1. Responsable
El responsable del tratamiento de tus datos es No Cap Ventures, operador de nocapventures.org. Para cualquier asunto relacionado con tus datos, escribe a [email protected].
2. Qué datos tratamos
Datos de cuenta: tu correo y un identificador único de cuenta. Si ingresas con Google o GitHub, también el nombre que esos servicios comparten. Las contraseñas las gestiona Firebase Authentication: nunca las vemos ni las guardamos.
Preferencias: si participas como creador o como explorador, y tu idioma.
Contenido que publicas: nombre, quién lo hizo, tipo, país, frase corta, descripción, etiquetas, sitio web, enlaces a redes y tiendas de apps, y las imágenes (logo, portada, galería) de cada página pública que crees.
Reseñas: la nota, el texto, el idioma y la fecha de cada reseña que escribas, el nombre que elijas mostrar con ella y las respuestas que escribas a reseñas de tus páginas.
Datos técnicos: dirección IP, tipo de navegador, fecha y hora de cada solicitud, guardados en registros del servidor por seguridad.
Estadísticas de visitas: Cloudflare Web Analytics cuenta las visitas de forma agregada (página, sitio de origen, país, tipo de navegador y tiempo de carga). No usa cookies ni almacenamiento local, no te identifica y no te sigue por otros sitios.
No tratamos categorías especiales de datos (salud, creencias, etc.), no elaboramos perfiles sobre ti y no tomamos decisiones automatizadas con efectos jurídicos o similares.
3. Finalidades y bases legales
Solo usamos tus datos para estas finalidades, cada una con su base legal según el artículo 6 del RGPD:
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y mantener tu cuenta | Datos de cuenta, preferencias | Ejecución de un contrato (art. 6.1.b) |
| Publicar las páginas que creas | Contenido que publicas | Ejecución de un contrato (art. 6.1.b) |
| Publicar tus reseñas y respuestas | Reseñas, nombre visible | Ejecución de un contrato (art. 6.1.b) |
| Avisarte sobre el servicio al que te inscribiste, por ejemplo cuando se abra la publicación de lanzamientos | Correo, idioma | Interés legítimo (art. 6.1.f): mantener informados a los miembros sobre el servicio. Puedes darte de baja cuando quieras. |
| Mantener el servicio seguro y prevenir abusos | Datos técnicos | Interés legítimo (art. 6.1.f): proteger el servicio y a sus usuarios |
| Saber qué páginas sirven y mantener el sitio rápido, en forma agregada | Estadísticas de visitas | Interés legítimo (art. 6.1.f): mejorar el servicio, sin cookies ni perfiles individuales |
| Cumplir obligaciones legales y responder a autoridades | Los anteriores, según se requiera | Obligación legal (art. 6.1.c) |
4. Entrega de tus datos
El correo es necesario para crear una cuenta; sin él no podemos prestarte el servicio. Todo lo demás que publiques es opcional.
5. Información pública
Las páginas que publicas son públicas por diseño: cualquiera puede verlas y los buscadores pueden indexarlas. Tu correo y los datos de tu cuenta nunca se muestran en ellas. Puedes editarlas o borrarlas cuando quieras.
Las reseñas y respuestas también son públicas, junto con el nombre que elijas mostrar, la nota y la fecha. Si prefieres, usa un apodo. Puedes editar o borrar tu reseña cuando quieras desde la página que reseñaste.
6. Encargados y transferencias internacionales
Usamos estos proveedores, obligados por acuerdos de tratamiento de datos, que solo tratan datos según nuestras instrucciones:
Google Ireland / Google LLC — Firebase Authentication (ingreso). Supabase Inc. — base de datos, alojada en Estados Unidos. Railway Corporation — alojamiento de la aplicación. Cloudinary Ltd. — almacenamiento y entrega de las imágenes que subes. Resend (Plus Five Five, Inc.) — envío de los correos de tu cuenta (confirmación de correo y cambio de contraseña). Cloudflare Inc. — dominio, red, protección contra ataques y estadísticas agregadas de visitas.
Parte de estos datos se transfiere y almacena en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU., cuando el proveedor está certificado, y en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de las garantías aplicables.
No vendemos tus datos ni los compartimos con terceros con fines publicitarios.
7. Conservación
Datos de cuenta, preferencias, páginas y reseñas: mientras tu cuenta exista. Si eliminas tu cuenta, se borran de inmediato de nuestra base de datos y tus imágenes se eliminan de nuestro proveedor de imágenes. Una reseña también se borra cuando tú la borras o cuando se elimina la página reseñada.
Registros del servidor: hasta 30 días, salvo que debamos conservarlos más para investigar un incidente de seguridad concreto.
Las copias en los respaldos de los proveedores se sobrescriben en su rotación habitual, dentro de 30 días.
8. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato portable y oponerte al tratamiento basado en interés legítimo.
Desde "Mis páginas" puedes descargar todos tus datos y eliminar tu cuenta por tu cuenta, en cualquier momento. Para todo lo demás, escribe a [email protected]. Respondemos en un plazo de un mes y sin costo. Podemos pedirte que confirmes tu identidad.
También tienes derecho a reclamar ante una autoridad de control: en la UE, la autoridad de protección de datos de tu país de residencia; en Chile, la Agencia de Protección de Datos Personales.
10. Seguridad
Todas las conexiones están cifradas (HTTPS). El acceso a la base de datos está restringido a nuestro servidor, y cada solicitud sobre tu cuenta se verifica contra tu token de ingreso.
11. Edad mínima
No Cap Ventures no está dirigido a menores de 16 años. Si tienes menos de 16, no crees una cuenta.
12. Cambios
Si esta política cambia de forma relevante, actualizaremos la fecha de arriba y avisaremos por correo a los usuarios registrados antes de que el cambio se aplique.