Política de privacidad

Última actualización: 1 de noviembre de 2026

1. Responsable

El responsable es Sergio Armenteros Beneito, NIF 26255132B, con domicilio profesional en C/ de los Bomberos 3, 005, 1A, 23700 Linares Jaén. Para privacidad y derechos: privacidad@frievent.com. Esta política cubre la app y la web de Frievent.

2. Datos y origen

• Cuenta y perfil: identificador, correo, nombre público, imagen y biografía que facilites; credenciales gestionadas por el servicio de autenticación.
• Actividad: eventos, textos, imágenes, direcciones y coordenadas del evento, programa, invitaciones, amistades, bloqueos, asistencia, acompañantes, encuestas y respuestas.
• Verificación: nombre del organizador, correo público y confirmación de acceso; móvil privado y su verificación por SMS; web o red social y notas opcionales; solicitudes, decisiones y constancia de aceptación.
• Dispositivo y seguridad: identificadores técnicos, token de notificaciones, preferencias, registros de acceso, IP y datos necesarios para detectar incidencias o abuso; localidad preferida y sus coordenadas cuando la configures.
• Compras: identificadores de transacción y producto, estado del pago y reembolsos, derechos y restauraciones comunicados por la tienda y RevenueCat. Frievent no recibe el número completo de tarjeta.
• Soporte y denuncias: datos de contacto, motivo, contenido identificado, pruebas aportadas y respuestas. La información puede proceder del denunciante, del organizador, de otro usuario o de una fuente pública identificada.

No envíes DNI, contraseñas, tarjetas completas ni datos de salud u otros datos sensibles en campos libres. El formulario ordinario de verificación no exige DNI. Si fuera necesaria información adicional, se explicarán su finalidad y necesidad y se solicitará lo mínimo imprescindible.

3. Finalidades y bases jurídicas

• Contrato: crear y gestionar la cuenta, mostrar contenido a la audiencia correspondiente, gestionar relaciones e invitaciones solicitadas, asistencia, encuestas, verificación de organizador, compras y soporte de las prestaciones.
• Consentimiento cuando proceda: acceso opcional a ubicación y envío de avisos opcionales conforme a la elección informada; cualquier comunicación promocional o uso adicional que lo requiera se solicita por separado. Puedes retirar el consentimiento sin afectar al uso anterior lícito.
• Interés legítimo: proteger usuarios y servicio, prevenir fraude, revisar denuncias y moderar contenido de forma proporcionada, ponderando tus derechos. Puedes oponerte cuando proceda.
• Obligación legal: atender derechos, requerimientos de autoridades y obligaciones fiscales, contables o de seguridad aplicables.

Los datos necesarios para la cuenta, la verificación o una compra son requisito para esas funciones. Los datos opcionales no son requisito de otras prestaciones. El permiso del sistema operativo es un control técnico adicional; no sustituye la información sobre los usos de los datos.

4. Ubicación, imágenes y notificaciones

La ubicación, aproximada o precisa según el permiso que concedas, se utiliza para buscar planes cercanos, calcular distancias y facilitar la elección de direcciones. La app solicita acceso cuando utilizas estas funciones y no está diseñada para un seguimiento continuo en segundo plano. Puedes denegar el permiso y utilizar una dirección manual. Las coordenadas usadas en consultas pueden transmitirse al servicio de búsqueda y mapas; no se muestran como tu posición en directo a otros usuarios. La localidad preferida y sus coordenadas pueden guardarse en los ajustes privados de la cuenta para recordar la zona de búsqueda. Una dirección o coordenada que publiques dentro de un evento sí forma parte de su contenido y se muestra a su audiencia.

El acceso a fotos o cámara se utiliza para las imágenes que decides añadir. Los archivos de perfil y de eventos se alojan en el servicio de almacenamiento. Las notificaciones requieren un token de dispositivo y sus preferencias; puedes gestionarlas en la app y en los ajustes del sistema. La desactivación de avisos no elimina las comunicaciones imprescindibles para seguridad, compras o atención de solicitudes por otros canales legítimos.

5. Qué ven otras personas

El nombre público y la imagen sirven para identificarte en el buscador social y las interacciones. Los eventos sociales se muestran a amigos aceptados según las reglas de acceso; los eventos públicos y los informativos pueden verse por la audiencia general de la app. No publiques domicilios privados u otros datos que no quieras compartir con esa audiencia.

El organizador puede identificar a quienes se inscriben para gestionar la asistencia. Otros usuarios ven las identidades de asistentes que sean sus amigos y, según la función, un recuento agregado del resto. «Ocultar asistencia» evita mostrar tu identidad a tus amigos en esa lista, pero no la oculta al organizador. Las encuestas pueden mostrar al creador información necesaria para gestionar respuestas y participación; los resultados se muestran conforme a las reglas indicadas en la función.

En eventos públicos, el nombre y correo aprobados del organizador se publican para contacto y transparencia. El teléfono, web o notas del formulario no se publican por el mero hecho de solicitar verificación. Administradores autorizados acceden a solicitudes y denuncias cuando es necesario para revisarlas. Las copias o divulgaciones que hagan terceros quedan sujetas a sus propias obligaciones.

6. Proveedores y destinatarios

Utilizamos proveedores para prestar las funciones. Se limita el acceso a los datos necesarios y se formalizan los acuerdos exigibles. Según el servicio, pueden actuar como encargados o como responsables independientes bajo sus propias políticas.

• Supabase: autenticación, base de datos, almacenamiento de imágenes y ejecución de funciones del servicio.
• Expo y servicios de Apple/Google: entrega de notificaciones, con tokens y contenido necesario del aviso; funciones del dispositivo y mapas nativos.
• RevenueCat, App Store y Google Play: comprobación de compras, reembolsos y derechos adquiridos, asociados al identificador de cuenta de Frievent. Las tiendas gestionan el pago conforme a sus condiciones.
• Brevo: envío de correos y SMS transaccionales para verificar los contactos y atender comunicaciones del servicio.
• Servicios de mapas y geocodificación: Apple/Google en mapas nativos y MapTiler o Photon, según la configuración, para búsqueda de direcciones y geocodificación. Pueden recibir consultas, coordenadas e información técnica de conexión.
• OpenAI: análisis automático de seguridad del título, descripción y dirección, así como la portada, de eventos públicos y sociales mediante su servicio de moderación cuando se utiliza este control. No deben enviarse credenciales o datos completos de pago para esta finalidad.
• Webempresa y Cloudflare: servicio de la web, entrega y protección de tráfico, con IP, solicitudes y registros técnicos necesarios.

Podemos comunicar datos a autoridades por obligación legal o para atender riesgos y requerimientos en los supuestos previstos. Cuando un organizador trate datos de participantes para finalidades propias ajenas a las funciones de Frievent, deberá proporcionar su información de privacidad y disponer de base jurídica; no queda autorizado a enviar publicidad por el mero hecho de recibir una inscripción.

7. Transferencias internacionales

Algunos proveedores o subencargados pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos. Las transferencias deben ampararse en decisiones de adecuación vigentes aplicables al destinatario o en garantías adecuadas, como cláusulas contractuales tipo y las medidas adicionales necesarias. No se presume que todos los proveedores estadounidenses estén cubiertos por una decisión de adecuación ni que alojar la base de datos en Europa evite cualquier transferencia.

Puedes solicitar la identificación de los destinatarios y países aplicables y una copia o descripción de las garantías a privacidad@frievent.com, con las limitaciones legítimas de confidencialidad. No utilizaremos tu aceptación general de los términos como autorización indiscriminada de transferencias.

8. Conservación y eliminación

Aplicamos los siguientes criterios, revisando la necesidad del dato y evitando conservación indefinida sin justificación:

• Cuenta, perfil y actividad: mientras mantienes la cuenta y son necesarios para las funciones elegidas; al eliminarla se suprimen o anonimizan los datos asociados que no deban conservarse.
• Verificación: durante la revisión y, si se aprueba, mientras sea necesaria para acreditar la relación y los datos aprobados. Las solicitudes anteriores o rechazadas solo se conservan en lo necesario para justificar decisiones, prevenir fraude y atender reclamaciones.
• Compras y documentos fiscales: durante la prestación y después durante los plazos legales de conservación y prescripción aplicables a la obligación concreta. La información conservada para responsabilidades se restringe a esa finalidad.
• Soporte, denuncias y seguridad: mientras se tramita el caso y durante el plazo de responsabilidad o investigación que justifique conservar las evidencias necesarias; se eliminan o anonimizan cuando cesa esa necesidad.
• Copias de respaldo y registros de proveedores: durante su ciclo técnico de rotación o periodo contractual aplicable. No se utilizarán para reactivar una cuenta eliminada y, si una restauración recupera datos suprimidos, se reaplicará la supresión correspondiente.

No se garantiza borrar instantáneamente toda copia técnica ni se utiliza la expresión «por seguridad» para conservar cualquier dato indefinidamente. Puedes solicitar los periodos aplicables a tu caso y las categorías conservadas al gestionar tu baja.

Cuando proceda el bloqueo del artículo 32 de la LOPDGDD, los datos se reservarán para atender las responsabilidades legalmente exigibles, impidiendo su uso ordinario e incluso su visualización salvo para las autoridades legitimadas. Se destruirán al finalizar los plazos aplicables. Este bloqueo no permite seguir utilizándolos para prestar el servicio, publicidad o análisis comercial.

9. Moderación automatizada

Las herramientas automáticas pueden clasificar contenido y señalar riesgos. Los eventos públicos pasan por revisión antes del pago. En los sociales, una alerta puede solicitar cambios al creador; la revisión humana se limita a los supuestos que la justifican, como denuncias o solicitudes de revisión. Puedes solicitar revisión humana de una restricción mediante el canal de reclamación. Si un tratamiento llegara a constituir una decisión exclusivamente automatizada con efectos jurídicos o de importancia similar, se respetarán las garantías del artículo 22 del RGPD y se proporcionará la información exigible. El análisis de seguridad no debe utilizarse para inferir datos sensibles o crear perfiles publicitarios.

10. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, y retirar consentimientos, escribiendo a privacidad@frievent.com. Indica el derecho solicitado y el correo de cuenta. Verificaremos tu identidad de forma proporcionada; no se pide una copia de DNI de forma automática.

Responderemos en un mes desde la recepción, ampliable otros dos por complejidad o número de solicitudes con aviso y motivos durante el primer mes. El ejercicio es gratuito salvo los supuestos legales de solicitudes manifiestamente infundadas o excesivas. Puedes reclamar ante la Agencia Española de Protección de Datos. La eliminación de cuenta se explica aquí.

11. Web, menores y cambios

Esta web no incorpora publicidad ni analítica mediante su código. El alojamiento y los servicios de protección procesan solicitudes técnicas. Consulta cookies y almacenamiento local. Frievent se dirige a mayores de 18 años; si detectamos una cuenta de menor, adoptaremos las medidas necesarias y trataremos sus datos solo para gestionar el caso y las obligaciones pertinentes. No es necesario ser menor para comunicar un riesgo.

Publicaremos la fecha de actualización e informaremos de cambios relevantes. Una nueva finalidad incompatible o un tratamiento que necesite consentimiento requerirá la actuación legal correspondiente; no se legitima simplemente por cambiar este documento.