Política de Privacidad

POLÍTICA DE PRIVACIDAD DE REFUGIUM

Última actualización: Mayo 2026

En Refugium nos tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recogemos, por qué los recogemos, cómo los usamos y qué derechos tienes sobre ellos. Esta política cumple con el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la LOPDGDD española (Ley Orgánica 3/2018).

1. RESPONSABLE DEL TRATAMIENTO
Responsable: Refugium (proyecto personal a nombre de Iñigo Irigoyen).
Contacto: espacio_refugium@outlook.com
País de operación: España.

2. DATOS QUE RECOGEMOS
Para que la plataforma funcione, tratamos:
 · Datos de cuenta: nombre de usuario, email, contraseña (almacenada cifrada con bcrypt).
 · Datos de perfil: foto/avatar (opcional), país y ciudad (para estadísticas agregadas).
 · Contenido generado: mensajes de chat (texto, imágenes y audio) intercambiados en las salas, comentarios, reportes que envíes.
 · Datos de uso: registros de inicio de sesión, IP del dispositivo (para prevenir fraude y proteger tu cuenta mediante limitación de intentos fallidos).
 · Datos de las sesiones individuales: fecha, hora, modalidad (llamada o videollamada), número de WhatsApp y notas voluntarias que escribas al solicitar la sesión.
 · Datos de pago: en caso de suscripción o sesiones de pago, gestionados a través de la pasarela Stripe. Refugium NO almacena datos completos de tarjeta.
 · Cookies estrictamente necesarias para mantener tu sesión iniciada (HttpOnly, SameSite Strict).

3. FINALIDAD Y BASE LEGAL
 · Prestar el servicio (ejecución del contrato): operar la cuenta, conectar usuarios en salas, enviar notificaciones del producto.
 · Seguridad (interés legítimo): prevenir abusos, fraudes, ataques de fuerza bruta.
 · Cumplimiento legal: facturación si procede.
 · Mejora del producto (interés legítimo, datos agregados/anonimizados): estadísticas de uso.
NUNCA usamos tu información para perfilado publicitario ni la vendemos a terceros.

4. CONSERVACIÓN
Conservamos tus datos mientras tengas cuenta activa. Si eliminas tu cuenta, se borran de forma definitiva (ver sección 7). Cierta información mínima puede conservarse en backups o logs durante un máximo de 90 días por motivos técnicos y de seguridad.

5. DESTINATARIOS Y SUBENCARGADOS
Compartimos datos solo con los proveedores estrictamente necesarios para operar:
 · Stripe (pagos) — sede en Irlanda.
 · Proveedor de infraestructura/hosting (servidores de la app) — UE/EEUU bajo cláusulas SCC.
 · Emergent Object Storage — almacenamiento de imágenes/audio.
Ningún tercero recibe acceso a tu cuenta ni a tus mensajes de chat.

6. TRANSFERENCIAS INTERNACIONALES
Cuando un proveedor opera fuera del EEE, aplicamos cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea.

7. TUS DERECHOS (RGPD)
Tienes derecho a:
 · Acceder a tus datos, rectificarlos y solicitar su portabilidad.
 · Suprimir tu cuenta y todos tus datos personales («derecho al olvido»). Puedes hacerlo directamente desde "Mi Perfil → Eliminar mi cuenta" dentro de la app, o escribiéndonos a espacio_refugium@outlook.com.
 · Oponerte o limitar ciertos tratamientos.
 · Retirar el consentimiento en cualquier momento.
 · Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tratamos tus datos de forma indebida.

8. SEGURIDAD
Aplicamos medidas técnicas y organizativas razonables: contraseñas cifradas con bcrypt, transporte TLS/HTTPS, cookies HttpOnly+SameSite, limitación de intentos de inicio de sesión y separación de roles.

9. MENORES
Refugium está dirigido a personas mayores de edad. No tratamos conscientemente datos de menores de 18 años. Si detectas que un menor ha creado una cuenta, contáctanos para eliminarla.

10. CAMBIOS EN LA POLÍTICA
Podemos actualizar este texto. Si los cambios son sustanciales te lo notificaremos por email o dentro de la app antes de su entrada en vigor.

11. CONTACTO
Para cualquier consulta sobre privacidad: espacio_refugium@outlook.com