Texto provisional, pendiente de revisión legal. Los datos entre corchetes están por completar.

Política de privacidad

Resumen

Para usar ágora necesitas una cuenta de socio. Al crearla guardamos solo lo necesario para tu tarjeta del club y tu perfil. No usamos cookies de publicidad ni de analítica.

Responsable del tratamiento

[Nombre o razón social], NIF [NIF], [dirección]. Contacto: [correo electrónico].

Si usas la app

Guardados y aviso de instalación: se guardan solo en tu navegador (almacenamiento local). No nos llegan y puedes borrarlos desde los ajustes del navegador.
Estadísticas de anuncios y ventajas: contamos cuántas veces se ve o se abre cada anuncio o ventaja, en totales por día. No guardamos quién lo ha visto. Para no contar dos veces lo mismo usamos el almacenamiento de sesión del navegador, que se borra al cerrarlo.
Dirección IP: se usa un momento para limitar abusos (demasiadas peticiones seguidas) y no se guarda. El proveedor de alojamiento puede conservar registros técnicos de acceso durante un tiempo limitado por seguridad.

Si creas una cuenta

Qué datos: nombre, apellidos, email, contraseña (cifrada, nadie puede leerla), fecha de nacimiento y, si quieres, teléfono, población e intereses. También tu número de socio, tus guardados y la fecha en que aceptaste esta política.
Para qué: darte acceso a tu cuenta, mostrar tu tarjeta del club para usar las ventajas y sincronizar tus guardados. La fecha de nacimiento sirve para comprobar que tienes al menos 14 años (en España, por debajo de esa edad hace falta el permiso de madre, padre o tutor). Base legal: tu consentimiento al crear la cuenta y el servicio que te prestamos.
Quién los ve: solo el equipo administrador de ágora. Cuando un comercio escanea tu tarjeta, solo ve tu nombre y la inicial de tu apellido; nunca tu email, teléfono ni fecha de nacimiento.
Sesión: una cookie técnica, necesaria para mantenerte dentro de tu cuenta (30 días).
Emails: solo los necesarios para tu cuenta, como el de crear una contraseña nueva. Se envían con Resend [detallar las garantías de transferencia internacional].
Cuánto tiempo: mientras tengas la cuenta. Puedes borrarla desde «Perfil → Borrar mi cuenta» y se eliminan tus datos.

Si eres un comercio o usas el panel

Usuarios del panel: nombre, correo y contraseña cifrada, para darte acceso. Base legal: la relación que tenemos contigo.
Contacto de comercios: nombre y correo de la persona de contacto y notas de seguimiento comercial. Solo los ve el equipo administrador. Base legal: interés legítimo en mantener la relación comercial, o la ejecución del acuerdo si eres cliente.
Ficha pública del comercio: datos del negocio (dirección, teléfono, horario, web) que se publican para los vecinos.

Conservamos estos datos mientras dure la relación y, después, el tiempo que exija la ley.

Dónde se guardan

Base de datos e imágenes: Supabase, en servidores de la Unión Europea (Irlanda).
Alojamiento de la web: Vercel, con servidores en la Unión Europea (Dublín). Vercel es una empresa estadounidense: [detallar las garantías de transferencia internacional].

No vendemos ni cedemos datos a terceros.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a [correo electrónico]. Si crees que no los hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).