Política de Privacidad

1. Responsable del Tratamiento

2. Datos Personales que Tratamos

En función del uso que haga de la plataforma, INFUNI puede tratar las siguientes categorías de datos personales:

• Datos de registro: nombre, apellidos y dirección de correo electrónico universitario.
• Datos de uso: ciudades marcadas como favoritas, búsquedas guardadas, pesos AHP configurados y rol seleccionado (estudiante / trabajador).
• Datos de participación en comunidad: opiniones y reseñas publicadas en el foro, y ciudades propuestas a través del formulario de comunidad.
• Datos técnicos: dirección IP, tipo de navegador y sistema operativo, recogidos de forma automática por el servidor al acceder a la plataforma.

No tratamos datos especialmente protegidos (salud, religión, ideología política, etc.) ni datos de menores de 14 años. Si detecta que un menor ha facilitado sus datos, le rogamos nos lo comunique a privacidad@infuni.es para proceder a su supresión inmediata.

3. Finalidades del Tratamiento y Base Jurídica

Tratamos sus datos con las siguientes finalidades y en base a las siguientes legitimaciones previstas en el artículo 6 del RGPD:

• Gestión de la cuenta de usuario (art. 6.1.b RGPD — ejecución de un contrato): crear y mantener su perfil, guardar sus búsquedas y ciudades favoritas.
• Prestación del servicio de recomendación (art. 6.1.b RGPD): calcular el ranking personalizado de destinos mediante el algoritmo AHP-Sort II.
• Gestión de la comunidad (art. 6.1.b RGPD): publicar sus opiniones y reseñas en la sección de Comunidad.
• Seguridad y prevención del fraude (art. 6.1.f RGPD — interés legítimo): registros de acceso para detectar usos abusivos de la plataforma.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de datos cuando así lo exija la normativa aplicable.

4. Plazo de Conservación

Sus datos se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recogidos:

• Datos de cuenta: mientras la cuenta permanezca activa. Tras la baja, los datos se bloquearán durante 3 años para atender posibles responsabilidades legales y, posteriormente, serán suprimidos.
• Opiniones y reseñas: mientras permanezcan publicadas en la plataforma o hasta que solicite su retirada.
• Registros técnicos (logs): máximo 12 meses, conforme a lo establecido en la Ley 34/2002 (LSSI-CE).

5. Destinatarios de los Datos

INFUNI no cede sus datos a terceros con fines comerciales. No obstante, para la correcta prestación del servicio, podemos compartir datos con los siguientes encargados del tratamiento, que actúan bajo contrato y con plenas garantías:

• Proveedor de hosting / infraestructura: alojamiento del servidor Node.js y base de datos MongoDB.
• Servicios de mapas: Leaflet.js + OpenStreetMap Foundation (datos de geolocalización de ciudades, no de usuarios).
• Fuentes de imágenes: Unsplash Inc. y Lorem Picsum (imágenes de ciudades; no se transfieren datos de usuarios).

Si se produjera alguna transferencia internacional de datos fuera del Espacio Económico Europeo, esta se realizará con las garantías adecuadas previstas en el Capítulo V del RGPD (decisiones de adecuación, cláusulas contractuales tipo, etc.).

6. Sus Derechos

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, usted tiene derecho a:

Para ejercer cualquiera de estos derechos, puede escribir a privacidad@infuni.es adjuntando una copia de su DNI o documento identificativo equivalente. Responderemos en el plazo máximo de 1 mes.

Si considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es.

7. Seguridad de los Datos

INFUNI aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre ellas:

• Almacenamiento de contraseñas mediante hash criptográfico (bcrypt).
• Control de acceso a la base de datos limitado al personal autorizado.
• Comunicaciones cifradas mediante HTTPS/TLS.
• Registros de acceso para detección de actividades sospechosas.

8. Cambios en la Política de Privacidad

INFUNI se reserva el derecho de actualizar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de funcionamiento interno. Cualquier modificación relevante será notificada a los usuarios registrados mediante correo electrónico con al menos 15 días de antelación a su entrada en vigor. La versión en vigor siempre estará disponible en esta página.