1. Datos que recopilamos

Recopilamos los siguientes datos personales cuando te registras o interactúas con El Chiringuito Digital:

• Nombre y correo electrónico (registro)
• Preferencias de categorías e intereses
• Historial de lectura y artículos guardados
• Datos de pago procesados por Stripe (no almacenamos números de tarjeta)
• Fingerprint anónimo de dispositivo (para paywall metered)
• Dirección IP y datos de navegación (analytics agregados)

2. Uso de cookies

Usamos tres tipos de cookies:

• Esenciales: sesión, autenticación, paywall. Necesarias para funcionar.
• Analíticas: Google Analytics 4, métricas agregadas de audiencia.
• Personalización: preferencias, modo oscuro, recomendaciones.

Puedes gestionar tu consentimiento desde el banner de cookies o eliminándolo en cualquier momento desde la configuración de tu navegador.

3. Tus derechos (GDPR/CCPA)

Tienes derecho a:

• Acceso: solicitar copia de tus datos personales
• Rectificación: corregir datos inexactos
• Supresión: solicitar eliminación ("derecho al olvido")
• Portabilidad: recibir tus datos en formato estructurado
• Oposición: dejar de procesar tus datos
• Limitación: restringir el procesamiento temporalmente

Para ejercer estos derechos, escríbenos a privacidad@chiringuito.digital.

4. Compartir datos

No vendemos tus datos. Compartimos datos mínimos con:

• Stripe (procesamiento de pagos, PCI-DSS compliant)
• Google (OAuth, Analytics agregados)
• Brevo (envío de newsletters, solo email)

5. Seguridad

Aplicamos cifrado TLS en tránsito, hash bcrypt para contraseñas, JWT firmados HMAC, rate limiting por IP, y validación Zod en todos los endpoints. Cumplimos OWASP Top 10.

6. Contacto

Para cualquier consulta sobre privacidad: privacidad@chiringuito.digital