Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de lamochila.net es el titular del sitio, contactable en hola@lamochila.net.

2. Datos que recopilamos

Solo recopilamos los datos estrictamente necesarios para cada funcionalidad:

• Dirección de correo electrónico, cuando el usuario crea una cuenta, se suscribe a la newsletter general o decide seguir a un reportero concreto.
• Preferencias de uso (reporteros seguidos, reacciones emitidas en anécdotas), vinculadas a la cuenta del usuario y almacenadas en nuestra base de datos.
• Datos de sesión, mediante una cookie técnica de autenticación que permite mantener la sesión activa entre visitas.
• Datos de navegación anónimos (páginas visitadas, tiempo de sesión, país de origen), únicamente si el usuario otorga su consentimiento explícito.
• Datos técnicos (dirección IP, tipo de navegador, sistema operativo), recogidos automáticamente por los servidores de alojamiento con finalidad de seguridad y diagnóstico técnico.

No recopilamos nombre, apellidos, dirección postal, teléfono ni ningún otro dato más allá del email y las preferencias de uso descritas.

3. Finalidades del tratamiento

• Autenticación sin contraseña (magic link): el usuario introduce su email y recibe un enlace de acceso de un solo uso. No almacenamos contraseñas. Base legal: ejecución de un servicio solicitado por el usuario (art. 6.1.b RGPD).
• Personalización: recordar a qué reporteros sigue el usuario y qué reacciones ha emitido, para mostrar el estado correcto en cada visita desde cualquier dispositivo. Base legal: ejecución del servicio (art. 6.1.b RGPD).
• Newsletter general: enviar comunicaciones periódicas sobre viajes. Base legal: consentimiento del usuario (art. 6.1.a RGPD). El usuario puede darse de baja en cualquier momento.
• Newsletters de reporteros: notificar al usuario cuando un reportero al que sigue publica contenido nuevo. Es un consentimiento independiente de la newsletter general; seguir a un reportero implica aceptar recibir esas notificaciones. Base legal: consentimiento (art. 6.1.a RGPD).
• Analítica web: medir el rendimiento del sitio y mejorar los contenidos. Base legal: consentimiento del usuario.
• Seguridad: prevenir accesos no autorizados y garantizar el correcto funcionamiento técnico. Base legal: interés legítimo (art. 6.1.f RGPD).

4. Encargados del tratamiento

Utilizamos los siguientes servicios de terceros que pueden tener acceso a datos personales:

• Supabase (supabase.com) — base de datos y sistema de autenticación. Datos almacenados en servidores de la UE. Política de privacidad.
• Resend (resend.com) — envío de emails de autenticación y newsletters. Servidores en la UE disponibles. Política de privacidad.
• Vercel (vercel.com) — alojamiento web. Política de privacidad.
• Herramientas de analítica — únicamente si el usuario acepta las cookies analíticas.

Ninguno de estos servicios utiliza los datos para fines propios más allá de la prestación del servicio contratado.

5. Conservación de los datos

• Cuenta de usuario: los datos se conservan mientras la cuenta esté activa. El usuario puede solicitar la eliminación completa en cualquier momento escribiendo a hola@lamochila.net. Eliminaremos su email, preferencias y cualquier dato asociado en un plazo máximo de 30 días.
• Newsletter general: mientras el usuario no solicite la baja, disponible en cada email mediante enlace de cancelación.
• Newsletters de reporteros: mientras el usuario siga a ese reportero. Puede dejar de seguirle desde su perfil o escribiéndonos.
• Datos técnicos y de seguridad: máximo 12 meses.

6. Derechos del usuario

El usuario puede ejercer los siguientes derechos ante el responsable del tratamiento:

• Acceso: obtener confirmación sobre si sus datos son tratados y una copia de los mismos.
• Rectificación: corregir datos inexactos.
• Supresión (derecho al olvido): solicitar la eliminación completa de su cuenta y todos los datos asociados.
• Oposición y limitación: oponerse a tratamientos concretos o solicitar su limitación.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a hola@lamochila.net indicando tu solicitud. Respondemos en un plazo máximo de 30 días. También puedes presentar reclamación ante la Agencia Española de Protección de Datos.

7. Cookies y almacenamiento local

• Cookie de sesión: técnica y necesaria para mantener la sesión de usuario activa. No requiere consentimiento al ser estrictamente funcional.
• Almacenamiento local (localStorage): se utiliza para recordar preferencias de navegación no vinculadas a datos personales. No es una cookie y no requiere consentimiento.
• Cookies analíticas: solo se activan si el usuario las acepta expresamente.

Para información detallada, consulta nuestra Política de cookies.