Política de privacidad

1. Introducción

RateMyFeet ("nosotros", "nuestro", "la Plataforma") se compromete a proteger tu privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y compartimos tus datos personales al usar nuestro servicio. Al usar RateMyFeet, aceptas las prácticas descritas.

2. Información que recopilamos

2.1 Información de la cuenta

Al crear una cuenta recopilamos tu correo electrónico y tu contraseña (almacenada de forma hasheada). Se genera un nombre de usuario aleatorio que puedes personalizar después, junto con un avatar y una bio opcionales.

2.2 Contenido que subes

Al subir una foto almacenamos el archivo, su título, un hash único del archivo (para detectar duplicados) y metadatos como la fecha de subida y el estado de moderación.

2.3 Datos de uso

Recopilamos datos sobre cómo interactúas con la Plataforma: páginas vistas, contenido visto, votos emitidos, creadoras seguidas, búsquedas realizadas y tu zona horaria (almacenada vía cookie para mostrar fechas localizadas).

2.4 Datos recopilados automáticamente

Usamos Vercel Analytics para recopilar métricas anónimas de rendimiento y uso. Este servicio no usa cookies ni recopila información personal identificable.

2.5 Datos de suscripción

Cuando pides a una creadora acceso a su backroom, guardamos la solicitud y su estado, la creadora a la que concierne, el precio y la divisa en el momento de pedirlo, la referencia generada, las fechas que cuentan (pedida, aceptada o rechazada, pago declarado, confirmado, fin del acceso) y el registro de cada decisión con su autor y su motivo. Nunca vemos ni guardamos tus datos de pago: el pago ocurre fuera de la Plataforma.

2.6 Datos de backroom

Dentro de una backroom guardamos lo que publicas y lo que escribes: fotos, vídeos, stories, comentarios y respuestas, y los corazones que das. Registramos qué stories has visto, para que una creadora pueda saber cuántas personas vieron cada una de las suyas, y anotamos cada apertura de una galería de backroom por parte del operador.

3. Cómo usamos tu información

• Prestar el servicio: Mostrar tu contenido, calcular clasificaciones, permitir interacciones comunitarias (votos, seguimientos) y abrir una backroom a los suscriptores que la han pagado.
• Moderación del contenido: Mirar lo que se publica, incluidas las galerías de backroom, para que las normas se sostengan, y registrar las denuncias que nos envías. No se hace ningún análisis automático sobre lo que subes, ni en público ni en una backroom.
• Mejorar la Plataforma: Entender patrones de uso, optimizar el rendimiento y desarrollar funciones.
• Seguridad: Detectar y prevenir abusos, spam y accesos no autorizados.
• Comunicación: Enviar notificaciones importantes del servicio (p. ej. problemas de cuenta, cambios de política).

4. Procesamiento y almacenamiento

Tus datos se procesan y almacenan mediante los siguientes servicios de terceros:

• Supabase: Gestiona la autenticación y el almacenamiento de archivos. Los datos pueden alojarse en la UE o en EE. UU. según la disponibilidad de la infraestructura.
• PostgreSQL (vía Supabase): Almacena los datos de cuenta, metadatos de contenido, votos y registros de interacción.
• Inicio de sesión con Google: Opcional. Si eliges iniciar sesión con Google, Google nos comunica tu dirección de correo y confirma que la cuenta es tuya; no pedimos nada más y nunca recibimos tu contraseña de Google. Tu nombre y tu foto de perfil no se usan en RateMyFeet: tu nombre de usuario público es el que tú eliges. Google sí sabe que has iniciado sesión en RateMyFeet, así que si prefieres evitarlo, usa el acceso por correo y contraseña. Iniciar sesión con Google nunca es obligatorio, y puedes volver a una contraseña en cualquier momento restableciéndola.
• Bunny.net: Distribuye y codifica los medios de la Plataforma, incluidas las fotos, los vídeos y las stories de una backroom. Los archivos se sirven mediante enlaces que caducan; Bunny recibe la petición que busca un archivo, nunca los datos de tu cuenta.
• Vercel: Aloja la Plataforma y proporciona analíticas anonimizadas.
• Microsoft Clarity: Proporciona analíticas de uso y repetición de sesiones (grabaciones de las interacciones en las páginas) para ayudarnos a entender y mejorar la experiencia. Cuando has iniciado sesión, tu nombre de usuario se asocia a tu sesión para poder vincular tu actividad con tu cuenta con fines de soporte y prevención de abusos. Operado por Microsoft en los Estados Unidos.
• Servicios de pago de las creadoras: Una creadora indica sus propios medios de pago (una transferencia, un enlace de pago) en la página de instrucciones. El pago pasa por ese servicio, fuera de la Plataforma, bajo sus propios términos y su propia política de privacidad. No recibimos ningún dato bancario, ningún número de tarjeta ni ninguna confirmación suya: solo tu declaración de pago y la confirmación de la creadora.

5. Cookies y almacenamiento local

Usamos cookies y almacenamiento del navegador al mínimo:

• Cookies de sesión: Esenciales para la autenticación. Mantienen tu sesión iniciada.
• Cookie de zona horaria: Almacena tu zona horaria para mostrar las fechas en tu hora local.
• Almacenamiento local: Guarda preferencias de interfaz y estados de interacción (votos, denuncias) para una experiencia más fluida.

No usamos cookies publicitarias. Nuestro proveedor de analíticas (Microsoft Clarity) usa cookies para medir el uso y repetir sesiones, como se describe en la sección Procesamiento de datos anterior.

6. Compartir datos

No vendemos, alquilamos ni comerciamos con tus datos personales. Solo los compartimos con los servicios de terceros listados en la Sección 4, estrictamente para los fines descritos.

Podemos divulgar tu información si la ley lo exige o para proteger los derechos, la seguridad o la propiedad de RateMyFeet, nuestros usuarios o el público.

7. Suscripciones y discreción

Una suscripción la ven tres partes y nadie más: tú, la creadora a la que pediste (que ve tu nombre de usuario, tu avatar público, la antigüedad de tu cuenta, la referencia y el importe de tu solicitud) y el operador de la Plataforma, que lee los mismos datos y el registro de decisiones cuando hay que resolver un litigio.

Nunca publicamos quién está suscrito a quién. Ninguna página, clasificación, estadística ni notificación revela el vínculo entre un visitante y una creadora, y las páginas de suscripción no se indexan, ni se cachean, ni las registran nuestras herramientas de medición.

Dentro de una backroom, los demás suscriptores te ven bajo un alias sorteado solo para esa backroom, nunca bajo tu nombre de usuario; la creadora ve tu nombre de usuario. Un corazón que das se cuenta y nunca se atribuye, ni a ella ni a nadie.

8. Retención de datos

Conservamos tus datos de cuenta y contenido mientras tu cuenta esté activa. Si eliminas tu cuenta, retiraremos tus datos personales y tu contenido en un plazo de 30 días. Algunos datos anonimizados (p. ej. analíticas agregadas) pueden conservarse indefinidamente.

Tres cosas sobreviven a esa regla. Un pago declarado bloquea la eliminación de las cuentas a las que concierne hasta que el caso se resuelva, treinta y siete días como mucho, porque eliminar una se llevaría el historial sobre el que se juzga. El archivo de una story se conserva treinta días después de desaparecer, y más tiempo si ha sido retirado de la venta, para que una inspección hecha en esa ventana aún pueda verlo. El registro de las aperturas de una backroom por parte del operador se conserva como la huella de lo que se inspeccionó y cuándo.

Los datos de suscripción, incluido el registro de decisiones, se conservan mientras existan las cuentas a las que conciernen, y se eliminan con ellas, en los mismos treinta días que el resto de tus datos.

9. Tus derechos (RGPD y residentes UE)

Si resides en la Unión Europea, tienes los siguientes derechos conforme al Reglamento General de Protección de Datos (RGPD):

• Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación: Corregir datos personales inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de tus datos personales ("derecho al olvido").
• Derecho a la portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: Oponerte al tratamiento de tus datos para ciertos fines.
• Derecho de limitación: Solicitar la limitación del tratamiento en ciertas circunstancias.

Para ejercer cualquiera de estos derechos, contáctanos en privacy@ratemyfeet.io. Responderemos en un plazo de 30 días.

10. Privacidad de los menores

RateMyFeet no está destinado a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si sabemos que un menor ha creado una cuenta, tomaremos medidas para cerrarla y eliminar los datos asociados.

11. Transferencias internacionales

Tus datos pueden transferirse y procesarse en países fuera del Espacio Económico Europeo (EEE). Cuando ocurra, garantizamos que existan salvaguardas adecuadas conforme a las leyes de protección de datos aplicables, incluidas las Cláusulas Contractuales Tipo (CCT) cuando proceda.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos los cambios importantes publicando la política revisada en esta página y actualizando la fecha de "Última actualización". El uso continuado de la Plataforma tras los cambios implica la aceptación de la política actualizada.

13. Contacto

Para cualquier duda o inquietud sobre esta Política de privacidad o tus datos personales, contáctanos en privacy@ratemyfeet.io.