuando introduces una dirección, descargamos las páginas públicas de esa web y repasamos sus textos en busca de afirmaciones caducadas. Tratamos la dirección introducida, el contenido descargado y los metadatos técnicos de la petición.

Base jurídica: art. 6.1.b del RGPD (ejecución de la revisión solicitada) y art. 6.1.f del RGPD (prestación del servicio).

Guardamos tu correo solo si lo introduces y aceptas expresamente recibir avisos. Base jurídica: tu consentimiento según el art. 6.1.a del RGPD. Como prueba registramos la fecha, la hora y el texto del consentimiento y la confirmación mediante el enlace del primer correo (doble opt-in).

Puedes retirar el consentimiento en cualquier momento con efectos futuros, mediante el enlace de baja de cada correo o la página de baja. Tras la retirada tu dirección permanece en una lista de bloqueo para que nadie vuelva a escribirte por error (art. 6.1.c/f del RGPD).

Si contratas un plan de pago, el cobro se realiza a través de Stripe. Stripe trata nombre, correo, medio de pago, dirección de facturación y datos fiscales bajo su propia responsabilidad; nosotros nunca vemos los datos completos de la tarjeta.

En nuestro sistema solo quedan el correo, los identificadores de cliente y suscripción, el plan, el estado y el fin del periodo: eso activa tu plan. Base jurídica: art. 6.1.b del RGPD (contrato) y, para los datos de factura, art. 6.1.c del RGPD (conservación fiscal).

Si recomiendas DustOff, guardamos tu enlace personal, la dirección de la persona invitada, el momento de la confirmación y si se concedió un abono. A cada parte le mostramos la otra solo abreviada (p. ej. a***@ejemplo.es).

Para ver cómo funcionan las recomendaciones, también contamos de forma anónima cuántas veces se comparte, se abre y se confirma un enlace. No guardamos ni direcciones ni IP, solo un código no reversible del enlace y el canal usado (p. ej. WhatsApp). Base jurídica: art. 6.1.f del RGPD (evaluación del propio programa); los recuentos se borran a los 6 meses.

Para evitar abusos llevamos un registro de comprobación: anota cuándo se rechazó una recomendación, por qué motivo y cuándo. Base jurídica: art. 6.1.b del RGPD (gestión del programa) y art. 6.1.f del RGPD (protección frente a duplicados y autorrecomendaciones).

De cada mensaje enviado guardamos destinatario, tipo, asunto, momento, estado de entrega e identificador del servicio de envío. Nos sirve para detectar problemas de entrega y acreditar las bajas. Base jurídica: art. 6.1.f del RGPD.

Trabajamos con los siguientes encargados según el art. 28 del RGPD: Lovable (alojamiento de la aplicación), Supabase (base de datos, alojada en la UE), Firecrawl (descarga de páginas públicas), Anthropic (modelo de lenguaje que valora los pasajes), Resend (envío de correo) y Stripe Payments Europe (pagos, responsable de los datos de pago).

Cuando hay transferencias a terceros países se basan en las cláusulas contractuales tipo de la UE y en medidas adicionales. Más allá de eso no cedemos datos, salvo obligación legal.

La revisión ocurre en dos pasos. Primero DustOff busca fechas, años, términos de temporada y plazos mediante reglas. Solo si un pasaje resulta concretamente sospechoso se envía ese extracto a un servicio de IA que valora si el contenido parece caducado.

Solo se transmiten extractos de texto públicamente accesibles de la web revisada: ninguna captura, ningún dato de uso de tus visitantes, ninguna dirección de correo. Los contenidos no se usan para entrenar modelos. No hay decisiones automatizadas con efectos jurídicos según el art. 22 del RGPD: la IA sugiere, decides tú.

Al visitar esta web se generan registros técnicamente necesarios (dirección IP, momento, recurso solicitado, agente de usuario). Sirven para el funcionamiento y la defensa frente a peticiones automatizadas y se borran como máximo a los 7 días. Base jurídica: art. 6.1.f del RGPD.

Contra los bots usamos campos ocultos en los formularios y comprobaciones de tiempo y frecuencia. No creamos perfiles ni cargamos captchas de terceros.

La comprobación de frecuencia cuenta las solicitudes por remitente. No guardamos ninguna dirección IP en claro, solo un valor hash no reversible con un secreto añadido; estos contadores se eliminan como máximo a las 24 horas. Base jurídica: art. 6.1.f del RGPD.

Si pides una oferta desde la página enterprise, guardamos empresa, nombre, correo, número de webs, ritmo deseado y tu mensaje — solo para prepararte una oferta. La base jurídica es tu consentimiento según el art. 6.1.a del RGPD y el art. 6.1.b del RGPD para medidas precontractuales; borramos la consulta como máximo a los 24 meses.

Si nos escribes desde el formulario de contacto, guardamos nombre, correo, asunto, mensaje e idioma — solo para responderte. La base jurídica es tu consentimiento según el art. 6.1.a del RGPD; borramos el mensaje como máximo a los 24 meses.

Si nos escribes desde la página de ideas, guardamos el texto, el tipo elegido (idea, molestia, pregunta), el idioma, la página de origen y — solo si la indicas — tu dirección de correo. La dirección es voluntaria y sirve únicamente para responderte.

La base jurídica es tu consentimiento según el art. 6.1.a del RGPD; guardamos también el texto de ese consentimiento. Los mensajes se borran como máximo a los 24 meses, antes si lo pides.

No usamos cookies de marketing ni píxeles de seguimiento. Las cookies técnicamente necesarias funcionan sin consentimiento; la medición solo si aceptas en el aviso al final de la página:

Las tres primeras cookies son necesarias para las funciones que has pedido y no requieren consentimiento. Las cookies de Google Analytics solo se colocan cuando aceptas en el aviso al final de la página (art. 6.1.a RGPD); hasta entonces no se carga ningún script de Google. Puedes retirar el consentimiento en cualquier momento borrando el almacenamiento del navegador de este sitio. El proveedor es Google Ireland Limited, Dublín; la dirección IP se acorta, las funciones publicitarias están desactivadas y no se puede descartar una transferencia a EE. UU. conforme a las cláusulas contractuales tipo de la UE y al EU-US Data Privacy Framework. Además usamos el almacenamiento local del navegador para la protección antibots; esos datos no salen de tu dispositivo.

Borramos automáticamente según estos plazos:

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21 del RGPD). Puedes retirar el consentimiento en cualquier momento; el tratamiento anterior sigue siendo lícito.

Basta con un correo breve a info@getdustoff.com. Respondemos en el plazo de un mes.

No hace falta que nos escribas para desaparecer: en tus ajustes borras tú mismo todo lo ligado a tu dirección — vigilancia, resultados, preferencias y recomendaciones. Solo queda la entrada en la lista de bloqueo para que nadie te escriba por error.

Ir a los ajustes

Puedes reclamar ante una autoridad de control. La nuestra es el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia (garanteprivacy.it). También puedes dirigirte a la autoridad de tu país de residencia.