Política de privacidad

Esta Política de Privacidad describe cómo se tratan los datos personales en la aplicación móvil iTardeo y en el portal web itardeo.es, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: Frederic Borras
• NIF: 477672
• Dirección: Sant Pere 45, 43004, Tarragona
• Contacto: info@itardeo.es

2. Datos que tratamos y con qué finalidad

Aplicación móvil (usuarios que consultan eventos)

La app es anónima: no requiere registro ni cuenta de usuario. Solo trata:

• Ubicación aproximada (opcional): si concedes el permiso, la app usa tu ubicación a nivel de ciudad para ordenar los eventos cercanos primero. La ubicación se resuelve en tu propio dispositivo a nombres de ciudad, provincia y comunidad autónoma; las coordenadas exactas nunca salen del dispositivo. Solo se envían esos nombres al servidor como criterio de ordenación. Si no concedes el permiso, el listado se ordena por fecha.
• Favoritos y caché de eventos: se guardan únicamente en el almacenamiento local de tu dispositivo. No se envían a nuestros servidores ni contienen datos personales.

Portal web (establecimientos y administradores)

• Datos de cuenta: correo electrónico y contraseña (almacenada siempre cifrada mediante bcrypt, nunca en texto plano).
• Datos del establecimiento: nombre, teléfono, dirección y demás información del negocio y de los eventos que publicas, incluidas las imágenes que subes.
• Recuperación de contraseña: tu correo electrónico, para enviarte el enlace de restablecimiento.

Datos técnicos (todas las peticiones)

• Dirección IP: se procesa en los registros del servidor y para limitar el número de intentos de acceso (protección frente a abusos).

3. Base jurídica

• Ejecución de un contrato (art. 6.1.b RGPD): gestión de la cuenta del establecimiento y publicación de sus eventos.
• Consentimiento (art. 6.1.a RGPD): uso de la ubicación aproximada en la app, que concedes de forma voluntaria y puedes revocar en los ajustes del dispositivo.
• Interés legítimo (art. 6.1.f RGPD): seguridad del servicio, prevención de abusos y registros técnicos.

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos. Nos apoyamos en proveedores que actúan como encargados:

• Resend: envío de correos electrónicos transaccionales (p. ej. el enlace de recuperación de contraseña).
• Cloudflare R2: almacenamiento de las imágenes de los eventos.

No utilizamos herramientas de analítica, publicidad, seguimiento ni informes de fallos de terceros.

5. Conservación

Conservamos los datos de cuenta mientras la cuenta permanezca activa. Cuando solicites la supresión, los eliminaremos salvo que debamos conservarlos para cumplir obligaciones legales. Los datos locales de la app (favoritos y caché) se eliminan al desinstalarla o borrar sus datos.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a info@itardeo.es.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

7. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización.