<script lang="ts">
	import ProsePage from '$lib/components/prose-page.svelte';
</script>

<ProsePage title="Política de privacidad" subtitle="Última actualización: 1 de agosto de 2026">
	<p>
		Drizz.li está hecho para necesitar los mínimos datos posibles: sin cuentas, sin cookies, sin
		publicidad y sin scripts de analítica ni de seguimiento. Esta página explica el poco tratamiento
		que sí ocurre: al navegar por el sitio y al apoyar el proyecto con una aportación.
	</p>

	<h2>1. Responsable</h2>
	<address>
		Vincent van der Wal<br />
		Tschalungasse 2, CH-6442 Gersau, Switzerland <br />
		Correo electrónico:
		<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>
	</address>
	<p>
		Esta política cubre los sitios drizz.li (la app meteorológica) y support.drizz.li (la página de
		registro de colaboradores).
	</p>

	<h2>2. Navegación por el sitio</h2>
	<h3>Peticiones de datos meteorológicos</h3>
	<p>
		Drizz.li es un sitio estático: cuando abres un pronóstico, tu navegador obtiene los datos
		directamente de las API abiertas de
		<a href="https://open-meteo.com" target="_blank" rel="noopener">Open-Meteo</a>. Como en
		cualquier petición web, esto transmite tu dirección IP y la ubicación o término buscado a
		Open-Meteo. Nosotros no recibimos ni almacenamos nada de eso. Consulta
		<a href="https://open-meteo.com/en/terms" target="_blank" rel="noopener"
			>las condiciones e información de privacidad de Open-Meteo</a
		>. Base jurídica: nuestro interés legítimo en entregar el contenido que solicitas (art. 6.1.f
		del RGPD).
	</p>
	<h3>Alojamiento</h3>
	<p>
		El sitio estático lo sirve [proveedor de alojamiento, ubicación]. La infraestructura puede
		conservar registros técnicos de corta duración (dirección IP, URL solicitada, marca de tiempo)
		por seguridad y operación. Base jurídica: interés legítimo en un servicio seguro y fiable (art.
		6.1.f del RGPD).
	</p>
	<h3>Ajustes en tu dispositivo (almacenamiento local)</h3>
	<p>
		Tus preferencias - tema, unidades, última ubicación buscada y (para colaboradores) tu clave de
		acceso y su última verificación - se guardan únicamente en el almacenamiento local de tu
		navegador. No salen de tu dispositivo salvo como se describe abajo para verificar la clave, y
		puedes borrarlas cuando quieras.
	</p>

	<h2>3. Apoyar el proyecto (aportaciones)</h2>
	<p>
		Las aportaciones desbloquean los extras, así que legalmente son un acuerdo remunerado y no una
		donación pura; esto es lo que tratamos para gestionarlas:
	</p>
	<h3>Formulario de registro</h3>
	<ul>
		<li>
			<strong>Dirección de correo</strong> (obligatoria) - para enviarte los datos de la transferencia
			y, cuando llegue tu aportación, tu clave de acceso.
		</li>
		<li><strong>Nombre</strong> (opcional) - para ayudar a casar tu transferencia.</li>
		<li>
			<strong>Moneda e importe</strong> - determinados por la configuración regional/zona horaria de tu
			navegador, en tu dispositivo (no se solicita geolocalización).
		</li>
		<li>
			<strong>Dirección IP y señales técnicas anti-bots</strong> - guardadas con la solicitud para evitar
			abusos y spam.
		</li>
		<li>
			<strong>Referencia de pago</strong> (p. ej. DRZ-XXXXXX) - generada por solicitud para casar tu transferencia
			con tu registro.
		</li>
	</ul>
	<p>
		Los datos de la transferencia (cuenta y referencia) se te envían por correo en lugar de
		mostrarse en la página. Bases jurídicas: ejecución del contrato (art. 6.1.b del RGPD) y, para
		las medidas antiabuso, interés legítimo (art. 6.1.f del RGPD).
	</p>
	<h3>Transferencia bancaria</h3>
	<p>
		Las aportaciones se pagan por transferencia bancaria ordinaria. Tu banco y el nuestro tratan los
		datos bajo su propia responsabilidad; en nuestro extracto vemos los datos habituales (nombre,
		número de cuenta, importe, referencia). Solo los usamos para casar tu aportación y debemos
		conservar los registros contables por obligación legal (art. 6.1.c del RGPD).
	</p>
	<h3>Clave de acceso y verificación</h3>
	<p>
		Una vez casada tu transferencia (manualmente, normalmente en 24 horas), recibes una clave de
		acceso por correo. Al pegarla en Drizz.li, tu navegador envía la clave a nuestro punto de
		verificación (support.drizz.li) para comprobar si está activa; la respuesta contiene solo
		validez, nivel y caducidad. La lista de suscriptores (clave, correo, caducidad) se guarda en
		nuestro servidor mientras tu acceso esté activo.
	</p>
	<h3>Correo electrónico</h3>
	<p>
		Los correos transaccionales (datos de transferencia, clave de acceso, renovaciones) se envían a
		través de nuestro proveedor Strato (Strato AG, Alemania), que actúa como encargado del
		tratamiento. No enviamos boletines ni correo comercial.
	</p>

	<h2>4. Conservación</h2>
	<ul>
		<li>Las solicitudes de registro que nunca se pagan se eliminan como máximo a los 6 meses.</li>
		<li>
			Los registros de colaborador (clave, correo, caducidad) se conservan mientras tu acceso esté
			activo y se eliminan en los 12 meses siguientes a su expiración, salvo que pidas borrarlos
			antes.
		</li>
		<li>
			Los registros contables (extractos que muestran tu transferencia) se conservan durante el
			plazo legal (hasta 10 años según la jurisdicción).
		</li>
	</ul>

	<h2>5. Destinatarios</h2>
	<p>
		No vendemos ni compartimos datos personales con terceros para sus propios fines. Los
		destinatarios se limitan a: Open-Meteo (peticiones meteorológicas hechas directamente por tu
		navegador), nuestro proveedor de alojamiento, nuestro proveedor de correo (Strato) y los bancos
		implicados en tu transferencia.
	</p>

	<h2>6. Tus derechos</h2>
	<p>
		Conforme al RGPD tienes derecho de acceso, rectificación, supresión, limitación del tratamiento,
		portabilidad y oposición al tratamiento basado en el interés legítimo. Cuando el tratamiento se
		base en el consentimiento, puedes retirarlo en cualquier momento. Para ejercer estos derechos,
		escribe a
		<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>. También tienes
		derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado
		miembro de tu residencia, o ante [autoridad de control competente].
	</p>
	<p>
		Para visitantes desde Suiza, se aplican de forma equivalente los derechos correspondientes de la
		Ley Federal de Protección de Datos (LPD).
	</p>

	<h2>7. Cambios</h2>
	<p>
		Podemos actualizar esta política cuando cambie el servicio; la fecha de arriba refleja la última
		revisión.
	</p>
	<p class="text-muted-foreground">
		En caso de discrepancia prevalece la versión inglesa de esta política.
	</p>
</ProsePage>
