Política de Privacidad

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de sus datos personales en Afinexo (web afinexo.com y aplicaciones para Android e iOS) es: • Titular: David León Marín • NIF: 20466880-P • Domicilio: Calle Palacio 93 2A, Muro de Alcoy, Alicante, España • Correo electrónico: info@afinexo.com • Sitio web: afinexo.com Esta política se aplica conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE). Para cualquier cuestión sobre privacidad puede escribir a info@afinexo.com.

2. QUÉ DATOS TRATAMOS

3. PARA QUÉ LOS USAMOS Y CON QUÉ BASE LEGAL

• Crear y gestionar su cuenta y prestarle los servicios de la red social (perfil, búsqueda, chats, actividades, flashes, recursos, créditos, notificaciones). Base legal: ejecución del contrato que acepta al registrarse (art. 6.1.b RGPD). • Mostrarle personas y actividades cercanas a partir de su ubicación. Base legal: ejecución del contrato; el acceso al GPS del dispositivo requiere, además, su permiso, que puede retirar en los ajustes del dispositivo. • Enviarle notificaciones push y correos relacionados con su actividad (mensajes, respuestas, actividades cercanas, avisos de cuenta) y, si lleva un tiempo sin entrar, un recordatorio. Base legal: ejecución del contrato y, para los correos que no son imprescindibles, nuestro interés legítimo en informar a nuestros propios usuarios sobre el servicio (art. 21.2 LSSI-CE). Puede desactivarlos desde su perfil o con el enlace de baja de cada correo. • Moderar contenidos, atender denuncias y proteger a la comunidad frente a spam, acoso, fraude o contenidos ilegales, lo que puede incluir la revisión limitada de conversaciones (ver apartado 4). Base legal: interés legítimo en mantener una plataforma segura (art. 6.1.f RGPD) y cumplimiento de obligaciones legales (Reglamento (UE) 2022/2065 de Servicios Digitales). • Comprobar la edad mínima de 18 años. Base legal: ejecución del contrato e interés legítimo en proteger a menores. • Gestionar el Programa de Organizadores y realizar los pagos. Base legal: ejecución del contrato de participación y cumplimiento de obligaciones fiscales (art. 6.1.b y 6.1.c RGPD). • Medir el uso de la web y la app y el rendimiento de nuestras campañas publicitarias. Base legal: su consentimiento para Google Analytics, Firebase y Google Ads (art. 6.1.a RGPD y art. 22.2 LSSI-CE) y nuestro interés legítimo para la analítica propia agregada. • Responder a las consultas del formulario de contacto. Base legal: su consentimiento al enviarlo y, si es usuario, la ejecución del contrato. • Guardar pruebas y atender requerimientos de autoridades, jueces o Fuerzas de Seguridad. Base legal: obligación legal e interés legítimo en defender reclamaciones. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted. Las herramientas automáticas solo detectan y señalan posibles abusos para que los revise una persona.

4. MODERACIÓN Y REVISIÓN DE CONVERSACIONES

Las conversaciones privadas no se leen de forma rutinaria. Personal autorizado de Afinexo solo puede revisar, de forma limitada, mensajes concretos cuando: • Un usuario denuncia una conversación o un mensaje • Un sistema automático detecta indicios de spam, fraude, acoso o lenguaje ofensivo • Lo exige una autoridad competente o es necesario para proteger la integridad de alguien La revisión se limita a lo necesario para comprobar el incidente. Los mensajes revisados, los metadatos y las pruebas pueden conservarse mientras dure la incidencia y los plazos de reclamación aplicables.

5. CON QUIÉN COMPARTIMOS SUS DATOS

• Otros usuarios: ven su perfil público (nombre de usuario, fotos públicas, edad, ciudad o distancia aproximada, aficiones, biografía y contenidos que publique). Las fotos de la galería privada solo las ve quien usted autorice. Algunos contenidos públicos (perfiles, actividades, flashes, recursos, blog) pueden aparecer en buscadores. • Proveedores que tratan datos por cuenta de Afinexo (encargados del tratamiento): – OVH (OVH SAS, Francia, Unión Europea): servidor (VPS) donde se alojan la web, la app, la base de datos y el envío de correos electrónicos – Google (Firebase Cloud Messaging) y Expo (650 Industries, Inc.), para entregar las notificaciones push – Google reCAPTCHA, para proteger los formularios de registro y contacto frente a bots – Google Maps, para mostrar mapas y elegir lugares en actividades y recursos – Herramientas de asistencia técnica y análisis usadas por el titular para mantener la Plataforma, con acceso limitado y de solo lectura a los datos imprescindibles • Terceros cuyos servicios usted elige: Google o Apple, si inicia sesión con ellos; PayPal o Bizum, si cobra como organizador; YouTube, si reproduce un vídeo incrustado (el vídeo solo se carga cuando usted lo pulsa). • Google Analytics, Google Ads y Google Analytics para Firebase, solo si usted lo acepta (ver apartado 6 y la Política de Cookies). • Autoridades públicas, juzgados y Fuerzas de Seguridad, cuando exista una obligación legal. No vendemos sus datos a nadie.

6. ANALÍTICA Y PUBLICIDAD

• Web: si acepta las cookies, usamos Google Analytics 4 para conocer el uso de la web y Google Ads para medir las conversiones de nuestras campañas (por ejemplo, registros). No usamos estos datos para mostrarle publicidad personalizada dentro de Afinexo. • Apps de Android e iOS: si lo acepta en el aviso de "Analítica de uso", usamos Google Analytics para Firebase (pantallas visitadas, eventos de uso, versión de la app y su identificador interno de usuario). Viene desactivado hasta que usted acepta y puede cambiarlo cuando quiera desde su perfil. No recogemos el identificador publicitario del dispositivo. • Analítica propia: registramos de forma agregada qué páginas o pantallas se visitan, el origen de la visita (por ejemplo, un enlace o una campaña), la plataforma y la resolución de pantalla. En la web no usa cookies y la dirección IP se transforma en un código diario irreversible antes de guardarse. En la app se usa un identificador aleatorio de instalación, que no está vinculado a su nombre ni a su correo, para atribuir los registros a su origen.

7. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores (Google, Apple, Expo y PayPal) pueden tratar datos en Estados Unidos. Estas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023), para las empresas adheridas, o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. CUÁNTO TIEMPO GUARDAMOS LOS DATOS

• Datos de la cuenta y contenido: mientras la cuenta esté activa. Cuando usted la elimina desde su perfil, se borran su perfil, fotos, actividades, flashes, comentarios, entradas de blog y participaciones. Sus respuestas en actividades ajenas se sustituyen por "[Respuesta eliminada]". • Fotos enviadas por chat: se eliminan automáticamente al mes de su envío. • Cuentas sin activar: se eliminan a los 3 meses del registro. Cuentas que no completan el registro: se eliminan tras 6 meses sin acceso. • Copias de seguridad: se hace una copia diaria de la base de datos y de los archivos subidos (fotos), que se guarda en un equipo de almacenamiento propio del titular, en España. Solo se conserva la copia más reciente, así que los datos eliminados desaparecen también de la copia en la siguiente actualización. • Denuncias, moderación y seguridad: mientras dure la incidencia y, después, hasta un máximo de 3 años para poder defender o atender reclamaciones, salvo que una autoridad exija más. • Programa de Organizadores: mientras participe y, después, los plazos legales: 4 años con carácter general en materia tributaria y hasta 6 años para la documentación contable. • Formulario de contacto: el tiempo necesario para responder y, como máximo, 1 año. • Analítica: Google Analytics conserva los datos como máximo 14 meses. La analítica propia se guarda de forma agregada.

9. SUS DERECHOS

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que haya dado, sin que ello afecte a los tratamientos anteriores. Para ello: • Escriba a info@afinexo.com desde el correo de su cuenta, indicando el derecho que desea ejercer. • Puede editar su perfil, cambiar sus preferencias de notificaciones, cambiar la configuración de cookies o de analítica y eliminar su cuenta directamente desde la Plataforma. Le responderemos en el plazo de un mes. Si considera que no hemos atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. SEGURIDAD

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: • Contraseñas cifradas con bcrypt • Conexiones cifradas (HTTPS) • Validación de datos y protección frente a ataques habituales (inyección SQL, XSS, CSRF) • Limitación de intentos de inicio de sesión • Eliminación de los metadatos de ubicación de las fotos que se publican • Copias de seguridad periódicas en un equipo propio del titular, en España • Acceso a los datos de moderación restringido a personal autorizado Si se produjera una brecha de seguridad que afecte a sus datos, la notificaremos a la AEPD y, cuando sea obligatorio, también a usted.

11. MENORES DE EDAD

Afinexo es exclusivamente para mayores de 18 años. La fecha de nacimiento se comprueba al registrarse y no se admite el registro de menores. Si detectamos una cuenta de un menor, la eliminamos. Si sabe de algún menor que use Afinexo, escríbanos a info@afinexo.com.

12. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la nueva versión con su fecha y, si los cambios son importantes, le avisaremos por la Plataforma o por correo electrónico.