Política de Privacidad

Los datos personales que nos facilitas son tratados por Embala Lab S.L., con domicilio en Estepona (Málaga), España, en su calidad de Responsable del Tratamiento del servicio lagemma, accesible en lagemma.embalalab.com y en el futuro dominio lagemma.app.

Para cualquier consulta sobre protección de datos puedes contactarnos en ops@embalalab.com.

Recopilamos únicamente los datos imprescindibles para que el servicio funcione:

• Cuenta: dirección de correo electrónico (autenticación por enlace mágico) o identificadores de Google (cuando inicias sesión con Google OAuth: nombre, avatar y email).
• Perfil público: handle (@nombredeusuario), nombre de visualización, biografía opcional y preferencia de idioma. Tu perfil es público (visible sin autenticación) en lagemma.embalalab.com/passport/[handle].
• Reseñas y gemmas: el texto de tus reseñas, puntuaciones opcionales y hasta 3 fotos por reseña. Todo este contenido es público.
• Sesión: una cookie HTTP-only firmada por Supabase Auth que mantiene tu sesión iniciada. No usamos cookies de analítica ni de marketing.
• Registros técnicos: nuestro proveedor de hosting (Vercel) registra direcciones IP y cabeceras HTTP de forma temporal con fines de seguridad y diagnóstico operativo.

• Permitirte iniciar sesión, escribir reseñas, otorgar y retirar gemmas, y mantener un perfil público.
• Mostrar tu contenido (reseñas, gemmas otorgadas, pasaporte foodie) al resto de usuarios del servicio.
• Enviarte correos transaccionales (enlace mágico de acceso, notificaciones de cambios en tu cuenta).
• Calcular tu tier mensual y la cuota de gemmas asignadas según tu actividad.
• Garantizar la seguridad del servicio y prevenir abusos.

No utilizamos tus datos para publicidad, ni los vendemos, ni los cedemos a terceros con fines comerciales.

3.6 Comunicaciones transaccionales vs. comerciales. Los correos que recibirás de lagemma son exclusivamente transaccionales: enlace de acceso, confirmaciones de tu cuenta, notificaciones de cambios sustanciales en estos términos o en la política de privacidad, y avisos del sistema. No te enviaremos newsletters ni promociones salvo que lo solicites expresamente desde tu perfil. Si en el futuro habilitamos comunicaciones comerciales, lo haremos mediante una casilla de consentimiento separada y reversible (art. 21 LSSI).

• Ejecución del contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestarte el servicio que solicitas al crear una cuenta.
• Interés legítimo (art. 6.1.f RGPD): para mantener registros de seguridad y prevenir abusos.
• Consentimiento (art. 6.1.a RGPD): para fotos opcionales asociadas a tus reseñas.

• Mientras tu cuenta esté activa, conservamos tu perfil y tus reseñas/gemmas.
• Si solicitas la supresión de tu cuenta, eliminamos tu perfil y desvinculamos tus reseñas en un plazo máximo de 30 días.
• Los registros técnicos (IP, cabeceras) se conservan un máximo de 90 días.

Compartimos los datos estrictamente necesarios con los siguientes proveedores, todos ellos con garantías de protección de datos adecuadas:

• Supabase (almacenamiento de cuenta, perfil, reseñas, gemmas; región eu-west-1, Irlanda).
• Vercel (hosting del sitio web; región Frankfurt/París).
• Resend (envío de correos transaccionales, ej. enlace mágico).
• Cloudflare (DNS y red de distribución).
• Google (cuando usas «Continuar con Google» para iniciar sesión). Consulta qué permisos solicitamos y por qué.
• Mapbox (visualización del mapa de restaurantes).
• Google Places API (datos públicos de restaurantes — fotos, horarios, direcciones). No compartimos tus datos personales con este servicio.

Cambios en la lista de encargados. Si incorporamos nuevos encargados del tratamiento o sustituimos los actuales, actualizaremos esta lista y te notificaremos por email con un mínimo de 30 días de antelación. Durante ese plazo podrás oponerte cerrando tu cuenta sin penalización (art. 28 RGPD).

Algunos de nuestros proveedores tienen servidores fuera del Espacio Económico Europeo (por ejemplo, Vercel y Cloudflare en Estados Unidos). Estas transferencias se realizan siempre bajo las garantías adecuadas previstas en el RGPD, principalmente las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y el EU–US Data Privacy Framework.

Como usuario en la Unión Europea, tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos.
• Suprimir tu cuenta y tus datos asociados.
• Limitar u oponerte al tratamiento.
• Portar tus datos a otro responsable: previa solicitud por email, te entregaremos un archivo en formato JSON estructurado con tu perfil, tus reseñas, tus gemmas otorgadas y tus fotos, en un plazo máximo de 30 días (art. 20 RGPD).
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, escríbenos a ops@embalalab.com. Responderemos en un plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no cumple la normativa.

lagemma solo usa cookies técnicas estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies analíticas, publicitarias ni de seguimiento de terceros — por eso no necesitamos pedirte consentimiento previo, conforme a la Guía sobre el uso de cookies de la AEPD (2023), § 4.1.

Si modificamos esta política, actualizaremos la fecha en la parte superior y, cuando los cambios sean sustanciales, te informaremos por correo electrónico.

Embala Lab, S.L.
CIF B26744045
Calle Montemayor 8, 29688 Estepona (Málaga, España)
Registro Mercantil de Málaga, Hoja MA-196465
Email: ops@embalalab.com