Política de Privacidad de Givore

1. Introducción

Bienvenido a Givore. Esta Política de Privacidad explica cómo Karol Dąbrowski, que opera bajo la marca "Givore" ("nosotros" o "nuestro"), recopila, usa, divulga y protege tu información cuando usas la aplicación móvil Givore (la "App"). Al usar la App, aceptas la recopilación y uso de información de acuerdo con esta Política de Privacidad. Si no estás de acuerdo con nuestras políticas y prácticas, por favor no uses la App.

2. Información del Desarrollador

• Nombre de la App: Givore
• Responsable del tratamiento: Karol Dąbrowski, trabajador autónomo, NIE ESZ0649598Z, Valencia, España
• Email de Contacto: [email protected]

3. Información que Recopilamos

Recopilamos varios tipos de información para proporcionar y mejorar nuestros servicios:

3.1 Información Personal

• Nombre: Para identificarte dentro de la App
• Dirección de Email: Para registro de cuenta y comunicación
• Número de Teléfono: Para verificación de cuenta y comunicación
• Datos de Ubicación: Para proporcionar funciones y servicios basados en ubicación
• Fotos: Cuando eliges subir o compartir imágenes dentro de la App

3.2 Información del Dispositivo

• Tipo y modelo del dispositivo
• Versión del sistema operativo
• Identificadores únicos del dispositivo
• Información de la red móvil
• Dirección IP

3.3 Información de Análisis y Uso

• Datos anónimos de errores y fallos: Tipo de dispositivo, versión del sistema operativo y diagnósticos de fallos (no se incluyen identificadores personales)
• Análisis web anónimos: Visitas a páginas, fuentes de tráfico y datos de sesión
• Datos de interacción del usuario (no anónimos): Visualizaciones de publicaciones, ideas, comentarios y perfiles; clics, guardados y otras interacciones dentro de la App — almacenados en nuestros servidores y vinculados a tu cuenta

4. Cómo Usamos Tu Información

Usamos la información recopilada para los siguientes propósitos, cada uno con su base jurídica según el artículo 6 del RGPD:

• Funcionalidad de la App: Para proporcionar las funciones y servicios principales de la App (base jurídica: ejecución de un contrato, art. 6.1.b)
• Gestión de Cuenta: Para crear y administrar tu cuenta de usuario (base jurídica: ejecución de un contrato, art. 6.1.b)
• Comunicación: Para enviarte avisos y notificaciones del servicio y responder a tus consultas (base jurídica: ejecución de un contrato, art. 6.1.b); el boletín solo se envía con tu consentimiento (art. 6.1.a)
• Análisis: Para entender cómo los usuarios interactúan con la App y mejorar la experiencia (base jurídica: nuestro interés legítimo en mejorar el servicio, art. 6.1.f); las cookies analíticas opcionales del sitio web solo se cargan con tu consentimiento (art. 6.1.a)
• Contenido promocionado: Para mostrar en el feed publicaciones claramente marcadas como anuncios. Es contenido promocionado propio; no usamos redes publicitarias de terceros ni rastreadores publicitarios (base jurídica: nuestro interés legítimo, art. 6.1.f)
• Seguridad: Para proteger contra fraude, abuso y acceso no autorizado (base jurídica: nuestro interés legítimo en mantener el servicio seguro, art. 6.1.f)
• Cumplimiento Legal: Para cumplir con las leyes y regulaciones aplicables (base jurídica: obligación legal, art. 6.1.c)

5. Autenticación

La App proporciona los siguientes métodos de autenticación:

• Autenticación por Email: Creación de cuenta e inicio de sesión usando email y contraseña
• Google OAuth: Inicio de sesión usando las credenciales de tu cuenta de Google
• Iniciar sesión con Apple: Iniciar sesión en iOS usando tu Apple ID

5.1 Datos de Google OAuth

Cuando eliges iniciar sesión con Google, solicitamos acceso a la siguiente información de tu cuenta de Google:

• Dirección de Email: Usada para crear e identificar tu cuenta de Givore
• Nombre de Usuario: Usado para personalizar tu perfil dentro de la App
• Foto de Perfil: Usada para mostrar tu avatar en la App (opcional)

Solo solicitamos los datos mínimos necesarios para proporcionar nuestros servicios. No solicitamos acceso a tus contactos de Google, calendario, drive o cualquier otro servicio de Google.

5.2 Cumplimiento de la Política de Datos de Usuario de Servicios API de Google

El uso y transferencia a cualquier otra app de información recibida de las APIs de Google por parte de Givore cumplirá con la Política de Datos de Usuario de Servicios API de Google, incluyendo los requisitos de Uso Limitado.

Concretamente, nos comprometemos a lo siguiente:

• Usamos los datos del usuario de Google únicamente para los fines descritos en esta Política de Privacidad
• No transferimos datos del usuario de Google a terceros salvo cuando sea necesario para prestar o mejorar nuestros servicios, cumplir con la legislación aplicable o en el contexto de una fusión o adquisición
• No utilizamos datos del usuario de Google para mostrar publicidad
• No permitimos que personas lean datos del usuario de Google salvo con tu consentimiento expreso, por motivos de seguridad, para cumplir con la ley aplicable o en operaciones internas estrictamente necesarias

5.3 Datos de Iniciar sesión con Apple

Cuando eliges iniciar sesión con Apple en iOS, recibimos de Apple los siguientes datos, regulados por el Acuerdo de Desarrollador de Apple y los compromisos de privacidad de Iniciar sesión con Apple:

• Identificador de usuario de Apple: Un identificador único, pseudónimo y específico para esta aplicación, usado para crear e identificar tu cuenta de Givore
• Dirección de email: Tu email real de Apple ID o una dirección de relay privada generada por Apple que reenvía a Givore. Tratamos la dirección de relay igual que un email real y nunca intentamos resolverla
• Nombre: Proporcionado por Apple solo en el primer inicio de sesión; no se vuelve a solicitar

Solo solicitamos los permisos mínimos necesarios para crear tu cuenta. Los datos de Iniciar sesión con Apple se conservan mientras tu cuenta de Givore exista y se eliminan en un plazo de 30 días tras la eliminación de la cuenta o tras la revocación de Iniciar sesión con Apple desde la configuración de tu Apple ID.

Puedes gestionar o revocar el acceso de Givore en cualquier momento desde Ajustes → Apple ID → Contraseña y seguridad → Aplicaciones que usan Apple ID en tu dispositivo iOS.

6. Compartir Datos y Terceros

Trabajamos con dos categorías de proveedores externos: Encargados de datos de la App, que procesan datos que generas al usar la app Givore, y Encargados de canales de marketing, que procesan únicamente datos de interacciones con las cuentas de redes sociales de Givore y la analítica del sitio web. El registro canónico completo, con jurisdicción, datos tratados y estado del Contrato de Encargado del Tratamiento, se publica en givore.com/sub-processors.

6.A Encargados de datos de la App (tratan tus datos de Givore)

6.1 Google Analytics

Usamos Google Analytics para analizar el uso y rendimiento de la App y el sitio web. Google Analytics puede recopilar información como la frecuencia con que los usuarios visitan la App, qué funciones usan e información del dispositivo. La capacidad de Google para usar y compartir información recopilada por Google Analytics está restringida por los Términos de Servicio de Google Analytics y la Política de Privacidad de Google. Google Analytics solo se carga después de aceptar el banner de consentimiento de cookies.

6.2 PostHog

Usamos PostHog para análisis de producto y comprender cómo los usuarios interactúan con nuestras funciones. Los datos se procesan en la Unión Europea (eu.i.posthog.com). Los perfiles de usuario se crean solo para usuarios identificados. En la App móvil, la repetición de sesión (session replay) de PostHog puede registrar tus interacciones con la pantalla, incluido el texto que escribes en los campos, para ayudarnos a diagnosticar problemas de usabilidad. El uso de datos por PostHog se rige por su política de privacidad.

6.3 Firebase Crashlytics y Firebase Cloud Messaging (FCM)

Usamos Firebase Crashlytics para recopilar informes de fallos anónimos de la App móvil, incluyendo tipo de dispositivo, versión del sistema operativo y diagnósticos de fallos. No se envían identificadores personales a Crashlytics. También usamos Firebase Cloud Messaging para entregar notificaciones push; FCM almacena un token de notificación del dispositivo hasta que el dispositivo se desregistra o eliminas la App.

6.4 Sentry

Usamos Sentry para monitorización de errores y rendimiento. Sentry está configurado con residencia de datos en la UE (región Fráncfort) y recopila telemetría de errores y rendimiento de la App. En el sitio web, los informes de errores enviados a Sentry pueden incluir identificadores personales asociados a tu sesión (por ejemplo, el identificador de tu cuenta o tu dirección IP) para ayudarnos a diagnosticar el problema.

6.5 Hostinger

Usamos Hostinger como proveedor de hosting para la API y la base de datos que dan servicio a la App Givore. Todos los datos personales que envías (información de perfil, publicaciones, mensajes, imágenes) se procesan y almacenan en reposo en infraestructura de Hostinger ubicada en la Unión Europea.

6.6 Cloudflare y Cloudflare R2

Usamos Cloudflare como CDN, DNS, terminación TLS y WAF en givore.com, api.givore.com, app.givore.com, cdn.givore.com y ws.givore.com. Los archivos multimedia subidos por usuarios (avatares, imágenes de publicaciones) se almacenan en el almacenamiento de objetos Cloudflare R2 en la jurisdicción UE.

6.7 Google OAuth y Iniciar sesión con Apple

Cuando inicias sesión con Google o Apple, esos proveedores transmiten información identificativa (email/dirección de relay, nombre, foto de perfil en el caso de Google, ID de usuario pseudónimo en el caso de Apple) a Givore según se describe en la sección 5. Google y Apple son responsables del tratamiento independientes en sus propias plataformas; el intercambio de datos se rige por sus respectivas políticas de privacidad y por esta Política.

6.8 OpenAI (funciones asistidas por IA)

Algunas funciones de Givore pueden usar IA, proporcionada por OpenAI. Estas funciones son opcionales y actualmente están desactivadas. Cuando una función se active y la uses, el contenido que envíes para esa función se enviará a OpenAI para producir el resultado. OpenAI trata estos datos en Estados Unidos al amparo de las Cláusulas Contractuales Tipo. Cuando activemos estas funciones, exigiremos a OpenAI, por contrato, que no entrene sus modelos con este contenido y que minimice el tiempo que lo conserva. Encontrarás una descripción más detallada de cada función de IA en la sección 6.E, más abajo.

6.9 Datos de Interacción del Usuario

Recopilamos datos de interacción no anónimos vinculados a tu cuenta de usuario, incluyendo visualizaciones de publicaciones, ideas, comentarios y perfiles, así como clics, guardados y otras interacciones dentro de la App. Estos datos se almacenan en nuestros propios servidores y no se comparten con terceros. Se utilizan para mejorar la experiencia de la App y la relevancia del contenido. Estos datos se retienen hasta que solicites su eliminación a través de nuestro proceso de eliminación de datos.

6.10 Facturación de la suscripción (Givore Premium)

Cuando Givore Premium esté disponible, las compras se realizan a través de la App Store de Apple y Google Play, que actúan como vendedores oficiales (sellers of record): cobran tu pago directamente y son responsables del tratamiento independientes de tus datos de pago conforme a sus propias políticas de privacidad. Givore nunca recibe ni almacena los datos de tu tarjeta ni de tu pago. Para gestionar los derechos de suscripción (saber si tu cuenta tiene una suscripción activa), usamos RevenueCat, Inc. (EE. UU.) como encargado del tratamiento que actúa por cuenta nuestra. Trata eventos de suscripción, identificadores de transacción y el estado de la suscripción vinculados a tu cuenta. Esta transferencia a Estados Unidos está cubierta por las Cláusulas Contractuales Tipo. Tratamos estos datos para prestarte la suscripción que compras (art. 6(1)(b) RGPD, ejecución de un contrato).

6.B Encargados de canales de marketing (NO tratan tus datos de la App)

Los siguientes proveedores procesan datos únicamente de canales públicos de marketing (el sitio givore.com, las cuentas de redes sociales de Givore) y no reciben datos personales de tu cuenta de la App Givore.

6.11 Metricool

Usamos Metricool (proveedor español, regido por el RGPD español) para analítica de tráfico web en givore.com y para analítica y publicación en las cuentas de Givore en Instagram, TikTok, Facebook y YouTube. Metricool no tiene acceso a tu cuenta de la App Givore ni al contenido generado por usuarios dentro de la App.

6.12 ManyChat

Usamos ManyChat para gestionar los mensajes entrantes que recibe Givore en sus cuentas de redes sociales de Instagram, Facebook y WhatsApp. ManyChat procesa únicamente los mensajes y datos de seguidores de personas que escriben voluntariamente a Givore en esas plataformas; no tiene conexión con tu cuenta de la App Givore y no recibe datos desde la App.

6.C Acceso de rastreadores de IA y LLM al contenido público

El contenido público de givore.com (páginas de marketing, guías, artículos del blog, páginas de ciudades) y las superficies públicas no privadas de app.givore.com (publicaciones públicas, perfiles públicos) son intencionadamente accesibles a rastreadores de IA y búsqueda (ChatGPT, Perplexity, Claude, Gemini y servicios similares). Esto facilita la visibilidad de Givore en las experiencias de búsqueda impulsadas por IA.

El contenido privado queda excluido de este acceso: chats, borradores, perfiles ocultos, publicaciones en borrador, mensajes privados, reservas, notificaciones, tickets de soporte, alertas de búsqueda y cualquier contenido tras autenticación. La información personal identificable de los usuarios (direcciones de email, números de teléfono, datos de ubicación) nunca se pone a disposición de rastreadores de IA ni se comparte con socios de entrenamiento de IA. El ámbito de autorización de rastreadores y las exclusiones se publican en givore.com/llms.txt.

6.D Otras Circunstancias de Divulgación

También podemos divulgar tu información:

• Para cumplir con obligaciones legales
• Para proteger nuestros derechos, privacidad, seguridad o propiedad
• En conexión con una fusión, venta o adquisición de todo o parte de nuestro negocio
• Con tu consentimiento explícito

6.E Funciones de IA y decisiones automatizadas

Usamos un único proveedor de IA: OpenAI (con sede en EE. UU.). Algunas funciones envían contenido a OpenAI para funcionar. Las funciones de abajo son opcionales y pueden estar desactivadas; algunas aún no están activas. Cuando una función está activa y la usas, esto es lo que pasa.

Las funciones de IA y qué datos se envían

Sugerencias de ideas a partir de tus publicaciones. Cuando pides ideas, enviamos el título, la descripción y las fotos de tu publicación a OpenAI. Con eso te sugiere ideas para reutilizar o transformar el objeto y crea una ilustración.

Borradores de respuesta en el chat de soporte. Para ayudar a nuestro equipo a responderte más rápido, los últimos mensajes de una conversación de soporte pueden enviarse a OpenAI para redactar una respuesta sugerida. Una persona de nuestro equipo siempre revisa y envía el mensaje final: la IA nunca te envía nada por su cuenta.

Comprobaciones automáticas del contenido (moderación). El contenido que publicas puede revisarse de forma automática para aprobarlo más rápido o para marcar publicaciones que incumplan las normas.

No usamos tu contenido para entrenar la IA

El contenido enviado a OpenAI para ejecutar una función no se usa para entrenar sus modelos. Solo se usa para ejecutar la función concreta que hayas usado, y nada más.

Envío de datos fuera de la UE

Cuando estas funciones estén activas, OpenAI tratará estos datos en Estados Unidos. Nos apoyamos en las Cláusulas Contractuales Tipo aprobadas para las transferencias internacionales y exigiremos a OpenAI, por contrato, que no entrene sus modelos con tus datos y que minimice el tiempo que los conserva.

Decisiones automáticas y tu derecho a que una persona lo revise

Algunas cuentas pueden ser suspendidas o bloqueadas de forma automática por un sistema automático anti-spam y anti-estafa, sin que una persona lo revise antes.

Si te ocurre, puedes escribirnos a [email protected] para pedir que una persona real vuelva a mirar la decisión. Una persona de nuestro equipo lo revisará de nuevo; puedes dar tu versión y oponerte a la decisión. Cuando te comuniquemos el motivo, lo haremos por correo electrónico.

Solo usamos el bloqueo automático cuando la ley lo permite. Siempre tienes derecho a pedir la revisión de una persona, a dar tu punto de vista y a oponerte al resultado.

Preguntas sobre las funciones de IA

¿Preguntas sobre las funciones de IA o sobre una decisión relativa a tu cuenta? Escríbenos a [email protected].

7. Cookies y Tecnologías de Seguimiento

Nuestro sitio web utiliza cookies y almacenamiento local para mejorar tu experiencia:

• Cookies esenciales y almacenamiento local: Necesarias para que el sitio funcione, por ejemplo, para recordar tu idioma y tu elección de cookies. Están siempre activas y no requieren consentimiento.
• Cookies de análisis: Desactivadas por defecto. Solo se cargan si eliges permitirlas en nuestro banner de cookies, y permiten a Google Analytics, PostHog y Metricool recopilar datos anónimos de uso del sitio web.
• Token de newsletter: Si te suscribes a nuestro boletín, un token de suscripción se almacena localmente en tu navegador.

Nuestro banner te permite aceptar todo, rechazar todo (con la misma facilidad) o elegir por categoría. Puedes cambiar o retirar tu elección en cualquier momento mediante el control «Preferencias de cookies» que aparece en la parte inferior de la página. Si rechazas las cookies de análisis, esos servicios no se cargan.

8. Seguridad de Datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tu información personal contra acceso no autorizado, alteración, divulgación o destrucción. Sin embargo, ningún método de transmisión por internet o almacenamiento electrónico es 100% seguro, y no podemos garantizar seguridad absoluta.

9. Retención de Datos

Retenemos tu información personal mientras sea necesario para cumplir los propósitos descritos en esta Política de Privacidad, a menos que un período de retención más largo sea requerido o permitido por la ley.

9.1 Períodos de Retención

• Información de Cuenta: Retenida durante la existencia de tu cuenta y hasta 30 días después de la eliminación
• Datos de Google OAuth: Retenidos solo mientras tu cuenta esté activa
• Publicaciones y Contenido: Retenidos hasta que los elimines o elimines tu cuenta
• Datos de Ubicación: Retenidos por 12 meses para mejora del servicio
• Datos de Análisis: Retenidos en forma agregada y anónima por hasta 26 meses
• Datos de Interacción del Usuario (Impresiones): Retenidos hasta que solicites su eliminación a través de nuestro proceso de eliminación de datos
• Registros de Errores y Fallos: Retenidos según las políticas predeterminadas de Crashlytics y Sentry (normalmente 90 días)
• Suscripción al Boletín: Retenida hasta que canceles la suscripción

10. Tus Derechos

Dependiendo de tu ubicación, puedes tener los siguientes derechos respecto a tu información personal:

• Acceso: Solicitar acceso a tus datos personales
• Corrección: Solicitar corrección de datos inexactos
• Eliminación: Solicitar eliminación de tus datos personales
• Objeción: Objetar el procesamiento de tus datos personales
• Portabilidad de Datos: Solicitar transferencia de tus datos a otro servicio
• Retirar Consentimiento: Retirar el consentimiento donde el procesamiento se base en el consentimiento
• Presentar una Reclamación: Presentar una reclamación ante una autoridad de control, en particular la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o la autoridad de tu lugar de residencia

Para ejercer estos derechos, contáctanos en [email protected].

11. Privacidad de Menores

La App no está destinada a menores de 14 años (la edad mínima de consentimiento digital en España) ni a menores de la edad de consentimiento digital aplicable en tu país de residencia, si es superior. No recopilamos conscientemente información personal de menores por debajo de esa edad. Si eres padre o tutor y crees que tu hijo nos ha proporcionado información personal, contáctanos y eliminaremos dicha información de nuestros sistemas.

12. Transferencias Internacionales de Datos

Tu información puede ser transferida y procesada en países distintos a tu país de residencia. Cuando transferimos datos personales fuera del Espacio Económico Europeo (por ejemplo, a proveedores en Estados Unidos, como se describe en la sección 6), nos amparamos en las garantías aprobadas por el Derecho de la UE: principalmente las Cláusulas Contractuales Tipo de la Comisión Europea, o una decisión de adecuación cuando exista.

13. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos de cualquier cambio publicando la nueva Política de Privacidad dentro de la App y actualizando la fecha de "Última Actualización". Se te aconseja revisar esta Política de Privacidad periódicamente.

14. Contáctanos

Si tienes alguna pregunta o inquietud sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos en:

• Email: [email protected]
• Responsable del tratamiento: Karol Dąbrowski (autónomo), Valencia, España

15. Consentimiento

Al usar la App Givore, consientes esta Política de Privacidad y aceptas sus términos.