Política de privacidad

Esta política describe cómo senvelutinas.com (titular: Galutina) trata los datos personales que recoge, en cumplimiento del RGPD (UE) 2016/679 y de la LOPDGDD 3/2018.

1. Responsable del tratamiento

Galutina, [dirección], NIF [a completar]. Contacto: privacidade@senvelutinas.com.

2. Qué datos recogemos y para qué

2.1 Avistamientos de nidos

Cuando reportas un avistamiento usando el formulario en /es/reportar/, recogemos:

• Coordenadas geográficas (latitud/longitud) del avistamiento. Las conservamos en bruto en el servidor para poder reenviárselas a la Xunta como cortesía. Públicamente, en el mapa, se muestra solo una versión ajustada a una cuadrícula de ~500m para proteger la privacidad de los propietarios del terreno.
• Foto opcional. Los metadatos EXIF (incluyendo coordenadas e información del dispositivo) se eliminan antes de guardar la foto. Las fotos se conservan en un bucket privado y solo se sirven con URLs firmadas temporales.
• Email opcional, si quieres recibir confirmación de la revisión. No se publica nunca; se almacena hasheado para identificarte si reportas de nuevo.
• Nombre o alias opcional. Privado, no se publica.
• Descripción corta opcional. Puede aparecer en el popup del mapa una vez aprobada (sin identificadores).

2.2 Suscripción a las alertas (newsletter)

Cuando te suscribes a la lista de alertas estacionales, recogemos solo tu email. Empleamos doble opt-in: enviamos un correo de confirmación y tu suscripción solo se activa tras hacer clic. Cada correo enviado lleva un enlace de baja de un solo clic (RFC 8058).

2.3 Contacto y colaboración

Si nos escribes a través de los formularios de contacto o colaboradores, recogemos tu nombre, email, organización (si aplica) y tu mensaje. Los empleamos solo para responderte.

2.4 Métricas

Empleamos Cloudflare Web Analytics, que no utiliza cookies de seguimiento individual ni recoge datos personales. No empleamos Google Analytics, Meta Pixel, ni ninguna otra herramienta de seguimiento de terceros.

3. Base legal

• Avistamientos: consentimiento explícito (art. 6.1.a RGPD), prestado mediante el checkbox de RGPD del formulario.
• Newsletter: consentimiento explícito con doble opt-in.
• Contacto: medidas precontractuales o interés legítimo en responder.

4. Reenvío a terceros

Los datos de los avistamientos confirmados pueden ser reenviados a la Xunta de Galicia (canal 012.gal) como cortesía, con el objeto de facilitar la actuación oficial. Indicamos en el formulario que esto es así, y recomendamos que el usuario reporte también directamente al canal oficial de la Xunta para la vía rápida.

Empleamos los siguientes proveedores de servicios como encargados del tratamiento:

• Cloudflare (hospedaje, D1, R2, KV, Web Analytics) — datos almacenados en infraestructura UE.
• Resend (envío transaccional y newsletter) — datos almacenados conforme al RGPD.

No vendemos ni compartimos datos con terceros con fines comerciales o publicitarios.

5. Conservación

• Coordenadas brutas de los avistamientos: 5 años para QA y análisis histórico, después eliminamos las coordenadas brutas manteniendo solo la versión cuadriculada anonimizada.
• Email del submitter: hasta la baja (newsletter) o hasta la resolución del reporte y 1 año más (avistamientos).
• Mensajes de contacto: 1 año desde la última interacción.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, escribiendo a privacidade@senvelutinas.com. También puedes reclamar ante la Agencia Española de Protección de Datos.

7. Modificaciones

Esta política puede actualizarse. Las modificaciones son efectivas desde la publicación. La versión vigente es siempre la que aparece en esta página.