Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es CoteriePro.link (en adelante, «la Plataforma»). Para cualquier consulta sobre privacidad puedes contactarnos en: privacidad@coteriepro.link

2. Datos que recopilamos

Recogemos únicamente los datos necesarios para prestar el servicio:

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña cifrada (gestionada por Supabase Auth).
• Datos de perfil profesional: experiencia laboral, educación, habilidades, fotografía e información biográfica que el usuario introduce voluntariamente.
• Datos de eventos: nombre y correo de los asistentes que se inscriben a eventos publicados en la plataforma.
• Datos de newsletter: nombre y correo de personas que se suscriben voluntariamente o se inscriben a un evento con consentimiento explícito al envío de comunicaciones.
• Datos de pago: procesados íntegramente por Stripe. La Plataforma no almacena datos de tarjetas bancarias.
• Datos técnicos: dirección IP y metadatos de sesión necesarios para la seguridad y el correcto funcionamiento del servicio.
• Datos de analítica: páginas vistas y tiempo de sesión en perfiles públicos, almacenados de forma anonimizada.

3. Finalidades del tratamiento

Tratamos tus datos para las siguientes finalidades:

• Creación y gestión de tu cuenta de usuario y perfil profesional público.
• Prestación del servicio de cartera digital, línea de tiempo profesional y gestión de eventos.
• Envío de comunicaciones transaccionales (confirmaciones de inscripción, notificaciones de cuenta).
• Envío de newsletters a suscriptores que hayan prestado consentimiento explícito.
• Mejora del servicio mediante analítica anonimizada.
• Prevención de fraude y cumplimiento de obligaciones legales.

4. Base legal del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): tratamiento necesario para prestar el servicio contratado.
• Consentimiento (art. 6.1.a RGPD): para el envío de newsletters y comunicaciones de marketing.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma y prevención de abusos.
• Obligación legal (art. 6.1.c RGPD): conservación de registros fiscales y contables.

5. Plazo de conservación

• Datos de cuenta y perfil: mientras la cuenta esté activa y hasta 2 años tras la baja, salvo obligación legal de conservación mayor.
• Datos de eventos e inscripciones: 5 años para cumplimiento de obligaciones mercantiles.
• Datos de newsletter: hasta que se retire el consentimiento o se solicite la baja.
• Logs técnicos: 90 días.

6. Destinatarios de los datos

Los datos pueden ser compartidos con proveedores de servicios que actúan como encargados del tratamiento bajo contrato:

• Supabase Inc. (base de datos y autenticación) — alojado en la UE.
• Cloudflare Inc. (CDN y alojamiento de la aplicación) — con Cláusulas Contractuales Tipo.
• Stripe Inc. (procesamiento de pagos) — con Cláusulas Contractuales Tipo.
• Resend Inc. (envío de correos transaccionales) — con Cláusulas Contractuales Tipo.

No vendemos ni cedemos datos a terceros con fines comerciales propios.

7. Transferencias internacionales

Algunos proveedores anteriores están ubicados fuera del Espacio Económico Europeo (EEE). Dichas transferencias se realizan con garantías adecuadas (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea) o al amparo de una decisión de adecuación.

8. Tus derechos

Como titular de los datos, puedes ejercer los siguientes derechos enviando un correo a privacidad@coteriepro.link:

• Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar el borrado de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que suspendamos temporalmente el tratamiento.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Retirada del consentimiento: en cualquier momento para tratamientos basados en consentimiento, sin efecto retroactivo.

Responderemos en el plazo máximo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Cookies

Utilizamos únicamente cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma (gestión de sesión y preferencias de usuario). No utilizamos cookies de seguimiento ni de terceros con fines publicitarios.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo mediante AES-256, control de acceso basado en roles (Row Level Security en Supabase) y auditorías periódicas de seguridad.

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico si los cambios son materiales. La fecha de última actualización figura en la cabecera de este documento.

12. Contacto

Para ejercer tus derechos o resolver cualquier duda sobre privacidad, escríbenos a privacidad@coteriepro.link.