Política de Privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales en Boya es Ignacio Flores, con domicilio en Chile. Para cualquier consulta o solicitud sobre tus datos, escribe a contacto@boyapesca.online.

Esta política se rige por la Ley N° 19.628 sobre protección de la vida privada, en su texto modificado por la Ley N° 21.719, y explica qué datos tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos.

2. Qué datos tratamos

• Datos de cuenta: tu correo electrónico. Si entras con Google o Facebook, también recibimos el nombre, correo y foto que ese servicio nos entrega. Boya no usa contraseñas: accedes con un código que enviamos a tu correo.
• Datos de perfil: nombre, región, biografía, foto de perfil, implementos de pesca y tipos de pesca que te interesan. Todos son opcionales salvo el correo.
• Contenido que publicas: fotos, descripciones, especies, comentarios, "me gusta", personas que sigues y spots que propones o guardas.
• Ubicación: ver la sección 3, porque la tratamos con reglas propias.
• Registro de aceptación: la versión de estos textos que aceptaste, la fecha y tu declaración de tener 14 años o más.
• Datos técnicos: nuestro proveedor de infraestructura registra datos como la dirección IP, fecha y hora de acceso y tipo de dispositivo, con fines de seguridad y funcionamiento.

No pedimos ni tratamos datos sensibles (salud, origen étnico, creencias, orientación sexual, datos biométricos u otros del mismo tipo). No mostramos publicidad y no vendemos tus datos.

3. Tu ubicación

Tratamos tu ubicación de tres formas distintas, y cada una es opcional:

• Ubicación en vivo del teléfono: solo si das permiso en el sistema. La usamos para centrar el mapa y calcular a qué distancia están los spots. Se procesa en tu dispositivo mientras usas el mapa y no la guardamos en nuestros servidores ni en tu perfil.
• Ubicación de una publicación: solo si al publicar eliges "Mi ubicación actual" o un spot. Esa ubicación queda guardada con la publicación y es visible para otras personas en el mapa. Si no quieres mostrarla, publica sin ubicación.
• Ubicación de spots: los spots privados solo los ves tú. Los spots públicos, una vez revisados y aprobados, son visibles para toda la comunidad.

Antes de subir cualquier foto eliminamos sus metadatos (EXIF), incluida la ubicación GPS que guarda la cámara. Nunca leemos la ubicación desde tus fotos. Puedes retirar el permiso de ubicación en cualquier momento desde los ajustes de tu teléfono.

4. Para qué usamos tus datos y con qué fundamento

• Crear y mantener tu cuenta, mostrar tu perfil y tu contenido, y hacer funcionar la comunidad, el mapa y las vedas: es necesario para prestarte el servicio que aceptas en los Términos.
• Ubicación en vivo y ubicación de publicaciones: tu consentimiento, que das con el permiso del sistema o al elegir publicar con ubicación, y que puedes retirar cuando quieras.
• Revisar que las fotos no tengan contenido sexual o explícito, y moderar spots y contenido: es necesario para prestar un servicio seguro, según los Términos (ver sección 10).
• Enviarte el código de acceso por correo: es necesario para que puedas entrar. No te enviamos correos promocionales.
• Seguridad, prevención de abusos y cumplimiento de obligaciones legales, o defensa de derechos ante tribunales u organismos públicos, cuando corresponda.

No usamos tus datos para fines distintos a estos sin informarte antes y, cuando la ley lo exija, pedir tu consentimiento.

5. Qué es visible para otras personas

Boya es una red social, así que parte de tu información es pública dentro de la app: tu nombre, región, biografía, foto de perfil e implementos; tus publicaciones con sus fotos, especies y ubicación (si elegiste agregarla); tus comentarios y los spots públicos aprobados que propusiste. Tu correo electrónico nunca se muestra.

6. Con quién compartimos tus datos

Usamos proveedores que tratan datos por encargo nuestro, solo para prestar el servicio:

• Supabase Inc. (Estados Unidos): base de datos, almacenamiento de fotos y autenticación. Los servidores están en la región de Oregón, Estados Unidos.
• Sightengine (Francia): revisión automática de cada foto para detectar contenido sexual o explícito.
• Google LLC (Estados Unidos): inicio de sesión con Google, si lo usas.
• Meta Platforms, Inc. (Estados Unidos): inicio de sesión con Facebook, si lo usas.
• Resend (Estados Unidos): envío del correo con tu código de acceso.
• Cloudflare, Inc. (Estados Unidos): verificación anti-bots al pedir tu código de acceso (Turnstile, que procesa tu dirección IP y datos técnicos del dispositivo), recepción de los correos que nos escribes y alojamiento de nuestro sitio web.
• OpenFreeMap: entrega las imágenes del mapa. Como cualquier servidor web, recibe la dirección IP de tu dispositivo al cargarlas.

Esto implica una transferencia internacional de datos a Estados Unidos y a Francia (Unión Europea). La realizamos con proveedores que ofrecen compromisos contractuales de protección y seguridad de datos, conforme a lo que exige la ley para estas transferencias.

No vendemos ni arrendamos tus datos. Solo los entregaríamos a una autoridad cuando una ley o una orden judicial nos obligue.

7. Cuánto tiempo guardamos tus datos

Mientras tu cuenta exista. Si eliminas tu cuenta, borramos tus datos de inmediato como se explica en la sección 9. Algunas copias pueden quedar por un tiempo limitado en los respaldos automáticos y registros técnicos de nuestro proveedor de infraestructura, hasta que se eliminen en su ciclo normal. No los usamos para ningún otro fin mientras tanto.

8. Tus derechos

Tienes derecho a:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos, desactualizados o incompletos. Puedes hacerlo tú mismo en "Editar perfil".
• Supresión: pedir que eliminemos tus datos. Puedes eliminar tu cuenta tú mismo desde Ajustes → Tu cuenta.
• Oposición: pedir que no tratemos tus datos para un fin determinado.
• Bloqueo: pedir que suspendamos temporalmente el tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición.
• Portabilidad: recibir tus datos en un formato electrónico estructurado y de uso común (por ejemplo, un archivo JSON), para llevarlos a otro servicio.

Para ejercerlos, escribe a contacto@boyapesca.online desde el correo asociado a tu cuenta, indicando qué derecho quieres ejercer y sobre qué datos. Es gratis. Te responderemos dentro de 30 días corridos, plazo que solo podemos extender una vez por otros 30 días, avisándote.

Si rechazamos tu solicitud o no respondemos dentro de plazo, puedes reclamar ante la Agencia de Protección de Datos Personales.

9. Qué pasa cuando eliminas tu cuenta

Al eliminar tu cuenta borramos de forma definitiva: tu perfil y foto, tus publicaciones y sus fotos, tus comentarios y "me gusta", tus seguidores y seguidos, tus spots privados, tus spots públicos que aún estaban en revisión o fueron rechazados, tus spots guardados, tus notificaciones y las notificaciones que tu actividad generó a otras personas.

Los spots públicos que propusiste y ya fueron aprobados se conservan como aporte a la comunidad, porque otras personas los usan y pueden haber publicado capturas en ellos. Quedan desvinculados de tu cuenta: nadie puede ver que los creaste tú. Si quieres que alguno de ellos se elimine igual, escríbenos.

La eliminación no se puede deshacer.

10. Revisión automática de fotos

Cada foto que subes pasa por un sistema automático (Sightengine) que detecta contenido sexual o explícito. Si la detecta, la foto se rechaza y se borra de inmediato. Este sistema no crea perfiles sobre ti, no se usa para publicidad y solo decide si esa foto en particular se publica.

Si crees que una foto fue rechazada por error, escríbenos a contacto@boyapesca.online y una persona la revisará.

11. Menores de edad

Boya es para personas de 14 años o más. Al crear tu cuenta declaras tener esa edad. Si sabemos que una cuenta pertenece a alguien menor de 14 años, la eliminaremos. Si eres madre, padre o tutor y crees que tu hijo o hija menor de 14 años tiene una cuenta, escríbenos.

Tratamos los datos de adolescentes atendiendo a su interés superior y a su autonomía progresiva.

12. Seguridad

Toda comunicación entre la app y nuestros servidores va cifrada. Cada persona solo puede modificar su propia información, lo que se controla en la base de datos y no solo en la app. Las claves de acceso a servicios externos nunca se guardan en la app. Si ocurre una vulneración de seguridad que afecte tus datos, la informaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a ti.

13. Cambios a esta política

Si cambiamos esta política de forma relevante, te avisaremos en la app y te pediremos aceptarla de nuevo antes de seguir usándola. La fecha de la última actualización aparece al inicio.

14. Contacto

Ignacio Flores — contacto@boyapesca.online