Política de Privacidad

1. Responsable del tratamiento

Responsable: María Encarnación Huertas Castro (NIF 48978890E), Calle San Marcos 25, 11100 San Fernando (Cádiz), España. Contacto: soporte@cuadernodelpatron.com. Más datos en el Aviso legal.

2. Datos que tratamos

• Cuenta: nombre, email, foto de perfil (opcional), tipo de cuenta (particular o empresa), idioma y zona horaria. Si entras con Google, recibimos de Google tu nombre, email y foto.
• Datos náuticos: barcos, motores, inventario, botiquín, historial, facturas, travesías, contactos y titulaciones que tú introduces.
• Archivos: fotos, PDFs y documentos que subes (almacenamiento privado).
• Barcos compartidos: el email de las personas que invitas como coarmadores y los permisos que les das.
• Programa de puntos: las acciones que dan puntos, tu historial de puntos y nivel, y los días en que entras en la app (se usan para mantener el nivel).
• Referidos: tu código personal y quién invitó a quién.
• Suscripción: plan, estado, fechas y el identificador de cliente de Stripe. Nunca guardamos los datos de tu tarjeta: los gestiona Stripe.
• Ofertas de empresas colaboradoras: cuando abres una oferta o copias su código, registramos tu usuario, tu nivel, la oferta y la fecha, para el control de las ofertas. Si pulsas «He usado esta oferta», guardamos ese aviso, la nota que escribas y el resultado de la comprobación con la empresa.
• Cuentas de empresa: nombre de la empresa, persona y email de contacto, web, ofertas, acuerdos aceptados (fecha y quién los acepta) y ventas declaradas.
• Notificaciones: preferencias de avisos por email y, si lo permites, la suscripción push de tu dispositivo.
• Datos técnicos: IP, navegador, dispositivo, páginas visitadas y registros de errores, para seguridad y mejora del servicio.
• Cámara: solo cuando decides fotografiar un documento; la imagen se guarda solo si confirmas la subida.

3. Para qué y con qué base legal

• Prestar el servicio, gestionar tu cuenta, los barcos compartidos y la suscripción — ejecución del contrato.
• Avisos de caducidad por email, en la app o push — ejecución del contrato; las notificaciones push requieren tu consentimiento.
• Programa de puntos, niveles y referidos — ejecución del contrato (condiciones del programa).
• Mostrarte ofertas según tu nivel y controlar su uso con las empresas — interés legítimo. A las empresas solo les damos cifras totales; solo si avisas de que usaste una oferta podemos compartir con esa empresa los datos mínimos para confirmar tu compra.
• Seguridad, prevención del fraude (incluidas las reglas antifraude de puntos) y corrección de errores — interés legítimo.
• Facturación y obligaciones fiscales y contables — obligación legal.
• Medición de publicidad con Meta Pixel — consentimiento (ver Política de cookies).
• Comunicaciones sobre el servicio (cambios de condiciones, de precio, avisos importantes) — ejecución del contrato. Puedes darte de baja de los correos no esenciales desde el propio correo.

4. Decisiones automáticas

Tu nivel (Iniciado, Patrón, Capitán) se calcula automáticamente con tus puntos y días de entrada. Solo afecta a las ventajas del programa (descuentos e insignia), no produce efectos legales. Si crees que hay un error, escríbenos y lo revisamos una persona.

5. Cuánto tiempo los guardamos

• Datos de la cuenta y náuticos: mientras tengas la cuenta. Si la borras, se eliminan.
• Puntos: cuentan 12 meses para el nivel; el historial se guarda mientras exista la cuenta.
• Datos de pago y facturas de la suscripción: 6 años (obligación mercantil y fiscal).
• Acuerdos con empresas, ventas declaradas y registro de uso de ofertas: mientras dure la colaboración y 6 años después, aunque la empresa se elimine.
• Registros técnicos y de errores: el tiempo necesario para la seguridad, como máximo 12 meses.
• Consentimiento de cookies: hasta que lo cambies.

6. Con quién los compartimos

No vendemos tus datos. Solo los tratan estos proveedores, como encargados del tratamiento y con las garantías del RGPD:

• Supabase (vía Lovable Cloud): base de datos, inicio de sesión y almacenamiento de archivos.
• Lovable / Cloudflare: alojamiento y funcionamiento de la web.
• Stripe: cobro de la suscripción y gestión de la tarjeta.
• Resend: envío de los recordatorios y avisos de la app desde notify.cuadernodelpatron.com; la atención al usuario se hace desde soporte@cuadernodelpatron.com.
• Google: solo si entras con Google.
• Servicios push del navegador (Google, Apple, Mozilla): solo si activas las notificaciones.
• Meta Platforms Ireland: solo si aceptas las cookies de marketing.
• Coarmadores: las personas con las que compartes un barco ven los datos de ese barco según los permisos que les des.

7. Transferencias fuera de la UE

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos se usan las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea.

8. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando quieras, escribiendo a soporte@cuadernodelpatron.com. Desde la propia app puedes además descargar tus datos y borrar tu cuenta. Responderemos en un mes como máximo.

Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

La app es para mayores de 18 años. No tratamos datos de menores a sabiendas.

10. Seguridad

Usamos cifrado en tránsito, control de acceso por usuario en la base de datos y almacenamiento privado de archivos con enlaces temporales. Ningún sistema es infalible, pero trabajamos para reducir los riesgos y te avisaremos si hubiera una brecha que te afecte.

11. Cookies

Consulta la Política de cookies.

12. Cambios

Si cambiamos esta política de forma importante, te avisaremos en la app o por email.