Política de privacidad

1. Responsable

Sprayazo (https://sprayazo.com) es un explorador editorial de perfumería operado por Luis Andrés Dergal Almaraz. Para consultas sobre privacidad: luisandresdergal@gmail.com.

2. Datos que recopilamos

Según cómo uses el sitio, podemos tratar:

• Cuenta de usuario: nombre, correo electrónico, foto de perfil y credenciales gestionadas por nuestro proveedor de autenticación (incluido inicio de sesión con Google, si lo eliges).
• Contenido de comunidad: reseñas, dudas, ofertas, comentarios e imágenes que publiques voluntariamente.
• Colección y wishlist: perfumes que guardes en tu perfil.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas y registros de servidor necesarios para seguridad y funcionamiento.
• Cookies y sesión: identificadores de sesión para mantenerte autenticado.

No vendemos datos personales. El catálogo de perfumes (notas, acordes, descripciones) proviene de fuentes de datos de fragancias y de curación editorial; no constituye datos personales.

3. Finalidad del tratamiento

• Prestar el servicio: catálogo, búsqueda, fichas de perfume y comunidad.
• Gestionar tu cuenta, sesión y preferencias.
• Moderar contenido y proteger la plataforma frente a abuso.
• Mejorar el catálogo mediante procesos de ingestión en segundo plano.
• Cumplir obligaciones legales y responder solicitudes de usuarios.

4. Cookies y tecnologías similares

Sí usamos cookies, pero solo las estrictamente necesarias para el funcionamiento del sitio. No usamos cookies de publicidad, remarketing ni analítica de terceros (no hay Google Analytics, Meta Pixel ni herramientas similares).

Las cookies que podemos establecer son:

• Sesión de autenticación (Neon Auth): cuando inicias sesión con correo/contraseña o Google, guardamos una cookie de sesión cifrada para reconocerte en visitas posteriores y proteger tu cuenta. Sin esta cookie no podrías permanecer conectado. Duración: sesión o según configuración del proveedor de auth.
• Cookies técnicas de seguridad: asociadas al flujo de inicio de sesión (p. ej. OAuth con Google) para prevenir abuso y completar el proceso de autenticación.

Si navegas sin iniciar sesión, el sitio no necesita cookies propias para mostrar el catálogo público. Las tipografías principales se sirven desde nuestro propio dominio; los iconos Material Symbols se cargan desde Google Fonts (petición a servidores de Google, sin cookies de analítica por nuestra parte).

Según la normativa europea (directiva ePrivacy y RGPD), las cookies estrictamente necesarias para un servicio solicitado por el usuario — como mantener la sesión iniciada — no requieren banner de consentimiento. Si en el futuro añadimos analítica o cookies no esenciales, actualizaremos esta política y mostraremos un mecanismo de consentimiento previo.

5. Servicios de terceros

Para operar Sprayazo usamos proveedores que procesan datos en nuestro nombre o como encargados del tratamiento:

• Neon — base de datos y autenticación (PostgreSQL, Neon Auth).
• Vercel — alojamiento y entrega del sitio web.
• Cloudflare R2 — almacenamiento de avatares e imágenes subidas por usuarios.
• Fragella — búsqueda y datos estructurados de fragancias durante la ingestión del catálogo.
• DeepL y OpenAI — traducción y procesamiento de texto para contenido editorial (p. ej. resúmenes de reseñas en video).
• Google — inicio de sesión con Google (OAuth), cuando lo activas.

6. Uso de la API de YouTube (YouTube Data API v3)

En la sección "Perspectiva Experta" de las fichas de perfume mostramos enlaces a reseñas en video alojadas en YouTube. Para ello,Sprayazo utiliza la YouTube Data API v3 únicamente en procesos de servidor (ingestión en segundo plano y tareas programadas), nunca durante la carga de la página en tu navegador.

Concretamente:

• Consultamos metadata pública de videos (identificador, título, canal, miniatura, fecha de publicación, duración y visualizaciones) mediante los métodos search.list y videos.list.
• No descargamos, almacenamos ni reproducimos el contenido audiovisual de YouTube en nuestros servidores.
• No sustituimos el reproductor de YouTube: cada tarjeta enlaza a la URL oficial del video en youtube.com, que se abre en una pestaña nueva.
• Aplicamos curación editorial y filtrado automático para mostrar reseñas de calidad; los títulos pueden traducirse al español para la interfaz, conservando el título original como referencia.
• La metadata se almacena en nuestra base de datos con caducidad configurable y se refresca periódicamente para comprobar disponibilidad.

El uso de la API de YouTube por parte de Sprayazo cumple los Términos de Servicio de YouTube y las Políticas para Desarrolladores de Google. Consulta también la Política de Privacidad de Google. Los datos obtenidos de YouTube se usan solo para mostrar enlaces y contexto editorial en https://sprayazo.com, sin redistribución masiva ni reventa.

No accedemos a la cuenta de YouTube del usuario ni solicitamos permisos OAuth sobre su canal. Si deseas que eliminemos metadata de videos de YouTube asociada a tu consulta, escríbenos a luisandresdergal@gmail.com. La metadata caduca automáticamente según nuestra política de caché (sección 7).

7. Conservación

Conservamos los datos de cuenta y contenido de comunidad mientras mantengas tu cuenta activa. Puedes solicitar la eliminación de tu cuenta. Los registros técnicos y de seguridad se conservan el tiempo necesario para fines legítimos. La metadata de videos de YouTube se renueva o elimina según su caducidad y disponibilidad en la plataforma de origen.

8. Tus derechos

Si resides en el Espacio Económico Europeo u otras jurisdicciones con leyes de protección de datos, puedes solicitar acceso, rectificación, supresión, limitación u oposición al tratamiento, y portabilidad cuando aplique. Escríbenos a luisandresdergal@gmail.com. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

9. Menores

Sprayazo es un espacio abierto a entusiastas de la perfumería de todas las edades, incluidos jóvenes coleccionistas. Si eres menor de edad según la legislación de tu país, debes usar el sitio con el consentimiento de tu madre, padre o tutor legal.

En España y en la mayoría de países del Espacio Económico Europeo, la edad mínima para consentir el tratamiento de datos en servicios en línea es de 14 años (salvo que la ley de tu país fije otra edad). Si tienes menos de 14 años, no crees una cuenta ni publiques contenido sin autorización parental. En Estados Unidos, no recopilamos datos de menores de 13 años de forma consciente (COPPA).

Si crees que un menor ha proporcionado datos personales sin el consentimiento adecuado, escríbenos a luisandresdergal@gmail.com y procederemos a eliminarlos.

10. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con la fecha de revisión. El uso continuado del sitio tras cambios relevantes implica la aceptación de la política actualizada.