Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de esta web es el titular del proyecto Canary Soul (en adelante, «Canary Soul»), plataforma comunitaria dedicada al descubrimiento de lugares de las Islas Canarias, con dominio principal en canarysoul.es.

Dirección de contacto en materia de protección de datos: hola@canarysoul.es. Cualquier persona usuaria puede dirigirse a esta dirección para resolver dudas sobre el tratamiento de sus datos o para ejercer los derechos que le reconoce la normativa.

El tratamiento se realiza conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Datos de registro y cuenta: dirección de correo electrónico y contraseña cifrada cuando te registras con email, o bien correo electrónico, nombre e imagen de perfil facilitados por Google cuando accedes con «Continuar con Google». La contraseña se almacena siempre cifrada y Canary Soul no tiene acceso a ella en claro.

Datos de perfil: nombre o apodo público, foto de perfil, isla de referencia, edad, biografía y, opcionalmente, tu usuario de Instagram. Estos datos son facilitados voluntariamente por ti y algunos de ellos son visibles públicamente (ver apartado 3).

Datos de actividad en la comunidad: lugares marcados como visitados, lugares guardados en favoritos, reseñas y valoraciones publicadas, fotografías subidas a las reseñas, sugerencias de nuevos lugares enviadas y posición resultante en los rankings de exploradores.

Datos técnicos y de uso: información necesaria para el funcionamiento del servicio, como identificadores de sesión, preferencias guardadas en tu navegador (isla seleccionada, estado de onboarding) y registros técnicos generados por nuestros proveedores de infraestructura por motivos de seguridad y estabilidad.

No solicitamos ni tratamos de forma intencionada categorías especiales de datos (salud, ideología, religión, orientación sexual, etc.). Te pedimos que no incluyas ese tipo de información en tu biografía, reseñas o fotografías.

Crear y gestionar tu cuenta de usuario, autenticarte de forma segura y permitirte iniciar y cerrar sesión en la plataforma.

Mostrar tu perfil público dentro de Canary Soul. Ten en cuenta que tu nombre, foto de perfil, biografía, isla y número de lugares visitados pueden ser visibles para otras personas usuarias, así como tu posición en el ranking «Top Exploradores». Tu correo electrónico y tu contraseña nunca se muestran públicamente.

Registrar y mostrar tu actividad comunitaria: lugares visitados, favoritos, reseñas, valoraciones y fotografías asociadas a los lugares.

Elaborar rankings y estadísticas agregadas de la comunidad, como los lugares más visitados o los perfiles más activos.

Gestionar las sugerencias de nuevos lugares que nos envíes, revisarlas y, en su caso, incorporarlas al catálogo de la plataforma.

Moderar contenidos, prevenir abusos, detectar usos fraudulentos y garantizar la seguridad del servicio.

Atender las consultas, solicitudes o reclamaciones que nos dirijas por correo electrónico.

No utilizamos tus datos para elaborar perfiles comerciales ni para tomar decisiones automatizadas con efectos jurídicos sobre ti. Tampoco enviamos comunicaciones comerciales salvo que las hayas solicitado expresamente.

Ejecución de la relación contractual (art. 6.1.b RGPD): el tratamiento de los datos de cuenta, perfil y actividad es necesario para prestarte el servicio que solicitas al registrarte y utilizar Canary Soul conforme a los Términos y Condiciones.

Consentimiento (art. 6.1.a RGPD): los datos opcionales que decides publicar —foto de perfil, biografía, edad, Instagram, fotografías de reseñas— se tratan sobre la base de tu consentimiento, que puedes retirar en cualquier momento editando o eliminando ese contenido, sin que ello afecte a la licitud del tratamiento previo.

Interés legítimo (art. 6.1.f RGPD): la moderación de contenidos, la prevención de abusos, la seguridad de la plataforma y la elaboración de estadísticas agregadas responden a nuestro interés legítimo en mantener una comunidad segura y un servicio estable, ponderado con tus derechos y libertades.

Cumplimiento de obligaciones legales (art. 6.1.c RGPD): cuando debamos conservar o comunicar información en virtud de una obligación legal o de un requerimiento de autoridad competente.

Conservamos los datos de tu cuenta y perfil mientras la cuenta permanezca activa y no solicites su supresión.

Cuando eliminas tu cuenta, tus datos identificativos y de perfil se suprimen o se anonimizan. Las reseñas, valoraciones y fotografías podrán mantenerse de forma anonimizada o ser eliminadas, según nos indiques en tu solicitud, dado que forman parte de la información colectiva de la comunidad sobre cada lugar.

Las sugerencias de lugares aceptadas se integran en el catálogo y dejan de estar vinculadas a tu identidad.

Los registros técnicos y de seguridad se conservan durante el tiempo estrictamente necesario para las finalidades descritas y, en su caso, durante los plazos de prescripción de posibles responsabilidades legales.

Canary Soul no vende, alquila ni cede tus datos personales a terceros con fines comerciales.

Determinada información de tu perfil y de tu actividad es visible para el resto de la comunidad dentro de la propia plataforma, tal y como se describe en el apartado 3. Esta visibilidad es inherente al funcionamiento del servicio.

Solo comunicamos datos a terceros cuando existe una obligación legal, un requerimiento judicial o administrativo, o cuando resulta imprescindible para prestar el servicio a través de los proveedores (encargados del tratamiento) indicados en los apartados 7 y 8.

Canary Soul utiliza Supabase como infraestructura de autenticación, base de datos y almacenamiento de archivos. Supabase actúa como encargado del tratamiento y procesa los datos siguiendo nuestras instrucciones y en virtud del correspondiente acuerdo de tratamiento de datos.

En Supabase se almacenan tus credenciales de acceso (con la contraseña cifrada), los datos de tu perfil, tu actividad en la plataforma y las imágenes que subes. El acceso a esa información está restringido mediante políticas de seguridad a nivel de fila (Row Level Security), de modo que cada persona usuaria solo puede modificar sus propios datos.

Los datos se alojan en infraestructura en la nube que puede implicar tratamientos fuera del Espacio Económico Europeo. En tal caso, las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos válidos previstos en el capítulo V del RGPD.

Si eliges «Continuar con Google», el acceso se realiza mediante el protocolo OAuth 2.0. En ese proceso Google nos comunica únicamente los datos básicos de tu perfil necesarios para crear tu cuenta: identificador de usuario, dirección de correo electrónico, nombre y, en su caso, imagen de perfil.

Canary Soul no recibe ni almacena en ningún momento tu contraseña de Google ni tiene acceso a otros servicios de tu cuenta de Google (correo, contactos, archivos, etc.).

El tratamiento que Google realiza de tus datos como responsable independiente se rige por su propia política de privacidad. Puedes revocar el acceso de Canary Soul en cualquier momento desde la configuración de seguridad de tu cuenta de Google; en ese caso deberás acceder con otro método o tu cuenta quedará inaccesible.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar el consentimiento prestado.

Muchos de estos derechos puedes ejercerlos directamente desde la plataforma: editar tu perfil, cambiar o eliminar tu foto y tu biografía, modificar tus lugares visitados y favoritos o borrar tus reseñas.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Puedes solicitar la eliminación de tu cuenta escribiendo a hola@canarysoul.es desde la dirección de correo asociada a tu perfil, indicando si deseas que se eliminen también tus reseñas y fotografías o que se mantengan de forma anonimizada.

Atenderemos la solicitud sin dilación indebida y, en todo caso, en el plazo máximo de un mes desde su recepción. Una vez eliminada la cuenta, perderás el acceso a tu progreso, tus favoritos y tu posición en los rankings, y esta acción no podrá deshacerse.

Para ejercer cualquiera de los derechos anteriores o realizar consultas sobre esta política, escríbenos a hola@canarysoul.es indicando el derecho que deseas ejercer y aportando información suficiente para verificar tu identidad.

Podremos solicitarte información adicional únicamente cuando existan dudas razonables sobre la identidad de la persona solicitante.

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legislativos, técnicos o funcionales de la plataforma. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de última actualización.

Cuando los cambios afecten de forma sustancial al tratamiento de tus datos, te informaremos por un medio visible dentro de la plataforma o por correo electrónico antes de que sean efectivos.