Política de privacidad
1. Quién es el responsable
Responsable del tratamiento: Dumiel Marín González. Contacto de privacidad: [email protected]. Para ejercer tus derechos o cualquier consulta sobre tus datos, escríbenos a ese correo.
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Correo, nombre, apellidos y contraseña (almacenada mediante hash con sal, nunca en claro) | Crear y mantener tu cuenta; iniciar sesión; enviarte códigos de verificación | Ejecución del servicio que solicitas |
| Teléfono (opcional) | Que personas que ya lo conocen puedan encontrarte para agregarte como contacto | Tu consentimiento |
| Fotos que subes, su título, lugar y fecha, y los metadatos que decidas conservar | Mostrar tu álbum a quien tú autorices y crear tus sellos y postales | Ejecución del servicio |
| Ubicación aproximada o precisa en el momento en que la compartes (por ejemplo, al reclamar un sello o activar un lazo por proximidad) | Validar sellos y lazos. Los registros de proximidad se borran a las 24 horas | Tu consentimiento (permiso del dispositivo) |
| Contactos, solicitudes, lazos, reacciones, mensajes y postales que envías o recibes | Permitir la interacción entre personas usuarias | Ejecución del servicio |
| Suscripción a notificaciones del navegador (opcional) | Avisarte de postales y actividad | Tu consentimiento |
| Dirección IP y contadores de uso | Limitar intentos repetidos y proteger las cuentas frente a abusos (se eliminan en 24 horas) | Interés legítimo en la seguridad |
| Reportes de usuarios y decisiones de moderación (suspensiones, vetos, votos anónimos de revisión) | Mantener una comunidad segura y resolver apelaciones | Interés legítimo en la seguridad de la comunidad |
| Versión cifrada irreversible (hash) del correo y del teléfono de una cuenta vetada | Impedir que un veto se evada creando una cuenta nueva. No permite recuperar el correo ni el teléfono originales | Interés legítimo en la seguridad de la comunidad |
3. Cuánto tiempo conservamos los datos
- Mientras mantengas tu cuenta. Al eliminarla desde la app se borran los datos personales y los archivos que pertenecen exclusivamente a tu cuenta; las copias de una postal o conversación que ya obren en otra cuenta pueden conservarse para no alterar el historial de esa otra persona.
- Las cuentas que no verifican su correo se eliminan a los 14 días.
- Las sesiones caducan a los 30 días; los códigos de verificación, en minutos; los registros de proximidad, a las 24 horas. Las fotos del álbum permanecen mientras mantengas la cuenta, salvo que las elimines o se elimine la cuenta.
- El hash de correo y teléfono de una cuenta vetada se conserva mientras el veto siga vigente, aunque se elimine la cuenta.
4. Con quién compartimos los datos
No vendemos tus datos. Lo que subes lo ven únicamente las personas que tú autorizas. Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta: una plataforma de alojamiento y almacenamiento en la nube, un servicio de envío de correo electrónico y un servicio de mapas/geocodificación inversa al que tu navegador envía las coordenadas cuando subes una foto con ubicación. Los proveedores técnicos principales son Cloudflare (Pages, Workers, D1 y R2), el servicio de correo configurado para Poxtal, OpenStreetMap/Nominatim para geocodificación y, cuando utilizas esas funciones, Europeana, Smithsonian Open Access, The Met, Wikimedia Commons, Papi Carto, Giphy o Klipy. Los datos enviados a cada proveedor se limitan a lo necesario para la función correspondiente. Con ellos existen las garantías contractuales exigidas por la normativa; si alguno trata datos fuera del Espacio Económico Europeo, se apoya en las salvaguardas legales aplicables.
5. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte, limitar su tratamiento, retirar tu consentimiento y solicitar su portabilidad. Desde la app puedes exportar tus datos y eliminar tu cuenta. También puedes escribirnos a [email protected]. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la autoridad de protección de datos de tu país (en Francia, la CNIL (cnil.fr); en España, la AEPD (aepd.es).
6. Menores
Poxtal no está dirigido a menores de 14 años. Si tienes conocimiento de que un menor ha creado una cuenta, escríbenos para eliminarla.
7. Seguridad
Las contraseñas se almacenan mediante hash con sal, los tokens de sesión se almacenan hasheados en la base de datos, las comunicaciones van cifradas (HTTPS), los intentos repetidos de acceso se limitan y las cuentas con conductas abusivas pueden suspenderse. Ningún sistema es infalible: si detectamos una brecha que te afecte, te lo comunicaremos conforme a la ley.
8. Cambios
Si actualizamos esta política de forma relevante, te avisaremos en la app y cambiaremos la fecha de arriba.