Política de privacidad

Versión 1.1 · 19 de octubre de 2026

1. Quién es el responsable de tus datos

El responsable del tratamiento es [Nombre o razón social del titular], con NIF [NIF/CIF] y domicilio en [Domicilio postal]. Correo de contacto: support@beerfolio.es. Beerfolio (en adelante, «la app») es un álbum coleccionable de cervezas: escaneas el código de barras de una cerveza y se desbloquea en tu colección. Esta política explica qué datos personales trata la app, para qué, con qué base legal, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). No se ha designado delegado de protección de datos porque no es obligatorio para este tratamiento.

2. Qué datos tratamos

Cuenta: para usar la app creas una cuenta con tu correo electrónico y una contraseña. Guardamos tu correo (no se muestra a otras personas), tu contraseña solo en forma cifrada e irreversible (nunca en claro), la fecha de alta y la fecha en la que aceptaste estos textos. La cuenta tiene un identificador interno y un @tag público (por ejemplo @K7M2QX) para que otras personas te encuentren.

Perfil (opcional): tu nombre o apodo, tu foto de perfil y tus ajustes de privacidad.

Uso del álbum: las marcas y cervezas que desbloqueas, cuántas te has tomado, tus notas y valoraciones, las que quieres probar y tus tops. Los códigos de barras que escaneas y la app aún no conoce se guardan en una lista para añadirlos al registro.

Funciones sociales: tus amistades (solicitudes y amigos), los clubes que creas o a los que te unes, las cervezas que se apuntan en ellos, las fotos que subes a tu diario y a los clubes con su comentario y nota, y los textos que envías en sugerencias o denuncias.

Datos técnicos: dirección IP, tipo de dispositivo y versión de la app, y registros de seguridad que genera el proveedor de infraestructura al conectarte. En tu dispositivo se guardan la sesión y una copia local de tu colección para que la app funcione sin conexión.

No te pedimos ubicación, contactos ni teléfono, y no tratamos intencionadamente categorías especiales de datos. Los datos de lo que apuntas se refieren a tus gustos, no a tu salud.

3. Para qué los usamos y con qué base legal

• Darte el servicio: crear tu cuenta, guardar tu colección, notas y tops, mostrarte tu progreso y sincronizarlo (art. 6.1.b RGPD: ejecución del servicio que pides).
• Gestionar tu acceso: confirmar tu correo y permitirte recuperar la contraseña con códigos de 6 cifras que te enviamos por correo electrónico. Usamos tu correo solo para esto y para avisos de seguridad de tu cuenta, no para publicidad (art. 6.1.b RGPD).
• Funciones sociales: que te encuentren por tu @tag, tener amigos y clubes, y que quienes tú decides vean tu perfil, tus apuntes y tus fotos (art. 6.1.b RGPD). Las fotos solo se hacen o eligen cuando tú das permiso a la cámara o a la galería (art. 6.1.a RGPD, consentimiento que puedes retirar en los ajustes del móvil).
• Seguridad y prevención de abusos: limitar usos excesivos (por ejemplo, el número de fotos al día), detectar fraudes y atender denuncias de contenido (art. 6.1.f RGPD: interés legítimo en que el servicio sea seguro y respetuoso).
• Mejorar el catálogo: revisar los códigos desconocidos y las sugerencias que envías (art. 6.1.f RGPD).
• Cumplir obligaciones legales, como atender requerimientos de autoridades o las obligaciones de moderación de la normativa de servicios digitales (art. 6.1.c RGPD).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines comerciales.

4. Quién puede ver qué

Tu colección completa solo la ves tú. Las personas que comparten un club contigo ven tu @tag, nombre, foto, cifras y tu top 3, no tu colección entera, y lo que apuntas en ese club. Tus amigos (solo si aceptas su solicitud) ven tu perfil y, mientras tengas activada la opción «Mostrar mis fotos a mis amigos» en Ajustes → Privacidad, las fotos de tu diario con su nota y comentario; si la apagas, solo las ves tú. Las fotos que subes a un club las ven únicamente sus miembros. Tu @tag, nombre y foto de perfil pueden verse por quien te busque por tu @tag exacto: no existe una lista pública de personas. Las fotos se guardan en almacenamiento privado y se muestran con enlaces temporales. Todo lo que subes a un club o compartes con amigos puede ser copiado por quienes lo ven (por ejemplo, con una captura de pantalla); comparte solo lo que quieras compartir.

5. Con quién compartimos tus datos

No vendemos tus datos ni los cedemos para publicidad. Solo los comunican o tratan:

• Supabase, como proveedor (encargado del tratamiento) de la base de datos, la autenticación y el almacenamiento de archivos, con quien existe el correspondiente contrato de encargo conforme al art. 28 RGPD.
• El proveedor que envía los correos con los códigos de confirmación y de recuperación de contraseña (encargado del tratamiento), que solo recibe tu correo y el código para entregarlo.
• Apple y Google, como tiendas que distribuyen la app, con sus propias políticas.
• Otras personas usuarias, en los términos del apartado 4.
• Autoridades judiciales, policiales o administrativas cuando una norma nos obligue a ello.

6. Transferencias internacionales

Los datos se alojan en servidores situados en la Unión Europea. Al ser el proveedor una empresa con sede en Estados Unidos, algún acceso puntual desde fuera del Espacio Económico Europeo (por ejemplo, para soporte técnico) se ampara en las garantías del RGPD: decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo de la Comisión Europea.

7. Cuánto tiempo los conservamos

Mientras tengas cuenta. Si usas «Ajustes → Borrar mi cuenta» se eliminan tu perfil, tu colección, tus notas, tus apuntes, tus fotos (del diario y de los clubes) y los clubes que hayas creado. Las copias de seguridad del proveedor pueden conservar datos durante un periodo limitado antes de desaparecer. Las denuncias y los datos necesarios para acreditar el cumplimiento legal se conservan bloqueados durante los plazos de prescripción de posibles responsabilidades.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y retirar los consentimientos que hayas dado, escribiendo a support@beerfolio.es e indicando tu @tag. Algunos puedes hacerlos tú mismo dentro de la app: cambiar tu nombre y foto en Perfil, decidir si tus amigos ven tus fotos en Ajustes, quitar fotos y borrar tu cuenta. Responderemos en el plazo máximo de un mes. Si crees que tus derechos no se han respetado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas, reglas de acceso a nivel de cada fila de datos (cada persona solo accede a lo suyo y a lo que otras personas han decidido compartir), almacenamiento privado para las fotos con enlaces temporales y límites de uso para evitar abusos. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la autoridad de control y, cuando proceda, a ti.

10. Edad

La app trata de cerveza y es solo para mayores de 18 años. Al entrar, confirmas que lo eres. No tratamos conscientemente datos de menores; si detectamos una cuenta de una persona menor de edad, la eliminaremos.

11. Almacenamiento en tu dispositivo

La app guarda en tu móvil la sesión y una copia de tu colección para funcionar sin conexión. No usa cookies de seguimiento, ni analítica, ni publicidad. Si en el futuro se añadiera algo de esto, te lo diríamos antes y, cuando la ley lo exija, pediríamos tu consentimiento.

12. Cambios en esta política

Si cambiamos esta política de forma relevante, te lo avisaremos en la app. La versión vigente y su fecha figuran arriba. Última actualización: 19 de octubre de 2026.