Política de privacidad

Quién es responsable de tus datos

• Responsable: David Quintero Reina
• NIF: 74850305W
• Domicilio: Calle La Toma, 29400 Ronda (Málaga)
• Correo electrónico: dquinteroreina@icloud.com

Qué datos tratamos y para qué

Solo tratamos datos personales en cuatro situaciones:

• Cuando envías un evento desde el formulario: los datos del evento y, solo si quieres darlo, tu nombre o el de tu asociación. No pedimos correo ni teléfono. Finalidad: revisar el evento y publicarlo en la agenda. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla y puedes retirar cuando quieras.
• Cuando participas en "Avisos de la gente": para avisar, votar o reportar hace falta una cuenta. Guardamos tu email, tu número de móvil o el identificador de tu cuenta de Google (según cómo entres), tu contraseña si la tienes (gestionada por Firebase Authentication), el alias que elijas y, si nos lo dices, tu pueblo. Solo se publican el alias y el pueblo, junto a tus avisos; tu email o tu teléfono no se muestran nunca. También anotamos qué avisos has votado o reportado, para que cada persona cuente una sola vez. Finalidad: gestionar los avisos de la comunidad y mantenerlos libres de spam y abusos. Base jurídica: la ejecución de las condiciones que aceptas al crear la cuenta (art. 6.1.b RGPD). Hay que tener al menos 14 años (art. 7 LOPDGDD).
• Cuando nos escribes por WhatsApp: tu número de teléfono, el nombre de tu perfil de WhatsApp, los mensajes y carteles que mandas y nuestras respuestas. Contesta un asistente automático (inteligencia artificial) que te dice qué hay y te ayuda a enviar un evento; una persona del equipo puede leer la conversación y tomarla. Finalidad: contestarte y, si mandas un evento, revisarlo. Base jurídica: tu petición al escribirnos (art. 6.1.b RGPD). Solo te escribimos por iniciativa nuestra si lo pides con ALTA AVISOS; BAJA lo corta y BORRAR MIS DATOS borra en el momento tu número y la conversación. No escuchamos ni guardamos audios.
• Cuando visitas la web: el proveedor del alojamiento guarda registros técnicos (dirección IP, navegador, hora de la petición) para servir la web y protegerla de abusos. Base jurídica: interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD). Además contamos las visitas para saber cuánta gente usa la web y qué páginas se miran, sin cookies ni servicios de terceros: cada página vista manda a nuestro propio servidor la dirección de la página, la página de la que vienes y, solo un instante, tu dirección IP y tu navegador. Con eso calcula un identificador que solo vale ese día (se hace con un secreto que se borra después, así que no se puede relacionar contigo) y suma una unidad a unos totales diarios. La IP y el navegador no se guardan y nadie puede ver qué lees. Base jurídica: interés legítimo en conocer cómo se usa el servicio (art. 6.1.f RGPD). Si tu navegador envía "No rastrear" o el Control Global de Privacidad, no te contamos.

No usamos analítica de terceros, publicidad ni perfiles de ningún tipo.

Cuánto tiempo los guardamos

El identificador diario con el que se cuentan las visitas se borra a los dos días de crearse. Solo quedan los totales de cada día (número de visitas por página, pueblo, dispositivo y origen), que no contienen datos personales.

Los envíos se borran automáticamente a los 365 días de recibirlos. Si un evento se publica, en la agenda queda solo la información del evento; tu nombre no se publica salvo que lo pidas como organizador.

Tu cuenta y tu perfil se guardan hasta que los borres. Puedes hacerlo tú cuando quieras desde cualquier ficha de fiesta ("Borrar mi cuenta"): la cuenta, el alias y el perfil se borran en el momento, y tus avisos se quedan firmados como "Cuenta borrada", sin relación contigo, porque son información de una fiesta útil para los demás. Si quieres que se borren también, escríbenos. Los votos y reportes se conservan sin ningún dato que te identifique.

Las conversaciones de WhatsApp se borran solas a los 90 días del último mensaje, y tu número a los 365 días de la última vez que nos escribiste. Un evento que mandes por WhatsApp se guarda como cualquier otro envío, unido solo a un identificador cifrado, nunca a tu número.

Quién los trata por encargo nuestro

La web, las cuentas (Firebase Authentication) y la base de datos funcionan sobre Google Firebase (Google Ireland Ltd.), como encargado del tratamiento. La base de datos está en la Unión Europea (Bélgica, región europe-west1). Google puede tratar datos técnicos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. Si entras con el móvil, Google manda el código por SMS a través de sus proveedores de mensajería. Los mensajes de WhatsApp pasan por la plataforma WhatsApp Business de Meta Platforms Ireland Ltd., y las respuestas del asistente se generan con Vertex AI de Google en la Unión Europea, que no usa tus mensajes para entrenar sus modelos. No vendemos ni cedemos tus datos a nadie más.

Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la limitación, la portabilidad o la oposición, y retirar tu consentimiento, escribiendo a dquinteroreina@icloud.com. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).