Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es [POR DEFINIR — nombre de la persona o entidad responsable]. Para cualquier consulta puedes escribir a [POR DEFINIR — email de contacto].

2. Qué datos recogemos

2.1 Datos de cuenta

• Si te registras con email y contraseña: dirección de correo electrónico y un hash de tu contraseña (la contraseña en sí nunca se almacena en texto plano — Supabase la guarda con bcrypt).
• Si inicias sesión con Google (Google OAuth): recibimos de Google únicamente los siguientes datos del scope básico de perfil:
  • tu dirección de email,
  • tu nombre público,
  • tu foto de perfil (URL pública servida por Google),
  • tu identificador único de Google (Google account ID).
  No solicitamos acceso a tus contactos, calendario, Drive, Gmail, fotos ni a ningún otro servicio de Google. Solo usamos los scopes openid, email y profile.
• Rol dentro de la aplicación (cliente, vendedor o admin) y nombre para mostrar (display name), cuando aplica.

2.2 Datos publicados por vendedores

Si te registras como vendedor, publicas voluntariamente: nombre del puesto, descripción, categoría (arepas, perros, cachapas, pepitos, empanadas), coordenadas GPS, referencia de dirección, fotografía y estado actual (abierto/cerrado). Esta información es pública por diseño: es lo que la comunidad ve en el mapa.

2.3 Contenido generado por usuarios

Reseñas (calificación de 1 a 5, comentario, etiquetas) y reportes de estatus ("¿sigue abierto?") quedan asociados a tu cuenta. Las reseñas se muestran públicamente junto con el nombre o display name del autor.

2.4 Geolocalización

El acceso a tu ubicación es opcional y opt-in: solo se solicita al navegador cuando pulsas el botón "Cerca de mí" en el mapa. Tu posición se utiliza únicamente en el dispositivo (en el navegador) para centrar el mapa; no la almacenamos en nuestros servidores.

2.5 Datos técnicos

• Información mínima necesaria para servir la aplicación: dirección IP, tipo de navegador, sistema operativo y registros de errores. Esta información puede ser procesada de forma transitoria por nuestros proveedores (Supabase, Cloudflare).
• PerroMaps actualmente no utiliza cookies de seguimiento publicitario ni herramientas de analítica de terceros. Supabase utiliza tokens de sesión almacenados en el navegador (localStorage / cookies de sesión) para mantenerte autenticado.

3. Para qué usamos tus datos

• Operar la cuenta: crear tu perfil, autenticarte, mostrarte en la aplicación con tu nombre y, si aplica, foto.
• Prestar el Servicio: mostrar el mapa, permitirte publicar tu puesto (vendedores), enviar reseñas y reportes de estatus.
• Mantener la integridad de la comunidad: aplicar la regla de auto-cierre basada en reportes, prevenir abusos, eliminar contenido que viole los Términos.
• Comunicaciones operativas: enviarte emails relacionados con tu cuenta (verificación de email, recuperación de contraseña) a través de Supabase Auth.
• Cumplir obligaciones legales cuando una autoridad competente lo requiera.

No vendemos tus datos. No los compartimos con anunciantes. No los usamos para perfilar publicidad. No entrenamos modelos de IA con tu contenido.

4. Uso específico de los datos de Google (OAuth)

El uso que PerroMaps hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Limited Use. En concreto:

• Solo usamos los datos de Google (email, nombre, foto, ID) para crear y mantener tu cuenta PerroMaps y autenticarte.
• No transferimos los datos de Google a terceros, salvo a los proveedores de infraestructura estrictamente necesarios para operar el Servicio (Supabase para la base de datos, Cloudflare para el hosting), y solo en la medida indispensable.
• No usamos los datos de Google con fines publicitarios.
• No permitimos a humanos leer los datos de Google, salvo que: (a) lo autorices expresamente, (b) sea necesario por motivos de seguridad (por ejemplo, investigar un abuso), (c) lo exija la ley, o (d) los datos estén anonimizados y agregados para mantenimiento del sistema.

5. Base legal del tratamiento

• Ejecución de un contrato: tratar tus datos es necesario para prestarte el Servicio que aceptas al usar PerroMaps.
• Consentimiento: para acceder a tu ubicación, cuando pulsas "Cerca de mí" y aceptas el diálogo del navegador.
• Interés legítimo: para mantener la integridad y seguridad del Servicio.
• Obligación legal: cuando una norma o autoridad nos lo requiera.

6. Con quién compartimos tus datos

Compartimos datos únicamente con los siguientes encargados del tratamiento:

• Supabase Inc. — base de datos PostgreSQL, autenticación, almacenamiento y realtime. Aloja tu cuenta y el contenido que publicas. Política de Supabase.
• Google LLC — solo cuando eliges iniciar sesión con Google. Google nos envía los datos básicos de tu perfil (ver §2.1). Política de Google.
• Cloudflare, Inc. — hosting (Cloudflare Pages) y red. Procesa peticiones HTTP para servir el sitio. Política de Cloudflare.
• OpenStreetMap Foundation / Carto — tiles del mapa. Tu navegador hace peticiones directas a sus servidores cuando ves el mapa.

Estos proveedores actúan como encargados del tratamiento y están obligados por contrato y por su propia normativa a proteger los datos.

7. Transferencias internacionales

Algunos de los proveedores mencionados (Supabase, Google, Cloudflare) procesan datos en Estados Unidos y en otros países. Al usar PerroMaps aceptas esa transferencia internacional. Estos proveedores aplican salvaguardas reconocidas internacionalmente (cláusulas contractuales tipo, certificaciones de seguridad).

8. Retención de datos

• Mantenemos tus datos mientras tu cuenta esté activa.
• Al solicitar la baja, eliminamos tu cuenta y los datos personales asociados en un plazo razonable. Las reseñas pueden quedar anonimizadas para preservar la utilidad del histórico comunitario, o eliminarse a petición tuya.
• Los registros mínimos exigidos por ley (por ejemplo, evidencia de abuso reportado) pueden conservarse durante el tiempo legalmente requerido.

9. Tus derechos

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos.
• Eliminar tu cuenta y tus datos ("derecho al olvido").
• Oponerte o limitar ciertos tratamientos.
• Portar tus datos en un formato estructurado.
• Retirar tu consentimiento en cualquier momento (por ejemplo, revocar el permiso de geolocalización en el navegador, o desconectar PerroMaps desde tu cuenta de Google).

Para ejercer cualquiera de estos derechos escribe a [POR DEFINIR — email de contacto]. Responderemos en el plazo legalmente aplicable.

10. Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), aislamiento por filas en la base de datos (Row Level Security de Supabase), hashing de contraseñas y control de acceso por rol. Ningún sistema es 100% infalible: si detectas una vulnerabilidad, repórtala a [POR DEFINIR — email de contacto] y la atenderemos responsablemente.

11. Menores

PerroMaps no está dirigido a menores de 13 años (o la edad mínima legal en tu jurisdicción). Si descubres que un menor ha creado una cuenta, contáctanos y la eliminaremos.

12. Cambios en esta Política

Podemos actualizar esta Política. La versión vigente siempre estará disponible en esta página, con la fecha de "Última actualización". Si los cambios son sustanciales intentaremos notificarte por email o dentro de la aplicación.

13. Ley aplicable

Esta Política se rige por las leyes de [POR DEFINIR — jurisdicción, ej. República Bolivariana de Venezuela], sin perjuicio de los derechos que otras normativas internacionales (por ejemplo, RGPD de la UE) puedan reconocerte si te son aplicables.

14. Contacto

Para cualquier consulta sobre privacidad escríbenos a [POR DEFINIR — email de contacto].