Qué datos guardamos y por qué.

Responsable

El responsable del tratamiento es el titular de NativeEU. Para ejercer tus derechos o preguntar cualquier cosa: [email protected].

Qué guardamos exactamente

Esta lista es la que hay en la base de datos, no una descripción genérica:

• Cuenta: tu correo, tu nombre, la contraseña —cifrada con Argon2id, nunca legible— y si has confirmado el correo. Opcionalmente, nombre de usuario, biografía, web y avatar si decides hacer público tu perfil.
• Sesión: un identificador de la sesión abierta, su fecha de caducidad y, para poder detectar un robo de sesión, la dirección IP y el navegador con los que se abrió.
• Votos: qué producto has votado y cuándo. Es lo que impide votar dos veces lo mismo.
• Fichas que gestionas: qué productos has pagado como dueño, para poder darte acceso a su edición.
• Fichas que envías: lo que escribes en el formulario de alta, incluidas las imágenes que subas.
• Analítica de uso: las páginas que se visitan, de forma agregada. Con Umami no se guarda nada en tu navegador; con Google Analytics, solo si lo aceptas en el banner de cookies, se guardan un identificador en una cookie y datos del dispositivo. Si eliges «Solo las necesarias» o no contestas, la visita se cuenta igualmente, sin cookies: nuestro servidor envía a Google Analytics solo la página vista y su título, sin identificador y sin tu dirección IP. Los detalles están en la página de cookies.

Para qué, y con qué base legal

Los datos de cuenta y sesión se tratan para prestarte el servicio que has pedido al registrarte: es la ejecución de un contrato.

La dirección IP y el navegador de la sesión, junto con los límites de peticiones y la comprobación antirrobot, se tratan por interés legítimo en mantener el sitio en pie y el ranking limpio. Sin ellos, cualquiera puede crear mil cuentas y decidir el orden del directorio.

La analítica de Google Analytics con cookies se basa en tu consentimiento, que puedes dar, rechazar o retirar en cualquier momento desde «Preferencias de cookies», en el pie de cualquier página. Retirarlo no afecta a lo tratado antes. El recuento de la página vista sin cookies ni identificadores, que se hace aunque elijas «Solo las necesarias», se basa en nuestro interés legítimo en saber qué páginas se visitan; no incluye datos personales.

No hacemos perfiles publicitarios ni cedemos datos a anunciantes.

Qué es público y qué no

Tu perfil es privado por defecto. No aparece en ninguna página pública salvo que lo actives tú.

Tu voto es privado: el recuento es público, quién ha votado qué no. La ficha que envías sí es pública una vez revisada, con el nombre del producto, no con el tuyo.

Tu correo no se muestra en ninguna página.

Cuánto tiempo

Las sesiones caducan solas y la base de datos las borra automáticamente al vencer. Los códigos de verificación de correo y de cambio de contraseña, igual.

El resto de datos se conserva mientras tengas la cuenta. Si la borras, se borran tu cuenta y tus datos personales; los votos se desligan de ti y quedan solo como recuento, porque si se descontaran se podría alterar un ranking histórico borrando cuentas.

Quién más los ve

Los servicios que hacen falta para que esto funcione y nada más: el proveedor del servidor donde está alojado, Cloudflare R2 para las imágenes, Amazon SES para enviar los correos de verificación y de contraseña, y Cloudflare Turnstile para la comprobación antirrobot, Umami (analítica sin cookies, en nuestro propio servidor de analítica) y Google Analytics 4, de Google Ireland Ltd., para medir las visitas. Todos ellos tratan datos por cuenta nuestra y bajo contrato. Google puede transferir datos a Estados Unidos, amparado en el Marco de Privacidad de Datos UE-EE. UU.

Tus derechos

Puedes acceder a tus datos, rectificarlos, borrarlos, oponerte al tratamiento, limitarlo y pedir que te los entreguemos en un formato portable. Escribe a [email protected] y te contestamos.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país.