Política de Privacidad

1. Marco legal

RegalaVida trata los datos personales de conformidad con la Ley N.° 29733 — Ley de Protección de Datos Personales del Perú — y su reglamento aprobado por Decreto Supremo N.° 003-2013-JUS. El banco de datos de usuarios se encuentra inscrito ante la Autoridad Nacional de Protección de Datos Personales.

2. Datos que recopilamos

• Dirección de correo electrónico (solo para autenticación y alertas de emergencia).
• Seudónimo elegido por el usuario.
• Tipo de sangre.
• Departamento y ciudad (no se almacena dirección exacta).
• Información de perfil opcional: biografía breve y disponibilidad.

3. Finalidad del tratamiento

Los datos se usan exclusivamente para:

• Gestionar tu cuenta y autenticación.
• Mostrar tu perfil en el directorio bajo seudónimo.
• Enviar notificaciones de emergencia de donación cuando hayas activado esta opción.

Tu correo electrónico nunca se mostrará públicamente ni se compartirá con terceros fuera de los proveedores de infraestructura necesarios para operar el servicio.

4. Compartición de datos

RegalaVida utiliza Supabase (base de datos y autenticación) y Vercel (alojamiento) como proveedores de infraestructura. Ambos procesan los datos bajo contratos de encargado de tratamiento y están sujetos a estándares de seguridad internacionales. No vendemos ni cedemos datos personales a terceros con fines comerciales.

5. Tus derechos ARCO

De acuerdo con la Ley N.° 29733 tienes derecho de Acceso, Rectificación, Cancelación y Oposición al tratamiento de tus datos. Para ejercerlos escríbenos a privacidad@regalavida.pe. Responderemos en un plazo máximo de 20 días hábiles.

6. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), acceso restringido por roles, y políticas de seguridad a nivel de fila (RLS) en la base de datos. En caso de brecha de seguridad que afecte tus derechos, serás notificado conforme a la ley vigente.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos personales serán suprimidos en un plazo máximo de 30 días, salvo obligación legal de conservación.

8. Cambios en esta política

Cualquier modificación sustancial será comunicada con al menos 15 días de antelación al correo electrónico registrado. El uso continuado del servicio tras dicha notificación implica la aceptación de los cambios.