Política de privacidad

El responsable del tratamiento de tus datos personales es Iago Parga Garcia (NIF: 34274906F), con domicilio en Calle Washington 26, 15002 A Coruña, España, en su condición de operador de Anotherparga Dashboard(en adelante, «el Servicio»), accesible en app.anotherparga.com.

Para cualquier consulta relativa a privacidad puedes contactar en iago@anotherparga.com.

El Servicio recoge únicamente los datos estrictamente necesarios para su funcionamiento:

• Datos de cuenta: dirección de email y, si inicias sesión con Google, nombre completo y foto de perfil que Google nos facilite. Estos datos se almacenan en Supabase Auth (proveedor de autenticación).
• Datos de uso del Servicio: el sitio (proyecto) al que perteneces, tu rol (owner, editor o viewer) y la fecha en la que aceptaste la invitación.
• Métricas de los sitios analizados: estadísticas agregadas de Google Analytics 4 (usuarios totales, vistas de página, ciudades aproximadas, fuentes de tráfico, eventos personalizados). Estas métricas no contienen información personal identificable de los visitantes finales de los sitios analizados — solo agregados anónimos.
• Datos técnicos: dirección IP y user-agent registrados temporalmente por nuestros proveedores de hosting con fines de seguridad y prevención de abusos.

Tratamos tus datos para los siguientes fines:

• Autenticarte y mantener tu sesión segura en el Servicio.
• Mostrarte el dashboard de stats de los sitios a los que tienes acceso.
• Enviarte emails transaccionales (invitaciones, recuperación de contraseña, notificaciones de cuenta).
• Garantizar la seguridad del Servicio y prevenir accesos no autorizados.
• Cumplir con obligaciones legales aplicables (fiscales, contables…).

No realizamos marketing, perfilado comercial ni venta de datos a terceros.

El tratamiento se basa en:

• Ejecución de un contrato (art. 6.1.b RGPD) cuando usas el Servicio.
• Consentimiento explícito (art. 6.1.a RGPD) al aceptar la invitación o iniciar sesión con Google.
• Interés legítimo (art. 6.1.f RGPD) para garantizar la seguridad y prevenir fraude.
• Obligación legal (art. 6.1.c RGPD) cuando corresponda.

Para operar el Servicio compartimos datos con los siguientes encargados del tratamiento, todos con garantías de protección adecuadas y, cuando aplica, ubicación en la UE o sujetos al marco Data Privacy Framework UE-EEUU:

• Supabase (autenticación y base de datos) — servidores en Irlanda (UE).
• Vercel (hosting de la aplicación) — servidores globales con CDN.
• Resend (envío de emails transaccionales) — sede en EEUU con cláusulas contractuales tipo y servidores en UE/EEUU.
• Google LLC (Google Analytics 4 como fuente de datos, Google OAuth para login) — sujeto al Data Privacy Framework UE-EEUU.

Mantenemos tus datos de cuenta mientras tengas acceso al Servicio. Al eliminar tu cuenta (o al ser eliminada por un administrador), tus datos personales se borran de nuestros sistemas en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal.

Las métricas agregadas de los sitios se conservan mientras el sitio esté activo en el Servicio.

Las invitaciones aceptadas se conservan como registro histórico. Las invitaciones no aceptadas caducan a los 7 días y se eliminan automáticamente.

Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y portar tus datos, así como a retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo. Para ejercer cualquiera de estos derechos escríbenos a iago@anotherparga.com.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), almacenamiento cifrado en reposo (Supabase), control de acceso basado en roles, RLS (Row Level Security) a nivel de base de datos, y registro de auditoría de accesos privilegiados.

Usamos exclusivamente cookies técnicas necesarias para mantener tu sesión iniciada y una cookie de preferencia para recordar tu tema visual (claro/oscuro). No usamos cookies publicitarias ni de seguimiento de terceros.

Podemos actualizar esta política para reflejar cambios en el Servicio o requisitos legales. Cuando los cambios sean significativos te avisaremos por email. La fecha indicada arriba refleja la última actualización.