Política de Privacidad

El responsable del tratamiento de datos es charmedgiraffe, gestionado como proyecto independiente con sede en Oporto, Portugal. Si tienes alguna pregunta sobre cómo tratamos tus datos, puedes contactarnos en privacy@charmedgiraffe.com.

Recopilamos únicamente los datos mínimos necesarios para prestar el servicio:

• Dirección de correo electrónico — proporcionada voluntariamente al registrarte o solicitar un enlace mágico de acceso.
• Número de WhatsApp — proporcionado voluntariamente si eliges WhatsApp como canal de entrega del digest.
• Preferencias del digest — el día de entrega elegido, el canal y los intereses por categorías de eventos.
• Datos de uso — analíticas anónimas sobre páginas visitadas y eventos visitados, utilizadas exclusivamente para mejorar el servicio. No te rastreamos en otros sitios web.

No recopilamos información de pago. charmedgiraffe es un servicio gratuito.

Tus datos se utilizan exclusivamente para los siguientes fines:

• Autenticación — tu correo electrónico se utiliza para enviarte un enlace mágico seguro de un solo uso para que puedas acceder a tu cuenta. Nunca almacenamos contraseñas.
• Entrega del digest de eventos — para enviarte una lista curada de eventos de Oporto por correo electrónico o WhatsApp según tus preferencias.
• Mejora del servicio — las analíticas agregadas y anónimas nos ayudan a entender qué categorías y eventos son más relevantes.
• Comunicaciones — avisos ocasionales del servicio, como cambios en estos términos o interrupciones programadas.

Nuestra base legal para el tratamiento de tus datos es tu consentimiento explícito dado en el momento del registro, y nuestro interés legítimo en operar y mejorar el servicio. Puedes retirar el consentimiento en cualquier momento eliminando tu cuenta.

Utilizamos un número reducido de cookies estrictamente necesarias para mantener tu sesión autenticada. También podemos usar analíticas respetuosas con la privacidad (como Plausible Analytics o una solución autoalojada) que no recopilan información de identificación personal y no establecen cookies de seguimiento entre sitios. No utilizamos Google Analytics ni ninguna red publicitaria.

No compartimos, alquilamos ni vendemos tus datos personales a terceros. Solo podemos compartir datos en las siguientes circunstancias limitadas:

• Proveedores de servicios — socios de infraestructura (alojamiento, correo electrónico transaccional) que tratan datos en nuestro nombre bajo estrictos acuerdos de tratamiento de datos.
• Obligaciones legales — si así lo exige una orden judicial o la legislación aplicable.

En ningún caso vendemos ni monetizamos tus datos personales.

Conservamos tu dirección de correo electrónico y preferencias mientras tengas una cuenta activa. Si eliminas tu cuenta, tus datos personales se borran de forma permanente en un plazo de 30 días, salvo que la conservación sea exigida por ley. Los datos analíticos anonimizados no contienen identificadores personales y pueden conservarse indefinidamente.

En virtud del RGPD tienes los siguientes derechos en relación con tus datos personales:

• Derecho de acceso — puedes solicitar una copia de los datos personales que conservamos sobre ti.
• Derecho de rectificación — puedes pedirnos que corrijamos datos inexactos.
• Derecho de supresión — puedes pedirnos que eliminemos tu cuenta y todos los datos asociados.
• Derecho de portabilidad — puedes solicitar tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición — puedes oponerte al tratamiento basado en intereses legítimos.

Para ejercer cualquiera de estos derechos, envíanos un correo a privacy@charmedgiraffe.com. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos (CNPD) en www.cnpd.pt.

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos contra el acceso no autorizado, la pérdida o la divulgación. El acceso a los datos personales está restringido al personal autorizado con necesidad de acceso. La autenticación se gestiona mediante enlaces mágicos firmados y de corta duración — no se almacenan contraseñas.