Política de privacidad

El responsable del tratamiento es el nombre comercial «BuddyFog». Puedes contactar en legal@buddyfog.com para ejercer tus derechos de protección de datos.

Podemos tratar, entre otros:

• Registro y autenticación (email, contraseña cifrada).
• Perfil (nombre, fecha de nacimiento, género, país, ciudad, avatar).
• Propuestas de viaje, participación, preferencias de grupo.
• Mensajes del chat grupal y denuncias.
• Pagos de cuotas (importe, estado, identificadores Stripe; no datos completos de tarjeta).
• Consentimiento de contratación y desistimiento: aceptación de términos, solicitud de inicio del servicio, versión y hash del texto mostrado, fecha, dirección IP y user-agent del navegador.
• Datos técnicos (IP, cookies — ver política de cookies).

• Gestión de la cuenta y del servicio — ejecución del contrato (art. 6.1.b RGPD).
• Seguridad, denuncias y cumplimiento de normas — interés legítimo en un entorno fiable (art. 6.1.f).
• Pagos y facturación — contrato y obligaciones legales fiscales (art. 6.1.b y 6.1.c).
• Prueba del consentimiento precontractual — obligación legal de informar del desistimiento y de conservar la evidencia de la solicitud expresa de ejecución anticipada (art. 6.1.c RGPD y arts. 97 a 108 TRLGDCU).
• Emails transaccionales — contrato (confirmaciones, avisos de viaje, reembolsos).
• Comunicaciones comerciales — solo con consentimiento previo (art. 6.1.a), revocable en cualquier momento.
• Cookies y tecnologías equivalentes no necesarias (analítica y publicidad) — consentimiento previo (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Las estrictamente necesarias (sesión, seguridad, recordar tu elección) se usan para prestar el servicio (art. 6.1.b) y no requieren ese consentimiento. Puedes retirar el opt-in en cualquier momento desde la política de cookies o el pie de página.

Utilizamos proveedores que actúan como encargados del tratamiento, entre otros: Supabase (base de datos y autenticación), Stripe (pagos), Brevo (emails transaccionales), Vercel u hosting equivalente del Sitio. No vendemos tus datos. Solo cederemos información cuando exista obligación legal o para defender derechos en procedimientos judiciales.

Algunos encargados pueden tratar datos fuera del Espacio Económico Europeo. En esos casos exigimos garantías adecuadas (cláusulas contractuales tipo u otros mecanismos reconocidos por la Comisión Europea).

Conservamos los datos mientras mantengas la cuenta y, tras la baja, el tiempo necesario para atender reclamaciones, obligaciones legales y plazos de prescripción. Los registros de pago se conservan según la normativa fiscal aplicable. Los consentimientos de desistimiento (texto versionado, hash, IP y user-agent) se conservan el tiempo necesario para acreditar la contratación y defender reclamaciones.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

El servicio está dirigido a personas de al menos 18 años. No recogemos de forma consciente datos de menores de esa edad. Si detectamos una cuenta que no cumple el requisito, procederemos a su eliminación.

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso, políticas de filas en base de datos). Ningún sistema es 100 % seguro; te recomendamos contraseñas robustas y prudencia al compartir datos en el chat.