Política de privacidad y cookies

1. Quién es el responsable

• Responsable: [nombre y apellidos: pendiente]
• Contacto para privacidad: [email de contacto: pendiente]

2. Qué datos guardamos

• Cuenta: tu email y tu contraseña. La contraseña se guarda cifrada: nadie, tampoco nosotros, puede leerla.
• Si entras con Google: Google nos facilita tu email y, si lo tienes, tu nombre y foto de perfil. No recibimos tu contraseña de Google.
• Tu portfolio: las monedas que añades, cantidades, fechas de compra, años y, si los pones, los precios que pagaste.
• Preferencias: los colores de tu gráfico y si quieres recibir la newsletter, con la fecha en que te apuntaste o te diste de baja.
• Datos técnicos: los necesarios para mantener tu sesión abierta (ver «Cookies»). Los servidores registran temporalmente datos técnicos de conexión (como la dirección IP) por seguridad.

No pedimos ni guardamos datos bancarios, de pago ni de tu patrimonio real más allá de lo que tú anotes.

3. Para qué los usamos y con qué base legal

• Crear y mantener tu cuenta y tu portfolio y calcular su valor: porque nos lo pides al registrarte (ejecución del servicio, art. 6.1.b RGPD).
• Enviarte la newsletter de MiOnza, solo si marcas la casilla (que viene desmarcada): con tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo cuando quieras desde «Mi cuenta» o con el enlace de baja de cada envío. Guardamos la fecha en que lo diste o lo retiraste como prueba.
• Seguridad de la web y prevención de abusos: interés legítimo (art. 6.1.f RGPD).

No vendemos tus datos ni los usamos para publicidad. No tomamos decisiones automatizadas sobre ti.

4. Quién nos ayuda a prestar el servicio (encargados del tratamiento)

• Supabase: base de datos y cuentas de usuario. Tus datos se guardan en servidores de la Unión Europea (Frankfurt, Alemania).
• Vercel: alojamiento de la web, con los servidores de la aplicación en Frankfurt. Vercel es una empresa de EE. UU.; cualquier transferencia fuera de la UE se ampara en las cláusulas contractuales tipo de la Comisión Europea.
• Google, solo si eliges «Entrar con Google», para identificarte.
• El servicio de envío de emails que usemos para confirmar cuentas, recuperar contraseñas y, en su caso, enviar la newsletter.

5. Cuánto tiempo los guardamos

Mientras tengas cuenta. Si la borras (botón «Borrar mi cuenta» en «Mi cuenta»), se eliminan al momento tu email, tus preferencias y todo tu portfolio. Las copias de seguridad técnicas se sobrescriben en pocos días.

6. Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, oponerte o limitar su uso, y llevártelos a otro servicio (portabilidad), escribiendo a [email de contacto: pendiente]. Borrar la cuenta y darte de baja de la newsletter puedes hacerlo tú mismo desde la web. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies

Solo usamos cookies técnicas, imprescindibles para que funcione la web y que no requieren tu consentimiento:

• Cookies de sesión de Supabase (sb-…): mantienen tu sesión abierta mientras usas tu cuenta.
• Tema claro u oscuro: se guarda en tu propio navegador (almacenamiento local) para recordar tu elección. No se envía a ningún servidor.

No usamos cookies de analítica, publicidad ni redes sociales.

8. Menores

Para crear una cuenta debes tener al menos 14 años (edad de consentimiento en España).

9. Cambios

Si cambiamos esta política te lo indicaremos en la web y, si el cambio es importante, por email. La fecha de arriba indica la última actualización.