Política de privacidad

Responsable: Andreu Martínez Arribas, NIF 47886131Q, domicilio Calle Diego de Almagro 13, 1-2, Sabadell.

Contacto de privacidad: hola@miliun.com.

Esta política aplica al sitio de marketing (landing), a la lista de espera previa al lanzamiento, y a la aplicación web en modo organizar (organizadores) y en modo vivir (participantes).

No cubre sitios o servicios de terceros enlazados desde una experiencia (por ejemplo, mapas externos); rigen sus propias políticas.

Si te apuntas a la lista de espera, tratamos tu dirección de email y, si la indicas, tu preferencia de idioma.

Finalidad: avisarte del lanzamiento o de novedades relevantes del producto y gestionar la lista.

Base legal: tu consentimiento al enviar el formulario (puedes retirarlo escribiendo a hola@miliun.com).

Conservación: hasta que te des de baja, solicites la eliminación, o durante un plazo razonable tras el lanzamiento si la lista deja de usarse.

En el sitio de marketing podemos usar Cloudflare Turnstile para prevenir abusos del formulario; Cloudflare puede tratar datos técnicos (p. ej. IP) según su política.

Preferencia de idioma: cookie `miliun-locale` (ver política de cookies).

Identificación y acceso: dirección de email, identificador de cuenta de Supabase Auth y, si usas OAuth, datos básicos de perfil que Google o Apple compartan (p. ej. email, nombre).

Contenido y configuración: experiencias, momentos, módulos, imágenes subidas, ubicaciones y demás datos que introduzcas al crear una experiencia.

Técnicos: registros de uso, dirección IP aproximada y cookies o almacenamiento local necesarios para la sesión y preferencias (p. ej. tema claro/oscuro).

Identificación en la experiencia: nombre visible (display name) que introduces al entrar.

Token anónimo: identificador aleatorio almacenado en el navegador (localStorage) para reconocerte en visitas posteriores sin obligarte a crear cuenta.

OAuth opcional: si vinculas Google o Apple, asociamos tu participación a tu cuenta de auth; el enlace de invitación sigue siendo necesario para el primer acceso.

Actividad: progreso en retos, tiradas de dados, fotos del álbum de la experiencia, mensajes de chat (texto) cuando el módulo de chat esté activo, u otros datos generados al usar módulos de la experiencia.

Visibilidad del chat: los mensajes se muestran a los demás participantes de esa experiencia y al organizador. No son conversaciones privadas de extremo a extremo.

Técnicos: logs de seguridad, IP aproximada y datos de sesión auth cuando corresponda.

Organizadores y participantes pueden subir fotografías al álbum de una experiencia (y, según el plan, a galerías de actividades). La subida es voluntaria: el navegador abre el selector de archivos del dispositivo; no solicitamos acceso permanente a toda la galería.

Las fotos pueden constituir datos personales (por ejemplo, si muestran personas identificables) y, en su caso, datos de terceros. Solo deben subirse imágenes para las que tengas derecho a hacerlo y, cuando proceda, el consentimiento de las personas retratadas.

Finalidad: mostrar el álbum a quienes participan en esa experiencia mediante el enlace de invitación, y permitir al organizador gestionar o eliminar esas imágenes.

Tratamiento técnico: antes de enviarse al servidor, la imagen suele comprimirse y redimensionarse en tu dispositivo (p. ej. lado largo limitado y formato web) para reducir tamaño y coste. Tras la subida se almacena en el proveedor de almacenamiento del Servicio (Supabase Storage) asociada a la experiencia.

Base legal: ejecución del Servicio cuando subes contenido de forma voluntaria para participar o gestionar la experiencia; interés legítimo en moderar abusos y proteger la seguridad de la plataforma.

Conservación: las fotos se mantienen mientras exista la experiencia o hasta que el organizador (o el Servicio) las elimine. Si eliminas tu cuenta o tus datos de participación, las fotos que hayas subido pueden permanecer como contenido de la experiencia si el organizador las conserva; el organizador puede borrarlas en cualquier momento.

No usamos las fotos para publicidad dirigida a terceros ni las vendemos.

El organizador puede subir documentos PDF (p. ej. confirmaciones de hotel o actividad) en momentos concretos del plan, en experiencias con plan Pro.

Solo el organizador sube archivos; los participantes con enlace de invitación pueden verlos. Los PDF pueden incluir datos personales (nombre, localizador, identificadores). Sube únicamente lo necesario.

Almacenamiento en bucket privado (Supabase Storage); el acceso temporal se concede mediante URL firmada de corta duración.

Conservación: mientras exista la experiencia o hasta que el organizador elimine el documento. Al borrar la experiencia, los archivos se eliminan con ella.

Gestionar la lista de espera y comunicaciones de lanzamiento cuando te hayas apuntado.

Gestionar tu cuenta de organizador y autenticarte en la app.

Permitir crear, publicar y administrar experiencias.

Permitir a participantes unirse y vivir la experiencia mediante enlace de invitación.

Alojar y mostrar el álbum y demás contenido multimedia de la experiencia a sus participantes.

Sincronizar progreso, contenido interactivo, mensajes de chat y participación en tiempo real.

Facilitar la comunicación entre participantes de la experiencia cuando el organizador active el módulo de chat.

Garantizar seguridad, prevenir abusos y cumplir obligaciones legales.

Mejorar el Servicio de forma agregada y anónima cuando sea posible.

Consentimiento: lista de espera y, cuando proceda, funcionalidades opcionales (p. ej. vinculación OAuth) o comunicaciones no esenciales.

Ejecución de contrato o medidas precontractuales: prestación del Servicio para organizadores y participantes, incluida la subida voluntaria de fotos al álbum.

Interés legítimo: seguridad, prevención de fraude (incl. protección del formulario), moderación de contenido abusivo y mejora técnica del Servicio, equilibrado con tus derechos.

Obligación legal: cuando debamos conservar o comunicar datos por imperativo legal.

Supabase Inc.: alojamiento de base de datos, autenticación y almacenamiento de archivos (incluidas las fotos del álbum). Puede implicar transferencias internacionales con garantías adecuadas.

Cloudflare, Inc.: protección anti-bot (Turnstile) en formularios del sitio de marketing cuando esté activa.

Google LLC / Apple Inc.: cuando elijas iniciar sesión con esos proveedores, reciben datos según sus políticas y nos devuelven la información mínima para autenticarte.

Los demás participantes de la misma experiencia y el organizador pueden ver las fotos del álbum mientras la experiencia esté accesible con el enlace de invitación.

No vendemos datos personales a terceros.

Usamos cookies y tecnologías similares para mantener la sesión de autenticación (PKCE/OAuth), recordar el idioma (`miliun-locale`) y preferencias como el tema visual.

En modo vivir almacenamos un token anónimo (`anonymous_token`) en localStorage y una cookie httpOnly (`miliun_play_anon`) para identificar tu dispositivo en la experiencia sin crear cuenta obligatoria.

También podemos guardar en localStorage marcas de lectura del chat (`miliun_chat_read_*`) para mostrar avisos de mensajes no leídos. Estas marcas no contienen el texto de los mensajes.

El detalle de cookies está en /cookies. Puedes limitar cookies desde tu navegador; algunas funciones pueden dejar de operar correctamente.

Lista de espera: hasta baja, solicitud de borrado o cese razonable del uso de la lista tras el lanzamiento.

Datos de cuenta de organizador: mientras mantengas la cuenta y el plazo legal posterior a su baja.

Datos de participación: mientras dure la experiencia publicada y un periodo razonable posterior para resolución de incidencias, salvo que el organizador elimine la experiencia o el participante elimine sus datos.

Fotos del álbum: mientras la experiencia exista o hasta su eliminación por el organizador o por el Servicio.

Mensajes de chat: se conservan asociados a la experiencia mientras esta exista o hasta que se eliminen los datos de participación o la experiencia, salvo obligación legal de conservación.

Logs de seguridad: periodo limitado según necesidad y obligaciones legales.

Si eliminas tu cuenta o tus datos de participación mediante las opciones de autoservicio descritas en el siguiente apartado, los borramos de forma permanente en el momento de la solicitud, salvo obligación legal de conservación.

Organizadores: desde la app, en «Cuenta y privacidad», puedes descargar una copia de tus datos (cuenta y experiencias) en formato JSON y eliminar tu cuenta de forma autoservicio en cualquier momento.

Participantes: en modo vivir, en la pestaña «Más → Privacidad», puedes descargar los datos de tu participación en las experiencias a las que te has unido desde este dispositivo, o eliminarlos de forma permanente.

Lista de espera: para acceder, rectificar o eliminar tu email, escríbenos a hola@miliun.com.

Para acceso, rectificación, limitación u oposición, o si no puedes usar el autoservicio, escríbenos a hola@miliun.com indicando el derecho que ejerces y acreditando tu identidad.

Si el tratamiento se basa en consentimiento, puedes retirarlo en cualquier momento sin afectar a tratamientos previos lícitos.

Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tu solicitud.

El Servicio no está dirigido a menores de 14 años. Si eres organizador, no publiques experiencias que recojan datos de menores sin base legal y autorización parental cuando corresponda.

No subas fotos de menores sin la autorización de quien legalmente corresponda.

Si detectamos datos de menores recogidos sin legitimación, procederemos a su eliminación.

Algunos encargados (p. ej. Supabase, Cloudflare, Google, Apple) pueden tratar datos fuera del Espacio Económico Europeo.

En esos casos aplicamos cláusulas contractuales tipo, decisiones de adecuación u otras garantías previstas en el RGPD.

Actualizaremos esta política cuando cambien nuestras prácticas o la normativa aplicable.

Indicaremos la fecha de última actualización al inicio del documento. Los cambios relevantes se comunicarán por medios razonables.

Privacidad y ejercicio de derechos: hola@miliun.com.

Responsable: Andreu Martínez Arribas, Calle Diego de Almagro 13, 1-2, Sabadell.