Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el titular de Grouppy (en adelante, «Grouppy» o «nosotros»).

Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escríbenos a hello@grouppy.app.

2. Qué datos tratamos

Según cómo uses Grouppy, tratamos estas categorías de datos:

• Cuenta: correo electrónico y contraseña. La contraseña nunca se guarda en claro: solo se conserva un resumen cifrado (hash) que gestiona nuestro proveedor de autenticación. Si entras con Apple o Google, recibimos de ellos tu correo (o una dirección de reenvío de Apple, si eliges ocultarlo), tu nombre y, en el caso de Google, tu foto de perfil.
• Perfil: nombre de usuario, nombre visible, fecha de nacimiento, foto, biografía, tus hobbies, las crews de las que formas parte, tus G points y, si confirmas tu correo, la insignia de verificado.
• Ubicación: el municipio, la provincia y la comunidad que eliges, y unas coordenadas. Si buscas tu municipio a mano, son las del propio municipio; si pulsas «Usar mi ubicación», tu navegador te pide permiso y guardamos las coordenadas que da tu dispositivo en ese momento. Nunca seguimos tu ubicación en segundo plano.
• Contenido que compartes: mensajes en las crews, mensajes privados, fotos que subes, meets que creas o editas, y tu asistencia y check-in en los meets.
• Interacciones y seguridad: solicitudes de mensajes, bloqueos, denuncias que haces o recibes, quién te invitó a Grouppy y tus ajustes de privacidad y de avisos.
• Avisos (notificaciones push): si los activas, guardamos la suscripción técnica que crea tu navegador (la dirección de su servicio de avisos y unas claves de cifrado) y el tipo de navegador.
• Datos técnicos y de uso: al visitar la web contamos las páginas vistas con la ruta, el origen de la visita, el país, la región y la ciudad aproximados que se deducen de la IP, el tipo de dispositivo y si usas la app instalada. No guardamos tu dirección IP: se combina con un valor aleatorio que cambia cada día para contar visitantes únicos y se descarta. También usamos Cloudflare Web Analytics, que no usa cookies.
• Comunicaciones: los mensajes que nos envías a hello@grouppy.app y los correos que te enviamos (por ejemplo, códigos de verificación).

No te pedimos datos especialmente protegidos (salud, ideología, religión, orientación sexual…). Te pedimos que tampoco los publiques, ni tuyos ni de otras personas, en tu perfil o en los chats.

3. Para qué los usamos y con qué base legal

• Crear y gestionar tu cuenta; mostrarte las crews de tus hobbies y de tu zona; permitir los chats, los mensajes privados, los meets, el check-in por QR, las invitaciones y los G points. Base legal: la ejecución del contrato que aceptas con los Términos y condiciones (art. 6.1.b RGPD).
• Comprobar que tienes al menos 16 años. Base legal: la ejecución del contrato y nuestro interés legítimo en que no usen Grouppy menores de 16 (art. 6.1.b y 6.1.f).
• Usar la ubicación de tu dispositivo cuando pulsas «Usar mi ubicación». Base legal: tu consentimiento, que das con el permiso del navegador y puedes retirar en cualquier momento (art. 6.1.a).
• Enviarte avisos push de mensajes, solicitudes y meets. Base legal: tu consentimiento (art. 6.1.a). Puedes desactivarlos en Ajustes o en tu navegador.
• Enviarte correos del servicio (verificación, seguridad de la cuenta, cambios importantes). Base legal: la ejecución del contrato (art. 6.1.b). No te enviaremos publicidad por correo sin tu consentimiento previo.
• Mantener la comunidad segura: atender denuncias, revisar el contenido denunciado (incluido, si se denuncia, un mensaje privado concreto), aplicar bloqueos, retirar contenido, suspender cuentas y prevenir fraudes y abusos. Base legal: nuestro interés legítimo y el de los demás usuarios en un entorno seguro (art. 6.1.f).
• Medir el uso de la web de forma agregada para mejorarla. Base legal: nuestro interés legítimo (art. 6.1.f), con datos que no permiten identificarte.
• Responder a tus consultas y atender tus derechos. Base legal: tu solicitud y nuestras obligaciones legales (art. 6.1.b y 6.1.c).
• Cumplir obligaciones legales y atender requerimientos de jueces, tribunales y autoridades. Base legal: obligación legal (art. 6.1.c).

Cuando la base legal es el interés legítimo, puedes oponerte escribiéndonos. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios.

4. Qué ven los demás usuarios

Grouppy sirve para conocer gente, así que parte de tu información la ven otras personas con cuenta:

• Tu perfil: nombre de usuario, nombre visible, foto, biografía, municipio y provincia, hobbies, G points e insignia de verificado. En Ajustes → Privacidad puedes ocultar tu foto en las crews y tus G points.
• Lo que escribes en una crew lo ven sus miembros. Los mensajes privados solo los ve la otra persona.
• Los meets que creas y la lista de quienes se apuntan.
• Las fotos que subes se guardan en un almacenamiento al que se accede por enlace: cualquiera que tenga el enlace puede verlas.

Tu correo, tu fecha de nacimiento y tus coordenadas no se muestran a nadie. No leemos tus chats ni tus mensajes privados de forma rutinaria: solo el equipo de moderación puede ver un mensaje concreto si alguien lo denuncia.

5. Con quién compartimos tus datos

No vendemos ni alquilamos tus datos. Estos proveedores los tratan por cuenta nuestra (encargados del tratamiento), con un contrato que les obliga a usarlos solo para prestarnos el servicio y con medidas de seguridad:

• Supabase, Inc.: base de datos, autenticación y almacenamiento de archivos. Tus datos se alojan en servidores de la Unión Europea (Fráncfort, Alemania).
• Vercel Inc.: alojamiento y entrega de la web.
• Cloudflare, Inc.: DNS, seguridad de la red, estadísticas sin cookies y reenvío del correo de contacto.
• Resend: envío de los correos del servicio.

Además, reciben datos:

• Los servicios de avisos de tu navegador (Google, Apple, Mozilla o Microsoft, según cuál uses), solo si activas los avisos, para entregarlos en tu dispositivo. El contenido del aviso viaja cifrado.
• Apple o Google, solo si eliges entrar con ellos, según sus propias políticas de privacidad.
• Los servicios de mapas abiertos Nominatim (OpenStreetMap Foundation) y Photon (komoot): cuando buscas un municipio o usas tu ubicación, tu navegador les envía el texto que buscas o las coordenadas para encontrar el municipio.
• Otros usuarios, como se explica en el apartado anterior.
• Jueces, tribunales, Fuerzas y Cuerpos de Seguridad y otras autoridades, cuando una ley nos obligue.
• Un posible comprador o sucesor, si Grouppy se transmitiera o reorganizara. Te avisaríamos antes y seguirías pudiendo ejercer tus derechos.

6. Transferencias internacionales

Tu cuenta y tu contenido se guardan en la Unión Europea. Algunos proveedores (Vercel, Cloudflare, Resend, Apple, Google) son empresas de Estados Unidos o tienen infraestructura fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. La OpenStreetMap Foundation está en el Reino Unido, que cuenta con una decisión de adecuación de la Comisión Europea.

Puedes pedirnos más información sobre estas garantías en hello@grouppy.app.

7. Cuánto tiempo los guardamos

• Cuenta, perfil y contenido: mientras tengas la cuenta. Si la eliminas, se borran en ese momento tu cuenta, tu perfil, tus hobbies, tus mensajes, los meets que creaste y tu asistencia.
• Fotos: al darte de baja desde Ajustes se borran también las que subiste. Si alguna siguiera disponible por un fallo técnico, escríbenos y la borramos.
• Suscripciones de avisos: hasta que desactives los avisos, caduque la suscripción o elimines la cuenta.
• Denuncias y medidas de moderación: el tiempo necesario para gestionarlas y para proteger a la comunidad frente a abusos repetidos.
• Estadísticas de uso: de forma agregada y sin datos que te identifiquen.
• Consultas por correo: el tiempo necesario para atenderlas.

Si una ley nos obliga a conservar algún dato (por ejemplo, para atender posibles responsabilidades), lo mantendremos bloqueado, solo a disposición de jueces y autoridades, durante el plazo legal (art. 32 LOPDGDD), y después lo suprimiremos.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos que hayas dado, sin que eso afecte a lo tratado antes.

• Desde la app: edita tu perfil, cambia tu ubicación y tus hobbies, gestiona la privacidad y los avisos, y elimina tu cuenta en Ajustes → Eliminar cuenta.
• Por correo: escribe a hello@grouppy.app desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información para confirmarla.

Te responderemos en el plazo de un mes, ampliable dos meses más en casos complejos (te avisaríamos).

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores de edad

Grouppy es solo para mayores de 16 años. Pedimos la fecha de nacimiento al registrarte (también si entras con Apple o Google) y no dejamos continuar a quien no los cumple. Si sabemos que una cuenta es de alguien menor de 16, la eliminaremos. Si eres padre, madre o tutor y crees que un menor de 16 usa Grouppy, escríbenos a hello@grouppy.app.

Si tienes 16 o 17 años, puedes consentir tú mismo el tratamiento de tus datos (art. 7 LOPDGDD). Aun así, te recomendamos que tus padres o tutores sepan que usas Grouppy.

10. Cookies y almacenamiento en tu dispositivo

No usamos cookies de publicidad ni de seguimiento, ni compartimos datos con redes publicitarias. Solo usamos:

• Cookies técnicas de sesión de nuestro proveedor de autenticación, para mantenerte conectado.
• El almacenamiento local del navegador y la caché de la app instalada, para guardar tus preferencias (tema, ubicaciones guardadas), una copia de tus datos para que la app cargue rápido y funcione sin conexión, y el código de la invitación con la que llegaste.

Son estrictamente necesarios para prestarte el servicio que pides, por lo que no requieren tu consentimiento (art. 22.2 de la Ley 34/2002, LSSI). Puedes borrarlos desde los ajustes de tu navegador; si lo haces, se cerrará tu sesión.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), contraseñas cifradas, reglas de acceso en la base de datos para que cada persona vea solo lo que le corresponde y acceso restringido al panel de administración. Ningún sistema es infalible: si hubiera una brecha de seguridad que supusiera un riesgo para ti, te avisaríamos y la notificaríamos a la Agencia Española de Protección de Datos cuando corresponda.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios en Grouppy o en la ley. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos en la app o por correo antes de que se aplique.

13. Contacto

Para cualquier duda sobre esta política, escríbenos a hello@grouppy.app. Consulta también los Términos y condiciones.