Política de privacidad

Esta política describe qué datos personales trata DettingenConnect, por qué lo hace y qué derechos tienes. Se aplica a la app web en dettingenconnect.de y a las apps para iPhone, iPad y Android. Lo que hay detrás técnicamente (cookies, servidores, conexiones con el exterior) se muestra en la página Transparencia.

1. Responsable

Bürgerforum Buchhalde Dettingen gUG, Pfitznerweg 2, 72581 Dettingen an der Erms. Correo electrónico: info@buefobude.de.

Persona de contacto para protección de datos: info@buefobude.de.

2. Principios

No vendemos datos ni mostramos publicidad.
No utilizamos servicios de seguimiento ni de análisis, tampoco propios: no hay estadísticas de visitas.
La app no carga nada de servidores ajenos: ni fuentes, ni scripts, ni mapas. Incluso las imágenes del mapa las obtiene nuestro propio servidor (apartado 5).
El servidor: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland).
Los demás solo ven tu nombre completo si así lo configuras; de lo contrario, apareces con tu nombre de pila y la inicial del apellido.

3. Qué datos tratamos

3.1 Cuenta

Nombre y apellidos, dirección de correo electrónico, contraseña (solo como valor de verificación, nunca en texto plano), fecha de nacimiento, cómo se muestra tu nombre, el momento en que aceptaste las condiciones de uso y el de tu último inicio de sesión. Necesitamos la fecha de nacimiento para los límites de edad (apartado 3.2). Si no confirmas tu dirección de correo electrónico, te lo recordamos una vez al cabo de 23 días y eliminamos la cuenta al cabo de 30 días. Base jurídica: ejecución de un contrato (art. 6.1.b) RGPD).

3.2 Edad y consentimiento de los padres

DettingenConnect está disponible a partir de los 14 años. Si eres menor de 16, al registrarte te pedimos la dirección de correo electrónico de uno de tus padres y enviamos allí un enlace para el consentimiento. Si no llega, se lo recordamos a tus padres una vez al cabo de siete días; tras 30 días sin consentimiento, eliminamos la cuenta. Hasta que se dé el consentimiento puedes leer, pero no participar. Guardamos la dirección de correo electrónico de tus padres y los momentos de la solicitud, el recordatorio y el consentimiento. Base jurídica: obligación legal y consentimiento (art. 6.1.c) y a) y art. 8 RGPD).

3.3 Inicio de sesión y seguridad

Llaves de acceso (passkeys): guardamos la clave pública y un identificador; la huella dactilar o el reconocimiento facial se quedan en tu dispositivo. Autenticación en dos pasos: un secreto cifrado y códigos de recuperación. Cuando hay cambios relevantes para la seguridad (nueva contraseña, nueva llave de acceso, activar o desactivar la autenticación en dos pasos), te enviamos un correo electrónico. Solo puedes introducir una nueva dirección de correo electrónico con tu contraseña; la dirección anterior recibe entonces un aviso, también si fue la administración quien cambió la dirección. En «¿Has olvidado tu contraseña?» no revelamos si existe una cuenta para una dirección.

Para tu inicio de sesión, el servidor mantiene una sesión. Para protegerse frente a abusos, el servidor cuenta durante poco tiempo los intentos de inicio de sesión, registro y «¿Has olvidado tu contraseña?» por dirección IP y los frena si hay demasiados. Base jurídica: ejecución de un contrato e interés legítimo en un funcionamiento seguro (art. 6.1.b) y f) RGPD).

Registramos en un protocolo, con la persona y el momento, las operaciones importantes de la administración, como ajustes modificados, bloqueos, cuentas eliminadas y cada consulta de la moderación a un chat denunciado. Si se produce un error en la app, el servidor lo anota con sus circunstancias técnicas en un registro de errores.

3.4 Perfil y «Gente»

De forma voluntaria puedes indicar una foto de perfil, un texto breve, tu barrio, aficiones con nivel, idiomas, cualidades, respuestas a preguntas («Conmigo puedes…»), lo que buscas y cuándo tienes tiempo, además de un estado como «Me apetece un café» con hora de caducidad. Tú decides cómo aparece tu edad (exacta, por décadas o nada); por defecto se muestra la edad exacta con la generación, por ejemplo, «55 años · Gen X». A partir de tu fecha de nacimiento calculamos además tu signo del zodiaco y lo mostramos en el perfil; puedes desactivarlo en Ajustes › Privacidad. Solo quien muestra su edad aparece en «Gente» en el filtro «Edad similar».

En la sección «Gente» se te puede encontrar con tu cuenta (activado por defecto), porque la app existe para que las personas del lugar se encuentren. Puedes desactivarlo en cualquier momento en Ajustes › Privacidad con «Visible en “Gente”»; entonces eres invisible allí, pero sigues viendo a los demás. Los invitados y los buscadores nunca ven «Gente». Si eres visible, te ven todos los demás usuarios con sesión iniciada, y te sugerimos a personas con aficiones, organizaciones o eventos en común («Para ti»). Para estas sugerencias solo comparamos lo que tenéis en común; no creamos a partir de ello ningún perfil sobre ti. Los demás solo ven si estás en línea mientras no lo desactives. Las solicitudes para conocerse (con un mensaje de hasta 300 caracteres) caducan a los 30 días sin respuesta; 90 días después de la respuesta eliminamos el mensaje. Un estado caducado se elimina. Si en un evento dices «¿Quién se apunta?», lo ven en «Gente» otras personas con aficiones afines. Tu perfil muestra además en qué organizaciones eres miembro, trabajas o participas (nunca organizaciones ocultas), y otros pueden filtrar «Gente» por organización; puedes desactivarlo en Ajustes › Privacidad con «Mostrar afiliaciones en el perfil» (activado por defecto). Base jurídica: ejecución de un contrato (art. 6.1.b) RGPD). Si alguien crea un grupo sobre una afición que has indicado, te avisamos; para ello solo usamos tus aficiones, y el nuevo grupo no sabe nada de ti.

3.4b Lugar de residencia

Para tu perfil necesitamos tu lugar de residencia: el país y, en Alemania, Austria y Suiza, el código postal; en los demás países, la localidad. Los demás usuarios con sesión iniciada solo ven la localidad y a cuántos kilómetros están los centros de vuestras localidades, nunca el código postal; con ello también se puede filtrar en «Gente» por «Cerca». Los códigos postales y los centros de las localidades proceden de GeoNames (geonames.org, CC BY 4.0). Para cada lugar en el que vive alguien, nuestro servidor obtiene por la noche una breve información de Wikipedia (CC BY-SA 4.0) y el número de habitantes de Wikidata; a Wikimedia solo se envía el lugar, nunca nada sobre ti. De la antigua app tomamos tu código postal si lo habías indicado. Base jurídica: ejecución de un contrato (art. 6.1.b) RGPD).

3.4a Apretón de manos y vínculo con el lugar

Si dices de alguien «Lo conozco en persona», guardamos quién ofreció a quién el apretón de manos, y si y cuándo se confirmó o se rechazó en silencio, sin lugar y sin texto. Una vez confirmado, solo lo veis vosotros dos; los demás ven en tu perfil como mucho las palabras «conocido en persona», si al menos dos personas lo han confirmado, nunca un número ni una lista. Puedes desactivarlo en Ajustes › Privacidad. Nadie se entera de un no. Bloquear elimina el apretón de manos. De forma voluntaria puedes indicar además tu vínculo con el lugar: nacido aquí, criado aquí, trabajo aquí y en qué años viviste aquí. De la antigua app tomamos tus marcas de «conocido en persona» como apretones de manos y tus datos sobre el lugar de residencia. Base jurídica: ejecución de un contrato (art. 6.1.b) RGPD).

3.5 Postura (categoría especial)

En el perfil, en «Postura», puedes indicar dónde te sitúas en la sociedad y qué es importante para ti, también la religión. Se trata de categorías especiales de datos según el art. 9 RGPD. Esta sección solo existe a partir de los 18 años y solo tras tu consentimiento explícito (art. 9.2.a) RGPD); guardamos los datos cifrados. Registramos en el protocolo, como prueba y con la fecha y hora, el otorgamiento y la retirada del consentimiento (365 días). Los datos nunca son un filtro de búsqueda ni se tienen en cuenta en las sugerencias. Si retiras el consentimiento, eliminamos los datos de inmediato.

3.5a Feed de actividad «En marcha»

Mientras no desactives «Aparecer en el feed» en Ajustes › Privacidad (activado por defecto), registramos cuándo eres nuevo, te unes a una organización pública, confirmas tu asistencia a un evento público, alcanzas un nuevo récord en un juego, pones una nueva foto de perfil o muestras una galería a todas las personas con acceso a tu perfil. Para ello guardamos el tipo, el objeto y el momento. Pueden verlo todos los usuarios con sesión iniciada. Agrupamos las confirmaciones para el mismo evento en la página de inicio en «En marcha», con el título, el día, la hora y el lugar del evento, como en la página del evento en «Quién va»; si alguien pulsa «Me apunto», confirma su asistencia al evento y recibes una notificación de quién se apunta. Quien te ha bloqueado o a quien has bloqueado no ve nada. Eliminamos las entradas a los 30 días, y al desactivarlo, de inmediato. Base jurídica: nuestro interés legítimo en una comunidad local viva (art. 6.1.f) RGPD); puedes oponerte en cualquier momento con el interruptor (art. 21 RGPD).

3.5b Check-in «Estoy aquí ahora»

Si haces check-in en un punto de encuentro de la app, guardamos el punto de encuentro, tu frase sobre ello, para quién es visible (todos en «Gente», personas con las mismas aficiones o solo tus contactos) y hasta cuándo, como máximo tres horas. No usamos para ello GPS ni la ubicación de tu dispositivo, solo el lugar que eliges tú. Quien puede verlo te encuentra en la página de inicio y en la página del lugar y puede pulsar «Pásate»; entonces recibes una notificación. Solo pueden hacer check-in las personas que se pueden encontrar en «Gente»; quien te ha bloqueado o a quien has bloqueado no ve nada. Al caducar o al hacer check-out, eliminamos la entrada.

3.5c Estado civil y pareja

De forma voluntaria puedes indicar tu estado civil en Editar perfil › Familia y vincularte con tu pareja si también tiene cuenta. La persona vinculada recibe una solicitud; solo cuando la confirma aparece «Pareja» con enlace en vuestros dos perfiles. Si la rechaza, lo guardamos para que no vuelva a llegar la misma solicitud, y no se lo decimos a nadie. El estado civil y la pareja son visibles para todas las personas que pueden ver tu perfil; puedes desactivar ambos en Ajustes › Privacidad (en el caso de la pareja, basta con que lo desactive uno de los dos). La base jurídica es tu consentimiento (art. 6.1.a) RGPD). Deshacer el vínculo o bloquear elimina la vinculación, y también la eliminación de una cuenta.

3.5d Hijos en el perfil

De forma voluntaria puedes añadir a tus hijos con nombre de pila y fecha de nacimiento en Editar perfil › Familia. Estos datos solo los ves tú; nunca aparecen en tu perfil, en «Gente» ni en la búsqueda. Solo los usamos para mostrarte eventos adecuados («Para Maik (10)») y para mostrarte en «En marcha» eventos con franja de edad. Si inscribes a un hijo mediante «Inscribir a Maik», guardamos en tu inscripción «con Maik (10)»; eso solo lo ven los responsables de ese evento. Sobre otras familias solo mostramos un número sin nombres, y solo a partir de tres familias. La base jurídica es tu consentimiento (art. 6.1.a) RGPD), que puedes retirar en cualquier momento eliminando las entradas; los datos figuran en tu copia de datos y se eliminan con tu cuenta. Las inscripciones conservan la indicación hasta que se eliminan.

3.6 Organizaciones, eventos y puntos de encuentro

Si te unes a una organización o la sigues, guardamos la afiliación, el rol y las fechas, y en las organizaciones con normas también tu aceptación de estas. A quienes siguen la organización, los responsables solo los ven como número. Las publicaciones en una organización llevan tu nombre.

Si te inscribes en un evento, guardamos la inscripción, si lo deseas los invitados que lleves con su nombre, un código de entrada, el check-in en el lugar y una nota para los responsables. En «Quién va» aparecen como máximo doce personas, y solo las que son visibles en «Gente». Para tu enlace de calendario personal guardamos un identificador aleatorio; quien conoce el enlace ve tus eventos, y puedes generar uno nuevo en cualquier momento.

Si te encargas de un punto de encuentro, guardamos tu rol allí. Las solicitudes de sala contienen el propósito, una nota y quién la hizo; las ven los encargados del punto de encuentro y los responsables de la organización solicitante. Los datos de contacto de organizaciones y puntos de encuentro aparecen de forma pública o solo para miembros, según lo configuren los responsables. Si muestras «Puntos de encuentro cerca de ti», la app solo pide tu ubicación cuando pulsas y calcula las distancias en tu dispositivo; la ubicación no se envía a nuestro servidor. Base jurídica: ejecución de un contrato (art. 6.1.b) RGPD).

3.7 Imágenes

Nuestro servidor vuelve a codificar en WebP las imágenes que subes; con ello se eliminan los datos incrustados, como el lugar de la toma y la cámara. Las fotos de perfil y las imágenes de organizaciones, puntos de encuentro y eventos pueden consultarse a través de su dirección por quien la conozca. Las fotos de eventos y las imágenes del chat están fuera de la zona pública y solo se entregan a personas autorizadas. Base jurídica: ejecución de un contrato (art. 6.1.b) RGPD).

3.8 Chat

Guardamos los mensajes, mensajes de voz, imágenes, PDF y reacciones en nuestro servidor para que puedas leerlos en todos tus dispositivos. El texto de los mensajes directos se guarda allí cifrado; los mensajes de los chats de grupo, no. Las imágenes, los mensajes de voz y los PDF se guardan sin cifrar en una zona protegida a la que solo pueden acceder los participantes. No hay cifrado de extremo a extremo. Las imágenes en mensajes directos solo llegan cuando la otra persona lo permite para vuestro chat. Guardamos hasta dónde has leído; la otra persona lo ve como confirmación de lectura. Para que en el chat directo se vea si estás disponible, guardamos como mucho una vez por minuto cuándo usaste la app por última vez («Activo ahora», «activo por última vez ayer a las 21:14»). Si activas «Ocultar mi estado en línea», eliminamos ese momento de inmediato y dejamos de guardarlo; a cambio, tampoco lo ves tú en los demás.

La moderación solo ve un chat si se denuncia un mensaje de él, y entonces solo el mensaje denunciado junto con los diez anteriores y posteriores; cada una de estas consultas queda registrada. Si un mensaje para ti lleva dos días sin leer, y de nuevo a los siete días, te lo recordamos por correo electrónico. Los correos sobre el chat solo indican quién escribió en qué chat, nunca el texto. Base jurídica: ejecución de un contrato (art. 6.1.b) RGPD).

3.9 Notificaciones y correos electrónicos

Qué avisos recibes y cómo (en la app, como push, por correo electrónico, agrupados o ninguno), tus horas de descanso y si la pantalla de bloqueo muestra contenido lo configuras en Ajustes; guardamos esta configuración. Eliminamos los avisos de la campana a los 90 días, y los avisos que esperan por tus horas de descanso, a los siete días. Enviamos un resumen diario, semanal o ninguno, según lo configures (semanal por defecto), con títulos, nunca con textos de mensajes.

Para las notificaciones push guardamos la dirección push y las claves que genera para ello tu navegador o la app. Eliminamos los dispositivos con los que no hemos podido contactar en 90 días. Nuestros correos no contienen píxeles de seguimiento ni medición de clics; no sabemos si abres un correo. Base jurídica: ejecución de un contrato (art. 6.1.b) RGPD).

3.10 Pagos

Si un evento o una sala cuesta algo, pagas a la organización o al punto de encuentro, no a nosotros. Guardamos el pagador, el importe, el concepto, el estado y el justificante. En caso de transferencia te mostramos los datos bancarios de la organización. Si pagas con PayPal, te redirigimos a PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo; PayPal recibe el número de pago, la descripción y el importe y trata tus datos de pago bajo su propia responsabilidad. Nosotros solo recibimos la confirmación. Base jurídica: ejecución de un contrato y obligaciones legales de conservación (art. 6.1.b) y c) RGPD).

3.11 Búsqueda

La búsqueda funciona en nuestro propio servidor. Las personas solo pueden encontrarse en ella si son visibles en «Gente», y solo por nombre, aficiones y barrio. Los mensajes del chat nunca se pueden buscar.

3.12 Denuncias, moderación y bloqueo

Si denuncias un mensaje, un perfil, una publicación o una foto, guardamos tus datos, los de la persona denunciada, el contenido, el motivo, tu nota y la decisión. La persona denunciada no sabe quién la ha denunciado. Si la moderación bloquea una cuenta, guardamos la duración y el motivo, te comunicamos ambos por correo electrónico y cerramos la sesión de la cuenta en todos los dispositivos. Si bloqueas a alguien, solo guardamos a quién y desde cuándo; a partir de entonces no podéis escribiros y no os veis en las listas. Base jurídica: obligación legal derivada del Reglamento de Servicios Digitales e interés legítimo en la protección de los miembros (art. 6.1.c) y f) RGPD).

3.12a Ayuda y contacto

Si nos escribes a través de «Ayuda y contacto», guardamos el asunto, el texto, la página desde la que vienes, el identificador de tu navegador y, si la envías, una captura de pantalla, además del historial con nuestras respuestas. Si no tienes cuenta, guardamos tu dirección de correo electrónico para responderte. La captura de pantalla solo la ve el equipo. Eliminamos la solicitud un año después del último mensaje, o de inmediato junto con tu cuenta. Base jurídica: ejecución de un contrato o interés legítimo en responder a tu solicitud (art. 6.1.b) y f) RGPD).

3.13 Noticias y páginas informativas

Las noticias y páginas informativas llevan el nombre de la persona que las escribió. Si sigues a una organización, recibes sus noticias como aviso.

Puntos

Recibes puntos por colaborar. Por cada anotación guardamos el motivo, los puntos y el momento. Solo apareces en la clasificación si lo activas.

Juegos

En los juegos guardamos tus resultados y récords. En las clasificaciones aparece tu nombre, salvo que lo desactives en Ajustes › Privacidad.

Mi Estantería

En la estantería guardamos las obras que eliges (identificador en el catálogo, título, autor, año) y lo que indicas sobre ellas («leído», «fan»…). Los demás solo ven tu estantería si la muestras en tu perfil; las obras en común cuentan como motivo para sugerencias en «Gente». No incorporamos imágenes de portada.

Llaves

Si un punto de encuentro entrega llaves o transpondedores, sus encargados guardan quién tiene qué llave, para qué salas y horarios es válida, cuándo se entregó, si se han firmado las condiciones y una nota. Pueden verlo los encargados del lugar y tú mismo. Base jurídica: ejecución de un contrato e interés legítimo en la protección de las salas (art. 6.1.b) y f) RGPD).

El tiempo

Para el tiempo en el punto de encuentro y en los eventos, nuestro servidor consulta Bright Sky (brightsky.dev, datos del Deutscher Wetterdienst, el servicio meteorológico alemán) con las coordenadas del punto de encuentro o del evento. Con ello no se envían datos sobre ti.

Radio

Si reproduces una emisora, tu dispositivo obtiene la transmisión directamente del servidor de la emisora, igual que al escucharla en su web. La emisora ve con ello tu dirección IP y tu dispositivo; también lo indica la lista de emisoras. Nuestro servidor consulta a la emisora la canción que suena en ese momento, sin transmitir nada sobre ti. No guardamos lo que escuchas.

Traspaso desde la app anterior

Si tenías una cuenta en la app anterior, la hemos traspasado: nombre, dirección de correo electrónico, contraseña (como valor de verificación), fecha de nacimiento, foto de perfil, afiliaciones, chats y los eventos de los últimos doce meses. Base jurídica: continuación del contrato de uso existente (art. 6.1.b) RGPD). Aceptas las nuevas condiciones de uso al iniciar sesión por primera vez; solo entonces se te puede encontrar en «Gente». Si en la antigua app tu perfil no era público o tenías oculto tu estado en línea, eso sigue aplicándose aquí.

4. Cookies y almacenamiento en tu dispositivo

Solo usamos cookies técnicamente necesarias: la sesión, un token de protección frente a solicitudes falsificadas, un token de inicio de sesión durante 400 días si eliges «Mantener la sesión iniciada» y, solo si fijas el modo claro u oscuro, una cookie para ello. En tu dispositivo, la app guarda borradores (por ejemplo, de un evento), mensajes aún no enviados y el tamaño de letra del chat; eso solo llega a nuestro servidor cuando lo envías. Para ello no es necesario el consentimiento (art. 25.2 TDDDG, la ley alemana de protección de datos en telecomunicaciones y servicios digitales). Los nombres y la duración figuran en la página Transparencia.

5. Destinatarios

Dentro de DettingenConnect, solo ven tus datos las personas que los necesitan para su tarea: los responsables, su organización; los encargados, su punto de encuentro; la moderación, los contenidos denunciados; los administradores, la administración.

Fuera:

Servidor: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland), como nuestro encargado del tratamiento.
Push: si has activado las notificaciones push, la notificación se envía a través del servicio push de tu navegador o dispositivo (en iPhone y iPad, Apple). Este recibe la dirección push de tu dispositivo y el texto de la notificación, que puedes limitar en los ajustes a un aviso neutro.
PayPal: solo si pagas con PayPal (apartado 3.10).
Wikidata y Wikipedia (Wikimedia Foundation): nuestro servidor obtiene por la noche breves informaciones sobre los lugares de residencia; allí solo se envía el lugar, ningún dato sobre ti (apartado 3.4b).
Catálogos para Mi Estantería: si buscas una obra, nuestro servidor consulta Wikidata (Wikimedia Foundation), MusicBrainz (MetaBrainz Foundation) u Open Library (Internet Archive). Allí solo se envía el término de búsqueda, nunca tu dirección IP ni nada de tu cuenta. Respondemos a búsquedas idénticas durante una semana desde nuestra memoria caché, sin registrar quién buscó.
Emisoras de radio: solo si reproduces una emisora; tu dispositivo se conecta entonces directamente con ella (apartado Radio).
Imágenes del mapa: nuestro servidor obtiene de tile.openstreetmap.org las imágenes del mapa que faltan y las guarda. Tu navegador solo consulta a nuestro servidor; tile.openstreetmap.org no sabe nada de ti.

Los servicios push y Wikimedia pueden estar ubicados fuera de la UE, al igual que los catálogos para Mi Estantería (solo términos de búsqueda, sin datos personales). Apple (Apple Inc.) y Google (Google LLC) transmiten las notificaciones push a EE. UU.; ambas están certificadas según el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), para el que la Comisión Europea ha constatado un nivel de protección adecuado (art. 45 RGPD). No se realizan otras transferencias a terceros países.

6. Plazo de conservación

Cuenta, perfil, imágenes, afiliaciones: hasta que los elimines o elimines tu cuenta.
Pausa: si pausas tu cuenta, todo se conserva; solo eres invisible y únicamente recibes correos sobre seguridad y pagos hasta que vuelvas a iniciar sesión.
Eliminar la cuenta: tras tu solicitud, la cuenta es invisible de inmediato y se elimina definitivamente a los 14 días; hasta entonces puedes cancelar la eliminación iniciando sesión de nuevo o con el enlace de nuestro correo. Solo guardamos un motivo de baja si lo indicas, y sin relación con tu cuenta. Desaparecen el perfil, las imágenes, las afiliaciones, las confirmaciones de asistencia, las solicitudes que nos hayas enviado y tu copia de datos. Se conservan sin tu nombre («Antiguo miembro»), para que las conversaciones y los procesos de los demás sigan siendo comprensibles: tus mensajes en chats de grupo y, para la otra persona, en chats directos, las fotos de eventos, las publicaciones en organizaciones, las solicitudes de sala y las denuncias. Si eres la última persona responsable de una organización, la traspasas antes.
Cuenta sin consentimiento de los padres: 30 días después de la solicitud.
Dirección de correo electrónico nunca confirmada: 30 días después del registro, tras un recordatorio con la fecha exacta.
Chat: hasta que tú o la otra parte elimine el mensaje o se elimine el chat.
Solicitudes para conocerse: caducan a los 30 días sin respuesta; eliminamos el mensaje 90 días después de la respuesta.
Estado: al caducar. Correo electrónico de los padres y consentimiento: como prueba, mientras exista la cuenta.
Denuncias: un año después de la decisión. Solicitudes en Ayuda y contacto: un año después del último mensaje.
Tareas en segundo plano fallidas (pueden contener contenidos de notificaciones): 30 días.
Feed de actividad: 30 días; al desactivar el interruptor, de inmediato.
Check-in: hasta que caduque (como máximo tres horas) o hasta que hagas check-out.
Campana: 90 días. Dispositivos push: 90 días después del último contacto.
Copia de datos: 7 días después de su creación.
Organizaciones eliminadas: definitivamente a los 90 días.
Pagos y justificantes: durante el tiempo que exija la legislación fiscal y mercantil.
Postura: hasta que retires el consentimiento.
Protocolo de la administración: 365 días. Registro de errores: 14 días.
Copias de seguridad: hacemos copias de seguridad de la base de datos periódicamente; en el servidor, las copias se conservan unos 2 días. Por eso, lo que eliminas solo desaparece por completo con la última copia.

7. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 RGPD). Puedes retirar los consentimientos en cualquier momento con efectos para el futuro. Puedes crear tú mismo una copia de tus datos en Ajustes › Mis datos; allí también puedes eliminar tu cuenta. Para todo lo demás, dirígete a info@buefobude.de. Puedes presentar una reclamación ante una autoridad de control de protección de datos.

8. Seguridad

Transmisión cifrada (TLS), llaves de acceso y autenticación en dos pasos, texto cifrado de los mensajes directos y datos de postura cifrados, archivos privados solo mediante enlaces verificados y nunca en memorias caché ajenas, credenciales de acceso guardadas cifradas en la administración, permisos según roles y un protocolo de las intervenciones de la moderación.

9. Modificaciones

Adaptamos esta política cuando cambian las funciones o la situación jurídica. La fecha figura arriba. Los cambios en la app se indican en «Novedades».