Política de privacidad — Delaria

PARTE B — POLÍTICA DE PRIVACIDAD (RGPD) ══════════════════════════════════════ B.1 Responsable del tratamiento [Razón social — completar] [Domicilio social — completar] [NIF / CIF — completar] Correo: privacy@delaria.app PEC: [dirección PEC — completar] B.2 Delegado de protección de datos (DPD) Si designado: [contacto DPD] — en caso contrario privacy@delaria.app B.3 Categorías de datos • Datos de identidad y contacto (correo, apodo, nombre si se facilita) • Datos de perfil opcionales (bio, país, ciudad, idioma) • Contenidos creados (textos, metadatos, preferencias del diario) • Datos técnicos (IP, registros, identificadores de dispositivo, cookies esenciales) • Datos de pago (procesados por Stripe; no almacenamos números completos de tarjeta) • Uso agregado y, si opt-in activo, señales anónimas de preferencia B.4 Finalidades y bases jurídicas (RGPD art. 6) | Finalidad | Base jurídica | | Cuenta, archivos, diario en la nube | Ejecución del contrato (art. 6.1.b) | | Moderación, seguridad, prevención de abusos | Interés legítimo (art. 6.1.f) | | Obligaciones legales y contables | Obligación legal (art. 6.1.c) | | Señales anónimas de preferencia (opt-in) | Consentimiento (art. 6.1.a), revocable en Perfil | | Comunicaciones de servicio | Contrato / interés legítimo | | Marketing (solo si se activa explícitamente) | Consentimiento (art. 6.1.a) | B.5 Conservación Los datos se conservan el tiempo necesario para las finalidades y obligaciones legales. Los contenidos eliminados por el usuario se retiran de sistemas activos en plazos técnicos razonables; las copias de seguridad pueden persistir un tiempo limitado. B.6 Destinatarios y transferencias Posibles destinatarios: alojamiento Firebase/Google (EE. UU./UE), proveedores de IA, Stripe, asesores, autoridades cuando la ley lo exija. Transferencias fuera del EEE con garantías adecuadas (cláusulas contractuales tipo UE o decisiones de adecuación). B.7 Sus derechos Acceso, rectificación, supresión, limitación, portabilidad, oposición (cuando proceda) y retirada del consentimiento sin afectar tratamientos previos. Reclamación ante la autoridad de control (Italia: Garante Privacy — www.garanteprivacy.it). Solicitudes: privacy@delaria.app — respuesta en plazos legales (normalmente 30 días). B.8 Datos obligatorios El correo y datos mínimos de cuenta son necesarios para el Servicio. Otros campos son opcionales; la negativa puede limitar funciones. B.9 Tratamiento automatizado La moderación puede usar sistemas automatizados con revisión humana cuando se reporta. Sin decisiones exclusivamente automatizadas con efectos jurídicos significativos (art. 22 RGPD). B.10 Cookies Cookies y tecnologías necesarias; analítica con consentimiento cuando se requiera. B.11 Menores El Servicio no está dirigido a menores bajo el umbral del § A.1. Eliminación de cuenta si detectamos uso no conforme. B.12 Seguridad Medidas técnicas y organizativas adecuadas (cifrado en tránsito, control de acceso, copias de seguridad). Ningún sistema es totalmente invulnerable. B.13 Cambios Actualizaciones publicadas in-app con fecha. El uso continuado tras cambios relevantes implica conocimiento, salvo que se requiera nuevo consentimiento. — Fin del documento —