Política de privacidad
Última revisión:
Esta política explica qué datos personales tratamos cuando usas CheckTechOut, para qué los usamos, con quién los compartimos y qué puedes hacer al respecto. Está escrita para que coincida con lo que el sitio hace de verdad: si algo cambia en el producto, esta página cambia con él.
En resumen: puedes leer el sitio entero sin cuenta y sin que se registre nada. Solo tratamos tus datos si creas una cuenta, si escribes una reseña o si envías una propuesta, y solo cargamos analítica si tú lo aceptas.
1. Quién trata tus datos
El responsable del tratamiento es la persona titular de este sitio. Puedes escribirnos a hello@checktechout.com para cualquier cuestión sobre esta política o sobre tus datos.
2. Qué datos tratamos y por qué
| Qué | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Cuenta: correo, nombre, rol y sesiones activas. No hay contraseña: entras con tu cuenta de Google y guardamos el identificador que nos devuelve, no tus credenciales. | Crear tu cuenta, identificarte y permitirte escribir reseñas y propuestas. | Ejecución del contrato (el servicio que pides al registrarte). | Mientras exista la cuenta. Al eliminarla, borramos tus datos de cuenta. |
| Reseñas: título, valoración, texto, pros y contras, y una etiqueta pública del autor. | Publicar tu opinión en la ficha del producto. | Tu consentimiento al enviarla y ejecución del contrato. | Mientras la reseña esté publicada. Puedes pedir que la retiremos. |
| Propuestas: los parámetros que corriges o el modelo que propones, el motivo que escribes y el correo de tu cuenta. | Revisar y aplicar mejoras al catálogo, y poder responderte. | Ejecución del contrato e interés legítimo en mantener el catálogo correcto. | Mientras esté en revisión. En cuanto hay decisión — y en una propuesta rechazada, de inmediato — se borran tu cuenta, tu correo, el hash de la dirección y el motivo que escribiste; la propuesta se conserva como registro de qué se pidió y qué se decidió, sin nada que te identifique. |
| Hash salado de la dirección IP (nunca la IP en claro) en cada propuesta. | Limitar el abuso del formulario y poder reaccionar ante envíos masivos. | Interés legítimo en proteger el servicio. | Junto a la propuesta, por seguridad. Es un hash con sal: no permite recuperar la IP. |
| Registros del servidor: IP, fecha, recurso solicitado y agente de usuario. | Seguridad, diagnóstico de errores y defensa frente a ataques. | Interés legítimo en mantener el servicio disponible y seguro. | El periodo de retención del servidor donde se aloja el sitio (habitualmente días o semanas). |
| Analítica (PostHog): páginas vistas, eventos como "búsqueda" o "comparativa iniciada", país aproximado, dispositivo y navegador, y —solo si abres tú el botón de comentarios— la encuesta de feedback que respondas. | Entender qué productos se comparan y mejorar el sitio. | Tu consentimiento, que pedimos antes de cargar nada. | Según la retención configurada en el proyecto de PostHog. Puedes retirar el consentimiento cuando quieras. |
| Grabación de sesiones (PostHog): un vídeo de cómo se recorre la página, con todos los campos de texto enmascarados. Las páginas de cuenta, login, reseñas, propuestas y contacto no se graban. | Ver un recorrido real para encontrar problemas de uso sin pedirle a nadie que los explique. | Tu consentimiento, el mismo que la analítica: no se graba nada hasta que pulsas "Aceptar". | 30 días (la retención configurada en el proyecto de PostHog). |
| País y moneda, idioma, lista de deseos, comparador y secciones plegadas. | Recordar tus preferencias entre visitas. | Sin cuenta no salen de tu navegador: son almacenamiento local y una cookie de preferencia. Con la sesión iniciada, la lista de deseos y las comparaciones guardadas se guardan además en tu cuenta, para que las veas desde cualquier dispositivo. | Hasta que borres los datos del navegador (la cookie de país dura un año). Lo que hay en tu cuenta, hasta que la cierres. |
Resolvemos tu país a partir de la IP en nuestro propio servidor para mostrarte la moneda y las tiendas correctas. No lo guardamos: si eliges un país a mano, esa elección manda y no volvemos a preguntar.
No vendemos ni cedemos tus datos con fines publicitarios, no hacemos perfilado y no tomamos decisiones automatizadas que te afecten jurídicamente. Si la moderación automática está activada, el texto de tu reseña o propuesta puede analizarse con un modelo de lenguaje (OpenAI) para detectar spam o errores; la decisión de publicar la toma siempre una persona.
4. Con quién compartimos datos
No vendemos datos. Estos son los proveedores que tratan datos por nosotros, cada uno con su propio contrato y su propia política:
- Alojamiento: el servidor (proveedor de VPS) donde se ejecutan la web, la base de datos y el buscador. Es donde vive todo lo descrito arriba.
- Google: identificarnos cuando entras (OAuth). Recibe la petición de acceso y nos devuelve tu correo y tu nombre; no recibe nada más de tu actividad en el sitio.
- PostHog: analítica, encuestas de feedback y grabación de sesiones (con los campos de texto enmascarados), si la aceptas. Configuramos por defecto la región europea (eu.i.posthog.com); si el despliegue usa la región de EE. UU., la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea.
- OpenAI: análisis automático de reseñas y propuestas, si la moderación automática está activada.
- Tiendas: cuando pulsas un enlace de compra sales a la web de la tienda, que aplica su propia política y sus propias cookies. No les enviamos nada tuyo; el enlace puede incluir un identificador de afiliado.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a la dirección de contacto. Te respondemos en el plazo de un mes.
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir lo que esté mal.
- Supresión: borrar tu cuenta y tus datos, incluida la retirada de tus reseñas si lo pides.
- Oposición y limitación: pedir que dejemos de tratar un dato concreto, por ejemplo la analítica.
- Portabilidad: recibir en un formato reutilizable lo que nos diste.
- Reclamación: puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si crees que no hemos atendido bien tu solicitud.
6. Menores
El sitio no está dirigido a menores de 14 años y no creamos cuentas por debajo de esa edad. Si detectamos una cuenta de un menor, la eliminamos.
7. Cambios en esta política
Cuando cambie el tratamiento de datos, actualizamos esta página y la fecha del encabezado. Si el cambio es relevante para quien tiene cuenta, lo avisamos al iniciar sesión.