Política de privacidad
Pendiente de completar antes del lanzamiento: los datos marcados en amarillo (titular, NIF, domicilio) dependen de la forma jurídica que se elija. Este texto es un borrador profesional; conviene que lo revise un abogado antes de publicar la app.
Esta política explica qué datos personales tratamos en la app Klendar y en klendar.app, para qué, con qué base legal, cuánto tiempo los conservamos y qué derechos tienes. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: [Nombre del titular / razón social] · NIF/CIF: [NIF/CIF]
- Domicilio: [Domicilio completo, España]
- Contacto para protección de datos: info@klendar.app
2. Qué datos tratamos y para qué
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Cuenta de usuario | Email, nombre mostrado, contraseña (cifrada), fecha de nacimiento, idioma, foto de perfil (opcional), fecha y versión de aceptación de los términos | Crear y gestionar tu cuenta; verificar la edad mínima (14 años) y el acceso a contenidos para mayores de 18 | Ejecución del contrato (art. 6.1.b RGPD); obligación legal para la edad (art. 6.1.c; art. 7 LOPDGDD) | Mientras la cuenta esté activa. Al eliminarla, se borra en 30 días salvo obligación legal de conservación |
| Inicio de sesión con Google / Apple | Identificador del proveedor, email, nombre | Autenticación sin contraseña | Ejecución del contrato | Igual que la cuenta |
| Ubicación | Coordenadas aproximadas o precisas del dispositivo (según el permiso que concedas) | Ordenar el feed y el mapa por cercanía; "ofertas cerca de ti" si activas esa opción | Consentimiento (art. 6.1.a), revocable en los ajustes del dispositivo y de la app | No se guarda un historial. Solo se conserva la última ubicación conocida (para "cerca de ti") y se descarta a los 7 días |
| Favoritos, reseñas, canjeos | Negocios guardados, valoraciones y comentarios, códigos de canjeo y su estado, vistas de ofertas | Prestar el servicio: tus favoritos, tus reseñas públicas, el historial de canjeos y estadísticas agregadas para los negocios | Ejecución del contrato | Mientras exista la cuenta. Las reseñas se muestran con tu nombre mostrado |
| Notificaciones push | Token del dispositivo, preferencias (favoritos, cercanía, horas de silencio) | Avisarte de novedades de tus favoritos y ofertas cercanas | Consentimiento, revocable en cualquier momento | Hasta que revoques el permiso, cierres sesión o elimines la cuenta |
| Cuenta de negocio | Datos del negocio (nombre, dirección, NIF/CIF, teléfono, email de contacto), miembros del equipo (email y rol) | Dar de alta, verificar y gestionar el negocio; facturar la cuota | Ejecución del contrato; obligación legal (facturación) | Durante la relación y después el plazo legal (fiscal: 4 años; mercantil: 6 años) |
| Denuncias de contenido | Identidad de quien denuncia, motivo, contenido denunciado | Moderar la Plataforma (Reglamento (UE) 2022/2065, DSA) | Obligación legal e interés legítimo | 2 años desde la resolución |
| Diagnóstico y rendimiento | Identificador de instalación, modelo y sistema del dispositivo, informes de errores, uso agregado de pantallas | Detectar fallos y mejorar la app (Firebase Crashlytics y Analytics) | Interés legítimo (art. 6.1.f): mantener la app estable | Crashlytics 90 días; Analytics agregado 14 meses |
| Comunicaciones comerciales | Enviarte novedades de Klendar (nunca de terceros) | Consentimiento específico marcado en el registro; revocable en cada email o en el perfil | Hasta que lo revoques | |
| Soporte | Email y contenido de tu mensaje | Atender tus consultas | Ejecución del contrato / interés legítimo | 1 año desde el cierre |
3. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos. Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento con contratos conforme al art. 28 RGPD:
- Supabase (base de datos, autenticación y almacenamiento; servidores en la Unión Europea).
- Google Firebase (notificaciones push, informes de errores y analítica agregada; Google Ireland Ltd.; transferencias internacionales amparadas en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo).
- Mapbox (mapas; recibe las coordenadas del área que consultas para pintar el mapa).
- Proveedor de correo transaccional para emails de cuenta.
Los negocios ven tu nombre mostrado cuando canjeas una oferta o publicas una reseña, y estadísticas agregadas (nunca tu email ni tu ubicación).
4. Menores
La edad mínima para usar Klendar es de 14 años. Los contenidos marcados como "+18" (locales de ocio nocturno, alcohol) solo se muestran a personas que han acreditado ser mayores de 18 años mediante su fecha de nacimiento. Si detectamos una cuenta de un menor de 14 años, la eliminaremos.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento en cualquier momento, escribiendo a info@klendar.app desde el email de tu cuenta. Además, desde la app puedes: editar tu perfil, gestionar permisos de ubicación y notificaciones, y eliminar tu cuenta por completo. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Los datos se transmiten cifrados (TLS), las contraseñas se almacenan con hash, el acceso a la base de datos está restringido por políticas de seguridad a nivel de fila (cada persona solo accede a lo suyo) y los proveedores citados cuentan con certificaciones de seguridad reconocidas.
7. Cambios
Si cambiamos esta política de forma relevante te lo comunicaremos en la app. La versión vigente está siempre en klendar.app/privacidad.