Política de privacidad

El responsable del tratamiento es Mateo Tarazona, desarrollador independiente con sede en Bogotá, Colombia, operador de la aplicación móvil Lamini y del sitio lamini.app. Para cualquier asunto relacionado con esta política puedes contactarnos en mateo.tarape@gmail.com.

La siguiente tabla detalla cada dato, su propósito y la base legal aplicable según el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley 1581 de 2012 de Colombia.

No recogemos datos sensibles (orientación sexual, religión, opiniones políticas, datos de salud) ni identificadores publicitarios (IDFA, AAID).

• Operar el Servicio: crear tu cuenta, sincronizar tu álbum, gestionar trades, calcular la polla.
• Comunicarnos contigo: avisarte de intercambios pendientes, cambios en estos documentos y respuestas a tus solicitudes de soporte.
• Seguridad y antifraude: detectar bots, abuso, fraude en trades y suplantación.
• Mejorar la experiencia: entender qué funciones se usan más mediante métricas agregadas y anónimas.
• Cumplir con la ley: responder a requerimientos válidos de autoridades competentes.

Lo que no hacemos: no vendemos tus datos, no los compartimos con anunciantes, no entrenamos modelos de IA con ellos y no perfilamos tu comportamiento para publicidad de terceros.

Solo compartimos datos con proveedores que nos permiten operar el Servicio, bajo acuerdos que les obligan a tratarlos con la misma diligencia.

• Supabase (encargado del tratamiento): aloja la base de datos y gestiona la autenticación. Los datos se almacenan en regiones de la Unión Europea o Estados Unidos según la región del usuario. Política de Supabase.
• Apple (proveedor de identidad): nos entrega tu email y nombre cuando inicias sesión con Apple. Apple puede ofrecerte ocultar tu email mediante un alias de relay. Política de Apple.
• Google (proveedor de identidad): nos entrega tu email, nombre y foto de avatar cuando inicias sesión con Google. Política de Google.
• Vercel (hosting del sitio web): aloja lamini.app y registra logs técnicos básicos.

Cuando integremos pagos y envíos físicos compartiremos lo estrictamente necesario con Stripe Connect y Shippo. Actualizaremos esta política con antelación.

Transferencias internacionales: algunos proveedores procesan datos fuera de tu país de residencia. Aplicamos las cláusulas contractuales tipo de la Comisión Europea o garantías equivalentes.

• Cuenta activa: mientras uses el Servicio.
• Tras eliminar tu cuenta: borramos tus datos en cascada (álbum, trades, picks de polla, perfil) en un plazo máximo de 30 días.
• Logs técnicos: hasta 90 días, salvo que necesitemos conservarlos por una investigación de abuso.
• Obligaciones legales: si una norma exige conservar registros (por ejemplo, fiscales cuando integremos pagos), los conservaremos por el plazo que indique la ley.

En cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso: obtener una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Eliminación: borrar tu cuenta desde Ajustes → Eliminar cuenta o solicitando la eliminación por correo.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina (JSON).
• Oposición y limitación: oponerte a tratamientos basados en interés legítimo o pedir la limitación del tratamiento.
• Revocar consentimiento: cuando el tratamiento se base en tu consentimiento (por ejemplo, ubicación), puedes revocarlo desde Ajustes del sistema.
• Reclamar ante una autoridad: en Colombia ante la Superintendencia de Industria y Comercio (SIC); en la Unión Europea ante tu autoridad nacional de protección de datos.

Para ejercer cualquier derecho escríbenos a mateo.tarape@gmail.com. Respondemos en un plazo máximo de 30 días.

Lamini está clasificada 13+y no está dirigida a menores de 13 años, en cumplimiento del Children's Online Privacy Protection Act (COPPA) de Estados Unidos y de las normas equivalentes en otras jurisdicciones. Aplicamos un age gate durante el registro: los usuarios que declaren tener menos de 13 años no pueden crear cuenta.

Si descubrimos que recogimos datos de un menor de 13 años los eliminaremos de inmediato. Si eres madre, padre o tutor y crees que un menor a tu cargo se registró indebidamente, escríbenos a mateo.tarape@gmail.com y procederemos a eliminar la cuenta.

La aplicación móvil no usa cookies. El sitio web lamini.app usa únicamente cookies estrictamente necesarias para mantener la sesión, recordar tu idioma (ES/EN) y proteger los formularios contra ataques. No usamos cookies publicitarias ni de seguimiento de terceros.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo en la base de datos, control de acceso por roles, principio de mínimos privilegios y revisión periódica de dependencias. Aun así, ningún sistema es 100% inviolable; si detectamos una brecha que afecte tus datos, te avisaremos y notificaremos a las autoridades correspondientes en los plazos legales (72 horas bajo GDPR).

Podremos actualizar esta política para reflejar cambios en el Servicio o en la regulación aplicable. Cuando los cambios sean materiales avisaremos dentro de la app y por correo con al menos 7 días de anticipación. La versión vigente siempre incluye su fecha de última actualización al inicio.

Para preguntas sobre privacidad, ejercicio de derechos o cualquier asunto relacionado con esta política, escríbenos a mateo.tarape@gmail.com.

Responsable del tratamiento: Mateo Tarazona — Bogotá, Colombia.