En Opsis nos tomamos muy en serio la privacidad de nuestros usuarios. Esta política explica qué datos recogemos, para qué los usamos y cuáles son tus derechos conforme al Reglamento (UE) 2016/679 (GDPR) y la normativa española de protección de datos.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es el titular de Opsis.
Contacto para ejercer tus derechos: privacidad@opsis.com.es
2. Datos que recogemos
Recogemos únicamente los datos necesarios para prestar el servicio:
- Cuenta: dirección de correo electrónico, nombre o alias, y foto de perfil (solo si te registras con Google).
- Actividad en Opsis: valoraciones de películas, votos en reseñas teológicas, reseñas de la comunidad que publiques y listas personalizadas de películas.
- Datos técnicos: dirección IP y logs de acceso al servidor (conservados aproximadamente 30 días por Google Cloud Run).
- Analíticas: datos de uso agregados a través de Google Analytics, únicamente si has dado tu consentimiento previo.
No recogemos localización geográfica precisa, datos de pago ni datos especialmente sensibles (categorías del Art. 9 GDPR).
3. Finalidad y base legal del tratamiento
| Tratamiento | Base legal |
|---|---|
| Gestión de la cuenta y autenticación | Ejecución de contrato — Art. 6.1.b GDPR |
| Reseñas, valoraciones y listas | Ejecución de contrato — Art. 6.1.b GDPR |
| Comunicaciones del servicio (recuperación de contraseña, etc.) | Ejecución de contrato — Art. 6.1.b GDPR |
| Google Analytics | Consentimiento — Art. 6.1.a GDPR |
Opsis no envía correos de marketing sin consentimiento previo y explícito.
4. Conservación de los datos
- Datos de cuenta: mientras la cuenta esté activa, más 30 días de periodo de gracia tras solicitar su eliminación. Pasado ese plazo, se borran definitivamente.
- Reseñas de comunidad: si eliminas tu cuenta, tus reseñas se conservan de forma anónima (el autor pasa a mostrarse como «[usuario eliminado]»), sin vinculación a ningún dato personal tuyo.
- Logs del servidor: aproximadamente 30 días, según la política de retención de Google Cloud Run.
5. Destinatarios y encargados del tratamiento
Opsis utiliza terceros de confianza para prestar el servicio. Todos ellos actúan comoencargados del tratamiento bajo acuerdos contractuales conformes al GDPR:
- Google Firebase — Autenticación de usuarios. DPA estándar con Cláusulas Contractuales Estándar (SCC) de la UE. Política de privacidad de Firebase
- Google Analytics — Analíticas de uso (solo con consentimiento). Política de privacidad de Google
- Turso — Base de datos (servidores en Europa).
- Google Cloud Run — Servidor backend (región europe-west1, Bélgica).
6. Transferencias internacionales
Firebase Authentication puede almacenar datos de cuenta en servidores situados fuera del Espacio Económico Europeo (EEE), incluido EE. UU. Esta transferencia está amparada por las Cláusulas Contractuales Estándar (SCC) adoptadas por la Comisión Europea.
7. Tus derechos
Como usuario registrado tienes los siguientes derechos reconocidos en los artículos 15–22 del GDPR:
- Acceso: puedes solicitar una copia de todos tus datos desde la configuración de tu perfil.
- Rectificación: puedes corregir tu nombre o alias desde tu perfil en cualquier momento.
- Supresión («derecho al olvido»): puedes eliminar tu cuenta definitivamente desde la configuración. Tus datos personales se borran en el plazo establecido en el punto 4.
- Portabilidad: puedes descargar tus datos en formato JSON desde la configuración de tu perfil.
- Oposición y limitación: puedes oponerte al tratamiento basado en interés legítimo (p. ej., analíticas) contactándonos.
Para ejercer cualquiera de estos derechos, escríbenos a privacidad@opsis.com.es. Responderemos en el plazo máximo de 30 días (Art. 12 GDPR).
Si consideras que tu solicitud no ha sido atendida correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
8. Cookies
Opsis utiliza los siguientes tipos de cookies:
- Cookies necesarias: cookies de sesión de Firebase imprescindibles para el funcionamiento de la autenticación. No requieren consentimiento.
- Cookies analíticas: Google Analytics utiliza cookies para medir el uso de la aplicación. Solo se activan si das tu consentimiento previo.
9. Cambios en esta política
Si realizamos cambios sustanciales en esta política, notificaremos a los usuarios registrados por correo electrónico. La fecha de la última actualización siempre estará visible en el encabezado de esta página.