Política de privacidad

1. Responsable y alcance

El responsable es el titular identificado en esta página y en el aviso legal. Puedes contactar en hola@entreclases.com. Esta política comprende la web y su comunidad; los servicios externos enlazados tienen sus propias políticas. La cuenta universitaria no entrega tus datos a tu universidad por el mero hecho de verificar el dominio.

2. Datos y procedencia

• Cuenta: nombre, correo, credencial gestionada por el proveedor de autenticación, confirmación del correo e identificador de cuenta. No debes enviarnos contraseñas por soporte.
• Perfil: campus, estudios, curso y los campos que completas, como biografía, intereses, gustos, imagen, cabecera y situación sentimental. Los campos señalados como obligatorios permiten crear y presentar el perfil; los demás pueden quedar vacíos o en «prefiero no decirlo».
• Actividad: publicaciones, respuestas, reacciones, grupos, apuntes, archivos, inscripciones, proyectos, solicitudes a equipos, mensajes, juegos, aportaciones a la revista, puntos e historial necesario para impedir duplicidades.
• Invitaciones: quien invita facilita el correo de su destinatario. Conservamos la relación con la cuenta que invita, el token y su estado. Si no tienes cuenta, puedes solicitar información o eliminación de la invitación. Esta información se facilita en el enlace de invitación antes del registro; el remitente debe compartirla contigo.
• Datos técnicos y soporte: solicitudes al alojamiento, dirección IP y registros de seguridad que generen los proveedores, así como los datos que incluyas en consultas o denuncias. Los buscadores de gustos reciben los términos que introduces; evita incluir datos personales en esas búsquedas.
• Uso operativo: mientras tienes una sesión autenticada, guardamos un identificador técnico de sesión, las rutas de la aplicación, los cambios de pantalla y el tiempo con la pestaña visible. Lo usamos para saber cuántas personas entran, qué experiencias funcionan y mejorar el servicio; no guardamos el contenido de mensajes ni enviamos estos datos a redes publicitarias. El acceso a los agregados queda limitado al equipo autorizado.

3. Finalidades y bases jurídicas

• Crear y mantener la cuenta, verificar el acceso, prestar las funciones que solicitas y gestionar ClasiCoins: ejecución de la relación de servicio y medidas previas que solicitas (art. 6.1.b RGPD). Sin los datos necesarios no podemos prestar esas funciones.
• Mostrar los campos opcionales que eliges añadir: tu decisión de publicarlos y el consentimiento que corresponda (art. 6.1.a). Puedes retirarlos editando el perfil sin perder la cuenta. No uses esos campos para divulgar datos sensibles de otras personas; que un espacio sea una comunidad no lo convierte en un espacio público ilimitado.
• Proteger cuentas, prevenir spam, fraude e inscripciones repetidas y tramitar incidencias: interés legítimo en mantener un servicio seguro (art. 6.1.f), ponderado con tus derechos. Puedes oponerte por motivos de tu situación particular. Las obligaciones de atender derechos, requerimientos válidos y contenido ilícito se apoyan en la normativa aplicable (art. 6.1.c).
• Reservar una invitación solicitada por un miembro para una persona que espera recibirla: interés legítimo en facilitar ese contacto limitado; no se incorpora ese correo a listas comerciales. La invitación no permite enviar campañas a quien no se registra.
• No se solicita consentimiento para publicidad al aceptar las condiciones. Una futura comunicación comercial que requiera consentimiento tendrá una opción separada, libre y revocable. Los avisos necesarios de cuenta y seguridad son comunicaciones de servicio.

4. Quién puede ver tus datos

El perfil y las aportaciones se muestran a las personas con acceso a cada espacio. Los mensajes y archivos de equipos o grupos restringidos se limitan según sus permisos; esto no significa cifrado de extremo a extremo. Personal autorizado puede acceder cuando sea necesario para soporte, seguridad o cumplir obligaciones, con acceso limitado a la tarea.

Antes de enviar una propuesta a la revista o permitir promoción externa, revisa el alcance de su autorización específica. No autorizas campañas con tu imagen por aceptar esta política. Otras personas pueden copiar o descargar contenido al que tengan acceso; no publiques información que no quieras compartir con esa audiencia.

5. Proveedores y transferencias

La web se aloja en Vercel y utiliza Supabase para autenticación, base de datos, almacenamiento y funciones de comunidad. El proyecto está preparado para correo con Resend; debe confirmarse el proveedor efectivo del entorno. Los proveedores que actúen por cuenta del titular deben estar sujetos al contrato y las garantías correspondientes.

Los mapas solicitan teselas a tile.openstreetmap.de. Las búsquedas y portadas de gustos pueden contactar con TVMaze, TMDB, OMDb, Wikimedia/Wikidata, IGDB, RAWG, Spotify, MusicBrainz y Cover Art Archive, según la configuración y el contenido mostrado. Sus servidores reciben al menos la solicitud y la IP, y las búsquedas cuando se realizan. No se les entrega tu contraseña; sus políticas regulan los tratamientos propios que realicen.

Puede haber acceso o tratamiento fuera del Espacio Económico Europeo. La región efectiva, las entidades contratadas y el mecanismo aplicable a cada transferencia deben constar en la ficha de proveedores antes de publicar la versión definitiva. No afirmamos que todos los datos permanezcan en España o en la UE ni que todos los proveedores estén cubiertos por una misma garantía.

Ficha efectiva de proveedores y garantías: pendiente de confirmar por el titular.

6. Conservación y eliminación

Los datos de cuenta y actividad se mantienen mientras prestemos el servicio y sean necesarios para las funciones elegidas. Puedes retirar campos opcionales y contenido propio cuando exista esa función, o solicitarlo por correo. La baja requiere revisar también archivos, mensajes y aportaciones compartidas; no se anuncia un borrado automático al cerrar sesión.

La invitación caduca a los siete días si no se usa, pero caducar no equivale a borrar su registro. Los identificadores de invitaciones consumidas y los historiales de puntos evitan reutilizaciones. En una solicitud de supresión se revisará la necesidad de cada dato, eliminando o anonimizando lo que no deba conservarse; no se justifica guardar indefinidamente el correo por este motivo.

Tras la baja, solo se conservará de forma restringida lo necesario para obligaciones o reclamaciones durante el plazo aplicable a cada finalidad. Los registros técnicos y copias de seguridad dependen del entorno: sus plazos concretos y la ejecución del borrado deben confirmarse en la ficha de conservación. No prometemos un plazo de purga de copias que todavía no se ha verificado.

Plazos del entorno, copias y procedimiento de eliminación: pendientes de confirmar por el titular.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, y retirar consentimientos sin afectar al tratamiento previo lícito. Consulta Tus datos y tu cuenta para preparar la solicitud. Respondemos en el plazo legal, normalmente un mes desde su recepción; si procede ampliarlo por complejidad o número de solicitudes, se te informará dentro de ese primer mes con los motivos.

Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad competente. No necesitas una cuenta para solicitar información sobre una invitación o denunciar un tratamiento que te afecte.

8. Recomendaciones y datos delicados

Las coincidencias y filtros utilizan los datos que compartes, como campus, intereses y gustos. Los juegos y sus resultados son lúdicos, no evaluaciones psicológicas ni garantías de compatibilidad. El acceso y los puntos tienen reglas automáticas; puedes pedir revisión de un error por soporte. No se ha identificado en el código revisado un sistema de decisiones con efectos jurídicos basado en perfiles de IA.

No solicitamos documentos médicos, ideología, religión ni orientación sexual para darte acceso. Evita incluir esos datos en biografías, archivos o respuestas. Algunos contenidos pueden revelarlos indirectamente: su tratamiento exige una revisión específica y, cuando corresponda, consentimiento explícito; aceptar estas condiciones no lo sustituye.

El acceso propuesto para esta versión es de mayores de 18 años. Si detectas un registro de un menor, comunícalo para revisar la cuenta con medidas proporcionadas y sin publicar sus datos.