Política de privacidade de WeeList

WeeList é unha aplicación para crear, compartir e xestionar listas colaborativas, dispoñible para iPhone, Android e na web (app.weelist.app), co seu sitio web informativo weelist.app. O responsable do tratamento dos datos é Miguel Ángel Chica Cámara. Para calquera consulta sobre privacidade ou para exercer os teus dereitos podes escribir a soporte@weelist.app.

• Datos de conta: nome, nome de usuario e correo electrónico.
• Imaxe de perfil (avatar): a que subes de forma opcional ou, se entras con Google, a foto da túa conta de Google.
• Contido xerado polo usuario: listas, elementos (incluído o seu texto), imaxes anexas aos elementos, mencións, membros e convites.
• Testemuño de notificacións push do dispositivo (cando se conceden permisos).
• Diagnóstico de erros: modelo e sistema do dispositivo, versión da app, un identificador de instalación aleatorio e o detalle técnico do fallo. O país e a rexión aproximados dedúcense da conexión, pero o enderezo IP non se garda. Non inclúe o contido das túas listas nin o teu correo, e podes desactivalo no Perfil.
• Voz: ao usar o ditado por voz, o audio do micrófono procésao o servizo de recoñecemento de voz do sistema (Apple en iOS; o servizo de voz do sistema en Android), que pode facelo no propio dispositivo ou nos seus servidores, segundo o modelo e a configuración. WeeList non garda nin recibe o audio, só o texto resultante que se engade ás listas.
• Plataforma, versión e idioma da app (iOS, Android ou web, o número de versión e o idioma escollido) asociados á conta.
• Sitio web weelist.app: estatísticas de visitas anónimas e sen cookies (páxina visitada, sitio de procedencia, idioma, tamaño de pantalla e país aproximado), que non identifican a ninguén.

• Crear e manter a túa conta e a túa sesión — base: execución do servizo que solicitas.
• Permitir listas compartidas, convites e colaboración — base: execución do servizo.
• Enviar notificacións sobre a actividade das túas listas — base: consentimento (permiso de notificacións do dispositivo).
• Inicio de sesión con Google ou Apple — base: consentimento ao escoller ese método.
• Protexer a plataforma, previr abusos e resolver incidencias — base: interese lexítimo na seguridade e no correcto funcionamento do servizo.
• Escribirche por correo sobre o servizo e a app (avisos, novidades e peticións puntuais de opinión) — base: interese lexítimo; podes oporte en calquera momento.
• Dar soporte, saber que plataformas e versións da app se usan e como se visita o sitio web — base: interese lexítimo en manter e mellorar o servizo.

WeeList apóiase nos seguintes provedores, que tratan datos por conta do responsable:

• Supabase — autenticación, base de datos, almacenamento de ficheiros (avatares e imaxes de elementos) e funcións de servidor. Aloxa a maioría dos datos do servizo, na Unión Europea (Estocolmo, Suecia).
• Expo (Expo Application Services) — compilación da app e servizo de notificacións push (Expo Push), que reenvía os avisos á plataforma do sistema operativo.
• Google — Firebase Cloud Messaging (FCM) — entrega técnica das notificacións push en Android. Google Sign-In cando escolles iniciar sesión con Google.
• Apple — «Sign in with Apple» cando escolles iniciar sesión con Apple.
• Sentry (Estados Unidos) — diagnóstico de erros e estabilidade da app. Está activado por defecto e podes desactivalo no Perfil.
• Brevo — envío dos correos do servizo (confirmar a conta, recuperar o contrasinal, cambiar de enderezo) e das comunicacións puntuais sobre a app.
• GoatCounter — estatísticas anónimas de visitas do sitio web weelist.app, sen cookies.
• GitHub — custodia das copias de seguridade cifradas do servizo.

Algúns destes provedores poden tratar datos fóra do Espazo Económico Europeo; nese caso aplícanse as garantías previstas pola normativa (p. ex. cláusulas contractuais tipo).

As listas e os elementos compártense coas persoas que o usuario convida. Cada persoa é responsable do contido que publica. WeeList ofrece, dentro da app, a posibilidade de denunciar contido e de bloquear outros usuarios para non ver o seu contido. O contido denunciado pode ser revisado e retirado, e as contas que incumpran as normas poden ser limitadas ou suspendidas. O teu nome, o teu alcume e a túa foto de perfil vénos as persoas coas que compartes unha lista. As fotos dos elementos gárdanse nun enderezo imposible de adiviñar que só reciben os membros da lista; quen teña ese enderezo pode abrir a foto.

Conservamos os datos mentres a conta estea activa ou mentres sexan necesarios para prestar o servizo, resolver incidencias ou cumprir obrigas legais. Os elementos que borras pasan ao lixo da súa lista e elimínanse definitivamente aos 30 días. Facemos copias de seguridade cifradas a diario que se conservan 30 días: o que se borra desaparece tamén delas nese prazo. Os diagnósticos de erros consérvaos Sentry durante o prazo do seu plan, actualmente uns 30 días. Se ao borrar a conta nos indicas o motivo, gárdase sen ningún dato que te identifique. Cando eliminas a túa conta, aplícase o descrito na sección seguinte.

A app inclúe a opción «Eliminar a conta» no perfil. Ao borrar a conta:

• Elimínase o usuario de autenticación e mais o seu perfil.
• Elimínanse as súas pertenzas, os testemuños push e as listas propias co seu contido asociado.
• Elimínanse o seu avatar e os ficheiros das listas da súa propiedade no almacenamento.
• Os elementos creados por esa persoa dentro de listas alleas poden manterse sen autor asociado para preservar a integridade da lista compartida.
• O que se borra desaparece tamén das copias de seguridade cifradas nun máximo de 30 días.

O proceso detallado está en data-deletion.html.

Podes exercer os dereitos de acceso, rectificación, supresión, oposición, limitación e portabilidade escribindo a soporte@weelist.app, e retirar o teu consentimento en calquera momento (por exemplo, quitando o permiso de notificacións ou desactivando os diagnósticos no Perfil). Tamén tes dereito a reclamar ante a autoridade de control competente (en España, a Axencia Española de Protección de Datos, www.aepd.es).

WeeList non está dirixida a menores da idade mínima esixida pola lexislación aplicable. Se detectamos unha conta dun menor sen a autorización requirida, procederemos á súa eliminación.