Coffee-Note — editor independiente
Correo: contact@coffee-note.fr

Coffee-Note recoge únicamente los datos necesarios para el funcionamiento del servicio:

• Correo electrónico — para el acceso por enlace mágico o mediante Google OAuth
• Información de perfil de Google — nombre, correo, foto de perfil (solo si se accede mediante Google)
• Datos de cata — notas, lugares, fechas, fotos, aromas y valoraciones introducidos voluntariamente por el usuario
• Datos de sesión — token de autenticación almacenado en una cookie segura (httpOnly)

No se recoge ningún dato de navegación, publicidad ni elaboración de perfiles comerciales.

• Autenticación y acceso seguro a la cuenta
• Almacenamiento y visualización de tus catas personales
• Envío de enlaces de acceso por correo (magic link)

Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD) para los datos necesarios para el funcionamiento, y consentimiento (artículo 6.1.a) para el acceso mediante Google.

Tus datos se transmiten a los siguientes encargados del tratamiento en el marco exclusivo del servicio:

SCC = Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección adecuado.

• Datos de cuenta — conservados hasta la eliminación de la cuenta
• Datos de cata — conservados hasta la eliminación de la cuenta o de la ficha
• Registros de acceso — 30 días (gestionados por Supabase)

Conforme al RGPD, dispones de los siguientes derechos:

• Derecho de acceso — obtener una copia de tus datos
• Derecho de rectificación — corregir datos inexactos
• Derecho de supresión — eliminar tu cuenta y todos tus datos
• Derecho a la portabilidad — recibir tus datos en un formato estructurado
• Derecho de oposición — oponerte a determinados tratamientos
• Derecho a retirar el consentimiento — en cualquier momento, sin efecto retroactivo

Para ejercer estos derechos, contáctanos en: contact@coffee-note.fr

También tienes derecho a presentar una reclamación ante la autoridad de control competente. Al estar el editor establecido en España, la autoridad competente es la AEPD (Agencia Española de Protección de Datos): aepd.es — C/ Jorge Juan, 6, 28001 Madrid. Los usuarios establecidos en otro Estado miembro de la UE también pueden acudir a la autoridad de control de su país de residencia.

Coffee-Note utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio:

• Cookie de sesión de Supabase — mantenimiento de la autenticación (duración: sesión)

No se utiliza ninguna cookie publicitaria, analítica o de seguimiento de terceros. Al ser estrictamente necesarias para el funcionamiento, no requieren consentimiento previo conforme a la directiva ePrivacy y a las directrices de la AEPD.

Tus datos están protegidos por:

• Cifrado HTTPS en todos los intercambios
• Autenticación sin contraseña (magic link) que reduce los riesgos de compromiso
• Row Level Security (RLS) en Supabase — cada usuario solo accede a sus propios datos
• Tokens JWT firmados y de duración limitada