Porteroya trata los datos personales que facilitas conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Marcelo Silva de Jesus (trabajador autónomo)
- NIF: Y9277316G
- Domicilio fiscal: C/ Buenaventura Muñoz 62, piso 5, puerta 2, 08018 Barcelona
- Email: hola@porteroya.es
2. Finalidades y base jurídica
- Registro y gestión del perfil: ejecución de un contrato de prestación de servicios (art. 6.1.b RGPD).
- Matching entre Porteros y Contratantes: ejecución contractual.
- Avisos de partidos por proximidad geográfica: para avisarte únicamente de los partidos que se disputan cerca de la zona que has indicado, tratamos las coordenadas aproximadas de dicha zona y la distancia máxima de aviso que tú mismo declaras. La base legal es la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD), por constituir la puesta en contacto con partidos de tu área el objeto mismo del servicio de intermediación contratado, y no un tratamiento accesorio (ver cláusula 4.novies).
- Comunicaciones operativas por WhatsApp y email: ejecución contractual e interés legítimo.
- Verificación de edad (18+): obligación legal y minimización (art. 5.1.c RGPD).
- Gestión de cobros y Tarifa de Servicio Tecnológico (TST): ejecución contractual. Los pagos se procesan a través de Bizum o Stripe Connect; Porteroya no almacena datos bancarios. La TST se aplica conforme a la escalera progresiva por volumen de partidos intermediados descrita en la cláusula 6 de los Términos y Condiciones.
- Prueba de aceptación contractual (IP, User-Agent y versión de documentos aceptados): en el momento del registro y de cada aceptación de los Términos, la Política de Privacidad o la Exoneración de Responsabilidad, Porteroya registra la dirección IP, el User-Agent del navegador, la fecha y hora y la versión exacta del documento aceptado. La base legal de este tratamiento es la ejecución del contrato y de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD), así como el cumplimiento del deber del responsable de demostrar que el interesado prestó su conformidad (art. 7.1 RGPD). Estos datos se conservan durante los plazos descritos en la cláusula 6.
- Prevención de uso fraudulento o automatizado de los formularios públicos: cuando rellenas el formulario de solicitud de portero (o cualquier otro formulario público), tu navegador interactúa con un servicio anti-bot (ver cláusula 4.bis). Los datos técnicos generados por esta interacción se tratan exclusivamente con la finalidad de distinguir tráfico humano de tráfico automatizado y proteger el servicio frente a abuso. La base legal es el interés legítimo del responsable (art. 6.1.f RGPD), por superar la seguridad del servicio el riesgo concreto para los derechos del interesado, dado que los datos no se utilizan con finalidad comercial ni de perfilado individual.
- Autenticación mediante proveedor de identidad externo (Acceso con Google): cuando eliges acceder a la Plataforma con tu cuenta de Google, Google LLC nos comunica tu dirección de correo electrónico, tu nombre y, en su caso, tu fotografía de perfil, con la finalidad exclusiva de crear o identificar tu cuenta y permitirte el acceso. La base legal es la ejecución del contrato de prestación de servicios y de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD). El uso de este método es voluntario y alternativo al acceso mediante el código o el enlace que te enviamos por email; no se realiza ningún tratamiento adicional respecto de quienes no lo utilizan (ver cláusula 4.quater).
- Gestión de la lista de espera: cuando las solicitudes se encuentran temporalmente pausadas y decides incorporarte a la lista de espera, tratamos tu email y la zona geográfica aproximada con la única finalidad de avisarte cuando el servicio se reabra en tu zona. La base legal es tu consentimiento (art. 6.1.a RGPD), prestado de forma expresa al enviar el formulario; como prueba de dicho consentimiento se registran la dirección IP y el User-Agent (ver cláusula 4.quinquies).
- Recuperación y verificación de identidad de la cuenta: si pierdes el acceso a tu email y solicitas recuperar la cuenta, tratamos los datos necesarios para verificar tu identidad mediante videollamada, contrastándolos con los datos de identidad ya verificados por el proveedor de pagos (KYC de Stripe). La base legal es la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD), por ser una medida necesaria para preservar tu acceso a la cuenta y los cobros asociados (ver cláusula 4.sexies).
- Analítica de uso agregada del sitio web: medimos de forma agregada y sin identificadores persistentes las visitas a las páginas públicas, con la finalidad de entender el uso general del servicio y mejorarlo. La base legal es el interés legítimo del responsable (art. 6.1.f RGPD), al tratarse de una medición sin cookies, sin perfilado individual y sin datos identificables (ver cláusula 4.septies).
- Medición propia del canal de adquisición: para saber a través de qué campaña o canal de procedencia (campañas, redes sociales, buscadores o asistentes de IA) has llegado a la Plataforma, utilizamos una única cookie propia (first-party) de uso interno y exclusivamente estadístico. La base legal es el interés legítimo del responsable (art. 6.1.f RGPD), al tratarse de una medición propia, sin perfilado individual, sin datos identificables y sin compartición con terceros (ver cláusula 4.octies).
- Medición del uso de la aplicación instalada: si añades la Plataforma a la pantalla de inicio de tu móvil y la abres desde ese icono con tu sesión de Portero iniciada, registramos en tu perfil la fecha de la primera y de la última apertura, el número de días distintos en que la has abierto y el tipo de sistema (iOS, Android u otro). Con esta finalidad no registramos tu ubicación, tu dirección IP ni identificadores de tu dispositivo. La finalidad es conocer el grado de adopción de la aplicación y decidir y mejorar los canales por los que te comunicamos el servicio. La base legal es el interés legítimo del responsable (art. 6.1.f RGPD). Estos datos no se muestran a los Contratantes, no influyen en la recepción de avisos, en el orden de las candidaturas, en tu nivel ni en la Tarifa de Servicio Tecnológico, y no se utilizan para evaluar tu actividad ni para tomar decisiones automatizadas sobre ti. Instalar la aplicación es voluntario. Puedes oponerte en cualquier momento escribiendo a hola@porteroya.es; atendida la oposición, dejaremos de registrar estos datos y suprimiremos los ya registrados, sin efecto alguno sobre el servicio.
- Avisos en el dispositivo: si los activas, te enviamos a ese móvil o navegador avisos de partidos cerca de tu zona y de novedades de tus partidos, además del email. La base legal es la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD), por tratarse de avisos operativos del propio servicio contratado y no de comunicaciones comerciales. Activarlos es voluntario y puedes desactivarlos en cualquier momento (ver cláusula 4.decies).
- Uso puntual de la ubicación del dispositivo: solo cuando tú lo pides, pulsando el botón correspondiente y aceptando el permiso de ubicación de tu navegador o sistema, utilizamos la ubicación de tu dispositivo para mostrarte los partidos cercanos al lugar en que te encuentras, para registrar, si así lo decides, tu llegada al campo de un partido ya pagado, y para sugerirte campos cercanos al publicar un partido. Las bases legales y el detalle de cada uso se describen en la cláusula 4.undecies.
- Centro de avisos de tu cuenta: guardamos en tu cuenta una copia de los avisos operativos que te enviamos sobre tus partidos y tu actividad en la Plataforma, para que puedas consultarlos en cualquier momento desde el icono de la campana y saber cuáles tienes pendientes de leer. La base legal es la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD), por tratarse de una función del propio servicio contratado (ver cláusula 4.duodecies).
- Acceso con llave de acceso (Face ID, huella o bloqueo de pantalla): si lo activas, puedes entrar en tu cuenta sin esperar el código del email, usando una llave de acceso guardada en tu móvil o en tu gestor de contraseñas. Tratamos únicamente los datos técnicos de esa llave (nunca tu cara ni tu huella) para reconocerla cuando entras y para avisarte por email cuando se añade una nueva a tu cuenta. La base legal es la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD), por tratarse de un método de acceso al propio servicio, voluntario y alternativo al email (ver cláusula 4.terdecies).
3. Principio de minimización
Recogemos únicamente los datos estrictamente necesarios. Respecto a la verificación de edad, almacenamos únicamente el campo age_verified: true y la fecha de nacimiento — no guardamos fotografías de documentos de identidad. Si en el futuro se habilita el OCR on-device (Tesseract.js), la imagen del documento nunca abandonará tu dispositivo.
El mismo principio se aplica a los datos técnicos conservados como prueba de aceptación: guardamos la dirección IP, el User-Agent y la versión del documento aceptado en el momento del registro o del ack, pero no construimos perfiles de navegación, no cruzamos estos datos con analítica de terceros ni los utilizamos para finalidad distinta de la acreditación del consentimiento contractual (art. 7.1 RGPD).
4. Destinatarios
Los datos podrán ser comunicados a encargados del tratamiento con los que exista contrato RGPD: Supabase (base de datos), Stripe (pagos), Resend (email transaccional), Upstash (rate limiting técnico), Cloudflare (anti-bot, ver cláusula 4.bis), Vercel (alojamiento del sitio web y analítica agregada, ver cláusula 4.septies) y, en su caso, proveedores de WhatsApp Business. Respecto a estos encargados, no se realizarán transferencias internacionales fuera del Espacio Económico Europeo sin garantías adecuadas (Cláusulas Contractuales Tipo de la Comisión Europea o Decisión de Adecuación equivalente).
Adicionalmente, un subconjunto limitado y minimizado de datos se comunica a Telegram con la finalidad exclusiva de generar alertas operativas internas dirigidas al equipo gestor de Porteroya (ver cláusula 4.ter). Telegram no actúa como encargado del tratamiento: es un responsable independiente con el que no media contrato de encargo ni Cláusulas Contractuales Tipo, por lo que esta comunicación se rige por lo dispuesto en dicha cláusula 4.ter.
Cuando utilizas la función de Acceso con Google, Google LLC actúa como encargado del tratamiento de los datos de autenticación por cuenta de Porteroya (ver cláusula 4.quater).
Cuando te incorporas a la lista de espera del servicio, tu email y la zona geográfica aproximada se tratan conforme a lo dispuesto en la cláusula 4.quinquies. En caso de solicitud de recuperación de la cuenta, la verificación de identidad se rige por lo dispuesto en la cláusula 4.sexies, en la que Stripe interviene como encargado del tratamiento consultado. La analítica de uso agregada del sitio se rige por lo dispuesto en la cláusula 4.septies, en la que Vercel actúa como encargado del tratamiento.
Si activas los avisos en el dispositivo, cada aviso se entrega a través del servicio de notificaciones del fabricante de tu navegador o sistema, en los términos de la cláusula 4.decies.
El historial de avisos de tu centro de avisos solo es accesible para ti desde tu cuenta, en los términos de la cláusula 4.duodecies, y no se comunica a otros usuarios ni a terceros.
Si activas una llave de acceso, sus datos técnicos se guardan en el sistema de autenticación de Supabase, encargado del tratamiento ya indicado en esta cláusula, en los términos de la cláusula 4.terdecies. La copia de la llave en tu móvil o en tu gestor de contraseñas la guarda tu propio proveedor (por ejemplo, Apple o Google) conforme a la relación que tú mantienes con él.
Cuando el Contratante decide compartir su partido desde la Plataforma (por ejemplo, con el botón "Compartir en WhatsApp"), el enlace y la imagen que se generan muestran únicamente la modalidad, el día, la hora y la zona aproximada (barrio o municipio) del partido, y solo mientras el partido sigue abierto. Nunca incluyen el nombre del Contratante, la dirección del campo, teléfonos ni importes. El envío lo realiza el propio Contratante a través de la aplicación de mensajería que elija, que trata esos datos conforme a su propia política de privacidad.
4.bis Verificación anti-bot (Cloudflare Turnstile)
Los formularios públicos de la Plataforma incluyen el widget Cloudflare Turnstile, proporcionado por Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, EE. UU.), con la finalidad exclusiva de distinguir entre tráfico humano y tráfico automatizado y proteger el servicio frente a spam, abuso o ataques de denegación de servicio aplicativo.
- Datos tratados por Cloudflare: dirección IP de origen, User-Agent del navegador, señales técnicas de interacción (movimiento, temporización, propiedades del entorno del navegador) y cookies técnicas establecidas por Cloudflare en su propio dominio.
- Finalidad y base legal: prevención del abuso del servicio, sobre la base del interés legítimo del responsable (art. 6.1.f RGPD). Cloudflare actúa como encargado del tratamiento conforme al Data Processing Addendum publicado por dicho proveedor.
- Transferencia internacional: el procesamiento puede realizarse en infraestructura situada fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esta transferencia está cubierta por las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) incorporadas al contrato con Cloudflare.
- Conservación: Cloudflare conserva las señales técnicas durante el período mínimo necesario para validar la sesión y detectar patrones de abuso recurrente, conforme a su Política de Privacidad pública. Porteroya no replica ni almacena estos datos en su propia base de datos: únicamente conserva el resultado binario de la verificación (válida/no válida) asociado a la solicitud.
- Alternativa: si el navegador no admite la ejecución del widget o el interesado prefiere no someterse a esta verificación, puede contactar con hola@porteroya.es para procesar la solicitud por canal alternativo.
4.ter Alertas operativas internas (Telegram)
Para poder reaccionar con rapidez a la actividad de la Plataforma, el equipo gestor de Porteroya (tres personas) recibe alertas operativas en un grupo privado de Telegram. Estas alertas se generan de forma automática y están sujetas a un principio estricto de minimización: nunca contienen datos identificables directos.
- Datos comunicados a Telegram (estrictamente minimizados): alerta de solicitud de acceso (magic-link): únicamente el dominio del email (por ejemplo, gmail.com), nunca el email completo; alta de Portero: únicamente la ciudad aproximada y un enlace al backoffice interno; incorporación a la lista de espera: únicamente la zona geográfica aproximada y un enlace al backoffice interno; incidencia de pago: únicamente un identificador interno del partido, sin datos personales. En ningún caso se transmiten a Telegram el email completo ni el nombre. Los datos identificables residen únicamente en el backoffice interno de acceso restringido, alojado dentro del Espacio Económico Europeo (Supabase).
- Finalidad y base legal: gestión y supervisión operativa interna de la Plataforma en tiempo real, sobre la base del interés legítimo del responsable (art. 6.1.f RGPD). Porteroya ha realizado el correspondiente análisis de ponderación (Legitimate Interest Assessment), concluyendo que el tratamiento supera el test de necesidad y proporcionalidad, dado que solo se transmiten datos no identificables.
- Naturaleza del destinatario: Telegram (Telegram FZ-LLC y sociedades vinculadas) actúa como responsable independiente del tratamiento, no como encargado. No existe contrato de encargo ni Cláusulas Contractuales Tipo. El procesamiento puede realizarse fuera del Espacio Económico Europeo y se rige por su propia Política de Privacidad. La minimización aplicada tiene por objeto evitar que datos identificables queden expuestos a este tratamiento independiente.
- Conservación: las alertas tienen carácter efímero y operativo. Porteroya no las conserva de forma estructurada; los datos identificables residen y se conservan únicamente en el backoffice interno, conforme a los plazos de la cláusula 6.
- Derechos y oposición: al basarse en el interés legítimo, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD) dirigiéndote a hola@porteroya.es. Atendida la oposición, Porteroya dejará de comunicar tus datos a través de este canal, sin que ello afecte a la prestación del servicio.
4.quater Acceso con Google (autenticación mediante proveedor de identidad)
La Plataforma ofrece, de forma voluntaria y alternativa al enlace mágico por correo electrónico, la posibilidad de acceder mediante una cuenta de Google («Acceso con Google»), prestada a través de Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.). Esta función solo se activa si el usuario decide utilizarla.
- Datos comunicados por Google a Porteroya: dirección de correo electrónico, nombre y, en su caso, fotografía de perfil de la cuenta de Google. Porteroya no accede a la contraseña de Google ni a ningún otro dato de la cuenta del usuario distinto de los indicados.
- Finalidad: crear o identificar la cuenta del usuario en la Plataforma y permitir el acceso. Cuando el correo electrónico ya está asociado a una cuenta existente, este método se vincula a dicha cuenta, de modo que una misma persona conserva una única cuenta con dos métodos de acceso independientes.
- Base legal: ejecución del contrato y de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD). El cliente OAuth es titularidad de Porteroya, que define la finalidad del tratamiento; Google LLC actúa como encargado del tratamiento conforme a los Google Cloud Data Processing Terms (Adenda de Tratamiento de Datos) publicados por dicho proveedor.
- Transferencia internacional: el tratamiento por parte de Google puede realizarse en infraestructura situada fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esta transferencia está amparada por la Decisión de Adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework, Decisión de Ejecución (UE) 2023/1795), al estar Google LLC adherida a dicho Marco, y, con carácter complementario, por las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) incorporadas a los citados Google Cloud Data Processing Terms.
- Carácter voluntario: el Acceso con Google es opcional. El usuario que no lo utilice puede seguir accediendo mediante el código o el enlace que le enviamos por correo electrónico, o mediante una llave de acceso (cláusula 4.terdecies), sin que se comunique ningún dato a Google. El usuario que lo haya vinculado puede desvincularlo en cualquier momento desde la gestión de su cuenta, siempre que conserve al menos un método de acceso activo.
- Conservación y derechos: los datos de autenticación recibidos de Google se integran en la cuenta del usuario y se conservan conforme a los plazos de la cláusula 6. El usuario puede ejercer sus derechos directamente frente a Porteroya conforme a la cláusula 5. El tratamiento que Google realice sobre los datos de la cuenta de Google del propio usuario, como responsable de dicha cuenta, se rige por la Política de Privacidad de Google.
4.quinquies Lista de espera (waitlist)
Cuando el alta de nuevas solicitudes se encuentra temporalmente pausada, la Plataforma te ofrece la posibilidad de dejar tu email en una lista de espera para avisarte en cuanto el servicio se reabra en tu zona. Esta incorporación es voluntaria y solo se produce si envías el formulario correspondiente.
- Datos tratados: dirección de correo electrónico y zona geográfica aproximada, junto con la dirección IP y el User-Agent registrados como prueba del consentimiento.
- Finalidad: comunicarte la reapertura de las solicitudes en tu zona. No se utiliza esta información con finalidad comercial ni de perfilado.
- Base legal: tu consentimiento (art. 6.1.a RGPD), prestado de forma expresa al enviar el formulario. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- Conservación: los datos de la lista de espera se conservan durante un plazo máximo de noventa (90) días desde su incorporación, transcurridos los cuales se suprimen de forma automática (ver cláusula 6).
- Supresión y oposición: puedes solicitar la supresión anticipada de tus datos en cualquier momento escribiendo a hola@porteroya.es. Además, cada aviso de reapertura incluye un enlace de baja de un solo clic que retira tu email de la lista de forma inmediata, conforme al artículo 21 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI).
4.sexies Recuperación y verificación de identidad de la cuenta
Si pierdes el acceso al correo electrónico vinculado a tu cuenta y solicitas su recuperación, Porteroya lleva a cabo un procedimiento de verificación de identidad para evitar que un tercero se apropie de la cuenta.
- Procedimiento: la verificación se realiza mediante videollamada, en la que el equipo gestor contrasta tu identidad con los datos de identidad ya verificados por el proveedor de pagos en su proceso de conocimiento del cliente (KYC de Stripe). Durante la verificación no se te solicita ni se conserva copia alguna de tus documentos de identidad ni de tu imagen: únicamente se levanta un acta textual del resultado de la comprobación, que queda registrada en el sistema interno de auditoría.
- Papel de Stripe: Stripe interviene como encargado del tratamiento ya contratado, en su condición de proveedor de pagos, siendo consultado a los solos efectos de confirmar la coincidencia de la identidad; no se produce comunicación de nuevos datos a terceros por este motivo.
- Base legal: ejecución del contrato de prestación de servicios (art. 6.1.b RGPD), por ser una medida necesaria para preservar tu acceso a la cuenta y a los cobros asociados a la misma.
- Garantías: durante el procedimiento se avisa siempre al email anterior de la cuenta, y toda actuación queda documentada en el registro de auditoría interno. Los detalles operativos del procedimiento constan en el protocolo interno de recuperación de cuenta de Porteroya.
- Llaves de acceso: si has perdido el acceso a tu email pero conservas una llave de acceso en tu móvil, puedes seguir entrando con ella. Tener una llave de acceso no sustituye la verificación descrita en esta cláusula cuando se solicite cambiar el email de la cuenta.
- Llaves que no reconoces: si recuperas la cuenta tras haber perdido el control de tu email, o nos indicas que hay en tu cuenta una llave de acceso que no has añadido tú, eliminamos todas las llaves de acceso de la cuenta y cerramos las sesiones abiertas. Después podrás añadir de nuevo las tuyas.
4.septies Analítica de uso agregada (Vercel Web Analytics)
El sitio web de la Plataforma está alojado en la infraestructura de Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU.) y utiliza su servicio Vercel Web Analytics para medir el uso general de las páginas públicas.
- Naturaleza de la medición: la analítica es de primera parte (first-party), funciona sin cookies y sin identificadores persistentes, y produce únicamente estadísticas agregadas (número de visitas por página, procedencia general, tipo de dispositivo). No permite identificar de forma individual a los visitantes ni construir perfiles de navegación.
- Finalidad y base legal: comprensión y mejora del uso general del servicio, sobre la base del interés legítimo del responsable (art. 6.1.f RGPD). Al no emplearse cookies ni tecnologías de seguimiento equivalentes, este tratamiento no requiere consentimiento previo conforme al artículo 22.2 de la LSSI.
- Encargado del tratamiento: Vercel Inc. actúa como encargado del tratamiento conforme al Data Processing Addendum publicado por dicho proveedor. El procesamiento puede realizarse en infraestructura situada fuera del Espacio Económico Europeo, principalmente en Estados Unidos; esta transferencia está cubierta por las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) incorporadas al contrato con Vercel.
- Derechos: al tratarse de datos agregados y no identificables, Porteroya no puede asociar estas estadísticas a una persona concreta. Puedes ejercer tus derechos conforme a la cláusula 5 dirigiéndote a hola@porteroya.es.
4.octies Medición del canal de adquisición (cookie propia)
Para conocer a través de qué campaña o canal de procedencia (campañas, redes sociales, buscadores o asistentes de IA) han llegado los usuarios a la Plataforma, Porteroya utiliza una única cookie propia (first-party) denominada py_attr. Esta cookie tiene una finalidad interna y exclusivamente estadística de medición propia, y no se comparte con terceros.
- Datos almacenados: únicamente un identificador del origen de la visita —bien los parámetros de campaña (UTM: source, medium, campaign, content) cuando llegas desde un enlace de campaña, bien una etiqueta genérica del canal de procedencia (por ejemplo, «búsqueda orgánica» o «asistente de IA») deducida de la página de referencia—, la fecha y la página de aterrizaje. En ningún caso se almacena la dirección (URL) ni los términos de búsqueda de la página de procedencia, ni tu nombre, correo, teléfono, IP o identificadores de dispositivo o navegador (fingerprint).
- Finalidad y base legal: medición propia del canal de adquisición, con el fin de entender qué acciones de difusión resultan eficaces y mejorar el servicio. La base legal es el interés legítimo del responsable (art. 6.1.f RGPD), por tratarse de una medición de primera parte, sin perfilado individual, sin datos identificables y sin compartición con terceros.
- Naturaleza y conservación: es una cookie propia (first-party) que reside en tu navegador durante un máximo de treinta (30) días, transcurridos los cuales caduca de forma automática. No se transmite a terceros ni se combina con cookies de terceros.
Porteroya NO utiliza cookies publicitarias, de perfilado comportamental ni de seguimiento entre sitios web, y NO comparte la información de sus cookies con terceros con fines comerciales. La cookie de medición de adquisición descrita se utiliza únicamente con fines estadísticos propios y no se emplea para tomar decisiones automatizadas sobre el usuario.
Además, si en el aviso para instalar PorteroYa en la pantalla de inicio pulsas «Ahora no», tu navegador guarda localmente (almacenamiento local del navegador, clave py_instalar_oculto) únicamente la fecha de esa elección, para no volver a mostrarte el aviso durante catorce (14) días. Ese dato no sale de tu dispositivo, no se asocia a tu cuenta ni se utiliza para medir. Al ser necesario para respetar una preferencia que tú mismo eliges, está exento de consentimiento (art. 22.2 LSSI). Puedes borrarlo en cualquier momento eliminando los datos de este sitio en tu navegador.
Asimismo, si has activado los avisos en el dispositivo, tu navegador guarda en su memoria local una copia de una página informativa de PorteroYa, sin datos tuyos ni de ninguna otra persona, que se muestra únicamente cuando intentas abrir la Plataforma sin conexión a internet. No sale de tu dispositivo, no se asocia a tu cuenta ni se utiliza para medir, y se elimina si los avisos se desactivan o si borras los datos de este sitio en tu navegador. Al ser necesaria para el funcionamiento del servicio que has activado, está exenta de consentimiento (art. 22.2 LSSI).
4.novies Avisos de partidos por proximidad geográfica
El servicio de intermediación que Porteroya presta al Portero consiste en ponerle en contacto con partidos que pueda atender. Dado que la portería es un servicio presencial, dicha puesta en contacto exige conocer la ubicación aproximada desde la que el Portero se desplaza y la del campo en que se disputa el partido.
- Datos tratados: las coordenadas geográficas aproximadas de la zona que el Portero indica en su registro, obtenidas del punto que él mismo selecciona en el buscador de direcciones, y la distancia máxima de aviso que el propio Portero declara. Para esta finalidad, Porteroya no trata la dirección postal exacta del domicilio del Portero ni la ubicación de su dispositivo: los avisos se determinan siempre a partir de la zona y la distancia que el Portero ha declarado, no se realiza seguimiento de la ubicación en tiempo real y no se registra el recorrido del Portero en ningún momento. Los usos puntuales de la ubicación del dispositivo que el propio Portero puede solicitar se rigen por la cláusula 4.undecies y no modifican los partidos de los que se le avisa.
- Finalidad: determinar de qué partidos se avisa al Portero y ordenar por proximidad los que se le muestran, de modo que reciba ofertas que pueda atender razonablemente. La distancia y, en su caso, el tiempo de desplazamiento que se muestran son estimaciones orientativas entre dos puntos, facilitadas a efectos exclusivamente informativos para que el Portero decida.
- Base legal: ejecución del contrato de prestación de servicios (art. 6.1.b RGPD). La puesta en contacto con partidos del área del Portero constituye el objeto mismo del servicio contratado.
- Control del interesado: la distancia máxima de aviso la fija el Portero y puede modificarla, ampliarla o reducirla en cualquier momento desde su perfil, sin coste, sin penalización y sin efecto alguno sobre su nivel, sobre la Tarifa de Servicio Tecnológico ni sobre su posición ante los Contratantes. Dicha distancia determina exclusivamente qué partidos se le comunican: en ningún caso impide al Portero ofrecer sus servicios en un partido situado fuera de ella. Asimismo, el Portero puede pausar desde su perfil los avisos de partidos durante una semana, dos semanas o hasta que los reactive; para ello registramos la fecha de fin de la pausa. Durante la pausa los partidos siguen visibles en su panel y la pausa no tiene efecto alguno sobre su nivel, sobre la Tarifa de Servicio Tecnológico ni sobre su posición ante los Contratantes.
- Ausencia de decisiones automatizadas: este tratamiento no constituye una decisión automatizada de las previstas en el artículo 22 RGPD. No evalúa al Portero, no le puntúa, no le clasifica frente a otros Porteros y no condiciona su acceso a los partidos: se limita a filtrar y ordenar la información que se le muestra conforme al criterio que él mismo ha declarado.
- Destinatarios: el cálculo de la distancia se realiza íntegramente en la infraestructura de Porteroya, sin comunicar las coordenadas a terceros distintos de los encargados del tratamiento enumerados en la cláusula 4.
- Conservación: conforme a los plazos generales de la cláusula 6.
4.decies Avisos en el dispositivo
Además del email, la Plataforma te permite recibir avisos en el móvil o en el navegador que utilices (notificaciones del navegador o de la aplicación instalada). Este servicio solo se activa si tú lo pides, pulsando «Activar avisos» y aceptando después el permiso de notificaciones de tu navegador o sistema.
- Finalidad: avisarte en ese dispositivo de partidos cerca de la zona que has indicado (ver cláusula 4.novies) y de novedades de tus partidos (selección, pago, recordatorios, cancelación, confirmación y, cuando el Portero decide registrarla, su llegada al campo). No se envían por este canal comunicaciones comerciales ni promocionales.
- Base legal: ejecución del contrato de prestación de servicios (art. 6.1.b RGPD), por tratarse de avisos operativos del servicio contratado.
- Datos tratados: la dirección técnica de entrega que tu navegador o sistema genera para ese dispositivo (endpoint) y las claves de cifrado asociadas (p256dh y auth); el tipo de sistema (iOS, Android u otro) y si la Plataforma está instalada en la pantalla de inicio o se usa desde el navegador; la fecha de activación, la fecha de la última vez que abriste la Plataforma en ese dispositivo con los avisos activados, la fecha del último envío con éxito y el número de envíos fallidos consecutivos; y tus preferencias por tipo de aviso (partidos cerca, mis partidos). No registramos tu ubicación, tu dirección IP, el User-Agent ni otros identificadores del dispositivo.
- Qué no registramos: Porteroya no registra si recibes, abres o tocas cada aviso en tu dispositivo, ni la fecha u hora en que lo haces. Lo único que guardamos es si cada aviso figura como leído o no leído en tu centro de avisos, sin fecha ni hora de lectura, en los términos de la cláusula 4.duodecies. Las fechas de envío se utilizan exclusivamente para mantener y depurar técnicamente las suscripciones, no para medir tu actividad ni para evaluarte.
- Autonomía: activar los avisos no cambia los partidos que puedes ver ni el orden en que se te muestran, no te da prioridad frente a otros Porteros ni afecta a tu nivel ni a la Tarifa de Servicio Tecnológico. Cada aviso de partido se envía a la vez y en las mismas condiciones a todos los Porteros avisados, y quien no los active sigue recibiendo la misma información por email y en su panel.
- Contenido visible: como los avisos pueden mostrarse en la pantalla bloqueada, nunca incluyen la dirección del campo, nombres, teléfonos ni importes; como máximo, la zona aproximada (barrio o municipio), el día y la hora.
- Número en el icono de la aplicación: si tienes la Plataforma instalada en la pantalla de inicio y tu sistema lo permite, su icono puede mostrar el número de avisos que tienes sin leer en tu centro de avisos. Ese número lo muestra tu propio sistema; Porteroya no guarda nada en tu dispositivo para ello y puedes desactivarlo desde los ajustes de notificaciones de tu móvil.
- Destinatarios: los avisos se entregan a través de prestadores del servicio de notificaciones del fabricante de tu navegador o sistema (según el caso, Apple Inc. o Google LLC). El contenido de cada aviso viaja cifrado de extremo a extremo hasta tu dispositivo (RFC 8291), de modo que dichos prestadores no pueden leerlo: solo tratan los metadatos necesarios para entregarlo (la dirección técnica de entrega, la fecha y hora, el tamaño y el plazo de validez del mensaje). Estos prestadores tratan dichos metadatos conforme a sus propias políticas de privacidad.
- Transferencia internacional: estos prestadores pueden tratar los metadatos de entrega fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Ambos prestadores declaran amparar estas transferencias en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), objeto de la Decisión de Adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795). Por eso, por ahora, los avisos solo se pueden activar en navegadores que usan el servicio de Apple o de Google (Safari en iPhone, Chrome y Samsung Internet en Android).
- Control del interesado: puedes desactivar los avisos en cualquier momento desde tu perfil (o, si eres Contratante, desde «Mis partidos»), elegir qué tipos de aviso recibes, o retirar el permiso de notificaciones en los ajustes de tu móvil o navegador, sin coste, sin penalización y sin efecto alguno sobre el servicio. Al desactivarlos desde la Plataforma, la suscripción de ese dispositivo se suprime de inmediato.
- Conservación: la suscripción de cada dispositivo se suprime (i) de inmediato, cuando desactivas los avisos desde la Plataforma o eliminas tu cuenta; (ii) a los siete (7) días, cuando el servicio de notificaciones nos indica que ha dejado de ser válida (por ejemplo, porque has retirado el permiso o desinstalado la aplicación), plazo que se reserva para diagnosticar incidencias de entrega; y (iii) cuando transcurren ciento ochenta (180) días sin ningún envío con éxito ni ninguna apertura de la Plataforma en ese dispositivo (ver cláusula 6).
4.undecies Uso puntual de la ubicación del dispositivo
La Plataforma solo accede a la ubicación de tu dispositivo cuando pulsas uno de los botones descritos en esta cláusula y aceptas el permiso de ubicación de tu navegador o sistema. Nunca se solicita al abrir la Plataforma, nunca se obtiene en segundo plano ni de forma continuada y no se realiza seguimiento de tus desplazamientos. Rechazar o retirar el permiso no tiene consecuencia alguna: el servicio sigue funcionando igual.
- Partidos cerca de donde estás (Porteros): si eliges «Desde donde estoy» en tu panel, tu navegador obtiene tu ubicación, la redondea a aproximadamente un kilómetro y la envía a Porteroya para calcular qué partidos abiertos quedan dentro de la distancia máxima que has declarado (cláusula 4.novies) y a cuántos kilómetros, en números enteros. Esa ubicación no se guarda, se descarta una vez calculado el resultado y no cambia los partidos de los que se te avisa, el orden de las candidaturas, tu nivel ni la Tarifa de Servicio Tecnológico. Base legal: ejecución del contrato (art. 6.1.b RGPD), por tratarse de una función del propio servicio que solicitas en ese momento.
- Registro de llegada al campo (Porteros): en un partido ya pagado, desde noventa (90) minutos antes de su inicio hasta treinta (30) minutos después, puedes pulsar «Estoy en el campo». En ese momento tu dispositivo envía su ubicación y su precisión, y Porteroya calcula la distancia al campo. Solo si estás cerca del campo guardamos la hora del registro, la distancia aproximada al campo (redondeada a diez metros) y la precisión indicada por el dispositivo; tu ubicación exacta no se guarda. Si no estás cerca, no guardamos nada. La finalidad es dejar constancia, a tu favor, de que llegaste al campo por si surge una incidencia sobre el partido, e informar de ello al Contratante, que verá la hora de tu llegada en la página del partido y, si los tiene activados, recibirá un aviso en su dispositivo (cláusula 4.decies). Porteroya solo consulta este dato para resolver incidencias.
- Carácter voluntario del registro de llegada: registrar la llegada es opcional. No hacerlo no se interpreta como ausencia ni como incumplimiento, no se comunica al Contratante y no tiene consecuencia alguna. Porteroya no utiliza este dato para controlar horarios ni puntualidad, para evaluarte, para fijar tu nivel o la Tarifa de Servicio Tecnológico, para ordenar candidaturas ni para tomar decisiones automatizadas (art. 22 RGPD), conforme a la cláusula 7. Base legal: tu consentimiento (art. 6.1.a RGPD), que prestas al pulsar el botón tras ser informado. Puedes retirarlo en cualquier momento escribiendo a hola@porteroya.es; suprimiremos el registro, salvo que exista una incidencia o reclamación abierta sobre ese partido, en cuyo caso lo conservaremos bloqueado hasta su resolución para la formulación, el ejercicio o la defensa de reclamaciones (art. 17.3.e RGPD).
- Sugerencia de campos cercanos (Contratantes): al publicar un partido, si pulsas «Usar mi ubicación», tu navegador envía tu ubicación directamente al buscador de direcciones de Google (Google Maps Platform) para que priorice campos cercanos en las sugerencias. Porteroya no recibe ni guarda esa ubicación: el partido se publica con el campo que eliges de la lista. Base legal: ejecución del contrato (art. 6.1.b RGPD). Google trata esa ubicación conforme a sus propias condiciones y puede hacerlo fuera del Espacio Económico Europeo, principalmente en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795).
- Almacenamiento en el dispositivo: Porteroya no guarda en tu dispositivo (cookies ni almacenamiento local) tu ubicación ni ninguna marca relacionada con estas funciones. El permiso de ubicación lo gestiona tu navegador o sistema y puedes retirarlo en cualquier momento desde sus ajustes.
- Conservación: el registro de llegada al campo se conserva noventa (90) días desde la fecha del partido, salvo incidencia o reclamación abierta (cláusula 6). Los demás usos descritos en esta cláusula no generan datos conservados.
4.duodecies Centro de avisos de tu cuenta
Cuando inicias sesión, el icono de la campana te muestra los avisos operativos que te hemos enviado sobre tus partidos y tu actividad en la Plataforma, aunque no tengas activados los avisos en el dispositivo, y el número de los que aún no has leído.
- Finalidad: que puedas consultar en tu cuenta el historial reciente de esos avisos y distinguir los que tienes pendientes, y acceder desde cada uno a la pantalla correspondiente de la Plataforma. No se incluyen comunicaciones comerciales ni promocionales.
- Base legal: ejecución del contrato de prestación de servicios (art. 6.1.b RGPD), por tratarse de una función del propio servicio contratado.
- Datos tratados: el tipo de aviso, la fecha y hora en que se generó, si te llegó como Portero o como Contratante, los datos mínimos necesarios para mostrar el texto (por ejemplo, el día y la hora del partido o el plazo de pago) y el enlace a la pantalla correspondiente de la Plataforma, y si el aviso figura como leído o no leído. El texto de los avisos del centro no incluye la dirección del campo, nombres, teléfonos ni importes.
- Estado de lectura: un aviso pasa a figurar como leído cuando lo tocas o cuando pulsas «Marcar todas como leídas»; abrir la campana no lo marca. Guardamos únicamente si está leído o no, nunca la fecha ni la hora en que lo lees. Los registros técnicos de acceso que generan automáticamente los proveedores de alojamiento y base de datos se conservan durante el plazo limitado que estos fijan, con fines de seguridad, y no se utilizan para saber cuándo lees tus avisos.
- Quién puede verlo: solo tú, desde tu cuenta. El estado de lectura de tus avisos no se muestra en las herramientas internas de gestión de Porteroya ni se comunica a ningún otro usuario: en particular, el Contratante no sabe si el Portero ha leído un aviso, ni el Portero si lo ha leído el Contratante. Porteroya solo accedería a estos datos para atender una solicitud tuya o una obligación legal.
- Autonomía: si lees o no un aviso, y cuándo, no tiene consecuencia alguna. Porteroya no utiliza el estado de lectura para evaluarte, para fijar tu nivel o la Tarifa de Servicio Tecnológico, para ordenar candidaturas o partidos, para medir tiempos de respuesta, para decidir el envío de otros avisos ni para elaborar estadísticas, ni siquiera agregadas, ni para tomar decisiones automatizadas (art. 22 RGPD), conforme a la cláusula 7. Cada aviso de partido se genera a la vez y en las mismas condiciones para todos los Porteros avisados.
- Almacenamiento en el dispositivo: el centro de avisos no guarda en tu dispositivo cookies ni datos en el almacenamiento local; el número del icono de la aplicación se rige por la cláusula 4.decies.
- Conservación: cada aviso se conserva en tu centro de avisos durante noventa (90) días desde que se generó y después se suprime automáticamente. Se suprimen todos de inmediato si eliminas tu cuenta (ver cláusula 6).
4.terdecies Acceso con llave de acceso (Face ID, huella o bloqueo de pantalla)
La Plataforma te permite, de forma voluntaria y alternativa al código o al enlace que te enviamos por email, entrar en tu cuenta con una llave de acceso (en inglés, «passkey»). Solo se crea si tú lo pides, pulsando «Activar» y confirmándolo después con el desbloqueo de tu móvil (Face ID, huella o código de bloqueo).
- Finalidad: permitirte entrar en tu cuenta sin tener que esperar el código del email, y reconocer la llave cuando la usas. No se utiliza para ninguna otra finalidad.
- Base legal: ejecución del contrato de prestación de servicios (art. 6.1.b RGPD), por tratarse de un método de acceso al propio servicio contratado.
- Sin datos biométricos: tu cara o tu huella las comprueba únicamente tu móvil u ordenador, que se limita a confirmar a la Plataforma que lo has desbloqueado. Porteroya nunca recibe ni guarda imágenes, plantillas ni ningún otro dato biométrico, por lo que no realiza tratamiento de categorías especiales de datos (art. 9 RGPD). La clave privada de la llave tampoco sale nunca de tu dispositivo o de tu gestor de contraseñas.
- Datos tratados: el identificador de la llave; su clave pública; el identificador del modelo de gestor de llaves (AAGUID) y el nombre legible que se deduce de él (por ejemplo, «Llavero de iCloud» o «Gestor de contraseñas de Google»); el tipo de certificación declarado; el contador de usos de la llave; los medios por los que tu dispositivo se comunica con ella (por ejemplo, interno o USB); si la llave admite copia de seguridad y si está copiada en la nube; y las fechas de creación, de última modificación y de último uso. Durante cada intento de acceso se genera además un reto técnico de un solo uso, que caduca a los pocos minutos.
- Registro de acceso: como en cualquier inicio de sesión, el sistema de autenticación registra la fecha y hora, la dirección IP y, en este caso, el identificador de la llave utilizada, con la finalidad exclusiva de proteger la seguridad de tu cuenta y de atender incidencias o reclamaciones.
- Aviso de nueva llave: cada vez que se añade una llave de acceso a tu cuenta, te enviamos un email con el nombre del gestor de llaves y la fecha y hora, para que puedas detectar una llave que no hayas añadido tú. Este aviso es una medida de seguridad del servicio (art. 32 RGPD) y no puede desactivarse mientras la cuenta tenga llaves activas.
- Destinatarios: los datos de la llave se guardan en el sistema de autenticación de Supabase, encargado del tratamiento indicado en la cláusula 4, y no se comunican a otros usuarios ni a terceros. La llave guardada en tu móvil, y su sincronización entre tus dispositivos (por ejemplo, mediante el Llavero de iCloud de Apple o el Gestor de contraseñas de Google), la gestiona tu propio proveedor conforme a la relación que mantienes con él; ese proveedor no actúa por cuenta de Porteroya.
- Almacenamiento en el dispositivo: la llave la crea y la guarda tu móvil o tu gestor de contraseñas solo cuando tú lo pides expresamente, y es estrictamente necesaria para el acceso que solicitas, por lo que no requiere consentimiento adicional (art. 22.2 LSSI). Si eliges «Ahora no», Porteroya no guarda nada en tu dispositivo para recordarlo.
- Autonomía: usar o no una llave de acceso no tiene consecuencia alguna sobre los partidos que ves, sobre tu nivel, sobre la Tarifa de Servicio Tecnológico ni sobre tu posición ante los Contratantes. Porteroya no utiliza las fechas de uso de la llave para medir tu actividad ni para evaluarte.
- Control del interesado: puedes ver y borrar tus llaves en cualquier momento desde tu perfil, en «Métodos de acceso», sin coste ni efecto alguno sobre el servicio; siempre podrás seguir entrando con el código del email. Borrar la llave en la Plataforma no la borra de tu móvil: puedes eliminarla también desde los ajustes de contraseñas de tu dispositivo.
- Conservación: los datos de cada llave se conservan hasta que la borras o hasta que eliminas tu cuenta, momento en el que se suprimen todas. El registro de acceso se conserva conforme a la cláusula 6.
5. Derechos del interesado
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndote a hola@porteroya.es. También puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Respecto a los datos tratados por Cloudflare con finalidad anti-bot (cláusula 4.bis), puedes ejercer tus derechos directamente frente a Porteroya como responsable, sin necesidad de contactar con el proveedor.
6. Conservación
Conservamos los datos personales durante plazos diferenciados según la finalidad y el marco legal aplicable:
- Cuenta activa: mientras mantengas el perfil operativo en la Plataforma.
- Solicitudes no materializadas en partido: los datos asociados a solicitudes canceladas o expiradas sin formalización de partido se conservan durante un plazo máximo de 90 días desde la cancelación o expiración, tras el cual se someten a supresión o anonimización conforme al principio de limitación del plazo de conservación (art. 5.1.e RGPD).
- Datos contables y mercantiles: los registros asociados a partidos facturados se conservan durante seis (6) años conforme al artículo 30 del Código de Comercio, y durante cuatro (4) años a efectos de prescripción tributaria conforme al artículo 66 de la Ley General Tributaria.
- Registros asociados a medios de pago (Stripe Connect, Bizum) y a transferencias económicas entre usuarios: conservados durante un plazo de diez (10) años desde la última operación, en cumplimiento de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, en la medida en que resulte aplicable a la Plataforma conforme al asesoramiento jurídico vigente.
- Pruebas de aceptación contractual (IP, User-Agent, versión aceptada): durante el plazo más largo aplicable a los registros asociados (partido, factura o transferencia), como soporte del art. 7.1 RGPD.
- Verificación anti-bot: el resultado binario de la verificación se conserva asociado a la solicitud durante los plazos generales descritos arriba. Las señales técnicas en bruto las conserva Cloudflare conforme a su propia política, sin réplica en Porteroya.
- Medición del uso de la aplicación instalada: mientras mantengas la cuenta activa y como máximo doce (12) meses desde la última apertura registrada; se suprimen antes si eliminas la cuenta o si Porteroya deja de realizar esta medición.
- Avisos en el dispositivo: la suscripción de cada dispositivo se suprime de inmediato al desactivar los avisos o eliminar la cuenta; a los siete (7) días desde que el servicio de notificaciones la declara no válida; y tras ciento ochenta (180) días sin ningún envío con éxito ni apertura de la Plataforma en ese dispositivo (ver cláusula 4.decies). Las preferencias por tipo de aviso se conservan mientras mantengas la cuenta activa.
- Lista de espera: los datos incorporados a la lista de espera se conservan durante un plazo máximo de noventa (90) días desde su incorporación y se someten a supresión automática al término de dicho plazo, o antes si retiras tu consentimiento (art. 5.1.e y art. 6.1.a RGPD).
- Registro de llegada al campo: noventa (90) días desde la fecha del partido, o hasta la resolución de la incidencia o reclamación abierta sobre ese partido, si la hubiera (ver cláusula 4.undecies).
- Centro de avisos: noventa (90) días desde la generación de cada aviso, o hasta la eliminación de la cuenta si es anterior (ver cláusula 4.duodecies).
- Llaves de acceso: hasta que borres cada llave o elimines tu cuenta, momento en que se suprimen todas (ver cláusula 4.terdecies).
- Registro de inicios de sesión (incluidos los realizados con llave de acceso): el plazo limitado que fija el proveedor del sistema de autenticación, con fines exclusivamente de seguridad de la cuenta.
Transcurridos los plazos indicados, los datos se someten a supresión efectiva o anonimización irreversible, salvo obligación legal específica que imponga conservación adicional.
7. Naturaleza de la relación
El tratamiento de datos descrito se enmarca en una relación de intermediación tecnológica entre profesionales autónomos (Porteros) y Contratantes. Porteroya no mantiene con los Porteros relación laboral, de subordinación ni de dependencia: los datos tratados no tienen finalidad de control laboral, sino exclusivamente la ejecución del contrato de prestación de servicios de la sociedad de la información. Las valoraciones registradas tras cada partido, incluidos los indicadores relativos a que el Portero aportó sus propios guantes, botas y equipación y acudió con la puntualidad acordada, reflejan la autosuficiencia y los medios propios del prestador independiente, y en ningún caso constituyen instrucciones ni control laboral por parte de Porteroya; los comentarios asociados constituyen la opinión del Contratante y son moderables a instancia del interesado conforme al artículo 16 de la LSSI.
8. Nulidad parcial
Si cualquier cláusula de la presente Política de Privacidad fuese declarada, total o parcialmente, nula o ineficaz por resolución firme o por aplicación de la normativa vigente, tal nulidad o ineficacia afectará únicamente a dicha disposición o a la parte de la misma que resulte nula o ineficaz. El resto de la Política permanecerá en vigor, interpretándose la cláusula afectada en el sentido más próximo a la voluntad original y conforme al RGPD y a la LOPDGDD.
