Política de privacidad

1. Responsable del tratamiento

Responsable: Fabio Sampaio Goes Olyntho, NIE Z0993098D, Avenida 21 de Marzo, 1, 28760 Tres Cantos (Madrid), España.

Contacto para cualquier asunto de privacidad: hello@socialpick.app.

2. Qué datos tratamos

• Cuenta: email y, si entras con Google, nombre y foto de perfil. Foto que subas tú, si lo haces.
• Gustos: vibes, géneros, plataformas que tienes, valoraciones, swipes y títulos guardados, descartados o vistos.
• Importación de historial (solo si la usas): si subes un archivo de historial (Netflix, Letterboxd, IMDb), se procesa en tu dispositivo; solo se guardan los títulos reconocidos y, si existen, tus valoraciones y las fechas de visualización. Puedes borrarlos eliminando tu cuenta.
• Preferencias: país e idioma.
• Social: amigos que sigues, salas de grupo en las que participas (con tu nombre y tu perfil de gusto) y tu perfil público si lo activas.
• Bot de WhatsApp (solo si lo usas): tu número de teléfono y los mensajes que le envías.
• Técnicos: dirección IP, tipo de navegador y registros de error.
• Analítica de uso y grabación de sesión (solo si las aceptas en el aviso de cookies).
• Programa beta (solo si te inscribes en /beta): nombre, email, dispositivo, país, plataformas, franja de edad (opcional), idioma, origen de la inscripción y fecha del consentimiento.

3. Para qué y con qué base legal

• Darte el servicio y recomendaciones personalizadas — ejecución del contrato (art. 6.1.b RGPD).
• Enviarte el código de acceso y los emails del servicio — ejecución del contrato.
• Resumen semanal de recomendaciones por email — interés legítimo y art. 21.2 LSSI. Viene activado; puedes darte de baja en Ajustes o desde cualquier email.
• Seguridad, prevención de abusos (límite de peticiones) y corrección de errores — interés legítimo (art. 6.1.f).
• Analítica de uso — consentimiento (art. 6.1.a), que puedes retirar cuando quieras.
• Gestionar tu participación en la beta y enviarte las instrucciones — consentimiento (art. 6.1.a), que puedes retirar respondiendo "baja" a cualquier email o escribiendo a hello@socialpick.app.

4. Recomendaciones automáticas e IA

Calculamos un perfil de gusto a partir de tus señales para ordenar las recomendaciones. No tomamos decisiones con efectos jurídicos ni similares sobre ti (art. 22 RGPD).

Si usas el asistente o el bot de WhatsApp, tu mensaje (y, en el asistente, un resumen de tus gustos) se envía a OpenAI para generar la respuesta. No le enviamos tu email ni tu nombre.

5. Con quién los compartimos (encargados del tratamiento)

• Supabase — base de datos, autenticación y fotos de perfil (UE, Irlanda).
• Vercel — alojamiento web (EE. UU.).
• Google — inicio de sesión con Google y fuente de iconos (Google Fonts), que recibe tu IP (EE. UU.).
• YouTube — tráileres con el modo de privacidad mejorada (youtube-nocookie.com): no guarda cookies hasta que reproduces el vídeo (EE. UU.).
• Resend — envío de emails (EE. UU.).
• OpenAI — asistente de IA y bot de WhatsApp (EE. UU.).
• Sentry — registro de errores; solo graba las sesiones en las que ocurre un error, con textos, campos e imágenes ocultos (UE, Alemania).
• PostHog — analítica y grabación de sesión con los campos ocultos, solo con tu consentimiento; no recibe tu email (UE).
• Upstash — límite de peticiones por IP (EE. UU.).
• TMDB — las carátulas se cargan desde sus servidores, que reciben tu IP (EE. UU.).
• WhatsApp (Meta) y el proveedor de alojamiento del servidor del bot — solo si usas el bot.
• Google (Google Groups y Google Play Console) — si eliges Android en la beta, tu email se añade al grupo de testers para darte acceso a la prueba cerrada (EE. UU.).
• No vendemos tus datos ni los usamos para publicidad.

6. Transferencias fuera del Espacio Económico Europeo

Cuando un proveedor está en EE. UU., la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

7. Cuánto tiempo los guardamos

• Mientras tengas la cuenta activa.
• Si la eliminas (Ajustes → Eliminar cuenta), borramos al momento tu cuenta, perfil, gustos, actividad, participación en grupos y foto. Desaparecen también de las copias de seguridad cuando estas rotan.
• Los eventos de uso que ya no están vinculados a ninguna cuenta pueden conservarse con fines estadísticos.
• Los registros de error se borran según la retención de Sentry (máx. 90 días).
• Los datos de la beta se borran como máximo 90 días después de que termine la beta, o antes si lo pides.

8. Opiniones públicas de terceros

Mostramos opiniones sobre películas y series publicadas abiertamente en redes sociales y medios. Guardamos solo el texto, el enlace de origen, la fecha y la plataforma; nunca nombres de usuario ni fotos.

Base legal: interés legítimo (art. 6.1.f RGPD) en informar sobre la recepción de cada título. Si eres el autor de una de esas opiniones y quieres que la retiremos, escríbenos a hello@socialpick.app.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a hello@socialpick.app. Responderemos en un plazo de un mes. Puedes eliminar tu cuenta tú mismo en Ajustes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cookies y almacenamiento local

• Necesarias: sesión de acceso (sb-*, Supabase), idioma (sp_locale, 1 año), país para el catálogo (sp_geo_country), tu elección sobre cookies (sp_cookie_consent y su versión, sp_cookie_consent_v) y, de forma temporal, invite_code, juzgame_result y compat_result para completar una invitación o guardar un resultado al registrarte.
• Almacenamiento local de la app (claves sp_* y socialpick_*): idioma, sesión de recomendaciones y avisos que ya cerraste. No sale de tu navegador.
• Diagnóstico: Sentry guarda un identificador técnico de sesión para poder relacionar un error con lo que estabas haciendo.
• Analítica (PostHog, cookies ph_*): solo si la aceptas. Puedes cambiar tu elección en Ajustes → Restablecer preferencias de cookies.

11. Edad mínima

SocialPick es para mayores de 14 años. Si eres menor de 14, no crees una cuenta (art. 7 LOPDGDD).

12. Cambios

Si cambiamos esta política de forma relevante, te avisaremos en la app o por email antes de que se aplique.