Política de Privacidad

Fecha de entrada en vigor: 24 de octubre de 2025 Título: Política de Privacidad

Responsable: Este sitio web es operado por el “Responsable”. Puede contactarnos con respecto a preguntas de privacidad o solicitudes de datos a través de nuestra página de contacto: https://www.glutenfreemap.es/contact

1. Introducción

GlutenFreeMap (el “Sitio”, “nosotros”, “nuestro”) opera glutenfreemap.es. Esta Política de Privacidad explica qué datos personales recopilamos, cómo los usamos, con quién los compartimos, las bases legales para el procesamiento (incluida información relevante para el RGPD y la CCPA), cuánto tiempo los conservamos y los derechos de los que dispone.

Debe leer esta política detenidamente. Si no está de acuerdo con esta política, por favor no utilice el Sitio ni nos envíe datos personales.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales cuando utiliza el Sitio o interactúa con sus funciones:

Datos de identidad: nombre de usuario, nombre (cuando se proporciona).
Datos de contacto: dirección de correo electrónico.
Datos de ubicación: ciudad/país aproximados de su perfil; ubicación precisa solo si otorga permiso a través de su navegador.
Contenido de usuario: reseñas, valoraciones, fotos u otro contenido que envíe al contribuir al mapa.
Datos de autenticación: contraseña (almacenada de forma segura con hash).
Datos técnicos: dirección IP e identificadores de dispositivo/navegador recopilados por nuestros proveedores de analíticas o alojamiento (Vercel Analytics).
Otros datos que proporcione a través de formularios de contacto, registro, suscripción a boletines informativos o contribuciones.

No recopilamos intencionadamente datos personales sensibles (como diagnósticos de salud u origen racial/étnico) a menos que usted proporcione explícitamente dicha información en su contenido generado por el usuario; en cuyo caso, debe ser cauteloso al publicar información personal sensible públicamente.

No recopilamos conscientemente datos de niños menores de 13 años (o la edad establecida por la ley local). El Sitio no está destinado a niños.

3. Cómo recopilamos los datos

Recopilamos datos personales directamente de usted cuando:

registra una cuenta o crea un perfil;
envía reseñas, valoraciones u otras contribuciones al mapa;
usa el formulario de contacto;
se suscribe a un boletín informativo (una vez que la función esté habilitada);
otorga permiso para el acceso a la ubicación a través de su navegador; o
envía datos de otra manera a través del Sitio.

También recopilamos datos técnicos y analíticos automáticamente a través de Vercel Analytics y servicios similares cuando visita el Sitio.

4. Fines del procesamiento y bases legales (RGPD)

Procesamos datos personales para los siguientes fines:

Proporcionar el servicio de mapa y las cuentas de usuario (ejecución de un contrato / necesario para proporcionar el servicio solicitado).
Habilitar las contribuciones de los usuarios (reseñas, fotos, ediciones del mapa) y presentar esas contribuciones en el Sitio (ejecución de un contrato / interés legítimo).
Enviar correos electrónicos transaccionales y, cuando usted opte por ello, boletines informativos (consentimiento para comunicaciones de marketing; los correos electrónicos transaccionales como el restablecimiento de contraseña pueden ser necesarios para ejecutar el servicio).
Análisis y mejora del producto (nuestro interés legítimo en mejorar el Sitio). Retenemos solo analíticas a corto plazo alineadas con esos fines.
Seguridad, detección de fraude y prevención de abusos (interés legítimo / cumplimiento de obligaciones legales cuando corresponda).

Cuando sea necesario (por ejemplo, para boletines informativos), obtendremos su consentimiento antes de enviar comunicaciones de marketing. Puede retirar su consentimiento en cualquier momento (vea “Sus derechos” a continuación).

5. Terceros e intercambio de datos

Utilizamos proveedores de servicios de terceros para operar y mejorar el Sitio. Estos proveedores pueden procesar datos personales en nuestro nombre como encargados del tratamiento. Las categorías actuales de terceros incluyen:

Proveedor de email y marketing: Brevo (para correos electrónicos y boletines informativos, solo se usa cuando usted opta por ello).
Alojamiento / base de datos / analíticas: Vercel (alojamiento, analíticas) y Supabase (base de datos).
Herramientas de mapas / datos: Leaflet y OpenStreetMap (para visualización de mapas y geodatos).

También podemos compartir datos personales con las fuerzas del orden u otras autoridades cuando lo exija la ley o para responder a solicitudes legales. No vendemos datos personales. Si nuestras prácticas cambian con respecto a la venta/compartición de maneras que activen los requisitos de CCPA/CPRA, actualizaremos esta política y proporcionaremos un método para optar por la exclusión (opt-out).

6. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para operar el Sitio y habilitar la funcionalidad esencial. Actualmente utiliza un banner de consentimiento de cookies; usted ha indicado que las cookies utilizadas son esenciales para la operación. Una Política de Cookies separada describirá las cookies en detalle y cómo puede gestionar sus preferencias de cookies. Si se introducen analíticas u otro seguimiento no esencial más adelante, se divulgarán en la Política de Cookies y se controlarán a través del banner de consentimiento.

7. Retención de datos

Conservamos sus datos personales mientras su cuenta esté activa y, después de la eliminación de la cuenta, durante el tiempo que sea necesario para cumplir con las obligaciones legales y para responder razonablemente a reclamaciones. Usted ha declarado su práctica: datos retenidos hasta la eliminación de la cuenta (a menos que la ley exija lo contrario o por razones de copia de seguridad/archivo).

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo:

HTTPS / SSL para una transmisión segura.
Almacenamiento seguro de contraseñas (hashing de contraseñas);
Alojamiento en proveedores de confianza (Vercel, Supabase) con sus propias medidas de seguridad.

Aunque nos esforzamos por proteger sus datos, ningún método de transmisión o almacenamiento es 100% seguro. En caso de una violación de datos que probablemente resulte en un riesgo para sus derechos y libertades, notificaremos a los usuarios afectados y a las autoridades supervisoras según lo exija la ley.

9. Sus derechos (RGPD de la UE y derechos aplicables para residentes de California)

Si se encuentra en la UE, en California u otras jurisdicciones con derechos de privacidad, puede tener los siguientes derechos:

Acceso — solicitar una copia de los datos personales que tenemos sobre usted.
Rectificación — solicitar la corrección de datos inexactos o incompletos.
Supresión — solicitar la eliminación de sus datos personales (derecho al olvido), sujeto a excepciones legales.
Portabilidad — solicitar una copia legible por máquina de los datos personales que proporcionó.
Restricción / oposición — cuando corresponda, oponerse al procesamiento o solicitar la restricción.
Retirar el consentimiento — cuando el procesamiento se base en el consentimiento (p. ej., boletines informativos).
Exclusión de la venta (Opt-out) — no vendemos información personal. Los residentes de California aún pueden enviar solicitudes bajo la CCPA/CPRA; responderemos de acuerdo con la ley aplicable.

Cómo ejercer sus derechos: Puede ejercer estos derechos a través de la configuración de su cuenta en el Sitio (cuando esté disponible) o contactándonos a través de nuestra página de contacto: https://www.glutenfreemap.es/contact. Para proteger su privacidad y seguridad, es posible que necesitemos verificar su identidad antes de procesar una solicitud. Normalmente respondemos a las solicitudes verificadas en un plazo de 30 días, o en el plazo requerido por la ley aplicable.

10. Transferencias internacionales

Los servicios de alojamiento, analíticas y procesadores (Vercel, Supabase, Brevo, etc.) pueden procesar o almacenar sus datos en jurisdicciones fuera de su país (incluso fuera de la UE). Cuando los datos se transfieren fuera del EEE, nos aseguraremos de que existan las garantías adecuadas (p. ej., Cláusulas Contractuales Tipo, si procede) según lo exija la ley.

11. Sitios web y enlaces de terceros

El Sitio puede contener enlaces a sitios web de terceros (p. ej., sitios de reseñas externos, redes sociales, fuentes de datos de mapas). Esta política no cubre las prácticas de privacidad de esos sitios web. Le recomendamos que lea sus políticas de privacidad.

12. Cambios a esta Política de Privacidad

Dado que el Sitio aún está en desarrollo y las funciones (p. ej., inicio de sesión de usuario, boletín informativo) pueden cambiar, actualizaremos esta política para reflejar los cambios. Publicaremos un aviso en el Sitio y actualizaremos la "Fecha de entrada en vigor" en la parte superior de este documento cuando ocurran cambios sustanciales.

13. Contacto

Para hacer preguntas, realizar una solicitud o presentar una queja, contáctenos a través de: Página de contacto: https://www.glutenfreemap.es/contact

Si se encuentra en la UE y cree que se han violado sus derechos de protección de datos, puede presentar una queja ante su autoridad de control local.

Fin del documento