Política de Privacidad

1. Datos que recogemos

Al registrarte y usar Cóxegas, recogemos los siguientes datos personales:

• Datos de cuenta: nombre, dirección de email, contraseña (almacenada de forma cifrada).
• Datos de perfil: avatar (imagen de perfil, opcional).
• Datos de actividad: vinos registrados, puntuaciones, comentarios de cata, fechas y ubicaciones de cata.
• Datos técnicos: dirección IP (únicamente para protección contra abuso).

2. Finalidad del tratamiento

Tratamos tus datos con las siguientes finalidades:

• Gestión de tu cuenta de usuario y autenticación.
• Registro y consulta de catas de vino dentro de la comunidad.
• Envío de notificaciones por email sobre nuevos vinos añadidos (si optas por recibirlas).
• Protección contra el abuso del servicio (limitación de intentos de registro/login).

3. Base legal

El tratamiento de tus datos se basa en:

• Consentimiento (art. 6.1.a del RGPD): al registrarte, aceptas expresamente esta política de privacidad.
• Interés legítimo (art. 6.1.f del RGPD): para la protección contra el abuso del servicio.

4. Destinatarios

Tus datos pueden ser comunicados a:

• Amazon Web Services (Amazon SES): para el envío de notificaciones por email. Amazon actúa como encargado del tratamiento conforme al RGPD.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

5. Conservación de datos

Tus datos se conservarán mientras tu cuenta permanezca activa. Si solicitas la eliminación de tu cuenta, todos tus datos personales serán eliminados de forma definitiva, incluyendo:

• Datos de cuenta y perfil.
• Vinos registrados y sus fotografías.
• Puntuaciones y comentarios de cata.
• Avatar de perfil.

6. Derechos del usuario

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Limitación: solicitar la limitación del tratamiento.

Para ejercer estos derechos, contacta con nosotros en dpo@coxegas.app.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Seguridad

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos, incluyendo:

• Cifrado de contraseñas.
• Cookies de sesión firmadas digitalmente.
• Limitación de intentos de acceso por IP.
• Conexiones cifradas mediante HTTPS.

8. Cookies

Cóxegas utiliza únicamente cookies técnicas esenciales para el funcionamiento del servicio:

• session: cookie de sesión de usuario (30 días de duración).
• admin_session: cookie de sesión de administración.

No utilizamos cookies de publicidad ni de seguimiento de terceros.