OlfinciaOlfincia — The Home of Fragrance✦Comunidad
DescubrirPremium
Perfil

The Home of Fragrance

© 2026 OlfinciaTérminos de servicioPrivacidad
DescubrirPerfilPremium

Política de privacidad

Última actualización: julio de 2026

1. Quiénes somos y qué datos recolectamos

Olfincia procesa los siguientes datos personales:

  • Datos de cuenta: email, contraseña (encriptada, nunca la vemos en texto plano), nombre de usuario y bio (si la cargás). Si te registrás con Google, recibimos tu nombre, email y foto de perfil de Google según los permisos que autorices en ese momento.
  • Contenido que publicás:reseñas, valoraciones, colección, wishlist, tags de ocasión/estación, canciones asociadas a perfumes, perfume "Signature Scent".
  • Relaciones sociales: a quién seguís y quién te sigue.
  • Datos derivados: calculamos Fragrance DNA, House Mastery, nivel de reputación y Match % automáticamente a partir de tu colección, reseñas y wishlist. No usamos inteligencia artificial para esto — es aritmética sobre tus propios datos.
  • Datos técnicos: cookies de sesión (autenticación), dirección IP y agente de usuario (procesados por Vercel al servir cada request, y por Cloudflare Turnstile al validar que no sos un bot en login/registro), y eventos de uso agregados vía Vercel Analytics y Speed Insights (sin cookies de tracking de terceros ni publicidad).
  • Datos de pago (solo usuarios Premium): Lemon Squeezy procesa tu pago directamente — Olfincia nunca recibe ni almacena tu número de tarjeta. Solo guardamos el estado de tu suscripción y los IDs que Lemon Squeezy nos da para identificarla.

2. Base legal y para qué usamos tus datos

  • Ejecución del contrato: crear y operar tu cuenta, mostrar tu perfil y actividad, calcular rankings, Trending y estadísticas de la comunidad, procesar tu suscripción Premium.
  • Interés legítimo: prevenir fraude, spam, bots y manipulación de rankings/reputación; mantener la seguridad de la plataforma; analítica agregada de uso para mejorar el producto.
  • Consentimiento: el que otorgás explícitamente al verificar el captcha de Cloudflare o al iniciar sesión con Google.

No vendemos tus datos a terceros bajo ninguna circunstancia.

3. Qué es público y qué es privado

Tu nombre de usuario, bio, colección, wishlist, reseñas, seguidores/siguiendo, badges, nivel, reputación, Fragrance DNA y Signature Scent son públicos por defecto y visibles para cualquier visitante, incluso sin cuenta — son el corazón de la experiencia comunitaria de Olfincia. Tu email, contraseña y los IDs internos de tu suscripción nunca son públicos ni accesibles por otros usuarios, bajo ningún mecanismo (interfaz, API o base de datos).

Hoy no existe todavía una opción en el producto para poner tu perfil en privado — todas las cuentas son públicas. Estamos evaluando agregar esa opción; si te preocupa, no publiques información que no quieras que sea visible.

4. Con quién compartimos datos

No compartimos datos con nadie más que los proveedores que hacen funcionar Olfincia:

  • Supabase (EE.UU./UE): base de datos y autenticación.
  • Vercel (EE.UU.): hosting, funciones serverless, analítica agregada.
  • Google: si elegís iniciar sesión con Google.
  • Cloudflare: verificación anti-bot (Turnstile) en login/registro.
  • Lemon Squeezy (nuestro Merchant of Record): pagos de Premium.

Cada uno procesa datos según su propia política de privacidad. Podemos divulgar información si la ley lo exige, o para proteger los derechos, la seguridad o la propiedad de Olfincia o de terceros.

5. Dónde vive tu información y seguridad

Los datos se almacenan en Supabase (PostgreSQL), con acceso protegido por políticas de seguridad a nivel de fila (RLS) y permisos por columna: solo vos podés modificar tu propio contenido, y los campos sensibles (email, tokens, IDs de pago) no son legibles por otros usuarios ni por el cliente, incluso de forma directa contra la API. Usamos HTTPS en todo el sitio y cabeceras de seguridad (CSP, HSTS, X-Frame-Options) para proteger tu sesión.

6. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa. Los logs técnicos de infraestructura (Vercel/Supabase) rotan según la retención estándar de esos proveedores, normalmente entre 30 y 90 días. Si eliminás tu cuenta, ver sección 7.

7. Tus derechos

Según tu jurisdicción (incluyendo RGPD/GDPR en la UE y CCPA en California), tenés derecho a:

  • Acceso: pedirnos una copia de los datos personales que tenemos sobre vos.
  • Rectificación: corregir tu email, username o bio directamente desde tu perfil.
  • Eliminación / derecho al olvido: borrar tu cuenta vos mismo desde tu perfil. Esto elimina de forma permanente e irreversible tu perfil, reseñas, colección, wishlist, follows, likes, badges y suscripción asociada. No conservamos copias tras la eliminación, salvo lo que la ley nos obligue a retener (por ejemplo, registros contables de pagos ya facturados por Lemon Squeezy).
  • Portabilidad: hoy no tenemos un botón de exportación automática de datos. Si la necesitás, escribinos y te la generamos manualmente en un plazo razonable.
  • Oposición: objetar el procesamiento basado en interés legítimo.
  • No discriminación (CCPA): ejercer estos derechos no afecta tu acceso al servicio.

Para ejercer cualquiera de estos derechos, escribinos a hola@olfincia.com. Vamos a responder en un plazo razonable y, cuando la identidad del solicitante lo requiera, podemos pedirte que verifiques que sos el titular de la cuenta.

8. Menores de edad

Olfincia no está dirigido a menores de 13 años y no recolectamos deliberadamente datos de esa franja etaria. Si sos padre, madre o tutor y creés que tu hijo/a nos dio datos personales sin tu autorización, escribinos y los vamos a eliminar.

9. Cookies y almacenamiento local

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada (Supabase Auth) y para el captcha anti-bot (Cloudflare Turnstile). Usamos localStorage del navegador para recordar tu preferencia de idioma y si ya viste el banner de bienvenida — esto nunca sale de tu dispositivo. No usamos cookies de publicidad ni de tracking entre sitios.

10. Transferencias internacionales

Nuestros proveedores (Supabase, Vercel, Google, Lemon Squeezy, Cloudflare) procesan datos en EE.UU. y la UE. Si accedés a Olfincia desde una región con reglas de transferencia internacional de datos más estrictas (por ejemplo, la UE bajo RGPD), esos proveedores declaran mecanismos de transferencia como Cláusulas Contractuales Tipo. No verificamos de forma independiente cada mecanismo — si tu organización necesita garantías contractuales específicas, contactanos.

11. Cambios a esta política

Podemos actualizar esta política a medida que el producto evoluciona. Los cambios significativos se van a anunciar dentro de la plataforma con anticipación razonable.

12. Contacto

Para ejercer tus derechos o hacer una consulta sobre privacidad, escribinos a hola@olfincia.com.