Política de privacidad

Responsable de los tratamientos propios de Gestxoko: José Ramón Lanz Hernández García, con domicilio en Avda. Montevideo 121, 1.º H, 48013 Bilbao, Bizkaia, España.

Para cuestiones de privacidad puede escribir a privacidad@gestxoko.com. No se ha designado delegado de protección de datos porque, atendiendo a la actividad V1 descrita, no concurre actualmente un supuesto legal que lo haga obligatorio.

Cada Txoko independiente decide para qué y cómo administra los datos de sus socios, solicitudes, cargos, roles y pertenencia. Respecto de esos tratamientos, el Txoko actúa como responsable y Gestxoko presta el servicio como encargado del tratamiento cuando corresponda.

Esta relación debe documentarse mediante el correspondiente acuerdo de encargo. Los administradores de cada Txoko solo deben utilizar los datos dentro de sus funciones y facilitar a sus socios la información propia de su entidad.

Gestxoko actúa directamente como responsable respecto del Txoko Virtual, la administración técnica de la plataforma, la seguridad, el soporte y las comunicaciones operativas propias.

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, fotografía de perfil, identificador interno y, cuando proceda, dirección, código postal y localidad.
• Datos administrativos opcionales: DNI y fecha de nacimiento, cuando un Txoko determine y justifique su necesidad.
• Cuenta y seguridad: estado de acceso, datos de autenticación gestionados por Supabase Auth, sesiones, invitaciones, hashes de tokens, fechas de caducidad y uso. Gestxoko no puede consultar la contraseña en claro.
• Membresías: Txoko, rol, cargo social, estado de la membresía, fechas de alta y actividad.
• Solicitudes: Txoko solicitado, nombre, apellidos, email, teléfono, mensaje libre, estado y datos de revisión.
• Contenidos: recetas, descripciones, ingredientes, pasos, categorías, fotografías, autoría, favoritos, colecciones y enlaces compartidos.
• Datos del Txoko: denominación, logo, portada, dirección, localidad, teléfono, email, web, descripción y configuración. Algunos pueden identificar a personas de contacto.
• Datos técnicos: fechas y horas de operaciones, cookies de sesión y registros técnicos que puedan generar la aplicación o sus proveedores para seguridad y diagnóstico.

Los campos de texto y las fotografías pueden contener otros datos que el usuario decida aportar. No deben incluirse datos de terceros sin legitimación ni información especialmente sensible que no sea necesaria.

• Gestionar cuentas, autenticación, membresías, roles, recetas y funciones solicitadas: ejecución de las condiciones de uso y prestación del servicio.
• Tramitar solicitudes e invitaciones: aplicación de medidas precontractuales solicitadas y gestión del acceso.
• Administrar socios por cuenta de un Txoko: instrucciones documentadas del Txoko responsable.
• Gestionar el Txoko Virtual: prestación del servicio y relación con sus usuarios.
• Enviar activaciones, cambios de contraseña, incorporaciones e invitaciones: prestación y seguridad del servicio; no se utilizan para publicidad.
• Prevenir abusos, proteger cuentas, resolver incidencias y conservar evidencias: interés legítimo en mantener la seguridad y, cuando proceda, cumplimiento de obligaciones legales.
• Atender derechos, reclamaciones y requerimientos públicos: cumplimiento de obligaciones legales.

No se realizan campañas de marketing, newsletters, perfiles publicitarios ni decisiones automatizadas con efectos jurídicos.

El DNI no es necesario con carácter general para utilizar Gestxoko y el Txoko Virtual no lo solicitará. Solo podrá tratarse cuando un Txoko independiente determine una finalidad administrativa concreta, acredite una base jurídica válida, informe al socio y limite el acceso y la conservación.

No debe recopilarse “por si acaso”. Si la finalidad puede alcanzarse con un dato menos intrusivo, deberá utilizarse esa alternativa. La fecha de nacimiento seguirá el mismo criterio de minimización.

• Administradores autorizados del Txoko: dentro del ámbito de sus socios y funciones.
• Supabase: autenticación, base de datos, almacenamiento de archivos e infraestructura asociada.
• Resend: envío de correos transaccionales de acceso, contraseña e invitación.
• OVH: dominio y redirección de los buzones de soporte y privacidad; tratará los mensajes enviados a esas direcciones.
• Autoridades públicas: cuando exista una obligación legal.

WhatsApp y servicios de correo como Gmail solo reciben información cuando el propio usuario decide abrirlos para compartir un mensaje o enlace. Ese tratamiento se rige por las políticas del servicio elegido.

Cuando un proveedor implique tratamiento fuera del Espacio Económico Europeo, se aplicarán las garantías exigidas por el RGPD, como una decisión de adecuación o cláusulas contractuales tipo, según los contratos vigentes.

Los datos de cuenta, membresía y contenidos se conservarán mientras la cuenta o relación con el Txoko permanezca activa y, después, durante el tiempo necesario para atender responsabilidades legales o reclamaciones. Las solicitudes se mantendrán mientras se tramitan y durante el plazo necesario para acreditar su gestión.

Las invitaciones y enlaces de acceso tienen caducidad y se eliminan o inutilizan cuando se usan, revocan o expiran. Las copias de seguridad y registros técnicos se conservarán durante los periodos operativos definidos por los proveedores y se eliminarán de forma progresiva.

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando procedan, escribiendo a privacidad@gestxoko.com. Puede pedirse información adicional para verificar la identidad.

Si el tratamiento corresponde a un Txoko independiente, Gestxoko trasladará o asistirá en la solicitud conforme al acuerdo de encargo. También puede reclamar ante la Agencia Española de Protección de Datos.

Gestxoko V1 está destinado exclusivamente a personas mayores de edad. Se aplican controles de autenticación, permisos, aislamiento entre Txokos y otras medidas razonables, sin que ningún sistema pueda garantizar seguridad absoluta.

Esta política podrá actualizarse si cambian las funcionalidades, los proveedores o la normativa. La versión vigente será siempre la publicada en esta página. Última actualización: 28 de agosto de 2026.