Política de Privacidad

1. Introducción

Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información personal cuando utiliza nuestra aplicación de coordinación de disponibilidad para eventos (en adelante, "el Servicio").

Nos comprometemos a proteger su privacidad y cumplir con el Reglamento General de Protección de Datos (RGPD) y otras leyes aplicables de protección de datos.

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es el operador de este Servicio.

3. Datos que Recopilamos

Recopilamos los siguientes tipos de información:

4. Base Legal y Finalidad del Tratamiento

Procesamos sus datos personales en base a:

• Consentimiento: Al utilizar el Servicio, usted consiente el procesamiento de sus datos según se describe en esta política
• Ejecución del contrato: Para proporcionar el servicio de coordinación de disponibilidad que usted solicita
• Interés legítimo: Para mejorar el Servicio y garantizar su funcionamiento adecuado

Utilizamos sus datos para:

• Permitirle participar en eventos y registrar su disponibilidad
• Mostrar resultados agregados de disponibilidad a los participantes del evento
• Permitir a los creadores de eventos gestionar sus eventos
• Mantener la funcionalidad y seguridad del Servicio
• Comunicarnos con usted si es necesario (solo usuarios autenticados)

5. Compartición de Datos

Sus datos pueden ser compartidos en las siguientes situaciones:

• Con otros participantes del evento: Su nombre de usuario y disponibilidad de fechas son visibles para todos los participantes del mismo evento
• Con proveedores de servicios:
  • Supabase: Proveedor de base de datos que almacena la información del Servicio
  • Google: Proveedor de autenticación (solo para usuarios autenticados)
• Por obligación legal: Si es requerido por ley o para proteger nuestros derechos legales

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines publicitarios o de marketing.

6. Transferencias Internacionales

Los datos pueden ser almacenados en servidores ubicados fuera del Espacio Económico Europeo (EEE). Cuando esto ocurre, nos aseguramos de que existan garantías adecuadas de protección de datos según el RGPD, como cláusulas contractuales tipo o certificaciones de privacidad.

7. Conservación de Datos

Conservamos sus datos personales durante:

• Usuarios sin autenticación: Hasta que elimine su participación en todos los eventos, o hasta que los eventos sean eliminados por sus creadores
• Usuarios autenticados: Mientras mantenga su cuenta activa, o hasta que solicite la eliminación de su cuenta y datos
• Eventos: Los eventos se conservan mientras estén activos y no hayan sido eliminados por sus creadores

Una vez finalizado el periodo de conservación, sus datos serán eliminados de nuestros sistemas de forma permanente.

8. Sus Derechos

De acuerdo con el RGPD, usted tiene los siguientes derechos:

• Derecho de acceso: Puede solicitar información sobre qué datos personales tenemos sobre usted
• Derecho de rectificación: Puede solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión ("derecho al olvido"): Puede solicitar la eliminación de sus datos personales
• Derecho de limitación del tratamiento: Puede solicitar que limitemos el uso de sus datos
• Derecho de portabilidad: Puede solicitar recibir sus datos en un formato estructurado y legible
• Derecho de oposición: Puede oponerse al procesamiento de sus datos
• Derecho a retirar el consentimiento: Puede retirar su consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, puede:

• Usuarios autenticados: Acceder a la configuración de su cuenta en la aplicación
• Eliminar su participación en eventos directamente desde la interfaz
• Contactarnos directamente para solicitudes específicas

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales no cumple con la normativa.

9. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger sus datos personales contra:

• Acceso no autorizado
• Alteración o destrucción
• Pérdida accidental
• Divulgación ilícita

Estas medidas incluyen:

• Sanitización de inputs para prevenir XSS y otros ataques
• Validación de datos en el servidor
• Políticas de seguridad a nivel de base de datos (Row Level Security)
• Conexiones cifradas (HTTPS)
• Autenticación segura a través de proveedores reconocidos (Google OAuth)

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro, por lo que no podemos garantizar seguridad absoluta.

10. Cookies y Tecnologías Similares

Utilizamos las siguientes cookies:

• Cookies esenciales: Necesarias para el funcionamiento básico del Servicio (sesión de autenticación)
• Cookies de preferencias: Para recordar sus elecciones y preferencias en el navegador

Puede configurar su navegador para rechazar cookies, pero esto puede afectar la funcionalidad del Servicio.

11. Privacidad de Menores

El Servicio no está dirigido a menores de 14 años. No recopilamos intencionadamente información personal de menores de 14 años. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental adecuado, eliminaremos esa información de inmediato.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos cualquier cambio significativo publicando la nueva política en esta página con una fecha de actualización revisada.

Le recomendamos revisar esta política periódicamente para estar informado sobre cómo protegemos su información.

13. Contacto

Si tiene preguntas sobre esta Política de Privacidad, el tratamiento de sus datos personales, o desea ejercer cualquiera de sus derechos, puede contactarnos a través de la aplicación.