Política de privacidad
Responsable
Responsable del tratamiento: [nombre / razón social], [NIF], [dirección], contacto: [email de privacidad].
Datos que tratamos
Solo los imprescindibles. Si creas una cuenta: correo, nombre de usuario, contraseña cifrada con Argon2id (no la tenemos si entras con Google, Facebook o X), idioma, acciones favoritas, preferencias de avisos y la fecha en que aceptaste los términos y, en su caso, los correos de marketing. Si entras con Google, Facebook o X, solo recibimos tu identificador en ese servicio y, si lo comparte, tu correo; nunca tu contraseña ni tus contactos. Si te suscribes al boletín: correo e idioma. Nunca almacenamos datos de tarjetas. Las IPs de los clics en enlaces de afiliación se guardan únicamente como hash irreversible.
Finalidad y base legal
Prestar el servicio que solicitas, incluidos los avisos por correo de informes nuevos de tus favoritas, que puedes desactivar en cualquier momento (ejecución de contrato); enviar el boletín (consentimiento, con doble confirmación); enviar correos de marketing solo si marcas esa casilla (consentimiento, revocable desde tu perfil); y mostrar publicidad (consentimiento mediante el banner de cookies).
Conservación
Mientras mantengas la cuenta o la suscripción. Puedes darte de baja o eliminar tu cuenta en cualquier momento; la eliminación es definitiva.
Encargados y transferencias
Alojamiento en OVHcloud (UE). Red de distribución y protección: Cloudflare. Envío de correos: Brevo (Francia, UE). Inicio de sesión social, solo si lo usas: Google, Meta (Facebook) y X, cada uno con su propia política de privacidad. Publicidad: Google (si das tu consentimiento).
Tus derechos
Acceso, rectificación, supresión, portabilidad (te enviamos tus datos en un formato reutilizable), limitación y oposición escribiendo a [email de privacidad]. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Cifrado TLS en todas las comunicaciones, contraseñas con Argon2id, verificación en dos pasos opcional para ti y obligatoria para el personal, cookies de sesión HttpOnly y bases de datos no expuestas a Internet.