Política de Privacidad

1. Responsable del tratamiento

Identidad: Manuel Casimiro Carrasco
Domicilio social: Reus, Tarragona (España)
Actividad: Desarrollo Web independiente
Finalidad del proyecto: plataforma web progresiva (PWA) de ámbito familiar y celebrativo, sin ánimo de lucro comercial en su versión actual.
Contacto: vía repositorio GitHub del proyecto.

2. Categorías de datos tratados

La plataforma opera bajo un modelo serverless con persistencia exclusivamente local en el navegador del usuario (client-side). No se transfieren datos personales a servidores propios. Los datos que pueden residir localmente incluyen:

• Datos de gamificación (no identificativos): alias de jugador, avatar seleccionado, puntuación XP, nivel, insignias desbloqueadas y racha de inicio de sesión.
• Datos de interacción social (familiares): mensajes de chat, comentarios en fotos, likes y reacciones, siempre introducidos voluntariamente por el usuario.
• Datos de configuración: preferencias de tema visual, configuración de avatar y estado de desbloqueo de Sorpresa.

No se recogen datos de categorías especiales (art. 9 RGPD): ideología, origen racial, salud, orientación sexual, datos biométricos ni afiliación sindical.

3. Base jurídica del tratamiento

El tratamiento se fundamenta en el interés legítimo del responsable para el desarrollo de una experiencia digital familiar (art. 6.1.f RGPD), así como en el consentimiento explícito del usuario al interactuar con las funciones sociales, gamificadas y de personalización. No existe perfilado automatizado (art. 22 RGPD).

4. Medidas de seguridad técnicas y organizativas

• Arquitectura estática servida mediante CDN (Netlify) con cifrado TLS 1.3 en tránsito.
• Service Worker con política de caché offline; datos sensibles nunca se persisten en caché del SW.
• No se implementan Cookies de sesión ni tokens JWT que puedan ser interceptados.
• Clave de desbloqueo de administrador (owner secret) se valida localmente mediante comparación de hash conceptual; no se transmite por red.
• Acceso a repositorio GitHub controlado mediante autenticación multifactor (MFA).

5. Derechos de los interesados

Conforme a los arts. 15–22 RGPD, el usuario puede ejercer:

• Derecho de acceso: inspeccionar los datos almacenados en DevTools ? Application ? Local Storage.
• Derecho de rectificación: modificar directamente las claves de localStorage desde la interfaz de personalización o gamificación.
• Derecho de supresión (derecho al olvido): eliminar datos mediante borrado de almacenamiento local del sitio o desinstalación de la PWA.
• Derecho de oposición: abstenerse de utilizar las funciones sociales o de gamificación.
• Derecho a la portabilidad: exportar datos mediante la función de copia de seguridad (backup JSON) disponible en la página de personalización.

6. Compartición con terceros (encargados del tratamiento)

Netlify Inc. actúa como encargado del tratamiento en calidad de proveedor de hosting estático y CDN. YouTube LLC (Google) puede procesar datos técnicos (IP, navegador, idioma) al cargar iframes de video bajo su propia política de Privacidad. No se utilizan servicios de analítica web ni publicidad comportamental.

7. Menores de edad

La plataforma está dirigida a un entorno familiar. Para menores de 16 años se requiere consentimiento del titular de la patria potestad o tutor legal (art. 8 RGPD). Se recomienda supervisión activa durante la navegación.

8. Modificaciones y vigencia

El responsable se reserva la facultad de adaptar la presente política a novedades legislativas o evolución técnica del proyecto. Las versiones se identificarán mediante fecha de actualización.

Versión 1.1 — Última actualización: mayo 2026