Iniciar sesión

Política de privacidad

Última actualización 2026-05-20

Compasly es una plataforma pública de reseñas. Recopilamos los datos mínimos necesarios para operar el servicio, nunca los vendemos y te damos control total sobre lo que guardamos de ti.

Esta política explica exactamente qué recopilamos, por qué, cuánto tiempo lo guardamos y cómo ejercer tus derechos bajo GDPR, UK GDPR, California CCPA y Rusia 152-FZ.

1. Datos que recopilamos

Datos de cuenta — correo electrónico, nombre de usuario opcional, idioma, país (código ISO, derivado de tu IP al iniciar sesión), tokens de autenticación.

Contenido generado por usuarios — reseñas, respuestas, pruebas de reclamación, ediciones de perfil empresarial.

Datos técnicos — dirección IP (truncada después de 30 días), user-agent del navegador, referrer, idioma.

No recopilamos: ubicación precisa, IDs de dispositivo, datos biométricos, datos financieros ni datos personales de categoría especial.

2. Por qué los procesamos

Operación de la plataforma (contrato): mostrar tus reseñas, enviar correos de enlace mágico, procesar reclamaciones empresariales.

Prevención de fraude y abuso (interés legítimo): límites de velocidad, desafíos anti-bot, moderación manual.

Mejora del producto (consentimiento — opt-in mediante el banner de cookies): análisis anónimos, pruebas A/B.

Marketing (consentimiento): el boletín opcional al que te suscribes en nuestro pie de página.

3. Cuánto tiempo los guardamos

Datos de cuenta: hasta que elimines la cuenta (o 5 años inactivo, luego purga automática).

Reseñas y respuestas: indefinidamente mientras sean públicas, a menos que solicites su eliminación (o elimines tu cuenta — 30 días de gracia luego eliminación en cascada).

Registros técnicos: 30 días. Las direcciones IP se truncan a /24 (IPv4) o /48 (IPv6) antes del almacenamiento.

4. Con quién los compartimos

Usamos un pequeño número de procesadores, cada uno vinculado por un DPA: Cloudflare (CDN + anti-bot Turnstile), alojamiento PostgreSQL (almacén de datos), Mailpit / proveedor SMTP (correo transaccional), Meilisearch (índice de búsqueda — alojado en la misma región que la base de datos).

Nunca vendemos tus datos, nunca los compartimos con intermediarios de datos y nunca ejecutamos ningún tipo de segmentación publicitaria.

5. Tus derechos

Acceso — descarga todos los datos que guardamos sobre ti desde panel → Seguridad → Exportar.

Eliminación — solicita la eliminación de cuenta desde panel → Seguridad → Eliminar cuenta. 30 días de gracia, luego eliminación permanente en cascada.

Rectificación — edita tus reseñas y campos de perfil en cualquier momento.

Objeción / restricción — envía correo a support@compasly.com.

Presentar una queja — ante tu autoridad nacional de protección de datos (p. ej. ICO, CNIL, Roskomnadzor).

6. Contacto

Oficial de Protección de Datos: support@compasly.com.

Para preguntas generales usa /contact. Para problemas de seguridad, consulta /.well-known/security.txt.