1. Introducción
La presente Política de Privacidad regula el tratamiento de los datos personales recogidos a través de Yiropa (en adelante, el «Servicio»), accesible en https://yiropa.org. Al utilizar el Servicio, declaras haber leído y comprendido esta Política. Si no estás de acuerdo, no utilices el Servicio.
2. Responsable del Tratamiento
Responsable del tratamiento: Denominación comercial: Yiropa Correo electrónico de contacto: yiropa.org@gmail.com Domicilio: Zaragoza, España
3. Datos que Recopilamos
Podemos tratar las siguientes categorías de datos: • Datos identificativos y de contacto: dirección de correo electrónico e identificadores de autenticación (Google OAuth o magic link). • Datos de perfil: año de nacimiento, sexo y país, utilizados exclusivamente para estadísticas demográficas agregadas. • Datos de uso: votos, rachas, conexiones de amistad, preferencias de notificaciones push y tokens de suscripción. • Datos técnicos: dirección IP, tipo de navegador, dispositivo y registros de seguridad. No vendemos tus datos personales ni los utilizamos para publicidad comportamental.
4. Finalidades del Tratamiento
Tratamos tus datos para: • Gestionar tu registro, acceso y uso del Servicio. • Verificar que eres una persona real y prevenir abusos o fraude. • Calcular estadísticas agregadas y anónimas de participación. • Enviar magic links y, si lo autorizas, notificaciones push. • Cumplir obligaciones legales y hacer valer nuestros Términos de Servicio.
5. Base Legal (RGPD y LOPDGDD)
El tratamiento se basa en: • Ejecución de un contrato (art. 6.1.b RGPD): prestación del Servicio solicitado. • Interés legítimo (art. 6.1.f RGPD): seguridad, prevención del fraude y mejora del Servicio. • Consentimiento (art. 6.1.a RGPD): notificaciones push y cookies no esenciales, cuando proceda. • Obligación legal (art. 6.1.c RGPD): cumplimiento de normativa aplicable, incluida la LSSI-CE.
6. Cesiones y Encargados del Tratamiento
Podemos comunicar datos a proveedores que nos prestan servicios, actuando como encargados del tratamiento: • Supabase (base de datos y autenticación). • Vercel (alojamiento y despliegue). • Google (autenticación OAuth, si eliges esa opción). • Proveedores de correo electrónico para el envío de magic links. Todos ellos están sujetos a obligaciones contractuales de confidencialidad y seguridad. No cedemos tus votos individuales a terceros.
7. Plazos de Conservación
Conservamos los datos mientras mantengas tu cuenta activa y el tiempo necesario para cumplir obligaciones legales. Si eliminas tu cuenta, suprimimos los datos de perfil y autenticación asociados. Los votos se almacenan bajo pseudónimos mensuales rotativos, sin vinculación permanente a tu identidad, conforme a nuestro modelo de Privacidad por Diseño.
8. Medidas de Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), políticas de seguridad a nivel de fila (RLS) en base de datos, limitación de peticiones, separación estructural entre datos de autenticación y actividad de voto, y control de acceso restringido. Ningún sistema es infalible; no podemos garantizar seguridad absoluta.
9. Derechos de las Personas Usuarias
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él. Para ejercerlos, escribe a yiropa.org@gmail.com indicando el derecho que deseas ejercer y acreditando tu identidad. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
10. Uso de Cookies
Esta aplicación utiliza únicamente cookies técnicas y de sesión que son estrictamente necesarias para el funcionamiento del servicio (como mantener tu sesión iniciada de forma segura o recordar tu idioma). No utilizamos cookies analíticas, publicitarias ni de rastreo de terceros, por lo que no es necesario obtener tu consentimiento previo para su instalación. Puedes configurar tu navegador para bloquear cookies, aunque ello puede afectar al correcto funcionamiento del Servicio.
11. Autenticación con Google
Si inicias sesión con Google, recibimos la información básica autorizada por tu cuenta (habitualmente tu correo electrónico). Google trata tus datos conforme a su propia política de privacidad. Yiropa utiliza esos datos únicamente para autenticación y prevención de abusos; no accedemos a tu historial de votos ni actividad desde Google.
12. Menores de Edad
El Servicio no está dirigido a menores de 14 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor nos ha facilitado datos, procederemos a su eliminación. Contacta con yiropa.org@gmail.com si tienes conocimiento de ello.
13. Modificaciones
Podemos actualizar esta Política para adaptarla a cambios legales o del Servicio. Publicaremos la versión vigente en esta página con la fecha de actualización. Los cambios sustanciales se comunicarán por medios razonables cuando sea necesario.
14. Contacto
Para cualquier consulta sobre privacidad y protección de datos: Yiropa yiropa.org@gmail.com Zaragoza, España