Esta Política explica cómo Feston ("la App", "nosotros") trata los datos personales de las personas usuarias ("tú") cuando usas la aplicación, conforme al RGPD (UE 2016/679) y la LOPDGDD (LO 3/2018).
Responsable: Vlad Inocan (proyecto personal, particular), domicilio en Madrid, España. Contacto de privacidad: contacto@feston.es.
Que nos facilitas: correo y contraseña (cifrada por el proveedor de autenticación; no la vemos), nombre de usuario, avatar, ciudad, género (opcional), géneros favoritos, confirmación de edad (fecha de nacimiento), prueba de aceptación de términos (versión y fecha) y el contenido que publicas (fotos de check-in, publicaciones, comentarios, menciones).
Generados con el uso: geolocalización (solo si la autorizas), actividad en la App y datos de dispositivo, token de notificaciones y reportes de moderación. No tratamos categorías especiales de datos de forma intencionada; no publiques datos sensibles.
Prestar y operar el Servicio (ejecución del contrato); geolocalización, cámara y notificaciones (tu consentimiento, revocable); seguridad, prevención de fraude, moderación de contenido y lucha contra el CSAE (interés legítimo y obligación legal); publicidad, con anuncios personalizados en el EEE basados en tu consentimiento; estadística y mejora del Servicio (interés legítimo); y cumplimiento de obligaciones legales. No tomamos decisiones automatizadas con efectos jurídicos significativos sobre ti.
No vendemos tus datos. Los tratan encargados necesarios para operar la App bajo contrato de encargo: infraestructura y base de datos (Supabase, servidores en la UE), notificaciones push (Expo), correo transaccional (Resend), publicidad (Google AdMob) y, en su caso, moderación de imágenes (Google Cloud Vision), además de las tiendas de aplicaciones. También podremos comunicar datos a autoridades y fuerzas de seguridad cuando exista obligación legal o para perseguir contenidos ilícitos.
Tus datos se alojan en la UE. Algunos proveedores pueden implicar transferencias fuera del EEE, realizadas con las garantías adecuadas del RGPD (decisiones de adecuación o cláusulas contractuales tipo).
Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminarla desde los ajustes ("Eliminar cuenta"); tras ello borramos tus datos salvo los que debamos bloquear y conservar por plazos legales o para atender posibles reclamaciones. Los datos anonimizados y las estadísticas agregadas pueden conservarse sin límite.
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a contacto@feston.es (podemos pedirte que acredites tu identidad). La retirada del consentimiento no afecta a la licitud del tratamiento previo. Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Aplicamos alojamiento en la UE, cifrado en tránsito, control de acceso por filas (RLS) y protección a nivel de columna de los datos más sensibles, además de moderación de contenido. Ningún sistema es infalible; en caso de brecha de seguridad que suponga un alto riesgo para tus derechos, te informaremos y notificaremos a la autoridad cuando proceda, conforme al RGPD.
Feston se dirige exclusivamente a mayores de 18 años; si detectamos una cuenta de un menor, la eliminaremos. La App solicita, con tu autorización, acceso a cámara, ubicación y notificaciones; puedes revocar estos permisos en cualquier momento desde los ajustes del dispositivo.