Política de privacidad
Responsable
[Nombre o razón social, NIF, dirección y email de contacto del responsable del tratamiento.]
Qué datos tratamos
Cuenta: email y contraseña (cifrada por nuestro proveedor de autenticación). Perfil: nombre artístico, foto, biografía, ciudad, instrumentos y nivel, géneros, influencias, objetivos, disponibilidad y enlaces a tu música. Año de nacimiento (privado; solo se muestra la edad si lo activas). Actividad: likes, matches, candidaturas, invitaciones, mensajes y notificaciones. No pedimos ni guardamos tu dirección ni tu ubicación precisa.
Para qué y con qué base legal
Prestar el servicio que solicitas (ejecución del contrato, art. 6.1.b RGPD); seguridad, prevención de spam y abuso (interés legítimo, art. 6.1.f); analítica de uso solo si la aceptas (consentimiento, art. 6.1.a).
Quién puede ver tus datos
Tu perfil publicado lo ven otros usuarios registrados, salvo que lo ocultes o les bloquees. Tus mensajes solo los ven los participantes de cada conversación. Tu email nunca se muestra.
Encargados del tratamiento
Supabase (base de datos, autenticación y almacenamiento; [región del proyecto]), Vercel (alojamiento web) y, si lo aceptas, PostHog (analítica, [región UE]). [Revisar transferencias internacionales y cláusulas contractuales tipo.]
Conservación
Mientras tu cuenta esté activa. Al borrar la cuenta eliminamos tu perfil, mensajes enviados y archivos de forma inmediata; las copias de seguridad se sobrescriben en [plazo].
Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad. Desde Ajustes puedes descargar tus datos y borrar tu cuenta. También puedes escribir a [email] o reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Edad mínima
BANDLY es para mayores de [16] años. [Decisión pendiente de revisión legal.]