Política de Privacidad de Fauma

Para proporcionarle nuestros Servicios, recopilamos el siguiente tipo de información:

• Información de la Cuenta: Al registrarse o iniciar sesión mediante correo y contraseña, Google o Apple, tratamos su nombre, correo electrónico, identificador de cuenta y, si lo proporciona, su avatar. La autenticación y la base de datos se gestionan con Supabase. Los accesos mediante Google y Apple también están sujetos a la información de privacidad de esos proveedores.
• Compras y entrega: destinatario, dirección postal, teléfono si lo facilita, productos, apoyo y nivel adquiridos, importe y referencias de pedido y pago. Stripe recoge los datos de pago en su propia página; Fauma no almacena el número completo de su tarjeta.
• Regalos: nombre y correo del destinatario y el mensaje que decida incluir para gestionar y enviar el regalo.
• Preferencias y actividad: conservamos el estado del consentimiento por instalación y cuenta, la plataforma, la versión del aviso y la fecha de recepción. Registramos accesos por seguridad; con su consentimiento, también actividad de uso para analítica.
• Información técnica: los proveedores integrados pueden tratar identificadores e información técnica de funcionamiento, uso y diagnóstico, según las funciones que utilice y las opciones de consentimiento descritas en esta política.
• Notificaciones: cuando se habilite esta función y decida activarla, se registrará un identificador de instalación y un token de Firebase Cloud Messaging asociado a su cuenta para entregar avisos. El permiso de notificaciones es independiente del consentimiento de analítica.

Utilizamos la información que recopilamos para los siguientes propósitos, de acuerdo con la base legal que se indica:

• Para Proporcionar y Mantener los Servicios (Necesidad contractual): Usamos los datos de cuenta para autenticarle y gestionar sus apoyos; los datos del pedido, pago y entrega para tramitar la compra, enviar el producto o gestionar su recogida y habilitar el contenido asociado.
• Para Comunicarnos con Usted (Interés legítimo / Consentimiento): Podemos usar su dirección de correo electrónico para enviarle comunicaciones importantes sobre su cuenta, actualizaciones de la Aplicación, cambios en nuestros términos o esta política de privacidad. Con su consentimiento explícito (si es aplicable y requerido por la ley), también podremos enviarle noticias relacionadas con la conservación marina, iniciativas de Fauma y otras comunicaciones comerciales directamente desde nuestra Aplicación. No compartiremos su correo electrónico con terceros para sus fines de marketing.
• Para Cumplir con Obligaciones Legales (Obligación legal): Podemos procesar su información si es necesario para cumplir con leyes, regulaciones, procesos legales o solicitudes gubernamentales aplicables.
• Para Mantener la Seguridad (Interés legítimo): Usamos su información de cuenta (email) para proteger la seguridad e integridad de nuestros Servicios, prevenir el fraude y hacer cumplir nuestros términos.

La base de este tratamiento es su consentimiento. Google Analytics y Meta App Events reciben los eventos e identificadores descritos en el apartado 6. Las preferencias pueden modificarse desde el perfil; el rechazo no bloquea la navegación, las compras ni el acceso al contenido adquirido.

No vendemos su información personal. Su información personal puede ser compartida en las siguientes circunstancias limitadas:

• Proveedores de Servicios: Utilizamos Supabase para autenticación, base de datos y almacenamiento; Vercel para alojar la web y el backoffice; Stripe para procesar pagos; y Resend para enviar correos operativos, como recuperación de acceso y regalos. Los datos necesarios para la entrega se facilitan a los responsables de logística y al transportista. Google y Apple intervienen cuando elige sus opciones de acceso.
• Organizaciones de Conservación: Las organizaciones de conservación reciben información agregada sobre los apoyos. Si activa voluntariamente su aparición en el muro de héroes, otros usuarios pueden ver los datos de perfil y aportaciones que muestra esa funcionalidad. Puede cambiar esa preferencia desde su perfil.
• Requisitos Legales y Protección de Derechos: Podemos divulgar su información si creemos de buena fe que es necesario para: (a) cumplir con una obligación legal; (b) proteger y defender nuestros derechos o propiedad; (c) prevenir o investigar posibles irregularidades en relación con los Servicios; (d) proteger la seguridad personal de los usuarios de los Servicios o del público; o (e) protegernos contra la responsabilidad legal.
• Transferencias Comerciales: En caso de fusión, adquisición, reorganización, quiebra u otra venta de todos o una parte de nuestros activos, su información puede ser transferida como parte de esa transacción. Le notificaremos tales transferencias y cualquier opción que pueda tener con respecto a su información.

Implementamos medidas de seguridad técnicas y organizativas razonables para proteger la información personal que procesamos contra el acceso no autorizado, la alteración, la divulgación, la pérdida o la destrucción. El acceso a los datos se controla mediante autenticación y políticas de autorización en el servidor; las comunicaciones con nuestros servicios utilizan HTTPS. Sin embargo, ningún método de transmisión por Internet o de almacenamiento electrónico es 100% seguro. Por lo tanto, aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger su información personal, no podemos garantizar su seguridad absoluta.

Si usted es residente del Espacio Económico Europeo (EEE) o de otra región con leyes de protección de datos similares, tiene ciertos derechos con respecto a su información personal. Estos derechos pueden incluir:

• Derecho de Acceso: Tiene derecho a solicitar copias de su información personal.
• Derecho de Rectificación: Tiene derecho a solicitar que corrijamos cualquier información que crea que es inexacta o que completemos información que crea que está incompleta.
• Derecho de Supresión ("Derecho al Olvido"): Tiene derecho a solicitar que eliminemos su información personal bajo ciertas condiciones.
• Derecho a Restringir el Procesamiento: Tiene derecho a solicitar que restrinjamos el procesamiento de su información personal bajo ciertas condiciones.
• Derecho a Oponerse al Procesamiento: Tiene derecho a oponerse a nuestro procesamiento de su información personal bajo ciertas condiciones, especialmente si el procesamiento se basa en nuestros intereses legítimos.
• Derecho a la Portabilidad de Datos: Tiene derecho a solicitar que transfiramos los datos que hemos recopilado sobre usted a otra organización, o directamente a usted, bajo ciertas condiciones.
• Derecho a Retirar el Consentimiento: Si procesamos su información basándonos en su consentimiento, tiene derecho a retirar su consentimiento en cualquier momento.
• Derecho a Presentar una Reclamación: Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre nuestra recopilación y uso de su información personal.

Para ejercer estos derechos, por favor contáctenos utilizando los datos de contacto que se proporcionan a continuación. Es posible que necesitemos verificar su identidad antes de responder a su solicitud.

Fauma guarda la sesión y las preferencias necesarias para funcionar. La analítica opcional de la app móvil utiliza Firebase/Google Analytics y Meta App Events para medir registros, accesos, visualizaciones de fichas públicas y compras, y evaluar campañas. Puede tratar identificadores de instalación o dispositivo, datos de uso y compra, información técnica y ubicación aproximada derivada de la dirección IP. No se solicita acceso al GPS para estos fines. Meta puede relacionar los eventos con información de sus servicios para medición publicitaria. La recogida de analítica y medición de campañas no se habilita hasta que acepta el aviso de analítica; en iOS también se respeta la respuesta al permiso de rastreo de Apple. Puede rechazar el aviso o retirar su consentimiento desde el perfil. Rechazarlo no impide usar las funciones principales ni elimina los registros necesarios para seguridad, compras y gestión de su cuenta.

Nuestros Servicios no están dirigidos a niños menores de 16 años (o la edad mínima aplicable en su jurisdicción para dar consentimiento al procesamiento de datos personales) sin el consentimiento verificable de los padres. No recopilamos intencionadamente información personal de niños por debajo de esta edad. Si usted es padre o tutor y se da cuenta de que su hijo nos ha proporcionado información personal sin su consentimiento, por favor contáctenos. Si nos damos cuenta de que hemos recopilado información personal de un niño sin la verificación del consentimiento parental, tomaremos medidas para eliminar esa información de nuestros servidores.

La base de datos principal de Fauma se aloja en Frankfurt, Alemania. Algunos proveedores pueden tratar información en otros países. Puede consultar sus condiciones y garantías de transferencia en las políticas de Supabase, Vercel, Stripe, Resend, Google, Apple y Meta, o solicitar información a través del contacto indicado al final de esta página.

Puede eliminar su cuenta desde Mi perfil → Eliminar cuenta o desde la página de eliminación enlazada a continuación. Al confirmarse se eliminan inmediatamente el acceso, perfil, avatar, actividad, consentimiento y registros de notificaciones. Se pierde el acceso al contenido de los apoyos. Solo se conservan los registros de compras y entregas necesarios para completar pedidos y cumplir obligaciones legales, con acceso administrativo restringido. Los justificantes comerciales se conservan seis años desde el último asiento contable; el plazo puede ampliarse por una obligación legal o una reclamación pendiente. La eliminación no cancela pedidos ni solicita reembolsos. Las copias de seguridad conservan datos hasta su rotación y no se utilizan para reactivar cuentas eliminadas. Retirar el consentimiento detiene la recogida opcional posterior, pero no borra automáticamente datos ya enviados a los proveedores. Puede solicitar su supresión mediante el contacto indicado abajo. Los registros de notificaciones push, cuando estén habilitadas, caducan a los siete días sin renovación; una baja sin conexión se hace efectiva al comunicarse con el servidor o al caducar el registro.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por otras razones operativas, legales o regulatorias. Le notificaremos cualquier cambio material publicando la nueva política en esta página y actualizando la fecha de "Última actualización" en la parte superior. Si los cambios son significativos, podemos proporcionarle un aviso más destacado (por ejemplo, a través de la Aplicación o por correo electrónico). Le recomendamos que revise esta política regularmente para estar informado sobre cómo protegemos su información.

Si tiene alguna pregunta, inquietud o queja sobre esta Política de Privacidad o nuestras prácticas de datos, o si desea ejercer sus derechos de protección de datos, por favor contáctenos en:

Fauma
Email: fauma@tineverse.es