Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Mysteryka es Copernico, titular de la marca comercial Mysteryka. Para cualquier cuestión relativa a tus datos puedes contactar por correo electrónico en privacy@mysterymap.app.

2. Datos que recogemos

• Datos de cuenta: dirección de email, nombre visible, contraseña cifrada, avatar opcional.
• Datos de uso: lugares publicados, valoraciones, votos de moderación, fecha de alta.
• Datos de geolocalización: solo si activas la función "Lugares cercanos". La ubicación se procesa en tu dispositivo y no se almacena de forma permanente sin tu consentimiento explícito.
• Datos de pago (premium): gestionados directamente por nuestro proveedor de pagos Paddle, que actúa como Comerciante Registrado (Merchant of Record). Mysteryka no almacena números de tarjeta.

3. Finalidades y base jurídica del tratamiento

Tratamos tus datos personales con las siguientes finalidades y bases legales (art. 6 RGPD):

• Crear y gestionar tu cuenta y prestarte el servicio (publicación de lugares, valoraciones, moderación). Base: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar la suscripción premium, la facturación y los reembolsos a través de Paddle. Base: ejecución del contrato y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c RGPD).
• Mostrar tu ubicación aproximada para "Lugares cercanos" y las alertas de proximidad. Base: tu consentimiento explícito, que puedes retirar en cualquier momento (art. 6.1.a RGPD).
• Moderar contenido y prevenir abusos, fraude y usos ilícitos. Base: interés legítimo de Copernico en mantener un servicio seguro y de calidad (art. 6.1.f RGPD).
• Atender comunicaciones de soporte y el ejercicio de derechos. Base: ejecución del contrato y cumplimiento de obligaciones legales.
• Mejorar el servicio mediante datos agregados y métricas técnicas. Base: interés legítimo.

4. Plazos de conservación

• Datos de cuenta: mientras la cuenta permanezca activa. Si solicitas la supresión o eliminas tu cuenta, se borrarán en un plazo máximo de 30 días, salvo los datos que debamos conservar por obligación legal.
• Contenido publicado (lugares, valoraciones): puede mantenerse de forma anonimizada tras la baja de la cuenta para preservar la integridad del mapa colaborativo.
• Datos de facturación y fiscales de las suscripciones premium: conservados durante el plazo legalmente exigido (hasta 6 años por la normativa mercantil y fiscal española) por Paddle como Comerciante Registrado y, en su caso, por Copernico.
• Datos de geolocalización: no se almacenan de forma persistente; se procesan en tu dispositivo durante el uso de la función.
• Registros técnicos y de seguridad (logs): conservados un máximo de 12 meses para prevención de fraude y auditoría.
• Comunicaciones de soporte: conservadas hasta 24 meses tras el cierre de la consulta.

Transcurridos estos plazos, los datos se eliminan o anonimizan de forma irreversible.

5. Destinatarios y encargados de tratamiento

• Lovable Cloud (Supabase) — alojamiento, base de datos y autenticación, con servidores en la Unión Europea.
• Google — únicamente si decides iniciar sesión con tu cuenta de Google.
• Paddle.com Market Limited — Comerciante Registrado (Merchant of Record) responsable del procesamiento de pagos, la facturación, el cumplimiento fiscal y la gestión de reembolsos de las suscripciones premium.

Todos los encargados están sujetos a contratos de tratamiento conformes al art. 28 RGPD. No vendemos tus datos a terceros bajo ninguna circunstancia.

6. Transferencias internacionales

Cuando algún proveedor opere fuera del Espacio Económico Europeo, se aplicarán las Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías adecuadas previstas en el RGPD.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: obtener una copia de tus datos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): eliminar tu cuenta y datos.
• Limitación y oposición al tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, escribe a privacy@mysterymap.app o utiliza las opciones disponibles en la página de Ajustes.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control de tu país.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS), contraseñas cifradas con algoritmos seguros, control de acceso por filas (RLS) en la base de datos y registros de auditoría.

9. Menores

Mysteryka no está dirigida a menores de 16 años. Si detectamos una cuenta perteneciente a un menor sin consentimiento parental válido, procederemos a su eliminación.