Política de privacidad

1. Responsable del tratamiento

Eduardo Boscá Ballester

NIF: 23889533P

Email: hola@carrete.app

Web: micarrete.app

2. Datos que recogemos

Recogemos los siguientes datos personales:

• Organizadores: nombre, dirección de email y contraseña (almacenada de forma cifrada).
• Invitados en web: nombre y dirección de email introducidos al unirse a un carrete.
• Invitados en app móvil: datos de la cuenta registrada.
• Fotos y contenido multimedia subido a los carretes.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, timestamps de acceso.
• Datos de pago: gestionados íntegramente por Stripe. Carrete no almacena datos de tarjetas bancarias.

3. Finalidad del tratamiento

Tratamos tus datos para:

• Prestar el Servicio: crear y gestionar carretes, identificar a los participantes entre dispositivos y sesiones, y permitir la colaboración entre usuarios.
• Comunicaciones del evento: notificar a los invitados cuando se revelan las fotos del carrete en el que participan.
• Gestión de pagos: procesar y verificar los pagos realizados a través de Stripe.
• Soporte: atender consultas e incidencias enviadas a hola@carrete.app.
• Seguridad: detectar y prevenir usos fraudulentos o contrarios a los términos del Servicio.

4. Base legal

El tratamiento se basa en:

• Ejecución del contrato: para prestar el Servicio a organizadores e invitados que han aceptado los términos.
• Consentimiento: para el envío de comunicaciones del evento a los invitados que facilitan su email al unirse a un carrete.
• Interés legítimo: para la seguridad y el correcto funcionamiento del Servicio.

5. Conservación

Los datos se conservan mientras el carrete esté activo y la cuenta exista. Al eliminar un carrete o una cuenta, los datos asociados se mantienen durante 6 meses para permitir su recuperación. Avisaremos por email al organizador cuando queden 1 mes y 1 semana antes de la purga. Transcurrido ese plazo, se eliminan de forma permanente e irreversible.

Los datos de facturación se conservan durante el período legalmente exigido (5 años según la normativa fiscal española).

6. Destinatarios

Tus datos pueden ser accedidos por los siguientes proveedores, que actúan como encargados del tratamiento:

• Supabase (base de datos y almacenamiento): infraestructura en la Unión Europea.
• Stripe (pagos): certificado PCI DSS. Consulta su política en stripe.com/privacy.
• Brevo (envío de emails transaccionales).
• Cloudflare (infraestructura y CDN).
• Apple App Store / Google Play Store (distribución de la app móvil).

No vendemos ni cedemos tus datos a terceros con fines comerciales.

7. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, oponerte al tratamiento, solicitar la portabilidad y limitar el tratamiento de tus datos personales.

Para ejercer cualquiera de estos derechos, escribe a hola@carrete.app indicando tu nombre, email y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no es conforme al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies

El Servicio utiliza únicamente cookies técnicas y de sesión, necesarias para el funcionamiento correcto de la plataforma (autenticación, preferencias de sesión). No utilizamos cookies de seguimiento ni publicidad.

9. Contacto

Para cualquier cuestión: hola@carrete.app.