Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Qué Hay Ronda es Alberto Mateos Domínguez, con ubicación en Ronda (Málaga), España. Puede contactar mediante quehayronda@gmail.com.

2. Qué datos podemos tratar

Qué Hay Ronda no necesita conocer la contraseña en texto legible: la autenticación y las credenciales se gestionan mediante Supabase Auth.

3. Finalidades y bases jurídicas

Cuenta, perfil y preferencias: gestionar el servicio solicitado por la persona usuaria, incluyendo acceso, recuperación, perfil y configuración.

Avisos por email: se envían únicamente cuando el usuario los activa. La base es el consentimiento, que puede retirarse en cualquier momento desactivando el canal o utilizando el enlace de baja.

Avisos en el móvil: se envían únicamente cuando el usuario activa este canal y concede permiso de notificaciones al navegador o a la PWA. La base es el consentimiento y puede retirarse desactivando el canal o revocando el permiso del dispositivo.

Formulario de contacto: atender la comunicación iniciada por la persona usuaria y realizar las gestiones necesarias para responderla.

Propuestas de eventos: revisar, verificar y gestionar la información y archivos enviados voluntariamente, y contactar si es necesario para completar la propuesta.

Talento local: gestionar la solicitud, revisión, publicación y mantenimiento de fichas profesionales o artísticas vinculadas a una cuenta confirmada; permitir que su responsable solicite modificaciones o retirada; facilitar al público los datos, enlaces y vías de contacto que hayan sido aprobados y, cuando corresponda, autorizados expresamente para su publicación; y enviar correos transaccionales sobre el estado de la ficha o de sus solicitudes.

La vinculación de una ficha a una cuenta se realiza mediante el identificador técnico de usuario de Supabase Auth. La confirmación del email permite acreditar el acceso a esa cuenta, pero no constituye una verificación profesional o documental de la identidad, cualificación o actividad anunciada.

Seguridad y funcionamiento técnico: mantener el servicio operativo y proteger la aplicación y sus usuarios.

4. Avisos personalizados

Qué Hay Ronda utiliza los municipios, categorías y preferencias seleccionadas para determinar qué eventos coinciden con los intereses configurados.

Cuando el usuario activa los avisos en el móvil y concede permiso al navegador o a la PWA, Qué Hay Ronda registra una suscripción Web Push del dispositivo. Al publicarse un evento nuevo que coincida con los municipios y categorías seleccionados, puede enviarse una notificación inmediata. Al pulsarla se abre la ficha del evento en la aplicación.

La suscripción push contiene un endpoint proporcionado por el servicio push del navegador y claves técnicas necesarias para cifrar y entregar el mensaje; estas claves no son contraseñas de la cuenta.

Esta personalización no se utiliza para adoptar decisiones automatizadas con efectos jurídicos o consecuencias similares significativas sobre la persona usuaria.

5. Conservación

Cuenta, perfil y preferencias: mientras la cuenta permanezca activa y hasta que proceda su supresión.

Avatar: hasta que se cambie, se elimine o deje de ser necesario por la eliminación de la cuenta.

Registros operativos de resúmenes por email: como criterio interno, se conservan hasta 90 días.

Suscripciones y registros de avisos móviles: la suscripción se mantiene mientras el dispositivo/canal siga activo; los registros técnicos de entrega podrán conservarse hasta 90 días como criterio operativo, salvo necesidad justificada.

Mensajes de contacto: como criterio general, hasta 12 meses desde la última comunicación, salvo que exista una razón justificada para conservarlos durante más tiempo.

Propuestas de eventos y datos de contacto asociados: como criterio general, hasta 12 meses después de resolver la propuesta o de celebrarse el evento, salvo necesidad justificada.

Talento local: mientras la ficha o su cuenta responsable permanezcan activas y durante el tiempo necesario para gestionar solicitudes pendientes de alta, modificación o retirada. Una ficha retirada deja de mostrarse públicamente. Si la persona elimina definitivamente su cuenta, se eliminan las fichas, solicitudes, imágenes y registros de Talento local vinculados a esa cuenta, sin perjuicio de los registros históricos o datos que deban conservarse de forma limitada cuando exista una obligación legal o una necesidad justificada para atender responsabilidades.

Cuando exista una obligación legal o sea necesario atender posibles responsabilidades, determinados datos podrán conservarse bloqueados durante el plazo aplicable.

6. Proveedores tecnológicos y destinatarios

Para prestar el servicio intervienen proveedores tecnológicos. Entre ellos se encuentran:

• Supabase, para base de datos, autenticación, almacenamiento y funciones de servidor.
• Vercel, para alojamiento y distribución de la aplicación web.
• Resend, para el envío de correos de autenticación, avisos y comunicaciones transaccionales del servicio, incluidas las relacionadas con Talento local.
• jsDelivr, como red de distribución de la librería JavaScript utilizada por el frontend.

Para las notificaciones Web Push interviene además el servicio push del navegador o sistema operativo asociado al dispositivo (por ejemplo, los servicios utilizados por Chrome/Android, Firefox o Safari/Apple), que recibe el endpoint técnico y transporta el mensaje cifrado hasta el navegador o PWA.

Estos proveedores pueden tratar datos técnicos o personales necesarios para prestar sus respectivos servicios. Cuando corresponda una transferencia internacional, se aplicarán las garantías previstas por la normativa y los mecanismos contractuales disponibles con cada proveedor.

Qué Hay Ronda no vende los datos personales de sus usuarios.

7. Archivos, fichas y datos enviados por usuarios

Los datos de contacto incluidos en una propuesta de evento no se publican automáticamente. Los carteles y PDFs enviados mediante el formulario público se almacenan inicialmente en un espacio privado y permanecen pendientes de revisión.

Si una propuesta de evento es aprobada, el contenido necesario para informar del evento puede publicarse en la agenda, pero los datos personales de contacto se mantienen separados salvo que exista una razón y base legítima para publicarlos.

En Talento local, las fotografías o logotipos y demás datos enviados para una nueva ficha o para una modificación permanecen pendientes de revisión antes de hacerse públicos. Las fotografías propuestas para una modificación se mantienen en almacenamiento privado hasta que la solicitud se aprueba o rechaza.

El email confirmado de la cuenta se utiliza para identificar al responsable de la ficha y para las comunicaciones de gestión. No se muestra públicamente salvo autorización expresa. Del mismo modo, el teléfono/WhatsApp solo se publica cuando su responsable lo autoriza. Los enlaces a Instagram, YouTube/vídeo y web facilitados para una ficha aprobada sí pueden mostrarse públicamente como parte del directorio.

Una misma cuenta puede gestionar varias fichas de Talento local. Las solicitudes de modificación y retirada solo pueden iniciarse desde la cuenta a la que esté vinculada la ficha.

8. Derechos

Puede solicitar, cuando resulte aplicable, el acceso, rectificación, supresión, oposición, limitación o portabilidad de sus datos, así como retirar un consentimiento previamente prestado.

Para ejercer sus derechos puede escribir a quehayronda@gmail.com, indicando la solicitud y la información necesaria para identificar la cuenta o tratamiento afectado.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Menores de edad

Qué Hay Ronda no está dirigido específicamente a menores de 14 años. Cuando un tratamiento se base en el consentimiento, las personas menores de 14 años deberán contar con la autorización de quien ejerza la patria potestad o tutela conforme a la normativa española.

10. Seguridad

Qué Hay Ronda aplica medidas técnicas y organizativas orientadas a limitar el acceso a los datos. Los perfiles, preferencias y avatares se protegen mediante controles de acceso; los adjuntos enviados para revisión permanecen inicialmente privados y las funciones internas de correo y Web Push utilizan credenciales o claves de servidor no incluidas en el frontend.

En Talento local, la propiedad de una ficha se vincula al identificador de usuario autenticado y los controles de acceso impiden que una cuenta gestione fichas vinculadas a otra. Las imágenes propuestas en modificaciones permanecen privadas hasta su aprobación.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Las medidas se revisarán y ajustarán cuando cambien las funcionalidades o los riesgos.

11. Cambios en esta política

Esta Política de Privacidad podrá actualizarse cuando cambien las funcionalidades de Qué Hay Ronda, los proveedores utilizados, las finalidades del tratamiento o la normativa aplicable. La fecha de la última actualización se mostrará al comienzo del documento.