Política de privacidad
Quién trata tus datos
Miguel Sempere, con NIF [TU NIF] y domicilio en [TU DIRECCIÓN POSTAL COMPLETA], es el titular de este sitio web. Puedes escribirme a hola@miguelsempere.es.
No hay delegado de protección de datos porque el tratamiento no lo exige.
Qué se recoge y para qué
| Dato | Para qué | Base legal | Cuándo |
|---|---|---|---|
| Correo electrónico y contraseña (cifrada) | Que puedas entrar en tu cuenta | Ejecución del servicio que pides (art. 6.1.b RGPD) | Sólo si te registras |
| Nombre, si lo pones | Saludarte | Tu consentimiento | Opcional |
| Playas guardadas | Que las tengas la próxima vez | Ejecución del servicio | Sólo si te registras |
| Fecha de los consentimientos | Poder demostrar que los diste | Obligación legal (art. 6.1.c) | Al registrarte |
| Correo para novedades | Mandarte recomendaciones de playas | Tu consentimiento, revocable | Sólo si marcas la casilla |
| Registros del servidor (IP, hora, página) | Que la web funcione y esté segura | Interés legítimo (art. 6.1.f) | Siempre, como en cualquier web |
No hay analítica, ni publicidad, ni perfilado, ni decisiones automatizadas. No se venden ni se ceden datos a nadie con fines comerciales.
Tu ubicación
El botón «dónde estoy» usa la geolocalización del navegador. Tu posición no sale de tu dispositivo: se usa dentro de la propia página para pintar el punto en el mapa y ordenar las playas por distancia. No se envía a ningún servidor, no se guarda y desaparece al cerrar la pestaña. El navegador te pedirá permiso y puedes retirarlo cuando quieras.
El modo satélite
Con el modo satélite apagado —que es como viene— la web no pide nada a terceros para dibujar el mapa: va todo dentro del archivo.
Al encenderlo, tu navegador descarga las imágenes directamente de los servidores de Esri (Environmental Systems Research Institute, Estados Unidos). Eso implica que Esri recibe tu dirección IP y los datos técnicos habituales de cualquier petición web, y que puede haber transferencia internacional de datos amparada en las cláusulas contractuales tipo de la Comisión Europea. Si prefieres evitarlo, no enciendas el satélite: el mapa dibujado funciona igual de bien. La elección se guarda en tu navegador.
El tiempo, el oleaje y las fotos no te ven
Las consultas a AEMET, Open-Meteo y Wikimedia no las hace tu navegador: las hace mi servidor y te devuelve el resultado. Esos servicios ven la IP de mi servidor, nunca la tuya. Es la razón de que existan los tres archivos PHP intermedios.
Las fotos, si el servidor falla
Las fotos de las playas las pide normalmente mi servidor a Wikimedia Commons, así que Wikimedia no te ve. Si esa petición falla —porque el servidor esté caído o mal configurado—, la web hace un segundo intento pidiendo la foto directamente desde tu navegador, y en ese caso la Fundación Wikimedia sí recibe tu dirección IP. Cuando ocurre, la propia ficha lo dice debajo de las fotos.
Quién más ve tus datos
| Quién | Qué ve | Dónde |
|---|---|---|
| Supabase (cuentas y favoritas) | Correo, contraseña cifrada, playas guardadas | [REGIÓN DE TU PROYECTO SUPABASE] |
| Mi proveedor de alojamiento | Registros del servidor | [NOMBRE Y PAÍS DE TU HOSTING] |
| Esri (sólo con satélite encendido) | Tu IP al pedir cada imagen | Estados Unidos |
| Wikimedia (sólo si falla el servidor) | Tu IP al pedir las fotos | Estados Unidos |
Con Supabase y con el alojamiento hay firmado un contrato de encargado de tratamiento, como exige el artículo 28 del RGPD. Nadie más recibe tus datos, salvo obligación legal.
Cuánto tiempo se conservan
- Cuenta y favoritas: mientras tengas la cuenta. Si la borras, desaparecen de inmediato y sin copia.
- Correo para novedades: hasta que te des de baja.
- Registros del servidor: unos pocos meses, sólo por seguridad.
Tus derechos
Puedes pedirme acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, y retirar cualquier consentimiento cuando quieras. Escribe a hola@miguelsempere.es; te contesto en menos de un mes.
El borrado de cuenta no hace falta pedirlo: está dentro de la propia web, en el botón «Borrar mi cuenta y mis datos», y es inmediato e irreversible.
Si crees que no lo he hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Menores
Para crear una cuenta hay que tener 14 años o más. Si detecto una cuenta de un menor de esa edad, la borro. La web se puede consultar a cualquier edad: sin cuenta no se recoge nada.
Seguridad
Todo va por HTTPS. Las contraseñas se guardan cifradas y yo no puedo verlas. El acceso a la base de datos está limitado por reglas que impiden que un usuario vea los datos de otro. Si aun así ocurriera una brecha que te afecte, te avisaré y lo notificaré a la Agencia en los plazos legales.
Cambios
Si esto cambia, cambiará la fecha de arriba. Si el cambio es importante y tienes cuenta, te avisaré por correo.