Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Fluxi. Para cualquier consulta o solicitud relacionada con privacidad, puedes contactar con nosotros en [email protected].

2. Qué datos personales tratamos

Tratamos, según el uso que hagas de la Plataforma, las siguientes categorías de datos:

• Datos de cuenta: correo electrónico, identificadores de cuenta y datos necesarios para autenticarte.
• Datos de perfil: nombre o alias, nombre de usuario, avatar/foto de perfil, biografía, enlaces y otra información que decidas publicar.
• Contenido y configuración: información que subas o configures para mostrar ofertas, descripciones y otros elementos visibles en tu perfil.
• Datos de uso: información técnica y de uso (por ejemplo, eventos de navegación dentro de la Plataforma) para medir el rendimiento, prevenir abuso y mejorar el servicio.
• Cookies y tecnologías similares: ver detalles en nuestra Política de Cookies.

3. Bases jurídicas del tratamiento

Tratamos datos personales conforme a las siguientes bases jurídicas (art. 6 RGPD), según el caso:

• Ejecución de un contrato: para prestar el servicio, crear y mantener tu cuenta, y permitir el uso de funcionalidades.
• Consentimiento: por ejemplo, cuando aceptas cookies analíticas o cuando nos autorizas a enviarte ciertas comunicaciones.
• Interés legítimo: para mejorar la seguridad, prevenir fraude y abuso, y mantener la Plataforma operativa.
• Obligación legal: cuando sea necesario para cumplir obligaciones normativas.

4. Cómo usamos los datos

Usamos los datos personales para:

• operar y mantener Fluxi, incluyendo autenticación, sesiones y gestión de cuentas
• mostrar tu perfil y el contenido que decidas hacer público
• comunicarnos contigo sobre el servicio (por ejemplo, correos de verificación o avisos operativos)
• medir el uso y mejorar el producto (cuando corresponda, con analítica)
• proteger la seguridad, investigar incidencias y evitar usos indebidos

5. Conservación de los datos (plazos)

Conservamos los datos mientras tu cuenta esté activa y sea necesario para prestarte el servicio.

6. Encargados del tratamiento y subencargados (subprocesadores)

Para operar Fluxi usamos proveedores que pueden tratar datos personales en nuestro nombre (encargados del tratamiento). Nuestros subprocesadores incluyen:

• Supabase: autenticación y base de datos del servicio
• Cloudflare: entrega de contenido, rendimiento y protección contra abuso
• Umami: analítica (sujeta a tu elección de consentimiento de cookies, cuando aplique)
• Resend: envío de correos transaccionales y operativos

No vendemos tus datos personales. Solo los compartimos cuando sea necesario para prestar el servicio, por obligación legal, o con tu consentimiento.

7. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, nos aseguramos de aplicar garantías adecuadas conforme al RGPD, como cláusulas contractuales tipo u otros mecanismos legalmente reconocidos, según corresponda.

8. Tus derechos en virtud del RGPD

Si te corresponde, puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También puedes retirar tu consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin afectar a la licitud del tratamiento previo.

Para ejercer tus derechos, escribe a [email protected]. Podemos pedirte información razonable para verificar tu identidad antes de atender la solicitud.

Además, tienes derecho a presentar una reclamación ante la autoridad de control competente, por ejemplo, la Agencia Española de Protección de Datos (AEPD).

9. Cookies y seguimiento

Usamos cookies esenciales para el funcionamiento del servicio y, si lo aceptas, cookies o tecnologías de analítica para entender el uso de la Plataforma. Consulta la Política de Cookies para más detalles y opciones.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, alteración, pérdida o divulgación. Ningún sistema es completamente infalible, pero revisamos y mejoramos estas medidas de forma continua.

11. Violaciones de seguridad (brechas de datos)

Si se produce una violación de seguridad de datos personales, gestionaremos el incidente conforme al RGPD. Cuando sea aplicable, notificaremos a la autoridad competente sin demora indebida y, cuando sea posible, en un plazo no superior a 72 horas desde que tengamos constancia del incidente. En determinados casos, informaremos a las personas afectadas.

12. Privacidad de menores (18+)

Fluxi es un servicio dirigido a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha proporcionado datos, contacta con [email protected] para que podamos tomar medidas.

13. Cambios en esta Política de privacidad

Podemos actualizar esta política para reflejar cambios legales, mejoras del servicio o ajustes operativos. Publicaremos la versión vigente en esta página y actualizaremos la fecha de "Última actualización".

14. Contacto para solicitudes de privacidad

Para solicitudes relacionadas con privacidad y protección de datos, escribe a [email protected].