Política de Privacidad de Went App

1. Información que Recopilamos

Recopilamos información de tres maneras: la que usted nos proporciona, la que generamos automáticamente por su uso y la que recibimos de terceros.

1.1. Información que Usted Nos Proporciona Directamente

Información de Cuenta y Perfil: Al registrarse, recopilamos su identificador de autenticación (uid), nombre de usuario (username), nombre (name), fecha de nacimiento (date_birth), y su correo electrónico (utilizado para la verificación y autenticación de la cuenta). Opcionalmente, puede proporcionar su nombre de usuario de Instagram (instagramUsername), sus estilos de viaje (style_travel), su lugar de residencia (residence_displayName) y su foto de perfil (photoURL).

Contenido Generado por el Usuario (CGU): Recopilamos el contenido que usted crea y publica en la Aplicación. Esto incluye:

• Viajes (Trips): Fotografías, vídeos, fechas (startDate, endDate), modo de visualización (collectionMode), y metadatos de ubicación asociados a sus viajes.
• Lugares (Places): Fotografías, nombre del lugar (namePlace), descripciones (descriptionPlace), categorías, y otra información opcional como consejos (secretTip) o precios (priceType).
• Comentarios y Valoraciones: Cualquier comentario (comment) o valoración (rate) que publique en Viajes o Lugares.
• Comunicaciones: Cuando contacta con soporte o envía un reporte (Reports), recopilamos la información de dicha comunicación, incluyendo el motivo del reporte y sus detalles.
• Interacciones Sociales: Recopilamos la información sobre sus interacciones, como los usuarios a los que sigue (follows), sus seguidores (followers), los usuarios que bloquea (blocks), y sus listas de "me interesa" (likeTrips, likePlaces).
• Asistencia a Planes: Si se apunta a un plan en un "Lugar", recopilamos su intención de asistencia (listAttendees), que incluye su uid, username, y la fecha y hora del evento.
• Contactos (Opcional): Si nos da permiso, podemos acceder y sincronizar su agenda de contactos para ayudarle a encontrar amigos en la Aplicación.

1.2. Información Generada por Su Uso

Datos Técnicos y de Conexión: Recopilamos información técnica de su dispositivo, como dirección IP, identificadores de dispositivo, tipo de sistema operativo, e información sobre fallos de la aplicación.

Datos de Uso: Registramos su actividad en la Aplicación, incluyendo las pantallas que visita, las acciones que realiza (como dar "me interesa"), y la forma en que interactúa con el contenido y otros usuarios.

Datos de Geolocalización:

• Geolocalización Activa: Recopilamos la información de geolocalización precisa (latitud y longitud) de las fotografías que sube a sus "Viajes" e "Itinerarios", ya sea a través de los metadatos de la imagen o de la entrada manual.
• Geolocalización Inferida: Podemos inferir su ubicación general (país, ciudad) a partir de su dirección IP o de la información de residencia que proporcione.

1.3. Información que Recibimos de Terceros

• Proveedores de Servicios de Ubicación: Utilizamos servicios de terceros, como LocationIQ, para procesar la información de geolocalización que usted proporciona (ej. coordenadas de una foto). Enviamos estas coordenadas a dicho proveedor para obtener información contextual detallada (como display_name, address_city, address_country_code, geohash, routeBBox, routeSegments) que luego almacenamos asociada a su "Viaje" o "Lugar".
• Proveedores de Autenticación y Plataforma: Utilizamos Firebase (Google) para la autenticación de usuarios y como nuestra infraestructura de backend. Recibimos su uid y la información básica de autenticación (como el email) de este servicio.
• Tiendas de Aplicaciones: Podemos recibir información de la tienda de aplicaciones (Apple App Store o Google Play Store) relacionada con la descarga de la aplicación o con compras dentro de la misma.

2. Cómo Usamos Su Información

Usamos su información para los siguientes propósitos:

• Proveer y Mantener el Servicio: Para operar la Aplicación, autenticar usuarios, mostrar su perfil y su contenido (Viajes, Lugares).
• Personalización: Para mostrarle contenido relevante, como Viajes o Lugares de usuarios a los que sigue o que están cerca de su ubicación.
• Funcionalidades Sociales: Para permitirle seguir a otros usuarios, ser seguido, bloquear usuarios, comentar, valorar y apuntarse a planes.
• Análisis y Mejora: Para entender cómo se usa nuestra Aplicación, monitorizar su rendimiento, corregir errores y desarrollar nuevas funcionalidades.
• Comunicación: Para enviarle comunicaciones relacionadas con el servicio, como verificaciones de cuenta, avisos de seguridad o respuestas de soporte. Utilizamos proveedores como Amazon Web Services (AWS) para la entrega de correos electrónicos transaccionales (ej. códigos OTP).
• Seguridad y Cumplimiento: Para moderar contenido, investigar reportes, prevenir fraudes y hacer cumplir nuestros Términos de Uso y Normas Comunitarias.

3. Cómo Compartimos Su Información

No vendemos su información personal. Solo compartimos su información en las siguientes circunstancias:

Con Otros Usuarios (Contenido Público):

Cualquier usuario autenticado en la Aplicación puede ver su información de perfil (nombre de usuario, foto, seguidores, seguidos) y todo el Contenido Generado por el Usuario que usted publique (Viajes, Lugares, Itinerarios, Comentarios).

La lista de personas que se apuntan a un plan (listAttendees) en un "Lugar" también es visible para otros usuarios.

Con Proveedores de Servicios:

Compartimos información con terceros que prestan servicios en nuestro nombre, bajo estrictas obligaciones de confidencialidad.

• Google (Firebase): Es nuestro proveedor principal de infraestructura. Utilizamos sus servicios de base de datos (Firestore), almacenamiento de archivos (Storage), autenticación (Auth) y funciones de servidor (Cloud Functions).
• LocationIQ: Compartimos coordenadas geográficas con ellos para obtener datos de mapas, geocodificación inversa y cálculo de rutas.
• Amazon Web Services (AWS): Usamos su servicio (SES) para el envío de correos electrónicos.
• Proveedores de Análisis: Podemos usar servicios como Amplitude para analizar el uso de la aplicación.

Por Razones Legales:

Podemos divulgar su información si creemos de buena fe que es necesario para cumplir con una obligación legal, proteger nuestra seguridad o la de otros, investigar fraudes o responder a una solicitud gubernamental.

Cambio de Propiedad:

En caso de fusión, adquisición o venta de activos, su información puede ser transferida como parte de esa transacción.

4. Seguridad de los Datos

Nos tomamos la seguridad de sus datos muy en serio. Implementamos medidas técnicas y organizativas diseñadas para proteger su información:

Infraestructura Segura:

Utilizamos plataformas líderes en la industria (Firebase) que gestionan la seguridad de la infraestructura subyacente.

Control de Acceso (Reglas de Seguridad):

El acceso a la base de datos se gestiona mediante reglas de seguridad. La regla general es que el acceso requiere autenticación (request.auth != null).

Propiedad de los Datos: Nuestras reglas están configuradas para que usted solo tenga permisos de escritura, modificación y eliminación sobre su propio contenido (su perfil de usuario, sus Viajes, sus Lugares, sus comentarios). Otros usuarios solo pueden actualizar campos específicos destinados a la interacción social (ej. totalLikes, rateTrip, listAttendees).

Lógica en el Servidor (Cloud Functions):

Las operaciones sensibles no se ejecutan en la aplicación cliente. Utilizamos funciones serverless (Cloud Functions) para:

• Proteger nuestras claves de API de servicios como LocationIQ o AWS SES.
• Gestionar la verificación segura de códigos OTP.
• Procesar imágenes (ej. redimensionamiento) de forma segura en el backend.

Cifrado:

• En Tránsito: Toda la comunicación entre la Aplicación y nuestros servidores se realiza a través de HTTPS.
• En Reposo: Los datos en nuestra base de datos (Firestore) y almacenamiento (Storage) están cifrados en reposo por Google. Los códigos de verificación (otp_codes) se almacenan como un hash con salt (codeHash), no en texto plano. Las contraseñas son gestionadas y hasheadas directamente por el servicio de Firebase Authentication.

Aislamiento de Clientes:

El acceso a la colección de códigos OTP (otp_codes) está completamente bloqueado desde la aplicación cliente; solo nuestro backend (Cloud Functions) puede acceder a ella.

5. Sus Derechos y Controles

Usted tiene control sobre su información:

• Acceder y Modificar: Puede acceder y modificar la información de su perfil (nombre, foto, etc.) directamente desde la configuración de la Aplicación.
• Eliminar Contenido: Puede eliminar el contenido que ha publicado, como Viajes, Lugares o Comentarios.
• Eliminar Cuenta: Puede solicitar la eliminación de su cuenta. Al hacerlo, su información personal y contenido serán eliminados de nuestros sistemas de producción, sujeto a nuestras políticas de retención y a cualquier obligación legal.
• Sincronización de Contactos: Puede activar o desactivar la sincronización de la agenda de contactos en cualquier momento desde los ajustes de su dispositivo.

6. Política de Menores

La Aplicación no está dirigida a niños menores de 13 años. No recopilamos intencionadamente información personal de menores de 13 años. Si usted tiene entre 13 y 16 años (o la edad de consentimiento digital aplicable en su país), debe contar con el permiso de sus padres o tutores legales para usar la Aplicación.

7. Transferencias Internacionales

Su información será procesada y almacenada en servidores que pueden estar ubicados fuera de su país de residencia (principalmente en centros de datos de Google). Al usar la Aplicación, usted consiente la transferencia de su información a estos lugares.

8. Cambios a esta Política

Podemos modificar esta Política de Privacidad ocasionalmente. Le notificaremos de cualquier cambio material publicando la nueva política en esta página y, si el cambio es significativo, a través de una notificación dentro de la Aplicación.

9. Contacto

Si tiene preguntas sobre esta Política de Privacidad, por favor, contáctenos en:

Went App S.L.
support@team.wentapp.com