Politica de Privacidad

1. Responsable del tratamiento

GEOVIBES SL
NIF: B24808420
Domicilio: Calle Real, numero 42, 3o-A, 28231-Las Rozas de Madrid (Madrid), Espana
Contacto general: heads@geovibes.com
Soporte y privacidad: support@geovibes.com

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) y la Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD), te informamos sobre el tratamiento de tus datos personales realizados al usar la plataforma GeoVibes (web y aplicacion movil, en adelante la "Plataforma").

Para cualquier cuestion relativa a privacidad o ejercicio de derechos, puedes contactar con el responsable a traves del correo support@geovibes.com indicando como asunto "Privacidad".

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales:

• Datos de registro y cuenta: nombre, apellidos, email, hash de la contrasena (nunca la contrasena en claro), fecha de nacimiento, nickname, genero (opcional), nacionalidad e idioma preferido.
• Datos de perfil: foto de perfil, biografia, idioma, ubicacion de origen y cualquier dato que decidas anadir voluntariamente.
• Contenido generado por ti: viajes creados, lugares visitados, listas de deseos, fotografias y videos subidos, publicaciones, comentarios, likes, gastos compartidos, transportes y notas de viaje.
• Interacciones sociales: seguidores, seguidos, amistades, usuarios bloqueados, reportes enviados y participacion en viajes de otros usuarios.
• Conversaciones con Tera: mensajes que intercambias con nuestro asistente conversacional basado en inteligencia artificial, asi como las respuestas generadas y los embeddings vectoriales que utilizamos para proporcionar contexto en futuras conversaciones.
• Datos de pago y facturacion: en compras desde web, almacenamos tu identificador de cliente en Stripe y los metadatos basicos de cada transaccion (importe, moneda, fecha, ultimos cuatro digitos de la tarjeta, estado y reembolsos). No almacenamos ni accedemos al numero completo de tu tarjeta. En compras desde la aplicacion movil, los datos de pago los gestiona Apple o Google y no tenemos acceso a ellos.
• Datos de dispositivo y notificaciones: tokens push de Apple (APNs), Google (FCM) o Expo, modelo de dispositivo, sistema operativo y version de la aplicacion, para enviarte notificaciones del servicio.
• Datos tecnicos y de uso: direccion IP, user-agent del navegador, registros de acceso, fechas de inicio de sesion, errores y eventos relevantes para seguridad y diagnostico.
• Cookies y almacenamiento local: ver nuestra Politica de Cookies.
• Datos de terceros: si te registras o inicias sesion con Google, recibimos tu nombre, email y foto de perfil de Google.

3. Finalidad del tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Crear y gestionar tu cuenta de usuario.
• Proporcionar los servicios de la Plataforma (planificacion de viajes, mapas interactivos, feed social, gestion de gastos y transportes).
• Permitirte interactuar con Tera y mejorar sus respuestas mediante el contexto de tus conversaciones.
• Procesar las compras de planes de viaje y emitir los correspondientes recibos y, en su caso, reembolsos.
• Enviarte notificaciones push y correos electronicos transaccionales relacionados con el servicio (verificacion de cuenta, invitaciones, recordatorios de viaje, confirmaciones de pago, reembolsos, etc.).
• Moderar el contenido y proteger la comunidad: revisar reportes, aplicar bloqueos solicitados por los usuarios y sancionar conductas contrarias a nuestros Terminos.
• Mejorar y personalizar tu experiencia en la aplicacion.
• Realizar analisis estadisticos agregados y estudios de uso.
• Cumplir con obligaciones legales y resolver disputas.
• Enviarte comunicaciones comerciales propias (solo con tu consentimiento explicito y siempre con opcion de baja).

4. Base legal del tratamiento

El tratamiento de tus datos se basa, segun la finalidad, en las siguientes bases juridicas previstas en el articulo 6 del RGPD:

• Ejecucion del contrato (art. 6.1.b RGPD): registro, prestacion de los servicios, procesamiento de pagos y soporte al cliente.
• Consentimiento (art. 6.1.a RGPD): cookies no esenciales, comunicaciones comerciales, conversaciones con Tera (que implican el envio de tus mensajes a proveedores externos de IA) y cualquier finalidad adicional que requiera tu autorizacion expresa.
• Interes legitimo (art. 6.1.f RGPD): seguridad de la Plataforma, prevencion del fraude, moderacion de contenido, analisis agregado y mejora del servicio.
• Obligacion legal (art. 6.1.c RGPD): conservacion de facturacion, atencion a requerimientos de autoridades y cumplimiento de normativa fiscal y de proteccion al consumidor.

5. Destinatarios y encargados

No vendemos tus datos personales. Compartimos los datos estrictamente necesarios con los siguientes encargados del tratamiento o destinatarios, contratados bajo acuerdos que garantizan un nivel adecuado de proteccion:

• Amazon Web Services EMEA SARL (Luxemburgo / regiones EU): hosting de aplicaciones, almacenamiento de imagenes y videos en S3 y envio de correos electronicos transaccionales mediante Amazon SES.
• MongoDB Ltd. (Atlas) (regiones EU): base de datos principal de la Plataforma.
• Render Services, Inc. (EE. UU., con clausulas contractuales tipo): hosting del backend.
• Vercel Inc. (EE. UU., con clausulas contractuales tipo): hosting y red de distribucion de la web geovibes.com.
• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos realizados desde la web.
• Apple Inc. (EE. UU., con clausulas contractuales tipo): procesamiento de compras integradas en iOS (In-App Purchase) y envio de notificaciones push mediante APNs.
• Google LLC y Google Ireland Ltd. (EE. UU. / Irlanda, con clausulas contractuales tipo): procesamiento de compras integradas en Android (Google Play Billing), inicio de sesion con Google OAuth, envio de notificaciones push mediante Firebase Cloud Messaging y servicio de mapas de Google Maps.
• Expo Inc. (EE. UU., con clausulas contractuales tipo): infraestructura tecnica para la aplicacion movil (Expo Push Service, Expo Updates).
• OpenAI Ireland Ltd. y Anthropic, PBC (Irlanda / EE. UU., con clausulas contractuales tipo): proveedores de los modelos de inteligencia artificial que utilizamos para generar las respuestas de Tera. Tus mensajes a Tera se les transmiten unicamente para producir la respuesta correspondiente.
• Mapbox Inc. (EE. UU., con clausulas contractuales tipo) y MapTiler AG (Suiza): proveedores de cartografia y teselas para los mapas interactivos.
• Autoridades publicas: cuando una norma legal o resolucion judicial nos obligue a comunicar tus datos.

Ademas, el contenido que publiques con visibilidad publica o para seguidores sera visible para otros usuarios de la Plataforma de acuerdo con la configuracion de privacidad que selecciones en cada publicacion.

6. Transferencias internacionales

Algunos de los encargados mencionados en la seccion 5 estan ubicados fuera del Espacio Economico Europeo. En estos casos, garantizamos la proteccion adecuada mediante las clausulas contractuales tipo aprobadas por la Comision Europea (SCC, Decision (UE) 2021/914) y, cuando es aplicable, los marcos de adecuacion vigentes (como el Data Privacy Framework UE-EE. UU. para los proveedores certificados). Puedes solicitar mas informacion sobre estas garantias escribiendo a support@geovibes.com.

7. Plazo de conservacion

Conservamos tus datos durante el tiempo necesario para cumplir las finalidades indicadas y, en particular:

• Cuenta activa: mientras mantengas tu cuenta en GeoVibes.
• Eliminacion solicitada: cuando solicitas la eliminacion de tu cuenta, esta se desactiva inmediatamente. Si no vuelves a iniciar sesion en un plazo de treinta (30) dias, eliminamos de forma permanente tus datos personales y el contenido vinculado a la cuenta, salvo el que debamos conservar por obligacion legal.
• Facturacion y pagos: seis (6) anos desde la emision de la factura, conforme al articulo 30 del Codigo de Comercio y la normativa fiscal aplicable.
• Reportes de moderacion: hasta tres (3) anos desde su resolucion, para defender posibles reclamaciones y garantizar la seguridad de la comunidad.
• Conversaciones con Tera: mientras mantengas tu cuenta activa, salvo que solicites su eliminacion previa.
• Logs tecnicos y de seguridad: entre 30 y 365 dias, segun la naturaleza del log.

8. Derechos del usuario

Tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificacion: corregir datos inexactos o incompletos.
• Supresion: solicitar la eliminacion de tus datos ("derecho al olvido"). Tambien puedes eliminar tu cuenta directamente desde Ajustes → Eliminar cuenta.
• Limitacion: solicitar que limitemos el tratamiento de tus datos.
• Portabilidad: recibir tus datos en formato estructurado y de uso comun.
• Oposicion: oponerte al tratamiento basado en interes legitimo.
• Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, envia un email a support@geovibes.com con el asunto "Ejercicio de derechos RGPD", adjuntando una copia de un documento que acredite tu identidad. Responderemos en el plazo maximo de un (1) mes desde la recepcion de la solicitud, ampliable a dos meses en supuestos de especial complejidad.

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD): www.aepd.es.

9. Seguridad

Aplicamos medidas tecnicas y organizativas adecuadas al riesgo del tratamiento, entre ellas: cifrado en transito mediante TLS, almacenamiento cifrado de contrasenas con bcrypt, control de acceso basado en tokens JWT firmados, sesiones rotatorias con refresco, registro de eventos relevantes para auditoria, copias de seguridad periodicas y revisiones de seguridad continuas. Ningun sistema es completamente impenetrable; en caso de incidente de seguridad que afecte a tus datos personales, te lo notificaremos sin dilacion indebida en los plazos previstos por el RGPD.

10. Tera, decisiones automatizadas e IA

Tera es un asistente conversacional alimentado por modelos de inteligencia artificial generativa de terceros (ver seccion 5). Cuando interactuas con Tera:

• Tus mensajes se transmiten al proveedor de IA exclusivamente para generar la respuesta correspondiente.
• Nuestros proveedores se comprometen contractualmente a no utilizar tus mensajes para entrenar sus modelos de uso general.
• Almacenamos un resumen de la conversacion y embeddings vectoriales en nuestra base de datos para proporcionar contexto en futuras interacciones y mejorar la experiencia.
• Tera no toma decisiones automatizadas con efectos juridicos o significativos para ti en el sentido del articulo 22 del RGPD. Sus respuestas son meramente orientativas.
• Te recomendamos no compartir con Tera datos especialmente sensibles (categorias especiales del articulo 9 del RGPD).

11. Menores de edad

GeoVibes no esta dirigido a menores de 16 anos. No permitimos el registro de personas menores de esa edad y, en su caso, eliminaremos cualquier cuenta y dato que hayamos podido recopilar inadvertidamente de un menor. Si eres padre, madre o tutor legal y crees que un menor a tu cargo nos ha facilitado datos personales, contactanos en support@geovibes.com y procederemos a su eliminacion.

12. Actualizaciones

Esta politica puede actualizarse periodicamente para reflejar cambios legales, tecnologicos o del servicio. Te notificaremos cualquier cambio sustancial por email o mediante un aviso destacado en la Plataforma. La fecha de ultima actualizacion se muestra en la parte superior de este documento.