Aviso de privacidad

1. Responsable y contacto

Premium Spanish Products BV, Rotterdamsedijk 45, 3112 AA Schiedam, Países Bajos, inscrita en la Cámara de Comercio neerlandesa con número KvK 91062209 y número de identificación de IVA NL865540160B01, es responsable del servicio iErasmus salvo que otro aviso indique algo distinto. Contacta con privacy@ierasmus.app para privacidad, con support@ierasmus.app para asistencia o por teléfono en el +31 683 915 925.

2. Datos que tratamos

Datos de cuenta y perfil, como nombre, correo, proveedor de autenticación, idioma, rol, datos del organizador e imagen de perfil.
Datos de eventos, elementos guardados, interacción y transacciones, incluidas visualizaciones, compartidos, aperturas de mapa, interés, pedidos, reembolsos, estado de entradas y accesos.
Estado de facturación y alta del comercio en Stripe. Stripe gestiona los datos de tarjeta y iErasmus no almacena los datos completos de la tarjeta.
Invitaciones, asignaciones e historial de acceso del equipo de puerta necesarios para proteger eventos y validar entradas.
Perfil académico y contribuciones de acuerdos que decidas aportar.
Datos e imágenes protegidas del carnet estudiantil solo cuando esa función opcional esté habilitada y decidas usarla.
Ubicación aproximada del dispositivo cuando solicitas resultados cercanos en el mapa. La app pide permiso durante el uso, busca una precisión aproximada de 100 metros y usa la coordenada para centrar el mapa y calcular proximidad.
Telemetría móvil mediante Firebase Analytics, Performance, Remote Config y Crashlytics: aperturas de app y pantalla, búsquedas, filtros, interacción con eventos, tipo de cuenta, si se ha seleccionado universidad o grado, versión, idioma del dispositivo, trazas de rendimiento, peticiones de configuración remota, fallos y errores expurgados. Crashlytics puede recibir el identificador de la cuenta autenticada y el contexto de pantalla activa.
Mensajes y pruebas que envíes al pedir ayuda, denunciar contenido o ejercer derechos.

3. Fines y bases jurídicas

Contrato y medidas solicitadas: crear cuentas, publicar eventos, emitir y validar entradas, prestar planes, atender solicitudes y sincronizar el servicio.
Interés legítimo: proteger cuentas, prevenir fraude y abuso, diagnosticar fallos, mejorar el servicio y defender reclamaciones, ponderándolo con tus derechos. La base jurídica final y los controles de consentimiento que correspondan a las operaciones de analítica, rendimiento y diagnóstico de Firebase deben confirmarse antes de convertir este borrador en el aviso final.
Obligaciones legales: contabilidad, fiscalidad, pagos, consumo, seguridad y requerimientos lícitos de autoridades.
Consentimiento: solo cuando lo exija una función opcional o almacenamiento no esencial, como un flujo de carnet habilitado, marketing opcional o cookies no esenciales. Rechazar un consentimiento opcional no bloquea el servicio principal no relacionado.

Usamos Supabase para autenticación y datos de la aplicación, Cloudflare para alojamiento y pasarelas de archivos protegidos, Stripe para suscripciones, entradas y alta de comercios, Google y Apple para inicio de sesión cuando se eligen, y Firebase Analytics, Performance, Remote Config y Crashlytics para la telemetría móvil descrita. Los organizadores reciben lo necesario para ejecutar eventos, entradas y reembolsos. El personal de puerta recibe solo el acceso del evento asignado.

El proyecto principal de Supabase está configurado actualmente en la región eu-west-1. Esto no significa que todas las funciones de Supabase ni los demás proveedores traten datos solo en la UE. Google indica que Firebase puede tratar globalmente, incluidos Estados Unidos, y publica materiales de Data Privacy Framework y DPA/SCC. Cloudflare y Supabase publican materiales DPA/SCC. El operador aún debe documentar rol, ubicación y garantía aplicable a cada actividad; que un proveedor publique esos documentos no prueba que se haya aceptado un acuerdo concreto para este servicio.

Los proveedores tratan datos bajo sus propias condiciones y/o nuestras instrucciones según el servicio. Los datos pueden tratarse fuera de tu país. Cuando el RGPD exige garantías para una transferencia internacional, la parte responsable debe aplicar un mecanismo válido. No describimos todo el tratamiento como exclusivamente europeo.

5. Conservación

Conservamos los datos durante un plazo declarado o mientras sean necesarios para la finalidad, cuenta, seguridad, disputa u obligación legal. Los registros financieros, pedidos, reembolsos y accesos pueden permanecer tras cerrar la cuenta o el plan cuando sea necesario. Consulta la Política de conservación para los criterios por categoría.

6. Tus derechos

Según la ley y las circunstancias, puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar el consentimiento sin afectar al tratamiento lícito anterior. También puedes reclamar ante la Autoriteit Persoonsgegevens neerlandesa o la autoridad competente donde vivas o trabajes.

Envía tu solicitud a privacy@ierasmus.app. Podemos verificar tu identidad y pedir datos para localizar la información. Conforme al RGPD, respondemos normalmente en un mes; cuando esté permitido, podemos ampliar hasta dos meses más y te informaremos dentro del primer mes del motivo.

7. Opciones y seguridad

Puedes gestionar idioma, tema, perfil, renovación y borrado de cuenta en los ajustes disponibles. El inicio de sesión con proveedores, las contribuciones opcionales y las funciones protegidas de carnet son decisiones separadas.

Usamos controles de acceso, autorización por cuenta y evento, pasarelas protegidas y otras medidas técnicas y organizativas. Ningún servicio de internet puede prometer seguridad absoluta; comunica cuanto antes cualquier posible abuso.

8. Actualizaciones

Los cambios sustanciales tendrán nueva versión y fecha de vigencia. Un aviso nuevo no crea consentimiento ni aceptación retroactivos. Cuando la ley exija aviso o consentimiento, lo solicitaremos mediante un flujo apropiado.