Política de Privacidad — Meant To

1. Responsable del tratamiento

• Nombre: [José Antonio Hyeon]
• Email de contacto: [hola@mnto.app]

2. Qué datos recogemos

Datos que el usuario proporciona directamente:

• Nombre completo (recogido en el onboarding)
• Correo electrónico (autenticación)
• Contraseña (almacenada cifrada por Supabase Auth; nunca accedemos a ella en texto plano)

Datos sobre terceros introducidos por el usuario:

Los usuarios pueden introducir información sobre otras personas (sus contactos): nombre, apodo, fechas especiales, relación, notas y gustos personales. Estos datos son introducidos libremente por el usuario y son de su exclusiva responsabilidad.

Datos generados por el uso:

• Listas de regalo e items (nombres, precios, URLs, imágenes)
• Reservas realizadas por terceros en listas públicas
• Ocasiones, notas rápidas y presupuestos por lista

Datos técnicos:

• Cookies de sesión (httpOnly) para mantener la sesión activa
• Datos de navegación y uso agregado mediante Google Analytics 4 (vía Google Tag Manager)
• Datos de hosting y logs gestionados por Vercel

3. Finalidad y base legal

4. Datos de terceros

Meant To permite introducir información personal sobre terceras personas que no han interactuado con la app. Este tratamiento se ampara en el interés legítimo del usuario de organizar sus relaciones personales. Los datos de estos terceros:

• No se usan para ninguna finalidad ajena al servicio
• No se comparten con otros usuarios sin acción explícita del usuario que los introdujo
• No se utilizan para publicidad ni perfilado comercial

5. Proveedores

6. Plazo de conservación

• Datos de cuenta y listas: conservados mientras la cuenta esté activa; eliminados en 30 días tras borrar la cuenta
• Logs técnicos: máximo 90 días

7. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, portar, limitar u oponerte al tratamiento de tus datos. Para ejercerlos escribe a [tu@email.com]. Responderemos en 30 días.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

• Contraseñas con hash seguro (Supabase Auth)
• Sesiones en cookies httpOnly
• Row Level Security en todas las tablas — cada usuario solo accede a sus propios datos
• HTTPS/TLS en todos los endpoints

10. Enlaces de afiliado

Algunos enlaces de la app (por ejemplo, sugerencias de regalo o botones que abren Amazon.es) son enlaces de afiliado. Si compras a través de ellos, Meant To puede recibir una comisión sin coste adicional para ti.

Meant To participa en el Programa de Afiliados de Amazon EU, un programa de publicidad para afiliados diseñado para ofrecer a sitios web un modo de obtener comisiones por publicidad mediante la inclusión de enlaces a Amazon.es.

Solo se añade el identificador de afiliado al salir hacia Amazon; no compartimos con Amazon los datos de tus contactos ni el contenido de tus listas. El tratamiento en Amazon se rige por su propia política de privacidad una vez abandonas nuestra app.

11. Menores

Meant To no está dirigido a menores de 14 años.