Política de privacidad

1¿Quién es responsable de tus datos?

El responsable del tratamiento de tus datos personales es:

«SpotVib» designa la aplicación móvil y los servicios asociados explotados bajo ese nombre. En este documento, «nosotros» designa al responsable identificado más arriba, y «tú»/«ti» designa al usuario de SpotVib.

Teniendo en cuenta la naturaleza de nuestros tratamientos (geolocalización en primer plano, no conservada en tu perfil; contenidos comunitarios), la designación de un delegado de protección de datos (DPD) no es obligatoria. No obstante, puedes contactar con nosotros en cualquier momento para cualquier consulta relativa a tus datos en la dirección indicada más arriba.

2Ámbito de aplicación

Esta política explica qué datos recopilamos a través de SpotVib, por qué, sobre qué base legal, con quién los compartimos, cuánto tiempo los conservamos y cuáles son tus derechos. Se aplica a la aplicación móvil (Android e iOS) y al sitio web asociado.

3Datos que recopilamos y por qué

La siguiente tabla resume las categorías de datos, su finalidad y su base legal en el sentido del RGPD. El detalle de los tratamientos más sensibles se precisa en las secciones 4 a 9.

Carácter obligatorio. El suministro de tu dirección de correo electrónico y de tu fecha de nacimiento es necesario para la creación de tu cuenta y la verificación de tu edad: sin ellos, el registro no es posible. Los demás datos son facultativos; su ausencia no impide utilizar la aplicación, pero puede limitar determinadas funcionalidades.

4Geolocalización

SpotVib utiliza tu posición únicamente cuando la aplicación está abierta y activa. Nunca rastreamos tu posición en segundo plano, y la posición de tu dispositivo nunca se conserva: se utiliza en el momento para centrar el mapa y mostrarte los lugares cercanos, y después no se almacena en tu perfil.

En cambio, cuando publicas un lugar («spot»), su localización se vuelve pública: aparece en el mapa de descubrimiento, incluso para los visitantes no conectados. Publica, por tanto, lugares cuya ubicación aceptes que sea visible para todos.

Puedes activar o desactivar la autorización de localización en cualquier momento desde los ajustes de tu teléfono.

5Fotos y contenidos multimedia

Cuando añades una foto (lugar, reseña, avatar), aplicamos varios tratamientos antes de cualquier envío, para proteger tu privacidad y la de terceros:

• Eliminación de los metadatos de localización (EXIF/GPS) de todas tus fotos — incluido tu avatar — en tu dispositivo y de nuevo en el servidor, para que la ubicación exacta donde se tomó la foto no se difunda.
• Análisis de los rostros en tu dispositivo, para las fotos de lugares y de reseñas: los selfies se bloquean y los rostros detectados se difuminan, con el fin de proteger a terceros. No almacenamos ni transmitimos ningún dato biométrico; solo se conserva un indicador técnico («rostro difuminado» / «sin rostro»). Este tratamiento no se aplica a tu avatar, donde es normal mostrar tu propio rostro.
• Reconocimiento de texto (OCR) en tu dispositivo cuando escaneas una información: la imagen de origen se elimina tras la lectura.
• Huella anti-duplicados: para cada foto de un lugar, calculamos una huella técnica (una secuencia de caracteres no reversible, que no permite reconstruir la imagen) que sirve únicamente para detectar los duplicados.

Difusión. Las fotos de lugares y de reseñas que publicas son públicas: se difunden a través de una red de distribución de contenidos (CDN) y son accesibles para cualquier persona que disponga de su dirección. Tu avatar, por su parte, se muestra a los usuarios de la aplicación dentro de tu perfil.

Difuminado de rostros: una protección, no una garantía. El difuminado automático reduce considerablemente el riesgo de que una persona sea reconocible, pero no puede garantizarse al 100 %. Si un rostro sigue siendo identificable en una foto publicada, puedes comunicárnoslo en privacy@spotvib.com (o mediante la función de denuncia de la aplicación): procederemos a la retirada lo antes posible.

Respeto de terceros y de la propiedad privada. Al publicar una foto, declaras disponer del derecho a difundirla y te comprometes a no vulnerar la privacidad, el derecho a la propia imagen ni los bienes ajenos — por ejemplo, fotografiando una propiedad privada, un interior o personas identificables sin su consentimiento. Todo contenido puede ser denunciado y retirado. Las normas detalladas de contenido y las responsabilidades que de ellas se derivan figuran en nuestras Condiciones de uso.

6Tu perfil: qué es público y qué es privado

SpotVib distingue dos niveles:

• Público (visible para los demás usuarios de la aplicación; para los lugares que publicas, también para los visitantes no conectados del mapa): tu alias, tu avatar, tu biografía, tu región, tu nivel, tus insignias, tu contador de «gracias», tu estado premium o de socio, así como los lugares, reseñas y contribuciones que publicas.
• Privado (accesible únicamente para ti y, si es necesario, para la administración de la app): tu correo electrónico, tu fecha de nacimiento, tu ciudad, tu saldo de Vibs, tus preferencias, tus favoritos, tus suscripciones y tu historial.

Tu correo electrónico, tu fecha de nacimiento y tu ciudad nunca se hacen públicos.

7Publicidad

SpotVib puede mostrar publicidad, incluida publicidad recompensada (por ejemplo: ver un anuncio para desbloquear zonas del mapa). La publicidad la proporciona Google AdMob.

Antes de mostrar cualquier publicidad, recabamos tu elección a través de una ventana de consentimiento específica (que abarca la publicidad y la medición de audiencia). Si rechazas la publicidad personalizada, solo podrán mostrarse anuncios no personalizados. Allí donde el consentimiento es legalmente obligatorio (Espacio Económico Europeo, Reino Unido y Suiza), puedes reabrir y modificar esta elección en cualquier momento desde los ajustes de la aplicación («Parámetros de privacidad»).

Si tienes menos de 18 años, solo se te presentan anuncios no personalizados.

En iOS, SpotVib no realiza ningún seguimiento publicitario entre aplicaciones y no accede al identificador publicitario (IDFA): la publicidad es no personalizada. La única medición realizada es una atribución anónima de las instalaciones (mediante el sistema SKAdNetwork de Apple), que no identifica a los usuarios. Por tanto, no se te solicitará ninguna ventana de «seguimiento» de iOS.

8Medición de audiencia y diagnósticos

Utilizamos herramientas de medición de audiencia para comprender cómo se utiliza la aplicación (por ejemplo: número de visualizaciones de un lugar, recorrido por el feed). Cualquier medición susceptible de identificarte (por ejemplo, vinculada a tu cuenta) solo se activa con tu consentimiento. En cambio, pueden elaborarse estadísticas puramente agregadas y anónimas — como el número total de visualizaciones de un lugar, calculado a través de nuestra base de datos del feed de descubrimiento — sin identificarte. Los datos de medición se refieren principalmente a identificadores de contenido (lugares), y no a tu correo electrónico, tu alias o tu posición. Cuando das tu consentimiento, se transmite a Google un identificador de cuenta técnico (distinto de tu correo electrónico y de tu alias) para realizar estas mediciones. Tu consentimiento a la medición se recaba a través de la misma ventana que para la publicidad (mostrada al iniciar la aplicación) y puede modificarse en cualquier momento en Ajustes → «Parámetros de privacidad».

Utilizamos asimismo una herramienta de informe de fallos para corregir los errores. Esta herramienta está configurada para no transmitir tus datos personales: los correos electrónicos, identificadores y tokens se enmascaran antes del envío.

Decisiones automatizadas y elaboración de perfiles. No tomamos ninguna decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos sobre ti o que te afecte de manera significativa. El difuminado automático de los rostros y los filtros anti-abuso son tratamientos automatizados de protección, sometidos a una revisión humana en caso de impugnación. La publicidad personalizada, cuando das tu consentimiento, implica una elaboración de perfiles realizada por Google; puedes rechazarla o retirarla en cualquier momento.

9Menores

SpotVib está reservado a las personas de al menos 16 años. Esta edad se verifica en el registro y se aplica en el servidor. Este umbral de 16 años es voluntariamente más estricto que la edad mínima legal en algunos países (15 años en Francia, 13 años en Bélgica), con el fin de ofrecer una protección uniforme.

Tu fecha de nacimiento se utiliza únicamente para esta verificación, no se almacena en tu dispositivo y se elimina al cabo de 12 meses. A continuación solo conservamos la prueba de que la verificación de edad tuvo lugar, así como tu año de nacimiento, con el fin de aplicar ajustes adaptados a la edad — por ejemplo, la publicidad no personalizada para los menores de 18 años.

Si tenemos conocimiento de que una cuenta ha sido creada por una persona menor de 16 años, la eliminamos.

10¿Con quién compartimos tus datos?

Recurrimos a proveedores técnicos (encargados del tratamiento) que tratan datos por nuestra cuenta, así como a servicios de terceros necesarios para el funcionamiento de la app. No vendemos tus datos.

Comercios asociados. Cuando utilizas una oferta, el comercio asociado recibe la información anterior y actúa como responsable del tratamiento independiente para el seguimiento de sus ofertas. No le transmitimos ni tu correo electrónico, ni tu fecha de nacimiento, ni tu posición.

11Transferencias fuera de la Unión Europea

Tus principales datos estructurados están alojados en Europa: nuestra base de datos y nuestras funciones de servidor se encuentran en Bélgica y en los Países Bajos, y nuestra base de datos del feed de descubrimiento está en Suiza (país que se beneficia de una decisión de adecuación de la Comisión Europea).

No obstante, algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos (servicios de Google, Mapbox, Resend) o a través de una red mundial (Cloudflare). Cuando es el caso, estas transferencias se enmarcan en garantías adecuadas en el sentido del RGPD: decisión de adecuación, cláusulas contractuales tipo de la Comisión Europea, o adhesión al marco de protección de datos UE–Estados Unidos (Data Privacy Framework), según el proveedor. Puedes obtener una copia de estas garantías escribiéndonos a privacy@spotvib.com.

12¿Cuánto tiempo conservamos tus datos?

13Tus derechos

De conformidad con el RGPD, dispones de los siguientes derechos sobre tus datos:

• Acceso: obtener una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos (modificables en gran parte desde los ajustes de la app).
• Supresión («derecho al olvido»): véase más abajo.
• Limitación del tratamiento y oposición a determinados tratamientos.
• Portabilidad: recibir tus datos en un formato reutilizable.
• Retirada del consentimiento en cualquier momento, para los tratamientos basados en el consentimiento (publicidad, medición de audiencia, localización, notificaciones), sin que ello afecte a la licitud de los tratamientos ya realizados.

Eliminación de tu cuenta. Puedes eliminar tu cuenta directamente en la aplicación: Ajustes → Eliminar mi cuenta. Por tu seguridad, la operación exige una reautenticación y una confirmación. La eliminación conlleva el borrado de tu cuenta y de tus datos personales, y la anonimización de los contenidos que has compartido con la comunidad (un lugar publicado sigue siendo visible pero deja de estar vinculado a tu identidad).

También puedes ejercer tus derechos de acceso y supresión a través de nuestro formulario en línea: spotvib.com/supprimer-mon-compte. Por tu seguridad, toda solicitud enviada a través de este formulario es objeto de una verificación (confirmación por correo electrónico) antes de su tramitación.

Para ejercer un derecho, escríbenos a privacy@spotvib.com. Respondemos en un plazo de un mes.

14Cookies y almacenamiento local

La aplicación almacena determinada información en tu dispositivo únicamente para su buen funcionamiento (por ejemplo: tu sesión de inicio de sesión, tus preferencias, datos almacenados en caché para acelerar la visualización). Nuestro sitio web (página de presentación y páginas relacionadas con tus derechos) no utiliza cookies publicitarias ni rastreadores de terceros con fines de seguimiento.

15Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, en particular:

• cifrado de todas las comunicaciones (HTTPS);
• cifrado en reposo por parte de nuestros proveedores de alojamiento;
• reglas de acceso estrictas en el servidor (por defecto, ningún dato es accesible sin autorización explícita);
• protección frente a abusos y suplantación (control de integridad de los dispositivos, limitación del número de solicitudes);
• almacenamiento cifrado en el dispositivo de la información sensible.

Dado que ningún sistema es infalible, no podemos garantizar una seguridad absoluta, pero nos esforzamos por emplear medios conformes al estado de la técnica.

16Modificaciones de esta política

Podemos actualizar esta política para reflejar la evolución de la aplicación o de la normativa. En caso de modificación importante, te informaremos por un medio adecuado (notificación o información en la app). La fecha de última actualización figura en la parte superior de este documento.

17Reclamación

Si consideras que el tratamiento de tus datos no es conforme con la normativa, puedes presentar en cualquier momento una reclamación ante la autoridad de control belga: