Política de privacidad

1. Responsable del tratamiento

Natalio Rabasco, como responsable de este proyecto personal (Humarea).

Contacto: [email protected]
Privacidad y ejercicio de derechos: [email protected]

2. Datos que tratamos

Cuenta y perfil

Registro: email, nombre de usuario y fecha de nacimiento (para comprobar que eres mayor de edad).
Perfil: nombre, foto o avatar, biografía, color de acento y las marcas que nos indiques que te interesan. Si creas un avatar con el generador de la app, la imagen la genera el servicio DiceBear a partir de las opciones que elijas.
Cumpleaños: si tienes activado «Mostrar cumpleaños», el día de tu cumpleaños otros usuarios ven un distintivo en tu perfil. Nunca mostramos tu fecha de nacimiento completa ni tu edad.

Contenido y actividad

Publicaciones, historias, mezclas (con sus carpetas y notas privadas), comentarios, «me gusta», votos, guardados, valoraciones de tabacos, reseñas de locales, lugares guardados o visitados, tu almacén de sabores y tu lista de compra.
Seguidores y seguidos, menciones y solicitudes de seguimiento.
Vistas: registramos qué cuentas ven cada historia y cuántas veces se abren las mezclas y los productos del Rastro. El autor de una historia ve cuántas vistas tiene y, si es Socio, también quién la ha visto.
Estado en línea: la última vez que usaste la app, para mostrar que estás activo. Puedes ocultarlo en Perfil → Privacidad.
Reportes que envíes o recibas y, si los hubiera, los avisos o sanciones de moderación sobre tu cuenta.

Ubicación

Si nos das permiso, usamos tu ubicación aproximada o precisa para mostrarte lugares y estancos cercanos y ordenarlos por distancia. Solo la pedimos cuando tú lo solicitas (por ejemplo, con el botón de ubicación del mapa) y no la guardamos en nuestros servidores. La excepción es la ubicación que eliges al publicar un producto en el Rastro: se guarda junto al producto y es visible para el resto de usuarios. Para buscar esa dirección se envía el texto que escribes al servicio de geocodificación de OpenStreetMap (Nominatim). Puedes retirar el permiso en cualquier momento desde los ajustes de tu dispositivo.

Cámara, micrófono y galería

Solo si nos das permiso: para hacer fotos o grabar vídeo (con audio) al crear una publicación o historia, para escanear códigos del programa de fidelización y para guardar en tu galería imágenes como el QR de tu perfil. No accedemos a ellos en segundo plano ni con ningún otro fin.

Notificaciones

El identificador (token) de tu dispositivo, para enviarte notificaciones push sobre la actividad y las comunicaciones que tengas activadas, y tus preferencias de notificaciones y de correos. Puedes ajustarlas en Perfil → Notificaciones.

Rastro

Los productos que publiques (categoría, título, descripción, precio, fotos, estado, ubicación de venta y el medio de contacto que indiques), los que guardes y los reportes que envíes o recibas sobre un producto.

Programa de fidelización "Brasas"

Negocio visitado, fecha de cada sello y premios solicitados y canjeados, para gestionar tu tarjeta de fidelidad. Ver también los Términos del programa de fidelización.

Logros, retos y resúmenes

Distintivos y retos que se calculan automáticamente a partir de tu actividad en la app (setups, historias, mezclas, comentarios y «me gusta», seguidores, valoraciones, reseñas, inventario, productos del Rastro, Brasas o antigüedad de la cuenta), la fecha en que los consigues, el XP y el nivel que suman y las estadísticas de tus resúmenes mensuales y anuales. Los logros y tu nivel se muestran en tu perfil: si es público, cualquiera puede verlos; si es privado, solo tus seguidores. El progreso de los retos solo lo ves tú. No se calculan a partir de datos sensibles ni de tu ubicación.

Suscripción

Si contratas un plan (Socio, Socio Pro, Socio Negocio o Socio Negocio Pro), tratamos el estado de tu suscripción, el tipo de plan, las fechas de renovación, las incidencias de cobro que nos comunique la tienda y, si procede, las ofertas de retención o pausas que hayas aceptado y la fecha y el tipo de baja. Ver también los Términos de Suscripción. No tenemos acceso a los datos de tu tarjeta ni de tu método de pago: el cobro lo procesan directamente App Store o Google Play.

Uso de la app

Si tienes activado «Análisis de uso» (Perfil → Privacidad → Datos y personalización), registramos eventos de producto vinculados a tu cuenta, como qué pantallas o funciones usas, junto con la plataforma y el país de tu dispositivo, para entender cómo se usa la app y mejorarla. Se guardan en nuestra propia base de datos, no se comparten con terceros y no se usan para publicidad. Puedes desactivarlo en cualquier momento.

Fallos y sugerencias

Si nos escribes desde Perfil → Contáctanos para reportar un fallo o sugerir una mejora, guardamos tu mensaje junto con el identificador interno de tu cuenta, tu plan, la versión de la app y el sistema de tu móvil, para revisarlo y responderte. Lo gestionamos en nuestra herramienta de seguimiento de incidencias.

Seguridad

Sesiones: la dirección IP y el tipo de dispositivo y navegador de cada sesión abierta, para que puedas revisarlas y cerrarlas en Perfil → Seguridad. Para mostrarte la ciudad aproximada de cada sesión, consultamos su IP en el servicio ip-api.com.
Protección de la cuenta: cuando alguien intenta registrarse con un email que ya tiene cuenta, te avisamos por correo. Para evitar abusos guardamos un resumen cifrado (hash) del email y de la IP, nunca los datos en claro.
Técnicos: IP, dispositivo y sistema operativo.
Informes de errores: si la app falla, enviamos un informe técnico del error (qué falló y en qué pantalla, versión de la app, modelo de dispositivo y sistema operativo) asociado solo al identificador interno de tu cuenta, sin tu email, nombre de usuario ni el contenido que publicas. Los usamos únicamente para detectar y corregir fallos.

3. Finalidades y base legal

Prestar el servicio, incluidos el Rastro, el programa de fidelización y las suscripciones de pago (ejecución del contrato).
Mostrarte lugares cercanos y personalizar contenido según tus intereses (consentimiento / interés legítimo).
Proteger tu cuenta y prevenir el fraude y el abuso, incluido en el programa de fidelización (interés legítimo).
Moderar el contenido reportado y aplicar las Normas de la comunidad (ejecución del contrato e interés legítimo).
Analizar el uso para mejorar la plataforma (interés legítimo; puedes oponerte desactivando «Análisis de uso»).
Detectar y corregir fallos de la app a partir de los informes de errores (interés legítimo).
Atender los fallos y sugerencias que nos envías desde la app (interés legítimo).
Enviarte notificaciones push y correos (consentimiento), incluidos avisos sobre incidencias en el cobro de tu suscripción (ejecución del contrato) y, si dejaste de ser Socio, correos puntuales para invitarte a volver, que puedes rechazar desde el enlace de baja del propio correo o en Perfil → Notificaciones.
Cumplir obligaciones legales, incluida la información fiscal que puedan exigir las tiendas de aplicaciones (obligación legal).

No tomamos decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente sin intervención humana.

4. Proveedores y destinatarios

No vendemos tus datos ni los compartimos con redes publicitarias. Para prestar el servicio usamos los siguientes proveedores, que solo reciben los datos necesarios para su función:

Supabase: infraestructura, base de datos, autenticación y almacenamiento de archivos.
RevenueCat: gestión de suscripciones. Identifica tu cuenta ante App Store o Google Play y nos informa del estado de tu suscripción, sin acceso a los datos de tu tarjeta.
Apple (App Store) y Google (Google Play): procesan el pago de las suscripciones; el tratamiento de tus datos de pago se rige por sus propias políticas de privacidad.
Resend: envío de correos electrónicos.
GitHub: guarda las copias de seguridad semanales de la base de datos, cifradas (GitHub no puede leerlas) y durante un máximo de 30 días.
Expo: envío de notificaciones push, junto con los servicios de notificaciones de Apple y Google.
Sentry: recepción de los informes de errores de la app, para detectar y corregir fallos.
Linear: seguimiento de los fallos y sugerencias que nos envías desde la app (el mensaje y los datos técnicos que lo acompañan, sin tu email ni tu nombre de usuario).
OpenFreeMap y unpkg: al abrir el mapa, tu dispositivo descarga de ellos las teselas del mapa y su librería, por lo que reciben tu dirección IP.
OpenStreetMap (Nominatim): búsqueda de direcciones al publicar un producto en el Rastro.
ip-api.com: ubicación aproximada de las IP de tus sesiones abiertas.
DiceBear: generación de avatares, solo si usas el generador.

También pueden recibir datos:

El negocio asociado con el que interactúas a través del programa de fidelización: solo los datos necesarios para gestionar tu tarjeta y tus canjes en ese negocio, nunca el resto de tu actividad en Humarea. Las estadísticas que ven los negocios sobre su programa son agregadas.
Otros usuarios: lo que publicas según tus ajustes de privacidad y, si publicas un producto en el Rastro, el medio de contacto que indiques. El intercambio posterior con quien te contacte ocurre fuera de la app.
Las apps que tú elijas: cuando compartes una mezcla, tu perfil o un resumen en otra aplicación (por ejemplo, en historias de Instagram), le enviamos la imagen o el enlace que has decidido compartir.

5. Transferencias internacionales

Nuestra base de datos se aloja en servidores de la UE. Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.); en esos casos, la transferencia se ampara en garantías adecuadas, como una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo.

6. Conservación

Conservamos tus datos mientras tengas una cuenta activa.
Las historias dejan de mostrarse a las 24 horas, salvo las que guardes en un destacado.
Al eliminar tu cuenta se borran tu perfil y tu contenido; las copias de seguridad se conservan un máximo de 30 días.
Los informes de errores se borran automáticamente a los 90 días como máximo.
Los registros de moderación, fraude y seguridad pueden conservarse el tiempo necesario para atender reclamaciones, dentro de los plazos de prescripción legales.
Los datos de facturación los conservan App Store y Google Play conforme a sus propias políticas.

7. Tus derechos (RGPD)

Tienes derecho de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento, y a retirar tu consentimiento en cualquier momento. Puedes ejercerlos desde la app (Perfil → Privacidad → «Descargar mis datos» o «Derecho al olvido»; Perfil → Seguridad → «Eliminar cuenta») o escribiendo a [email protected]. Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables, como cifrado en tránsito, control de acceso basado en roles, verificación en dos pasos opcional, revisión y cierre de sesiones abiertas y avisos de actividad sospechosa, sin que ello garantice la ausencia absoluta de riesgos.

9. Cookies

Consulta nuestra Política de cookies.

10. Menores

Humarea está prohibida a menores de 18 años. Si detectamos la cuenta de un menor, la eliminaremos.

11. Cambios

Te notificaremos los cambios significativos de esta política por email o mediante una notificación en la app.