Política de privacidad

Esta política de privacidad describe qué datos personales tratamos al operar la plataforma xhorn.ch, con qué finalidad lo hacemos y qué derechos le corresponden a usted al respecto.

Léalo primero

En esta plataforma se tratan datos que permiten extraer conclusiones sobre la vida íntima de una persona. Según el art. 5 let. c LPD, tales datos son datos personales sensibles y gozan de una protección reforzada.

Tres puntos que debería conocer antes de utilizar la plataforma:

• Sus anuncios son públicos y pueden consultarse sin registro (sección 3).
• El contacto con los proveedores no pasa por nosotros, sino que se realiza directamente por teléfono, SMS, WhatsApp o Telegram (sección 6).
• Puede eliminar directamente su cuenta; esta se bloquea de inmediato y se oculta al público, y después la eliminamos definitivamente nosotros (sección 7).

1. Responsable del tratamiento

Patrick Stern
Zürichstrasse 5
6004 Luzern
Suiza

Para preguntas sobre protección de datos y para ejercer sus derechos, puede dirigirse en cualquier momento a esta dirección.

2. Definiciones y bases

Los datos personales son toda la información que se refiere a una persona física identificada o identificable.

Los datos personales sensibles son, entre otros, los datos sobre la esfera íntima, la salud, las opiniones religiosas, filosóficas, políticas o sindicales, la pertenencia a una etnia, los datos genéticos y biométricos, así como los datos sobre procesos y sanciones penales.

El tratamiento designa cualquier operación con datos personales, en particular la recogida, el almacenamiento, el uso, la modificación, la comunicación, el archivo, la supresión y la destrucción.

Tratamos los datos personales conforme a la ley federal suiza sobre protección de datos (LPD) y a la ordenanza sobre protección de datos (OPDa). La plataforma se ofrece en varios idiomas y también puede consultarse desde el extranjero; si usted se encuentra en la Unión Europea o en el EEE, puede aplicarse además el Reglamento general de protección de datos (RGPD).

Según la finalidad, basamos el tratamiento en su consentimiento, en la ejecución del contrato de uso, en obligaciones legales o en nuestro interés preponderante en un funcionamiento seguro y libre de abusos. Para los datos personales sensibles nos basamos en su consentimiento expreso.

3. Carácter público de los contenidos

Los anuncios, fichas de clubes, anuncios inmobiliarios y Stories son públicos y pueden consultarse sin registro. Todo lo que usted publica, incluidos el texto descriptivo, las imágenes, el vídeo, el nombre de contacto, el número de teléfono, el correo electrónico de contacto, el sitio web, la dirección y la localidad, el horario de apertura, los precios y las características, es visible para cualquier persona.

Los contenidos de acceso público pueden ser captados e indexados por los motores de búsqueda. Terceros pueden copiarlos, guardarlos, archivarlos, redistribuirlos o depositarlos en cachés y archivos web. No tenemos ninguna influencia sobre ello. Tras la eliminación en nuestros sistemas, pueden seguir existiendo copias en poder de terceros.

Por ello le recomendamos:

• Publique solo datos cuya publicidad permanente pueda aceptar.
• Prescinda de su nombre completo y de su dirección particular. Para los datos de contacto utilice, si es posible, un número de teléfono aparte.
• Compruebe que las imágenes y los vídeos no muestren fondos reconocibles, reflejos, tatuajes, matrículas de vehículos ni otros rasgos que permitan una identificación.
• Elimine los metadatos (EXIF) de sus archivos antes de subirlos, en particular los datos de ubicación GPS. Muchas cámaras y teléfonos móviles guardan el lugar de la toma en el archivo.

La publicación se basa en su consentimiento expreso al tratamiento de datos personales sensibles (art. 6 apdo. 7 let. a LPD). Puede revocar este consentimiento en cualquier momento eliminando el contenido o solicitando la eliminación de su cuenta. La revocación surte efecto para el futuro; no hace ilícito el tratamiento realizado hasta entonces y no se extiende a las copias en poder de terceros.

La edad indicada en un anuncio es una declaración voluntaria. No comprobamos su exactitud.

4. Qué datos tratamos

Nuestra oferta se dirige exclusivamente a personas mayores de 18 años. No tratamos a sabiendas datos de menores de edad. Si tenemos conocimiento de que se están tratando datos de una persona menor de edad, bloqueamos sin demora la cuenta afectada y eliminamos los datos, salvo que debamos conservarlos para cumplir obligaciones legales o para un procedimiento oficial.

Datos de la cuenta

Nombre, dirección de correo electrónico, contraseña (almacenada exclusivamente como valor hash criptográfico), imagen de perfil, idioma preferido, rol, estado de la cuenta, saldo de crédito, fecha de registro y estado de la confirmación del correo electrónico.

Finalidad: puesta a disposición y gestión de la cuenta de usuario, autenticación, comunicación. Base: ejecución del contrato de uso.

Datos del proveedor

Con el primer anuncio puede además indicar nombre de empresa, descripción, número de teléfono, correo electrónico de contacto, sitio web, dirección y horario de apertura. Estos datos se muestran públicamente en la medida en que usted los facilite.

Finalidad: presentación de su oferta. Base: su consentimiento.

Datos de anuncios, clubes e inmuebles

Título, descripción, categoría, región, tipo de precio e indicaciones de precio, indicación de la edad, datos de contacto y vías de contacto deseadas, dirección, código postal y localidad, imágenes y vídeos, características, así como fechas de creación, modificación y caducidad.

Finalidad: publicación conforme a su encargo. Estos datos constituyen por regla general datos personales sensibles. Solo usted decide sobre su contenido y alcance. Base: su consentimiento expreso.

Stories

Imagen o vídeo, momento de la publicación y asignación a su perfil de proveedor. Las Stories se eliminan automáticamente 24 horas después de su publicación.

Finalidad: presentación de contribuciones de duración limitada. Base: su consentimiento expreso.

Datos de verificación

Puede enviar voluntariamente y de forma gratuita una foto suya para obtener una insignia de verificación. En ese caso tratamos la foto, el estado de la revisión, la fecha de la revisión, la indicación de la persona que la realizó y, en caso de rechazo, el motivo.

• La revisión se realiza manualmente.
• La foto no se publica y no es accesible ni para otros usuarios ni a través de una dirección pública. Solo tienen acceso personas con derechos de administración. Públicamente solo aparece la insignia.
• No creamos perfiles biométricos a partir de la foto ni realizamos ninguna comparación facial automatizada.
• En caso de rechazo, el registro de la revisión se conserva; es posible un nuevo envío.
• Si envía un documento de identidad, tape por favor todos los datos que no sean necesarios para la comprobación de edad e identidad.

Finalidad: comprobación de la mayoría de edad y de la identidad, reducción de abusos, protección de menores. Base: su consentimiento expreso y nuestro interés preponderante en una plataforma libre de abusos.

Datos de pago y de crédito

Datos del pedido (importe, moneda, estado, fecha), historial completo del crédito con compras, consumo, reembolsos y correcciones, así como los datos de sus justificantes.

Los datos de su tarjeta de crédito nunca se nos transmiten y no se almacenan en nuestros sistemas. El procesamiento del pago se realiza íntegramente a través del proveedor de servicios de pago (sección 8).

Finalidad: procesamiento y trazabilidad de los pagos, contabilidad. Base: ejecución del contrato y obligaciones legales de conservación.

Formulario de contacto

Nombre, dirección de correo electrónico, categoría de su consulta y su mensaje. Estos datos se almacenan en nuestros sistemas y, además, se nos reenvían por correo electrónico. Para protegernos de envíos automatizados utilizamos un campo de formulario oculto y un límite de frecuencia de envío.

Finalidad: respuesta a su consulta y trazabilidad. Base: nuestro interés preponderante en la tramitación de consultas.

Favoritos, vistos recientemente, número de visitas

Los favoritos guardados están vinculados a su cuenta. La lista de anuncios vistos recientemente se guarda exclusivamente de forma local en su navegador; estos datos no llegan a nuestros servidores. El número de visitas por anuncio se cuenta de forma anónima y no se asigna a ninguna persona.

Datos técnicos de acceso y de seguridad

Con los accesos se generan datos técnicos, en particular dirección IP, hora, página solicitada, estado HTTP, tipo y versión del navegador, sistema operativo y, en su caso, la página de referencia. Para protegernos de ataques automatizados limitamos el número de intentos de inicio de sesión, de restablecimiento de contraseña y de uso del formulario de contacto por dirección de correo electrónico; para ello, la dirección de correo electrónico se almacena brevemente. En las denuncias sin cuenta limitamos el número de denuncias por conexión a Internet; para ello almacenamos durante una hora un identificador no reversible (valor hash) de su dirección IP, no la dirección IP en sí.

Finalidad: funcionamiento y estabilidad, análisis de errores, seguridad informática, defensa frente a ataques y abusos. Base: nuestro interés preponderante en un funcionamiento seguro.

Registros de denuncias, moderación y administración

Denuncias sobre anuncios, perfiles de proveedores, usuarios y Stories, nuestro registro de revisión, decisiones de bloqueo y de eliminación, así como la correspondencia relacionada. Las denuncias también son posibles sin cuenta; en ese caso tratamos el motivo elegido, su descripción y su dirección de correo electrónico para posibles consultas (solo si la indica voluntariamente). Además registramos las acciones administrativas en un registro interno que recoge la fecha, la persona que actúa, el tipo de acción y los registros afectados; este registro puede contener nombres y direcciones de correo electrónico.

Finalidad: tramitación de denuncias, aplicación de las condiciones de uso, prueba del cumplimiento de nuestros deberes de diligencia, control interno, colaboración con las autoridades. Base: obligaciones legales y nuestro interés preponderante en un funcionamiento trazable.

5. Datos sobre otras personas

Las agencias, salones y estudios pueden publicar anuncios para personas que trabajan con ellos. Al hacerlo, nos transmiten datos personales de esas personas, entre ellos imágenes y descripciones.

El establecimiento correspondiente es responsable de estar autorizado para ello, de que la persona afectada sea mayor de edad, haya dado su consentimiento expreso y haya sido informada de la publicación. Exigimos las garantías correspondientes y podemos solicitar su prueba en cualquier momento.

De cada establecimiento tratamos además el nombre y los datos de contacto de la persona de contacto responsable, así como las pruebas presentadas. Estos datos no se publican.

Si aparece en un anuncio: Si en un anuncio publicado por otra persona aparecen imágenes o descripciones que le conciernen, puede solicitar su eliminación directamente a nosotros en cualquier momento, sin cuenta, sin justificación y sin pasar por el establecimiento o por la persona que publicó el anuncio. Retiramos el contenido sin demora y solo después lo revisamos. Escriba a support@xhorn.ch.

Incluso si nos transmite datos sobre otras personas, por ejemplo en una denuncia o consulta, usted es responsable de estar autorizado para ello y de que los datos sean correctos.

6. Contacto con proveedores

En los anuncios hay botones con los que puede contactar directamente con los proveedores. La plataforma no dispone de un sistema de mensajes interno; la comunicación con los proveedores tiene lugar fuera de la plataforma y no tenemos acceso a ella.

Los botones de llamada y SMS abren la aplicación correspondiente en su dispositivo; en ese caso no se transmiten datos ni a nosotros ni a terceros.

Los botones de WhatsApp y Telegram abren el servicio correspondiente con un mensaje preparado que contiene el nombre del proveedor y una referencia a xhorn.ch. A partir de ese momento se aplican las condiciones y las disposiciones de protección de datos del respectivo proveedor (WhatsApp: Meta Platforms Ireland Limited; Telegram: Telegram Messenger Inc.). No tenemos ninguna influencia sobre qué datos tratan entonces estos servicios. No utilice estos botones si desea evitarlo.

En la página de detalle del anuncio no se incrusta ningún mapa. Si hay una dirección guardada, la mostramos como texto y ofrecemos un enlace «Abrir en Google Maps». Este enlace abre Google Maps en una pestaña nueva con la dirección como término de búsqueda; en ese caso no se transmiten datos por nuestra parte a Google. Solo cuando usted hace clic activamente en este enlace se aplican las condiciones de uso y las disposiciones de protección de datos de Google (Google Ireland Limited).

7. Conservación y eliminación

Conservamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente o mientras lo exijan los plazos legales de conservación y prescripción.

Categoría de datos	Conservación
Datos de la cuenta	Hasta la eliminación por parte de usted o nuestra; tras una eliminación por el propio usuario, primero bloqueados y ocultos, y eliminados definitivamente por nosotros sin plazo fijo
Anuncios y archivos asociados	Hasta la eliminación por parte de usted o nuestra. Los anuncios caducados se marcan como caducados pero no se eliminan automáticamente; permanecen hasta que se reactiven o se eliminen
Stories	24 horas (automático)
Datos de verificación (foto y registro de revisión)	30 días tras finalizar la revisión (automático)
Datos de pedidos, crédito y justificantes	10 años (art. 958f CO)
Formulario de contacto	12 meses
Datos técnicos de acceso	30 días
Datos de prevención de abusos (intentos de inicio de sesión, de restablecimiento de contraseña y de envío de formularios; denuncias sin cuenta)	15 minutos o 1 hora (ventana de tiempo del límite), después eliminación automática en la siguiente limpieza diaria
Datos de denuncias y moderación	24 meses tras finalizar la tramitación
Registro de administración	12 meses
Papelera: verificaciones de identidad	30 días tras moverlas a la papelera (automático)
Papelera: anuncios y anuncios de clubes	Sin plazo automático; hasta la eliminación definitiva por nuestra parte
Datos relativos a un procedimiento pendiente	Hasta la conclusión firme del procedimiento

Eliminación de su cuenta. Puede eliminar su cuenta en cualquier momento en la configuración de la cuenta (confirmación con su contraseña). Después ya no podrá iniciar sesión, y sus anuncios, anuncios de clubes y Stories desaparecen de inmediato de la vista pública. Después llevamos a cabo la eliminación definitiva e irrevocable de todos los datos, incluidos anuncios y Stories, siempre que no lo impida ninguna obligación legal de conservación; actualmente no se aplica ningún plazo automático. Además, puede solicitar en cualquier momento la eliminación definitiva en support@xhorn.ch. Su derecho de supresión existe independientemente de ello y no se ve limitado por esto.

Los contenidos eliminados pasan primero a una papelera y después se eliminan definitivamente. Los archivos subidos se eliminan junto con el registro correspondiente.

Tras la eliminación, algunos datos pueden seguir existiendo durante un tiempo limitado en copias de seguridad, hasta que estas se sobrescriban en el ciclo ordinario. Quedan excluidos de la eliminación los datos que debamos conservar por obligaciones legales o por un procedimiento pendiente, en particular los datos contables.

8. Proveedores de servicios

Para el funcionamiento de la plataforma recurrimos a proveedores de servicios especializados que tratan datos personales por encargo nuestro. Están obligados contractualmente a tratar los datos exclusivamente según nuestras instrucciones y respetando la protección de datos.

Proveedor de servicios	Finalidad	Ubicación
Supabase	Base de datos, almacenamiento de imágenes y vídeos, notificaciones en tiempo real, tareas programadas	Centro de datos de Zúrich; proveedor con sede en Estados Unidos
Hostinger	Funcionamiento del sitio web, envío de correos electrónicos del sistema	Centro de datos de Fráncfort del Meno, Alemania

9. Comunicación a terceros

Más allá de los proveedores de servicios conforme a la sección 8, solo comunicamos datos personales en la medida en que sea necesario o estemos obligados por ley. Los destinatarios pueden ser abogados, autoridades, tribunales y autoridades de persecución penal.

Entregamos datos personales a las autoridades de persecución penal y a otros organismos competentes cuando estamos obligados a ello o cuando sea necesario para evitar peligros, esclarecer delitos o proteger a personas. En caso de sospecha de participación de menores de edad, de trata de personas o de coacción, presentamos denuncia y ponemos a disposición de las autoridades los datos existentes.

No vendemos datos personales ni los transmitimos a terceros con fines publicitarios.

10. Comunicación al extranjero

La base de datos, así como las imágenes y vídeos de la plataforma, se almacenan en Suiza (centro de datos de Zúrich). El sitio web y el envío de correos electrónicos del sistema funcionan en Alemania a través de Hostinger. Alemania dispone de una protección de datos adecuada. Además, algunos proveedores de servicios tienen su sede en el extranjero, por lo que en el marco de la operación, el soporte y el mantenimiento no puede excluirse un acceso desde el extranjero.

La comunicación a Estados sin protección de datos adecuada solo se produce si existen garantías apropiadas, en particular cláusulas tipo de protección de datos, o si se aplica una de las excepciones legales del art. 17 LPD. Previa solicitud, le informamos sobre las garantías adoptadas y le facilitamos una copia.

11. Cookies y almacenamiento local

Las cookies son pequeños registros de datos que se almacenan en su navegador. Utilizamos las siguientes:

Cookie	Finalidad	Consentimiento
Cookie de sesión	Mantiene su sesión iniciada	no necesario
Ajuste de idioma	Recuerda el idioma elegido	no necesario
Decisión sobre cookies	Guarda su elección en el banner de cookies	no necesario

Estas tres son técnicamente necesarias para el funcionamiento de la plataforma y no pueden desactivarse sin afectar a su funcionalidad.

Además, guardamos localmente en su navegador la lista de anuncios vistos recientemente. Estos datos no se nos transmiten.

Puede eliminar o bloquear en cualquier momento las cookies y el almacenamiento local en la configuración de su navegador. Es posible que entonces la plataforma ya no esté completamente disponible.

12. Medición de audiencia

La plataforma está técnicamente preparada para utilizar Google Analytics. Si se hace uso de ello, ocurre exclusivamente previo su consentimiento expreso a través del banner de cookies. Antes de un consentimiento no se carga ningún script y no se transmiten datos de uso a terceros. Con consentimiento es posible una transmisión de datos a los Estados Unidos.

No se utiliza ningún píxel de Facebook ni otro seguimiento por parte de terceros.

13. Correos electrónicos

No enviamos correos electrónicos publicitarios ni boletín informativo.

Enviamos comunicaciones necesarias para el funcionamiento, en particular para confirmar su dirección de correo electrónico, restablecer la contraseña, confirmar pagos con justificante y responder a consultas realizadas mediante el formulario de contacto o a denuncias en las que haya indicado una dirección de correo electrónico. Además, podemos enviarle correos electrónicos individuales en el marco de la asistencia o de la moderación. Estas comunicaciones forman parte de la relación de uso.

En nuestros correos electrónicos no utilizamos píxeles de seguimiento para medir resultados.

14. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales tratados, en particular:

• Transmisión cifrada mediante HTTPS (TLS)
• Almacenamiento de contraseñas exclusivamente como valores hash criptográficos (bcrypt)
• Confirmación de la dirección de correo electrónico en el registro
• Restricción del acceso a las personas que lo necesitan para cumplir sus funciones
• Almacenamiento de las fotos de verificación protegido por control de acceso
• Registro de las acciones administrativas
• Limitación de los intentos repetidos de inicio de sesión y de envío de formularios
• Copias de seguridad periódicas

En la transmisión y el almacenamiento de datos en Internet no puede garantizarse una seguridad absoluta. En particular, la transmisión por correo electrónico sin cifrar no es segura.

Como cualquier comunicación digital, también el uso de esta plataforma está sujeto a medidas estatales de vigilancia sobre las que no tenemos ninguna influencia.

Violaciones de la seguridad de los datos. Si se produce una violación de la seguridad de los datos que probablemente entrañe un alto riesgo para su personalidad o sus derechos fundamentales, lo notificamos lo antes posible al Comisionado Federal de Protección de Datos y Transparencia (PFPDT) (art. 24 LPD). Además, le informamos cuando ello sea necesario para su protección o lo exija la autoridad de control.

15. Sus derechos

Usted tiene en particular los siguientes derechos:

• Acceso. Puede solicitar información sobre si tratamos datos personales suyos y cuáles, así como sobre la finalidad, el plazo de conservación, el origen y los posibles destinatarios.
• Rectificación. Puede hacer rectificar los datos inexactos y completar los datos incompletos.
• Supresión. Puede solicitar la supresión de sus datos.
• Limitación y oposición. Puede hacer limitar el tratamiento y oponerse a él con efecto para el futuro.
• Entrega y transmisión de datos. Puede solicitar la entrega de sus datos en un formato electrónico habitual o su transmisión a otro responsable del tratamiento.
• Revocación del consentimiento. Puede revocar en cualquier momento un consentimiento otorgado, con efecto para el futuro.

Para ejercer estos derechos, diríjase a support@xhorn.ch. Por regla general respondemos a su solicitud en un plazo de 30 días. Estamos obligados a verificar su identidad por medios adecuados y le pedimos su colaboración. La información es, en principio, gratuita.

Dentro del marco legalmente permitido, podemos aplazar, limitar o denegar el ejercicio de estos derechos, en particular para proteger intereses preponderantes de terceros, por obligaciones legales de conservación o cuando haya un procedimiento pendiente.

16. Autoridad de control

Tiene derecho a hacer valer sus pretensiones ante los tribunales o a presentar una denuncia ante la autoridad de control. En Suiza es competente el Comisionado Federal de Protección de Datos y Transparencia (PFPDT), Feldeggweg 1, 3003 Berna.

Si se encuentra en la Unión Europea o en el EEE, puede dirigirse además a la autoridad de protección de datos de su Estado de residencia.

17. Modificaciones de esta política de privacidad

Podemos modificar esta política de privacidad, en particular cuando cambien la situación jurídica, los proveedores de servicios empleados o el alcance funcional de la plataforma. Es determinante la versión publicada en cada momento en la plataforma. Informamos por correo electrónico a los usuarios registrados sobre las modificaciones sustanciales.

Esta política de privacidad se publica en varios idiomas. En caso de discrepancias, prevalece la versión alemana.