Política de privacidad de MiaB.social

Versión del 28 de septiembre de 2026 · Ley n.º 09-08 relativa a la protección de las personas físicas respecto al tratamiento de datos de carácter personal

Quién es responsable de tus datos

MiaB.social está gestionada por Abdelaziz Hana, persona física domiciliada en Marruecos (20 rue Ohoud Bettana, 11040 Salé). Para cualquier pregunta sobre tus datos: contact@miab.social.

Este tratamiento ha sido declarado ante la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP) con el n.º [número de acuse de recibo], y la transferencia de datos al extranjero ha sido objeto de la solicitud n.º [número].

Para qué sirven tus datos

MiaB.social pone en contacto, sobre un mapa, a personas que necesitan ayuda con personas que pueden ayudar. Tus datos solo sirven para:

crear y gestionar tu cuenta;
publicar tus solicitudes de ayuda y tus comentarios, y mostrarlos en el mapa;
permitir intercambios privados entre dos personas que lo hayan aceptado;
avisar a los voluntarios que lo hayan pedido de las solicitudes cercanas a ellos;
tramitar las denuncias y proteger a la comunidad contra los abusos.

No se venden, ni se ceden, ni se usan con fines publicitarios.

Qué datos recogemos

Dato	Visible para
Seudónimo, nombre visible, foto (opcionales salvo el seudónimo)	Todo el mundo
Dirección de correo electrónico	Solo nosotros; nunca se muestra
Solicitud de ayuda: texto, categoría y punto exacto en el mapa	Todo el mundo, incluso sin cuenta
Comentarios públicos	Todo el mundo
Mensajes privados	Los dos participantes
Ubicación de un voluntario (si activas las alertas)	Solo tú; el mapa no muestra a nadie
Denuncias	Solo nosotros; la persona denunciada no sabe quién la denunció

Nunca pedimos: número de teléfono, fecha de nacimiento, nacionalidad, situación administrativa, documento de identidad, datos bancarios.

Antes de publicar

Una solicitud de ayuda es pública y precisa: su texto y su ubicación son visibles para todos. Elige un seudónimo neutro, publica desde un lugar público cercano en vez de desde tu casa, y no escribas datos de salud, opiniones ni documentos personales en tus mensajes. Los mensajes privados no están cifrados de extremo a extremo.

Al crear una cuenta, marcas una casilla con la que aceptas esta política, incluida la transferencia de tus datos a los proveedores indicados más abajo. La geolocalización y las notificaciones solo se activan si las autorizas en tu navegador; puedes retirar esa autorización en cualquier momento.

Quién recibe tus datos y en qué países

Proveedor	País	Función
Supabase Pte. Ltd.	Singapur (datos alojados en Irlanda, AWS eu-west-1)	Base de datos, autenticación, almacenamiento de las fotos de perfil
Vercel Inc.	Estados Unidos	Alojamiento de la aplicación web, funciones de servidor, medición de audiencia anónima (Vercel Analytics)
Mapbox, Inc.	Estados Unidos	Mapa base interactivo
OpenStreetMap Foundation (Nominatim)	Reino Unido	Conversión de una ubicación en nombre de lugar
Google LLC (Firebase Cloud Messaging), Apple Inc., Mozilla Corporation	Estados Unidos	Envío de las notificaciones al navegador del usuario
GitHub, Inc. (Microsoft)	Estados Unidos	Almacenamiento de las copias de seguridad diarias de la base de datos
Google LLC (inicio de sesión)	Estados Unidos	Inicio de sesión con una cuenta de Google, a elección del usuario

Estos proveedores actúan siguiendo nuestras instrucciones, en el marco de acuerdos de tratamiento de datos.

Cuánto tiempo los conservamos

Dato	Plazo
Cuenta: seudónimo, nombre visible, correo electrónico, foto	Hasta la eliminación de la cuenta. Eliminación a petición en un plazo de 7 días; también borra todos los datos siguientes.
Solicitud de ayuda (texto, categoría, ubicación)	Visible 24 h (emergencia), 7 días (ayuda, información), 14 días (objeto perdido / encontrado) o 30 días (evento), y después oculta; se conserva hasta la eliminación de la cuenta de su autor para tramitar las denuncias.
Comentarios públicos	Hasta la eliminación de la cuenta de su autor.
Mensajes privados	La conversación se cierra 30 días después de que expire la solicitud; los mensajes se conservan hasta la eliminación de la cuenta de uno de los participantes.
Ubicación de un voluntario	Se actualiza cada vez que se abre la aplicación; se ignora tras 90 días sin actualizarse; se elimina con la cuenta.
Alertas de un visitante sin cuenta (ubicación, suscripción)	Se eliminan tras 60 días sin visitas.
Notificaciones en cola de envío	7 días después del envío; 30 días si el envío falla.
Denuncias	Hasta la eliminación de la cuenta de quien denunció.
Copias de seguridad cifradas de la base de datos	7 días; un dato eliminado desaparece de las copias de seguridad como máximo 7 días después.
Registros técnicos de los proveedores de alojamiento	Según los plazos de Supabase y Vercel (unos días).

Seguridad

La base de datos se copia cada noche; cada copia de seguridad se cifra antes de almacenarse y se conserva 7 días. Todas las comunicaciones pasan por HTTPS. Las reglas de acceso las aplica la propia base de datos: un usuario no puede leer ni los mensajes ni la ubicación de otro. El contenido de las notificaciones está cifrado hasta tu dispositivo. Te avisaremos lo antes posible si se produce un incidente que afecte a tus datos.

Tus derechos

De conformidad con la Ley n.º 09-08, puedes en cualquier momento acceder a tus datos, hacer que se rectifiquen y oponerte, por un motivo legítimo, a su tratamiento. Puedes modificar tu perfil en la aplicación y solicitar la eliminación de tu cuenta por correo electrónico a contact@miab.social: se realiza en un plazo de 7 días y borra tus solicitudes, comentarios, mensajes y ubicaciones.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNDP (www.cndp.ma).

Edad mínima

MiaB.social está reservada a personas de 18 años o más. Cada usuario lo confirma al registrarse; se elimina toda cuenta que resulte pertenecer a una persona menor de edad.

Modificaciones

Te informaremos en la aplicación de cualquier modificación importante de esta política.