A continuacion se detalla cada categoria de datos que recopilamos, el proposito y la base legal para su procesamiento:
| Categoria | Datos | Proposito | Base legal |
|---|---|---|---|
| Identidad | Nombre, apellido, email | Creacion y gestion de cuenta | Contrato (Art. 6.1.b GDPR) |
| Autenticacion | Contrasena (hash bcrypt), tokens JWT | Seguridad de acceso | Contrato |
| Perfil | Foto, bio, telefono, sitio web | Personalizacion de perfil | Consentimiento (Art. 6.1.a) |
| Ubicacion | Coordenadas GPS, pais/ciudad preferida | Lugares cercanos, rutas | Consentimiento |
| Contenido | Fotos, lugares, comentarios, rutas | Funcionalidad de la plataforma | Contrato |
| Dispositivo | IP, navegador, SO, idioma | Seguridad y compatibilidad | Interes legitimo (Art. 6.1.f) |
| Pagos | ID de cliente Stripe, historial de suscripciones | Facturacion y suscripciones | Contrato |
| Gamificacion | XP, nivel, logros, posicion en leaderboard | Funcionalidad y engagement | Interes legitimo |
Usted tiene derecho a solicitar una copia completa de todos los datos personales que procesamos sobre usted. Para solicitar una exportacion de datos:
La exportacion incluira: datos de perfil, lugares publicados, comentarios, fotos contribuidas, likes, historial de actividad de gamificacion y preferencias.
Usted tiene el "derecho al olvido" y puede solicitar la eliminacion completa de sus datos personales. Para solicitar la eliminacion:
Que se elimina:
Que puede conservarse:
Urbex Company utiliza principalmente almacenamiento local del navegador (localStorage y sessionStorage) en lugar de cookies tradicionales. A continuacion se detalla cada dato almacenado:
Urbex Company utiliza los siguientes servicios de terceros. Cada uno tiene su propia politica de privacidad:
CDN, proteccion DDoS, DNS y almacenamiento de medios (R2). Puede procesar datos de trafico (IP, encabezados HTTP) para proteccion contra ataques.
Politica de privacidadAlojamiento de la aplicacion web. Procesa solicitudes HTTP y puede registrar direcciones IP para analisis de rendimiento.
Politica de privacidadAlojamiento del servidor backend y base de datos PostgreSQL. Almacena y procesa todos los datos de la aplicacion.
Politica de privacidadProcesamiento de pagos para suscripciones. Los datos de tarjeta nunca pasan por nuestros servidores; son manejados directamente por Stripe (PCI DSS Level 1).
Politica de privacidadAPI de datos meteorologicos. Enviamos coordenadas geograficas para obtener datos del clima. No se envian datos personales.
Terminos del servicioFuente de fotografias con licencia Creative Commons para enriquecer el contenido de lugares. No se envian datos de usuario.
Politica de privacidadDatos de mapas y tiles para visualizacion cartografica. Las solicitudes de tiles pueden incluir la IP del usuario.
Politica de privacidadInicio de sesion con cuenta de Google. Recibimos nombre, email y foto de perfil. No almacenamos la contrasena de Google.
Politica de privacidadEn caso de una brecha de seguridad que afecte datos personales, Urbex Company seguira el siguiente procedimiento:
La notificacion incluira: naturaleza de la brecha, datos afectados, medidas tomadas, recomendaciones para los usuarios y datos de contacto del responsable de proteccion de datos.
Para cualquier consulta relacionada con la proteccion de datos, solicitudes de acceso, rectificacion, eliminacion o portabilidad, puede contactar a nuestro Responsable de Proteccion de Datos:
Cumplimos con el Reglamento General de Proteccion de Datos (UE) 2016/679. Proporcionamos todos los derechos de los Articulos 12-23, incluyendo acceso, rectificacion, supresion, portabilidad, oposicion y restriccion del procesamiento. Las transferencias fuera del EEE se realizan bajo clausulas contractuales tipo (SCCs) o el Marco de Privacidad de Datos UE-EE.UU.
Cumplimos con la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA). No vendemos datos personales. Los residentes de California pueden solicitar informacion sobre los datos recopilados, solicitar su eliminacion y optar por no participar en la venta (aunque no vendemos datos).
Cumplimos con las principales leyes de proteccion de datos de la region:
Para cualquier consulta sobre esta politica de cumplimiento de datos: