Política de privacidad
Última actualización: 15 de marzo de 2026 · De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD)
1. Responsable del tratamiento
| Denominación | Social-Map Córdoba |
| Email de contacto | hola@socialmap.es |
| Finalidad principal | Plataforma de ocio y eventos urbanos en Córdoba, España |
| Base legal | Consentimiento del usuario (Art. 6.1.a RGPD) |
2. Datos que recogemos y por qué
2.1 Datos de cuenta (registro)
- Email — Identificación de cuenta y comunicaciones transaccionales (activación, recuperación de contraseña).
- Nombre de usuario — Identificación pública en la plataforma.
- Nombre — Personalización del perfil (opcional).
- Contraseña — Almacenada en formato hash bcrypt. Nunca en texto plano.
- Rol de cuenta (usuario, local, grupo) — Para gestionar permisos y funcionalidades.
2.2 Datos de perfil (voluntarios)
- Foto de perfil, biografía, intereses, enlaces a redes sociales.
- Solo se muestran públicamente si el usuario activa el perfil público.
2.3 Datos de actividad
- Eventos creados y asistencias — Para gestionar tu participación y mostrar tu actividad.
- Comentarios, likes y guardados — Para mostrarte y guardar tu contenido.
- Historial de visitas a locales — Para tu historial personal. Puedes borrarlo en cualquier momento desde tu perfil.
- Seguimientos (follows) — Para construir tu feed personalizado.
2.4 Datos de ubicación (siempre voluntarios)
- Geolocalización en tiempo real — Solo si activas el compartir ubicación. Se almacena en Redis con TTL de 3 horas y se elimina automáticamente. No se persiste en base de datos.
- Coordenadas de check-in — Usadas solo para verificar proximidad (≤300m). No se almacenan las coordenadas exactas.
2.5 Datos de chat
- Chat de ciudad — Anónimo. Mensajes con TTL de 3 horas. Sin vinculación a cuenta.
- Chat de eventos y grupos — Vinculados a tu cuenta. Visible para otros asistentes/miembros.
2.6 Datos técnicos
- Dirección IP — Usada para rate limiting (prevención de spam). No almacenada en base de datos.
- Tokens de push notification — Para enviarte notificaciones si las activas. Vinculados a tu cuenta.
3. Base legal del tratamiento
| Tratamiento | Base legal |
|---|---|
| Gestión de cuenta y perfil | Consentimiento (Art. 6.1.a RGPD) |
| Publicación de eventos y contenido | Consentimiento (Art. 6.1.a RGPD) |
| Geolocalización | Consentimiento explícito (Art. 6.1.a RGPD) |
| Notificaciones push | Consentimiento explícito (Art. 6.1.a RGPD) |
| Prevención de fraude y spam | Interés legítimo (Art. 6.1.f RGPD) |
| Cumplimiento de obligaciones legales | Obligación legal (Art. 6.1.c RGPD) |
4. Con quién compartimos tus datos
No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Los datos se comparten únicamente con los proveedores de servicio necesarios para el funcionamiento de la plataforma:
| Proveedor | Finalidad | País |
|---|---|---|
| Supabase | Base de datos y almacenamiento de imágenes | UE / EEUU (SCCs) |
| Vercel | Hospedaje de la aplicación web | EEUU (SCCs) |
| Upstash | Caché Redis (heatmap, rate limiting, chat) | EEUU (SCCs) |
| Resend (futuro) | Envío de emails transaccionales | EEUU (SCCs) |
Las transferencias internacionales se realizan con las garantías adecuadas (Cláusulas Contractuales Tipo — SCCs).
5. Cuánto tiempo conservamos tus datos
- Datos de cuenta — Mientras la cuenta esté activa. Puedes solicitar la eliminación en cualquier momento.
- Ubicación en tiempo real — TTL automático de 3 horas en Redis.
- Historial de visitas — Puedes borrarlo desde tu perfil en cualquier momento.
- Mensajes de chat de ciudad — TTL automático de 3 horas.
- Mensajes de chat de eventos/grupos — Se mantienen mientras el evento/grupo exista.
- Logs técnicos — Máximo 30 días en los sistemas de los proveedores de infraestructura.
6. Tus derechos (RGPD)
Como usuario tienes los siguientes derechos sobre tus datos personales:
- Acceso — Conocer qué datos tenemos sobre ti.
- Rectificación — Corregir datos incorrectos (desde tu perfil o por email).
- Supresión — Solicitar la eliminación de tus datos ("derecho al olvido").
- Oposición — Oponerte a ciertos tratamientos basados en interés legítimo.
- Portabilidad — Recibir tus datos en formato estructurado y legible por máquina.
- Limitación — Solicitar que pausemos el tratamiento de tus datos en ciertos casos.
Para ejercer cualquiera de estos derechos, envía un email a hola@socialmap.es indicando el derecho que deseas ejercer y tu nombre de usuario. Responderemos en un plazo máximo de 30 días.
Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Cookies
Social-Map Córdoba utiliza las siguientes cookies:
- Sesión (next-auth.session-token) — Cookie httpOnly necesaria para mantener la sesión. No se puede desactivar sin cerrar sesión.
- Tema visual (theme) — Guarda tu preferencia de modo claro/oscuro. Cookie funcional no esencial.
- Idioma (locale) — Guarda tu preferencia de idioma. Cookie funcional no esencial.
No usamos cookies de rastreo de terceros ni publicidad. Puedes gestionar las cookies desde la configuración de tu navegador.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos:
- Contraseñas almacenadas con hash bcrypt (factor de coste ≥12).
- Comunicaciones cifradas con TLS/HTTPS.
- Tokens de sesión en cookies httpOnly.
- Rate limiting para prevenir ataques de fuerza bruta.
- Acceso a la base de datos restringido a la aplicación.
9. Menores de edad
El servicio está dirigido a mayores de 16 años. Si tienes conocimiento de que un menor de 16 años ha creado una cuenta, puedes notificárnoslo en hola@socialmap.es y procederemos a su eliminación.
10. Cambios en esta política
Cuando realicemos cambios relevantes en esta Política, lo notificaremos mediante un aviso en la plataforma con al menos 15 días de antelación. El uso continuado del servicio tras la entrada en vigor de los cambios implica la aceptación de la nueva Política.
11. Contacto
Para cualquier consulta sobre privacidad y protección de datos: hola@socialmap.es