Política de
Privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos sobre el tratamiento de tus datos personales.

Liberty Works Studios únicamente recopila los datos mínimos necesarios para el funcionamiento de la plataforma:

• Datos de autenticación: cuando te registras con Google OAuth, recibimos tu dirección de email y nombre de tu cuenta de Google. No almacenamos tu contraseña.
• Datos de perfil: nombre visible, nombre de usuario (@id), biografía y avatar que tú mismo elijas configurar voluntariamente.
• Datos de actividad: historias marcadas como "me gusta" o guardadas dentro de la plataforma.
• Datos técnicos mínimos: dirección IP (gestionada por Supabase/Vercel) para el funcionamiento seguro de la plataforma.

• Prestación del servicio: gestionar tu cuenta y acceso a la plataforma. Base legal: ejecución de un contrato (Art. 6.1.b RGPD).
• Seguridad: prevenir accesos no autorizados y proteger la plataforma. Base legal: interés legítimo (Art. 6.1.f RGPD).
• Cookies esenciales: mantener tu sesión activa. Base legal: interés legítimo y consentimiento (Art. 6.1.a RGPD).

Liberty Works Studios únicamente utiliza cookies esenciales para el funcionamiento de la plataforma:

• Cookies de sesión (Supabase): necesarias para mantener tu sesión de usuario activa. Sin ellas no es posible acceder a la plataforma.
• Preferencias de privacidad: recordamos si ya aceptaste esta política para no mostrarte el banner repetidamente.

Utilizamos los siguientes servicios de terceros que pueden procesar datos fuera del EEE:

• Supabase Inc. (EE.UU.): base de datos y autenticación. Cumple con el Marco de Privacidad UE-EE.UU. y dispone de cláusulas contractuales estándar.
• Google LLC (EE.UU.): autenticación OAuth. Google cumple con el RGPD en sus servicios de identidad. Política de privacidad de Google.
• Vercel Inc. / GitHub Pages: alojamiento web. Procesan únicamente datos técnicos de red.

Conservamos tus datos mientras mantengas una cuenta activa en la plataforma. Si eliminas tu cuenta, tus datos personales serán eliminados en un plazo máximo de 30 días, salvo obligación legal de conservación.

Como usuario en la Unión Europea tienes los siguientes derechos respecto a tus datos:

• Acceso: solicitar qué datos tuyos tenemos almacenados.
• Rectificación: corregir datos inexactos o incompletos (puedes hacerlo directamente desde tu perfil).
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición y limitación: oponerte o limitar el tratamiento de tus datos.
• Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS), autenticación segura mediante OAuth 2.0, control de acceso mediante Row Level Security en base de datos, y sin almacenamiento de contraseñas en nuestros sistemas.

Podemos actualizar esta política en cualquier momento. Los cambios significativos serán notificados mediante un aviso visible en la plataforma. La fecha de "última actualización" al inicio del documento siempre reflejará la versión vigente.