Política de privacidad

Borrador en revisión legal: el texto puede cambiar.

Esta política explica qué datos personales trata Soulkin, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos. Se aplica a la web soulkin.cc, al formulario de solicitud y a la app.

Quién es el responsable

El responsable del tratamiento es Giordano Bruno, Via Torino 10, Settala (Italia). Para cualquier pregunta sobre tus datos escribe a info@soulkin.cc.

En resumen

• Solo tratamos los datos necesarios para que el círculo funcione.
• Tu llave secreta se queda en tu dispositivo: nunca la recibimos.
• Los anuncios y los perfiles solo los ven los miembros, no el público.
• Sin publicidad, sin cookies y sin venta de datos.
• Los servidores y la base de datos están en la Unión Europea.

Qué datos tratamos y para qué

Solicitud para unirse

Si rellenas el formulario «Quiero unirme» tratamos el nombre, el contacto (email o teléfono), la zona, lo que puedes ofrecer, cuándo tienes disponibilidad, lo que te haría falta, el nombre de un miembro que conoces y el idioma de la página. Sirven para valorar la solicitud y contactarte, y solo los ve el comité del círculo. Base jurídica: medidas precontractuales a petición tuya (art. 6.1.b del RGPD).

Cuenta

Cuando entras en el círculo tratamos la llave pública generada en tu dispositivo, el nombre que eliges, quién te invitó, la fecha de entrada, el límite inicial si lo hay y tu papel en el comité si lo tienes. Sirven para que participes en el círculo según las condiciones de uso. Base jurídica: ejecución del contrato (art. 6.1.b).

Intercambios y saldo

De cada intercambio registramos las llaves públicas de las dos personas, el importe, la fecha, las dos firmas y la parte destinada al fondo común. De estos datos salen el saldo y el total que has dado. Sirven para llevar el registro de créditos y para que cualquiera pueda verificarlo. Base jurídica: ejecución del contrato e interés legítimo de todos los miembros en un registro íntegro (art. 6.1.b y 6.1.f). El saldo y el total dado son visibles para los demás miembros en tu perfil; el detalle de cada intercambio solo lo ven las dos personas implicadas.

Anuncios

El título, la descripción, la zona, el contacto, los precios y la fecha límite de los anuncios que publicas son visibles para todos los miembros. Tú eliges qué escribir: no pongas datos que no quieras mostrar a los demás miembros. Base jurídica: ejecución del contrato (art. 6.1.b).

Invitaciones

Registramos quién crea cada invitación, cuándo caduca y quién la usa: así el círculo sabe quién responde por quién. Base jurídica: ejecución del contrato (art. 6.1.b).

Datos técnicos y seguridad

Para que la web funcione y protegerla de abusos, los servidores tratan la dirección IP y los datos técnicos de cada petición. Los envíos del formulario desde una misma conexión se cuentan solo en la memoria del servidor, durante una hora, y no se guardan. Los proveedores de los servidores conservan registros técnicos durante un periodo breve. Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f).

Email

Si nos escribes, usamos tu dirección y tu mensaje para responderte.

Qué se queda en tu dispositivo

La app guarda en tu dispositivo la llave secreta, el idioma elegido, los últimos datos para usarla sin conexión y los pagos pendientes de envío. Son estrictamente necesarios para el servicio que pides, así que no hace falta consentimiento. No usamos cookies, herramientas de análisis ni publicidad.

Quién recibe los datos

• Los demás miembros ven tu nombre, el saldo, el total dado, quién te invitó y tus anuncios.
• El comité ve las solicitudes para unirse. Quienes lo forman se comprometen por escrito a la confidencialidad.
• Los proveedores que tratan datos por cuenta nuestra, con un contrato conforme al art. 28 del RGPD: Fly.io, Inc. (Estados Unidos) para los servidores, que están en la Unión Europea; Aiven Oy (Finlandia) para la base de datos, alojada en la Unión Europea.
• Las autoridades, solo cuando la ley lo exige.

No vendemos ni cedemos datos a nadie.

Transferencias fuera de la Unión Europea

Los datos se conservan en la Unión Europea. Fly.io es una empresa estadounidense: si accede a los datos desde Estados Unidos, por ejemplo para asistencia técnica, la transferencia está cubierta por las garantías de los artículos 45 y 46 del RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Durante cuánto tiempo

• Solicitudes para unirse: como máximo 6 meses. Si recibes una invitación, hasta que caduca (14 días).
• Cuenta, anuncios e invitaciones: mientras sigas en el círculo.
• Intercambios: mientras exista el registro, porque cada intercambio lo firman dos personas y sirve para verificar los saldos de todos. Si dejas el círculo, borramos tu nombre, tus anuncios y tus contactos: en los intercambios queda solo la llave pública, que por sí sola no dice quién eres.
• Copias de seguridad: los datos borrados desaparecen también de las copias de seguridad en un plazo de 30 días.
• Email: el tiempo necesario para responder.

Tus derechos

Puedes pedir acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento, recibirlos en un formato legible por máquina y oponerte al tratamiento basado en el interés legítimo (artículos 15 a 21 del RGPD). Escribe a info@soulkin.cc: respondemos en el plazo de un mes. Para los intercambios firmados vale la regla descrita arriba, porque borrarlos del todo alteraría los saldos de los demás miembros.

También puedes presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (garanteprivacy.it), o ante la del país en el que vives: en España, la Agencia Española de Protección de Datos (aepd.es).

Edad mínima

Soulkin es solo para personas de 18 años o más. Si descubrimos datos de una persona menor de edad, los borramos.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados. El margen de gasto se calcula con una regla igual para todos: la mitad de lo que has dado, más el límite inicial si lo hay, hasta un máximo de 300 créditos.

Seguridad

Las conexiones van cifradas, cada petición de la app va firmada con tu llave y el acceso a los datos se limita a quien lo necesita.

Cambios

Si cambiamos esta política actualizamos la fecha de abajo; si los cambios son importantes, te avisamos en la app.

Última actualización: 27 de octubre de 2026.