1. Introducción

La presente Política de Privacidad regula el tratamiento de los datos personales recogidos a través de Yiropa (en adelante, el «Servicio»), accesible en https://yiropa.org. Al utilizar el Servicio, declaras haber leído y comprendido esta Política. Si no estás de acuerdo, no utilices el Servicio.

2. Responsable del Tratamiento

Responsable del tratamiento: Denominación comercial: Yiropa Correo electrónico de contacto: yiropa.org@gmail.com Referencia de lugar: Zaragoza, España Pendiente de completar por el titular antes de considerar publicada la identificación del art. 10 de la LSSI-CE: nombre o razón social, NIF y domicilio completo. Hasta entonces, el canal de contacto es el correo indicado.

3. Datos que Recopilamos

Podemos tratar las siguientes categorías de datos: • Datos identificativos y de contacto: dirección de correo electrónico e identificadores de autenticación (Google OAuth o magic link). • Datos de perfil: año de nacimiento, sexo y país, utilizados para estadísticas demográficas agregadas. • Votos de la pregunta del día: se guardan con un pseudónimo mensual calculado a partir de tu identificador y una clave que solo está en el servidor. Quien disponga de ambos puede recomponer el historial. • Salvavidas: la opción elegida se guarda junto a tu cuenta. No entra en los agregados globales ni del círculo, y se elimina al borrar la cuenta. • Datos de uso: rachas, conexiones de amistad, preferencias de notificaciones push y tokens de suscripción. • Datos técnicos: dirección IP, tipo de navegador, dispositivo y registros de seguridad. No vendemos tus datos personales ni los utilizamos para publicidad comportamental.

4. Finalidades del Tratamiento

Tratamos tus datos para: • Gestionar tu registro, acceso y uso del Servicio. • Verificar que eres una persona real y prevenir abusos o fraude. • Calcular estadísticas agregadas de participación. El voto del día no se muestra con tu nombre, pero el pseudónimo mensual no es un anonimato irreversible. • Enviar magic links y, si lo autorizas, notificaciones push. • Cumplir obligaciones legales y hacer valer nuestros Términos de Servicio.

5. Base Legal (RGPD y LOPDGDD)

El tratamiento se basa en: • Ejecución de un contrato (art. 6.1.b RGPD): prestación del Servicio solicitado. • Interés legítimo (art. 6.1.f RGPD): seguridad, prevención del fraude y mejora del Servicio. • Consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD): las preguntas pueden revelar opiniones, incluidas opiniones políticas. Al registrarte aceptas que esas respuestas, junto con la edad, el sexo y el país, se usen en estadísticas agregadas. • Consentimiento (art. 6.1.a RGPD): notificaciones push, cuando las activas. • Obligación legal (art. 6.1.c RGPD): cumplimiento de normativa aplicable, incluida la LSSI-CE.

6. Cesiones y Encargados del Tratamiento

Podemos comunicar datos a proveedores que nos prestan servicios, actuando como encargados del tratamiento: • Supabase (base de datos y autenticación). • Vercel (alojamiento y despliegue). • Google (autenticación OAuth, si eliges esa opción, y entrega de notificaciones push en navegadores que usan sus servicios). • hCaptcha (comprobación antiabuso al pedir un magic link). • El proveedor de correo que envía los magic links. • El servicio de notificaciones del navegador (puede ser Google, Mozilla o Apple, según el dispositivo). Supabase, Vercel y Google pueden tratar datos fuera del Espacio Económico Europeo. Ese tratamiento se apoya en cláusulas contractuales tipo u otra garantía del capítulo V del RGPD. No cedemos tus votos individuales a terceros para sus propias finalidades.

7. Plazos de Conservación

Conservamos los datos mientras mantengas tu cuenta activa y el tiempo necesario para cumplir obligaciones legales. Si eliminas tu cuenta, suprimimos el perfil, la autenticación, el salvavidas, las amistades, las suscripciones push y las filas de votos asociadas a tus pseudónimos mensuales. Los recuentos globales por edad, sexo y país no llevan tu identificador y se conservan. No podemos atribuir con seguridad una de esas filas a una sola cuenta para borrarla.

8. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), políticas de seguridad a nivel de fila (RLS) en base de datos, limitación de peticiones, separación estructural entre datos de autenticación y actividad de voto, y control de acceso restringido. Ningún sistema es infalible; no podemos garantizar seguridad absoluta.

9. Derechos de las Personas Usuarias

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él. Para ejercerlos, escribe a yiropa.org@gmail.com indicando el derecho que deseas ejercer y acreditando tu identidad. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

10. Uso de Cookies

Esta aplicación utiliza cookies técnicas y de sesión necesarias para funcionar (mantener la sesión o recordar el idioma). El comprobador hCaptcha del magic link puede instalar cookies técnicas de seguridad. No utilizamos cookies analíticas ni publicitarias. Puedes configurar tu navegador para bloquear cookies, aunque ello puede afectar al correcto funcionamiento del Servicio.

11. Autenticación con Google

Si inicias sesión con Google, recibimos la información básica autorizada por tu cuenta (habitualmente tu correo electrónico). Google trata tus datos conforme a su propia política de privacidad. Yiropa utiliza esos datos únicamente para autenticación y prevención de abusos; no accedemos a tu historial de votos ni actividad desde Google.

12. Menores de Edad

El Servicio se dirige a personas en España mayores de 14 años. La edad es la que declaras al registrarte; no hay una verificación documental. No recopilamos conscientemente datos de menores de 14 años. Si detectamos que un menor nos ha facilitado datos, procederemos a su eliminación. Contacta con yiropa.org@gmail.com si tienes conocimiento de ello.

13. Modificaciones

Podemos actualizar esta Política para adaptarla a cambios legales o del Servicio. Publicaremos la versión vigente en esta página con la fecha de actualización. Los cambios sustanciales se comunicarán por medios razonables cuando sea necesario.

14. Contacto

Para cualquier consulta sobre privacidad y protección de datos: Yiropa yiropa.org@gmail.com Zaragoza, España