Política de Privacidad

1. Alcance y Definiciones

Esta Política de Privacidad se aplica a Happy Clam LLC y el sitio web ubicado en happyclamllc.com, incluidos los subdominios asociados y los servicios de aplicación operados por Happy Clam LLC (colectivamente, el "Sitio").

Información Personal / Datos Personales

significa información que identifica o se relaciona razonablemente con una persona identificable.

Datos de Cuenta

se refiere a la información proporcionada al registrarse o administrar una cuenta.

Contenido del Usuario

se refiere a comentarios, calificaciones u otro material que envíes.

Proveedores de Servicios

son proveedores terceros que procesan datos únicamente para operar el Sitio.

2. Información que Recopilamos

A. Información que Proporcionas

Información de la Cuenta

• Nombre, apellido y dirección de correo electrónico.
• Contraseña (almacenada solo como un hash bcrypt unidireccional, 12 rondas; nunca en texto plano).
• Preferencias de perfil (por ejemplo, tema, idioma, preferencias de consentimiento de cookies).

Contenido Generado por el Usuario

• Comentarios de fotos (contenido, marcas de tiempo, relaciones de respuesta/hilo).
• Calificaciones de fotos (1–5 estrellas).
• Comentarios y calificaciones de artículos.

B. Información recopilada automáticamente

Datos de seguridad y autenticación

• Dirección IP de inicio de sesión (procesada temporalmente por seguridad).
• Marcas de tiempo de inicio de sesión.
• Recuentos de intentos de inicio de sesión fallidos.
• Eventos de bloqueo de cuenta.

Contexto técnico

• Tipo y versión del navegador.
• Tamaño de la ventana gráfica.
• Información del referente.
• Parámetros UTM.
• Identificadores de sesión.

Análisis (Solo con consentimiento)

• Vistas de página.
• Profundidad de desplazamiento.
• Tiempo en la página.
• Ubicación aproximada (país/ciudad derivada de la IP).
• Categoría de dispositivo y navegador.

Para análisis, las direcciones IP se cifran antes del almacenamiento. Las direcciones IP sin procesar pueden procesarse brevemente en memoria para limitación de velocidad, seguridad o búsquedas de geolocalización, pero no se almacenan en forma simple para fines de análisis.

3. Bases legales para el procesamiento (residentes de la UE)

Si se encuentra en el Espacio Económico Europeo (EEE), nos basamos en las siguientes bases legales:

• Contrato: Para crear y mantener su cuenta.
• Intereses legítimos: Para asegurar el sitio, prevenir abusos y mejorar la funcionalidad.
• Consentimiento: Para cookies de análisis opcionales y seguimiento no esencial.
• Obligación legal: Cuando lo requiera la ley aplicable.

4. Cookies y consentimiento

Utilizamos solo dos cookies:

Para usuarios que han iniciado sesión, las preferencias de cookies también se almacenan con su cuenta para que se apliquen en todos los dispositivos y persistan después de limpiar la caché.

No utilizamos cookies publicitarias ni rastreadores de marketing de terceros.

El seguimiento analítico solo ocurre si se otorga consentimiento a través del enlace "Gestionar cookies" en el pie de página.

5. Cómo utilizamos la información

Utilizamos la información para:

• Autenticar usuarios y proteger cuentas.
• Proporcionar características de cuenta (perfiles, comentarios, calificaciones).
• Mejorar la funcionalidad del sitio (si se otorga consentimiento analítico).
• Enviar correos electrónicos transaccionales (activación de cuenta, restablecimiento de contraseña, notificaciones de cuenta).
• Detectar y prevenir acceso no autorizado o abuso.

No enviamos correos electrónicos de marketing.

No utilizamos toma de decisiones automatizada ni elaboración de perfiles que produzcan efectos legales o similarmente significativos.

6. Compartición y Divulgación de Datos

No vendemos información personal.

No compartimos información personal para marketing de terceros.

Compartimos datos solo con los siguientes proveedores de servicios, únicamente para operar el Sitio:

• Resend — entrega de correo electrónico transaccional.
• MongoDB Atlas — alojamiento de base de datos.
• AWS S3 — almacenamiento de imágenes y activos.
• AWS CloudWatch — monitoreo de infraestructura.
• Sentry — seguimiento de errores (puede incluir metadatos de solicitud como URL, agente de usuario y contexto de error; los campos sensibles se depuran cuando corresponde).
• geoip-lite — búsqueda de geolocalización de IP local (IP no enviada a API externa).

También podemos divulgar información:

• Para cumplir con obligaciones legales o solicitudes legales.
• Para proteger los derechos, la seguridad o la protección de los usuarios o del Sitio.
• En conexión con una transferencia comercial (por ejemplo, fusión o adquisición).
• Con su dirección explícita.

7. Retención de Datos

Retenemos datos solo durante el tiempo necesario para fines operacionales, de seguridad y legales.

• Datos de Cuenta: Retenidos mientras su cuenta esté activa. Tras una solicitud de eliminación, los campos identificadores se anonimizarán en 30 días.
• Contenido del Usuario: Retenido hasta que lo elimine o se elimine su cuenta.
• Registros de Seguridad: Retenidos hasta 90–180 días para prevención de fraude y auditoría.
• Datos de Análisis: Retenidos durante 90 días, luego eliminados.
• Copias de Seguridad: Pueden persistir hasta 30 días antes de la rotación.

Los datos anonimizados o agregados pueden retenerse más tiempo.

8. Cómo Protegemos la Información

• Las contraseñas se cifran usando bcrypt (12 rondas).
• Todo el tráfico se cifra mediante HTTPS.
• Los tokens de sesión se almacenan en cookies HttpOnly.
• Las cuentas se bloquean después de múltiples intentos fallidos de inicio de sesión.
• Las direcciones IP de análisis se cifran antes del almacenamiento.
• El acceso a los sistemas de producción está restringido.

Aunque utilizamos salvaguardas estándar de la industria, ningún sistema puede garantizar seguridad absoluta.

9. Transferencias Internacionales de Datos

Nuestra infraestructura puede estar alojada en Estados Unidos u otras jurisdicciones según la configuración del proveedor de servicios.

Si accede al Sitio desde fuera de Estados Unidos, su información puede ser transferida y procesada en Estados Unidos.

Cuando sea aplicable, confiamos en salvaguardas del proveedor de servicios para transferencias de datos transfronterizas.

10. Sus Derechos y Opciones

Controles de Cuenta

Usted puede:

• Acceder y actualizar su perfil en la configuración de la cuenta.
• Elimina tu cuenta usando el endpoint de eliminación.
• Edita o elimina tus comentarios en cualquier momento.
• Gestiona el consentimiento de análisis a través del pie de página.

Eliminación de Cuenta

La eliminación se implementa como una eliminación suave:

• Los campos identificadores (nombre, correo electrónico) se anonimizarán.
• Se pueden retener registros de auditoría mínimos para la integridad y prevención de abusos.
• La eliminación permanente puede ocurrir durante ciclos de mantenimiento.

RGPD (Residentes de la UE)

Tienes derecho a:

• Accede a tus datos.
• Rectifica inexactitudes.
• Borra datos personales.
• Restringe el procesamiento.
• Objeta el procesamiento.
• Solicita la portabilidad de datos.

Para ejercer estos derechos, envía un correo a   derrick@happyclamllc.com. Responderemos dentro de 30 días.

CCPA (Residentes de California)

Tienes derecho a:

• Conoce qué información personal se recopila.
• Solicitar eliminación.
• Optar por no participar en la venta (no vendemos datos personales).

Para enviar una solicitud, envíe un correo electrónico a   derrick@happyclamllc.com. Podemos verificar su identidad antes de cumplir con las solicitudes.

11. No Rastrear

Para análisis opcionales y consentimiento de cookies, respetamos la señal "No rastrear" (DNT) del navegador. Cuando DNT está habilitado, los análisis no se ejecutarán independientemente del consentimiento de cookies.

12. Enlaces a Otros Sitios

El Sitio puede contener enlaces a sitios web externos. No somos responsables de las prácticas de privacidad de terceros.

13. Privacidad de Menores

El Sitio no está dirigido a menores de 13 años. No recopilamos intencionalmente información personal de menores de 13 años.

14. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. La Fecha Efectiva en la parte superior refleja la revisión más reciente. Los cambios materiales se anotarán en esta página.

Para conocer las reglas que rigen el uso de este sitio, también revise nuestros   Términos de Servicio .

15. Contacto

Para preguntas o solicitudes relacionadas con la privacidad:

Derrick Meade
Happy Clam LLC
Correo electrónico:   derrick@happyclamllc.com