Política de privacidad

• Responsable: [TODO: razón social del titular]
• NIF: [TODO: NIF/CIF]
• Domicilio: [TODO: domicilio social completo]
• Email para privacidad: [TODO: email para ejercicio de derechos RGPD]
• Delegado de protección de datos: [TODO: delegado de protección de datos, si aplica]

Esta política se aplica al sitio web https://nightvibe.life y a la aplicación móvil NightVibe, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Formulario de contacto para locales (web)

Nombre, nombre del local, ciudad, email, teléfono y mensaje. Finalidad: responder a tu solicitud y, en su caso, gestionar la relación comercial. Base legal: tu consentimiento y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).

Registro y autenticación por teléfono (app)

Número de teléfono e identificador de cuenta. La verificación se realiza mediante un código SMS a través de Firebase Authentication (Google). Finalidad: crear y proteger tu cuenta. Base legal: ejecución del contrato (art. 6.1.b RGPD).

Perfil y funciones sociales (app)

Nombre de usuario, foto de perfil si la añades, personas a las que sigues y que te siguen, y los locales a los que indicas que vas. Finalidad: permitir que las personas que te siguen vean a dónde vas y viceversa. Base legal: ejecución del contrato (art. 6.1.b RGPD). [TODO: describir los controles de visibilidad disponibles en la app.]

Geolocalización (app)

Ubicación aproximada o precisa del dispositivo, solo si concedes el permiso. Finalidad: mostrarte locales cercanos, calcular distancias y validar misiones en el local. Contribuye de forma agregada al nivel de calor de los locales. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde los ajustes del dispositivo. [TODO: confirmar si la ubicación se usa en segundo plano, con qué precisión y durante cuánto tiempo se conserva.]

Fotos desde la cámara (app)

Imágenes que tomas con la cámara para completar misiones, solo si concedes el permiso. Finalidad: validar la misión y, en su caso, mostrarlas al local correspondiente. Base legal: tu consentimiento (art. 6.1.a RGPD). [TODO: indicar quién puede ver las fotos y su plazo de conservación.]

Compra de entradas y pagos (app)

Datos de la compra (evento, importe, fecha, entrada QR). Los pagos se procesan a través de Stripe; NightVibe no almacena los datos completos de tu tarjeta. Finalidad: gestionar la compra, emitir la entrada y permitir el acceso al evento. Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).

Emails transaccionales

Email y datos de la operación. Finalidad: enviarte confirmaciones de compra, entradas y avisos del servicio. Base legal: ejecución del contrato (art. 6.1.b RGPD). No enviamos comunicaciones comerciales sin tu consentimiento. [TODO: indicar proveedor de envío si se usa SendGrid u otro.]

Niveles, misiones y premios (app)

Visitas, misiones completadas y premios canjeados en cada local. Finalidad: gestionar el programa de niveles de cada local. Base legal: ejecución del contrato (art. 6.1.b RGPD).

No vendemos tus datos. Pueden acceder a ellos:

• Locales y organizadores: los datos necesarios para gestionar tu entrada, el acceso y las promociones de su local. [TODO: detallar qué datos recibe el local exactamente y en calidad de qué (responsable o encargado).]
• Google (Firebase): autenticación, base de datos y alojamiento.
• Stripe: procesamiento de pagos.
• Twilio SendGrid: envío de emails.
• Vercel: alojamiento del sitio web.
• Administraciones públicas cuando exista obligación legal.

[TODO: revisar y completar la lista de proveedores.]

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En ese caso, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. [TODO: verificar la garantía aplicable a cada proveedor.]

• Datos de cuenta: mientras la cuenta esté activa.
• Datos de compras: durante los plazos exigidos por la normativa fiscal y mercantil.
• Solicitudes de contacto: el tiempo necesario para atenderlas. [TODO: plazo concreto.]
• Ubicación y fotos de misiones: [TODO: plazo concreto].

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a [TODO: email para ejercicio de derechos RGPD]. También puedes eliminar tu cuenta desde la app. [TODO: confirmar que la app permite eliminar la cuenta.]

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

El uso de la app está reservado a personas con edad igual o superior a [TODO: edad mínima de uso, p. ej. 18] años. No tratamos conscientemente datos de menores de esa edad.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

Podemos actualizar esta política. Si los cambios son relevantes, te avisaremos en la app o por email. Consulta también el Aviso legal y la Política de cookies.