Política de privacidad

Responsable del tratamiento

CocoMuny, contacto cocomuny.com@cocomuny.com. Los datos identificativos completos del responsable se facilitarán a cualquier interesado que los solicite y se publicarán antes del inicio de la actividad comercial.

Qué datos tratamos

• Cuenta: email, contraseña cifrada, rol (comercio o creador), fecha de alta.
• Perfil de comercio: nombre del negocio, categoría, descripción, ciudad, dirección y ubicación exacta, galería de imágenes, redes sociales, web.
• Perfil de creador: nombre público, biografía, categorías, ciudad y ubicación aproximada (nunca el domicilio exacto, por privacidad), radio de actuación, redes sociales, seguidores autodeclarados, galería de imágenes.
• Actividad: propuestas y colaboraciones entre comercios y creadores, reseñas mutuas, favoritos.
• Facturación: plan contratado e historial de facturas. Los datos de la tarjeta los gestiona Stripe directamente — CocoMuny no los almacena.

Con qué base legal y para qué

Tratamos estos datos para prestarte el servicio (ejecución del contrato, art. 6.1.b RGPD): crear tu cuenta, mostrar tu perfil a la otra parte (comercios ↔ creadores) según distancia y categoría, gestionar las colaboraciones y su cobro, y enviarte los avisos necesarios sobre tu actividad en la plataforma.

Destinatarios y encargados del tratamiento

No vendemos datos ni los cedemos a terceros con fines publicitarios. Usamos estos proveedores como encargados del tratamiento:

• Render — alojamiento del backend.
• Supabase — base de datos.
• Cloudflare — alojamiento del frontend y almacenamiento de imágenes (R2).
• Stripe — procesamiento de pagos de las suscripciones de comercio.
• Resend — envío de emails transaccionales (bienvenida, avisos de propuestas, recuperación de contraseña).

Conservación

Mientras la cuenta esté activa. Si te das de baja, tus datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación (por ejemplo, facturas).

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a cocomuny.com@cocomuny.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Contraseñas cifradas con bcrypt, sesiones con cookies seguras (httpOnly), protección contra falsificación de peticiones (CSRF), límite de intentos en accesos sensibles (login, registro, recuperación de contraseña) y copias de seguridad periódicas de la base de datos.

Ubicación de comercios y creadores

La ubicación de un comercio es siempre exacta (es un local físico visitable). La ubicación de un creador es siempre aproximada — nunca su domicilio — y solo sirve para calcular la distancia con comercios de su zona.