Política de Privacidad

1. Responsable del tratamiento

Aplicación: Matacán

Desarrollador: Sebastián Araque

Contacto: araquesebastian@gmail.com

Web: https://matacan.fit

2. Qué datos de Google recopilamos

Cuando un fotógrafo u organizador inicia sesión en Matacán usando su Cuenta de Google, recopilamos los siguientes datos proporcionados por las APIs de Google:

• Dirección de correo electrónico (scope: email) — usada como identificador único de cuenta.
• Nombre completo (scope: profile) — mostrado en el panel de administración.
• ID de usuario de Google (scope: openid) — usado para vincular la sesión de forma segura.

Los corredores que usan la búsqueda pública no necesitan iniciar sesión y no se recopilan datos de Google sobre ellos.

3. Cómo usamos los datos de Google

Los datos obtenidos de las APIs de Google se usan exclusivamente para:

• Autenticar al usuario y crear su sesión en la aplicación.
• Mostrar el nombre del usuario en el panel de administración.
• Identificar de forma única la cuenta para gestionar permisos y acceso a las funcionalidades.

4. Con quién compartimos los datos de Google

Los datos obtenidos de las APIs de Google no se venden ni ceden a terceros. Únicamente se comparten en los siguientes contextos estrictamente necesarios para prestar el servicio:

• Hetzner Online GmbH — proveedor de infraestructura de servidores (Unión Europea) donde se almacena la base de datos. Actúa como encargado del tratamiento bajo contrato.
• Google LLC — como parte del flujo de autenticación OAuth2. Los datos no son transferidos a Google más allá de lo que el propio servicio de autenticación requiere.

No transferimos datos a brokers de datos, anunciantes, redes publicitarias ni ningún otro tercero.

5. Uso de las APIs de Google — Política de Uso Limitado

El uso que Matacán hace de la información recibida de las APIs de Google se atiene a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto:

• Los datos de Google solo se usan para proveer o mejorar las funcionalidades orientadas al usuario de Matacán.
• Los datos de Google no se usan para publicidad, venta, transferencia a terceros con fines ajenos al servicio, ni para determinar solvencia crediticia.
• Los datos de Google no se comparten con terceros salvo los proveedores de infraestructura necesarios para operar el servicio (ver sección 4).

6. Reconocimiento facial y datos biométricos

La función de búsqueda por rostro procesa imágenes faciales para encontrar fotografías de carrera. Este procesamiento:

• Se realiza en tiempo real únicamente durante la búsqueda.
• Genera un vector matemático de similitud que no permite reconstruir la imagen original.
• La imagen subida no se almacena en ningún servidor tras completar la búsqueda.
• No se crean perfiles biométricos persistentes.
• No se usa para vigilancia ni identificación de personas sin consentimiento.

Este dato biométrico no proviene de las APIs de Google y no está sujeto a la política de Uso Limitado de Google.

7. Cómo protegemos tus datos

Aplicamos las siguientes medidas técnicas y organizativas para proteger los datos de Google y demás información personal:

• Cifrado en tránsito: todas las comunicaciones se realizan sobre HTTPS/TLS.
• Cifrado en reposo: los tokens de sesión se cifran en la base de datos mediante claves criptográficas gestionadas por Ory Hydra.
• Servidores en la UE: la infraestructura está alojada en Hetzner (Nuremberg, Alemania), dentro de la Unión Europea.
• Acceso restringido: solo el desarrollador tiene acceso a los sistemas de producción.
• Sin exposición de credenciales: las claves secretas y tokens nunca se incluyen en el código fuente ni en logs públicos.

8. Retención y eliminación de datos

Los datos de Google (nombre y correo electrónico) se conservan mientras la cuenta del usuario esté activa en Matacán.

Cuando una cuenta es eliminada, todos los datos asociados (incluyendo los datos obtenidos de Google) se eliminan permanentemente de nuestra base de datos en un plazo máximo de 30 días.

Puedes solicitar la eliminación de tu cuenta y todos tus datos en cualquier momento escribiendo a araquesebastian@gmail.com. Atenderemos tu solicitud en un plazo máximo de 30 días.

9. Tus derechos

Como usuario tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Oposición: oponerte al tratamiento de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.

Para ejercer cualquiera de estos derechos, escríbenos a araquesebastian@gmail.com.

10. Cookies

Matacán utiliza únicamente cookies de sesión estrictamente necesarias para el funcionamiento del sistema de autenticación (Ory Hydra). No utilizamos cookies de seguimiento, publicidad ni analítica de terceros.

11. Cambios en esta política

Podemos actualizar esta política cuando sea necesario. La fecha de la última actualización aparece siempre al inicio de esta página. Si los cambios son significativos, notificaremos a los usuarios registrados por correo electrónico.

12. Contacto

Para cualquier consulta relacionada con esta política o el tratamiento de tus datos:

Sebastián Araque — araquesebastian@gmail.com