Política de privacidad

Supalist es un proyecto personal sin ánimo de lucro. No se vende publicidad, no se monetiza el servicio y no se ceden datos a terceros con fines comerciales. Para cualquier consulta relativa a esta política puedes escribir a contacto@supalist.net (la identidad completa del responsable del tratamiento aparece en la sección final).

Cuando creas una cuenta y usas Supalist guardamos:

• Datos de cuenta: email, contraseña (cifrada), handle público y fecha de creación.
• Perfil opcional: nombre para mostrar, biografía, avatar, portada de perfil, tema de la web (claro/oscuro) y preferencias de visibilidad de tus listas.
• Actividad en la plataforma: puntuaciones, reseñas, listas, favoritos, reacciones, comentarios, follows a otros usuarios y a listas, e historial de logros desbloqueados.
• Datos técnicos básicos: dirección IP y user-agent del navegador, registrados de forma temporal en los logs del servidor para diagnóstico y prevención de abuso.

Los datos sobre animes, mangas o videojuegos (títulos, portadas, géneros, sinopsis, etc.) no son tuyos: provienen de APIs públicas de terceros (AniList y IGDB) y se muestran con fines informativos. Ver la sección 5.

• Crear y mantener tu cuenta, autenticarte y servirte el contenido personalizado del feed y tus listas.
• Mostrar tu actividad pública (reseñas, listas no privadas, follows) al resto de la comunidad cuando tú elijas hacerla pública.
• Detectar abusos, spam y comportamientos contrarios a los términos de uso, y aplicar las acciones necesarias (advertencias, suspensión o eliminación de cuenta).
• Mejorar el servicio: estadísticas internas agregadas (cuántas reseñas se publican, qué títulos son más vistos) sin identificar a usuarios concretos.

No usamos tus datos para perfilado publicitario, ni se entrenan modelos de IA con tus reseñas o comentarios.

El tratamiento se basa en (a) la ejecución del contrato que aceptas al crear cuenta (necesario para prestarte el servicio), (b) tu consentimiento para hacer pública la actividad que tú decides compartir, y (c) el interés legítimo en mantener el servicio operativo y seguro (logs técnicos, prevención de abuso).

Tus datos se almacenan y procesan únicamente en los siguientes encargados del tratamiento, contratados expresamente para prestar el servicio:

• Supabase Inc. (Estados Unidos / Unión Europea): base de datos, autenticación y almacenamiento de archivos (avatares, portadas). Las transferencias internacionales están cubiertas por las Cláusulas Contractuales Tipo de la Comisión Europea.
• Vercel Inc. (Estados Unidos): hosting y entrega de la web. Mismo régimen de Cláusulas Contractuales Tipo.

Adicionalmente, la web hace peticiones a las APIs públicas de AniList (datos de anime/manga), IGDB / Twitch Interactive (datos de videojuegos) y GIPHY (selector de GIFs en reseñas). Estas peticiones llevan datos técnicos del navegador (IP, user-agent) pero NO comparten información identificable de tu cuenta de Supalist.

Fuera de los puntos anteriores, no compartimos tus datos con nadie.

Mientras tu cuenta esté activa, conservamos los datos necesarios para prestar el servicio. Si solicitas eliminar tu cuenta, marcamos el perfil como borrado de forma lógica y, transcurrido un periodo razonable, eliminamos definitivamente los datos identificativos. Las reseñas, listas y comentarios publicados pueden permanecer en formato anonimizado para preservar la coherencia de las conversaciones en las que otros usuarios participaron, salvo que solicites su borrado.

Los logs técnicos (IPs, user-agents) se conservan un máximo de 90 días salvo que tengamos obligación legal de retenerlos más tiempo.

Supalist usa exclusivamente almacenamiento técnico (cookies y localStorage) para:

• Sesión: mantenerte conectado entre páginas. Sin esto no podrías usar el servicio.
• Preferencias: tu tema (claro/oscuro), el filtro activo del feed, etc. Se guardan en cookies y/o en tu navegador local para que la experiencia se recuerde entre visitas.

No usamos cookies de terceros para publicidad o seguimiento, así que no se requiere un banner de consentimiento bajo la normativa ePrivacy.

Como titular de los datos, tienes derecho a:

• Acceder a la información que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Suprimir tu cuenta y la información asociada.
• Oponerte a tratamientos basados en interés legítimo cuando concurran motivos relacionados con tu situación particular.
• Solicitar la limitación del tratamiento mientras se revisa una reclamación.
• Portar tus datos: descargar lo que has publicado en formato estructurado.

Para ejercer cualquiera de estos derechos, escribe a contacto@supalist.net desde la cuenta de correo asociada al perfil. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no es adecuado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos ( aepd.es).

A efectos del RGPD, el responsable del tratamiento es David Machado, persona física con domicilio en España. El medio habitual de contacto para cualquier asunto relacionado con esta política o tus datos es contacto@supalist.net.

Cualquier cambio relevante se anunciará en la web con antelación razonable antes de su entrada en vigor. La fecha al inicio del documento se actualizará en consecuencia. Si el cambio amplía significativamente los tratamientos, se solicitará tu consentimiento renovado cuando sea necesario.