Política de privacidad

1. Responsable del tratamiento

Elias Vega, persona física responsable de Convoca (proyecto en fase de prototipo, sin una sociedad mercantil constituida a día de hoy).

• Contacto: convocahelp@outlook.es
• NIF y domicilio a efectos de notificaciones: pendientes de completar — se añadirán a este documento antes de un lanzamiento público real.

2. Qué datos recogemos y para qué

• Cuenta: correo electrónico y contraseña (nunca almacenamos la contraseña en claro; queda protegida mediante hash), o tu identificador de Google si inicias sesión así. Para poder darte acceso a tu cuenta y a las funciones que requieren estar identificado.
• Perfil de organizador (público): nombre visible, tipo de organización y nivel de verificación. Para que quien vea tus convocatorias sepa quién las publica.
• Perfil de organizador (privado): nombre legal de la organización y, si los aportas voluntariamente, documentos de verificación de identidad u organización. Guardados en almacenamiento privado, solo accesibles por ti y por las personas responsables de moderación. Para poder ofrecer niveles de verificación fiables.
• Convocatorias: título, descripción, categoría, fecha, punto de encuentro y demás datos que decidas publicar. Es contenido que tú mismo eliges hacer público.
• Confirmaciones de asistencia ("voy" / "me interesa"): guardadas mediante un identificador técnico seudónimo de tu navegador, nunca vinculadas a tu identidad, a tu cuenta ni a tu inicio de sesión con Google, y usadas únicamente para evitar confirmaciones duplicadas. Nunca elaboramos una lista de personas asistentes ni mostramos quién ha confirmado.
• Reportes y moderación: si reportas una convocatoria o un canal, guardamos el motivo y, si estás identificado, tu cuenta, para poder gestionar el reporte. El historial de decisiones de moderación (quién aprobó, ocultó o rechazó cada convocatoria) es interno y nunca público.
• Datos técnicos: dirección IP y registros técnicos de acceso, gestionados por nuestros proveedores de infraestructura, con fines de seguridad y para el funcionamiento del servicio.
• Ubicación: por defecto, la única "ubicación" que se trata es la ciudad o el punto de encuentro que tú u otras personas organizadoras escribís manualmente al publicar una convocatoria, o la ciudad que elijas para explorar el mapa. Si pulsas voluntariamente el botón "Usar mi ubicación" del selector de ciudad, tu navegador te pedirá permiso y, si lo concedes, usamos tu posición aproximada una sola vez para centrar el mapa — nunca se guarda, ni en nuestros servidores ni en tu dispositivo, ni se comparte con nadie, y no volvemos a acceder a ella hasta que pulses el botón de nuevo. Convoca nunca te geolocaliza en segundo plano ni de forma automática al abrir la página.

3. Base legal

• Ejecución de un contrato: los datos de cuenta y perfil, para poder prestarte el servicio que solicitas al registrarte.
• Consentimiento: los documentos de verificación que aportas de forma voluntaria, y el inicio de sesión con Google.
• Interés legítimo: los registros técnicos de seguridad, la prevención de abuso y las decisiones de moderación.
• Obligación legal: cuando debamos conservar o ceder algún dato porque así lo exija la normativa aplicable.

4. Con quién compartimos datos

No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para operar Convoca, en calidad de encargados del tratamiento, bajo contrato:

• Supabase (base de datos, autenticación y almacenamiento de archivos).
• Vercel (alojamiento de la aplicación).
• Google, únicamente si eliges iniciar sesión con tu cuenta de Google ("Continuar con Google").

Estos proveedores pueden procesar datos en centros fuera del Espacio Económico Europeo. En ese caso, se apoyan en las garantías previstas por el RGPD (como las cláusulas contractuales tipo de la Comisión Europea). Nunca compartimos tus datos con terceros con fines publicitarios.

5. Cuánto tiempo conservamos tus datos

Mientras mantengas tu cuenta activa. Si la eliminas, borramos o anonimizamos tus datos personales en un plazo razonable, salvo la información que debamos conservar por obligación legal (por ejemplo, el registro de decisiones de moderación, que se conserva de forma interna y sin datos identificativos innecesarios).

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, escribiendo a convocahelp@outlook.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si consideras que no hemos tratado tus datos correctamente.

7. Menores de edad

Convoca no está dirigido a menores de 18 años y no debes registrarte si no los has cumplido. Si detectamos una cuenta de una persona menor de edad, la eliminaremos.

8. Seguridad

Aplicamos medidas técnicas para proteger tus datos: las contraseñas nunca se guardan en claro, las conexiones van cifradas (HTTPS), y el acceso a los datos en nuestra base de datos está restringido por reglas de autorización aplicadas a nivel de base de datos (no solo en la interfaz), de forma que ni siquiera una llamada directa a la API salta esas restricciones.

9. Cookies

Convoca usa únicamente cookies técnicas necesarias para mantener tu sesión iniciada. Si usas "Continuar con Google", Google puede establecer sus propias cookies conforme a su propia política de privacidad. No usamos cookies de publicidad ni de seguimiento con terceros.

10. Cambios en esta política

Si cambiamos esta política de forma sustancial, se te pedirá que la vuelvas a aceptar la próxima vez que uses funciones que lo requieran.