Política de Privacidad

1. En resumen

• Usamos tus datos para que la app funcione y, solo si nos das permiso, para recomendarte bares a tu gusto, mejorar Esmibar y enviarte novedades.
• Tú decides qué permites desde el primer momento, y puedes cambiarlo cuando quieras en Perfil › Ajustes › Privacidad y datos.
• Nunca vendemos tus datos.
• Puedes eliminar tu cuenta y todos tus datos desde la app o desde esta página.

2. Responsable del tratamiento

• Responsable: Luis Fernando Sánchez Merino
• NIF: 73430719E
• Domicilio: Plaza el Salvador 9, 31560 Azagra (Navarra)
• Contacto: esmibar.adm@gmail.com

Esta política se aplica a la aplicación móvil Esmibar (iOS y Android) y al sitio web www.esmibar.com.

3. Qué datos tratamos

Datos de tu cuenta

Correo electrónico, nombre de usuario, nombre visible, biografía y foto de perfil, y tu contraseña cifrada (nunca la guardamos en claro). Si entras con Google o Apple, recibimos de ellos tu identificador, tu correo y, si lo compartes, tu nombre y tu foto.

Lo que haces y publicas en Esmibar

Tus valoraciones, comentarios y etiquetas sobre bares, los bares que guardas en favoritos, pendientes o listas, las visitas que registras y los mensajes que nos envías como sugerencias o incidencias.

Tus gustos

Los tipos de local, ambientes y características que eliges en la app. Si aceptas las recomendaciones personalizadas, también un perfil de gustos que calculamos a partir de tu actividad.

Ubicación

Si das permiso de ubicación, la usamos para mostrarte bares cercanos en el mapa. Cuando la guardamos junto a tu actividad, lo hacemos de forma aproximada (redondeada a unos 100 metros). Puedes usar la app sin dar este permiso.

Actividad en la app (solo con tu permiso)

Si aceptas las recomendaciones personalizadas o ayudar a mejorar Esmibar, registramos cómo usas la app. Por ejemplo, qué pantallas y bares ves y durante cuánto tiempo, qué buscas y qué filtros usas, si pulsas en cómo llegar, llamar, la web o compartir, y cómo respondes a las recomendaciones. Junto a ello guardamos datos técnicos: sistema operativo y su versión, versión de la app, modelo de dispositivo, idioma, zona horaria, tipo de conexión y la hora a la que ocurre. Para relacionar esta actividad usamos un identificador aleatorio de la instalación, que no es el identificador publicitario de tu dispositivo.

Datos técnicos de seguridad

Dirección IP y registros técnicos de las peticiones a nuestros servidores, y los datos de tu sesión para mantenerte conectado.

4. Para qué los usamos y con qué base legal

• Prestarte el servicio: crear y gestionar tu cuenta, mostrarte bares, guardar tus favoritos, listas y valoraciones y publicar tus opiniones. Base legal: ejecución del contrato de uso (art. 6.1.b RGPD).
• Recomendaciones personalizadas: sugerirte bares según tus gustos y tu actividad. Base legal: tu consentimiento (art. 6.1.a RGPD).
• Mejorar Esmibar: estadísticas de uso para detectar fallos y decidir qué mejorar. Base legal: tu consentimiento (art. 6.1.a RGPD).
• Planes y novedades: avisarte de eventos, promociones y bares nuevos. Base legal: tu consentimiento (art. 6.1.a RGPD).
• Seguridad: proteger las cuentas, evitar abusos y fraudes y resolver incidencias técnicas. Base legal: nuestro interés legítimo (art. 6.1.f RGPD).
• Obligaciones legales: atender requerimientos de las autoridades. Base legal: obligación legal (art. 6.1.c RGPD).

Los tres permisos opcionales están desactivados hasta que tú los activas. Si no das ninguno, la app funciona igual, pero sin recomendaciones personalizadas.

Personalización y elaboración de perfiles

Para recomendarte bares elaboramos de forma automática un perfil de tus gustos. Este perfil solo decide qué bares te sugerimos primero: no produce efectos jurídicos ni te afecta de forma significativa. Si retiras el permiso de recomendaciones personalizadas, dejamos de asociar tu actividad a tu cuenta.

5. Cuánto tiempo los conservamos

• Datos de la cuenta, gustos, favoritos y listas: mientras tengas la cuenta activa.
• Actividad en la app: 400 días. Después se borra automáticamente.
• Notificaciones dentro de la app: 90 días.
• Sesión iniciada: hasta 180 días sin usar la app, o hasta que cierres sesión.
• Valoraciones y comentarios publicados: si eliminas tu cuenta, se conservan sin ningún vínculo con tu identidad, para que la puntuación de los bares siga siendo fiable. Si quieres que se borre algún comentario concreto, escríbenos.

Cuando eliminas tu cuenta borramos tus datos personales, tus listas, tus gustos, tus visitas y tu actividad registrada, salvo lo que debamos conservar por obligación legal durante los plazos exigidos.

6. Con quién los compartimos

No vendemos tus datos ni los cedemos a terceros para que los usen con sus propios fines. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento y siguen nuestras instrucciones:

• MongoDB Atlas: base de datos.
• Vercel: alojamiento de los servidores y de la web.
• Google (Firebase y Google Maps Platform): almacenamiento de imágenes, mapas e información de los locales.
• Google y Apple: inicio de sesión, solo si eliges esa opción.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

También podemos comunicar datos a las autoridades cuando lo exija la ley.

Lo que publicas, como tus valoraciones y comentarios y tu nombre de usuario, puede ser visible para otros usuarios según la configuración de privacidad de tu perfil.

7. Tus derechos

Puedes, en cualquier momento:

• Retirar o cambiar tus permisos en Perfil › Ajustes › Privacidad y datos. Retirarlos no afecta a lo tratado antes de hacerlo.
• Acceder a tus datos y rectificarlos; la mayoría puedes editarlos directamente en tu perfil.
• Suprimirlos eliminando tu cuenta desde la app o desde la página de eliminación de cuenta.
• Oponerte al tratamiento o pedir que lo limitemos.
• Portabilidad: pedirnos una copia de tus datos en un formato estructurado.

Para cualquiera de estos derechos, escríbenos a esmibar.adm@gmail.com. Te responderemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Edad mínima

Esmibar está dirigida a mayores de 18 años. Si sabemos que una cuenta pertenece a un menor, la eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos. Por ejemplo: cifrado de las comunicaciones, contraseñas cifradas, sesiones con caducidad y revocables, y acceso restringido a los sistemas. Aun así, ningún sistema conectado a Internet es completamente infalible.

10. Cookies

El sitio web utiliza cookies. Consulta nuestra Política de Cookies para más información. La app no usa cookies, pero sí guarda en tu dispositivo tus preferencias, tu sesión y, solo si das permiso, la actividad pendiente de enviar.

11. Cambios en esta política

Si cambiamos esta política de forma relevante, actualizaremos la fecha y la versión de esta página. Si el cambio afecta a lo que nos permitiste, la app te volverá a pedir tu elección.

12. Contacto

Si tienes cualquier pregunta sobre tu privacidad, escríbenos a esmibar.adm@gmail.com.