1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es FeriApp.
Para cualquier consulta relacionada con tu privacidad o el ejercicio de tus derechos puedes escribirnos a contacto@feriapp.eu. Esa misma dirección actúa como punto de contacto de protección de datos.
2. Qué datos recopilamos
Solo guardamos lo imprescindible para que la app funcione contigo y para que tus contenidos (reseñas, favoritos) tengan sentido. En concreto:
- Datos de cuenta: nombre, correo electrónico, teléfono (si decides añadirlo) y, opcionalmente, una foto de avatar.
- Datos de autenticación: si entras con Google o GitHub guardamos tu identificador del proveedor y los tokens necesarios para mantener tu sesión.
- Si te registras con correo y contraseña, la contraseña se guarda cifrada (hash bcrypt) — nunca en claro.
- Reseñas que dejas: son públicas dentro de la app y se muestran con tu nombre y foto.
- Favoritos guardados: son privados; solo tú los ves.
- Datos de uso técnico imprescindibles: cookie de sesión cuando entras desde la web, registros mínimos del servidor para seguridad.
3. Base legal del tratamiento
Tratamos tus datos amparándonos en las siguientes bases legales del RGPD:
- Art. 6.1.b (ejecución de contrato): para que la app funcione y puedas usar tu cuenta.
- Art. 6.1.a (consentimiento): cuando inicias sesión con un proveedor externo (Google, GitHub) das tu consentimiento a esa conexión.
- Art. 6.1.f (interés legítimo): para prevenir abusos, fraude y mantener la seguridad de la app.
4. Para qué usamos tus datos
- Autenticarte y mantener tu sesión.
- Mostrar tus reseñas y tus favoritos en la app.
- Enviarte comunicaciones transaccionales imprescindibles (verificación de correo, recuperación de contraseña).
- No usamos tus datos para publicidad ni marketing sin un consentimiento adicional, claro y separado.
5. Con quién compartimos tus datos
Trabajamos con los siguientes proveedores tecnológicos en calidad de encargados del tratamiento. Solo reciben los datos imprescindibles para prestarnos el servicio:
- Vercel (alojamiento web y almacenamiento de imágenes con Vercel Blob).
- Proveedor de base de datos PostgreSQL (almacenamiento principal de cuentas, reseñas y favoritos).
- Resend (envío de correos transaccionales).
- Google y GitHub: si usas su login, ellos reciben la información mínima para autenticarte y nosotros recibimos tu correo, nombre y foto de perfil pública.
- OpenStreetMap: sirve las teselas del mapa. No reciben datos personales tuyos.
No vendemos, alquilamos ni compartimos tus datos con anunciantes ni con redes sociales.
6. Transferencias internacionales
Algunos de nuestros proveedores (Vercel, Resend) pueden tener servidores fuera del Espacio Económico Europeo. En esos casos las transferencias están cubiertas por las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando aplica, por el marco Data Privacy Framework.
7. Ubicación y GPS
En la app móvil podemos pedirte permiso para usar tu ubicación. Lo hacemos para calcular distancias dentro del recinto de la feria ("A 200 m de ti").
Tu ubicación nunca se envía a nuestros servidores: se usa solo en tu dispositivo. Si revocas el permiso desde el sistema, la app sigue funcionando con normalidad.
9. Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras tengas la cuenta activa. Si decides eliminar tu cuenta, borramos tu perfil, tus reseñas, tus favoritos, tus sesiones y los tokens de inicio de sesión social. Algunos registros de seguridad pueden conservarse el tiempo mínimo exigido legalmente.
10. Tus derechos
En cualquier momento puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación. Para ello, escríbenos a contacto@feriapp.eu desde el correo asociado a tu cuenta.
Te responderemos en un plazo máximo de 30 días. Si crees que no hemos atendido tu solicitud correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Menores de edad
FeriApp está dirigida a personas mayores de 14 años, el umbral establecido por la legislación española para el consentimiento digital. No solicitamos fecha de nacimiento en el alta. Si eres padre, madre o tutor y crees que un menor de 14 años se ha registrado sin tu consentimiento, escríbenos a contacto@feriapp.eu y procederemos a eliminar la cuenta.
12. Cambios en esta política
Si cambiamos algo importante en esta política te avisaremos por correo a la dirección asociada a tu cuenta. Los cambios menores (mejoras de redacción, correcciones) se reflejarán aquí con la fecha de actualización al inicio.