Política de privacidad
Esta política explica qué datos personales recoge la app móvil Foodie Rank ("Foodie Rank", "la app"), para qué, con quién se comparten y qué opciones y derechos tienes. Hemos intentado que sea breve y clara.
En resumen: solo recogemos lo que la app necesita para funcionar: tu cuenta, los rankings, votos y fotos que creas, y los datos técnicos necesarios para enviarte notificaciones. No mostramos anuncios, no usamos herramientas de analítica ni de seguimiento y nunca vendemos tus datos. Puedes eliminar tu cuenta cuando quieras desde la propia app.
1. Quiénes somos
Foodie Rank es un servicio de Ivemia Labs, responsable del tratamiento de tus datos personales. Puedes escribirnos a ivemia.labs@gmail.com para cualquier duda o solicitud sobre privacidad.
2. Qué datos recogemos
Datos que nos das
- Datos de la cuenta: tu email y tu nombre. Si te registras con email y contraseña, guardamos la contraseña únicamente como un hash seguro de un solo sentido, nunca en texto legible.
- Inicio de sesión con Google: si entras con Google, Google nos comparte tu nombre, email, identificador de cuenta de Google y foto de perfil. Nunca vemos tu contraseña de Google.
- Foto de perfil (opcional): la imagen que decidas subir.
- Contenido que creas: rankings y sus descripciones; los sitios que añades, con su nombre, dirección, ubicación en el mapa y horario (información pública de Google); tus votos y puntuaciones; las fotos que añades a un sitio; solicitudes de amistad y amistades; invitaciones a rankings y roles de los miembros.
- Ajustes: tus preferencias de notificaciones.
Datos que se recogen automáticamente
- Token de notificaciones e idioma de la app: si permites las notificaciones, tu dispositivo nos da un token para poder enviarte avisos (por ejemplo, una solicitud de amistad o un voto nuevo) en tu idioma.
- Ubicación aproximada (opcional): cuando buscas un sitio para añadirlo, la app puede usar la ubicación aproximada de tu dispositivo, si lo has permitido, para mostrar primero los resultados cercanos. Se envía con esa búsqueda a Google Places y no la guardamos. La app funciona igual sin ella.
- Datos técnicos: como cualquier servicio online, nuestros servidores tratan tu dirección IP y datos básicos de cada petición para prestar el servicio y protegerlo frente a abusos (por ejemplo, limitando los intentos repetidos de inicio de sesión). No guardamos tu IP en tu cuenta.
No recogemos tus contactos, tu ubicación precisa en segundo plano, identificadores publicitarios ni datos de pago.
3. Para qué los usamos
- Para crear y proteger tu cuenta e iniciar tu sesión.
- Para ofrecer las funciones de la app: rankings, votaciones, mapas, fotos, amigos e invitaciones.
- Para enviarte las notificaciones que hayas activado y emails del servicio, como los códigos para restablecer la contraseña.
- Para mantener el servicio seguro, prevenir abusos y corregir problemas.
Las bases jurídicas según el RGPD son: la ejecución del contrato contigo (darte la app en la que te has registrado); tu consentimiento para las funciones opcionales que dependen de permisos del dispositivo (notificaciones, ubicación, acceso a fotos), que puedes retirar cuando quieras en los ajustes de tu dispositivo; y nuestro interés legítimo en mantener el servicio seguro.
4. Quién puede ver tu información
- Los miembros de un ranking al que perteneces pueden ver tu nombre, tu foto de perfil, los sitios que añades, tus votos y las fotos que subes a ese ranking.
- Tus amigos pueden ver tu nombre y tu foto de perfil.
- Quien ya conozca tu email exacto puede encontrar tu cuenta (nombre y foto) para enviarte una solicitud de amistad. Tu cuenta no aparece en listados ni se puede buscar por nombre si no sois amigos.
- Las fotos (de perfil y de sitios) se sirven desde nuestro proveedor de almacenamiento mediante enlaces largos y difíciles de adivinar. Cualquiera que obtenga uno de esos enlaces podría ver esa imagen.
5. Proveedores de servicios
No vendemos ni alquilamos tus datos. Solo los compartimos con los proveedores que gestionan partes del servicio por nosotros, bajo contratos que les obligan a protegerlos:
| Proveedor | Finalidad |
|---|---|
| MongoDB Atlas (MongoDB, Inc.) | Base de datos |
| Railway (Railway Corp.) | Alojamiento del servidor |
| Amazon Web Services | Almacenamiento de fotos (S3) y emails del servicio (SES) |
| Inicio de sesión con Google, mapas y búsqueda de sitios (Google Places) | |
| Expo, con Apple Push Notification service y Firebase Cloud Messaging | Envío de notificaciones push |
Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia está amparada por garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.
También podemos revelar información si lo exige la ley o para proteger los derechos y la seguridad de nuestros usuarios.
6. Cuánto tiempo los conservamos
- Los datos de tu cuenta se conservan mientras la cuenta exista.
- Los códigos para restablecer la contraseña caducan a los 15 minutos.
- Cuando eliminas tu cuenta, borramos tu perfil, tus datos de acceso, amistades, tokens de notificaciones y notificaciones, y cualquier ranking tuyo que no tenga otros miembros. Consulta Eliminar tu cuenta para ver exactamente qué se borra y qué se mantiene.
Lo que aportaste a rankings compartidos de otras personas (votos, sitios añadidos y fotos de sitios) se mantiene en el ranking de ese grupo para que sus resultados no cambien, pero deja de estar vinculado a tu cuenta.
7. Tus derechos
Tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos o llevártelos (portabilidad), a oponerte a determinados tratamientos o limitarlos, y a retirar tu consentimiento en cualquier momento. Puedes cambiar tu nombre y tu foto y eliminar tu cuenta directamente en la app; para cualquier otra cosa, escribe a ivemia.labs@gmail.com. Te responderemos en un plazo máximo de 30 días.
Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país.
8. Seguridad
Toda la comunicación entre la app y nuestros servidores va cifrada (HTTPS). Las contraseñas se guardan solo como hashes, el acceso a los datos se limita a lo que cada parte del servicio necesita, y las sesiones abiertas se revocan cuando cambias o restableces tu contraseña. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tu información.
9. Menores
Foodie Rank no está pensada para menores de 14 años y no recogemos sus datos a sabiendas. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.
10. Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, también te avisaremos en la app antes de que entre en vigor.
11. Contacto
Ivemia Labs · ivemia.labs@gmail.com