Política de privacidad

En BuenChollo Tech nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos, con qué finalidad, sobre qué base jurídica, con quién los compartimos técnicamente y qué derechos tienes. Está redactada para ser comprensible; si tienes cualquier duda, escríbenos a contacto@buenchollotech.com.

1. Responsable del tratamiento

Responsable: Pedro Javier Zambudio Decillis.
Proyecto: BuenChollo Tech.
Dominio: buenchollotech.com.
Contacto de privacidad: contacto@buenchollotech.com.

2. Ámbito de aplicación

Esta política se aplica al uso de la web BuenChollo Tech, al registro de usuarios, al inicio de sesión (incluido el acceso mediante Google) y a las funcionalidades asociadas a tu cuenta, como alertas, favoritos, votos y comentarios.

3. Datos que tratamos

Tratamos únicamente los datos necesarios para prestar el servicio:

Datos de identidad y cuenta: dirección de correo electrónico e identificador único de usuario, gestionados a través de nuestro proveedor de autenticación (Supabase). Si accedes con Google, se incluyen también los datos básicos de perfil que Google facilita (ver apartado 4).
Datos de perfil (opcionales): nombre para mostrar, nombre de usuario, biografía e imagen de avatar, si decides completarlos.
Datos de uso de la cuenta: chollos marcados como favoritos, alertas que configures y tus preferencias de notificación, votos en chollos, comentarios que publiques y notificaciones internas.
Datos técnicos: información técnica derivada del acceso a la web (como la dirección IP y datos de tráfico), tratada por nuestro proveedor de infraestructura (Cloudflare) con fines de seguridad y funcionamiento, así como información mínima de errores para diagnóstico técnico, configurada para no incluir datos personales adicionales de forma predeterminada.

No tratamos categorías especiales de datos y no te pedimos más información de la necesaria para las funciones que utilices.

4. Inicio de sesión con Google

Puedes acceder a BuenChollo Tech con tu cuenta de Google. En ese caso, a través de nuestro proveedor de autenticación (Supabase), recibimos de Google la información asociada a los permisos estándar de identidad (openid, email y profile):

El identificador de tu cuenta de Google (mediante OpenID).
Tu dirección de correo electrónico.
Datos básicos de perfil (como el nombre y la imagen de perfil) que Google incluye.

Para qué usamos estos datos: únicamente para identificarte, crear o vincular tu cuenta, mantener tu sesión iniciada, prestarte las funcionalidades asociadas a tu perfil y prevenir fraudes, abusos o accesos no autorizados.

Dónde se almacenan y durante cuánto tiempo: se almacenan en nuestra infraestructura sobre Supabase y se conservan mientras tu cuenta esté activa o hasta que solicites su eliminación (ver apartados 9 y 10).

Declaramos de forma expresa que:

No accedemos a tu Gmail, Google Drive, contactos, calendario ni a ningún otro servicio de tu cuenta de Google. Solo utilizamos los datos de autenticación indicados.
No vendemos los datos obtenidos de Google.
No los utilizamos para publicidad personalizada.
No los cedemos a terceros para sus propios fines comerciales.
Solo se utilizan para autenticación, gestión de tu cuenta y prestación de las funcionalidades que solicitas.

Puedes solicitar la eliminación de estos datos en cualquier momento tal como se describe en el apartado 10.

5. Finalidades del tratamiento

Registro y autenticación: crear tu cuenta y permitirte iniciar sesión.
Gestión de la cuenta y prestación de funcionalidades: favoritos, alertas, votos, comentarios y notificaciones.
Comunicaciones de servicio: notificaciones de las alertas que hayas configurado, según tus preferencias.
Atención de consultas: responder a las comunicaciones que nos envíes.
Seguridad y prevención de abuso: proteger el servicio y a los usuarios.
Cumplimiento de obligaciones legales cuando resulte aplicable.

6. Bases jurídicas

Ejecución de la relación con el usuario: crear y gestionar tu cuenta y prestarte las funcionalidades solicitadas.
Interés legítimo: seguridad, prevención de fraude, protección del servicio y notificaciones internas de funcionamiento.
Consentimiento: notificaciones opcionales por correo electrónico de tus alertas, que puedes activar o desactivar cuando quieras.
Cumplimiento de obligaciones legales cuando corresponda.

Aceptar esta política no equivale a un consentimiento general para todos los tratamientos: cada finalidad se apoya en la base jurídica que le corresponde.

7. Destinatarios y proveedores

No vendemos tus datos ni los cedemos a terceros para sus fines propios. Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados o responsables según el caso:

Supabase: autenticación, base de datos e infraestructura de almacenamiento.
Google: proveedor de identidad cuando eliges iniciar sesión con Google.
Cloudflare: entrega de contenidos, seguridad e infraestructura de red.
Proveedor de correo electrónico: gestión de las comunicaciones enviadas a nuestras direcciones de contacto.

Otros servicios que utilizamos internamente no tratan datos personales de los usuarios: la publicación de chollos en canales públicos (Telegram) y la generación de textos de las ofertas se realizan sin incluir información personal de las cuentas.

8. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos pueden tratar información desde países situados fuera del Espacio Económico Europeo. En esos casos se aplicarán los mecanismos y garantías legales previstos por la normativa de protección de datos para dichas transferencias.

9. Conservación

Conservamos tus datos:

Mientras tu cuenta esté activa.
Mientras sea necesario para prestarte el servicio.
Durante los plazos necesarios para atender posibles responsabilidades legales.
Hasta que solicites su eliminación, cuando proceda.

No aplicamos actualmente un borrado automático por plazos fijos; los datos se eliminan a solicitud del usuario o cuando dejan de ser necesarios para las finalidades descritas.

10. Eliminación de cuenta y datos

Actualmente la eliminación de la cuenta no está disponible como opción de autoservicio en la web. Puedes solicitar la eliminación o anonimización de tus datos escribiendo a contacto@buenchollotech.com. Atenderemos tu solicitud y eliminaremos o anonimizaremos los datos asociados a tu cuenta, salvo aquellos que debamos conservar por obligación legal o para atender responsabilidades.

11. Tus derechos

Puedes ejercer los siguientes derechos:

Acceso a tus datos.
Rectificación de datos inexactos.
Supresión.
Oposición al tratamiento.
Limitación del tratamiento.
Portabilidad.
Retirada del consentimiento cuando el tratamiento dependa de él.

Para ejercerlos, escríbenos a contacto@buenchollotech.com. Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, como el uso de conexiones cifradas (HTTPS/TLS), autenticación basada en tokens y control de acceso. Ningún sistema es infalible, por lo que no podemos garantizar una seguridad absoluta.

13. Cookies y almacenamiento local

BuenChollo Tech utiliza exclusivamente almacenamiento técnico necesario para el funcionamiento del inicio de sesión y el mantenimiento de tu sesión: tu sesión se guarda en el almacenamiento local de tu navegador mediante nuestro proveedor de autenticación. No utilizamos cookies ni herramientas de analítica, publicidad o seguimiento no esenciales. La primera vez que visitas la web te mostramos un aviso informativo breve sobre este almacenamiento técnico —sin categorías de cookies que aceptar o rechazar, porque no existen—, que puedes cerrar pulsando «Entendido». Puedes consultar el detalle completo en nuestra Política de cookies. Si en el futuro incorporásemos herramientas no esenciales, actualizaríamos esta política y gestionaríamos el consentimiento correspondiente.

14. Menores

El servicio no está dirigido específicamente a menores de edad. Si detectamos que se ha creado una cuenta sin la capacidad legal necesaria, procederemos a su eliminación.

15. Decisiones automatizadas

No adoptamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos o significativos sobre los usuarios.

16. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Cuando los cambios sean relevantes, lo indicaremos en esta misma página actualizando la fecha de «Última actualización» que figura al inicio.

Consulta también nuestros Términos y condiciones.