Política de privacidade
Esta política descríbe como senvelutinas.com (titular: Galutina) trata os datos persoais que recolle, en cumprimento do RGPD (UE) 2016/679 e da LOPDGDD 3/2018.
1. Responsable do tratamento
Galutina, [enderezo], NIF [a completar]. Contacto: privacidade@senvelutinas.com.
2. Que datos recollemos e por que
2.1 Avistamentos de niños
Cando reportas un avistamento usando o formulario en /reportar/, recollemos:
- Coordenadas xeográficas (latitude/lonxitude) do avistamento. Estas conservámolas brutas no servidor para poder reenviárllelas á Xunta como cortesía. Públicamente, no mapa, móstrase só unha versión axustada a unha cuadrícula de ~500m para protexer a privacidade dos propietarios da terra.
- Foto opcional. Os metadatos EXIF (incluíndo coordenadas e información do dispositivo) elimínanse antes de gardar a foto. As fotos consérvanse nun bucket privado e só se serven con URLs asinadas temporais.
- Email opcional, se queres recibir confirmación da revisión. Non se publica nunca; almacénase hasheado para identificarte se reportas de novo.
- Nome ou alcume opcional. Privado, non se publica.
- Descrición curta opcional. Pode aparecer no popup do mapa unha vez aprobada (sen identificadores).
2.2 Subscrición ás alertas (newsletter)
Cando te subscribes á lista de alertas estacionais, recollemos só o teu email. Empregamos dobre opt-in: enviamos un correo de confirmación e a túa subscrición só se activa tras facer clic. Cada correo enviado leva un enlace de baixa de un só clic (RFC 8058).
2.3 Contacto e colaboración
Se nos escribes a través dos formularios de contacto ou colaboradores, recollemos o teu nome, email, organización (se aplica) e a túa mensaxe. Empregámolos só para responderte.
2.4 Métricas
Empregamos Cloudflare Web Analytics, que non utiliza cookies de seguimento individual nin recolle datos persoais. Non empregamos Google Analytics, Meta Pixel, nin ningunha outra ferramenta de seguimento de terceiros.
3. Base legal
- Avistamentos: consentimento explícito (art. 6.1.a RGPD), prestado mediante o checkbox de RGPD do formulario.
- Newsletter: consentimento explícito con dobre opt-in.
- Contacto: medidas precontractuais ou interese lexítimo en responder.
4. Reenvío a terceiros
Os datos dos avistamentos confirmados poden ser reenviados á Xunta de Galicia (canle 012.gal) como cortesía, ao obxecto de facilitar a actuación oficial. Indicamos no formulario que isto é así, e recomendamos que o usuario reporte tamén directamente á canle oficial da Xunta para a vía rápida.
Empregamos os seguintes provedores de servizos como encargados do tratamento:
- Cloudflare (hospedaxe, D1, R2, KV, Web Analytics) — datos almacenados en infraestrutura UE.
- Resend (envío transaccional e newsletter) — datos almacenados conforme ao RGPD.
Non vendemos nin compartimos datos con terceiros con fins comerciais ou publicitarios.
5. Conservación
- Coordenadas brutas dos avistamentos: 5 anos para QA e análise histórica, despois eliminamos as coordenadas brutas mantendo só a versión cuadriculada anonimizada.
- Email do submitter: até a baixa (newsletter) ou até a resolución do reporte e 1 ano máis (avistamentos).
- Mensaxes de contacto: 1 ano dende a última interacción.
6. Os teus dereitos
Podes exercer en calquera momento os dereitos de acceso, rectificación, supresión, limitación, portabilidade e oposición, escribindo a privacidade@senvelutinas.com. Tamén podes reclamar ante a Axencia Española de Protección de Datos.
7. Modificacións
Esta política pode actualizarse. As modificacións son efectivas desde a publicación. A versión vixente é sempre a que aparece nesta páxina.