Declaración de privacidad

Quiénes somos

Buurtmaat es una app privada para tu pueblo o barrio. Buurtmaat es un servicio de AnchorWorks B.V., Binnendelta 11M, 1261 WZ Blaricum (Países Bajos). Nuestro número en la Cámara de Comercio neerlandesa (KvK) es 42013298.

Un municipio, una organización de bienestar social, una entidad de vivienda social, un consejo del pueblo, un consejo de barrio o una asociación vecinal contrata Buurtmaat para uno o varios núcleos. En esta declaración llamamos a esa organización el cliente.

Esta declaración se aplica a todas las personas que usan Buurtmaat: habitantes, vecinos de apoyo, embajadores, moderadores, redactores y administradores. También se aplica a las personas de contacto de los clientes, a cualquiera que pida una demostración a través de nuestro sitio web y a los residentes que nos envían un mensaje a través de la comprobación del código postal.

Cumplimos el Reglamento General de Protección de Datos (RGPD) y la ley neerlandesa de aplicación del RGPD (Uitvoeringswet AVG). Las preguntas sobre privacidad puedes enviarlas a info@buurtmaat.nl.

Quién es responsable de tus datos

AnchorWorks B.V. es responsable del tratamiento de los datos de cuenta, de pago y de registro de Buurtmaat. Nosotros decidimos cómo funciona la app, qué datos se necesitan para ello y durante cuánto tiempo los guardamos.

Lo que publicas tú, como mensajes, comentarios y fotos, lo compartes tú con los demás miembros de tu pueblo o barrio. De eso eres responsable tú.

El cliente usa Buurtmaat para sus propios núcleos. Los administradores, redactores y moderadores del cliente o del pueblo o barrio solo ven los datos que corresponden a su rol. Si el cliente usa datos para un fin propio, como enviar las cartas con códigos de acceso o publicar mensajes oficiales, el cliente es responsable de ello.

Si el cliente publica mensajes mediante una conexión con un sistema propio, como una app municipal o su sitio web, el cliente es responsable de esos mensajes. Buurtmaat solo recoge el texto, las fotos y un enlace al original.

Qué datos guardamos sobre ti

Solo guardamos lo necesario para que Buurtmaat funcione. Como miembro, son:

• tu nombre y tu correo electrónico
• el idioma que eliges para Buurtmaat
• tu dirección en el núcleo, que vinculamos mediante el código de la carta
• tu foto de perfil, si la añades tú
• tus conocimientos y habilidades y en qué te gusta ayudar, si lo rellenas tú
• tu año de nacimiento: solo el año, nunca tu fecha de nacimiento
• cuándo te hiciste miembro y cuándo aceptaste las normas de convivencia
• tus roles, por ejemplo vecino de apoyo, embajador o moderador, y quién te dio ese rol
• tus ajustes de correo electrónico y notificaciones push, y si los vecinos pueden enviarte un mensaje desde la lista de miembros
• tus notificaciones en la app, como un comentario sobre lo que publicaste o una reserva, y si las has visto
• lo que publicas: mensajes, comentarios, peticiones de ayuda, recomendaciones de profesionales, anuncios (con un precio si vendes algo), objetos del armario compartido, actividades, fotos, tus inscripciones en actividades y convocatorias y tu voto en una encuesta
• tus reservas en el armario compartido, y las de otras personas para tus objetos
• tus mensajes privados, sobre una petición de ayuda o desde la lista de miembros
• traducciones automáticas de lo que publicas tú o publican otras personas, y en qué idioma está escrito el original
• los reportes que haces sobre mensajes o perfiles
• decisiones de un moderador o de AnchorWorks sobre lo que publicaste: qué ponía, la decisión y el motivo
• a quién has bloqueado tú, y desde cuándo
• si tienes un rol con verificación en dos pasos: los datos necesarios para ello

Datos que no pedimos

No pedimos tu fecha de nacimiento, tu número de teléfono ni una contraseña. Buurtmaat es para personas de 16 años o más. Por eso, al registrarte solo pedimos tu año de nacimiento. Los demás miembros nunca lo ven.

No pongas datos sensibles en Buurtmaat, como información sobre tu salud. No son necesarios para pedir u ofrecer ayuda. Tampoco cuentes que tu casa está vacía.

Direcciones y códigos de acceso

Solo pueden participar residentes reales. Por eso, las direcciones residenciales del núcleo están en Buurtmaat. Proceden del Registro Básico de Direcciones y Edificios neerlandés (BAG). Las direcciones no llevan nombres.

Cada dirección recibe un código personal, que llega por carta a la dirección. Solo guardamos el código de forma ilegible. Con el código de la carta pueden participar como máximo cinco personas de la misma dirección. Después, un miembro puede invitar a una persona con la que convive.

Para qué usamos tus datos

Solo usamos tus datos para estos fines. Detrás de cada fin figura la base jurídica según el RGPD.

• Tu cuenta, tu condición de miembro y lo que publicas: para prestarte el servicio de Buurtmaat. Base jurídica: ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD).
• Tu año de nacimiento: para comprobar que tienes 16 años o más. Base jurídica: ejecución del contrato. Además, contamos los miembros por grupo de edad para el informe al cliente. Este solo contiene cifras; no mostramos ningún grupo de menos de diez personas, para que nadie sea reconocible. Base jurídica: interés legítimo. También lo usamos para determinar si, como miembro de 16 o 17 años, puedes ofrecer tú mismo un trabajito en el mercado.
• Correos electrónicos y notificaciones push, como mensajes urgentes y el resumen semanal: para informarte de lo que pasa en tu pueblo o barrio. Base jurídica: ejecución del contrato. Tú mismo los activas o desactivas.
• Moderación y reportes: para que Buurtmaat siga siendo seguro y agradable. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f), del RGPD).
• Control automático de lo que publicas de forma pública: para detener amenazas, estafas y otros contenidos graves antes de que los vean tus vecinos. Base jurídica: interés legítimo.
• Traducción automática de lo que escriben los miembros, también los mensajes privados: para que los vecinos puedan leerse en su propio idioma. Base jurídica: ejecución del contrato e interés legítimo. Puedes oponerte a ello a través de info@buurtmaat.nl.
• Seguridad y registros: para proteger tu cuenta y para detectar y detener abusos. Base jurídica: interés legítimo.
• Informes de errores: para resolver rápidamente los errores de la app. Base jurídica: interés legítimo.
• Facturas a clientes: para que el cliente pague y para nuestra contabilidad. Base jurídica: ejecución del contrato y una obligación legal (la obligación fiscal de conservación).
• Solicitudes de demostración: para responder a tu solicitud. Base jurídica: interés legítimo.
• Solicitudes de residentes a través de la comprobación del código postal: para responder a tu mensaje y buscar contigo una entidad que pueda poner en marcha Buurtmaat. Base jurídica: interés legítimo.
• Estadísticas de visitas del sitio web: para ver cómo se usa el sitio web y cómo se hace miembro la gente, y así poder mejorarlo. Base jurídica: interés legítimo.

Quién puede ver tus datos

Buurtmaat no tiene publicidad ni «me gusta». No vendemos tus datos ni creamos perfiles tuyos con fines publicitarios.

• Los miembros de tu pueblo o barrio ven tu nombre, tu calle sin número, y tu foto y tus conocimientos y habilidades si los has añadido. También ven lo que publicas.
• Las personas de otros núcleos no ven nada tuyo. Solo si el administrador comparte el mercado y tú publicas un anuncio en todo el municipio, ven ese anuncio y sus comentarios, con tu nombre y tu pueblo o barrio, sin calle y sin foto.
• En una encuesta nadie ve lo que has votado. Todos ven solo el resultado.
• Si te apuntas a una convocatoria, solo quien la publicó ve tu nombre. Los demás ven cuántas personas participan.
• Un mensaje privado solo lo leen tú y la otra persona; los moderadores tampoco. Si uno de los dos reporta un mensaje privado, el moderador solo ve ese mensaje. Desde la lista de miembros solo puede enviarte un mensaje privado un miembro de tu propio pueblo o barrio, y solo si lo tienes activado.
• En el armario compartido todos ven cuándo algo está prestado, pero no a quién. El propietario ve quién quiere tomarlo prestado y cuándo.
• Los moderadores de tu pueblo o barrio ven el contenido reportado. Quien reporta algo sigue siendo anónimo, también para el moderador.
• Si bloqueas a otro residente, esa persona no recibe ningún aviso y no ve quién la ha bloqueado. Ninguno de los dos verá ya el contenido del otro, y desaparecen las notificaciones de la app sobre lo que hizo la otra persona, salvo el recordatorio para devolver algo que tomaste prestado. Los mensajes oficiales de la organización y los avisos urgentes siguen siendo visibles.
• Si el control automático encuentra algo, los moderadores de tu pueblo o barrio y, si espera demasiado, empleados de AnchorWorks ven ese contenido, con tu nombre. Así pueden decidir si sigue oculto. También ven decisiones anteriores sobre lo que publicaste.
• El vecino de apoyo, el moderador y el administrador siguen las peticiones de ayuda de tu núcleo y pueden cambiar su estado. No ven los mensajes privados.
• Los embajadores y el administrador ven por calle cuántas direcciones ya participan. Los embajadores también ven por dirección si participa, sin nombres, para invitar a los vecinos.
• El administrador del cliente ve el nombre, el correo electrónico y la dirección de los miembros de sus propios núcleos. En los datos de vecindario, el administrador solo ve cifras, nunca quién hizo qué.
• Los empleados de AnchorWorks pueden ver en la gestión de la plataforma los clientes, los núcleos y sus miembros. Solo lo hacen para la gestión, la asistencia y la seguridad. Lo que hacen queda registrado.

Control automático de lo que publicas

Antes de que otras personas vean un mensaje, una encuesta, una petición de ayuda, un anuncio, una actividad, algo del armario compartido o un comentario, un modelo de lenguaje lo revisa automáticamente. Así detenemos amenazas, estafas y otros contenidos inapropiados. No revisamos los mensajes privados ni las fotos.

El modelo de lenguaje solo recibe el título y el texto. No enviamos tu nombre, tu dirección ni tu pueblo o barrio. Si hay algo personal en el propio texto, el modelo de lenguaje sí lo ve.

Si el modelo de lenguaje encuentra algo, por ejemplo una amenaza, publicidad o la dirección o el número de teléfono de otra persona, o si tiene dudas, los demás no ven tu texto hasta que un moderador lo haya revisado. Tú sí lo ves, marcado, y ves el motivo. El resultado te llega a través de tus notificaciones en la app. El modelo de lenguaje oculta como mucho de forma temporal: si algo sigue oculto lo decide un moderador o AnchorWorks. Nunca bloquea una cuenta.

Si el control oculta algo más tarde, porque el modelo de lenguaje no estaba disponible al publicarlo, recibes una notificación en la app, y una notificación push si las tienes activadas.

El modelo de lenguaje funciona en los servidores de un proveedor elegido por AnchorWorks. Con ese proveedor se ha firmado un contrato de encargado del tratamiento, y no usa tu texto para entrenar su modelo. Si el proveedor está fuera del EEE, se aplican las garantías que figuran más abajo en «Empresas que trabajan para nosotros».

Solo guardamos lo que encontró el modelo de lenguaje, como «estafa», y no su explicación. Eso desaparece junto con lo que publicaste. La decisión del moderador sí la guardamos más tiempo: consulta más abajo cuánto tiempo guardamos tus datos.

Traducción automática

Buurtmaat funciona en diez idiomas. Eliges tu idioma al registrarte o en Más › Perfil. Lo que escriben los miembros solo se traduce automáticamente si tu pueblo o barrio tiene el paquete de traducción. Si alguien escribe en un idioma distinto del neerlandés, Buurtmaat hace una vez una traducción al neerlandés. Si lees Buurtmaat en otro idioma, puedes tocar Traducir; también puedes hacer que se traduzca una conversación. Una traducción siempre se indica como traducida automáticamente, y siempre puedes ver el original.

La traducción la hace el mismo modelo de lenguaje que el control automático. Solo recibe el texto, nunca tu nombre, tu cuenta, tu dirección, tu pueblo o barrio, tu foto ni la hora. Antes de que el texto salga, sustituimos por un marcador lo que reconocemos como datos personales: direcciones de correo electrónico, números de teléfono, IBAN, códigos postales, una calle con número, números de identificación personal (BSN) y los nombres de los miembros de tu pueblo o barrio. Después de la traducción los volvemos a poner. Si después de la sustitución parece que sigue habiendo un dato personal en el texto, no traducimos ese texto.

Lo que no podemos reconocer, como el nombre de alguien que no es miembro o la descripción de una persona, sí puede llegar al modelo de lenguaje. Por eso, no pongas datos sensibles sobre otras personas en lo que escribes.

También los mensajes privados pueden traducirse, si la otra persona lo activa en la conversación. Cuando hay un reporte, los moderadores siempre ven una traducción, para poder valorar lo que pone.

El proveedor del modelo de lenguaje no usa tu texto para entrenar su modelo. Si está fuera del EEE, se aplican las garantías de «Empresas que trabajan para nosotros». Guardamos una traducción tanto tiempo como el original; si el original desaparece, la traducción también.

Datos de otras personas

• Si invitas a una persona con la que convives, guardamos su correo electrónico. La invitación caduca a los 14 días. Cuando se ha usado o ha caducado, la eliminamos.
• Un vecino de apoyo puede publicar una petición de ayuda para un vecino sin cuenta. En ese caso solo guardamos el nombre de pila de ese vecino. Hazlo solo si tu vecino está de acuerdo.
• Si pides una demostración a través de nuestro sitio web, guardamos tu nombre, tu organización, el tipo de organización, tu correo electrónico y tu mensaje. Los empleados de AnchorWorks reciben tu solicitud por correo electrónico. Guardamos la solicitud 12 meses.
• Si como residente nos envías un mensaje a través de la comprobación del código postal, guardamos tu nombre, tu correo electrónico, tu código postal y tu mensaje. Los empleados de AnchorWorks reciben tu mensaje por correo electrónico. Lo guardamos 12 meses. Si solo compruebas tu código postal, no guardamos nada.
• De los clientes guardamos el nombre y el correo electrónico de la persona de contacto, el correo electrónico y la dirección de facturación y, si los hay, el número de KvK y el número de IVA.

Inicio de sesión y cookies

Inicias sesión con un enlace que enviamos por correo electrónico. No hay contraseña. Un enlace funciona un cuarto de hora y una sola vez; el enlace de bienvenida de una cuenta que un administrador crea para ti funciona siete días. Solo guardamos el enlace de forma ilegible. Además, los moderadores, redactores y administradores usan la verificación en dos pasos.

Buurtmaat solo usa cookies necesarias para iniciar sesión, para mantener la app segura y para recordar el idioma que eliges. La sesión se mantiene abierta 30 días. No usamos cookies de rastreo, de marketing ni de análisis, y no cargamos scripts de terceros. Nuestras estadísticas de visitas también funcionan sin cookies. Por eso no necesitamos pedirte permiso para las cookies.

Si pides un enlace de acceso, tu navegador recuerda un momento qué página querías abrir. Lo borramos en cuanto has iniciado sesión con el enlace.

Estadísticas de visitas

Para ver cómo se usa el sitio web, contamos las visitas con Matomo. Matomo funciona en un servidor propio de AnchorWorks en los Países Bajos. Por tanto, los datos no van a Google ni a ninguna empresa de publicidad. Matomo no instala cookies.

Solo contamos el sitio web, el portal de presupuestos, la página del vídeo de presentación y las pantallas para iniciar sesión, registrarte o aceptar una invitación. Lo que haces en la app de tu pueblo o barrio no lo contamos.

Matomo también recibe tu dirección IP, pero solo la guarda acortada. Los códigos y tokens de los enlaces de cartas y correos electrónicos los quitamos de la dirección antes de que llegue a Matomo. No vinculamos las estadísticas a tu cuenta. Si tienes activado «No rastrear» (Do Not Track) en tu navegador, no te contamos.

Matomo registra:

• cuáles de esas páginas se visitan y desde qué sitio web llegó un visitante
• clics en enlaces a otros sitios web, a una dirección de correo electrónico o a WhatsApp
• algunos pasos: enviar una solicitud de demostración, ver o aceptar un presupuesto, pedir un enlace de acceso, registrarte, aceptar una invitación y hasta dónde se ve el vídeo de presentación
• datos técnicos, como navegador, sistema operativo, tamaño de pantalla e idioma

Empresas que trabajan para nosotros

Para algunas tareas recurrimos a otras empresas. Solo pueden usar tus datos para esa tarea.

Estas empresas trabajan dentro del Espacio Económico Europeo (EEE), salvo quizá el proveedor del modelo de lenguaje para el control automático y la traducción. Si está fuera del EEE, solo transmitimos tu texto con las garantías adecuadas: una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o las cláusulas contractuales tipo de la Comisión Europea. Con estas empresas se han firmado contratos de encargado del tratamiento cuando es obligatorio.

• Alojamiento de la app y de la base de datos (VPS): NetCup, Alemania.
• Correo electrónico, como enlaces de acceso, mensajes urgentes y el resumen semanal: DuoCircle, UE.
• Informes de errores: Sentry. Los informes de errores de la app van primero a nuestro propio servidor. Así tu navegador no se conecta con Sentry. Por defecto no enviamos datos personales como tu dirección IP. Sentry trata los informes en la UE.
• Notificaciones push: el servicio push de tu navegador o teléfono. Solo recibe el título, un texto breve y un enlace a la app. El contenido de un mensaje privado nunca aparece.
• Pagos: Mollie, Países Bajos. Solo los clientes pagan sus facturas en línea a través de Mollie.
• Contabilidad: registramos las facturas a clientes en nuestro sistema contable (ERPNext).
• Control automático y traducción de lo que publicas: un proveedor de un modelo de lenguaje. Solo recibe el texto, no quién lo escribió; al traducir, sin los datos personales que reconocemos.

Contacto por WhatsApp

En el sitio web hay un botón de WhatsApp, para quien prefiera enviarnos un mensaje. El sitio web no carga nada de WhatsApp por sí mismo; WhatsApp solo se abre cuando haces clic en el botón y luego en «Abrir WhatsApp».

Si te pones en contacto por WhatsApp, usas el servicio de WhatsApp (Meta). WhatsApp no es una empresa que trabaje para nosotros. WhatsApp trata entonces, entre otros, tu número de teléfono, los datos de tu perfil y tus mensajes, según la propia política de privacidad de WhatsApp. ¿Prefieres no usar WhatsApp? Entonces escribe a info@buurtmaat.nl.

Cuánto tiempo guardamos tus datos

No guardamos los datos más tiempo del necesario. Cada noche, Buurtmaat elimina automáticamente lo que debe desaparecer.

• Enlace de acceso: un cuarto de hora, o menos si lo usas. Enlace de bienvenida de una cuenta creada por un administrador: siete días, o hasta que inicies sesión.
• Invitación para una persona con la que convives: hasta que se use o caduque a los 14 días.
• Mensajes del tablón, con fotos, encuesta y comentarios: 12 meses después de publicarse.
• Anuncios del Mercado: un anuncio se cierra a los 30 días. 30 días después del cierre lo eliminamos, con fotos y comentarios.
• Mensajes privados: 12 meses después del último mensaje de la conversación. Si quien publicó la petición de ayuda la elimina, las conversaciones sobre ella desaparecen de inmediato.
• Reservas del armario compartido: 12 meses después del periodo de la reserva.
• Peticiones de ayuda, objetos del armario compartido, actividades, inscripciones y tus conocimientos y habilidades: mientras exista tu cuenta, o hasta que los elimines tú.
• Lo que eliminas tú puedes restaurarlo durante 14 días en Más › Eliminado recientemente; después lo eliminamos definitivamente.
• Tu cuenta: hasta que la elimines. Tu cuenta se desactiva entonces de inmediato. A los 7 días la eliminamos por completo, con todo lo que publicaste. Esto ocurre en todo caso en un plazo de 30 días. También desaparecen entonces los correos pendientes para ti y tu correo electrónico en el registro de seguridad.
• Reportes sobre contenido: un reporte sobre algo que ya no existe lo eliminamos de inmediato. Un reporte resuelto lo eliminamos al cabo de un año.
• Decisiones de un moderador o de AnchorWorks sobre lo que publicaste: 2 años después de la decisión, con una copia del título y del texto tal como eran entonces (sin fotos), aunque ese contenido o tu cuenta ya no existan. Así los moderadores reconocen los abusos repetidos. Si tu cuenta se ha eliminado, aparece «miembro eliminado» en lugar de tu nombre.
• Resultado del control automático: solo si el modelo de lenguaje encontró algo, o si el control aún está pendiente. Desaparece junto con lo que publicaste.
• Correos electrónicos enviados: 30 días.
• Notificaciones push enviadas: 7 días.
• Notificaciones en la app: 90 días. Si alguien elimina su cuenta, desaparecen también las notificaciones sobre lo que hizo esa persona.
• Bloqueos: hasta que levantes el bloqueo o uno de los dos elimine su cuenta.
• Registro de seguridad, con dirección IP, navegador y correo electrónico: 12 meses.
• Registro de acciones de gestión y moderación: mientras el cliente use Buurtmaat, y como máximo 90 días después del fin de la suscripción. Después de eliminar una cuenta, el registro solo conserva el nombre en lo que esa persona hizo como administrador o moderador.
• Solicitudes de demostración: 12 meses.
• Solicitudes de residentes a través de la comprobación del código postal: 12 meses.
• Estadísticas de visitas: visitas individuales, 180 días. Después solo conservamos cifras agregadas, como el número de visitas al mes.
• Facturas y datos de clientes: el tiempo que exija la ley.
• Copias de seguridad: los datos eliminados pueden permanecer un tiempo en una copia de seguridad cifrada. Guardamos las copias de seguridad como máximo 12 meses.
• Mensajes recibidos mediante una conexión: 13 meses después de su llegada. El registro de una conexión: 90 días.

Seguridad y brechas de datos

Tomamos medidas técnicas y organizativas adecuadas para proteger tus datos. Por ejemplo:

• todas las conexiones con Buurtmaat están cifradas
• inicio de sesión sin contraseña, con un enlace o código que solo funciona una vez
• verificación en dos pasos para moderadores, redactores y administradores
• los códigos de acceso, enlaces de acceso y códigos de inicio de sesión solo los guardamos de forma ilegible
• las claves de las conexiones con sistemas del cliente solo las guardamos de forma ilegible, y cada llamada queda en un registro
• cada núcleo está aislado: nadie ve lo que pasa en otro núcleo
• quitamos de las fotos los datos de ubicación y de la cámara antes de que se publiquen
• cada acción de gestión y moderación queda en un registro con un motivo
• límites al número de intentos y de mensajes, contra los abusos
• copias de seguridad cifradas

Tus derechos

Tienes derecho a acceder a tus datos, a que se rectifiquen o a que se supriman. También puedes pedir que se traten menos datos (limitación), oponerte al tratamiento basado en el interés legítimo y pedir tus datos en un archivo utilizable (portabilidad).

Mucho lo gestionas tú en la app. Tu nombre, tu foto y tus conocimientos y habilidades los cambias en tu perfil. Tus notificaciones las activas o desactivas en los ajustes. En Mensajes privados eliges si los vecinos pueden enviarte un mensaje desde la lista de miembros. Tus propios mensajes, peticiones de ayuda, anuncios, objetos del armario compartido y actividades los eliminas tú. Y puedes eliminar tu cuenta tú mismo.

Para lo demás, envía una solicitud a info@buurtmaat.nl. Respondemos en el plazo de un mes. A veces te pedimos primero que demuestres que la solicitud es realmente tuya.

Cambios, preguntas y reclamaciones

Modificamos esta declaración de privacidad cuando cambia Buurtmaat o la ley. La versión más reciente está siempre en la app. Si hay cambios importantes, te avisamos con antelación.

En caso de una brecha de datos que suponga riesgos para ti, actuamos conforme al RGPD. Si es necesario, te lo comunicamos.

¿Tienes una pregunta o una reclamación? Ponte en contacto con nosotros en info@buurtmaat.nl. Si no llegamos a un acuerdo, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).