Política de privacidade

Esta política descríbe como senvelutinas.com (titular: Galutina) trata os datos persoais que recolle, en cumprimento do RGPD (UE) 2016/679 e da LOPDGDD 3/2018.

1. Responsable do tratamento

Galutina, [enderezo], NIF [a completar]. Contacto: [email protected].

2. Que datos recollemos e por que

2.1 Avistamentos de niños

Cando reportas un avistamento usando o formulario en /reportar/, recollemos:

• Coordenadas xeográficas (latitude/lonxitude) do avistamento. Estas conservámolas brutas no servidor para poder reenviárllelas á Xunta como cortesía. Públicamente, no mapa, móstrase só unha versión axustada a unha cuadrícula de ~500m para protexer a privacidade dos propietarios da terra.
• Foto opcional. Os metadatos EXIF (incluíndo coordenadas e información do dispositivo) elimínanse antes de gardar a foto. As fotos consérvanse nun bucket privado e só se serven con URLs asinadas temporais.
• Email opcional, se queres recibir confirmación da revisión. Non se publica nunca; almacénase hasheado para identificarte se reportas de novo.
• Nome ou alcume opcional. Privado, non se publica.
• Descrición curta opcional. Pode aparecer no popup do mapa unha vez aprobada (sen identificadores).

2.2 Subscrición ás alertas (newsletter)

Cando te subscribes á lista de alertas estacionais, recollemos só o teu email. Empregamos dobre opt-in: enviamos un correo de confirmación e a túa subscrición só se activa tras facer clic. Cada correo enviado leva un enlace de baixa de un só clic (RFC 8058).

2.3 Contacto e colaboración

Se nos escribes a través dos formularios de contacto ou colaboradores, recollemos o teu nome, email, organización (se aplica) e a túa mensaxe. Empregámolos só para responderte.

2.4 Métricas

Empregamos Cloudflare Web Analytics, que non utiliza cookies de seguimento individual nin recolle datos persoais. Non empregamos Google Analytics, Meta Pixel, nin ningunha outra ferramenta de seguimento de terceiros.

3. Base legal

• Avistamentos: consentimento explícito (art. 6.1.a RGPD), prestado mediante o checkbox de RGPD do formulario.
• Newsletter: consentimento explícito con dobre opt-in.
• Contacto: medidas precontractuais ou interese lexítimo en responder.

4. Reenvío a terceiros

Os datos dos avistamentos confirmados poden ser reenviados á Xunta de Galicia (canle 012.gal) como cortesía, ao obxecto de facilitar a actuación oficial. Indicamos no formulario que isto é así, e recomendamos que o usuario reporte tamén directamente á canle oficial da Xunta para a vía rápida.

Empregamos os seguintes provedores de servizos como encargados do tratamento:

• Cloudflare (hospedaxe, D1, R2, KV, Web Analytics) — datos almacenados en infraestrutura UE.
• Resend (envío transaccional e newsletter) — datos almacenados conforme ao RGPD.

Non vendemos nin compartimos datos con terceiros con fins comerciais ou publicitarios.

5. Conservación

• Coordenadas brutas dos avistamentos: 5 anos para QA e análise histórica, despois eliminamos as coordenadas brutas mantendo só a versión cuadriculada anonimizada.
• Email do submitter: até a baixa (newsletter) ou até a resolución do reporte e 1 ano máis (avistamentos).
• Mensaxes de contacto: 1 ano dende a última interacción.

6. Os teus dereitos

Podes exercer en calquera momento os dereitos de acceso, rectificación, supresión, limitación, portabilidade e oposición, escribindo a [email protected]. Tamén podes reclamar ante a Axencia Española de Protección de Datos.

7. Modificacións

Esta política pode actualizarse. As modificacións son efectivas desde a publicación. A versión vixente é sempre a que aparece nesta páxina.