Política de privacidad
Good Companion ("nosotros", "nuestro" o "la plataforma") es operado por la asociación Dobra Družba. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales de acuerdo con el Reglamento General de Protección de Datos (UE) 2016/679 (GDPR) y la legislación nacional aplicable. Al utilizar nuestro sitio web y nuestros servicios, usted acepta esta política.
1. Responsable del tratamiento
El responsable del tratamiento de datos es Dobra Družba (Good Companion), Staro sajmište 1, 11070 Beograd (Novi Beograd), Serbia. Número de registro (MB): 28346832; NIF (PIB): 113220464. Contacto: info@dobra-druzba.org. Operamos la plataforma Good Companion y somos responsables de los datos personales que procesamos.
2. Qué datos personales recopilamos
Datos de la cuenta: cuando se registra, recopilamos nombre, apellido, dirección de correo electrónico, fecha de nacimiento, función (miembro de apoyo o proveedor de servicios) y, para las proveedoras, un código KYC. Las contraseñas se almacenan únicamente en formato hash (bcrypt). Datos de perfil: para las proveedoras almacenamos nombre público, biografía, ubicación, imagen de perfil, edad, región, características físicas, idiomas, nacionalidad, lugares de reunión, disponibilidad, detalles de contacto/mensajes e imágenes de la galería. Para los miembros de apoyo, podemos almacenar nombres, teléfonos y notas de comunicación. Para los administradores almacenamos el nombre para mostrar, la biografía, la imagen de perfil y los idiomas. Datos de uso y transacciones: reservas (tiempo, duración, estado), reseñas (calificación, comentario), saldo de billetera y transacciones, y para las proveedoras registramos los clics en enlaces externos (por ejemplo, enlaces sociales o de perfil) para análisis. Datos técnicos: Utilizamos cookies de sesión y JWT para la autenticación; No almacenamos permanentemente su dirección IP. Para restablecer la contraseña y acciones de seguridad similares, podemos usar su IP temporalmente en la memoria únicamente para limitar la velocidad; no se almacena en nuestra base de datos.
3. Base jurídica y finalidades
Procesamos sus datos sobre las siguientes bases: (a) Contrato: para crear y administrar su cuenta, proporcionar las funciones de reserva y mensajería, y procesar pagos y retiros. (b) Intereses legítimos: para proteger la plataforma (por ejemplo, limitación de tarifas, prevención de fraude), mejorar nuestros servicios y analizar el uso (por ejemplo, clics en enlaces externos) donde hemos equilibrado nuestros intereses con sus derechos. (c) Consentimiento: cuando solicitamos su consentimiento explícito (por ejemplo, marketing opcional o cookies no esenciales como Google Analytics; consulte nuestra Política de cookies). (d) Obligación legal: cuando debemos conservar o revelar datos para cumplir con la ley (por ejemplo, mantenimiento de registros, verificación de edad o solicitudes de las autoridades).
4. Retención de datos
Mantenemos los datos de su cuenta y perfil mientras su cuenta esté activa. Después de eliminar su cuenta, eliminamos sus datos personales dentro de un período razonable, excepto cuando debamos conservarlos por obligaciones legales (por ejemplo, impuestos, mantenimiento de registros o resolución de disputas). Los registros técnicos y de sesión no se conservan más tiempo del necesario para la seguridad y el funcionamiento. Se podrán conservar estadísticas agregadas o anonimizadas sin límite de tiempo.
5. Tus derechos (RGPD)
Tienes derecho a: acceder a tus datos personales; rectificar datos inexactos; solicitar la supresión («derecho al olvido») cuando no exista una base legal imperiosa para conservarlos; restringir el tratamiento en determinados casos; portabilidad de datos (recibir tus datos en formato estructurado y legible por máquina); oponerte al tratamiento basado en intereses legítimos; retirar el consentimiento en cualquier momento cuando el tratamiento se haya basado en el consentimiento; y presentar una reclamación ante una autoridad de control (p. ej. en Eslovenia: Informacijski pooblaščenec, o en tu país de residencia). Para ejercer estos derechos, escríbenos a info@dobra-druzba.org. Responderemos en el plazo de un mes.
6. Seguridad
Utilizamos medidas habituales en el sector para proteger tus datos: las contraseñas se cifran con bcrypt (factor de coste alto); la autenticación usa sesiones seguras (JWT); los datos se almacenan en una base de datos con controles de acceso; la comunicación es por HTTPS. No vendemos tus datos personales a terceros.
7. Destinatarios y transferencias
Tus datos los procesa nuestra infraestructura técnica (p. ej. proveedores de hosting y bases de datos). Cuando esos proveedores están fuera del Espacio Económico Europeo, garantizamos salvaguardas adecuadas (p. ej. decisiones de adecuación o cláusulas contractuales tipo). Podemos revelar datos a autoridades competentes cuando la ley lo exija. El envío de correo (p. ej. restablecimiento de contraseña, verificación) puede usar un proveedor externo (p. ej. Resend) en virtud de un acuerdo de tratamiento de datos.
8. Niños
Nuestro servicio es solo para personas mayores de 18 años. No recopilamos datos de menores de forma consciente. Si crees que conservamos datos de un menor, contáctanos para eliminarlos.
9. Cambios y contacto
Podemos actualizar esta Política de Privacidad de vez en cuando; la versión actual estará en esta página con la fecha de "Última actualización". Para cualquier duda sobre esta política o sus datos personales contacte con: info@dobra-druzba.org.
Última actualización: marzo de 2026.