Política de privacidad

1. Responsable del tratamiento

• Responsable: Jose Antonio Cuerda Aparicio
• Contacto: info.orbitaly.com

2. Datos que tratamos

• Datos de cuenta: correo electrónico, nombre de usuario, nombre visible, biografía y foto de perfil.
• Contenido que publicas: reseñas, puntuaciones, listas, biblioteca, publicaciones del feed y mensajes privados.
• Datos técnicos y de seguridad: dirección IP en forma cifrada (hash) para prevenir abusos y evasión de sanciones, y fechas de conexión.
• Analítica: páginas vistas anónimas, solo si aceptas las cookies analíticas.
• Contacto y denuncias: nombre, correo y contenido del mensaje o denuncia.

3. Finalidades y base legal

• Prestar el servicio y gestionar tu cuenta — ejecución del contrato (art. 6.1.b RGPD).
• Moderación, seguridad y prevención del fraude o del acoso — interés legítimo (art. 6.1.f RGPD).
• Analítica de uso mediante cookies propias — consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
• Responder tus consultas de contacto — consentimiento e interés legítimo.

4. Destinatarios y encargados

No vendemos tus datos. Utilizamos proveedores de infraestructura y servicios de catálogo que actúan como encargados o terceros independientes: alojamiento y base de datos gestionada, y APIs de contenido (TMDB, IGDB, Spotify, Apple Music, Google Books, Open Library, AniList). Algunos proveedores pueden situarse fuera del EEE; en tal caso se aplican Cláusulas Contractuales Tipo de la Comisión Europea.

5. Conservación

Conservamos tus datos mientras mantengas la cuenta activa. Si la eliminas, se suprimen tu perfil, biblioteca, reseñas, publicaciones y mensajes, salvo los registros de moderación y seguridad que debamos conservar para acreditar el cumplimiento legal (máximo 12 meses) o durante los plazos de prescripción legal.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a info.orbitaly.com. También puedes eliminar tu cuenta directamente desde Ajustes. Si consideras que no atendemos correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor sin autorización de sus tutores, será eliminada.

8. Seguridad

Toda la comunicación entre la aplicación y nuestros servidores se cifra en tránsito mediante TLS 1.2 o superior (HTTPS y WSS). La app nativa para Android no permite tráfico en texto claro (cleartext disabled). En el backend aplicamos control de acceso por filas en la base de datos, hashing de direcciones IP y verificación de roles en servidor. Ningún sistema es infalible, pero revisamos periódicamente nuestras medidas.