Política de privacidad

El responsable del tratamiento es Ideas Rápidas. Para cualquier consulta sobre privacidad o para ejercer tus derechos puedes escribir a ideasrapidas.org@gmail.com.

• Cuenta e identificación: correo electrónico, nombre o alias, identificador interno, método de acceso y avatar elegido. Las contraseñas son gestionadas por Supabase Auth y no podemos verlas en texto legible.
• Inicio de sesión con Google: si eliges esta opción, Google facilita el identificador de tu cuenta, nombre, correo electrónico y, cuando esté disponible, imagen de perfil. La imagen de Google no se utiliza como avatar visible de Ideas Rápidas. No pedimos acceso a Gmail, Drive, contactos, calendario ni al contenido de tus correos.
• Uso de la aplicación: favoritos, lecturas, racha, llaves, avatares desbloqueados, preferencias, notas personales y recordatorios que decidas crear.
• Datos del dispositivo: cookies de sesión, preferencias almacenadas localmente, posición temporal de navegación, datos técnicos básicos y, si activas las notificaciones, el identificador de suscripción push.
• Donativos: Stripe procesa el pago. Ideas Rápidas puede conservar identificadores de la operación, importe, moneda y estado, pero no recibe ni almacena el número completo de tu tarjeta.
• Comunicaciones: dirección de correo y datos técnicos de entrega cuando enviamos confirmaciones, recuperación de contraseña o avisos de seguridad.

• Crear la cuenta, autenticarte y mantener una sesión segura.
• Guardar el progreso y las funciones que solicitas.
• Enviar correos transaccionales y avisos importantes de seguridad.
• Enviar notificaciones push únicamente cuando las activas y das permiso.
• Gestionar donativos y suscripciones voluntarias.
• Proteger el servicio frente a fraude, abuso y accesos no autorizados.
• Conocer de forma agregada el funcionamiento técnico y el uso general del sitio para mejorarlo.

El tratamiento necesario para crear tu cuenta y ofrecer las funciones que solicitas se basa en la prestación del servicio. Las notificaciones y el acceso mediante Google dependen de tu elección y autorización. La protección del servicio y la medición técnica básica se apoyan en el interés legítimo de mantener una aplicación segura y funcional. Las operaciones de pago se tratan para gestionar el donativo solicitado y cumplir las obligaciones legales aplicables.

Puedes retirar un permiso opcional en cualquier momento sin que ello afecte a la licitud del tratamiento realizado anteriormente.

No vendemos ni cedemos tus datos con fines publicitarios. Para operar la aplicación utilizamos proveedores que tratan información únicamente para prestar sus respectivos servicios:

• Supabase: autenticación, base de datos y almacenamiento.
• Vercel: alojamiento, entrega y analítica técnica.
• Brevo: envío de correos transaccionales.
• Google: autenticación cuando eliges «Continuar con Google».
• Stripe: procesamiento y gestión de donativos.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos el tratamiento se realiza conforme a las garantías previstas por la normativa aplicable y a las condiciones de privacidad del proveedor correspondiente.

Los datos de cuenta y uso se conservan mientras mantengas la cuenta. Puedes eliminarla desde Ajustes → Eliminar cuenta; esta acción borra la cuenta y los datos asociados de Ideas Rápidas, salvo aquella información que deba conservarse temporalmente por obligación legal, prevención del fraude o gestión de operaciones pendientes.

Las preferencias guardadas en el navegador permanecen hasta que las borres o elimines los datos del sitio. Los registros técnicos y de entrega se conservan durante los plazos limitados establecidos por cada proveedor.

Puedes solicitar el acceso, rectificación, supresión, limitación, portabilidad u oposición respecto de tus datos escribiendo a nuestro correo de contacto. También puedes retirar permisos opcionales, desactivar las notificaciones y eliminar tu cuenta desde la aplicación.

Si consideras que el tratamiento no es adecuado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Aplicamos medidas técnicas y organizativas razonables para proteger la información, entre ellas conexiones cifradas, sesiones seguras, controles de acceso y políticas de seguridad en la base de datos. Ningún sistema es completamente infalible, por lo que también recomendamos proteger tu cuenta y no compartir tus credenciales.

Podemos actualizar esta política cuando cambien las funciones, los proveedores o las obligaciones legales. Publicaremos la versión vigente en esta misma dirección y destacaremos los cambios relevantes cuando sea necesario.

Consulta también nuestros términos y condiciones.