Política de Privacidad
Última actualización: 8 de abril de 2026
1. Responsable del tratamiento
Wandertribe es publicado por:
Guillaume Roudaut 2 rue Anatole France, 29480 Le Relecq-Kerhuon, Francia Contacto: roudaut.guillaume29@gmail.com
2. Datos que recopilamos
Al usar Wandertribe, recopilamos los siguientes datos:
Datos de identificación
- Nombre completo
- Dirección de correo electrónico
- Fecha de nacimiento (para verificar la mayoría de edad, 18+)
- Nacionalidad
Datos de perfil
- Foto de perfil
- Biografía / descripción
- Intereses (pasiones)
- Idiomas hablados
- Países visitados
Datos de localización
- Coordenadas GPS (latitud y longitud) recopiladas mientras la app está en primer plano
- La ubicación se actualiza cada vez que la app vuelve al primer plano (sin seguimiento en segundo plano)
- País determinado por geocodificación inversa mediante los servicios nativos del dispositivo (iOS/Android)
- Utilizados para mostrar personas, eventos y grupos cercanos a ti
Datos de comunicación
- Mensajes privados con otros usuarios
- Publicaciones, comentarios y reacciones (likes)
Datos técnicos
- Token de notificación push (identificador único del dispositivo para enviar notificaciones)
- Idioma preferido del dispositivo
- Tipo de dispositivo (iOS o Android)
- Tokens de autenticación JWT
3. Finalidades y bases legales
| Tratamiento | Finalidad | Base legal |
|---|---|---|
| Creación de cuenta | Registro y autenticación | Ejecución de contrato (Art. 6.1.b RGPD) |
| Localización GPS | Contenido geolocalizado | Consentimiento (Art. 6.1.a RGPD) |
| Foto de perfil | Identificación visual entre usuarios | Ejecución de contrato (Art. 6.1.b RGPD) |
| Mensajes privados | Funcionalidad de mensajería | Ejecución de contrato (Art. 6.1.b RGPD) |
| Notificaciones push | Alertas en tiempo real | Consentimiento (Art. 6.1.a RGPD) |
| Moderación | Seguridad de la comunidad | Interés legítimo (Art. 6.1.f RGPD) |
| Verificación de email | Confirmación de identidad y seguridad | Ejecución de contrato (Art. 6.1.b RGPD) |
4. Destinatarios de tus datos
Tus datos pueden ser compartidos con los siguientes proveedores de servicios para el funcionamiento de la aplicación:
- Amazon Web Services (AWS S3, región eu-north-1 — Estocolmo, UE) — almacenamiento de fotos de perfil, eventos y grupos
- Proveedor SMTP — envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña)
- Google Places API — autocompletado de ubicaciones al crear eventos
- Expo (Expo Push Notification Service) — notificaciones push en iOS y Android
Estos proveedores actúan como encargados del tratamiento y están sujetos a compromisos de confidencialidad conformes al RGPD.
5. Transferencias internacionales
Algunos proveedores (Amazon Web Services, Google, Expo) pueden tratar datos fuera de la Unión Europea. Estas transferencias están amparadas por Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, conforme al artículo 46 del RGPD.
6. Plazos de conservación
| Dato | Plazo de conservación |
|---|---|
| Cuenta activa | Durante el uso de la cuenta |
| Datos tras eliminación | Eliminación inmediata y definitiva en el momento de la solicitud |
| Mensajes privados | Duración de la conversación |
| Tokens de sesión (JWT) | 15 minutos (acceso), 7 días (refresco) |
| Códigos OTP (verificación de email) | 15 minutos |
| Códigos OTP (restablecimiento de contraseña) | 15 minutos |
| Registros de moderación | 1 año |
7. Tus derechos
Conforme al RGPD, tienes los siguientes derechos:
- Derecho de acceso — obtener una copia de tus datos personales
- Derecho de rectificación — corregir datos inexactos
- Derecho al olvido — solicitar la eliminación de tus datos
- Derecho a la portabilidad — recibir tus datos en formato estructurado y legible por máquina. Puedes solicitar una exportación completa de tus datos directamente desde los ajustes de la app. La exportación se genera en formato JSON y se envía por correo electrónico a tu dirección registrada. Incluye: perfil, publicaciones, comentarios, mensajes enviados, eventos creados, grupos creados, amigos, solicitudes de amistad, publicaciones guardadas y notificaciones.
- Derecho de oposición — oponerte a ciertos tratamientos basados en interés legítimo
- Derecho a la limitación — suspender temporalmente un tratamiento
- Derecho a retirar el consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior
Para ejercer tus derechos: roudaut.guillaume29@gmail.com
También puedes eliminar tu cuenta directamente desde los ajustes de la app, lo que conlleva la eliminación inmediata y definitiva de todos tus datos.
8. Seguridad de los datos
Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos:
- Contraseñas hasheadas con bcrypt (10 rondas de sal)
- Tokens JWT de autenticación de corta duración (15 minutos)
- Comunicaciones cifradas vía HTTPS/TLS
- Acceso a fotos protegido por URLs firmadas (validez de 1 hora)
- Tokens de autenticación almacenados en un espacio seguro del dispositivo
9. Menores de edad
Wandertribe está reservado a mayores de 18 años. Verificamos la edad en el registro. Si detectamos una cuenta de un menor, la eliminaremos de inmediato.
10. Reclamaciones
Si consideras que tus derechos no están siendo respetados, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos. En Francia, es la CNIL:
CNIL — 3 Place de Fontenoy, 75007 París, Francia www.cnil.fr
11. Cambios en esta política
Nos reservamos el derecho de modificar esta política en cualquier momento. En caso de cambio significativo, serás notificado a través de la app o por correo electrónico. La fecha de la última actualización figura en la parte superior de esta página.