Política de Privacidad

En BLACAMP nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Rafael Capella Caballer
• NIF: 52949973V
• Domicilio: Calle Valencia, 32. 12539 Les Alqueries. Castellón (España)
• Email de contacto para privacidad: info@blacamp.com

2. Qué datos recogemos

• Datos de registro: nombre, email, contraseña (almacenada de forma cifrada), país.
• Datos de perfil: foto, nivel, saldo de puntos, preferencias de intereses.
• Geolocalización: ubicación puntual al hacer un “Reality Check” (validación de visita a una empresa) o al activar voluntariamente el Mapa Social (“Estoy aquí ahora”). No se recoge geolocalización continua ni en segundo plano.
• Contenido generado: fotos, reseñas, auditorías, checklists, mensajes en grupos y comentarios.
• Datos de pago: gestionados directamente por Stripe; BLACAMP no almacena números de tarjeta.
• Datos técnicos: dirección IP (usada para detectar el país en el registro y para limitar abusos —rate limiting—), tipo de dispositivo, cookies estrictamente necesarias (ver Política de Cookies).
• Comunicaciones: mensajes enviados a través de formularios de contacto o incidencias.

3. Para qué usamos tus datos

• Crear y gestionar tu cuenta y tu BLaCamp Card (ejecución del contrato de uso del Servicio).
• Calcular puntos, niveles y validar visitas a empresas (ejecución del contrato).
• Procesar pagos de planes de empresa a través de Stripe (ejecución del contrato).
• Enviar emails transaccionales: verificación de cuenta, recuperación de contraseña, logros, notificaciones de actividad (ejecución del contrato / interés legítimo).
• Mostrar tu actividad pública (reseñas, auditorías, “Huella de Aventureros”) si así lo permites en tu configuración de privacidad (consentimiento).
• Prevenir fraude y abuso del sistema de puntos, cooldowns y verificación de empresas (interés legítimo).
• Cumplir obligaciones legales (fiscales, contables, requerimientos de autoridades).

4. Con quién compartimos tus datos

No vendemos tus datos personales. Compartimos datos únicamente con los siguientes encargados del tratamiento, necesarios para operar el Servicio:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Stripe — procesamiento de pagos de planes de empresa.
• Resend — envío de emails transaccionales.
• Upstash — limitación técnica de peticiones (rate limiting), sin fines de perfilado.
• Hetzner (a través de Coolify) — infraestructura de hosting de la aplicación.

Supabase, Resend, Upstash y Hetzner alojan tus datos en la Unión Europea. La excepción es Stripe, nuestra pasarela de pagos, que puede transferir datos de pago fuera de la UE bajo las garantías previstas en el RGPD (cláusulas contractuales tipo u otro mecanismo equivalente).

5. Plazo de conservación

Conservamos tus datos mientras mantengas tu cuenta activa. Si la das de baja, conservaremos los datos que sean legalmente exigibles (por ejemplo, facturación) durante el plazo previsto en la normativa aplicable, y eliminaremos o anonimizaremos el resto.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión (“derecho al olvido”).
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de tus datos a otro proveedor.

Para ejercerlos, escribe a info@blacamp.com indicando tu solicitud y adjuntando un medio de identificación. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

7. Geolocalización y funciones de comunidad

Las funciones que muestran tu actividad a otros socios (Mapa Social, “Huella de Aventureros” en las fichas de empresa) son siempre voluntarias. Puedes desactivar la visibilidad de tu actividad en cualquier momento desde tu perfil (opción “mostrar en Huella de Aventureros” en /card).

8. Menores de edad

El Servicio está dirigido a mayores de edad. Si detectamos una cuenta de un menor sin la autorización legalmente requerida, procederemos a su cancelación.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas, control de acceso por roles (RLS en base de datos), cookies de sesión httpOnly y seguras, y limitación de peticiones para prevenir abusos.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del Servicio. Publicaremos la fecha de la última actualización al inicio de esta página.