1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es .
Para cualquier consulta relacionada con esta política de privacidad o con el tratamiento de tus datos personales, puedes ponerte en contacto con nosotros en: .
2. Datos personales que recopilamos
Cuando utilizas , recopilamos las siguientes categorías de datos personales:
Datos de registro y perfil
| Dato | Descripción |
|---|---|
| Nombre y apellido | Nombre completo que introduces al registrarte. |
| Nombre de usuario | Identificador único público dentro de la aplicación. |
| Correo electrónico | Usado para autenticación y comunicaciones relacionadas con la cuenta. |
| Contraseña | Almacenada de forma cifrada e irreversible (hash bcrypt). Nunca almacenamos tu contraseña en texto plano. |
| Fecha de nacimiento | Requerida para verificar que el usuario es mayor de 18 años y para personalización de contenido. |
| Género | Opcional. Las opciones disponibles son: hombre, mujer, no binario y "prefiero no decirlo". |
| Fotos | Imágenes opcionales que el usuario puede subir (foto de perfil y otras). Almacenadas en servidores seguros (Cloudflare R2). |
Datos de localización
| Dato | Descripción |
|---|---|
| Ubicación aproximada | Cuando abres el mapa, solicitamos permiso de localización en primer plano (when in use) para centrar el mapa en tu posición y mostrarte los locales cercanos. La ubicación no se almacena en esta acción. |
| Coordenadas de check-in | Cuando realizas un check-in en un local, se registran tus coordenadas GPS en ese momento para verificar que te encuentras físicamente en el lugar (radio máximo: 100 metros). Estas coordenadas se almacenan temporalmente mientras el check-in está activo y se eliminan al hacer check-out. |
No realizamos seguimiento de localización en segundo plano. Los permisos de localización se solicitan únicamente para las funciones descritas anteriormente.
Datos del dispositivo (notificaciones push)
Si aceptas recibir notificaciones push, recopilamos la siguiente información de tu dispositivo para poder enviártelas correctamente:
- Nombre del dispositivo
- Plataforma (iOS o Android)
- Identificador de dispositivo (ID de sistema operativo)
- Versión de la aplicación
- Versión del sistema operativo
- Token de notificaciones push (Expo Push Token)
Datos de actividad en la app
- Check-ins activos en locales
- Locales marcados como favoritos
- Planes creados o en los que participas
- Conexiones sociales (seguidores y seguidos)
- Configuración de privacidad de perfil (público o privado)
3. Finalidad y base legal del tratamiento
Ejecución del contrato (Art. 6.1.b RGPD)
Necesario para prestarte el servicio
Usamos tus datos de registro, perfil, localización (check-in) y dispositivo para ofrecerte las funcionalidades de la aplicación: autenticación, mapa de locales, check-in, planes, favoritos y notificaciones de locales.
Interés legítimo (Art. 6.1.f RGPD)
Mantenimiento y mejora del servicio
Utilizamos datos técnicos anónimos y registros de errores para detectar fallos, mejorar el rendimiento y garantizar la seguridad de la aplicación.
Consentimiento (Art. 6.1.a RGPD)
Solo cuando solicitas permiso explícito
El acceso a la localización en primer plano y el envío de notificaciones push están condicionados a tu consentimiento explícito a través del diálogo de permisos del sistema operativo. Puedes revocar estos permisos en cualquier momento desde los ajustes de tu dispositivo.
4. Terceros y proveedores de servicios
Para prestar el servicio utilizamos los siguientes proveedores externos, con los que compartimos únicamente los datos estrictamente necesarios:
Expo / EAS (Expo Application Services)
Estados Unidos — Infraestructura de notificaciones push
Gestionamos el envío de notificaciones push a través de la plataforma Expo. El push token de tu dispositivo se registra en sus servidores para enrutar las notificaciones correctamente. Consulta su política de privacidad en expo.dev/privacy.
Google Maps Platform
Estados Unidos — Mapas y geocodificación
Utilizamos la API de Google Maps para mostrar el mapa interactivo y el servicio de Places para la búsqueda de locales. Google puede procesar datos de uso según su política de privacidad en policies.google.com/privacy.
Google Firebase Analytics
Estados Unidos — Analítica de uso
Usamos Firebase Analytics para entender cómo se utiliza la aplicación de forma agregada y mejorar la experiencia de usuario. Los datos se recopilan de forma seudónima. Consulta firebase.google.com/support/privacy.
Sentry
Estados Unidos — Monitorización de errores
Utilizamos Sentry para detectar y diagnosticar errores técnicos en la aplicación. Los informes de error pueden incluir información técnica del dispositivo y el contexto del error, pero no incluyen datos sensibles de perfil. Consulta sentry.io/privacy.
Cloudflare R2
Estados Unidos / UE — Almacenamiento de imágenes
Las fotos que los usuarios suben se almacenan en Cloudflare R2 con acceso controlado mediante URLs prefirmadas de corta duración. Consulta la política de privacidad de Cloudflare en cloudflare.com/privacypolicy.
5. Transferencias internacionales de datos
Algunos de los proveedores mencionados anteriormente (Expo, Sentry, Google, Cloudflare) procesan datos fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos.
Estas transferencias se realizan bajo las garantías adecuadas establecidas por el Reglamento General de Protección de Datos (RGPD), incluyendo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o el marco EU-EE.UU. de Privacidad de Datos (Data Privacy Framework).
6. Conservación de los datos
- Datos de cuenta y perfil: se conservan mientras la cuenta esté activa. Al eliminar la cuenta, los datos se borran en un plazo máximo de 30 días.
- Coordenadas de check-in: se eliminan automáticamente al hacer check-out del local.
- Tokens de notificaciones push: se conservan mientras el permiso esté activo en tu dispositivo y la cuenta exista.
- Registros de errores (Sentry): se conservan durante 90 días como máximo según la configuración del plan.
- Datos de analítica (Firebase): se conservan de acuerdo con la política de retención configurada, con un máximo de 14 meses por defecto en Google Analytics for Firebase.
7. Tus derechos
De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la normativa española vigente, tienes los siguientes derechos sobre tus datos personales:
| Derecho | En qué consiste |
|---|---|
| Acceso | Obtener confirmación sobre si tratamos tus datos y recibir una copia de ellos. |
| Rectificación | Corregir datos inexactos o incompletos. |
| Supresión | Solicitar la eliminación de tus datos personales cuando, entre otras causas, ya no sean necesarios para el fin para el que fueron recogidos. |
| Portabilidad | Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable. |
| Oposición | Oponerte al tratamiento de tus datos en determinadas circunstancias, incluido el tratamiento basado en interés legítimo. |
| Limitación | Solicitar que suspendamos el tratamiento de tus datos en ciertos supuestos (por ejemplo, mientras impugnas la exactitud de los datos). |
8. Cómo ejercer tus derechos y eliminar tu cuenta
Puedes ejercer cualquiera de los derechos anteriores enviando una solicitud por correo electrónico a . Indica en el asunto "Ejercicio de derechos RGPD" y describe el derecho que deseas ejercer. Responderemos en un plazo máximo de un mes.
Eliminación de cuenta: para solicitar la eliminación completa de tu cuenta y todos tus datos asociados, envía un correo a la dirección indicada con el asunto "Solicitud de eliminación de cuenta". Una vez verificada tu identidad, procederemos a la eliminación en un plazo máximo de 30 días.
También puedes revocar los permisos de localización y notificaciones push en cualquier momento desde Ajustes del sistema → Aplicaciones → .
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción:
- Comunicaciones cifradas mediante HTTPS/TLS en todo momento.
- Contraseñas almacenadas con bcrypt (hash con sal, irreversible).
- Sesiones autenticadas mediante JWT con expiración controlada.
- Tokens de sesión almacenados en el dispositivo usando Expo SecureStore (cifrado nativo del sistema operativo).
- Acceso a imágenes mediante URLs prefirmadas de corta duración (Cloudflare R2 presigned URLs).
No obstante, ningún sistema de transmisión o almacenamiento electrónico es 100 % seguro. Si detectas alguna vulnerabilidad o incidencia de seguridad, te rogamos que nos lo comuniques de inmediato a nuestra dirección de contacto.
10. Menores de edad
está dirigida exclusivamente a personas mayores de 18 años. Solicitamos la fecha de nacimiento en el proceso de registro con el fin de verificar el cumplimiento de este requisito.
Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 18 años, procederemos a eliminar esos datos de forma inmediata. Si eres padre, madre o tutor y crees que tu hijo/a puede haber registrado una cuenta, contacta con nosotros cuanto antes.
11. Cambios en esta política
Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la normativa aplicable. Cuando realicemos cambios significativos, te notificaremos a través de la aplicación o por correo electrónico con antelación suficiente.
La fecha de la última actualización siempre aparece en la parte superior de esta página. Te recomendamos revisarla periódicamente.
12. Contacto y reclamaciones
Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente o no has obtenido una respuesta satisfactoria a tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Sede electrónica: sedeagpd.gob.es
- Teléfono: 901 100 099