1. Responsable y contacto
El responsable es el titular legal de VSpot. Puedes contactar para privacidad, derechos y reclamaciones mediante la dirección indicada al final. Antes de la publicación comercial definitiva deben figurar también en la app el nombre o razón social, NIF y domicilio del titular exigidos por la normativa aplicable.
2. Datos que tratamos
Tratamos datos de cuenta y acceso, edad declarada, idioma, perfil, biografía, redes sociales que facilites, fotografías, contenido, campañas, experiencias, solicitudes, reservas, chats, entregables, reseñas, reportes, soporte y preferencias. También tratamos identificadores del dispositivo, dirección IP, registros de seguridad, fallos, notificaciones y datos de uso. Cuando se solicite verificación, los documentos y selfies se guardan con acceso restringido.
3. Visibilidad y datos compartidos entre usuarios
La información marcada como pública, incluida la imagen, nombre de perfil, biografía, reseñas y enlaces sociales, puede ser visible y clicable para otros usuarios. Las partes de una solicitud o reserva reciben la información necesaria para evaluarla y gestionarla. La dirección exacta de una Experience se limita normalmente al organizador y a participantes aceptados. No publiques datos sensibles que no sean necesarios.
4. Ubicación y check-in
Con permiso del dispositivo usamos ubicación precisa o aproximada para mostrar contenido cercano, situar una actividad y verificar el check-in. Podemos registrar coordenadas, precisión, hora, reserva, resultado y evidencia QR para seguridad y reclamaciones. Organizadores y marcas aportan direcciones; no garantizamos su exactitud. Puedes retirar el permiso en el sistema, aunque las funciones que lo necesitan dejarán de funcionar.
5. Pagos y datos económicos
El proveedor de pagos, actualmente Stripe, procesa tarjetas, cuentas bancarias, identidad financiera y transferencias conforme a su propia política. VSpot recibe y conserva identificadores de cliente, cuenta, pago, reembolso y transferencia, importes, moneda, desglose, estado y señales antifraude necesarias. No guardamos números completos de tarjeta o cuenta. Cuando exista efectivo, registramos las declaraciones de confirmación, devolución o disputa.
6. Finalidades y bases jurídicas
Tratamos datos para crear y administrar la cuenta; mostrar perfiles y ofertas; gestionar solicitudes, reservas, chats, pagos, reembolsos, liquidaciones y soporte; ejecutar el contrato; cumplir obligaciones contables, fiscales, de consumo y legales; prevenir fraude y proteger usuarios sobre la base de interés legítimo; y defender reclamaciones. La ubicación del dispositivo, publicidad personalizada y comunicaciones opcionales se basan en consentimiento cuando sea exigible. Puedes oponerte al interés legítimo explicando tu situación.
7. Proveedores, destinatarios y transferencias
No vendemos datos personales. Comunicamos lo necesario a proveedores de infraestructura, alojamiento y almacenamiento; Firebase y Google Cloud; autenticación de Google o Apple cuando la eliges; Stripe para pagos; servicios de correo, notificaciones, mapas, diagnóstico y soporte; y AdMob u otros proveedores publicitarios según tu consentimiento. Algunos proveedores pueden tratar datos fuera del EEE mediante decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas. También comunicamos datos a autoridades cuando exista obligación legal.
8. Publicidad y consentimiento
En regiones donde sea obligatorio solicitamos las preferencias mediante una plataforma de consentimiento compatible. Puedes modificar o retirar el consentimiento desde las opciones disponibles o la configuración aplicable. La retirada no afecta al tratamiento previo y puede dar lugar a anuncios no personalizados. Los identificadores publicitarios se usan solo según las preferencias y permisos del dispositivo.
9. Moderación, seguridad y decisiones
Los reportes pueden incluir una copia restringida del contenido o conversación denunciados, identidades de las partes, motivo, notas, acciones y pruebas. Usamos reglas y señales automáticas para ordenar resultados, detectar abuso, duplicados o fraude y apoyar la moderación; las sanciones relevantes pueden revisarse por una persona. No realizamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos significativos sin las garantías exigidas.
10. Conservación
Conservamos los datos durante la cuenta activa y después solo por el tiempo necesario. Los registros contractuales, de pagos, impuestos, fraude y reclamaciones se conservan durante los plazos legales aplicables. Los expedientes restringidos de moderación pueden conservar motivo, pruebas y mensajes revisados hasta 24 meses desde el cierre, o más si existe una investigación, obligación o reclamación. Al borrar la cuenta eliminamos o anonimizamos perfil y contenido cuando sea posible, sin borrar registros que debamos conservar o derechos de terceros.
11. Derechos y reclamación
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, retirar el consentimiento y no quedar sujeto a decisiones exclusivamente automatizadas cuando corresponda. Puedes borrar la cuenta desde Ajustes si no existen obligaciones pendientes o escribir al contacto indicado. Podemos pedir información razonable para verificar identidad. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.
12. Seguridad, menores y cambios
Aplicamos controles de acceso, comunicaciones cifradas y almacenamiento protegido, pero ningún sistema elimina todo riesgo. Comunica accesos no autorizados. Los menores de 16 años no deben crear una cuenta. Los cambios materiales se notificarán y, cuando sea necesario, se solicitará una nueva aceptación.
Privacidad y ejercicio de derechos: contact.desapli@gmail.com