Política de privacidad

1. Responsable del tratamiento

PaddockMate está gestionado desde Francia por un equipo independiente de dos personas (proyecto sin ánimo de lucro, sin estructura comercial por ahora). Para cualquier pregunta sobre tus datos personales, contáctanos en contactyabri@gmail.com.

2. Datos que recopilamos

Cuenta: dirección de correo electrónico, nombre (opcional), contraseña (nunca almacenada en texto plano — gestionada por Supabase Auth).

Consentimientos: fecha y hora de aceptación de los términos y condiciones de uso, y elección de suscripción a la newsletter (casilla explícita — nunca marcada por defecto).

Contenido que publicas: reseñas (puntuación + comentario), reportes, anuncios comunitarios (camping gratuito, negocio, hostel), puntos personales «Mis lugares» (estos permanecen solo en tu dispositivo, nunca se envían a nuestros servidores).

Uso del servicio: fichas de empleadores consultadas (para mostrarte la insignia «ya consultado» y aplicar un límite anti-abuso), ofertas de empleo abiertas gratis (límite de 5, contado solo en tu dispositivo — nunca enviado a nuestros servidores), preferencias de visualización (idioma, modo nocturno) guardadas en tu dispositivo.

Donaciones: si eliges apoyarnos económicamente (Stripe o Ko-fi), el pago es procesado íntegramente por estos proveedores — nunca recibimos ni almacenamos tus datos bancarios.

Datos técnicos: dirección IP e información técnica de registro estándar, procesadas por nuestro proveedor de alojamiento y Supabase como parte del funcionamiento normal de un sitio web.

3. Por qué los usamos (finalidades y bases legales)

Prestar el servicio (crear tu cuenta, mostrar las fichas completas de empleadores, guardar tus reseñas y anuncios) — base legal: ejecución del contrato que nos une contigo como usuario.

Moderar el contenido comunitario (sistema de reportes, ocultamiento automático tras 5 reportes distintos) — base legal: interés legítimo en mantener una plataforma fiable y segura.

Enviar la newsletter y ofertas promocionales — base legal: TU CONSENTIMIENTO explícito (casilla en el registro, nunca premarcada), revocable en cualquier momento mediante el enlace de baja al final de cada correo o desde tu cuenta.

Procesar tu donación (Stripe o Ko-fi) — base legal: ejecución del contrato que constituye tu contribución voluntaria. El pago en sí es gestionado íntegramente por estos proveedores, fuera de nuestros servidores.

Medición de audiencia (Google Analytics y/o Microsoft Clarity, solo si das tu consentimiento a través del banner de cookies) — base legal: tu consentimiento, revocable en cualquier momento.

4. Con quién compartimos tus datos

Supabase (alojamiento de la base de datos y la autenticación) — subcontratista técnico. Tus datos se alojan en Australia (región de Sídney); esta transferencia fuera de la Unión Europea está cubierta por cláusulas contractuales tipo conforme al RGPD.

Brevo (envío de correos transaccionales: verificación de cuenta, notificaciones — y de newsletter si has dado tu consentimiento) — subcontratista ubicado en Francia, que procesa tu dirección de correo para entregar estos mensajes. Cada correo promocional contiene un enlace de baja funcional.

Stripe (procesamiento de pagos con tarjeta para donaciones puntuales o mensuales) — subcontratista certificado PCI-DSS: nunca recibimos tu número de tarjeta, solo la confirmación de que el pago se realizó correctamente.

Ko-fi (botón y burbuja de donación mostrados en el sitio) — servicio de terceros independiente: hacer clic te lleva a ko-fi.com, regido por su propia política de privacidad, fuera de nuestro control.

Google Analytics y Microsoft Clarity, solo si aceptaste las cookies de medición de audiencia — estos servicios pueden implicar una transferencia de datos fuera de la UE; solo se activan tras tu consentimiento explícito.

Nunca vendemos tus datos a terceros, y nunca los compartimos con nadie más.

5. Plazo de conservación

Cuenta y contenido asociado (reseñas, anuncios): conservados mientras tu cuenta esté activa, eliminados en un plazo razonable tras la eliminación de tu cuenta (a petición en contactyabri@gmail.com).

Historial de fichas de empleadores consultadas: conservado durante el tiempo necesario para el funcionamiento de la insignia «ya consultado» y el límite anti-abuso, purgado periódicamente.

Solicitudes de contacto y reportes: conservados durante el tiempo necesario para la moderación y la resolución del intercambio, y después eliminados.

Datos técnicos (dirección IP, registros): conservados un máximo de 12 meses con fines de seguridad y diagnóstico, y después eliminados o anonimizados.

Preferencia de newsletter: conservada hasta que te des de baja (enlace al final de cada correo o desde tu cuenta) o hasta la eliminación de tu cuenta — los envíos se detienen en cuanto recibimos tu solicitud.

6. Cookies y rastreadores

Cookies estrictamente necesarias (sesión de conexión, preferencia de idioma): siempre activas, indispensables para el funcionamiento del sitio.

Cookies de medición de audiencia (Google Analytics, Microsoft Clarity): desactivadas por defecto, activadas solo si haces clic en «Aceptar» en el banner de cookies. Puedes cambiar de opinión en cualquier momento desde el enlace «Gestionar cookies» al final de la página.

7. Tus derechos

De conformidad con el RGPD, tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición sobre tus datos personales.

También puedes oponerte en cualquier momento a recibir nuestros correos promocionales: un enlace de baja aparece al final de cada correo, y puedes cambiar esta elección en la sección «Datos» de tu cuenta.

Para ejercer estos derechos, escríbenos a contactyabri@gmail.com — respondemos en un plazo máximo de un mes.

También puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia (en Francia, la CNIL — www.cnil.fr) si resides en otro lugar de la Unión Europea.

8. Seguridad

La autenticación y el almacenamiento de contraseñas están gestionados por Supabase Auth (cifrado, nunca contraseñas en texto plano). El acceso a los datos está protegido por reglas de seguridad estrictas a nivel de base de datos (Row Level Security), que limitan a cada usuario a sus propios datos sensibles.

Tu elección de newsletter se trata como un dato de consentimiento sensible: solo tú (mediante tu cuenta o un enlace de baja firmado) puedes modificarla, nunca un tercero.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización se indica en la parte superior de esta página.

10. Newsletter y correos promocionales

Solo recibes nuestras novedades y ofertas si marcaste la casilla «newsletter» en el registro (nunca premarcada) o si te suscribes más tarde desde tu cuenta. Sin este consentimiento no se envía ningún correo promocional — solo los correos indispensables para el servicio (confirmación de dirección, restablecimiento de contraseña).

Cada correo promocional contiene un enlace de baja funcional: basta un clic, el efecto es inmediato y no requiere cuenta. También puedes cambiar esta elección en la sección «Datos» de tu cuenta, o escribir a contactyabri@gmail.com.

Los correos se envían a través de Brevo (subcontratista en Francia): tus datos se tratan de conformidad con su política de privacidad, y Brevo gestiona las bajas de sus propias listas de difusión.

La suscripción nunca condiciona el acceso a PaddockMate: el mapa, las fichas de empleadores, las reseñas y todos los demás servicios siguen siendo gratuitos y completos, estés suscrito o no.

11. Donaciones (Stripe y Ko-fi)

Hacer una donación en /dons es totalmente opcional y no desbloquea ninguna función: el mapa, las fichas de empleadores, las ofertas de empleo y todos los demás servicios siguen siendo gratuitos, dones o no.

Pago con tarjeta (Stripe): el formulario de donación redirige a una página de pago segura de Stripe. Nunca vemos ni almacenamos tu número de tarjeta — solo recibimos la confirmación del pago (importe, fecha).

Ko-fi: un botón y una burbuja flotante, visibles en todo el sitio, te llevan a ko-fi.com si haces clic — un servicio de terceros independiente. Cualquier dato que introduzcas allí se rige por la política de privacidad de Ko-fi, no por la nuestra.