Política de privacidad

Diveity es una plataforma comunitaria de buceo que conecta a buceadores con sitios de buceo, centros de buceo, tiendas de buceo e instructores en todo el mundo. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tus datos personales cuando usas nuestra plataforma.

Al usar Diveity, usted acepta la recopilación y el uso de información de acuerdo con esta política. Si no está de acuerdo, por favor no use nuestros servicios.

Recopilamos las siguientes categorías de datos:

Datos de la cuenta

• Nombre y dirección de correo electrónico proporcionados durante el registro
• Contraseña (almacenada como un hash criptográfico unidireccional, nunca en texto plano)
• Información del perfil, como el nivel de certificación de buceo

Contenido de la reseña

• Reseñas escritas, calificaciones de estrellas y subcalificaciones que envías
• Fotos subidas con tus reseñas
• Fechas de visita y nivel de certificación en el momento de la reseña

Análisis de uso

• Utilizamos análisis para entender cómo se usa nuestro servicio, incluyendo vistas de página, uso de funciones y patrones de navegación
• Los datos de análisis se recopilan solo con tu consentimiento explícito
• Los datos son anonimizados y no pueden usarse para identificarte personalmente

Seguimiento de errores

• Utilizamos Sentry para la monitorización de errores para mantener la estabilidad de la plataforma y resolver rápidamente problemas técnicos
• Los informes de error contienen contexto técnico (tipo de navegador, rastreos de pila de errores) pero no datos personales
• Sentry está clasificado como un servicio esencial para la fiabilidad de la plataforma y opera bajo interés legítimo

Fotos

• Las fotos de las reseñas se procesan y optimizan a través de Viucraft, nuestro servicio de procesamiento de imágenes, y se distribuyen a través de una red de entrega de contenido (CDN)
• Los metadatos EXIF (ajustes de cámara, coordenadas GPS) se eliminan durante el procesamiento

Utilizamos la información que recopilamos para:

• Proporcionar y mantener la plataforma Diveity y sus características
• Muestra tus reseñas y calificaciones para ayudar a otros buceadores a tomar decisiones informadas
• Envía correos electrónicos transaccionales (a través de Brevo) como verificación de cuenta, restablecimiento de contraseñas y notificaciones de estado de reseñas
• Monitorizar y resolver errores para garantizar la estabilidad de la plataforma (vía Sentry)
• Mejorar la plataforma basándose en análisis de uso anonimizados, con tu consentimiento
• Detectar y prevenir spam o contenido abusivo en las reseñas

Utilizamos dos categorías de cookies y tecnologías de seguimiento:

Cookies esenciales

Estos son necesarios para que la plataforma funcione y no se pueden deshabilitar. Incluyen cookies de sesión de autenticación y monitoreo de errores (Sentry).

Cookies no esenciales (requieren consentimiento)

Las cookies de análisis solo se cargan después de que proporciones tu consentimiento explícito a través de nuestro banner de consentimiento de cookies. Puedes aceptar o rechazar las cookies de análisis en cualquier momento utilizando el enlace "Configuración de cookies" en el pie de página.

• Tus datos se almacenan en la infraestructura de Amazon Web Services (AWS) en la región de Asia-Pacífico (Singapur)
• Todos los datos están cifrados en reposo y en tránsito a través de HTTPS
• Las contraseñas se cifran usando bcrypt con rondas de sal estándar de la industria
• Seguimos las mejores prácticas de seguridad, incluyendo consultas parametrizadas, validación de entrada, y limitación de velocidad

Según el Reglamento General de Protección de Datos (RGPD) y las leyes de privacidad aplicables, tienes derecho a:

• Acceder a tus datos — Solicitar una copia de los datos personales que tenemos sobre ti
• Exportar tus datos — Descarga tus datos personales en un formato portátil a través de la función de exportación de datos GDPR en la configuración de tu cuenta
• Eliminar tu cuenta — Solicitar la eliminación de tu cuenta y datos personales. Después de un período de gracia de 30 días, tus datos serán anonimizados permanentemente
• Rectificar tus datos — Solicitar corrección de datos personales inexactos
• Retirar consentimiento de cookies — Cambia tus preferencias de cookies en cualquier momento a través del enlace "Configuración de cookies" en el pie de página

Para ejercer cualquiera de estos derechos, contáctanos en privacy@diveity.com.

• Cuentas activas: los datos se conservan mientras tu cuenta esté activa
• Cuentas eliminadas: los datos personales se anonimizan después de un período de gracia de 30 días tras la eliminación de la cuenta
• Los registros de auditoría y seguridad se conservan durante 90 días
• Los datos de análisis anonimizados pueden conservarse indefinidamente para el análisis de tendencias agregadas

Utilizamos los siguientes servicios de terceros para operar la plataforma:

• Sentry — Monitorización de errores y estabilidad de la plataforma (servicio esencial)
• Viucraft — Procesamiento de imágenes y entrega CDN para fotos de reseñas
• Brevo — Entrega de correo electrónico transaccional (notificaciones de cuenta, actualizaciones de estado de reseñas)
• Amazon Web Services (AWS) — Infraestructura en la nube, alojamiento de bases de datos y almacenamiento de archivos

Cada servicio de terceros procesa los datos de acuerdo con sus propias políticas de privacidad. Solo compartimos los datos mínimos necesarios para que cada servicio funcione.

Diveity no está dirigido a niños menores de 16 años. No recopilamos intencionadamente datos personales de niños. Si crees que un niño menor de 16 años nos ha proporcionado datos personales, contáctanos en privacy@diveity.com y tomaremos medidas para eliminar dicha información.

Podemos actualizar esta Política de Privacidad de vez en cuando. Para cambios sustanciales, te notificaremos por correo electrónico a la dirección asociada a tu cuenta. Te animamos a revisar esta página periódicamente para obtener la información más reciente sobre nuestras prácticas de privacidad.

Si tienes alguna pregunta sobre esta Política de Privacidad o cómo manejamos tus datos, por favor, contáctanos:

• Correo electrónico: privacy@diveity.com