Política de Privacidad

1. Responsable del tratamiento

• Responsable: Rafael Ros Tortajada
• NIF: 48409518S
• Domicilio: Calle Calpe Bajo 15, 46980 Paterna (Valencia)
• Correo de contacto: enterateunivalencia@gmail.com

2. Qué datos tratamos y para qué

Solo tratamos lo que nos das al usar cada función. Ninguna requiere registro ni crear una cuenta.

Formulario de RRPP / Imagen

Recogemos nombre, teléfono de WhatsApp, usuario de Instagram, qué estudias y, si quieres, tu email. Los usamos para contactarte, valorar tu candidatura y darte de alta en el programa. Si te damos de alta, enviamos tus datos de acceso por correo.

Entrar en un grupo de WhatsApp

Pedimos tu teléfono únicamente para comprobar que no está en nuestra lista de vetados y para limitar el número de grupos por hora. No lo guardamos: se convierte al instante en una huella criptográfica de la que no se puede volver al número original. Tu navegador sí recuerda el número para no volver a pedírtelo, y lo olvida a los 30 días.

Añadir el grupo de tu clase

Si añades el grupo de WhatsApp de tu clase, guardamos el enlace de invitación, la letra del grupo y su nombre público. De ti guardamos únicamente la huella de tu teléfono —calculada igual que en el punto anterior, sin conservar el número—, para poder aplicar la lista de vetados, limitar cuántos grupos se añaden al día y retirar de golpe todo lo publicado por alguien que abuse. Quién ha añadido cada grupo no se muestra nunca en la web, y nosotros tampoco podemos deducirlo a partir de la huella. Lo mismo se aplica al avisar de un problema en un grupo.

Ten en cuenta que el enlace que pegues pasa a ser accesible para cualquier persona que verifique su teléfono en la web: publica solo el grupo de tu clase y solo si te parece bien que entren tus compañeros.

Tablón de pisos

Guardamos el texto de tu anuncio, la zona, el precio y los datos que quieras añadir (habitaciones libres, fecha de entrada, con quién compartirías y hasta tres fotos), además del contacto que indicas (WhatsApp o Instagram). Todo eso es público por definición: el anuncio existe para que otra persona te escriba. El contacto es la única excepción: no aparece en el listado y se entrega solo al pulsar «Contactar», para dificultar su recolección automática. Los anuncios caducan a los 30 días.

Te pedimos además tu teléfono de WhatsApp para comprobar que no estás en nuestra lista de vetados y para limitar cuántos anuncios se publican por hora. Para eso no guardamos el número: se convierte al instante en una huella criptográfica de la que no se puede volver al original, igual que en el punto anterior.

Otra cosa es el contacto del anuncio. Si eliges WhatsApp, ese número sí se guarda tal cual, porque es lo que hay que entregarle a quien pulse «Contactar»: no aparece en el listado, pero se guarda y se entrega. Se borra con el anuncio, en los plazos del punto 5. Si eliges Instagram, se guarda tu usuario de Instagram y el teléfono no se le muestra a nadie: solo se usa para las comprobaciones de arriba.

De cada publicación y de cada «Contactar» queda además un registro con la huella de tu teléfono o de tu dirección IP —nunca el dato original—, con los plazos del punto 5.

Al publicar te damos un enlace privado con el que puedes marcar «ya lo he encontrado», cambiar los datos o borrar tu anuncio. No lleva ninguna cuenta detrás: quien tenga ese enlace puede hacer esas mismas cosas, así que guárdalo y no se lo pases a nadie. Desde él puedes ver también cuántas personas han pedido tu contacto —el número y nada más: de quien te escribe no guardamos nada que permita identificarlo, ni podríamos—.

Al publicar te pedimos tu nombre, que sí sale en el anuncio; los apellidos son opcionales y no se publican (solo los vemos nosotros al revisar). La universidad y el curso también son opcionales y, si los rellenas, se ven en el anuncio.

Si pides que te avisemos de anuncios nuevos, guardamos tu correo junto con la zona y el tipo de anuncio que te interesan, y nada más. Antes de escribirte te mandamos un mensaje para que confirmes que eres tú: sin esa confirmación no recibes nada. Cada aviso lleva un enlace para darte de baja con un solo clic, y al hacerlo dejamos de escribirte. No usamos ese correo para ninguna otra cosa ni se lo damos a nadie.

Antes de publicarse, el texto pasa por un sistema automático que descarta insultos, enlaces a otros sitios, estafas y teléfonos y correos de terceros: si escribes el número de otra persona en el anuncio, no se publica. Después, todos los anuncios los revisa una persona del equipo antes de que aparezcan. Si cambias el texto de uno ya publicado, vuelve a revisarse.

Asistente virtual

Tus preguntas se envían a un proveedor de inteligencia artificial para poder responderte. No guardamos las conversaciones: de cada consulta solo queda un registro técnico para evitar abusos (ver punto 3).

Mensajes directos de Instagram

Si nos escribes por mensaje directo a @enterateunivalencia, te responde en primer lugar Uni, nuestro asistente virtual, que usa inteligencia artificial. Para poder seguir la conversación guardamos tus mensajes, nuestras respuestas y el identificador y nombre de usuario que Instagram nos facilita, durante 90 días. Cuando lo que necesitas lo gestiona el equipo (una reserva, un problema con tu entrada o hablar con una persona), Uni te da nuestro WhatsApp con tu consulta ya redactada y el equipo recibe un resumen para atenderte.

Medición de visitas

Contamos cuántas veces se abre cada página y desde qué web llega la visita (por ejemplo, instagram.com). Sin cookies, sin dirección IP y sin ningún identificador: no permite reconocerte ni seguirte entre visitas. Por eso no verás un aviso de cookies; lo explicamos en detalle en la Política de Cookies.

3. Datos técnicos y prevención de abusos

Para que nadie pueda saturar los formularios, vaciar el catálogo de grupos o agotar el asistente, registramos cada petición junto a una huella de tu dirección IP. Es una huella, no la dirección: se calcula con una clave que solo conoce el servidor y no se puede revertir. Sirve exclusivamente para contar peticiones por hora y se borra automáticamente en los plazos del punto 5.

Al pedir acceso a un grupo, tu navegador calcula además una huella del dispositivo: un código corto obtenido de datos técnicos que tu propio navegador publica (idioma, zona horaria, tamaño de pantalla y características del equipo). No lleva tu nombre, ni tu número, ni ningún identificador que podamos asociar a ti, y no se usa para publicidad, para analítica ni para seguirte entre visitas: su única función es impedir que alguien a quien hemos tenido que vetar vuelva a entrar cambiando de número de teléfono, que es el problema de seguridad real de una comunidad de grupos de WhatsApp. Por eso se calcula siempre que pides entrar en un grupo, también si rechazas las cookies: es una medida de seguridad, no una cookie de seguimiento, y sin ella la lista de vetados no serviría de nada.

4. Base jurídica

• Tu consentimiento (art. 6.1.a RGPD) al enviar cualquier formulario, y en su caso la aplicación de medidas precontractuales a petición tuya. Puedes retirarlo en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD) para la seguridad del sitio y la prevención de abusos y fraude (punto 3, incluida la huella del dispositivo que impide burlar la lista de vetados), y para la moderación del tablón. Puedes oponerte escribiendo a la dirección del punto 7; ten en cuenta que sin ese control no podemos garantizar el acceso a los grupos.

5. Cuánto tiempo los conservamos

• Solicitudes de RRPP/Imagen: mientras dure la relación o hasta que pidas su supresión, y después durante los plazos legalmente exigibles.
• Anuncios del tablón: se ven durante 30 días y se borran definitivamente 30 días después (60 en total). El margen sirve para poder revisar el historial de alguien a quien hayamos tenido que bloquear.
• Registros del asistente: 7 días.
• Conversaciones por mensaje directo de Instagram: 90 días.
• Registros de formularios y de revelación de contactos: 30 días.
• Registros de acceso a grupos y del tablón: 90 días.
• Grupos de clase añadidos por alumnos (enlace y huella de quien lo añadió): mientras el grupo siga en uso. Los grupos acompañan a la clase curso tras curso y se retiran cuando esa promoción termina la carrera, o antes si nos lo pides o si el grupo deja de cumplir las normas.
• Contadores de visitas (sin datos personales): 180 días.
• Huellas de dispositivo asociadas a peticiones: 90 días. Las de los dispositivos vetados se conservan mientras el veto siga vigente, porque son el candado que lo hace efectivo.
• Lista de vetados: de forma indefinida, y solo como huella del teléfono, mientras el veto siga vigente.

El borrado se ejecuta solo, mediante una tarea programada diaria.

6. Con quién los compartimos

No vendemos ni cedemos tus datos. Nos apoyamos en estos proveedores, que actúan como encargados del tratamiento:

• Supabase — base de datos, con infraestructura en la Unión Europea.
• Vercel — alojamiento del sitio y medición de visitas sin cookies.
• Resend — envío de los correos que te mandamos.
• Groq y Google (Gemini) — motores de inteligencia artificial del asistente (en la web y en los mensajes directos de Instagram) y de la moderación automática del tablón. Reciben el texto que escribes, no tu identidad.
• Google (Maps y Fonts) — los mapas de las fichas y las tipografías. Al cargarlos, Google recibe tu dirección IP y, en el caso de los mapas, puede instalar cookies propias. Lo detallamos en la Política de Cookies.
• Meta (Instagram) — plataforma por la que llegan y se envían los mensajes directos.
• Telegram — avisos internos al equipo cuando entra una solicitud o un anuncio que revisar.

Algunos de estos proveedores están fuera del Espacio Económico Europeo; en ese caso la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea. Las conversaciones que mantengas por WhatsApp o Instagram se rigen por las condiciones de esos servicios, ajenos a nosotros.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a enterateunivalencia@gmail.com. Ten en cuenta que los datos convertidos en huella (teléfonos y direcciones IP) no podemos asociarlos a una persona, así que para localizarlos necesitaremos que nos facilites el número correspondiente.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

El sitio funciona íntegramente sobre conexión cifrada. Los teléfonos, las direcciones IP y los datos técnicos del dispositivo se almacenan como huellas irreversibles, el acceso a la base de datos está restringido por políticas a nivel de fila, y las tareas de administración exigen identificación.

9. Menores

Los formularios que implican participación (RRPP e Imagen) están dirigidos a mayores de 18 años. En el resto de servicios, los menores de 14 años deben contar con autorización de sus padres o tutores.

10. Cambios

Podemos actualizar esta Política de Privacidad. Publicaremos cualquier cambio en esta misma página, indicando la fecha de la última revisión.