Política de Privacidad

1. Responsable del tratamiento

• Responsable: Gatooso
• Email de contacto: privacidad@gatooso.com

Esta Política de Privacidad regula el tratamiento de datos personales realizado a través de la plataforma Gatooso, en cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD) de España, la Ley 1581 de 2012 de Colombia (Habeas Data), y la Ley de Privacidad del Consumidor de California (CCPA).

2. Información que recopilamos

2.1 Información que tú nos proporcionas

• Datos de registro: correo electrónico y contraseña al crear tu cuenta.
• Contenido del usuario: fotografías y videos que subas a los retos.
• Interacciones: reacciones, votos y comentarios que hagas sobre el contenido de otros usuarios.

2.2 Información recopilada automáticamente

• Datos del dispositivo: tipo de navegador, sistema operativo, idioma y resolución de pantalla.
• Datos de uso: páginas visitadas, funciones utilizadas, frecuencia y duración de las sesiones.
• Datos de conexión: dirección IP y ubicación aproximada derivada de la misma.

3. Base legal del tratamiento

Conforme al artículo 6 del RGPD y al artículo 6 de la LOPD-GDD, el tratamiento de tus datos se fundamenta en las siguientes bases legales:

• Ejecución de un contrato (Art. 6.1.b RGPD): el tratamiento es necesario para la prestación del servicio al que te registras (gestión de cuenta, participación en retos, visualización de contenido).
• Consentimiento (Art. 6.1.a RGPD): para el envío de notificaciones push, comunicaciones promocionales y el tratamiento de datos no esenciales. Puedes retirar tu consentimiento en cualquier momento.
• Interés legítimo (Art. 6.1.f RGPD): para la prevención de fraude, seguridad de la plataforma y mejora del servicio, siempre que no prevalezcan tus derechos fundamentales.
• Obligación legal (Art. 6.1.c RGPD): cuando el tratamiento sea necesario para cumplir con una obligación legal aplicable.

4. Finalidad del tratamiento

Utilizamos tu información para:

• Crear y gestionar tu cuenta de usuario.
• Permitirte participar en retos fotográficos y subir contenido.
• Mostrar tu contenido a otros miembros del tablero.
• Calcular rankings y determinar las fotos más populares.
• Enviarte notificaciones sobre retos, votos y actividad relevante (previo consentimiento).
• Mejorar y personalizar tu experiencia en la plataforma.
• Prevenir fraude, abuso y actividades no autorizadas.
• Cumplir con obligaciones legales y requerimientos de autoridades competentes.

5. Tus fotografías y contenido

Las fotografías que subas a Gatooso se almacenan en nuestros servidores de forma segura. Tu contenido es visible para los demás miembros del tablero o grupo al que perteneces.

• No vendemos ni licenciamos tus fotos a terceros.
• No usamos tus fotos para publicidad sin tu consentimiento explícito.
• Puedes eliminar tus fotos en cualquier momento desde la plataforma.
• Al eliminar tu cuenta, eliminaremos todo tu contenido de nuestros servidores en un plazo máximo de 30 días.

6. Destinatarios y compartición de datos

No vendemos tu información personal. Solo compartimos datos en estos casos:

• Proveedores de servicio: empresas que nos asisten con hosting, almacenamiento y análisis, bajo acuerdos de encargado de tratamiento conforme al artículo 28 del RGPD.
• Obligación legal: cuando la ley, una orden judicial o una autoridad competente lo requiera.
• Protección de derechos: para proteger la seguridad de nuestros usuarios o la integridad de la plataforma.

7. Transferencias internacionales

Tus datos pueden ser procesados en servidores ubicados fuera del Espacio Económico Europeo (EEE) o de Colombia. En tales casos, garantizamos la existencia de salvaguardias adecuadas conforme al capítulo V del RGPD, tales como cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación, según corresponda.

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas conforme al artículo 32 del RGPD:

• Las contraseñas se almacenan con hash criptográfico (bcrypt) y nunca en texto plano.
• Las comunicaciones se protegen mediante cifrado HTTPS/TLS.
• El acceso a bases de datos está restringido y auditado.
• Realizamos evaluaciones periódicas de seguridad.

Ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que afecte tus datos, te notificaremos y notificaremos a la autoridad de control competente dentro de las 72 horas siguientes al descubrimiento, conforme al artículo 33 del RGPD.

9. Plazo de conservación

• Cuenta activa: conservamos tus datos mientras tu cuenta esté activa y sean necesarios para la finalidad del tratamiento.
• Cuenta eliminada: tus datos personales y contenido se eliminan en un plazo máximo de 30 días tras la solicitud.
• Obligaciones legales: ciertos datos podrán conservarse durante los plazos legalmente establecidos (fiscal, mercantil, etc.).
• Datos anonimizados: podemos conservar datos agregados y anonimizados con fines estadísticos de forma indefinida.

10. Tus derechos

De acuerdo con el RGPD (Arts. 15-22), la LOPD-GDD (Arts. 13-18), la Ley 1581 de 2012 de Colombia y la CCPA, tienes derecho a:

• Acceso (Art. 15 RGPD): obtener confirmación y una copia de los datos personales que tratamos.
• Rectificación (Art. 16 RGPD): corregir datos inexactos o completar datos incompletos.
• Supresión (Art. 17 RGPD): solicitar la eliminación de tus datos ("derecho al olvido").
• Limitación (Art. 18 RGPD): solicitar la limitación del tratamiento en determinados supuestos.
• Portabilidad (Art. 20 RGPD): recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición (Art. 21 RGPD): oponerte al tratamiento de tus datos, incluido el perfilado.
• No ser objeto de decisiones automatizadas (Art. 22 RGPD): no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento sin afectar la licitud del tratamiento previo.

Cómo ejercer tus derechos

Puedes ejercer estos derechos enviando un correo a privacidad@gatooso.com indicando tu identidad y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días (conforme al RGPD) o 15 días hábiles (conforme a la ley colombiana).

Derecho a reclamar ante la autoridad de control

Si consideras que el tratamiento de tus datos vulnera la normativa vigente, tienes derecho a presentar una reclamación ante:

• España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
• Colombia: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co
• UE: la autoridad de protección de datos de tu país de residencia.

11. Cookies y tecnologías similares

Gatooso utiliza únicamente cookies técnicas y de sesión estrictamente necesarias para el funcionamiento de la autenticación y la navegación. No utilizamos cookies analíticas, de rastreo ni de publicidad de terceros.

Conforme a la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE) de España y al artículo 22.2 de la misma, las cookies técnicas están exentas del requisito de consentimiento al ser necesarias para la prestación del servicio.

12. Menores de edad

Gatooso no está dirigido a menores de 14 años. De acuerdo con el artículo 7 de la LOPD-GDD y la legislación colombiana, no recopilamos intencionalmente datos de menores de 14 años. Si descubrimos que hemos recopilado información de un menor sin el consentimiento verificable de su representante legal, la eliminaremos de inmediato.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" y, si los cambios son significativos, te notificaremos a través de la plataforma o por correo electrónico con al menos 15 días de anticipación.

14. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos, contáctanos:

• Email: privacidad@gatooso.com
• Responsable del tratamiento: Equipo Gatooso