Política de Privacidad

En Gula nos tomamos muy en serio la privacidad de nuestros usuarios. Esta Política de Privacidad explica qué datos personales recopilamos a través de Gula, con qué finalidad, durante cuánto tiempo y cuáles son tus derechos al respecto, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPD-GDD).

1. Responsable del tratamiento

Denominación social: Martín Barros Iglesias
NIF: 49470612G
Domicilio: Alfonso IX Bajo, A Coruña
Correo electrónico (privacidad): hola.gula.app@gmail.com

Puedes ejercer tus derechos o plantear cualquier consulta sobre privacidad contactando directamente en la dirección indicada.

2. Datos personales que recopilamos

Recopilamos los siguientes datos según el tipo de uso:

Al registrarte como usuario:

• Nombre completo y nombre de usuario
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada; nunca en texto plano)

Al registrarte como propietario de establecimiento (adicionalmente):

• Fecha de nacimiento (verificación de mayoría de edad)
• Teléfono personal (opcional, para soporte y recuperación de cuenta)
• CIF/NIF y, opcionalmente, documento acreditativo de la titularidad del establecimiento (para verificar el alta o la reclamación de un local)

Al completar tu perfil (voluntario):

• Fotografía de perfil
• Ciudad de residencia
• Biografía y perfil de Instagram
• Preferencias gastronómicas y género

Al usar la Aplicación:

• Registros de visitas a restaurantes (local, platos, valoración, compañía)
• Fotografías publicadas en tus actividades
• Interacciones sociales (seguidores, reacciones, comentarios)
• Token de notificaciones push del dispositivo
• Datos de ubicación GPS (solo durante la búsqueda en el mapa; no almacenamos tu posición de forma persistente)

Si contratas la suscripción Pro:

• Datos de pago: gestionados directamente por Apple (compras dentro de la aplicación) o, en su caso, por Stripe; Gula no almacena en ningún momento el número de tu tarjeta

Datos técnicos (registros de acceso):

• Dirección IP, tipo de dispositivo y sistema operativo
• Informes de errores técnicos (fecha, tipo de fallo y estado de la aplicación en el momento del error), para poder diagnosticarlos y corregirlos

3. Finalidad y base jurídica del tratamiento

Prestación del servicio (gestión de cuenta, publicación de actividades, funcionalidades sociales)
Base jurídica: ejecución del contrato (Art. 6.1.b RGPD)

Verificación de mayoría de edad para propietarios
Base jurídica: obligación legal (Art. 6.1.c RGPD)

Envío de notificaciones push
Base jurídica: consentimiento del usuario (Art. 6.1.a RGPD). Puedes revocar este consentimiento desde los ajustes de tu dispositivo.

Mejora del servicio y análisis estadístico interno
Base jurídica: interés legítimo (Art. 6.1.f RGPD)

Cumplimiento de obligaciones legales (conservación de registros)
Base jurídica: obligación legal (Art. 6.1.c RGPD)

4. Plazo de conservación de datos

Conservamos tus datos personales mientras mantengas una cuenta activa en Gula. Tras la cancelación de tu cuenta, los datos identificativos serán eliminados en un plazo máximo de 30 días naturales.

El contenido que hayas publicado (valoraciones, estadísticas agregadas) puede conservarse de forma anonimizada para preservar la integridad de los datos de los establecimientos.

Determinados datos podrán conservarse durante los plazos legalmente exigibles (hasta 5 años para datos contables y fiscales, hasta 3 años para registros de acceso).

5. Proveedores de servicios (encargados del tratamiento)

Contamos con los siguientes proveedores que tratan datos en nuestro nombre, con quienes hemos suscrito los correspondientes acuerdos de encargo del tratamiento:

• Cloudinary Ltd: almacenamiento y entrega de imágenes (avatares, fotografías de establecimientos y actividades). Política de privacidad: cloudinary.com/privacy
• Google LLC / Firebase: notificaciones push (Firebase Cloud Messaging) e inicio de sesión con Google (Google Sign-In). Política de privacidad: policies.google.com/privacy
• Apple Inc.: inicio de sesión con Apple (Sign in with Apple), si eliges esta opción para registrarte, y procesamiento del pago de la suscripción Pro (compras dentro de la aplicación) en dispositivos iOS. Política de privacidad: apple.com/legal/privacy
• Stripe, Inc.: procesamiento alternativo de pagos de la suscripción Pro para establecimientos gestionados desde el panel web. Política de privacidad: stripe.com/privacy
• Resend (Resend, Inc.): envío de correos electrónicos transaccionales (bienvenida, aprobación de solicitudes, notificaciones de cuenta). Política de privacidad: resend.com/legal/privacy-policy
• Functional Software, Inc. (Sentry): diagnóstico técnico de errores de la aplicación. Política de privacidad: sentry.io/privacy
• Railway: alojamiento del servidor de la aplicación y la base de datos.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines publicitarios o comerciales propios.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores (Cloudinary, Google, Apple, Stripe, Resend, Sentry) tienen servidores ubicados en Estados Unidos u otros países fuera del Espacio Económico Europeo. Estas transferencias se realizan bajo las garantías adecuadas previstas en el RGPD, concretamente mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914/UE) u otros mecanismos de transferencia equivalentes.

7. Tus derechos

Como usuario, tienes reconocidos los siguientes derechos:

• Acceso: conocer qué datos personales tratamos sobre ti y obtener una copia.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento («derecho al olvido»).
• Oposición: oponerte al tratamiento de tus datos basado en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Limitación del tratamiento: solicitar que restrinjamos el tratamiento de tus datos en determinadas circunstancias.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, envía un correo a hola.gula.app@gmail.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8. Menores de edad

Gula no está dirigida a menores de 14 años. De conformidad con el artículo 7 de la LOPD-GDD, los menores de 14 años no pueden prestar válidamente su consentimiento para el tratamiento de sus datos personales con fines de servicios de la sociedad de la información.

Si tenemos conocimiento de que un usuario es menor de 14 años, procederemos a cancelar su cuenta y eliminar sus datos. El registro como propietario de establecimiento está reservado a mayores de 18 años.

Si eres padre, madre o tutor legal y crees que tu hijo menor ha creado una cuenta en Gula, contacta con nosotros en hola.gula.app@gmail.com.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción accidental, entre las que se incluyen:

• Cifrado de contraseñas mediante algoritmos de hash seguros (bcrypt).
• Comunicaciones cifradas mediante HTTPS/TLS.
• Control de acceso basado en roles (usuarios, propietarios, administradores).
• Tokens de acceso de corta duración con renovación automática.

No obstante, ningún sistema de transmisión o almacenamiento de datos es completamente infalible. En caso de que detectemos una violación de seguridad que afecte a tus datos, te notificaremos sin dilación indebida y en los plazos establecidos por el RGPD.

10. Cambios en la Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas de tratamiento de datos o en la normativa aplicable. Cuando los cambios sean significativos, te informaremos mediante notificación en la Aplicación o por correo electrónico con una antelación razonable antes de su entrada en vigor.

La fecha de «Última actualización» que figura al inicio del documento refleja siempre la versión vigente.

11. Contacto

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales:

Correo electrónico: hola.gula.app@gmail.com
Dirección postal: Martín Barros Iglesias, Alfonso IX Bajo, A Coruña

Nos comprometemos a responder en el plazo máximo de un mes desde la recepción de tu solicitud.