Política de Privacidad

Información personal que nos facilitas. Recopilamos la información que nos facilitas voluntariamente al registrarte, utilizar la App o ponerte en contacto con nosotros:

• Nombre y nombre de usuario
• Dirección de correo electrónico
• Fecha de nacimiento (para verificar la edad mínima de 18 años)
• Contraseña (almacenada en formato cifrado por Supabase)
• Foto de perfil y biografía
• Número de teléfono móvil (para verificación de negocios y comunicación en chat)
• Datos de negocio: nombre, dirección, teléfono, horario, sitio web y descripción
• Contenido generado: publicaciones, fotos, vídeos, anuncios, stories, comentarios
• Eventos creados o a los que te unes
• Mensajes directos, chats de comunidades y chats de eventos
• Comunidades que creas o a las que te unes
• Ofertas de empleo publicadas o solicitudes realizadas
• Reseñas y valoraciones de negocios

Permisos opcionales de la aplicación. Si concedes los permisos correspondientes:

• Cámara y galería: solo cuando decides subir imágenes o vídeos, almacenados en AWS S3.
• Notificaciones push: mediante Firebase Cloud Messaging (Android) y APNs (iOS), gestionados a través de Expo Notifications. Puedes desactivarlas en los ajustes de tu dispositivo.

Información recopilada automáticamente.

• Datos de registro y uso: funciones y pantallas utilizadas, marcas de fecha y hora, registros de actividad.
• Datos del dispositivo: modelo, sistema operativo, identificadores únicos y versión de la App.
• Informes de errores: a través de Sentry, para diagnosticar y corregir fallos técnicos.

Uso de la API de Google Places. Utilizamos Google Places para buscar y añadir negocios locales. Esta consulta se realiza a través de nuestro backend. El uso se ajusta a la Política de Datos de Usuario de los Servicios de API de Google.

• Crear y gestionar tu cuenta y perfil.
• Prestar los Servicios: feed social, marketplace, comunidades, eventos y ofertas de empleo.
• Habilitar comunicaciones entre usuarios (mensajes directos, chats).
• Enviar notificaciones push sobre actividad relevante en tu cuenta.
• Permitir la publicación de contenido (posts, fotos, anuncios, eventos, empleos).
• Verificar la titularidad de páginas de negocios mediante SMS.
• Gestionar tu suscripción a Huesca City Pro mediante RevenueCat.
• Seguridad y prevención del fraude.
• Monitorización de errores técnicos mediante Sentry.
• Cumplimiento de obligaciones legales.
• Mejora de los Servicios mediante análisis de patrones de uso anónimos.
• Atención al usuario.

• Ejecución de un contrato: cuando es necesario para prestarte los Servicios solicitados.
• Intereses legítimos: para garantizar la seguridad, detectar fraudes y mejorar los Servicios, sin prevalecer sobre tus derechos fundamentales.
• Consentimiento: cuando el tratamiento se basa en tu consentimiento (ej. notificaciones push), puedes retirarlo en cualquier momento.
• Obligaciones legales: para cumplir con obligaciones legales o requerimientos de autoridades.
• Intereses vitales: para proteger la seguridad de una persona en situaciones de riesgo.

Compartimos tu información únicamente con los siguientes proveedores técnicos de confianza:

• Supabase — autenticación, base de datos y funciones backend. supabase.com/privacy
• RevenueCat — gestión de suscripciones a Huesca City Pro. revenuecat.com/privacy
• Firebase (Google) — notificaciones push en Android. firebase.google.com/support/privacy
• Apple Push Notification service (APNs) — notificaciones push en iOS.
• Amazon Web Services (AWS S3) — almacenamiento seguro de imágenes y vídeos. aws.amazon.com/privacy
• Sentry — detección y diagnóstico de errores técnicos. sentry.io/privacy
• Google (API de Places) — búsqueda de información pública de negocios. policies.google.com/privacy

También compartimos información cuando publicas contenido visible para otros usuarios, o cuando sea requerido por la ley u orden judicial.

No vendemos tu información personal ni la compartimos con redes publicitarias o terceros con fines comerciales.

La propia aplicación no instala cookies publicitarias ni de rastreo. Utilizamos tecnologías técnicas equivalentes (tokens de sesión, identificadores de autenticación):

• Supabase: almacena un token de sesión cifrado para mantenerte autenticado.
• RevenueCat: utiliza identificadores de dispositivo para vincular compras y verificar suscripciones.
• Notificaciones push (FCM + APNs): token de registro para identificar el dispositivo. No se usa para publicidad.
• Sentry: puede almacenar un identificador de sesión anónimo para agrupar errores. No se usa para publicidad.

Lo que no hacemos: no usamos cookies publicitarias, Google Analytics, ni mostramos publicidad personalizada basada en tu perfil de navegación. No vendemos datos de uso a redes publicitarias.

Puedes gestionar los permisos desde Ajustes → Privacidad en tu dispositivo iOS o Android.

Si decides registrarte con Google OAuth, Google nos proporciona únicamente tu nombre, dirección de correo electrónico y foto de perfil pública. Utilizaremos esta información solo para crear y gestionar tu cuenta. No tenemos acceso a tu contraseña de Google ni a otros datos de tu cuenta.

Te recomendamos consultar la Política de Privacidad de Google.

Algunos de nuestros proveedores (Supabase, Firebase, RevenueCat, AWS, Sentry y Google) pueden almacenar y tratar tu información en servidores fuera del Espacio Económico Europeo, principalmente en los Estados Unidos.

Adoptamos las siguientes medidas para garantizar la protección:

• Trabajamos únicamente con proveedores que ofrecen garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o la certificación bajo el Marco de Privacidad de Datos UE-EE.UU.
• Los datos transferidos se tratan únicamente para los fines descritos en esta Política.

Conservamos tu información durante el tiempo que mantengas una cuenta activa. Cuando eliminas tu cuenta:

• Eliminamos o anonimizamos tu información personal de nuestras bases de datos activas en un plazo razonable.
• Determinados datos pueden conservarse durante un período limitado para la prevención del fraude, resolución de disputas o cumplimiento de obligaciones legales.
• El contenido publicado públicamente puede tardar un tiempo adicional en eliminarse de las copias de seguridad.

• Cifrado en tránsito: toda la comunicación usa HTTPS/TLS.
• Contraseñas cifradas: gestionadas por Supabase, nunca en texto plano.
• Control de acceso: autenticación basada en tokens JWT y Row Level Security en Supabase.
• Almacenamiento seguro de medios: imágenes y vídeos en Amazon S3 con controles de acceso apropiados.
• Monitorización: Sentry para detectar y responder a errores e incidentes de seguridad.

Ninguna transmisión electrónica puede garantizarse al 100% segura. Te recomendamos usar contraseñas seguras y acceder desde redes de confianza.

Si resides en el EEE, el Reino Unido o Suiza, tienes los siguientes derechos:

• Derecho de acceso: solicitar una copia de tu información personal.
• Derecho de rectificación: solicitar la corrección de información incorrecta.
• Derecho de supresión: solicitar la eliminación de tu información ('derecho al olvido').
• Derecho de portabilidad: recibir tus datos en formato estructurado y legible.
• Derecho de oposición: oponerte al tratamiento basado en intereses legítimos.
• Derecho a la limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Derecho a no ser objeto de decisiones automatizadas significativas.

Para ejercer estos derechos, contacta en equipocityapp@gmail.com o info@mycity.app. Responderemos en el plazo de 30 días.

Información de cuenta. Puedes editar tu perfil desde Ajustes → Editar perfil. Para eliminar tu cuenta: Ajustes → Cuenta → Eliminar cuenta.

Reclamaciones. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Actualmente no existe un estándar tecnológico uniforme para reconocer señales DNT en aplicaciones móviles, por lo que no respondemos a ellas de forma automatizada. Dado que la App no realiza rastreo publicitario ni usa analítica de comportamiento de terceros, el impacto práctico es mínimo. Si en el futuro se adopta un estándar aplicable, actualizaremos esta Política.

El Servicio no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de personas menores de 18 años. Si descubrimos que hemos recopilado datos de un menor, eliminaremos dicha información y podremos cerrar la cuenta correspondiente.

Si eres madre, padre o tutor legal y tienes conocimiento de que tu hijo/a menor nos ha facilitado información sin tu consentimiento, contacta con nosotros en equipocityapp@gmail.com.

Podemos actualizar esta Política periódicamente. La versión actualizada se indicará mediante la fecha de "Última actualización" en la parte superior. Si realizamos cambios relevantes, te lo notificaremos a través de la App o por correo electrónico.

Para la identificación fiscal completa, consulta nuestro Aviso Legal.