Protección de datos

Protección de datos

Cómo protegemos tu información

Encriptación

• En tránsito - Todas las comunicaciones usan HTTPS con TLS 1.3
• En reposo - Los datos sensibles se almacenan encriptados en nuestros servidores
• Contraseñas - Se almacenan con hash bcrypt, nunca en texto plano

Seguridad del servidor

• Servidores en centros de datos certificados
• Copias de seguridad diarias encriptadas
• Monitorización 24/7 de seguridad
• Actualizaciones de seguridad automáticas

Acceso controlado

• Solo personal autorizado tiene acceso a datos de usuario
• Registro de todos los accesos a datos
• Autenticación de dos factores para empleados

Qué datos recopilamos

Datos que proporcionas

• Información de perfil (nombre, email, foto)
• Contenido que publicas (coleccionables, posts)
• Información privada de coleccionables
• Mensajes que envías

Datos generados automáticamente

• Fecha y hora de acceso
• Dirección IP (para seguridad)
• Tipo de dispositivo y navegador
• Páginas visitadas

Cómo usamos tus datos

• Funcionamiento del servicio - Para que Museum App funcione correctamente
• Personalización - Para mostrarte contenido relevante
• Comunicación - Para enviarte notificaciones que has solicitado
• Seguridad - Para proteger tu cuenta y detectar fraudes
• Mejora del servicio - Para entender cómo mejorar Museum App

Qué NO hacemos

• NO vendemos tus datos a terceros
• NO compartimos información privada de tus coleccionables
• NO usamos tus datos para publicidad de terceros
• NO analizamos el contenido de tus mensajes privados

Cookies

Usamos cookies para:

• Mantener tu sesión activa
• Recordar tus preferencias
• Analizar el uso de la plataforma (anónimamente)

Puedes configurar las cookies en tu navegador. Algunas cookies son necesarias para el funcionamiento básico.

Terceros

Utilizamos algunos servicios de terceros:

• Stripe - Procesamiento de pagos (no almacenamos datos de tarjetas)
• Amazon Web Services - Alojamiento de servidores
• Cloudflare - Seguridad y rendimiento

Estos proveedores cumplen con las mismas regulaciones de protección de datos.