Política de Privacidad y Protección de Datos

1. Responsable del tratamiento de tus datos

El responsable del tratamiento de los datos recabados a través de viuu.cat es el equipo titular de Viuu Platform. Puedes dirigirte a nosotros para cualquier cuestión de privacidad o para ejercer tus derechos a través del correo electrónico oficial: info@viuu.cat.

2. Qué datos recogemos según tu perfil

Según cómo interactúes con la plataforma, recogemos exclusivamente los datos estrictamente necesarios:

• Usuarios suscriptores (sin registro): Si solo te suscribes a calendarios públicos (vía Apple Calendar, Google Calendar o descarga .ics), no recogemos tu nombre ni datos de identificación personal. Si configuras "Mi Selección / La Meva Tria", se almacena un identificador técnico pseudónimo asociado a tu selección para poder generar tu enlace de feed personalizado.
• Organizadores y Creadores (con cuenta): Recogemos tu dirección de correo electrónico, el nombre de tu entidad, datos de perfil público (descripción, logotipo, enlaces oficiales) y credenciales de acceso cifradas gestionadas mediante Supabase Auth. En caso de contratar planes de pago, recogemos los datos imprescindibles de facturación.
• Integración con Google Calendar: Cuando conectas tu cuenta o compartes un calendario con nuestra cuenta de servicio (Service Account), accedemos exclusivamente al identificador del calendario designado para publicar y actualizar en él los actos públicos. Nunca leemos, guardamos ni procesamos tus eventos personales, privados o familiares preexistentes.
• Ingesta de documentos y carteles: Si como organizador subes documentos en PDF o carteles en formato imagen, la herramienta extrae automáticamente los datos de actos públicos (fechas, partidos, ubicaciones). Te recomendamos no subir documentos que contengan datos personales sensibles no destinados a la difusión pública.

3. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades legítimas:

• Gestionar tu cuenta de usuario y la publicación y administración de calendarios dinámicos.
• Generar los feeds de suscripción RFC 5545 (.ics, webcal://) y permitir la agrupación personalizada en "La Meva Tria".
• Sincronizar en tiempo real los eventos con Google Calendar mediante API y Cuenta de Servicio (Service Account).
• Gestionar la infraestructura de memoria caché (server caching) para proteger la plataforma frente a rate limits de Google o terceros y garantizar la alta disponibilidad ante tráfico masivo.
• Atender consultas de soporte técnico, gestionar la facturación de planes contratados y cumplir con obligaciones legales.

4. Bases jurídicas del tratamiento (Art. 6 RGPD)

El tratamiento de tus datos se fundamenta en:

• Ejecución contractual (Art. 6.1.b RGPD): Para prestar el servicio solicitado de publicación, sincronización de calendarios y gestión de cuentas.
• Interés legítimo (Art. 6.1.f RGPD): Para mantener la seguridad del sitio web, prevenir fraudes o ataques DoS, y optimizar el rendimiento mediante memoria caché ante las cuotas de APIs externas.
• Consentimiento del interesado (Art. 6.1.a RGPD): Para la conexión voluntaria mediante OAuth de Google o la selección de preferencias.
• Obligación legal (Art. 6.1.c RGPD): Para la emisión de facturas y el cumplimiento de la normativa tributaria y mercantil aplicable.

6. Tratamiento mediante Inteligencia Artificial (Google Gemini)

Viuu emplea la API de Google Gemini (Google Cloud) para la extracción óptica de caracteres (OCR) y estructuración de documentos oficiales en formato iCal. Este procesamiento es automatizado y efímero. Los datos del documento se envían mediante conexión cifrada a los servidores empresariales de Google Cloud para devolver el borrador del calendario. Dichos datos no se utilizan para entrenar modelos públicos de lenguaje ni se comparten con terceros.

7. Destinatarios y Encargados del Tratamiento

No vendemos ni alquilamos nunca tus datos personales. Únicamente trabajamos con proveedores tecnológicos de infraestructura que actúan como Encargados del Tratamiento y cumplen escrupulosamente el RGPD:

• Supabase Inc.: Alojamiento de la base de datos PostgreSQL, almacenamiento cifrado y motor de autenticación, con servidores ubicados en la Unión Europea.
• Google LLC / Google Ireland Ltd.: Proveedor de la infraestructura de APIs de Google Calendar y servicios de IA de Google Cloud, bajo el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y cláusulas contractuales tipo (SCC).
• Google Ireland Ltd. (Firebase App Hosting / Cloud Run): Proveedor de alojamiento de la aplicación web y red perimetral (CDN) que garantiza el caching seguro de los feeds.

8. Conservación de los datos

Los datos de la cuenta de organizador se conservan mientras la cuenta permanezca activa o hasta que se solicite su baja. Los documentos y archivos subidos se eliminan o disocian una vez finalizado el ciclo de ingesta y revisión. Los datos derivados de transacciones económicas se conservarán durante los plazos legales exigidos por la legislación fiscal española.

9. Derechos de las personas usuarias (ARSULIPO)

Tienes derecho a ejercer en cualquier momento tus derechos reconocidos por el RGPD:

• Acceso: Conocer qué datos tuyos estamos tratando.
• Rectificación: Solicitar la modificación de datos inexactos o incompletos.
• Supresión (Derecho al olvido): Pedir la eliminación de tus datos cuando ya no sean necesarios para los fines de la recogida.
• Limitación y Oposición: Oponerte al tratamiento o solicitar que se limite a determinadas circunstancias.
• Portabilidad: Recibir tus datos en un formato estructurado y de uso común (como el formato RFC 5545 .ics).

10. Medidas de seguridad y autoridad de control

Viuu aplica estrictas medidas técnicas y organizativas (cifrado TLS/HTTPS en todas las comunicaciones, cifrado de datos en reposo en Supabase, políticas de Row Level Security para aislar organizaciones). Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD - aepd.es) o ante la autoridad autonómica correspondiente.