Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de los siguientes extremos:

2. Datos personales que recabamos

2.1 Datos proporcionados directamente por el usuario

• •Datos de registro: dirección de correo electrónico y contraseña (almacenada en formato cifrado).
• •Datos de perfil: nombre de usuario y nombre para mostrar.
• •Datos de actividad: proyectos de punto de cruz, sesiones de bordado (puntadas realizadas, tiempo invertido, fecha), fotografías de progreso y notas textuales.
• •Preferencias: idioma de la aplicación.

2.2 Datos generados automáticamente

• •Datos técnicos: dirección IP, tipo de navegador, sistema operativo y dispositivo, fecha y hora de acceso.
• •Datos de uso: páginas visitadas dentro de la aplicación y acciones realizadas.

2.3 Datos que NO recabamos

No recabamos datos especialmente protegidos (salud, origen racial, ideología política, religión, orientación sexual ni similares). No realizamos perfilado automatizado con efectos jurídicos sobre los usuarios.

3. Finalidades y base jurídica del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

• •Gestión de la cuenta de usuario y prestación del servicio (base jurídica: ejecución de un contrato, art. 6.1.b RGPD).
• •Almacenamiento y gestión de los proyectos, sesiones y fotografías del usuario (base jurídica: ejecución de un contrato, art. 6.1.b RGPD).
• •Comunicaciones relacionadas con el servicio: confirmación de registro, recuperación de contraseña y notificaciones técnicas (base jurídica: ejecución de un contrato, art. 6.1.b RGPD).
• •Cumplimiento de obligaciones legales (base jurídica: obligación legal, art. 6.1.c RGPD).

4. Destinatarios de los datos

Sus datos podrán ser comunicados a los siguientes destinatarios en su condición de encargados del tratamiento, con quienes mantenemos los contratos de encargo de tratamiento exigidos por el RGPD:

No cedemos sus datos a terceros con fines comerciales ni publicitarios.

5. Transferencias internacionales

Supabase y Vercel almacenan datos en servidores ubicados en Estados Unidos. Dichas transferencias internacionales se realizan al amparo de las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, garantizando un nivel de protección equivalente al exigido en el Espacio Económico Europeo.

6. Plazos de conservación

• •Datos de cuenta: durante la vigencia de la relación contractual. Tras la eliminación de la cuenta, se suprimirán en el plazo máximo de 30 días naturales, salvo obligación legal de conservación.
• •Fotografías y contenidos subidos: se eliminan de forma inmediata cuando el usuario las borra desde la aplicación, o en el plazo de 30 días tras la eliminación de la cuenta.
• •Datos de facturación (cuando se implemente): durante el periodo legalmente exigido por la normativa tributaria española (4 años).
• •Registros de acceso técnicos: máximo 12 meses.

7. Derechos de los interesados

De conformidad con los artículos 15 a 22 del RGPD y los artículos 13 a 18 de la LOPDGDD, puede ejercitar en cualquier momento los siguientes derechos:

• •Derecho de acceso: conocer qué datos personales suyos tratamos.
• •Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• •Derecho de supresión (derecho al olvido): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recabados.
• •Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• •Derecho a la limitación del tratamiento: solicitar que suspendamos el tratamiento de sus datos en determinados supuestos.
• •Derecho a la portabilidad: recibir sus datos en formato estructurado y de uso común.
• •Derecho a no ser objeto de decisiones automatizadas: no aplicable en este servicio ya que no realizamos perfilado automatizado con efectos jurídicos.

8. Menores de edad

El servicio Stitchfolio está dirigido exclusivamente a personas mayores de 16 años. En cumplimiento del artículo 8 del RGPD y el artículo 7 de la LOPDGDD, no recabamos conscientemente datos de menores de dicha edad. Si tuviésemos conocimiento de que un usuario es menor de 16 años, procederemos a eliminar su cuenta y todos sus datos de forma inmediata.

9. Seguridad

Hemos adoptado las medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos personales y evitar su destrucción, pérdida, alteración accidental o acceso no autorizado. Entre estas medidas se incluyen: cifrado de comunicaciones mediante HTTPS/TLS, almacenamiento de contraseñas mediante algoritmos de hash seguros (gestionado por Supabase Auth), acceso restringido a los datos mediante políticas de seguridad a nivel de fila (Row Level Security) en la base de datos, y copias de seguridad automáticas.

10. Cookies

Stitchfolio utiliza exclusivamente cookies técnicas o de sesión necesarias para el funcionamiento del servicio (autenticación del usuario). No utilizamos cookies de seguimiento, publicidad ni analítica de terceros. Por tratarse de cookies estrictamente necesarias, no se requiere su consentimiento previo de conformidad con el artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información (LSSI).

11. Modificaciones

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legislativos o del servicio. Le notificaremos cualquier cambio relevante mediante un aviso visible en la aplicación o por correo electrónico con una antelación mínima de 15 días antes de su entrada en vigor.

12. Contacto

Para cualquier consulta relacionada con esta política o con el tratamiento de sus datos personales, puede contactarnos en: stitchfolioapp@gmail.com