Cómo cuidamos tus datos

Resumen breve

Ríos Limpios AR recolecta el mínimo dato necesario para enviarte alertas ambientales útiles. No vendemos información personal. Cumplimos con la Ley Nacional 25.326 de Protección de Datos Personales. Si querés que borremos tu información, escribinos a contacto@rioslimpios.com.ar y respondemos en menos de 10 días hábiles.

1. Qué datos recolectamos

• Suscripciones a alertas: tu email (obligatorio), zona/río de interés, tipos de alerta y umbral de severidad. Lo guardamos en alert_subscriptions en Supabase.
• Reportes ciudadanos: coordenadas geográficas del lugar reportado, descripción, fotos opcionales y, si elegís brindarlos, nombre y email de contacto. Las fotos se suben a un bucket privado en Vercel Blob.
• Cuenta opcional (auth): email + hash de contraseña (gestionados por Supabase Auth) cuando elegís crear una cuenta para gestionar tus suscripciones.
• Métricas técnicas anónimas: conteos agregados de uso (Vercel Analytics, sin cookies de tracking persistentes ni perfilado individual).

NO recolectamos dirección IP cruda persistida, datos de navegación de terceros, ni información de menores de edad de manera intencional.

2. Para qué usamos los datos

• Enviarte por email las alertas a las que te suscribiste (vía Resend).
• Verificar reportes ciudadanos contra las alertas automáticas para mejorar la precisión.
• Agregados anónimos para mostrar estadísticas en /fiabilidad y reportar a fundaciones que financian el proyecto.
• Cumplir requerimientos legales válidos si los hubiera.

3. Tus derechos (ARCO + portabilidad)

Bajo la Ley 25.326 tenés derecho a:

• Acceso: ver qué datos guardamos sobre vos.
• Rectificación: corregir datos incorrectos.
• Cancelación: que borremos tu información.
• Oposición: dejar de recibir alertas o emails.
• Portabilidad: recibir tus datos en formato JSON para llevar a otro servicio.

Para ejercer cualquiera de estos derechos, escribí a contacto@rioslimpios.com.ar. También podés darte de baja directamente desde el footer de cualquier email de alerta.

4. Con quién compartimos

Compartimos lo estrictamente necesario con los proveedores que hacen funcionar la plataforma:

• Supabase (base de datos, RLS habilitado en tablas con datos personales).
• Vercel (hosting + Vercel Blob para fotos privadas).
• Resend (envío de emails de alerta).
• Google Maps (renderizado del mapa público; no enviamos datos personales).

NO compartimos con terceros con fines publicitarios ni vendemos información.

5. Retención

• Suscripciones activas: mientras estés suscripto.
• Suscripciones canceladas: 90 días (para que puedas reactivar) y luego se borran.
• Reportes ciudadanos verificados: indefinido (forman parte del histórico público).
• Reportes no verificados o privados: 180 días.
• Datos de cuenta: mientras la cuenta exista; se borran al borrar la cuenta.

6. Seguridad

Aplicamos Row-Level Security (RLS) en cada tabla con datos personales, headers HTTP de seguridad (HSTS, X-Frame-Options DENY, Referrer-Policy estricto), validación zod en cada endpoint, rate limit en POST sensibles, secretos en variables de entorno (no en el código), auditoría continua con agentes automáticos antes de cada cambio. El código que implementa estos controles es auditable a pedido a contacto@rioslimpios.com.ar.

7. Atribuciones de fuentes

Los datos públicos que mostramos provienen de fuentes oficiales y son republicados con atribución. Ver el detalle en /atribuciones.

8. Cambios

Si modificamos esta política de manera material, te notificamos por email (a la dirección con la que te suscribiste) al menos 30 días antes de que aplique el cambio.

9. Contacto

Pedro Castro Feijoo — Buenos Aires, Argentina.
Email: contacto@rioslimpios.com.ar