Política de privacidad

KeenFind es un buscador europeo de plataformas de segunda mano, gestionado como proyecto independiente desde Bélgica. Su titular es el responsable del tratamiento de los datos personales tratados a través de KeenFind y está disponible en la dirección anterior para cualquier solicitud amparada en esta política.

Al usar KeenFind en keenfind.io, reconoces esta política de privacidad. Si no estás de acuerdo con nuestras prácticas, no uses el servicio.

Esta política explica qué datos personales recogemos, por qué los recogemos, cómo los tratamos y qué derechos tienes en virtud del Reglamento General de Protección de Datos (RGPD) y de la legislación belga aplicable.

2.1 Datos de la cuenta

Cuando creas una cuenta recogemos tu dirección de correo, tu nombre, tus apellidos y (si te registras por correo) una contraseña. Las contraseñas se cifran con scrypt antes de guardarse; nunca guardamos contraseñas en texto plano. Si entras con Google, recibimos tu nombre y tu correo a través de Google OAuth, pero no guardamos tu contraseña de Google.

2.2 Datos de búsqueda

Registramos las consultas, la hora y las plataformas elegidas. Las direcciones IP se enmascaran en el momento de recogerlas (IPv4 a /24, IPv6 a /48) y nunca se guardan completas. En usuarios con sesión iniciada, las búsquedas se asocian a tu identificador para contar el cupo. De ese prefijo enmascarado deducimos además un código de país de dos letras, que guardamos junto a la búsqueda y usamos solo para un mapa agregado de dónde vienen las búsquedas. La correspondencia entre prefijo y país se conserva 400 días para no tener que consultar el mismo bloque una y otra vez.

Los términos de búsqueda también se usan de forma agregada para mostrar una lista de «lo más buscado» y un contador de anuncios buscados en la página de inicio. Un término solo aparece ahí cuando varias búsquedas distintas lo han usado, así que una búsqueda aislada nunca sale, y la lista no dice nada sobre quién buscó qué.

2.3 Datos de las alertas

Las alertas de producto guardan el nombre del producto que buscas, tu código postal, unas coordenadas geográficas aproximadas (latitud y longitud), el radio de búsqueda, tus preferencias de precio y las plataformas seleccionadas. Estos datos son necesarios para ejecutar búsquedas automáticas en tu nombre.

2.4 Datos de Telegram

Si decides conectar tu cuenta de Telegram para recibir avisos, guardamos tu identificador de chat de Telegram. Se usa únicamente para entregarte los avisos que has pedido.

2.5 Datos de pago

Las suscripciones de pago las gestiona íntegramente Stripe. Solo guardamos tu identificador de cliente y de suscripción de Stripe como referencia. No tratamos ni almacenamos números de tarjeta, datos bancarios ni otras credenciales de pago. La política de privacidad de Stripe rige cómo tratan tu información de pago.

2.6 Cookies

Usamos estas cookies, y ninguna otra:

• bh_session (usuarios con sesión iniciada): cookie de sesión con 30 días de caducidad que te mantiene dentro. Es imprescindible para que el servicio funcione para usuarios registrados.
• bh_anon (visitantes anónimos): cookie de seguimiento con 30 días de caducidad que aplica el cupo diario de búsquedas a quien no ha iniciado sesión. Esta cookie solo se pone con tu consentimiento.
• bh_locale: recuerda el idioma que has elegido, para que la web y tus correos lleguen en él. Imprescindible para el servicio que has pedido.
• bh_cookie_consent: recuerda si aceptaste o rechazaste la cookie de seguimiento. Existe para respetar esa decisión, así que se pone en ambos casos.
• bh_country, bh_postcode: el país y el código postal que has elegido, para que tu próxima búsqueda empiece donde acabó la anterior. Solo se ponen cuando los eliges tú.
• bh_city, bh_lat, bh_lng: una ubicación aproximada deducida de tu IP y guardada en caché para no consultarla en cada página. Solo se ponen si aceptas las cookies; si las rechazas, la calculamos cada vez y no anotamos nada.

No usamos ninguna cookie de publicidad ni de analítica de terceros.

2.7 Lista de espera

Si pides que te avisemos cuando esté disponible un plan que aún no hemos lanzado, guardamos el correo que nos das, lo que escribas en el campo libre y el idioma en el que estabas leyendo, para poder responderte en él. Lo usamos para escribirte sobre ese plan y para nada más. Si nos lo pides, lo borramos, y a los dos años se borra solo.

2.8 Almacenamiento local

Guardamos tu preferencia de tema y de vista en el localStorage de tu navegador. Son puramente funcionales y no contienen datos personales.

Tratamos tus datos personales con las siguientes bases jurídicas del RGPD:

3.1 Ejecución de un contrato (artículo 6.1.b)

Tratamiento necesario para prestar el servicio que has contratado: gestión de la cuenta, ejecución de búsquedas, procesamiento de alertas y gestión de suscripciones.

3.2 Interés legítimo (artículo 6.1.f)

Nos apoyamos en el interés legítimo para aplicar el cupo anónimo (evitar el abuso de los límites de búsqueda gratuitos), limitar el ritmo de peticiones para proteger el servicio, enmascarar las IP en los registros de seguridad y hacer analítica agregada para mejorar el servicio. Hemos valorado que estos intereses no prevalecen sobre tus derechos, en particular por las medidas de protección aplicadas (enmascarado de IP, recogida mínima de datos).

3.3 Consentimiento (artículo 6.1.a)

La cookie de seguimiento bh_anon (para el cupo anónimo) solo se pone con tu consentimiento, que puedes retirar cuando quieras desde los ajustes de cookies de tu navegador o desde nuestro aviso de cookies.

Compartimos datos personales con los siguientes terceros, cada uno actuando como encargado del tratamiento o como responsable independiente según se indica:

Cuando se transfieren datos fuera del Espacio Económico Europeo, nos apoyamos en cláusulas contractuales tipo u otras garantías adecuadas conforme al capítulo V del RGPD.

• Datos de la cuenta: se conservan hasta que borras tu cuenta.
• Registros de búsqueda: las IP se enmascaran al recogerlas. Al borrar la cuenta, el identificador de usuario se elimina de los registros de búsqueda, que se conservan de forma anonimizada para analítica agregada. Las filas anonimizadas se borran a los 400 días.
• Sesiones: caducan a los 30 días y se eliminan al borrar la cuenta.
• Datos de las alertas: todas las alertas, los anuncios vistos y el historial de avisos se eliminan cuando borras tu cuenta. El registro de qué anuncios ha visto ya una alerta, que existe para no avisarte dos veces del mismo, se borra a los 180 días.
• Datos de suscripción: los identificadores de cliente y suscripción de Stripe se anonimizan al borrar la cuenta. Stripe conserva sus propios registros según su política.

Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:

• Acceso y portabilidad: puedes exportar tus datos desde los ajustes de tu cuenta.
• Supresión: puedes borrar tu cuenta y todos los datos personales asociados desde los ajustes. El borrado es inmediato e irreversible.
• Rectificación: puedes cambiar tu correo y tu nombre en los ajustes de la cuenta.
• Oposición o limitación: puedes pausar o borrar alertas concretas. Para oposiciones más amplias, escríbenos a la dirección de arriba.
• Retirada del consentimiento: puedes retirar el consentimiento de cookies cuando quieras. Retirarlo no afecta a la licitud del tratamiento anterior.
• Reclamación: tienes derecho a reclamar ante la autoridad belga de protección de datos (Autorité de protection des données / Gegevensbeschermingsautoriteit) o ante tu autoridad de control local.

Para ejercer cualquiera de estos derechos, escribe a hello@keenfind.io. Responderemos en un plazo de 30 días.

Aplicamos las siguientes medidas técnicas para proteger tus datos:

• Cifrado TLS para todos los datos en tránsito
• Cifrado de contraseñas con scrypt
• Identificadores de sesión cifrados con SHA-256 antes de guardarse
• Límite de peticiones en autenticación, búsqueda y endpoints de cuenta
• Atributos httpOnly, Secure y SameSite en todas las cookies
• Enmascarado de la dirección IP al recogerla (nunca se guarda completa)

KeenFind no se dirige a menores de 16 años. No recogemos a sabiendas datos personales de menores. Si crees que un menor nos ha facilitado datos personales, escríbenos y los borraremos enseguida.

Podemos actualizar esta política de privacidad de vez en cuando. Los cambios importantes se comunicarán por correo a los usuarios registrados. La fecha de «última actualización» al principio de esta página indica cuándo se revisó por última vez.