01 Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Cartagena Onchain.
Sechel.io desarrolla y opera técnicamente EOS por cuenta de Cartagena Onchain, como encargado del tratamiento.
Para cualquier consulta sobre tu privacidad o para ejercer tus derechos, escríbenos a contacto@eos.cartagenaonchain.org. Esa misma dirección es nuestro punto de contacto de protección de datos.
02 Qué datos recopilamos
Solo guardamos lo necesario para que la app y el panel funcionen y para que tus contenidos (reseñas, favoritos) tengan sentido. En concreto:
- Datos de cuenta: nombre, correo electrónico, teléfono (si decides añadirlo) y, si quieres, una foto de perfil.
- Datos de autenticación: si entras con Google o GitHub, guardamos tu identificador en ese proveedor y los tokens necesarios para mantener tu sesión.
- Si te registras con correo y contraseña, guardamos la contraseña cifrada (hash bcrypt), nunca en texto plano.
- Reseñas: son públicas dentro de la app y se muestran con tu nombre y tu foto.
- Favoritos: son privados; solo tú los ves.
- Si formas parte del equipo de un evento (administrador u operador): tu rol y el evento que tienes asignado.
- Solicitudes de demo o de aviso de lanzamiento: nombre, correo y, si lo das, teléfono.
- Datos técnicos imprescindibles: la cookie de sesión cuando entras desde la web y registros mínimos del servidor por seguridad.
03 Base legal del tratamiento
Tratamos tus datos con estas bases:
- Tu autorización: cuando creas tu cuenta, inicias sesión con un proveedor externo (Google, GitHub), activas la ubicación o nos dejas tus datos en un formulario.
- La prestación del servicio que pides: para que la app y el panel funcionen y puedas usar tu cuenta.
- La seguridad del servicio: para prevenir abusos y fraude, en la medida en que la ley aplicable lo permita.
04 Para qué usamos tus datos
- Autenticarte y mantener tu sesión.
- Mostrar tus reseñas y guardar tus favoritos.
- Dar acceso al panel a los equipos de cada evento, según su rol.
- Responder tus solicitudes de demo, de soporte o de aviso de lanzamiento.
- Enviarte correos imprescindibles del servicio, como los enlaces de acceso.
- No usamos tus datos para publicidad ni marketing sin un consentimiento adicional, claro y separado.
05 Con quién compartimos tus datos
Trabajamos con estos proveedores como encargados del tratamiento. Solo reciben los datos imprescindibles para prestarnos su servicio:
- Sechel.io: desarrolla y opera la plataforma por cuenta de Cartagena Onchain.
- Vercel: alojamiento web y almacenamiento de imágenes (Vercel Blob).
- Proveedor de base de datos PostgreSQL: almacenamiento de cuentas, reseñas y favoritos.
- Resend: envío de correos del servicio.
- Google y GitHub: si usas su inicio de sesión, reciben la información mínima para autenticarte y nosotros recibimos tu correo, tu nombre y tu foto de perfil pública.
- MapTiler: sirve el mapa base de la app y del panel. Recibe datos técnicos de la conexión, como tu dirección IP, pero no tu cuenta ni tu ubicación.
No vendemos ni alquilamos tus datos, ni los compartimos con anunciantes o redes sociales. Los banners de patrocinadores que ves en la app no usan tus datos personales.
06 Transferencias internacionales
Algunos de nuestros proveedores (por ejemplo, Vercel y Resend) pueden almacenar o procesar datos en servidores fuera de tu país, incluido Estados Unidos. Cuando eso ocurre, exigimos garantías adecuadas para proteger tus datos.
07 Ubicación
En la app móvil podemos pedirte permiso para usar tu ubicación. La usamos para mostrarte dónde estás dentro del recinto y cuál es el stand más cercano.
Tu ubicación no se envía a nuestros servidores: se usa solo en tu dispositivo. Si retiras el permiso desde los ajustes del sistema, la app sigue funcionando.
08 Cookies
La web solo usa una cookie estrictamente necesaria: la cookie de sesión de NextAuth (next-auth.session-token), que se borra cuando cierras sesión o vence a los 30 días.
En la app móvil, tu sesión se guarda en el almacenamiento seguro de tu celular.
No usamos cookies analíticas, de publicidad ni de terceros. Por eso no necesitamos mostrarte un banner de cookies.
09 Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras tengas la cuenta activa. Si nos pides eliminar tu cuenta escribiendo a contacto@eos.cartagenaonchain.org, borramos tu perfil, tus reseñas, tus favoritos, tus sesiones y los tokens de inicio de sesión social.
Guardamos las solicitudes de demo o de aviso hasta que nos pidas borrarlas o hasta que dejen de ser necesarias.
Algunos registros de seguridad pueden conservarse durante el tiempo mínimo que exija la ley.
10 Tus derechos
En cualquier momento puedes conocer, actualizar, rectificar y suprimir tus datos, oponerte a su tratamiento, pedir una copia en un formato portable y revocar tu autorización. Para hacerlo, escríbenos a contacto@eos.cartagenaonchain.org desde el correo asociado a tu cuenta.
Te respondemos dentro de los plazos que fija la ley aplicable.
Si crees que no atendimos bien tu solicitud, puedes presentar una reclamación ante la autoridad de protección de datos competente.
11 Menores de edad
Para crear una cuenta en EOS debes tener la edad mínima que exige la ley aplicable o contar con la autorización de tu madre, padre o tutor. No pedimos fecha de nacimiento al registrarte.
Si eres madre, padre o tutor y crees que un menor se registró sin tu autorización, escríbenos a contacto@eos.cartagenaonchain.org y eliminamos la cuenta.
12 Cambios en esta política
Si cambiamos algo importante en esta política, te avisamos por correo a la dirección asociada a tu cuenta. Los cambios menores (redacción, correcciones) se reflejan aquí, con la fecha de actualización al inicio.