Política de privacidad

El responsable del tratamiento es Alio Agudo Alonso, autónomo, NIF 72194733D, domicilio en Calle Argumosa 13, 28012 Madrid (España), titular del nombre comercial «BuddyFog». Puedes contactar en legal@buddyfog.com para ejercer tus derechos de protección de datos.

Podemos tratar, entre otros:

• Registro y autenticación (email, contraseña cifrada).
• Perfil (nombre, fecha de nacimiento, género, país, ciudad, avatar).
• Propuestas de viaje, participación, preferencias de grupo.
• Mensajes del chat grupal y denuncias.
• Pagos de cuotas (importe, estado, identificadores Stripe; no datos completos de tarjeta).
• Consentimiento de contratación y desistimiento: aceptación de términos, solicitud de inicio del servicio, versión y hash del texto mostrado, fecha, dirección IP y user-agent del navegador.
• Datos técnicos (IP, cookies — ver política de cookies).

• Gestión de la cuenta y del servicio — ejecución del contrato (art. 6.1.b RGPD).
• Seguridad, denuncias y cumplimiento de normas — interés legítimo en un entorno fiable (art. 6.1.f).
• Pagos y facturación — contrato y obligaciones legales fiscales (art. 6.1.b y 6.1.c).
• Prueba del consentimiento precontractual — obligación legal de informar del desistimiento y de conservar la evidencia de la solicitud expresa de ejecución anticipada (art. 6.1.c RGPD y arts. 97 a 108 TRLGDCU).
• Emails transaccionales — contrato (confirmaciones, avisos de viaje, reembolsos).
• Comunicaciones comerciales — solo con consentimiento previo (art. 6.1.a), revocable en cualquier momento.

Utilizamos proveedores que actúan como encargados del tratamiento, entre otros: Supabase (base de datos y autenticación), Stripe (pagos), Brevo (emails transaccionales), Vercel u hosting equivalente del Sitio. No vendemos tus datos. Solo cederemos información cuando exista obligación legal o para defender derechos en procedimientos judiciales.

Algunos encargados pueden tratar datos fuera del Espacio Económico Europeo. En esos casos exigimos garantías adecuadas (cláusulas contractuales tipo u otros mecanismos reconocidos por la Comisión Europea).

Conservamos los datos mientras mantengas la cuenta y, tras la baja, el tiempo necesario para atender reclamaciones, obligaciones legales y plazos de prescripción. Los registros de pago se conservan según la normativa fiscal aplicable. Los consentimientos de desistimiento (texto versionado, hash, IP y user-agent) se conservan el tiempo necesario para acreditar la contratación y defender reclamaciones.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

El servicio está dirigido a personas de al menos 18 años. No recogemos de forma consciente datos de menores de esa edad. Si detectamos una cuenta que no cumple el requisito, procederemos a su eliminación.

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso, políticas de filas en base de datos). Ningún sistema es 100 % seguro; te recomendamos contraseñas robustas y prudencia al compartir datos en el chat.