Política de privacidad
Última actualización: 16 de octubre de 2026
En mispaquetes.es tratamos los mínimos datos posibles y solo para que el servicio funcione. No vendemos datos, no hacemos publicidad y no creamos perfiles. Aquí te contamos todo, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Francisco Alexis Juárez Conca
- NIF: 29572752L
- Domicilio: Lugo (España)
- Contacto para privacidad: [email protected]
2. Qué datos tratamos
| Datos | De dónde salen |
|---|---|
| Cuenta: email, contraseña (guardada solo como «hash» bcrypt: ni nosotros podemos leerla), fecha de alta y de último acceso. | Los das tú al registrarte. |
| Telegram (solo si lo usas): tu identificador de Telegram y el nombre que muestra Telegram. | Telegram, cuando entras con Telegram o vinculas el bot. |
| Envíos: número de seguimiento, compañía, código postal (solo si la compañía lo pide), el nombre que le pongas y el historial que publica la compañía. | Los añades tú; el historial, la web de la compañía. |
| Preferencias: canales de aviso, fases de las que quieres enterarte y, si activas las notificaciones, la dirección técnica de tu navegador para enviarlas. | Las eliges tú en Ajustes. |
| Datos técnicos: dirección IP, de forma temporal y solo en memoria, para limitar el número de peticiones y frenar abusos. | Tu navegador, al usar la web. |
Los números de seguimiento, códigos postales, nombres de los envíos e historiales se guardan cifrados (AES-256-GCM).
3. Para qué y con qué base legal
- Prestarte el servicio (tu cuenta, seguir tus envíos y mandarte los avisos que elijas): es necesario para ejecutar el contrato que aceptas al registrarte (art. 6.1.b RGPD).
- Emails de servicio (confirmar tu email, enlaces para entrar, avisos por email si los activas): misma base, ejecución del contrato.
- Seguridad y prevención de abusos (límites de peticiones, registros técnicos sin datos personales): interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD).
No tomamos decisiones automatizadas que te afecten ni elaboramos perfiles. No usamos tus datos para publicidad.
4. Con quién se comparten
Solo con quien hace falta para que el servicio funcione:
- Compañías de transporte: para consultar un envío enviamos a la web pública de su compañía el número de seguimiento (y el código postal si lo exige). Nada más: ni tu email ni tu nombre.
- Cloudflare, Inc. (red y conexión segura entre tu navegador y nuestro servidor). Puede tratar datos en EE. UU.; está adherida al Marco de Privacidad de Datos UE-EE. UU. y ofrece cláusulas contractuales tipo.
- Zoho Corporation B.V. (envío de emails), con servidores en la Unión Europea.
- Telegram, solo si decides usarlo: los avisos se envían a tu chat con el bot a través de Telegram, que los trata según su propia política de privacidad.
- El servicio de notificaciones de tu navegador (Google, Apple o Mozilla, según el navegador), solo si activas las notificaciones. El contenido viaja cifrado de extremo a extremo: solo tu navegador puede leerlo.
El servidor de mispaquetes.es y su base de datos están en España. No vendemos ni cedemos datos a nadie más, salvo obligación legal.
5. Cuánto tiempo los guardamos
- Envíos entregados: se borran solos a los 30 días de la entrega.
- Cuenta y envíos en curso: mientras tengas la cuenta. Si la borras, se elimina todo al momento.
- Cuentas sin confirmar: se borran a los 7 días.
- Enlaces y códigos de un solo uso: hasta que caducan (entre 10 minutos y 24 horas).
- Sesiones abiertas: 30 días como máximo.
- Copias de seguridad: se guardan 14 días y después se borran.
Para calcular fechas estimadas de entrega guardamos, de forma anónima, cuántos días tardó cada entrega por compañía, sin ningún dato que permita saber de quién era el envío.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad:
- Desde la propia web, en Ajustes → Tus datos: descargar todos tus datos o borrar tu cuenta al instante.
- Escribiendo a [email protected] desde el email de tu cuenta.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Seguridad
Conexión cifrada (HTTPS), contraseñas con bcrypt, datos de envíos cifrados con AES-256-GCM, sesiones en cookies protegidas (httpOnly) que el código de la página no puede leer, y límites de peticiones contra abusos.
8. Menores
Para crear una cuenta hay que tener al menos 14 años (art. 7 LOPDGDD).
9. Cambios
Si cambiamos algo importante de esta política, lo avisaremos en la web o por email antes de que se aplique.