Política de privacidad.

1. Responsable del tratamiento

El responsable del tratamiento es Alex Casanova, con NIF 25369405Z y domicilio en Carrer Elisenda de Montcada, 26, 08330 Premià de Mar, España. Para cualquier cuestión de privacidad puedes escribir a info@getcolorclub.com.

Esta política se aplica a la app Color Club, a su web pública y a las consultas de soporte, privacidad y seguridad relacionadas con el servicio.

2. Datos que tratamos

• Cuenta y autenticación: email, UUID, confirmación de correo, recuperación de contraseña y credenciales gestionadas por Supabase Auth. Color Club no puede consultar tu contraseña.
• Perfil: nombre visible, username, avatar, bio, estado, color favorito y preferencias.
• Relaciones sociales: amistades, invitaciones, pertenencia y roles en clubs privados de hasta 12 integrantes.
• Actividad: retos, fotografías, collages, votos, rankings, participación y estado de cada fase.
• Comunicaciones: mensajes del chat privado de cada club y consultas enviadas a soporte, privacidad o seguridad.
• Notificaciones: tokens push, preferencias y datos necesarios para entregar notificaciones internas o push.
• Seguridad y moderación: última actividad, datos técnicos necesarios para proteger el servicio, denuncias y evidencias mínimas asociadas.

3. Finalidades y bases jurídicas

Color Club no muestra publicidad, no utiliza IDFA, no vende datos personales y no realiza seguimiento publicitario. Actualmente tampoco utiliza analítica no esencial en la web pública.

• Crear la cuenta y prestar clubs, retos, collages, votaciones, rankings, chat y notificaciones: ejecución de los términos del servicio.
• Confirmar el correo, recuperar el acceso y gestionar la cuenta: ejecución del servicio y medidas solicitadas por la persona usuaria.
• Atender soporte y solicitudes de privacidad: ejecución del servicio, cumplimiento de obligaciones legales e interés legítimo en resolver incidencias.
• Prevenir fraude, abuso, accesos no autorizados y fallos; aplicar bloqueos, filtrado y moderación: interés legítimo en proteger a las personas y el servicio, además de obligaciones legales cuando proceda.
• Enviar notificaciones push: consentimiento mediante los permisos del dispositivo, que puede retirarse desde el sistema o las preferencias de la app.
• Conservar información mínima ante una denuncia o reclamación: interés legítimo y formulación, ejercicio o defensa de reclamaciones.

4. Visibilidad de perfiles y contenido

• Los clubs son privados. Sus retos, chat, integrantes y collages se muestran únicamente a integrantes autorizados según su rol y la fase del reto.
• Las fotos propias son visibles para quien las toma durante la captura. Las fotos ajenas se revelan cuando la fase del reto permite votar o consultar resultados.
• Los collages se almacenan de forma privada. Los avatares se alojan actualmente como archivos públicos y una persona que conozca su URL puede acceder a ellos fuera de la app.
• El email y las credenciales no se muestran en el perfil. El resto de campos de perfil se presenta según las relaciones y pantallas habilitadas en la app.
• El personal autorizado puede acceder a información limitada cuando sea necesario para soporte, seguridad o moderación.
• Color Club no ofrece cifrado extremo a extremo para el chat o el contenido.

5. Proveedores y destinatarios

• Supabase, con el proyecto alojado en Irlanda: autenticación, PostgreSQL, almacenamiento, Realtime y Edge Functions.
• Expo/EAS y Expo Push: compilación, servicios técnicos de la app y entrega de notificaciones push.
• Apple Push Notification Service: entrega de notificaciones en dispositivos Apple.
• Resend: entrega por SMTP de emails de autenticación, confirmación y recuperación.
• Vercel: alojamiento y entrega de la web pública.
• Apple App Store y, si la app se distribuye allí, Google Play: distribución y datos tratados por cada tienda bajo sus propias condiciones.
• Autoridades públicas, jueces o tribunales cuando exista una obligación legal válida.

6. Transferencias internacionales

Aunque el proyecto de Supabase está situado en Irlanda, algunos proveedores operan globalmente y pueden implicar acceso o tratamiento desde países situados fuera del Espacio Económico Europeo.

Cuando un tratamiento implique una transferencia internacional, se aplicará el mecanismo previsto por la normativa y por el contrato del proveedor, como una decisión de adecuación, cláusulas contractuales tipo de la Comisión Europea u otras garantías válidas. Puedes solicitar información sobre las garantías aplicables escribiendo al contacto de privacidad.

7. Conservación y eliminación

• Los datos de cuenta y actividad se conservan mientras la cuenta permanezca activa y sean necesarios para prestar el servicio.
• Al borrar la cuenta se eliminan de los sistemas activos la cuenta, el perfil, las relaciones, los mensajes, los avatares, los collages y el contenido asociado, además de los datos locales vinculados.
• Los tokens push se eliminan o dejan de utilizarse cuando dejan de ser necesarios o válidos, o cuando se desactivan las notificaciones.
• Las consultas y evidencias se conservan solo mientras sean necesarias para atenderlas. Después podrán permanecer bloqueadas durante los plazos legales aplicables a obligaciones y reclamaciones.
• Podrá conservarse de forma restringida la información mínima necesaria para cumplir una obligación legal, prevenir fraude, proteger la seguridad o formular, ejercer o defender reclamaciones. No se utilizará para la actividad ordinaria.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento, escribiendo a info@getcolorclub.com. Podemos solicitar información razonable para verificar tu identidad y proteger la cuenta.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es, especialmente si consideras que no hemos atendido correctamente el ejercicio de tus derechos.

9. Personas menores de edad

Color Club exige una edad mínima de 16 años. El servicio no está dirigido a menores de esa edad, que no deben crear una cuenta ni subir fotografías.

Si crees que una persona menor de 16 años utiliza el servicio, escribe a info@getcolorclub.com. Revisaremos la situación y adoptaremos las medidas apropiadas.

10. Seguridad y cambios

Aplicamos controles de acceso, separación de roles, almacenamiento privado para collages, bloqueo bilateral, filtrado básico y una cola interna de moderación. Ningún sistema es infalible; comunica una incidencia de seguridad a info@getcolorclub.com.

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la fecha de la última actualización y, si el cambio es relevante, lo comunicaremos por un medio adecuado.