Documento legal
Política de privacidad
Cómo TempusDB trata los datos personales, con qué finalidad y qué derechos puede ejercer cada persona.
1. Responsable y alcance
El responsable del tratamiento es Arnau Jover Motilla, con NIF 24513410X, domicilio en C. Jose Alfonso 5 P03 6, España y correo de contacto para privacidad [email protected]. No se ha designado delegado de protección de datos, al no resultar aplicable.
Esta política se aplica al sitio web TempusDB y a sus funciones de cuenta y comunidad actualmente disponibles. Está redactada de forma extensible para futuros servicios digitales de TempusDB, pero no declara la existencia de una aplicación móvil ni de un servicio futuro que no esté publicado.
2. Datos que pueden tratarse
Según cómo se utilice el Sitio, podemos tratar las siguientes categorías:
- Datos de navegación y seguridad: dirección IP, agente de usuario, registros técnicos indispensables y datos necesarios para atender peticiones al Sitio o protegerlo frente a abuso.
- Datos de cuenta: identificador interno de Firebase (UID), correo electrónico, método de acceso, estado de verificación y datos necesarios para gestionar credenciales. El acceso puede realizarse mediante correo y contraseña o mediante Google. Si se usa Google, se reciben los datos del perfil que autorice el usuario para el inicio de sesión, actualmente correo, nombre y foto de perfil.
- Perfil y participación pública: alias o nombre visible, avatar, perfil público si se habilita, comentarios, hilos, respuestas, reacciones, valoraciones y otros contenidos que la persona decida publicar. Las nuevas publicaciones públicas no incorporan ni muestran el correo electrónico.
- Datos de cuenta privada: preferencias, favoritos y archivos o avatares asociados a la cuenta cuando se utilicen esas funciones.
- Datos de analítica: datos de uso, dispositivo, navegador, sesiones y geolocalización aproximada que Google Analytics 4 trata únicamente tras el consentimiento para analítica. No se envía a GA4 el correo, el UID de Firebase ni el contenido de publicaciones.
- Datos agregados de consulta: TempusDB registra visualizaciones por ficha, marca y día para elaborar estadísticas y rankings. Este sistema no añade un identificador de usuario o visitante a la solicitud de visualización.
- Preferencias de privacidad y de interfaz: la elección de cookies y, cuando corresponda, preferencias técnicas guardadas en el navegador. Su detalle figura en la Política de cookies.
No se solicitan categorías especiales de datos. No publique información personal propia o de terceros innecesaria en espacios de comunidad.
3. Finalidades y base jurídica
| Finalidad | Base jurídica principal |
|---|---|
| Mostrar el Sitio, atender solicitudes técnicas y proteger su seguridad e integridad | Interés legítimo del responsable (art. 6.1.f RGPD) y, cuando sea necesario para prestar la función solicitada, ejecución de medidas precontractuales o contractuales (art. 6.1.b). |
| Crear y gestionar cuentas, autenticar, verificar el correo, mantener la sesión y permitir funciones solicitadas de comunidad | Ejecución de la relación de servicio solicitada (art. 6.1.b RGPD). |
| Publicar y moderar contenido comunitario, prevenir fraude, spam o uso contrario a los Términos y resolver incidencias | Ejecución del Servicio y el interés legítimo de mantener una comunidad segura y útil (arts. 6.1.b y 6.1.f RGPD). |
| Mantener estadísticas internas agregadas de fichas, marcas y rankings | Interés legítimo de conocer el uso agregado y mejorar el Servicio (art. 6.1.f RGPD), con minimización de datos. |
| Medir la navegación con Google Analytics 4 | Consentimiento previo (art. 6.1.a RGPD y art. 22.2 LSSI-CE). |
| Responder a consultas, solicitudes de derechos y requerimientos legales | Cumplimiento de obligaciones legales, ejecución de la solicitud o interés legítimo de atenderla, según su naturaleza. |
Puede retirar el consentimiento para analítica en cualquier momento desde la configuración de cookies. La retirada no afecta a la licitud del tratamiento anterior. No se adoptan decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares significativos sobre las personas usuarias.
4. Cuenta, identidad pública y baja
Una cuenta activa puede identificarse ante la comunidad con su alias o nombre visible y avatar, conforme a las funciones habilitadas. Esa identidad pública no incluye el correo electrónico.
Al solicitar la eliminación de cuenta, TempusDB elimina la cuenta de autenticación, el perfil y datos privados asociados, preferencias, favoritos, avatar y archivos personales vinculados, así como reacciones, votos y valoraciones individuales asociados al UID. Los comentarios, hilos y respuestas pueden conservarse para no romper las conversaciones, pero se anonimizan: se elimina el vínculo con el UID, el alias, el avatar, el correo y otros datos identificativos del autor, y el autor pasa a mostrarse como “Usuario eliminado”. Los archivos de autor ligados a ese contenido se eliminan.
La anonimización no transforma en anónimo un perfil activo: mientras la cuenta exista, la identidad pública elegida sigue asociada a sus publicaciones. El texto conservado tras la baja se mantiene únicamente mientras sea pertinente para la coherencia de la conversación o hasta su retirada o moderación.
5. Destinatarios y transferencias internacionales
TempusDB utiliza servicios de Google Firebase para alojamiento, autenticación, Cloud Firestore, Cloud Storage y funciones de servidor. Google actúa normalmente como encargado del tratamiento respecto de los datos de clientes de Firebase. Estos servicios pueden tratar datos técnicos, de cuenta, contenido y archivos según la función utilizada.
Firebase Authentication se opera desde centros de datos de Estados Unidos; otros servicios de Firebase pueden procesar o almacenar datos en las ubicaciones de la infraestructura de Google o de sus subencargados. Por ello pueden producirse transferencias internacionales. Google indica que sus Términos de tratamiento de datos de Firebase contemplan las garantías de transferencia aplicables, incluidas soluciones de transferencia como las cláusulas contractuales tipo cuando procedan. Puede consultarse información adicional en la documentación de privacidad de Firebase.
El catálogo y determinados activos de imagen se sirven directamente desde img.tempusdb.com, infraestructura de entrega de contenido de Cloudflare. Al solicitar esos recursos, el navegador se conecta con esa infraestructura, que recibe los datos técnicos necesarios para la entrega, como la dirección IP, el agente de usuario y metadatos de la petición. TempusDB no carga scripts de Cloudflare ni utiliza cookies o almacenamiento local de Cloudflare para este flujo.
Google Analytics 4 es prestado por Google. Solo recibe datos cuando se acepta la categoría analítica. Sus condiciones y prácticas de privacidad son propias de Google; consulte Cómo Google utiliza la información de sitios o aplicaciones y su política de privacidad. No vendemos datos personales ni cedemos el correo de la cuenta a anunciantes.
No hay actualmente proveedores afiliados activos, ni publicidad comportamental, ni AdSense. Si se activa en el futuro un proveedor de afiliación que trate datos o use tecnologías no esenciales, se identificará antes de activarlo y se actualizarán esta política y la Política de cookies con su información concreta.
6. Conservación
Conservamos los datos mientras sean necesarios para la finalidad que motivó su recogida:
- los datos de cuenta y privados, mientras la cuenta siga activa y hasta su eliminación, salvo conservación limitada de datos de seguridad o defensa de reclamaciones cuando una obligación o un interés legítimo lo justifique;
- las publicaciones comunitarias, mientras la cuenta esté activa o, tras la baja, en forma anonimizada mientras resulten necesarias para la continuidad de la conversación;
- los datos de analítica, durante el plazo configurado en la propiedad de Google Analytics y conforme a las reglas de Google; y
- las preferencias de consentimiento, durante un máximo de 24 meses o hasta que se modifiquen, se eliminen desde el navegador o cambie la versión de la política de consentimiento.
No se fijan plazos artificiales cuando la conservación depende de una obligación legal, una reclamación o una configuración técnica de un proveedor. Al terminar el plazo aplicable, los datos se suprimen, anonimizan o bloquean según corresponda.
7. Derechos y reclamaciones
Puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y, cuando proceda, retirar su consentimiento. Para ejercerlos, escriba a [email protected], indicando la solicitud y acreditando razonablemente su identidad si fuese necesario. También puede presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Menores de edad
La consulta pública no tiene una edad mínima específica. TempusDB establece que la creación de cuenta y la participación comunitaria están reservadas a personas de 14 años o más. Las personas menores de 14 años no deben crear una cuenta ni participar en la comunidad. TempusDB no ofrece actualmente un procedimiento de consentimiento parental para esas funciones.
9. Seguridad y cambios
Se aplican medidas técnicas y organizativas proporcionales, incluidas reglas de acceso y controles de autenticación, sin que ningún sistema pueda garantizar seguridad absoluta. Esta política puede actualizarse si cambian los tratamientos, proveedores o requisitos legales. Los cambios materiales se reflejarán mediante una nueva versión y fecha de actualización.