Política de privacidad

Responsable del tratamiento

El responsable del tratamiento según el RGPD es VIBE OF THE CITY S.L.U., Calle Maestranza 25, 29016 Málaga, España — NIF B93847945. Puedes contactarnos por correo en hello@vibeofthe.city.

Responsable de contenidos: Marc Petersen, administrador, con domicilio en la dirección del aviso legal.

Qué datos tratamos

Datos de cuenta: dirección de correo, idioma, datos de perfil (nombre mostrado, handle, biografía, avatar), preferencias de visibilidad, opt-in opcional de marketing, marca de tiempo de aceptación de las condiciones de uso.

Datos de uso: días y ciudades guardados, conexiones con buddies, historial de visitas, preferencias de micro-señales, hilos de recomendación, tokens push (solo app móvil) y tus preferencias de notificaciones.

Datos técnicos: dirección IP (procesada de forma truncada para limitar abusos), user-agent, identificador anónimo de cookie antes de iniciar sesión, idioma del navegador.

Contenidos que aportas: fotos subidas, reportes de fotos, mensajes en hilos de recomendación, avatar de perfil.

Bases jurídicas y fines

Ejecución del contrato (art. 6.1.b RGPD): prestación de la cuenta, inicio de sesión por enlace mágico, almacenamiento de tus datos de ciudad y viaje, conexiones con buddies, envío de correos transaccionales (confirmación de registro, enlace de acceso, invitaciones de perfil).

Interés legítimo (art. 6.1.f RGPD): protección de la plataforma frente a abusos (rate-limiting, detección de spam), control de calidad de nuestras recomendaciones, medición agregada y anonimizada de uso.

Consentimiento (art. 6.1.a RGPD): comunicaciones de marketing (solo si optaste explícitamente en el registro o en la cuenta), notificaciones push, acceso a la ubicación en la app móvil.

Encargados del tratamiento y destinatarios

Utilizamos los siguientes proveedores, con los que mantenemos o firmaremos contratos de encargo según el art. 28 RGPD antes de tratar datos productivos:

Resend (Resend Inc., EE. UU. / región UE) — envío de correos transaccionales y de marketing.

Railway (Railway Corp., EE. UU.) — alojamiento de la aplicación y la base de datos en la región UE.

Cloudflare (Cloudflare, Inc., EE. UU.) — CDN, protección DDoS y WAF para los sitios públicos.

PostHog (PostHog Inc., región UE eu.i.posthog.com) — analítica de producto, únicamente con tu consentimiento prestado en el banner de cookies. Puedes retirarlo en cualquier momento desde «Preferencias de cookies» en el pie de página.

No vendemos datos personales ni utilizamos redes publicitarias estadounidenses.

Transferencias internacionales

Cuando algún encargado trate datos fuera del EEE, nos apoyamos en las cláusulas contractuales tipo (módulo 2, decisión de ejecución (UE) 2021/914) y en medidas complementarias (cifrado TLS en tránsito, retenciones cortas, truncado de IP en logs).

Plazos de conservación

Los datos de cuenta y uso se conservan mientras la cuenta esté activa. Tras eliminar la cuenta, los datos personales se borran de los sistemas productivos en un plazo de 30 días; los backups se rotan en 90 días.

Los tokens de magic-link caducan automáticamente en 15 minutos. Los contadores de rate-limit caducan en ventana horaria. Los eventos de share se analizan de forma agregada durante 24 meses y luego se pseudonimizan.

Tus derechos

Puedes ejercer en cualquier momento el derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21). Los consentimientos pueden retirarse en cualquier momento con efectos futuros.

Las solicitudes pueden dirigirse a hello@vibeofthe.city. Respondemos en un plazo máximo de 30 días. También puedes presentar reclamación ante una autoridad de control, por ejemplo la Agencia Española de Protección de Datos (aepd.es).

Cookies y tecnologías similares

Estrictamente necesarias: cookie de sesión (votc_session) para iniciar sesión, cookie anónima de onboarding previa al login y cookie de idioma. Se establecen por interés legítimo o ejecución del contrato, sin consentimiento previo.

Opcionales, solo con consentimiento: si aceptas «Aceptar analítica» en el banner de cookies, tu navegador carga PostHog (alojado en la UE). PostHog establece una cookie para reconocer al visitante y guarda un identificador pseudonimizado en localStorage (la clave votc_consent recuerda tu decisión). No utilizamos session replay ni tracking publicitario.

No utilizamos cookies publicitarias ni participamos en plataformas de segmentación de terceros. Puedes cambiar tu elección en cualquier momento desde «Preferencias de cookies» en el pie de página.

Contacto en materia de privacidad

Consultas y ejercicio de derechos: hello@vibeofthe.city. Actualmente no contamos con DPO externo al no alcanzarse los umbrales legales; internamente la responsabilidad recae en Marc Petersen.