Privacidad

Responsable, finalidades y bases

Responsable

María Doval Marcos, Alcalde Rey Daviña 2-2B, CP 36600, Vilagarcía de Arousa (España)

Lista de espera

Correo y evidencia de consentimiento para gestionar solicitudes de acceso; base jurídica: consentimiento.

Prestación del servicio

Identidad, Piscinas, configuración, Planes, tarifas, Consumo medido, Periodos de funcionamiento, Telemetría, diagnóstico, histórico de software, Mediciones externas y química, Tratamientos químicos y credenciales cifradas; base jurídica: ejecución del servicio solicitado.

Seguridad y evidencia operativa

Sesiones, auditoría, límites de abuso y eventos operativos inmutables; bases jurídicas: interés legítimo en proteger el servicio y, cuando corresponda, cumplimiento de obligaciones y defensa de reclamaciones.

Proveedores, destinatarios y transferencias

Cloudflare aloja el Worker y D1; Twilio SendGrid entrega correo transaccional; LabCom recibe la credencial que conectas y proporciona Mediciones externas. Pueden existir transferencias internacionales sujetas a los contratos y garantías aplicables. La revisión humana de estos proveedores y garantías es un bloqueo previo al lanzamiento y se registra en la documentación de privacidad del repositorio.

Conservación

Los enlaces y Sesiones caducados se purgan en 30 días; Invitaciones finalizadas, en 90 días; diagnóstico detallado, en 24 horas; despliegues de software, en un año. La lista de espera aplica sus plazos específicos. Los datos de una Piscina se conservan mientras se presta el servicio; al ejercer supresión se eliminan credenciales y datos externos identificativos y se anonimiza la identidad. La evidencia operativa inmutable se conserva sin vínculo directo con la persona durante el plazo necesario para seguridad, trazabilidad y reclamaciones.

Las identidades de limitación de correo/IP usan HMAC-SHA-256 con secreto rotatorio y sus ventanas vencidas se purgan.

Derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad escribiendo a mariadomar@gmail.com; también puedes reclamar ante la Agencia Española de Protección de Datos. Un Usuario autenticado puede descargar su exportación en /mis-datos/exportar y solicitar anonimización mediante POST /mis-datos/anonimizar. El Administrador debe transferir antes su función.

Confirmación y baja

La lista de espera requiere confirmación de correo. Cada mensaje ofrece un enlace para retirar el consentimiento; visitar un enlace nunca muta datos hasta que confirmas mediante el botón.