Política de privacidad

1. Responsable y contacto

El responsable del servicio es PostisPop, proyecto digital operado desde España. Para cualquier consulta sobre privacidad o para ejercer tus derechos puedes escribir a postispop@gmail.com. Esta política se aplica al sitio postispop.com, a sus funciones de cuenta y a sus aplicaciones asociadas.

2. Datos que tratamos

• Datos de cuenta: dirección de correo electrónico, nombre visible y, si accedes con Google, la imagen de perfil que Google facilite.
• Contenido que decides guardar: pizarras, notas, títulos, dibujos, imágenes incorporadas y datos necesarios para compartir o colaborar.
• Datos técnicos y de seguridad: identificadores de sesión, registros de acceso, dirección IP, navegador, dispositivo, idioma, fecha y hora, así como incidencias necesarias para prevenir abuso y mantener el servicio.
• Comunicaciones: mensajes que envíes a soporte y correos transaccionales, como confirmación de cuenta o recuperación de acceso.
• Pagos, si se habilitan: estado de la operación y referencia de compra. Los datos completos de la tarjeta son tratados por el proveedor de pagos y no por PostisPop.

3. Datos procedentes de Google

Si eliges «Continuar con Google», PostisPop solicita únicamente los permisos básicos openid, email y profile. Esto permite autenticarte, asociar tu cuenta, mostrar tu nombre y, cuando esté disponible, tu foto de perfil. PostisPop no solicita acceso a Gmail, Google Drive, contactos, calendario ni otros contenidos de tu cuenta de Google.

Los datos recibidos de Google se usan exclusivamente para crear y proteger tu sesión y ofrecerte las funciones de PostisPop. No se venden, no se utilizan para publicidad personalizada y no se comparten con terceros salvo los proveedores técnicos descritos en esta política o cuando exista una obligación legal. El uso y transferencia de información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de uso limitado.

4. Finalidades y bases jurídicas

• Crear y gestionar tu cuenta, autenticarte y prestar el servicio solicitado: ejecución de las condiciones de uso.
• Guardar, sincronizar y compartir las pizarras que elijas: ejecución del servicio y acciones solicitadas por ti.
• Enviar correos imprescindibles de seguridad, confirmación y soporte: ejecución del servicio e interés legítimo en mantener cuentas seguras.
• Prevenir fraude, abuso, accesos no autorizados y resolver incidencias: interés legítimo y, cuando corresponda, cumplimiento legal.
• Enviar comunicaciones opcionales o usar tecnologías no necesarias: únicamente con tu consentimiento, que podrás retirar.

5. Proveedores y destinatarios

Para operar PostisPop podemos recurrir a proveedores que tratan datos siguiendo nuestras instrucciones: Supabase para autenticación, base de datos y almacenamiento; Google para el acceso OAuth cuando lo eliges; Resend para correos transaccionales; Cloudflare y la infraestructura de alojamiento para entrega, seguridad y disponibilidad; y, si se habilitan compras, un proveedor de pagos como Stripe. También podremos comunicar datos cuando lo exija una autoridad competente o sea necesario para formular, ejercer o defender reclamaciones.

6. Transferencias internacionales

Algunos proveedores pueden tratar información fuera del Espacio Económico Europeo. En esos casos se aplican las garantías exigidas por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos, junto con medidas técnicas y organizativas apropiadas.

7. Conservación

Conservamos los datos mientras tu cuenta permanezca activa y durante el tiempo necesario para prestar el servicio. Los registros de seguridad se guardan durante periodos limitados y las obligaciones legales pueden exigir conservar determinados datos durante más tiempo. Las notas eliminadas pueden permanecer temporalmente en la papelera o en copias de seguridad antes de su borrado definitivo. Cuando solicites la supresión, eliminaremos o anonimizaremos los datos salvo que debamos conservarlos por obligación legal o para la defensa de reclamaciones.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad; también puedes retirar un consentimiento sin afectar al tratamiento anterior. Escríbenos a postispop@gmail.com indicando tu solicitud. Podremos pedir información razonable para verificar tu identidad. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

9. Seguridad, menores y decisiones automatizadas

Aplicamos controles de acceso, cifrado en tránsito y medidas destinadas a proteger la información, aunque ningún sistema conectado a Internet puede garantizar seguridad absoluta. El servicio no se dirige a menores de 14 años; si detectamos una cuenta creada sin la autorización exigible, podremos eliminarla. No adoptamos decisiones con efectos jurídicos basadas exclusivamente en perfiles automatizados.

10. Control de tu cuenta y cambios

Puedes cerrar sesión desde la portada. Para eliminar tu cuenta o revocar el vínculo con Google, contacta con postispop@gmail.com; también puedes retirar el acceso desde la configuración de seguridad de tu cuenta de Google. Podremos actualizar esta política para reflejar cambios del servicio o de la normativa. La versión vigente estará siempre disponible en esta URL y, si el cambio es relevante, lo comunicaremos de forma adecuada.