Política de privacidad

1. Responsable del tratamiento

PaddockMate está gestionado desde Francia por un equipo independiente de dos personas (proyecto sin ánimo de lucro, sin estructura comercial por ahora). Para cualquier pregunta sobre tus datos personales, contáctanos en contactyabri@gmail.com.

2. Datos que recopilamos

Cuenta: dirección de correo electrónico, nombre (opcional), contraseña (nunca almacenada en texto plano — gestionada por Supabase Auth).

Contenido que publicas: reseñas (puntuación + comentario), reportes, anuncios comunitarios (camping gratuito, negocio, hostel), puntos personales «Mis lugares» (estos permanecen solo en tu dispositivo, nunca se envían a nuestros servidores).

Uso del servicio: fichas de empleadores consultadas (para mostrarte la insignia «ya consultado» y aplicar un límite anti-abuso), preferencias de visualización (idioma, modo nocturno) guardadas en tu dispositivo.

Datos técnicos: dirección IP e información técnica de registro estándar, procesadas por nuestro proveedor de alojamiento y Supabase como parte del funcionamiento normal de un sitio web.

3. Por qué los usamos (finalidades y bases legales)

Prestar el servicio (crear tu cuenta, mostrar las fichas completas de empleadores, guardar tus reseñas y anuncios) — base legal: ejecución del contrato que nos une contigo como usuario.

Moderar el contenido comunitario (sistema de reportes, ocultamiento automático tras 5 reportes distintos) — base legal: interés legítimo en mantener una plataforma fiable y segura.

Medición de audiencia (Google Analytics y/o Microsoft Clarity, solo si das tu consentimiento a través del banner de cookies) — base legal: tu consentimiento, revocable en cualquier momento.

4. Con quién compartimos tus datos

Supabase (alojamiento de la base de datos y la autenticación) — subcontratista técnico. Tus datos se alojan en Australia (región de Sídney); esta transferencia fuera de la Unión Europea está cubierta por cláusulas contractuales tipo conforme al RGPD.

Brevo (envío de correos transaccionales: verificación de cuenta, notificaciones) — subcontratista ubicado en Francia, que procesa tu dirección de correo para entregar estos mensajes.

Google Analytics y Microsoft Clarity, solo si aceptaste las cookies de medición de audiencia — estos servicios pueden implicar una transferencia de datos fuera de la UE; solo se activan tras tu consentimiento explícito.

Nunca vendemos tus datos a terceros, y nunca los compartimos con nadie más.

5. Plazo de conservación

Cuenta y contenido asociado (reseñas, anuncios): conservados mientras tu cuenta esté activa, eliminados en un plazo razonable tras la eliminación de tu cuenta (a petición en contactyabri@gmail.com).

Historial de fichas de empleadores consultadas: conservado durante el tiempo necesario para el funcionamiento de la insignia «ya consultado» y el límite anti-abuso, purgado periódicamente.

6. Cookies y rastreadores

Cookies estrictamente necesarias (sesión de conexión, preferencia de idioma): siempre activas, indispensables para el funcionamiento del sitio.

Cookies de medición de audiencia (Google Analytics, Microsoft Clarity): desactivadas por defecto, activadas solo si haces clic en «Aceptar» en el banner de cookies. Puedes cambiar de opinión en cualquier momento desde el enlace «Gestionar cookies» al final de la página.

7. Tus derechos

De conformidad con el RGPD, tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición sobre tus datos personales.

Para ejercer estos derechos, escríbenos a contactyabri@gmail.com — respondemos en un plazo máximo de un mes.

También puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia (en Francia, la CNIL — www.cnil.fr) si resides en otro lugar de la Unión Europea.

8. Seguridad

La autenticación y el almacenamiento de contraseñas están gestionados por Supabase Auth (cifrado, nunca contraseñas en texto plano). El acceso a los datos está protegido por reglas de seguridad estrictas a nivel de base de datos (Row Level Security), que limitan a cada usuario a sus propios datos sensibles.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización se indica en la parte superior de esta página.