Política de Privacidad

1. ¿Quién es el Responsable del tratamiento de sus datos?

• Identidad: [NOMBRE_Y_APELLIDOS] (Titular particular de The Hard Vault)
• NIF/DNI: [NIF_DNI]
• Domicilio: [LOCALIDAD_PROVINCIA_PAIS]
• Correo electrónico de privacidad: [EMAIL_PRIVACIDAD]

2. ¿Qué datos personales recopilamos y para qué finalidad?

The Hard Vault es una web informativa y de ocio musical orientada a minimizar el tratamiento de datos. Actualmente no se solicita registro obligatorio de usuario ni datos bancarios. Las categorías de datos tratadas corresponden a:

• Datos de navegación e identificadores telemáticos (Cookies y telemetría): Dirección IP (anonimizada), identificadores de dispositivos, identificadores de cookies de publicidad y analítica gestionados a través de Google AdSense y Google Analytics para servir anuncios personalizados o contextuales, analizar el tráfico web y proteger la seguridad técnica del sitio.
• Comunicaciones por correo electrónico: Si el usuario contacta por email, se tratarán su nombre y dirección de correo con la única finalidad de responder a la consulta planteada.

3. Base Jurídica del Tratamiento

• Consentimiento expreso (Art. 6.1.a RGPD): Para la activación y lectura de cookies publicitarias y comportamentales de Google AdSense y cookies analíticas, otorgado mediante el banner de consentimiento (CMP).
• Interés legítimo (Art. 6.1.f RGPD): Para garantizar la seguridad del servidor web, prevenir fraudes y responder a comunicaciones directas iniciadas por los usuarios.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): En caso de requerimiento por autoridades administrativas o judiciales.

4. Destinatarios y Transferencias Internacionales de Datos

Los datos recopilados a través de cookies y scripts de terceros pueden ser comunicados a los siguientes proveedores tecnológicos:

• Google Ireland Limited / Google LLC: Proveedor del servicio de publicidad (AdSense), analítica y reproductor de vídeo (YouTube). Google cuenta con garantías adecuadas para la transferencia internacional de datos hacia EE.UU. bajo el marco del EU-US Data Privacy Framework y cláusulas contractuales tipo.
• Vercel Inc. (Alojamiento Web): Infraestructura de entrega de contenido (CDN) y hosting estático.
• Supabase Inc.: Servidor de base de datos para la persistencia del catálogo musical e historial.

No se ceden datos a otros terceros ajenos, salvo requerimiento o imperativo legal.

5. Plazos de Conservación

Los datos derivados del contacto directo se conservarán mientras dure la gestión de la consulta y durante los plazos legalmente exigibles. Los datos recopilados mediante cookies de terceros se conservarán durante los periodos fijados por Google en su política de retención (generalmente entre 1 mes y 13 meses según la naturaleza de la cookie).

6. Derechos del Usuario (ARCO-POL)

El usuario puede ejercer en cualquier momento sus derechos reconocidos por el RGPD:

• Acceso: Saber qué datos están siendo tratados.
• Rectificación: Solicitar la corrección de datos inexactos.
• Supresión ("Derecho al olvido"): Solicitar el borrado de sus datos cuando ya no sean necesarios.
• Oposición y Limitación: Oponerse al tratamiento o solicitar su limitación bajo determinadas circunstancias.
• Portabilidad: Recibir los datos facilitados en formato estructurado.
• Retirar el consentimiento: En cualquier momento, mediante el enlace o botón de configuración de cookies en el pie de página.

Para ejercitar estos derechos, basta enviar un correo electrónico a [EMAIL_PRIVACIDAD] adjuntando copia o acreditación fehaciente de identidad con el asunto "Ejercicio de Derechos Protección de Datos". Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).