Esta política explica qué datos personales trata Cazafoto, para qué, con qué base jurídica, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Daniel Rodríguez
- Domicilio: Culleredo (A Coruña)
- Correo de privacidad: info@cazafoto.app
2. Qué datos tratamos, para qué y con qué base
No pedimos tu fecha de nacimiento: solo que confirmes que tienes 18 años o más. No usamos tus datos para publicidad, newsletter ni comunicaciones comerciales, ni elaboramos perfiles con efectos jurídicos.
A. Datos necesarios para prestar el servicio
- Correo electrónico, contraseña (cifrada) e identificador interno de usuario
- Finalidad: Crear y gestionar tu cuenta, permitir el acceso y recuperar la contraseña.
- Base jurídica: Ejecución del contrato (art. 6.1.b RGPD): aceptación de los Términos de uso.
- Conservación: Mientras la cuenta esté activa. Se eliminan al borrar la cuenta.
- Alias o nombre visible y foto de perfil (avatar)
- Finalidad: Identificarte dentro de la comunidad, en tus fotografías, en los rankings y en tu perfil público básico.
- Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).
- Conservación: Hasta que los modifiques o elimines la cuenta.
- Fotografías subidas, misión y lugar asociados, estado de revisión y fechas
- Finalidad: Registrar las misiones completadas, moderarlas y, si se aprueban, mostrarlas a usuarios con sesión iniciada.
- Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).
- Conservación: Hasta que las elimines o elimines la cuenta. Las fotos retiradas por moderación pueden conservarse el tiempo imprescindible para gestionar la reclamación.
- Votos, puntuaciones, rankings, progreso en lugares y misiones y fechas de actividad
- Finalidad: Funcionamiento del juego: progreso, votaciones y clasificaciones.
- Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).
- Conservación: Mientras la cuenta esté activa. Se eliminan al borrar la cuenta.
- Aceptación de Términos, Política de privacidad, normas de subida y confirmación de mayoría de edad (versión y fecha)
- Finalidad: Acreditar qué versión de las condiciones aceptaste y cuándo.
- Base jurídica: Obligación legal y responsabilidad proactiva (arts. 6.1.c y 5.2 RGPD).
- Conservación: Mientras la cuenta esté activa y, después, solo si es necesario para atender responsabilidades legales.
B. Datos basados en tu consentimiento
- Ubicación aproximada del dispositivo
- Finalidad: Centrar el mapa en tu posición y calcular distancias a los lugares, solo cuando pulsas el botón de ubicación.
- Base jurídica: Consentimiento (art. 6.1.a RGPD), que das al pulsar el botón y aceptar el permiso del navegador. Puedes retirarlo en cualquier momento desde los ajustes del navegador.
- Conservación: No se guarda: se usa solo en la memoria de la página abierta y desaparece al cerrarla. No se envía a nuestros servidores ni se crea historial.
C. Datos necesarios por seguridad, interés legítimo u obligación legal
- Datos técnicos y registros (logs): dirección IP, fecha y hora, tipo de navegador, eventos de acceso y errores
- Finalidad: Seguridad del servicio, prevención de fraude y abuso, diagnóstico de errores. La infraestructura registra la IP en los accesos y en la autenticación.
- Base jurídica: Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD).
- Conservación: Durante 1 año, separados de los datos de la cuenta.
- Denuncias de contenido (motivo, descripción, fotografía denunciada y usuario denunciante)
- Finalidad: Gestionar denuncias y retirar contenido ilícito o que vulnere derechos.
- Base jurídica: Interés legítimo y cumplimiento de obligaciones legales como prestador de servicios (arts. 6.1.f y 6.1.c RGPD; LSSI-CE).
- Conservación: El tiempo necesario para resolver la denuncia y atender posibles reclamaciones. Si eliminas tu cuenta, la denuncia se conserva sin vincularse a ti.
- Mensajes del formulario de contacto (categoría, nombre opcional, correo y mensaje)
- Finalidad: Responder tu consulta o solicitud de derechos.
- Base jurídica: Interés legítimo en atender tu consulta (art. 6.1.f) y, para solicitudes de derechos, obligación legal (art. 6.1.c RGPD).
- Conservación: 6 meses.
- Registro interno de eliminación de cuenta (fecha, estado y número de archivos borrados, sin datos identificativos)
- Finalidad: Acreditar que se atendió la solicitud de supresión.
- Base jurídica: Obligación legal y responsabilidad proactiva (arts. 6.1.c y 5.2 RGPD).
- Conservación: Mientras sea necesario para acreditar el cumplimiento.
3. Fotografías y metadatos
Antes de guardar una fotografía de misión, Cazafoto la procesa y elimina sus metadatos (EXIF, coordenadas GPS, fecha y hora originales, modelo del dispositivo e identificadores técnicos). La copia almacenada y mostrada no contiene esos datos. Las fotografías se guardan en almacenamiento privado y solo se muestran mediante enlaces temporales: las pendientes o rechazadas solo las ves tú y el equipo de moderación; las aprobadas de lugares y misiones publicados pueden verlas los usuarios con sesión iniciada.
Si una fotografía muestra a otras personas, quien la sube es responsable de contar con su autorización. Si apareces en una fotografía, puedes pedir su retirada desde la opción «Denunciar fotografía» o mediante el formulario de contacto.
4. Destinatarios y proveedores
No vendemos ni cedemos tus datos a terceros. Los tratan, por cuenta del responsable y con contrato de encargo:
- Alojamiento de la aplicación: Vercel.
- Base de datos, autenticación y almacenamiento de imágenes: Supabase.
- Envío de correos de la cuenta (confirmación y recuperación): Ginernet.
- Mapbox, Inc. (mapa): al ver el mapa, tu navegador descarga los mapas desde sus servidores, que reciben tu IP y datos técnicos. No le enviamos tu ubicación ni tu identidad.
Los usuarios con sesión iniciada ven tu nombre visible, tu avatar, tus fotos aprobadas, tus votos recibidos y tu posición en los rankings. Nunca ven tu correo. Las autoridades podrán recibir datos cuando exista obligación legal.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, Mapbox, Inc. en Estados Unidos). En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté adherido o en cláusulas contractuales tipo de la Comisión Europea.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso: saber qué datos tratamos.
- Rectificación: corregirlos (nombre y avatar puedes editarlos en tu perfil).
- Supresión: eliminar tus datos; puedes borrar tu cuenta desde Perfil → Privacidad y mis datos.
- Portabilidad: recibir tus datos en formato estructurado; puedes descargarlos en JSON desde tu perfil.
- Oposición a los tratamientos basados en interés legítimo.
- Limitación del tratamiento.
- Retirar el consentimiento (por ejemplo, el permiso de ubicación), sin que afecte a lo anterior.
7. Cómo ejercerlos
Escribe a info@cazafoto.app o usa el formulario de contacto eligiendo «Derechos de protección de datos». Indica el derecho que ejerces y el correo de tu cuenta. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos.
8. Reclamación ante la autoridad de control
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores
Durante la beta, Cazafoto está dirigido a mayores de 18 años. Los menores solo pueden participar bajo la cuenta y supervisión de un adulto responsable, que es quien acepta las condiciones y responde del uso.
10. Seguridad
Aplicamos medidas técnicas y organizativas: conexiones cifradas, almacenamiento privado, controles de acceso por usuario en la base de datos, eliminación de metadatos de las fotografías y acceso administrativo restringido.
11. Cambios en esta política
Si cambiamos esta política de forma relevante, actualizaremos su versión y te pediremos que la revises al entrar en la aplicación. Consulta también la Política de cookies y almacenamiento.