Política de privacidade

1. Responsable do tratamento

O responsable do tratamento dos datos persoais recollidos neste sitio web é dishity.com. Podes contactar connosco a través da páxina de contacto.

2. Datos que recollemos

Recollemos os seguintes datos persoais cando utilizas o noso servizo:

• Datos de rexistro: nome, enderezo de correo electrónico e contrasinal (cifrado).
• Datos de autenticación con Google: nome, correo electrónico e identificador de Google, se escolles iniciar sesión con Google OAuth.
• Datos de perfil: avatar e nome público que escollas amosar.
• Contido xerado: valoracións, comentarios e fotografías que publiques na plataforma.
• Datos de navegación: enderezo IP, tipo de navegador, páxinas visitadas e cookies técnicas necesarias para o funcionamento do sitio.
• Datos analíticos: estatísticas de uso agregadas e anónimas recollidas mediante Google Analytics (páxinas vistas, orixe do tráfico). Consulta a nosa política de cookies para máis detalle.

3. Finalidade do tratamento

Utilizamos os teus datos para as seguintes finalidades:

• Xestionar a túa conta de usuario e a autenticación.
• Permitirche valorar pratos, publicar comentarios e subir fotografías.
• Amosar o teu nome público e o teu avatar xunto ao teu contido.
• Enviarche comunicacións relacionadas coa túa conta (verificación do correo, restablecemento do contrasinal).
• Mellorar o servizo e a experiencia de usuario.
• Cumprir coas obrigas legais aplicables.

4. Base legal do tratamento

O tratamento dos teus datos baséase no consentimento que prestas ao rexistrarte e utilizar a plataforma, así como na execución do contrato de servizo (termos de uso). En certos casos, o tratamento pode basearse no interese lexítimo de dishity para mellorar os seus servizos ou no cumprimento de obrigas legais.

5. Conservación dos datos

Conservamos os teus datos persoais mentres manteñas a túa conta activa. Se solicitas a eliminación da túa conta, eliminaremos os teus datos persoais nun prazo razoable, salvo que debamos conservalos para cumprir obrigas legais. Os comentarios e valoracións poderán manterse de forma anonimizada.

6. Cesión de datos a terceiros

Non vendemos nin cedemos os teus datos persoais a terceiros con fins comerciais. Unicamente compartimos datos con:

• Provedores de servizos: empresas que nos axudan a operar a plataforma (aloxamento, envío de correos electrónicos) e que tratan datos no noso nome baixo acordos de confidencialidade.
• Google: se utilizas a autenticación con Google OAuth, intercámbianse datos básicos de perfil con Google segundo a súa política de privacidade. Ademais, utilizamos Google Analytics para obter estatísticas de uso agregadas do sitio.
• Autoridades: cando o requira a lei ou para protexer os nosos dereitos legais.

7. Seguridade

Aplicamos medidas técnicas e organizativas para protexer os teus datos persoais, incluído o cifrado de contrasinais con bcrypt, o uso de conexións HTTPS, cookies seguras (httpOnly, sameSite) e o almacenamento seguro de sesións.

8. Os teus dereitos

De acordo co Regulamento xeral de protección de datos (RXPD), tes dereito a:

• Acceso: solicitar unha copia dos teus datos persoais.
• Rectificación: corrixir datos inexactos ou incompletos.
• Supresión: solicitar a eliminación dos teus datos.
• Limitación: solicitar a restrición do tratamento dos teus datos.
• Portabilidade: recibir os teus datos nun formato estruturado e lexible.
• Oposición: oporte ao tratamento dos teus datos en determinadas circunstancias.

Para exercer estes dereitos, contacta connosco a través da páxina de contacto. Tamén tes dereito a presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD).

9. Cambios nesta política

Reservámonos o dereito de modificar esta política de privacidade en calquera momento. Calquera cambio publicarase nesta páxina coa data de actualización correspondente. Recomendámosche revisala periodicamente.