Política de privacidad

El responsable del tratamiento de tus datos personales es:

• Denominación: Ninivia
• Correo de contacto: hola@ninivia.com
• Domicilio: Barcelona, España

Recogemos únicamente los datos necesarios para prestar el servicio:

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña (cifrada).
• Datos de perfil: barrio o ciudad de residencia, foto de perfil (opcional) y biografía (opcional).
• Datos de biblioteca: títulos, autores y estado de los libros que añades a tu biblioteca.
• Datos de actividad: historial de intercambios, valoraciones recibidas y mensajes de chat con otros usuarios.
• Datos técnicos: dirección IP, tipo de dispositivo y registros de acceso, con fines de seguridad y diagnóstico.
• Datos de ubicación: coordenadas aproximadas de tu domicilio, si decides indicarlas durante el registro (paso opcional, puedes omitirlo en cualquier momento).

No recogemos datos de categorías especiales (salud, ideología, etc.) ni datos de menores de 16 años.

• Prestación del servicio

  Gestionar tu cuenta, mostrar tu perfil a otros usuarios y facilitar los intercambios de libros. Base: ejecución del contrato (art. 6.1.b RGPD).

• Seguridad y prevención del fraude

  Detectar usos abusivos y mantener la integridad de la plataforma. Base: interés legítimo (art. 6.1.f RGPD).

• Comunicaciones de servicio

  Enviarte notificaciones sobre intercambios y mensajes. Base: ejecución del contrato.

• Mejora del servicio

  Analizar patrones de uso de forma agregada y anonimizada. Base: interés legítimo.

• Ubicación para mostrar intercambios cercanos

  Calcular la distancia con otros usuarios para facilitar el encuentro. Base: consentimiento (art. 6.1.a RGPD).

Tus datos no se venden ni se ceden a terceros con fines comerciales. Únicamente compartimos datos con:

• Supabase Inc. (infraestructura de base de datos y autenticación, alojada en la UE).
• Cloudflare Inc. (CDN y proxy de seguridad). Cloudflare puede transferir datos fuera del Espacio Económico Europeo; esta transferencia está amparada por las Cláusulas Contractuales Tipo de la UE y, en su caso, por el Data Privacy Framework UE-EE. UU.
• Autoridades competentes cuando la ley lo exija.

Todos los proveedores están sujetos a contratos de encargado del tratamiento conformes al RGPD.

Conservamos tus datos mientras mantengas una cuenta activa. Si solicitas la baja, eliminamos o anonimizamos tus datos en un plazo máximo de 30 días, salvo que la ley nos obligue a conservarlos durante más tiempo (p. ej., datos contables: 5 años).

Como interesado puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión («derecho al olvido»): eliminar tus datos cuando ya no sean necesarios.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que suspendamos el tratamiento en ciertos casos.
• Retirada del consentimiento: si nos facilitaste tu ubicación de forma voluntaria, puedes solicitar su eliminación en cualquier momento escribiendo a hola@ninivia.com.

Para ejercerlos escríbenos a hola@ninivia.com. Respondemos en un plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS), contraseñas almacenadas con hash bcrypt y controles de acceso por roles. En caso de brecha de seguridad que afecte a tus datos, te notificaremos en el plazo legalmente establecido.

Utilizamos únicamente cookies técnicas estrictamente necesarias para mantener tu sesión activa. No empleamos cookies de rastreo ni publicidad.

Si realizamos cambios sustanciales te avisaremos por correo electrónico o mediante un aviso en la aplicación con al menos 15 días de antelación. El uso continuado del servicio tras esa fecha implica la aceptación de la nueva política.