1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el titular de Trebo (en adelante, "Trebo", "nosotros").

2. Datos que recogemos

• Datos de registro: nombre, apellidos, email, contrasena (cifrada), fecha de nacimiento, genero, localidad.
• Datos de autenticacion social: si usas Google o Apple, recibimos tu nombre, email y foto de perfil del proveedor.
• Datos de actividades: cuando creas o te apuntas a una actividad, almacenamos la informacion de la actividad y tu participacion.
• Datos de ubicacion: si autorizas la geolocalizacion, usamos tu posicion solo para centrar el mapa. Esta informacion NO se envia a nuestros servidores ni se almacena.
• Datos de pago (Trebo Pro): si te suscribes al plan Pro, los datos de tu tarjeta son procesados y almacenados exclusivamente por Stripe, Inc. (encargado del tratamiento, con sede en EE.UU. y cumplimiento del Marco de Privacidad UE-EE.UU.). Trebo solo almacena un identificador de cliente de Stripe, nunca datos de tarjeta.

3. Finalidad del tratamiento

• Gestionar tu cuenta de usuario y autenticacion.
• Permitirte crear actividades deportivas y apuntarte a las de otros usuarios.
• Personalizar la experiencia (filtros, preferencias deportivas).
• Centrar el mapa en tu ubicacion (solo si lo autorizas, sin almacenamiento).

4. Base juridica

• Consentimiento (art. 6.1.a RGPD): para el registro, la geolocalizacion y la participacion en actividades.
• Ejecucion de contrato (art. 6.1.b RGPD): para la prestacion del servicio una vez registrado.
• Interes legitimo (art. 6.1.f RGPD): para la mejora y seguridad del servicio.

5. Destinatarios

Tus datos pueden ser comunicados a:

• Supabase Inc. (base de datos y autenticacion) — servidores en la UE.
• Cloudflare Inc. (hosting) — CDN global con acuerdo de proteccion de datos.
• Proveedores OAuth (Google, Apple) — solo los datos necesarios para la autenticacion.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Plazo de conservacion

Conservamos tus datos mientras mantengas tu cuenta activa. Si solicitas la eliminacion de tu cuenta, borraremos todos tus datos en un plazo maximo de 30 dias.

7. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento escribiendo a treboevents@outlook.com o mediante el formulario de contacto. Responderemos en el plazo maximo de un mes (art. 12.3 RGPD).

• Acceso: saber que datos tenemos sobre ti.
• Rectificacion: corregir datos inexactos.
• Supresion: eliminar tu cuenta y todos tus datos.
• Oposicion: oponerte al tratamiento de tus datos.
• Portabilidad: recibir tus datos en formato estructurado.
• Limitacion: restringir el tratamiento en determinados supuestos.

Tambien puedes eliminar tu cuenta directamente desde tu perfil en la aplicacion.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.

8. Menores

Trebo no esta dirigido a menores de 14 anos. No recogemos conscientemente datos de menores de 14 anos. Si detectamos que un usuario es menor de 14, procederemos a eliminar su cuenta.

9. Cookies

Trebo utiliza unicamente cookies tecnicas esenciales para el funcionamiento de la autenticacion. No utilizamos cookies de analisis ni de publicidad. No se requiere consentimiento para cookies estrictamente necesarias (art. 22.2 LSSI).

10. Seguridad

Aplicamos medidas tecnicas y organizativas para proteger tus datos: cifrado en transito (HTTPS/TLS), control de acceso basado en roles (RLS), almacenamiento seguro de contrasenas (bcrypt via Supabase Auth).