Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Mysteryka es Mysteryka(marca comercial bajo la que se presta el servicio). Para cualquier cuestión relativa a tus datos puedes contactar por correo electrónico en privacy@mysterymap.app.

2. Datos que recogemos

• Datos de cuenta: dirección de email, nombre visible, contraseña cifrada, avatar opcional.
• Datos de uso: lugares publicados, valoraciones, votos de moderación, fecha de alta.
• Datos de geolocalización: solo si activas la función "Lugares cercanos". La ubicación se procesa en tu dispositivo y no se almacena de forma permanente sin tu consentimiento explícito.
• Datos de pago (premium): gestionados directamente por nuestro proveedor de pagos Paddle, que actúa como Comerciante Registrado (Merchant of Record). Mysteryka no almacena números de tarjeta.

5. Destinatarios y encargados de tratamiento

• Lovable Cloud (Supabase) — alojamiento, base de datos y autenticación, con servidores en la Unión Europea.
• Google — únicamente si decides iniciar sesión con tu cuenta de Google.
• Paddle.com Market Limited — Comerciante Registrado (Merchant of Record) responsable del procesamiento de pagos, la facturación, el cumplimiento fiscal y la gestión de reembolsos de las suscripciones premium.

Todos los encargados están sujetos a contratos de tratamiento conformes al art. 28 RGPD. No vendemos tus datos a terceros bajo ninguna circunstancia.

6. Transferencias internacionales

Cuando algún proveedor opere fuera del Espacio Económico Europeo, se aplicarán las Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías adecuadas previstas en el RGPD.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: obtener una copia de tus datos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): eliminar tu cuenta y datos.
• Limitación y oposición al tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, escribe a privacy@mysterymap.app o utiliza las opciones disponibles en la página de Ajustes.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control de tu país.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS), contraseñas cifradas con algoritmos seguros, control de acceso por filas (RLS) en la base de datos y registros de auditoría.

9. Menores

Mysteryka no está dirigida a menores de 16 años. Si detectamos una cuenta perteneciente a un menor sin consentimiento parental válido, procederemos a su eliminación.