Política de privacidad

Qué tratamos y por qué

• Cuenta: tu dirección de correo (nunca pública), un nombre visible y tu idioma. Necesarios para darte una cuenta.
• Perfil y funciones sociales: lo que guardas, sigues, marcas como visitado y añades a colecciones. Tu perfil es privado por defecto; tú decides qué ven los demás. Las colecciones son privadas hasta que las hagas públicas.
• Planes y «Elegir juntos»: los planes son privados salvo que actives un enlace para compartir (que puedes desactivar o sustituir cuando quieras). En «Elegir juntos» nadie ve tus respuestas, ni siquiera quien lo creó; las sesiones caducan a las tres semanas.
• Consejos: públicos con tu nombre visible y el mes. Siempre puedes editar o borrar tu consejo.
• Reservas: tu nombre, teléfono, correo y cualquier nota llegan al local donde reservas, para que pueda gestionar tu reserva. Las reservas nunca aparecen en tu perfil ni en un plan compartido.
• Pagos: si un local pide un depósito o un pago por adelantado, pagas a través de la cuenta de Stripe de ese local. HelloWhere nunca ve datos de tarjeta ni bancarios, solo el estado y el importe.
• Locales y profesionales: al dar de alta o reclamar un local, tu función, una explicación de tu titularidad y, opcionalmente, un teléfono y un número de registro mercantil. Solo los usamos para comprobar que puedes gestionar el local.
• Contacto y avisos: lo que nos envías mediante el formulario de contacto o «Informar de un problema».
• Notificaciones push: solo si las activas, por dispositivo, y cada tipo se puede desactivar.
• Correo: solo mensajes relacionados con tu cuenta o tu reserva (como confirmaciones), sin boletines sin tu consentimiento.

Traducción automática

Los textos de los locales (como descripciones, cartas y publicaciones) y los consejos de los clientes se traducen automáticamente a cinco idiomas mediante la API de pago Gemini de Google. Solo enviamos el texto, nunca tu nombre, tu correo ni otros datos de tu cuenta. Si escribes datos personales en un consejo, se incluyen en el texto. No traducimos la información sobre alérgenos ni las condiciones de cancelación.

Lo que no hacemos

• Sin perfiles publicitarios. Por defecto solo usamos las cookies necesarias: para mantener tu sesión, recordar tu idioma, saber en «Elegir juntos» que ya participas y guardar tu elección de cookies.
• Solo usamos Google Analytics si das tu consentimiento en el aviso de cookies. Google instala entonces cookies (_ga) para contar visitas y ver cómo se usa el sitio. Guardamos tu elección 6 meses y puedes cambiarla en cualquier momento en «Configuración de cookies», al pie de cada página; si la retiras, borramos las cookies de Google.
• Estadísticas de visitas sin cookies: contamos por día las páginas, la fuente (como «google»), el tipo de dispositivo, el idioma y el país. Reconocemos una visita por un código que cambia cada noche (guardamos esos códigos 30 días como máximo); no guardamos direcciones IP. Además, durante 48 horas guardamos qué páginas se abrieron en una visita y cuándo, para ver cómo se usa el sitio; después se borra automáticamente.
• Solo pedimos tu ubicación si pulsas «Usar mi ubicación». La redondeamos y no la guardamos.
• Al subir fotos eliminamos metadatos como la ubicación GPS.
• No vendemos datos y no existe ninguna clasificación de pago.
• Crown es un plan de pago opcional con extras (como la traducción automática y más publicaciones). Crown nunca compra una mejor posición en la búsqueda ni en el feed. El pago se hace con Creem (merchant of record); para cancelar y reembolsos se aplica nuestra política de reembolso.

Con quién compartimos datos

Trabajamos con estos proveedores, que solo tratan lo necesario para su tarea:

• Supabase: base de datos, inicio de sesión y almacenamiento de fotos (servidores en Londres, Reino Unido).
• Vercel: alojamiento del sitio web (servidores en Londres).
• Google (API Gemini): traducción automática de textos, ver arriba.
• Google (Analytics): estadísticas de visitas, solo con tu consentimiento en el aviso de cookies. Google puede tratar datos en Estados Unidos para ello.
• Resend: envío de correos.
• Stripe: pagos, a través de la cuenta propia del local, que es responsable de ellos.
• OpenStreetMap: teselas del mapa, solo cuando abres el mapa (tu navegador las descarga directamente).
• PDOK (administración neerlandesa): conversión de los códigos postales de los locales en coordenadas.
• El servicio push de tu navegador (por ejemplo de Google, Apple o Mozilla) entrega las notificaciones push, si las activas.

Fuera de la Unión Europea

El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea. Para proveedores de Estados Unidos usamos, cuando es necesario, garantías adecuadas como el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo.

Cuánto tiempo guardamos los datos

• Tu cuenta y todo lo relacionado, hasta que borres tu cuenta.
• Al borrar tu cuenta, también eliminamos tus datos de contacto de las reservas; el local solo conserva lo que exige la ley.
• Claves para evitar recuentos dobles: dos días. Registros de seguridad de «Elegir juntos» y de traducción: dos horas.
• Mensajes de contacto y avisos: el tiempo necesario para gestionarlos.

Tus derechos

En Mi cuenta → Datos y privacidad puedes descargar tus datos o borrar tu cuenta. Para acceso, rectificación, limitación u oposición, escribe a hello@hellowhere.app. Si no estás de acuerdo con cómo tratamos tus datos, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).

Los locales y su contenido

El perfil de un restaurante u hotel pertenece al local, no a un solo empleado. Si un empleado borra su cuenta, las publicaciones y fotos se quedan en el local. Quien sea el único propietario primero transfiere la titularidad o nos pide archivar el local.

Cambios

Si esta política cambia en aspectos importantes, lo anunciaremos en el sitio o por correo antes de que el cambio entre en vigor.