Política de Privacidad
Última actualización: 3 de junio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de expato.eu es:
Oleh Veheria (nombre comercial: «Futurist Systems»), autónomo inscrito en el Régimen Especial de Trabajadores Autónomos (RETA), con NIF Z2284211V, domicilio fiscal en Calle Ríos Besos, núm. 16, P01 E, 30700 Torre-Pacheco (Murcia), España.
Contacto para cuestiones de privacidad: oleh@veheria.tech
2. Datos que recogemos
Recogemos los siguientes datos personales únicamente cuando tú los facilitas o son estrictamente necesarios para la prestación del servicio:
- Email — al suscribirte al boletín o crear una cuenta (magic link)
- Perfil de usuario — idioma preferido, ciudad, si tienes mascotas (opcional)
- Contenido generado — publicaciones en el foro, respuestas, anuncios en el directorio
- Datos de negocio — si creas un anuncio: nombre del negocio, descripción, teléfono, web, dirección
- Datos de pago — si contratas un plan premium, procesados íntegramente por Stripe (no almacenamos tarjetas)
- Datos técnicos — dirección IP, navegador, sistema operativo, páginas visitadas (para seguridad y analítica agregada)
- Cookies técnicas y de consentimiento — detalle en la Política de Cookies
3. Finalidades y base legal
| Finalidad | Base legal (RGPD Art. 6) |
|---|---|
| Creación y gestión de cuenta de usuario | Ejecución del contrato (Art. 6.1.b) |
| Envío del boletín informativo | Consentimiento (Art. 6.1.a) |
| Prestación de servicios del directorio y foro | Ejecución del contrato (Art. 6.1.b) |
| Procesamiento de pagos y facturación | Ejecución del contrato + obligación legal (Art. 6.1.b, c) |
| Cumplimiento de obligaciones fiscales y contables | Obligación legal (Art. 6.1.c) |
| Seguridad, prevención de fraude y moderación | Interés legítimo (Art. 6.1.f) |
| Analítica agregada y mejora del servicio | Interés legítimo / consentimiento |
| AI-asistente (procesamiento de tus consultas) | Ejecución del contrato + consentimiento |
4. Destinatarios (encargados del tratamiento)
Tus datos se comparten únicamente con proveedores necesarios para operar el servicio. Todos ellos están en el EEE o cumplen con las garantías del RGPD (cláusulas contractuales tipo):
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase (Supabase Inc.) | Base de datos, autenticación, almacenamiento | EEE (Frankfurt) |
| Vercel Inc. | Hosting, CDN | Global (CCT aprobadas) |
| Resend (Resend, Inc.) | Envío de emails transaccionales y boletín | EEUU (CCT) |
| Stripe (Stripe Payments Europe, Ltd.) | Procesamiento de pagos | Irlanda (EEE) |
| Anthropic (Anthropic PBC) | AI-asistente — procesamiento de consultas | EEUU (CCT aprobadas, Art. 46 RGPD) |
| OpenRouter (OpenRouter, Inc.) | AI-asistente — enrutamiento de consultas a proveedores LLM | EEUU (CCT aprobadas, Art. 46 RGPD) |
No vendemos ni alquilamos tus datos a terceros con fines publicitarios.
5. Transferencias internacionales
Algunos proveedores (Vercel, Resend, Anthropic, OpenRouter) tratan datos fuera del EEE. En todos los casos se aplican Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea conforme al Art. 46 del RGPD, garantizando un nivel de protección equivalente.
6. Plazo de conservación
- Cuentas de usuario: mientras la cuenta permanezca activa, y hasta 30 días tras solicitud de borrado
- Facturación y pagos: 6 años, conforme al Código de Comercio y obligaciones fiscales españolas
- Suscripciones al boletín: hasta que canceles la suscripción
- Contenido público del foro/directorio: permanece publicado salvo solicitud de borrado
- Logs técnicos: máximo 90 días
7. Tus derechos (RGPD)
Tienes derecho a:
- Acceso — obtener copia de tus datos
- Rectificación — corregir datos inexactos
- Supresión («derecho al olvido») — solicitar el borrado de tus datos
- Limitación del tratamiento
- Portabilidad — recibir tus datos en formato estructurado
- Oposición — al tratamiento basado en interés legítimo
- Revocar el consentimiento en cualquier momento, sin efectos retroactivos
Puedes ejercer estos derechos enviando un email a oleh@veheria.tech desde la dirección asociada a tu cuenta. Responderemos en el plazo máximo de un mes.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas:
- Cifrado TLS en tránsito y cifrado en reposo para la base de datos
- Row Level Security (RLS) en PostgreSQL para aislar datos entre usuarios
- Autenticación sin contraseña (magic link) — no almacenamos contraseñas
- Acceso restringido a datos personales solo al responsable
- Verificación de firmas para webhooks de pago (Stripe)
9. Menores
Expato no está dirigido a menores de 16 años. No recogemos conscientemente datos de menores. Si descubres que un menor nos ha facilitado datos, contacta con nosotros y procederemos a su supresión.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de última actualización figura al inicio. Los cambios sustanciales se notificarán por email a usuarios registrados con al menos 30 días de antelación.
11. Contacto
Para cualquier consulta relacionada con tus datos personales o esta política:
Email: oleh@veheria.tech Correo postal: Oleh Veheria, Calle Ríos Besos, núm. 16, P01 E, 30700 Torre-Pacheco (Murcia), España