Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales es la persona o entidad identificada en el bloque «Datos del titular» de esta página.

Datos que recopilamos

En función del uso que hagas de ColePop, podemos tratar las siguientes categorías de datos:

• Datos de registro y cuenta: nombre para mostrar, nombre de usuario, dirección de correo electrónico, contraseña (almacenada de forma cifrada) y, si utilizas inicio de sesión social, identificadores asociados al proveedor OAuth elegido.
• Datos de perfil: avatar, idioma, zona horaria, ciudad y coordenadas geográficas aproximadas si decides facilitarlas, así como preferencias de visibilidad y canales de contacto.
• Datos de colecciones: álbumes vinculados, progreso, cromos obtenidos, pendientes y repetidos, y nombre personalizado de cada colección.
• Datos de intercambios: propuestas enviadas y recibidas, estado de las mismas y mensajes asociados entre usuarios.
• Datos de comunicaciones: contenido de los mensajes enviados a través del formulario de contacto y metadatos necesarios para gestionarlos.
• Datos técnicos: dirección IP, identificadores de sesión, registros de acceso, agente de usuario y cookies estrictamente necesarias para el funcionamiento del servicio.
• Datos de dispositivo (app móvil): token de notificaciones push, plataforma (Android o iOS) y versión de la aplicación, cuando usas las aplicaciones oficiales de ColePop.

Aplicaciones móviles

Esta política se aplica al sitio web de ColePop y a las aplicaciones móviles oficiales (Android e iOS). El tratamiento de la cuenta, el perfil, las colecciones y los intercambios es el mismo en todos los canales.

Si usas la aplicación, además podemos tratar los siguientes datos, solo en la medida necesaria para el servicio:

• Notificaciones push: el token del dispositivo, la plataforma y la versión de la app, para enviarte avisos operativos (por ejemplo, sobre intercambios o actividad de tu cuenta) a través de Firebase Cloud Messaging. Puedes desactivar las notificaciones en los ajustes del sistema.
• Ubicación aproximada: solo si concedes el permiso de ubicación y eliges fijarla (por ejemplo, con «Usar mi ubicación GPS»). Se usan coordenadas aproximadas para mostrarte coleccionistas compatibles cerca de ti. Otros usuarios no ven tu ubicación exacta, solo una distancia en kilómetros.
• Inicio de sesión social: si accedes con Google, Apple u otro proveedor habilitado, ese proveedor tratará datos conforme a su propia política de privacidad.

Finalidad y legitimación

Tratamos tus datos personales con las siguientes finalidades y bases legales:

• Gestión de la cuenta y prestación del servicio (ejecución del contrato o relación precontractual): registro, autenticación, administración del perfil y funcionamiento de las colecciones e intercambios.
• Comunicaciones relacionadas con el servicio (ejecución del contrato e interés legítimo): verificación de email, notificaciones operativas —incluidas las notificaciones push en la app—, y respuesta a consultas enviadas a través del formulario de contacto.
• Seguridad y prevención del fraude (interés legítimo): protección de cuentas, detección de usos indebidos y mantenimiento de la integridad de la plataforma.
• Cumplimiento legal (obligación legal): atención de requerimientos de autoridades competentes cuando resulte exigible.
• Cookies no esenciales (consentimiento): solo cuando aceptes expresamente su uso, conforme a la política de cookies.

Conservación de los datos

Conservaremos tus datos mientras mantengas una cuenta activa en ColePop y durante el tiempo necesario para cumplir las finalidades descritas.

• Los datos de cuenta y colecciones se conservan hasta que solicites la supresión de la cuenta o ejerzas el derecho de supresión, salvo obligación legal de conservación.
• Los datos de intercambios se conservan mientras sean necesarios para gestionar la relación entre usuarios y resolver incidencias razonables.
• Los mensajes de contacto se conservan el tiempo imprescindible para atender la consulta y, como máximo, doce meses desde su recepción, salvo obligación distinta.
• Los registros técnicos y de seguridad se conservan durante un plazo limitado, habitualmente no superior a doce meses.
• Los tokens de dispositivo se conservan mientras la cuenta esté activa y el dispositivo siga asociado a ella, o hasta que el token deje de ser válido.

Destinatarios y transferencias

No vendemos tus datos personales. Podemos comunicarlos a encargados de tratamiento que nos prestan servicios necesarios para operar ColePop, como proveedores de alojamiento, infraestructura, correo electrónico, autenticación OAuth y envío de notificaciones push (Firebase Cloud Messaging), siempre con contratos que garanticen un nivel adecuado de protección.

El alojamiento del servicio se realiza en infraestructura ubicada en la Unión Europea o en países que ofrecen un nivel de protección adecuado conforme a la normativa aplicable. Si en el futuro fuera necesaria una transferencia internacional, se adoptarán las garantías previstas por el RGPD.

Los proveedores de inicio de sesión social (Google, Apple, Microsoft u otros habilitados) tratarán datos conforme a sus propias políticas de privacidad cuando decidas utilizarlos.

Derechos de las personas usuarias

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad enviando un correo a info@colepop.com, adjuntando copia de tu documento de identidad.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas el cifrado de contraseñas, uso de conexiones seguras (HTTPS), control de acceso basado en roles, protección frente a ataques CSRF en formularios web, limitación de peticiones en formularios sensibles y copias de seguridad periódicas de la información alojada.