Política de Privacidade

1. Responsable do tratamento

• Identidade: Comunidade de Montes Veciñais en Man Común de Vincios
• CIF: [PENDENTE DE ENGADIR]
• Domicilio: Vincios, Gondomar, Pontevedra, Galiza
• Correo electrónico: [PENDENTE DE ENGADIR]
• Sitio web: montesvincios.com

2. Datos persoais que recollemos

Cando te rexistras na plataforma, recollemos os seguintes datos:

• Nome e apelidos
• Número de teléfono (usado como identificador único para iniciar sesión)
• Contrasinal (almacenado cifrado mediante hash seguro, nunca en texto plano)

Non recollemos ningún outro dato persoal. Non usamos correo electrónico, xeolocalización do dispositivo, nin datos biométricos.

3. Finalidade do tratamento

Os datos recollidos utílanse exclusivamente para:

• Xestionar a túa conta de usuario na plataforma
• Permitir a participación en tarefas comunitarias da Comunidade de Montes
• Identificarte fronte a outros membros da comunidade
• Enviar notificacións relacionadas coas tarefas (dentro da propia plataforma)

4. Base legal

O tratamento dos teus datos baséase no consentimento que nos prestas ao rexistrarte voluntariamente na plataforma (art. 6.1.a do RXPD). Podes retirar o teu consentimento en calquera momento solicitando a eliminación da túa conta.

5. Conservación dos datos

Os teus datos conservaranse mentres a túa conta estea activa. Se solicitas a eliminación da conta, os datos serán borrados nun prazo máximo de 30 días, agás aqueles que debamos conservar por obrigas legais.

6. Cesión de datos a terceiros

Non cedemos nin compartimos os teus datos persoais con ningún terceiro. Non usamos servizos de analítica, publicidade, nin rastrexo de ningún tipo. Os teus datos permanecen exclusivamente nos nosos servidores.

7. Dereitos dos usuarios (ARCO+)

Tes dereito a:

• Acceso: Consultar os datos que temos sobre ti
• Rectificación: Corrixir datos incorrectos ou incompletos
• Supresión: Solicitar a eliminación dos teus datos
• Oposición: Opoñerte ao tratamento dos teus datos
• Portabilidade: Recibir os teus datos nun formato estruturado
• Limitación: Solicitar a limitación do tratamento

Para exercer calquera destes dereitos, contacta connosco a través do correo electrónico indicado no punto 1. Tamén tes dereito a presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Medidas de seguridade

Aplicamos as seguintes medidas técnicas para protexer os teus datos:

• Conexión cifrada mediante HTTPS/TLS
• Contrasinais almacenados con hash seguro (nunca en texto plano)
• Cookies de sesión con atributos HttpOnly, Secure e SameSite
• Protección contra ataques CSRF (Cross-Site Request Forgery)
• Cabeceiras de seguridade HTTP (CSP, X-Frame-Options, HSTS)