En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de cómo tratamos sus datos personales en el marco de la web de Subexpuesta.
1. Responsable del tratamiento
- Identidad: TODO: titular legal del sitio
- Identificación fiscal: TODO: identificación fiscal
- Domicilio: TODO: domicilio
- Correo electrónico: hola@subexpuesta.com
2. Finalidades del tratamiento
Tratamos sus datos personales para las siguientes finalidades:
- Cuenta de miembro de la comunidad: gestionar el acceso al área privada, su perfil y la publicación de contenido propio (galería y, en su caso, blog).
- Perfil público voluntario: si usted lo activa, mostrar su nombre visible y, en su caso, avatar o biografía junto al contenido que publique.
- Galería de astrofotografías: si usted publica fotografías, mostrar las imágenes y su nombre de autor en la sección pública de Galería y, en su caso, difundirlas en los perfiles de redes sociales del proyecto con fines divulgativos, acreditando o etiquetando al autor siempre que sea posible.
- Formulario de contacto: atender las consultas que nos envíe a través de la web.
3. Base jurídica
- Consentimiento (art. 6.1.a RGPD): activación voluntaria del perfil público, publicación de fotografías en la galería y envío del formulario de contacto.
- Ejecución de una relación y medidas precontractuales a petición del interesado (art. 6.1.b RGPD): gestión de la cuenta de miembro y del acceso al área privada.
- Interés legítimo (art. 6.1.f RGPD): seguridad de la web, prevención de fraude y mejora técnica del servicio, siempre que no prevalezcan sus derechos.
- Obligación legal (art. 6.1.c RGPD): cuando resulte exigible conforme a la normativa aplicable.
4. Categorías de datos tratados
Según el servicio utilizado, podemos tratar:
- Datos identificativos y de contacto: nombre y correo electrónico.
- Datos de acceso: credenciales de autenticación gestionadas por nuestro proveedor técnico.
- Datos de perfil público (opcionales): nombre visible, avatar, biografía, redes sociales y preferencias de visibilidad.
- Contenido aportado por el miembro: astrofotografías, metadatos técnicos y descripciones publicadas en la galería o el blog.
- Datos de navegación mínimos en formularios y área privada (dirección IP, logs técnicos).
5. Destinatarios y encargados del tratamiento
Sus datos pueden ser accedidos por el personal autorizado del proyecto con fines de gestión interna. No cedemos sus datos a terceros con fines comerciales.
Para el funcionamiento técnico de la web y del área privada utilizamos Supabase, Inc. como encargado del tratamiento (alojamiento de base de datos, autenticación y almacenamiento de ficheros). Supabase puede procesar datos en servidores ubicados fuera del Espacio Económico Europeo. En ese caso, la transferencia internacional se ampara en las garantías previstas por el RGPD (por ejemplo, cláusulas contractuales tipo aprobadas por la Comisión Europea).
6. Plazos de conservación
- Datos de cuenta: mientras se mantenga la cuenta activa y, tras su baja, durante los plazos legalmente exigibles o necesarios para atender responsabilidades.
- Perfil público y galería: mientras mantenga activada la visibilidad o no solicite su supresión.
- Formulario de contacto: el tiempo necesario para gestionar la consulta y, como máximo, los plazos de prescripción aplicables.
7. Derechos de las personas interesadas
Puede ejercer los siguientes derechos dirigiéndose a hola@subexpuesta.com:
- Acceso a sus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión cuando proceda («derecho al olvido»).
- Limitación del tratamiento en los supuestos legalmente previstos.
- Oposición al tratamiento basado en interés legítimo.
- Portabilidad de los datos facilitados, cuando sea técnicamente posible.
- Retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas, entre ellas: control de acceso por roles, cifrado en tránsito (HTTPS) y restricción de acceso al área privada mediante autenticación.
9. Menores de edad
Si un menor desea participar en la comunidad, deberá contar con el consentimiento de su padre, madre o tutor legal, conforme a la normativa aplicable.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o técnicos. Publicaremos la versión vigente en esta página, indicando la fecha de actualización.
Consulte también nuestro Aviso Legal y la Política de Cookies.