Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de ScentLog es:

• Nombre/razón social: [SecureFrame Consulting, S.L.]
• Email de contacto: [info@secureframeconsulting.es]

Nota para el propietario: sustituye los campos entre corchetes con los datos legales reales antes de publicar definitivamente.

Al usar ScentLog podemos recopilar los siguientes tipos de datos:

Datos de cuenta

• Email y nombre de perfil de tu cuenta de Google (obtenidos a través de Google OAuth).
• Foto de perfil proporcionada por Google, si la compartes.
• Identificador único de usuario generado internamente.

Datos de colección

• Perfumes registrados: nombre, casa, familia olfativa, notas, valoraciones, nivel de botella, imagen.
• Decants y muestras que el usuario registre.
• Lista de deseos (wishlist) de perfumes.
• Combinaciones de layering creadas por el usuario.

Diario olfativo

• Registros de uso: fecha, hora, perfume utilizado.
• Datos de contexto introducidos voluntariamente: clima, temperatura, ocasión, humor, notas personales.
• Valoraciones e impresiones de cada uso.

Preferencias y estadísticas

• Preferencias olfativas detectadas o introducidas por el usuario.
• Estadísticas de uso derivadas de la colección y el diario.

Datos técnicos

• Dirección IP, tipo de dispositivo y navegador (para seguridad y analítica).
• Cookies de sesión necesarias para mantener la autenticación.
• Datos de uso anonimizados recogidos por herramientas de analítica (véase sección de proveedores).

Interacciones con IA

• Consultas o preguntas formuladas al asistente de IA.
• Respuestas generadas, que pueden asociarse temporalmente a tu sesión para mejorar el contexto.

• Prestación del servicio: crear y mantener tu cuenta, gestionar tu colección, diario y preferencias.
• Recomendaciones personalizadas: usar los datos de tu colección y contexto para generar sugerencias de perfumes, layering y elecciones diarias.
• Mejora de la experiencia: analizar patrones de uso para optimizar la aplicación.
• Seguridad y mantenimiento: detectar accesos no autorizados y mantener la integridad del servicio.
• Analítica: medir el uso de la aplicación de forma agregada y anonimizada.

• Ejecución del servicio solicitado (Art. 6.1.b RGPD): los datos necesarios para crear la cuenta y prestar el servicio.
• Consentimiento (Art. 6.1.a RGPD): cuando el usuario acepta expresamente el uso de cookies analíticas no esenciales u otras finalidades opcionales.
• Interés legítimo (Art. 6.1.f RGPD): seguridad, prevención de fraude y mejora técnica del servicio.

ScentLog integra un asistente de inteligencia artificial para ofrecerte recomendaciones de perfumes, sugerencias de layering y análisis de tu colección. Para ello:

• Se puede enviar a un proveedor externo de IA (actualmente Anthropic) información relevante de tu colección, historial de uso y el contexto de tu consulta.
• Esta información se transmite de forma segura y se usa exclusivamente para generar la respuesta solicitada.
• Las recomendaciones generadas son orientativas y no sustituyen el criterio personal del usuario ni el asesoramiento experto.
• ScentLog no utiliza tus datos para entrenar modelos de IA externos.
• Te recomendamos no incluir en tus consultas datos personales sensibles que no sean necesarios para obtener una recomendación de perfume.

ScentLog utiliza los siguientes servicios de terceros que pueden tratar datos en su nombre:

• Vercel: alojamiento y despliegue de la aplicación. Política de privacidad.
• Supabase: base de datos y autenticación. Política de privacidad.
• Google OAuth: inicio de sesión con cuenta Google. Política de privacidad de Google.
• Anthropic: proveedor del modelo de IA utilizado para el asistente. Política de privacidad.
• Google Analytics 4: analítica de uso de la aplicación. Los datos se tratan de forma anonimizada. Política de privacidad de Google.

Todos estos proveedores ofrecen garantías adecuadas de protección de datos conforme al RGPD (cláusulas contractuales estándar u otros mecanismos equivalentes).

Los datos asociados a tu cuenta se conservan mientras esta permanezca activa. Si eliminas tu cuenta, los datos personales identificables se eliminan en un plazo máximo de 30 días, salvo que exista obligación legal de conservarlos por un período mayor.

Los datos técnicos y de analítica anonimizados pueden conservarse por períodos más largos al no ser datos personales identificables.

Como usuario con residencia en la Unión Europea, tienes los siguientes derechos sobre tus datos personales:

• Acceso: obtener confirmación de si tratamos tus datos y acceder a ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.

Puedes ejercer estos derechos enviando un email a [Email de contacto]. También tienes derecho a presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos — AEPD).

ScentLog te permite exportar tu colección de perfumes en cualquier momento desde la sección de ajustes de la aplicación.

Para solicitar la eliminación completa de tu cuenta y todos tus datos, contacta con nosotros en [Email de contacto]. La eliminación se procesará en un plazo máximo de 30 días.

ScentLog aplica medidas técnicas y organizativas razonables para proteger tus datos, incluyendo:

• Comunicaciones cifradas mediante HTTPS/TLS.
• Autenticación delegada a Google OAuth (no almacenamos contraseñas).
• Acceso restringido a los datos mediante políticas de seguridad a nivel de base de datos (Row Level Security en Supabase).
• Headers de seguridad HTTP configurados en el servidor.

Ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte tus datos, serás notificado conforme a lo exigido por la normativa aplicable.

ScentLog no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores. Si eres padre/madre o tutor y crees que tu hijo ha proporcionado datos personales, contacta con nosotros para proceder a su eliminación.

Podemos actualizar esta política de privacidad ocasionalmente. Te notificaremos los cambios significativos a través de la aplicación o por email. La fecha de última actualización siempre aparece al inicio de este documento.

Para cualquier consulta sobre privacidad o para ejercer tus derechos, contacta con nosotros en:

[Email de contacto — p. ej. privacy@scentlog.io]