Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del artículo 13 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa que el responsable del tratamiento de los datos personales recabados a través de esta plataforma es:

Para cualquier consulta relativa a la protección de sus datos personales, puede dirigirse a la dirección de correo electrónico indicada.

2. Datos que recopilamos

La plataforma recoge únicamente los datos estrictamente necesarios para prestar el servicio. No se tratan datos de menores de edad, ni datos de geolocalización, biométricos o financieros.

Actualmente no se recopilan datos analíticos de navegación. En caso de implementarse en el futuro, esta política será actualizada con antelación suficiente.

3. Finalidad del tratamiento

Los datos personales se tratan para las siguientes finalidades:

• Gestión de cuentas de usuario: registro, autenticación, recuperación de contraseña y administración del perfil.
• Funcionalidad de la plataforma: almacenamiento de notas, colecciones, favoritos y seguimiento del progreso de visionado de vídeos.
• Mejora del servicio: detección de errores técnicos y optimización del rendimiento de la aplicación.
• Comunicaciones relacionadas con el servicio: notificaciones transaccionales vinculadas directamente a la cuenta (p. ej., restablecimiento de contraseña).

No se realiza elaboración de perfiles (profiling) con fines de marketing ni toma de decisiones automatizadas con efectos jurídicos significativos.

4. Base legal del tratamiento

• Consentimiento del interesado (art. 6.1.a RGPD): prestado en el momento del registro en la plataforma.
• Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestar el servicio solicitado por el usuario.
• Interés legítimo del responsable (art. 6.1.f RGPD): mejora técnica del servicio, seguridad de la plataforma y prevención del uso fraudulento, siempre que no prevalezcan los derechos del interesado.

5. Plazo de conservación

Los datos personales se conservarán mientras la cuenta de usuario permanezca activa. Una vez que el usuario solicite la eliminación de su cuenta, los datos serán suprimidos en un plazo máximo de 30 días, salvo que su conservación sea necesaria para el cumplimiento de obligaciones legales aplicables, la resolución de reclamaciones o la defensa de derechos, en cuyo caso se bloquearán durante los plazos de prescripción legalmente establecidos y se suprimirán una vez transcurridos.

6. Destinatarios de los datos

Los datos personales no se ceden ni se venden a terceros con fines comerciales. Únicamente pueden ser accedidos por los siguientes encargados del tratamiento, en la medida estrictamente necesaria para la prestación del servicio:

• Vercel Inc. (alojamiento y despliegue): proveedor de infraestructura cloud sobre el que se ejecuta la plataforma. Actúa como encargado del tratamiento conforme a su política de privacidad.
• YouTube (vídeos incrustados): los vídeos se reproducen mediante el reproductor de YouTube. Desde los servidores de esta plataforma no se envía ningún dato personal a YouTube. La interacción directa del usuario con el reproductor de YouTube puede estar sujeta a la política de privacidad de Google.

7. Transferencias internacionales de datos

Vercel Inc. tiene su sede en Estados Unidos y puede procesar datos en servidores ubicados fuera del Espacio Económico Europeo. Dicha transferencia está amparada por las garantías adecuadas previstas en el Reglamento (UE) 2016/679, en particular mediante el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), adoptado por la Comisión Europea mediante Decisión de Adecuación de 10 de julio de 2023.

8. Derechos del usuario (ARSLOP)

De conformidad con el RGPD y la LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso: obtener confirmación sobre si se están tratando sus datos y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o retire el consentimiento.
• Limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas circunstancias.
• Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Para ejercer cualquiera de estos derechos, diríjase por correo electrónico a info@vallekasbasket.com, indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad u otro medio que acredite su identidad. Se dará respuesta en el plazo máximo de un mes desde la recepción de la solicitud.

Si considera que el tratamiento de sus datos vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España.

9. Medidas de seguridad

CDE Vallekas Basket aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 RGPD. Entre ellas se incluyen:

• Cifrado de contraseñas: todas las contraseñas se almacenan exclusivamente como hash bcrypt; nunca en texto plano.
• Cifrado en tránsito (HTTPS/TLS): todas las comunicaciones entre el navegador del usuario y los servidores se realizan sobre protocolo HTTPS.
• Autenticación mediante JWT: los tokens de sesión están firmados y se transmiten únicamente a través de cookies con atributo HttpOnly, lo que impide su lectura desde JavaScript del lado del cliente.
• Control de acceso: todas las rutas protegidas validan la sesión activa del usuario antes de servir cualquier dato.

10. Modificaciones de esta política

CDE Vallekas Basket se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de las funcionalidades de la plataforma. Cualquier modificación relevante será comunicada a los usuarios registrados mediante aviso en la plataforma o por correo electrónico con una antelación razonable antes de su entrada en vigor. Se recomienda revisar periódicamente esta página para mantenerse informado de las condiciones vigentes.