Política de privacidad

Este es un primer borrador pendiente de revisión legal antes de su publicación definitiva.

1. Responsable del tratamiento

• Responsable: Eric Arrufat Marín (NIF 47928716M), operando a título particular
• Contacto: rumbea.app@gmail.com

2. Qué datos recogemos

• Datos de cuenta: email y nombre, gestionados por nuestro proveedor de autenticación (Clerk). No almacenamos contraseñas directamente.
• Contenido que creas: las rutas que generas y guardas (incluida su ubicación geográfica), títulos, descripciones, fotos que subas a una ruta y tu foto de perfil.
• Interacciones: los “me gusta” que das, si tu perfil es público o privado, y qué rutas has guardado.
• Datos de suscripción (plan Premium): gestionados por Stripe, nuestro procesador de pagos. Nunca almacenamos el número completo de tu tarjeta ni datos de pago en nuestros propios servidores.
• Datos técnicos: dirección IP y cookies estrictamente necesarias para mantener tu sesión iniciada (ver política de cookies).

3. Para qué usamos tus datos

• Prestar el servicio: generar rutas, guardarlas, mostrarlas en tu perfil y en el feed de comunidad.
• Gestionar tu cuenta y, si procede, tu suscripción Premium.
• Interpretar la descripción que escribes para generar la ruta (mediante un modelo de IA de Anthropic).
• Responder a tus consultas cuando nos escribes.
• Mantener la seguridad del servicio y prevenir usos indebidos.

4. Base legal

Tratamos tus datos para ejecutar el contrato de uso del servicio que aceptas al registrarte (art. 6.1.b RGPD), por tu consentimiento cuando corresponda (por ejemplo, al subir una foto voluntariamente), y por nuestro interés legítimo en mantener el servicio seguro y funcionando correctamente.

5. Con quién compartimos tus datos

Usamos los siguientes proveedores (encargados de tratamiento) para prestar el servicio. Algunos pueden procesar datos fuera del Espacio Económico Europeo, en cuyo caso se apoyan en cláusulas contractuales tipo u otras garantías reconocidas por el RGPD:

• Clerk — autenticación y gestión de cuentas.
• Cloudinary — almacenamiento de fotos (avatar y galería de rutas).
• Mapbox — mapas y geocodificación de lugares.
• GraphHopper — cálculo del trazado de las rutas.
• Anthropic — interpretación del texto libre con el que describes tu ruta.
• Stripe — procesamiento de pagos de la suscripción Premium.
• Render / Vercel — alojamiento del backend y del frontend, respectivamente.

No vendemos tus datos a terceros ni los usamos con fines publicitarios.

6. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa. Si solicitas la baja, eliminamos tu cuenta y contenido asociado en un plazo máximo de 30 días, salvo la información que debamos conservar por obligación legal (por ejemplo, facturas de una suscripción Premium ya cobrada).

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo a rumbea.app@gmail.com. También puedes gestionar directamente desde tu perfil la visibilidad de tu cuenta, editar tus rutas o borrarlas. Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas razonables para proteger tus datos (conexiones cifradas, acceso restringido a la base de datos), acordes al tamaño y naturaleza de este proyecto.