Privacidad

Association SWAPSAC
Asociación sin ánimo de lucro francesa (loi du 1er juillet 1901)
RNA: W013005264
172 K allée des Cascatelles
01280 Prévessin-Moëns, France

Contacto: hello@swapsac.com

• Dirección de correo electrónico: para iniciar sesión, recuperar la cuenta y enviar notificaciones.
• Contraseña: almacenada cifrada (bcrypt), nunca legible.
• Nombre o alias (público) y, si lo das, nombre de pila y una breve presentación.
• Ciudad y país: para mostrar lo que hay cerca. A partir de ellos calculamos una posición (coordenadas) para las distancias. Las posiciones que ven otros miembros se redondean a unos 1 km.
• Calle y código postal: solo si decides introducirlos. Sirven para calcular tu posición con más precisión. Tu calle nunca se muestra a otros miembros.
• Datos de contacto opcionales que añadas: teléfono, sitio web, correo de contacto.
• Tus contenidos: anuncios, actividades, servicios, eventos, encuestas, mensajes privados y mensajes de grupo.
• Fotos de objetos: solo si las añades a un anuncio. Eliminamos de la foto todos los metadatos (incluida la posición GPS) y reducimos su tamaño. Se guarda en Supabase y cualquiera que tenga su enlace puede abrirla.
• Copia de un contenido denunciado: cuando se denuncia una publicación o un mensaje, conservamos una copia de su texto (título, descripción o mensaje, y los datos de contacto de un aviso) tal como estaba en el momento de la denuncia. Solo el equipo de moderación puede verla. Permite examinar la denuncia aunque la persona modifique o elimine después su publicación. Las fotos no se copian.
• Tu idioma, para escribirte en él.

Swapsac no tiene foto de perfil.

historial de navegación, identificadores de dispositivo, herramientas de análisis, píxeles de seguimiento.

No vendemos, alquilamos ni intercambiamos tus datos personales con nadie, jamás. En Swapsac no hay publicidad.

• Base de datos y fotos: Supabase, Irlanda (AWS eu-west-1).
• Aplicación: Koyeb, Fráncfort (Alemania). Koyeb usa la red de Cloudflare para encaminar las peticiones, por lo que las direcciones IP de los visitantes pasan por ella.
• Los proveedores indicados abajo pueden tratar datos fuera de la Unión Europea; solo les enviamos lo que se detalla.

• Supabase: alojamiento de la base de datos y de las fotos de los anuncios.
• Koyeb (con Cloudflare): alojamiento de la aplicación.
• Resend: envío de nuestros correos (verificación, contraseña, notificaciones). Recibe la dirección del destinatario y el contenido del mensaje.
• Nominatim (OpenStreetMap): convierte una ciudad, un código postal o una calle en coordenadas. Recibe el texto de la dirección introducida, no tu identidad.
• GeoNames y geo.api.gouv.fr: localizan el municipio para la Gazette. Reciben un nombre de lugar o coordenadas, no tu identidad.
• Have I Been Pwned: al elegir una contraseña, la comparamos con filtraciones conocidas. Solo se envían los 5 primeros caracteres de su huella SHA-1. Tu contraseña y tu correo nunca se envían.
• Open-Meteo: tiempo y calidad del aire en la Gazette. Nuestro servidor lo pide con coordenadas redondeadas a unos 1 km.

Estas peticiones las hacen nuestros servidores. Tu navegador solo se comunica con swapsac.com. Las tipografías las alojamos nosotros. No hay herramientas de análisis, ni publicidad, ni scripts de terceros.

Como cualquier proveedor de alojamiento, Koyeb (y Cloudflare) registran las peticiones técnicas, lo que incluye tu dirección IP, para hacer funcionar y proteger el servicio. No guardamos direcciones IP en nuestra base de datos. Nuestra aplicación solo escribe errores y contadores técnicos en sus registros, nunca el contenido de tus mensajes, contraseñas o direcciones. El tiempo de conservación de esos registros lo fija Koyeb. El servicio guarda en memoria (nunca en la base de datos) la IP de los intentos fallidos de inicio de sesión, borrada en cada reinicio del servicio, para limitar los ataques de adivinación de contraseñas.

Solo enviamos correos cuando hace falta: verificación de la cuenta y cambio de contraseña, mensajes nuevos y seguimiento de los intercambios, actividad de los grupos (mensajes nuevos, solicitudes de ingreso, aprobaciones; cada grupo puede silenciarse), cambio de fecha o de lugar y cancelación de un evento en el que te has inscrito, y avisos de moderación. Sin boletines, sin SMS, sin notificaciones push. La alerta por correo de la Gazette es opcional.

Hasta que elimines tu cuenta.

La copia de un contenido denunciado se elimina 90 días después de rechazar la denuncia, o 12 meses después de retirar el contenido o de advertir a su autor. En todos los casos se elimina junto con la cuenta de su autor.

Puedes pedir acceso a tus datos, su corrección, su eliminación y su exportación. Escribe a hello@swapsac.com: respondemos como máximo en un mes. Para una exportación te enviamos tus datos en un archivo legible (JSON). La eliminación borra tu cuenta y tus contenidos. También puedes corregir tu perfil tú mismo en los ajustes.

Una sola cookie: swapsac_session, estrictamente necesaria para mantener la sesión iniciada (duración: 1 año, no accesible desde JavaScript), que se crea solo al iniciar sesión. Sin seguimiento, sin publicidad, sin cookies de terceros.