Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recabados a través de este portal comunitario y directorio cultural es:

• Responsable del Tratamiento: Arte y Sanos (Equipo de Coordinación del Proyecto)
• Sitio Web Oficial: arteysanos.com
• Correo Electrónico de Contacto RGPD: contacto@arteysanos.com
• Ámbito Territorial: España
• Naturaleza: Proyecto divulgativo sin ánimo de lucro y de acceso 100% gratuito.

2. Finalidad y Datos que Tratamos

Tratamos exclusivamente los datos necesarios para el funcionamiento del directorio y los servicios solicitados por el usuario:

• Registro y Autenticación de Cuentas (Clientes y Artesanos): Nombre público o alias, correo electrónico y credenciales seguras (gestionadas mediante Firebase Authentication y Google Identity).
• Publicación de Perfiles de Talleres y Obras: Información profesional aportada voluntariamente por el artesano (nombre de taller, oficio, ubicación general, WhatsApp/teléfono de contacto, descripción del proceso artesanal y fotografías/vídeos de sus piezas).
• Mensajería Instantánea Interna (Chat en Tiempo Real): Comunicación directa y privada entre clientes y artesanos para consultas sobre obras y encargos a medida. Los mensajes son estrictamente privados entre los participantes y no se comparten con terceros.
• Comentarios y Reseñas en Proyectos: Opiniones y valoraciones públicas para fomentar la autenticidad y transparencia de la comunidad artesanal.
• Cifrado y Seguridad de Identificadores: Todos los IDs de perfiles y recursos se procesan mediante tokens cifrados y firmados criptográficamente para evitar ataques IDOR, scraping masivo o filtraciones de privacidad.

3. Base Jurídica y Legitimación

El tratamiento de sus datos se sustenta en las siguientes bases legales (Art. 6 RGPD):

• Consentimiento Expreso del Usuario (Art. 6.1.a): Otorgado al crear una cuenta, publicar opiniones o remitir mensajes de contacto.
• Ejecución del Servicio Solicitado (Art. 6.1.b): Para mantener el perfil de taller publicado, gestionar el catálogo y habilitar la comunicación con clientes.
• Interés Legítimo y Seguridad Técnica (Art. 6.1.f): Protección de la plataforma contra spam, manipulación maliciosa de URLs y salvaguarda de la integridad de la base de datos.

4. Destinatarios y Proveedores de Infraestructura

Arte y Sanos no comercializa, no cede ni alquila datos personales a empresas de publicidad ni a terceros. Para el funcionamiento tecnológico utilizamos exclusivamente proveedores de infraestructura en la nube de máxima confianza:

• Google Cloud Platform & Firebase (Google Ireland Limited): Proveedor de hosting web, base de datos en tiempo real (Cloud Firestore) y almacenamiento multimedia (Cloud Storage), con servidores y garantías contractuales conforme a las Cláusulas Contractuales Tipo de la Unión Europea.

5. Plazo de Conservación y Purga Definitiva

Los datos personales se conservan mientras la cuenta permanezca activa. Cuando un usuario o artesano decide eliminar su cuenta o una obra, todos sus datos, valoraciones y archivos multimedia asociados son eliminados de forma definitiva de los servidores conforme al derecho de supresión del RGPD.

6. Derechos del Usuario y Cómo Ejercerlos

Conforme al RGPD y la LOPDGDD, tienes derecho a:

• Acceso: Saber qué datos tuyos se encuentran registrados.
• Rectificación: Editar o corregir tus datos desde el panel de usuario en cualquier momento.
• Supresión (Derecho al Olvido): Eliminar tu cuenta y todos tus datos de forma autónoma desde el panel de control o por correo.
• Limitación, Oposición y Portabilidad: Solicitar la restricción del tratamiento o la copia de tus datos.

Para ejercer tus derechos puedes usar los controles de tu cuenta o enviar un email a contacto@arteysanos.com. Asimismo, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos han sido vulnerados.