Política de privacidad

1. Datos que recopilamos

Datos de cuenta. Cuando inicia sesión a través de Google OAuth, recibimos su dirección de correo electrónico, nombre para mostrar y URL de foto de perfil de Google. Nunca vemos su contraseña de Google.

Datos de tareas y notas. Las tareas, notas, etiquetas y otros contenidos que crea se almacenan en Firestore. Ciertas preferencias (p. ej., configuración de cookies) se almacenan en localStorage y no salen de su dispositivo.

Datos del almacén de claves. El almacén de claves aún no está implementado. Cuando se entregue, todos los secretos almacenados se cifrarán en el lado del cliente antes de llegar a nuestros servidores.

Datos de comunicación. Si se suscribe al boletín o a la lista de espera, almacenamos su dirección de correo electrónico para enviarle esas comunicaciones.

Datos operativos. Usamos firebase-auth-token para la autenticación, así como métricas anónimas de páginas vistas y rendimiento a través de Vercel Analytics.

2. Bases legales para el tratamiento

Si se encuentra en la UE/EEE o en un marco legal similar, nos apoyamos en las siguientes bases legales:

• Ejecución del contrato. Tratamiento de sus datos de inicio de sesión y contenido necesario para proporcionar el servicio.
• Intereses legítimos. Análisis de rendimiento anónimos para mejorar la fiabilidad del servicio.
• Consentimiento. Comunicaciones de marketing (boletín, actualizaciones de lista de espera).

3. Subencargados del tratamiento

Compartimos datos únicamente con proveedores de servicios de confianza necesarios para prestar el servicio:

• Google (Firebase). Servicios de autenticación y base de datos. Sus datos de cuenta y contenido se almacenan en Firestore.
• Vercel. Alojamiento y análisis de rendimiento anónimos.
• Resend. Correos electrónicos transaccionales (solo si se suscribe al boletín o a la lista de espera).

4. Intercambio de datos

No vendemos, alquilamos ni comerciamos con sus datos personales. Compartimos datos solo cuando es necesario para prestar el servicio, cuando lo exige la ley o cuando creemos sinceramente que el intercambio es necesario para proteger nuestros derechos o prevenir un daño inmediato.

5. Retención de datos

Los datos de cuenta y contenido se almacenan en Firestore hasta que solicite la eliminación de su cuenta. La configuración de cookies se almacena en localStorage de su navegador.

Cuando elimine su cuenta, borraremos sus datos personales en un plazo de 30 días, salvo que la ley nos obligue a conservarlos.

6. Sus derechos

Dependiendo de su lugar de residencia, puede tener los siguientes derechos:

Derechos UE/EEE (RGPD). Acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos, oposición y derecho a presentar una reclamación ante su autoridad nacional de protección de datos.

Derechos canadienses (PIPEDA). Acceso a la información personal y corrección de información inexacta.

Para ejercer sus derechos, contáctenos en [email protected].

7. Transferencias internacionales

Sus datos pueden transferirse a países fuera de su lugar de residencia. Las transferencias fuera del EEE se basan en las cláusulas contractuales tipo de la Comisión Europea u otras salvaguardias apropiadas.

8. Seguridad de datos

Usamos medidas estándar del sector, incluido el cifrado TLS en tránsito y las reglas de seguridad de Firebase. Sin embargo, ningún método de transmisión por Internet es 100% seguro y no podemos garantizar la seguridad absoluta.

9. Menores

Smile Rain no está destinado a menores de 13 años (o 16 años en la UE/EEE). Si nos enteramos de que hemos recopilado datos de un menor por debajo de la edad mínima aplicable, eliminaremos esos datos de inmediato.

10. Contacto

Preguntas sobre esta política: [email protected]. Si es una empresa de la UE/EEE que trata datos y necesita un DPA formal, consulte nuestro DPA.