Politica de Privacidad

1. Introduccion

Urbex Company ("nosotros", "nuestro") se compromete a proteger la privacidad de sus usuarios. Esta Politica de Privacidad explica como recopilamos, utilizamos, almacenamos y protegemos su informacion personal cuando utiliza nuestra plataforma en urbexcompany.com y sus aplicaciones moviles.

Esta politica cumple con el Reglamento General de Proteccion de Datos (GDPR) de la Union Europea, la Ley de Privacidad del Consumidor de California (CCPA), la Ley de Proteccion de Datos Personales del Peru (Ley 29733) y normativas internacionales aplicables.

2. Datos que recopilamos

2.1 Datos proporcionados por usted

• Informacion de registro: nombre, apellido, correo electronico, contrasena (cifrada).
• Informacion de perfil: foto de perfil, biografia, ubicacion, sitio web, telefono (opcional).
• Contenido publicado: fotos, descripciones de lugares, comentarios, rutas GPS, reportes de feedback.
• Datos de pago: procesados de forma segura a traves de Stripe. No almacenamos datos de tarjeta en nuestros servidores.

2.2 Datos recopilados automaticamente

• Ubicacion geografica (GPS): solo cuando usted lo autoriza, para mostrar lugares cercanos y registrar rutas.
• Datos del dispositivo: tipo de navegador, sistema operativo, direccion IP, idioma preferido.
• Datos de uso: paginas visitadas, funciones utilizadas, tiempo de sesion.

2.3 Datos de terceros

• Google OAuth: si inicia sesion con Google, recibimos su nombre, email y foto de perfil de Google. No almacenamos su contrasena de Google.

3. Como usamos sus datos

• Proporcionar y mejorar el servicio de la Plataforma.
• Personalizar su experiencia (lugares cercanos, recomendaciones, idioma).
• Enviar notificaciones sobre actividad en su cuenta (likes, comentarios, aprobaciones).
• Moderar contenido para mantener la seguridad de la comunidad.
• Procesar pagos de suscripciones a traves de Stripe.
• Cumplir con obligaciones legales y resolver disputas.

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines comerciales.

4. Almacenamiento y seguridad

• Las contrasenas se almacenan cifradas con algoritmos de hash seguros (bcrypt).
• Las comunicaciones estan protegidas con cifrado TLS/HTTPS.
• Los archivos multimedia se almacenan en servidores seguros de Cloudflare R2.
• La base de datos esta protegida con acceso restringido, copias de seguridad y cifrado en transito.
• El acceso al panel de administracion requiere autenticacion de dos factores (2FA).
• Implementamos cabeceras de seguridad HTTP (CSP, HSTS, X-Frame-Options) y limitacion de solicitudes.

5. Cumplimiento GDPR (Usuarios de la UE)

Si usted se encuentra en el Espacio Economico Europeo (EEE), el Reino Unido o Suiza, tiene los siguientes derechos bajo el Reglamento General de Proteccion de Datos (GDPR):

• Derecho de acceso (Art. 15): Solicitar una copia completa de todos los datos personales que procesamos sobre usted.
• Derecho de rectificacion (Art. 16): Corregir datos inexactos o completar datos incompletos.
• Derecho de supresion (Art. 17): Solicitar la eliminacion de sus datos personales ("derecho al olvido"), sujeto a obligaciones legales de retencion.
• Derecho a la portabilidad (Art. 20): Recibir sus datos en un formato estructurado, de uso comun y lectura mecanica (JSON/CSV).
• Derecho de oposicion (Art. 21): Oponerse al procesamiento de sus datos para ciertos fines, incluyendo marketing directo.
• Derecho a la limitacion del tratamiento (Art. 18): Solicitar la restriccion temporal del procesamiento de sus datos mientras se resuelve una disputa.
• Derecho a retirar el consentimiento: Retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo.

Base legal del procesamiento: consentimiento del usuario (Art. 6.1.a), ejecucion de un contrato (Art. 6.1.b), e interes legitimo (Art. 6.1.f). Usted tiene derecho a presentar una queja ante su autoridad de proteccion de datos local.

Para ejercer estos derechos, contacte a privacy@urbexcompany.com. Responderemos dentro de 30 dias.

6. Cumplimiento CCPA (Usuarios de California)

Si usted es residente de California, la Ley de Privacidad del Consumidor de California (CCPA/CPRA) le otorga los siguientes derechos:

• Derecho a saber: Solicitar informacion sobre las categorias y datos personales especificos que hemos recopilado sobre usted, las fuentes, el proposito comercial y las terceras partes con las que se comparten.
• Derecho a eliminar: Solicitar la eliminacion de sus datos personales, sujeto a ciertas excepciones legales.
• Derecho a no ser discriminado: No recibiremos un trato diferente por ejercer sus derechos de privacidad.
• Derecho a optar por no participar en la venta: Urbex Company no vende datos personales de sus usuarios. No es necesario optar por no participar.

Para ejercer estos derechos, contacte a privacy@urbexcompany.com o envie una solicitud verificable indicando "Solicitud CCPA" en el asunto.

7. Retencion de datos

Conservamos sus datos personales de acuerdo con los siguientes periodos:

• Datos de cuenta: Mientras su cuenta este activa. Tras solicitar la eliminacion, los datos se borran en un plazo de 30 dias.
• Contenido publicado: Los lugares y fotos aprobados pueden permanecer de forma anonimizada en la Plataforma tras la eliminacion de la cuenta.
• Registros de transacciones: Se conservan durante 7 anos para cumplir con obligaciones fiscales y legales.
• Registros de errores y seguridad: Se conservan durante 90 dias y luego se eliminan automaticamente.
• Datos de analisis: Datos agregados y anonimizados pueden conservarse indefinidamente para mejorar el servicio.

8. Transferencias internacionales de datos

Sus datos pueden ser procesados y almacenados en diferentes ubicaciones geograficas. Los servicios que utilizamos incluyen:

• Vercel (Estados Unidos): Alojamiento de la aplicacion web frontend.
• Railway (Estados Unidos): Alojamiento del servidor backend y base de datos.
• Cloudflare (Red global): CDN, DNS, almacenamiento de medios (R2) y proteccion contra ataques.
• Stripe (Estados Unidos): Procesamiento de pagos (datos de tarjeta nunca tocan nuestros servidores).

Garantizamos que todas las transferencias internacionales cumplen con los estandares de proteccion adecuados, incluyendo clausulas contractuales tipo (SCCs) de la Comision Europea y las certificaciones de marco de privacidad de datos UE-EE.UU. cuando sean aplicables.

9. Privacidad de menores

La Plataforma no esta dirigida a menores de 13 anos. No recopilamos conscientemente informacion personal de ninos menores de 13 anos. Para usuarios en la Union Europea, el limite minimo de edad es 16 anos de acuerdo con el GDPR. Si descubrimos que hemos recopilado datos de un menor que no cumple con el requisito de edad, eliminaremos esa informacion de inmediato. Si usted es padre o tutor y cree que su hijo nos ha proporcionado datos personales, contacte a privacy@urbexcompany.com.

10. Cookies

Urbex utiliza almacenamiento local del navegador (localStorage) para:

• Mantener su sesion activa (token JWT).
• Guardar sus preferencias de idioma y tema (claro/oscuro).
• Recordar su ubicacion preferida para mostrar contenido relevante.

No utilizamos cookies de rastreo de terceros ni servicios de publicidad. Para mas detalles, consulte nuestra Politica de Datos.

11. Contacto para solicitudes de datos

Para ejercer cualquiera de sus derechos sobre sus datos personales (acceso, rectificacion, eliminacion, portabilidad, oposicion), puede contactarnos a traves de los siguientes medios:

• Solicitudes de datos: privacy@urbexcompany.com
• General: info@urbexcompany.com
• Legal: legal@urbexcompany.com
• Web: urbexcompany.com

Responderemos a todas las solicitudes verificables dentro de 30 dias calendario. En casos complejos, el plazo puede extenderse a 60 dias con notificacion previa.

12. Actualizaciones de esta politica

Podemos actualizar esta Politica de Privacidad periodicamente para reflejar cambios en nuestras practicas, tecnologias o requisitos legales. Cuando realicemos cambios sustanciales:

• Publicaremos un aviso destacado en la Plataforma durante al menos 30 dias.
• Enviaremos una notificacion por correo electronico a los usuarios registrados.
• Actualizaremos la fecha de "Ultima actualizacion" al inicio de este documento.
• Para cambios que requieran nuevo consentimiento, solicitaremos su aceptacion activa antes de continuar el procesamiento.

Le recomendamos revisar esta politica periodicamente. El uso continuado de la Plataforma despues de la publicacion de cambios constituye su aceptacion de la politica actualizada.