Política de privacidad

1. Responsable y contacto

Xata Intelligent Technologies SL; NIF: G74245131; domicilio: Calle Granada, 10, 18194 Granada; contacto: info@cholluki.com

Para asuntos de privacidad utiliza el correo de contacto e indica «Privacidad Cholluki». Esta política se aplica a la plataforma y sus formularios; las tiendas externas tienen sus propias políticas.

2. Datos que recibimos

Cuenta: alias, correo, contraseña protegida mediante un resumen criptográfico, estado de verificación y datos de perfil que decidas aportar, como foto y biografía. Comunidad: publicaciones, imágenes, comentarios, respuestas, votos, declaraciones de experiencia, puntos e invitaciones.

Servicios personales: favoritos, productos seguidos, precios objetivo, búsquedas que solicitas guardar, preferencias de avisos y notificaciones. Estadísticas opcionales: búsquedas realizadas, filtros, fichas consultadas, copias de enlaces o códigos e interacciones, si permites esta medición.

Seguridad y tráfico: registros técnicos, sesiones, clics de salida, identificadores derivados de una cookie de seguridad y de la red, señales de actividad sospechosa y decisiones de revisión. Estos identificadores seudonimizados siguen siendo datos personales cuando pueden relacionarse con una cuenta. El proveedor de hosting puede tratar direcciones IP y registros del servidor para operar y proteger el servicio.

Empresas: datos de la persona de contacto, representación y acceso, solicitud de colaboración, datos y justificantes fiscales, catálogo, visitas facturables, documentos y órdenes de pago. Solicitudes de derechos: información que aportes para identificar la solicitud y tramitarla.

3. Finalidades y bases jurídicas

Prestación del servicio solicitado: gestionar la cuenta, publicar y mostrar contenidos, mantener favoritos, comentarios, valoraciones, puntos y alertas. La base es la ejecución de la relación de servicio y las actuaciones que solicitas (artículo 6.1.b del RGPD). Los correos de verificación, recuperación, seguridad y estado de una solicitud forman parte de ese servicio.

Estadísticas opcionales de búsqueda y navegación: analizar la demanda de productos y elaborar métricas agrupadas para mejorar la plataforma y el panel empresarial. La base es tu consentimiento (artículo 6.1.a). Puedes rechazarlo o retirarlo en «Preferencias de cookies» sin perder la navegación ni las funciones de tu cuenta. Las búsquedas que decides seguir se guardan para prestar ese seguimiento incluso si rechazas la medición opcional.

Seguridad, moderación, prevención de spam, abuso de puntos y fraude de clics: interés legítimo en proteger a usuarios, plataforma y empresas (artículo 6.1.f). Aplicamos limitación de acceso, identificadores derivados y revisión humana. Puedes solicitar oposición; valoraremos las razones y las necesidades de protección.

Colaboración empresarial: tramitar solicitudes, accesos y relación comercial, sobre la base precontractual o contractual. Facturación y atención de requerimientos: obligaciones legales (artículo 6.1.c), además de la relación contractual para controlar el tráfico contratado. Gestión de derechos: obligación legal de atender las solicitudes. No se usan los correos de servicio como consentimiento para publicidad.

4. Qué información es pública

El alias, foto y aportaciones publicadas se muestran a otros visitantes y pueden ser indexados por buscadores. Las empresas aparecen identificadas como tales. El correo de acceso, claves, documentos fiscales y solicitudes privadas no se publican.

Evita incluir en las capturas direcciones, pedidos, datos bancarios o información de otras personas. Una foto es opcional. Puedes retirar o sustituir la foto de perfil; ello no elimina automáticamente imágenes que hayas incorporado además a una publicación. Los cambios o solicitudes de supresión se revisan para tratar también esos usos.

5. Estadísticas para empresas y decisiones de seguridad

Las empresas consultan métricas de sus productos y demanda agrupada, con umbrales para evitar mostrar actividad de una sola persona. No reciben tu identidad, tus consultas individuales ni tus favoritos personales. Los datos asociados a una cuenta utilizados internamente no se presentan como anónimos por el hecho de llevar un código.

No confirmamos que hayas comprado en una tienda. Un clic o un código copiado no acredita una compra. Las coincidencias de red o dispositivo son señales de riesgo: pueden retener puntos o clics para revisión, pero no prueban por sí solas un fraude. Puedes contactar para pedir que una persona revise la situación y aportar explicaciones.

6. Destinatarios y proveedores

Acceden al servicio las personas autorizadas para gestionarlo y los proveedores que actúan por cuenta del responsable, con las garantías correspondientes, para alojamiento, correo, soporte y, cuando resulte necesario, asesoría contable o fiscal. Hosting indicado por el titular: HOSTINGTG SL. Ubicación comunicada: Unión Europea.

Pueden comunicarse datos a autoridades cuando exista obligación legal o requerimiento válido. La tienda de destino recibe la navegación y la información que le facilites conforme a su propia política. No recibe por el clic tu correo o alias desde Cholluki.

Stripe está pendiente de integración para pagos empresariales. No se recogen números de tarjeta en esta versión. Antes de activar nuevas pasarelas o herramientas externas se actualizará la información y, cuando proceda, se solicitará el consentimiento correspondiente.

Datos para Xata Intelligent y otras empresas

El responsable identificado en este documento podrá analizar la demanda y la evolución de precios para mejorar Cholluki y sus servicios. Si Xata Intelligent es ese mismo responsable, este análisis corresponde a su tratamiento interno y no supone una cesión a un tercero distinto.

Podremos facilitar a otras empresas estadísticas efectivamente anónimas y agregadas de interés en productos, categorías y evolución de precios. La información no incluirá correos, alias, fotografías ni identificadores de usuarios o sesiones. Agrupar datos no basta para anonimizarlos: se comprobará que tampoco permiten identificar por combinación de valores o por grupos reducidos, y se excluirán búsquedas libres que puedan contener datos personales.

Una comunicación de datos personales para finalidades adicionales a los servicios solicitados no se activa mediante una autorización genérica del registro. Antes de habilitarla se identificarán las empresas destinatarias o categorías concretas, los datos, la finalidad, la base jurídica y las garantías. Cuando la base sea el consentimiento, se solicitará una elección específica, libre y separada, que podrá retirarse sin perder la cuenta. Actualmente no hay una exportación a terceros de datos personales habilitada.

7. Ubicación y transferencias de datos

Los datos personales se alojan y se tratan dentro de la Unión Europea. Cholluki no realiza transferencias de datos personales fuera de la Unión Europea.

Si en el futuro se incorpora un servicio que requiera transferencias internacionales, se actualizará esta información antes de activarlo y se aplicarán las garantías y la base jurídica que correspondan.

8. Conservación

La cuenta y sus servicios se mantienen mientras se utilicen o sean necesarios para prestar la relación solicitada. Los favoritos y seguimientos pueden eliminarse desde la cuenta. Al solicitar baja o supresión se revisan los datos y los plazos exigibles; cerrar el acceso no equivale a borrar toda la información.

Los eventos estadísticos de búsqueda y navegación tienen un plazo ordinario máximo de 365 días. Los registros vinculados a tráfico facturable, premios, incidencias u obligaciones de conservación se separan de esa regla y se mantienen solo mientras sean necesarios para justificar operaciones o atender responsabilidades.

Los contenidos públicos permanecen mientras su publicación sea necesaria para la comunidad, respetando solicitudes justificadas y derechos de terceros; se valora su retirada o desvinculación de la identidad cuando procede. Los datos de prevención de abuso se revisan según el riesgo, incidencias y posibles reclamaciones; no deben mantenerse indefinidamente por mera conveniencia.

Los documentos mercantiles y justificantes contables tienen, con carácter general, conservación de seis años desde el último asiento conforme al artículo 30 del Código de Comercio. Las obligaciones tributarias y sus interrupciones u otros supuestos pueden exigir conservar determinados documentos más tiempo. Tras el fin de cada necesidad se eliminan o anonimizan los datos, y se bloquean los que deban reservarse para responsabilidades.

9. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad en los supuestos que corresponda. Puedes retirar el consentimiento de estadísticas desde «Preferencias de cookies»; la retirada no altera la licitud del tratamiento anterior.

Para baja o eliminación puedes utilizar Mi rincón → Cuenta. Para cualquier derecho puedes escribir al correo de privacidad, indicando la petición y los datos necesarios para localizarla. Se comprobará tu identidad de forma proporcionada si es necesario; no solicitamos un documento de identidad completo de forma automática.

Se responde sin demora indebida y, con carácter general, en un mes. Si la complejidad o el número de solicitudes requieren ampliación de hasta otros dos meses, se comunicará en el primer mes con sus motivos. También puedes reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es.

10. Seguridad, menores y actualizaciones

Aplicamos control de acceso, verificación de correo, protección de contraseñas, archivos privados y medidas de revisión. Ningún sistema elimina todo riesgo. Si detectas un problema, comunícalo evitando exponer públicamente datos personales.

El registro no está dirigido a menores de 14 años. Si se detecta una cuenta de un menor que requiere autorización de sus representantes, se revisará su situación y el tratamiento antes de mantener el servicio.

La versión y la fecha aparecen en esta página. Los cambios relevantes se comunicarán de forma adecuada; un nuevo uso de datos que requiera consentimiento no se activa únicamente cambiando este texto.