1. Responsable
Responsable del tratamiento: Lifebum — datos legales pendientes de completar. Contacto de privacidad: pendiente de configurar.
2. Datos que tratamos
Datos de cuenta —nombre y email—, contraseña almacenada exclusivamente como hash con sal y nunca en texto legible, foto de perfil, sesiones y eventos de seguridad. También tratamos los recuerdos que decides guardar: fechas, textos, valoraciones, categorías, personas, fotografías, vídeos y datos de uso compartido.
3. Para qué los usamos
Para crear y proteger tu cuenta, almacenar y organizar tus recuerdos, mostrarte el servicio, permitir que compartas un momento con otra cuenta Lifebum, prevenir accesos abusivos y atender solicitudes relacionadas con tus datos.
4. Base jurídica
El tratamiento necesario para ofrecer Lifebum se basa en la ejecución del servicio solicitado. Las medidas antifraude y de seguridad se apoyan en la protección del servicio y de sus usuarios. Cualquier finalidad opcional futura deberá solicitar un consentimiento separado y revocable.
5. Compartir y destinatarios
Tus recuerdos son privados por defecto. Solo se muestran a otra persona cuando seleccionas expresamente una cuenta Lifebum vinculada; puedes revocar ese acceso. Los proveedores técnicos definitivos de alojamiento y almacenamiento deberán figurar aquí antes del lanzamiento.
6. Conservación
Los datos de tu cuenta y tus recuerdos se conservan mientras mantengas la cuenta o hasta que solicites su eliminación, salvo una obligación legal. Los intentos de acceso fallidos se conservan temporalmente para limitar ataques y se depuran transcurridos 30 días.
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento cuando esa sea la base utilizada. Antes del lanzamiento se publicará un canal verificable para ejercerlos y presentar reclamaciones ante la autoridad de protección de datos competente.
8. Seguridad
Lifebum aplica contraseñas con hash scrypt y sal individual, cookies de sesión HttpOnly, control de intentos fallidos, caducidad por inactividad, permisos por propietario y acceso explícito para los recuerdos compartidos. Ningún sistema elimina por completo el riesgo, por lo que estas medidas se revisarán antes y después del lanzamiento.