Política de Privacidad

1. Responsable del tratamiento

NosEncaja es un servicio operado por [Tu nombre o razón social], con domicilio en [dirección]. Puedes contactarnos en contacto@nosencaja.es.

2. Datos que recogemos

• Datos de cuenta Google: nombre, dirección de email y foto de perfil (al iniciar sesión con Google).
• Historial de búsquedas: las direcciones y parámetros que introduces al buscar viviendas.
• Datos técnicos: dirección IP (almacenada de forma anonimizada mediante hash criptográfico o de forma temporal para control de uso) para limitar el uso abusivo del servicio. Los contadores de uso por IP se eliminan automáticamente en menos de 2 minutos.
• Datos de suscripción: tipo de plan (gratuito o premium), fecha de inicio del período de prueba y estado de la suscripción.
• Búsquedas compartidas: cuando compartes una búsqueda, se genera un enlace con los parámetros de la búsqueda que se almacena durante 7 días y se elimina automáticamente después.

3. Finalidad del tratamiento

• Prestar el servicio de búsqueda de viviendas.
• Limitar el número de búsquedas gratuitas por día.
• Guardar tus búsquedas y favoritos (si tienes cuenta).
• Gestionar tu suscripción y período de prueba gratuita.
• Permitirte compartir búsquedas mediante enlaces temporales.
• Permitirte exportar los resultados de búsqueda (usuarios premium).

4. Base legal

El tratamiento de tus datos se basa en tu consentimiento (Art. 6.1.a del RGPD), que otorgas al iniciar sesión con Google. Para usuarios no registrados, la base legal es el interés legítimo (Art. 6.1.f) de prevenir el uso abusivo del servicio.

5. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceso: solicitar una copia de todos tus datos.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar tu cuenta y todos los datos asociados.
• Portabilidad: recibir tus datos en formato legible por máquina.
• Oposición: oponerte al tratamiento de tus datos.

Puedes ejercer estos derechos desde la sección "Mi cuenta" o escribiéndonos a contacto@nosencaja.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

6. Servicios de terceros

Para prestar el servicio, compartimos datos con los siguientes proveedores:

• Google OAuth: autenticación (nombre, email, foto de perfil).
• OpenRouteService: cálculo de tiempos de viaje (se envían coordenadas geográficas, no datos personales).
• Photon (Komoot): búsqueda de direcciones (se envía el texto de la dirección introducida).
• Overpass API (OpenStreetMap): información de equipamientos de zona (se envían coordenadas, no datos personales).
• Vercel: alojamiento de la aplicación y base de datos (servidores en la UE).

Ninguno de estos servicios recibe datos que permitan identificarte personalmente, salvo Google (que gestiona tu inicio de sesión) y Vercel (que aloja tus datos cifrados).

7. Conservación de datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si solicitas la eliminación de tu cuenta, todos tus datos serán eliminados de forma permanente en un plazo máximo de 30 días.

8. Ejercicio de derechos en la aplicación

Desde la sección "Mi cuenta" puedes:

• Descargar tus datos en formato JSON (derecho de portabilidad).
• Eliminar tu cuenta y todos los datos asociados de forma permanente e inmediata.

9. Seguridad

Utilizamos cifrado en tránsito (HTTPS), almacenamiento seguro de datos en servidores de la Unión Europea (Vercel, región EU), y no almacenamos contraseñas (la autenticación se gestiona íntegramente a través de Google).

10. Cookies

Utilizamos únicamente cookies técnicas necesarias para el funcionamiento del servicio (sesión de autenticación). No utilizamos cookies de terceros ni de seguimiento publicitario.