Política de privacidad

2.1 Archivos de registro del servidor (Vercel)

Cuando visitas nuestro sitio web, tu navegador transmite automáticamente datos a nuestro proveedor de alojamiento, Vercel Inc. Estos datos incluyen: dirección IP (anonimizada), fecha y hora del acceso, URL visitada, código de estado HTTP, cantidad de datos transferidos, tipo y versión del navegador, así como el sistema operativo.

Base jurídica: art. 6, apartado 1, letra f), del RGPD (interés legítimo en un funcionamiento seguro y sin interrupciones del sitio web). Los registros se eliminan automáticamente, como máximo, a los 30 días.

2.2 Lista de espera y recomendaciones

Si te apuntas a nuestra lista de espera, tratamos tu dirección de correo electrónico, de forma opcional tu nombre, el idioma en el que te registraste y el momento del registro (en las entradas más antiguas, también la universidad que se solicitaba entonces). Si llegas a través de un enlace de campaña o de recomendación, guardamos además los parámetros de campaña del enlace (parámetros UTM, p. ej., fuente y campaña) y el código de recomendación de la persona que te invitó. Los datos se guardan en nuestra base de datos (Supabase, región de la UE en Fráncfort).

Tu registro solo es válido cuando lo confirmas mediante el enlace de nuestro correo de confirmación (doble opt-in; el enlace es válido durante 72 horas). Como prueba, guardamos entonces el momento de la confirmación, la versión del texto del consentimiento y un valor hash de tu dirección IP generado con una clave secreta, no la dirección IP en sí. Además, registramos qué correos te hemos enviado y cuándo.

Te mostramos tu enlace de recomendación personal justo después de enviar el formulario; tras la confirmación, también te lo enviamos por correo electrónico. Contamos cuántas personas se apuntan a través de tu enlace; quien invita a muchos amigos puede conseguir acceso a la app antes. En la sección 2.6 te explicamos qué correos recibirás de nosotros.

Base jurídica: art. 6, apartado 1, letra a), del RGPD (consentimiento). Puedes retirarlo en cualquier momento, mediante el enlace para darte de baja que incluye cada correo o por correo electrónico a hello@s-up.social. Guardamos los datos hasta que solicites su supresión. Esto también se aplica a los registros que no se han confirmado, aunque a estos no les enviamos más correos. Tras una baja, un error de entrega permanente o una queja por spam, tu entrada sigue guardada junto con el momento de la baja, para que no recibas más correos y, si vuelves a registrarte, mantengas el puesto que tenías (art. 6, apartado 1, letra f), del RGPD). Si lo pides, la eliminamos por completo.

2.3 Contacto por correo electrónico

Si nos escribes por correo electrónico, tratamos los datos que nos envías (nombre, dirección de correo electrónico, mensaje) para gestionar tu consulta. Los correos enviados a nuestros buzones (p. ej., hello@s-up.social) se tratan y almacenan en nuestro proveedor de alojamiento de correo, Strato AG (Berlín, Alemania); con Strato tenemos un contrato de encargo del tratamiento. Sobre la reserva de una primera conversación para conocernos, véase la sección 2.9.

Base jurídica: art. 6, apartado 1, letra b), del RGPD (inicio de una relación contractual) o, en su caso, art. 6, apartado 1, letra f), del RGPD (interés legítimo). Conservamos la correspondencia mientras sea necesaria para gestionar tu consulta; después se elimina conforme a nuestra política de supresión, salvo que existan obligaciones legales de conservación.

2.4 BOB, el chatbot de IA

En el sitio web está disponible BOB, un asistente basado en IA. Si usas BOB, tus mensajes de chat se transmiten a Mistral AI (sede: París, Francia; UE) para su tratamiento. Los chats no se almacenan de forma continua en el servidor: el historial solo existe en tu navegador durante la sesión en curso, y en cada solicitud solo se envían los últimos mensajes de la conversación actual para procesar el contexto. Excepción: si valoras una respuesta (pulgar arriba/abajo) o nuestra detección automática de calidad reconoce una clara reacción de insatisfacción, guardamos el intercambio correspondiente (tu mensaje, la respuesta de BOB y hasta cuatro mensajes anteriores) para mejorar la calidad.

Datos tratados: contenido del chat (texto), metadatos técnicos de la solicitud. BOB solo se inicia si abres activamente la ventana de chat y eres tú quien envía un mensaje. Sobre el uso de BOB en la app S'Up (incluido el modo de voz), véase la sección 3.5.

Si en el banner de cookies elegiste «Aceptar todo» o le dijiste tu nombre a BOB, al chatear la web envía también un breve perfil de visita de tu navegador: primera y última visita, número de visitas y de chats y, en su caso, tu nombre. Así BOB puede reconocerte y responder en consecuencia.

Base jurídica: art. 6, apartado 1, letra b), del RGPD (prestación de la función que usas activamente) o, en su caso, art. 6, apartado 1, letra f), del RGPD. Con Mistral tenemos un contrato de encargo del tratamiento (DPA) conforme al art. 28 del RGPD. Los datos no se usan para entrenar modelos públicos.

2.5 Personalización («Learn from your usage», aprender de tu uso)

En la app S'Up puedes activar de forma opcional la función de sugerencias personalizadas («Learn from your usage (Feed, Discover & BOB)», es decir, aprender de tu uso). Por defecto está desactivada. Si la activas (consentimiento), a partir de tus interacciones deducimos pesos aproximados de interés por categoría de actividad (p. ej., deporte, comida, música) para mostrarte mejores sugerencias en Feed, Discover y BOB. Para ello nos basamos en los likes, los comentarios y el tiempo de permanencia en el Feed, así como en las confirmaciones de asistencia y los eventos guardados en Discover. De estas señales de Discover, para la personalización solo guardamos la categoría, el tipo de señal y el momento, no los ID de los eventos. Si la función no está activada, el tiempo de permanencia se descarta en el servidor y no se guarda (con independencia de ello, las publicaciones vistas se registran técnicamente, sin tiempo de permanencia).

Datos de visualización de Discover: para seguir desarrollando las sugerencias, con este consentimiento también guardamos, durante un máximo de 12 meses, qué eventos se te han mostrado en Discover. Para cada evento y cada día registramos la primera visualización: zona de la app (lista, búsqueda o mapa), posición, categoría, si es un evento de S'Up o un evento de una fuente externa, si encaja con tus intereses, el peso que había hasta ese momento y la puntuación de la ordenación, si es una colocación de pago, la distancia aproximada en cuatro tramos (menos de 3 km, menos de 10 km, menos de 25 km o a partir de 25 km), precio, antelación hasta el evento, día de la semana y hora de inicio del evento, y si en ese momento ya habías guardado el evento o confirmado tu asistencia. El momento de la visualización solo lo guardamos con precisión de horas. A esto se suma si después has abierto el evento, cuánto tiempo lo has mirado y si lo has guardado, has confirmado tu asistencia, lo has vuelto a quitar o has cancelado tu asistencia. No guardamos ubicaciones ni coordenadas. Con estos datos queremos desarrollar y entrenar más adelante un procedimiento que mejore el orden de las sugerencias en Discover. Si activaste la función con una versión anterior de la app, no recogemos datos de visualización hasta que hayas dado el consentimiento ampliado en una versión actual de la app.

• Minimización de datos: para la personalización en sí solo usamos los pesos agregados por categoría. Los datos de visualización no contienen ubicaciones, y el momento de la visualización solo lo guardamos con precisión de horas.
• No se deducen datos sensibles (art. 9 del RGPD).
• Plazo de conservación: las señales de Discover y el tiempo de permanencia en el Feed se eliminan automáticamente a los 60 días; los datos de visualización, incluido el tiempo que has pasado mirando eventos en Discover, a los 12 meses. Los pesos por categoría aprendidos se recalculan cada día.
• Retirada en cualquier momento en los ajustes de privacidad de la app. La retirada elimina de inmediato tu perfil aprendido, tus señales de Discover, el tiempo de permanencia y los datos de visualización. Los likes y los comentarios se conservan como aportaciones tuyas, pero ya no se analizan para la personalización.
• Sin decisiones automatizadas con efectos jurídicos (art. 22 del RGPD): la función se limita a ordenar sugerencias.
• Sin cesión a terceros ni publicidad.

Base jurídica: art. 6, apartado 1, letra a), del RGPD (consentimiento). El tratamiento está desactivado por defecto; si retiras el consentimiento, el perfil aprendido y los datos mencionados se eliminan en el servidor de forma inmediata y completa.

Delimitación: el orden del Feed público (clasificación según los intereses que has indicado, tus amistades y la popularidad pública) forma parte del servicio principal (art. 6, apartado 1, letras b) o f), del RGPD) y es independiente de este consentimiento. Solo la personalización aprendida a partir de tu comportamiento es opcional y se basa en el consentimiento.

2.6 Correos a la lista de espera

Tras tu confirmación, a través de nuestro servicio de envío Resend te enviamos un correo de bienvenida y, después, una serie automática de correos con un vistazo entre bastidores y el estado del desarrollo (unos 7, 14, 30 y 60 días después del registro). A esto se suman correos puntuales en ocasiones especiales, por ejemplo, una invitación para probar la app, el anuncio del lanzamiento en el App Store o un resumen de nuevos artículos del blog. Los correos llegan en el idioma en que te registraste; los correos de la serie se dirigen a ti por tu nombre si lo has indicado. En caso de errores de entrega permanentes o quejas por spam, excluimos automáticamente tu dirección de los envíos.

Cada uno de estos correos incluye un enlace para darte de baja que funciona con un solo clic. El enlace es válido durante 365 días; después puedes darte de baja en cualquier momento por correo electrónico a hello@s-up.social. Tras la baja, ya no recibirás ninguno de estos correos. Quedan excluidos los correos necesarios para el uso (p. ej., confirmación del registro, confirmación de inicio de sesión, restablecimiento de contraseña).

Base jurídica: art. 6, apartado 1, letra a), del RGPD (consentimiento al apuntarte a la lista de espera) o, en su caso, art. 6, apartado 1, letra b), del RGPD para los correos necesarios para el uso.

2.7 Invitar a amigos (enlace y código de invitación)

En la app S'Up puedes invitar a tus amigos mediante un enlace o un código de invitación personal. El uso de esta función es voluntario; nadie está obligado a enviar invitaciones ni a introducir un código. Si una persona invitada se registra correctamente a través de tu enlace o código, guardamos la relación entre la persona que invita y la invitada en nuestra base de datos (Supabase, región de la UE en Fráncfort): los ID de usuario de ambas cuentas, el código de invitación utilizado, el momento y el estado de la invitación. La finalidad del tratamiento es desbloquear las ventajas para ambas partes y evitar abusos (p. ej., autoinvitaciones o registros automatizados).

Cuando la persona invitada se vuelve activa (p. ej., al crear un evento propio, confirmar su asistencia a un evento o reservar un evento), lo registramos con la fecha y avisamos a la persona que invita mediante una notificación push con el nombre de la persona invitada. Además, en la app, la persona que invita ve cuántas de las personas que ha invitado se han registrado y están activas. Hasta el 2 de agosto de 2026 inclusive, en ese caso ambas cuentas recibían la insignia «Founding member» (miembro fundador). La guardamos con la fecha en que se otorgó; en la app solo te la mostramos a ti, en tu perfil.

Base jurídica: art. 6, apartado 1, letra b), del RGPD (ejecución del contrato, prestación de la función de invitación) o, en su caso, art. 6, apartado 1, letra f), del RGPD (interés legítimo en evitar abusos). Los datos se eliminan automáticamente junto con tu cuenta.

2.8 Galería de fotos de eventos (p. ej., /party)

Para algunos eventos ofrecemos una galería de fotos. Hasta el 11 de octubre de 2026, los visitantes podían subir imágenes a ella, también sin cuenta. Desde entonces ya no es posible subir imágenes. Cada subida se revisaba automáticamente antes de publicarse para detectar contenidos no permitidos (Microsoft PhotoDNA y Sightengine, véase la sección 5) y solo se mostraba públicamente tras su aprobación. De forma opcional, al subir imágenes se podía indicar una dirección de correo electrónico (p. ej., para obtener una ventaja en la lista de espera); para evitar abusos, tratamos además identificadores técnicos (entre otros, un valor hash de la IP como protección mediante límite de solicitudes). Las fotos aprobadas siguen visibles en la galería, donde pueden verse y guardarse.

Personas que aparecen en las imágenes: en las fotos de eventos públicos pueden aparecer terceros. No nos es posible informar individualmente a todas las personas que aparecen (art. 14, apartado 5, letra b), del RGPD). Esta política de privacidad constituye la información sustitutiva. Si apareces en una foto y quieres que la retiremos, escribe a hello@s-up.social. En ese caso, retiraremos la imagen a la mayor brevedad.

Base jurídica: art. 6, apartado 1, letra a), del RGPD (subida voluntaria) o, en su caso, art. 6, apartado 1, letra f), del RGPD (galería de un evento público, ponderación teniendo en cuenta el § 23 de la ley alemana sobre derechos de autor en obras de arte y fotografía, KunstUrhG); moderación: art. 6, apartado 1, letras c)/f), del RGPD.

2.9 Reserva de citas en línea (meetergo)

Para empresas, en la página Business (/for-business) ofrecemos la reserva de una primera conversación gratuita para conocernos. Para ello usamos meetergo (meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Alemania). La reserva se realiza en la página de reservas de meetergo, que se abre en una pestaña nueva. Si reservas una cita, tratamos tu nombre, tus apellidos, tu dirección de correo electrónico y la cita que elijas, para concertar y llevar a cabo la conversación. Al abrir la página de reservas, meetergo trata además datos técnicos como tu dirección IP e información sobre tu navegador. No hay ningún campo para escribir un mensaje.

La conversación se realiza por videollamada a través de meetergo Connect, la función de videoconferencia integrada en meetergo. Funciona en servidores de Hetzner Online GmbH en Alemania. No hemos conectado ningún calendario externo a meetergo. Con meetergo tenemos un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

Base jurídica: art. 6, apartado 1, letra b), del RGPD (aplicación de medidas precontractuales) si reservas la cita para ti. Si reservas en nombre de una empresa, la base jurídica es el art. 6, apartado 1, letra f), del RGPD (interés legítimo en hablar con empresas sobre nuestra oferta). No recabamos ningún consentimiento a través del formulario de reserva. Conservamos los datos de la cita mientras sean necesarios para su gestión y los eliminamos conforme a nuestra política de supresión.

2.10 Cuenta Business para organizadores

Los organizadores pueden crear en este sitio web una cuenta Business para publicar eventos en la app S'Up. Para ello tratamos la dirección de correo electrónico de tu cuenta y los datos que introduces en el panel: nombre, tipo, descripción y categorías de tu negocio, el nombre corto para la dirección de tu perfil, datos de contacto (dirección, teléfono, sitio web, perfil de Instagram), logotipo, imagen de portada, horario de apertura y tus ajustes de público objetivo (p. ej., tipo de público objetivo, radio, universidades, rango de edad). A esto se suman el plan elegido, el estado de la configuración y el final del periodo de prueba. Los logotipos y las imágenes de portada que se suben se revisan automáticamente antes de publicarse para detectar contenidos no permitidos (Microsoft PhotoDNA y Sightengine, véase la sección 5). En los eventos publicados, los usuarios de la app ven el nombre de tu negocio como organizador.

Búsqueda de direcciones: cuando introduces una dirección o el nombre de un lugar al crear un evento, determinamos sus coordenadas mediante el servicio Nominatim de la OpenStreetMap Foundation (Cambridge, Reino Unido). Para ello, nuestro servidor envía a la OpenStreetMap Foundation la dirección o el nombre del lugar que has introducido. Tu dirección IP no se transmite. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD).

Las cuentas Business nuevas pueden probar S'Up gratis durante 30 días. Te lo recordamos por correo electrónico tres días y un día antes de que termine el periodo de prueba. Si al cabo de unas 48 horas aún no has completado la configuración, te enviamos un único recordatorio. Los pagos de un plan se procesan a través de Stripe (véase la sección 5).

Base jurídica: art. 6, apartado 1, letra b), del RGPD (contrato de la cuenta Business), también para los recordatorios del final del periodo de prueba. El recordatorio único sobre la configuración y otros correos de marketing sobre S'Up Business te los enviamos como cliente conforme al § 7, apartado 3, de la ley alemana contra la competencia desleal (UWG) y al art. 6, apartado 1, letra f), del RGPD (interés legítimo en hacer publicidad de nuestra propia oferta similar). Puedes oponerte en cualquier momento a este uso de tu dirección de correo electrónico, sin más costes que los de transmisión según las tarifas básicas: mediante el enlace para darte de baja de cada uno de estos correos o en el panel, en la sección Cuenta, en «Correos de marketing». La cuenta Business se elimina junto con tu cuenta (véase la sección 6).

3.1 Ubicación

Para funciones como «Events near you» (eventos cerca de ti) y Discover, la app consulta tu ubicación de forma puntual, tras tu autorización mediante el permiso del sistema iOS (precisión objetivo configurada en aprox. 100 m, sin localización continua). La ubicación se usa exclusivamente de forma transitoria para calcular los resultados: no se guarda en nuestros servidores y no se genera ningún historial de ubicaciones ni perfil de movimientos. Con esa misma ubicación reducida consultamos de forma opcional a Apple (WeatherKit) el tiempo actual, para hacerte sugerencias de eventos más adecuadas; a nuestro servicio de IA Mistral solo le llega la descripción del tiempo (p. ej., «lluvia»), nunca tu ubicación.

Excepción (opt-in), ciudad de residencia para tus amistades: si en los ajustes de privacidad activas el interruptor «Location for friends» (ubicación para amigos), guardamos en tu perfil tu lugar de residencia a nivel de ciudad (p. ej., «Konstanz», nunca coordenadas ni direcciones). Solo la ven las amistades que has aceptado (excepto los contactos bloqueados) y sirve para comprobar cuáles de tus amistades tienen tiempo ahora mismo en la misma ciudad; la ciudad actual de la persona que hace la consulta solo se usa de forma transitoria y no se guarda. Al desactivar el interruptor, la ciudad guardada se elimina de inmediato.

Base jurídica: art. 6, apartado 1, letra b), del RGPD (función principal de la app) sobre la base de tu permiso de iOS, revocable en cualquier momento en los Ajustes de iOS; para la ciudad de residencia con opt-in, art. 6, apartado 1, letra a), del RGPD (consentimiento), revocable en cualquier momento mediante el interruptor de los ajustes de privacidad.

3.2 Comparación de contactos (desactivada actualmente)

La función para encontrar amigos a través de tu agenda está desactivada desde el 13 de septiembre de 2026. La app no solicita para ello acceso a tus contactos ni nos transmite números de teléfono ni valores hash. Hemos eliminado los valores hash de números de teléfono guardados anteriormente. Las invitaciones a contactos solo las envías tú, a través del menú Compartir de iOS; nosotros no enviamos mensajes a tus contactos. Si volviéramos a introducir la comparación de contactos, ampliaríamos antes esta sección.

3.3 Calendario (búsqueda de fecha)

Si permites el acceso al calendario, la app comprueba de forma local en tu dispositivo cuándo estás libre y puede añadir eventos de S'Up a tu calendario. El contenido de tu calendario no sale de tu dispositivo. En nuestros servidores solo guardamos el vínculo entre un evento de S'Up y tu entrada del calendario, así como el nivel de uso compartido que hayas elegido para buscar fecha con tus amigos (solo libre-ocupado / desactivado). Según el nivel, tus amigos solo ven franjas de libre/ocupado procedentes de eventos de S'Up a los que has confirmado tu asistencia, nunca el contenido de tu calendario.

Base jurídica: art. 6, apartado 1, letra b), del RGPD; puedes retirar el acceso en cualquier momento en los Ajustes de iOS y cambiar el nivel de uso compartido en cualquier momento en la app.

3.4 Notificaciones push

Para las notificaciones push (p. ej., solicitudes de amistad, invitaciones y recordatorios de eventos, comentarios) usamos el Apple Push Notification Service (APNs). Para ello guardamos el token de dispositivo asignado por Apple, vinculado a tu cuenta; frente a Apple, el token es seudónimo. El contenido de las notificaciones (por ejemplo, el nombre de la persona que envía la solicitud o el título de un evento) pasa por servidores de Apple (EE. UU.) para su entrega. Puedes desactivar por separado las categorías de notificaciones (solicitudes de amistad, invitaciones a eventos, recordatorios, comentarios, BOB) en los ajustes de la app. Solo los avisos importantes del servicio (p. ej., decisiones de moderación) siguen activos; las notificaciones push se pueden desactivar para todo el sistema en iOS en cualquier momento. Eliminamos sin demora los tokens de dispositivo que dejan de ser válidos.

Base jurídica: art. 6, apartado 1, letra a), del RGPD (permiso de notificaciones push de iOS) para el canal; art. 6, apartado 1, letra b), del RGPD para la entrega como parte del servicio.

3.5 BOB en la app (chat y modo de voz)

Antes del primer chat con BOB, la app te pide tu consentimiento expreso. Sin él no hay ningún tratamiento con IA. Si aceptas, tus mensajes se envían a Mistral AI (Francia, UE) junto con este contexto de tu cuenta: tu nombre de pila, tus intereses, el título, la hora y el estado de tus próximos eventos e invitaciones, los nombres de tus amigos (solo de quienes también han aceptado BOB), hasta 20 eventos de Discover (título, fecha, hora, nombre del lugar, precio), el tiempo actual y los últimos mensajes de la conversación, incluidas las respuestas de BOB, que pueden contener nombres de lugares. El historial de la conversación no se guarda en nuestros servidores; solo existe en tu dispositivo durante la sesión. En el modo de voz opcional, tu grabación de voz se envía a Mistral (UE) para su transcripción y el texto de respuesta de BOB para la síntesis de voz, en ambos casos sin identificador de usuario, y nosotros no lo guardamos.

Base jurídica: art. 6, apartado 1, letra a), del RGPD (consentimiento, revocable en cualquier momento en los ajustes de privacidad de la app). Con Mistral tenemos un contrato de encargo del tratamiento; tus datos no se usan para entrenar modelos públicos.

3.6 Contenidos, moderación y denuncias

Los contenidos que creas (publicaciones, fotos, comentarios, eventos, grupos) se revisan automáticamente antes de que otras personas puedan verlos, para detectar contenidos no permitidos (texto: Mistral; imágenes: Sightengine; ambos en la UE). Además, comparamos las imágenes con Microsoft PhotoDNA para detectar material conocido de abuso sexual infantil; a Microsoft solo se envía un valor hash no reversible de la imagen (detalles en la sección 5). Una coincidencia hace que la imagen se bloquee y se elimine y que la cuenta se bloquee definitivamente. Si el contenido no supera la revisión, no se publica y puede generarse un registro de advertencia (strike); en caso de infracciones reiteradas o graves, la cuenta puede bloquearse temporal o definitivamente. Si se bloquea tu cuenta, recibes un correo electrónico con los motivos y un enlace para recurrir. Los recursos los resuelve una persona. Te informamos mediante una notificación sobre los contenidos eliminados, y puedes impugnar la eliminación en cualquier momento a través de los contactos de la sección 8. Revisamos las denuncias que otros usuarios hacen con la función «Report» (denunciar); las decisiones de moderación de nuestro equipo se registran de forma auditable (Reglamento de Servicios Digitales, DSA). Los mensajes del chat de un evento se eliminan automáticamente 90 días después de que termine el evento.

Base jurídica: para la revisión automática, las advertencias y los bloqueos, art. 6, apartado 1, letra b), del RGPD (aplicación de nuestras condiciones de uso) y art. 6, apartado 1, letra f), del RGPD (interés legítimo en proteger a la comunidad frente a contenidos ilícitos). Para la tramitación de denuncias y la motivación de nuestras decisiones, art. 6, apartado 1, letra c), del RGPD en relación con los arts. 16 y 17 del DSA.

Si subes fotos en las que se puede reconocer a otras personas, también tratamos sus datos de imagen. Por favor, sube estas fotos solo si las personas que aparecen en ellas están de acuerdo. Quien aparezca en una foto y no lo quiera puede denunciarla mediante la función «Report» (denunciar) o por correo electrónico a report@s-up.social y en ese caso la retiraremos. La base jurídica para el tratamiento de los datos de las personas que aparecen es el art. 6, apartado 1, letra f), del RGPD (interés legítimo en ofrecer la plataforma); estas personas pueden oponerse a este tratamiento conforme al art. 21 del RGPD.

Las denuncias y los recursos los gestionan exclusivamente nuestros dos directores generales a través de un panel de administración interno. Allí ven los datos de cuenta, de denuncia y de recurso necesarios para ello, así como las advertencias y los bloqueos automáticos, que pueden anular. Sus acciones de moderación (p. ej., bloquear, desbloquear, resolver un recurso) se registran con la fecha y hora y la cuenta afectada, para que nuestras decisiones sigan siendo verificables. El registro solo es accesible internamente; lo conservamos mientras sea necesario como prueba de ello.

3.7 SplitBob (dividir gastos)

Con SplitBob, los participantes de un evento pueden anotar quién ha asumido qué gastos y saldar las partes entre sí. Es solo una lista de apuntes, sin procesamiento real de pagos. Se tratan los gastos que introducís (concepto, importe, quién ha pagado, partes). Solo pueden verlos los participantes del evento correspondiente. Los datos se eliminan junto con el evento o con tu cuenta.

Base jurídica: art. 6, apartado 1, letra b), del RGPD (función que usas activamente).

3.8 Diagnóstico de fallos y errores

Cuando se producen errores en la app, nuestro sistema de seguimiento de errores (Sentry, servidores de la UE en Fráncfort) recoge datos técnicos de diagnóstico: modelo del dispositivo, versión de iOS, stack trace y un identificador de cuenta. Antes del envío eliminamos la dirección de correo electrónico y la dirección IP; no se transmiten capturas de pantalla ni contenidos de la pantalla.

Base jurídica: art. 6, apartado 1, letra f), del RGPD (estabilidad y corrección de errores).

3.9 Pruebas beta (TestFlight) y análisis de la app

Si participas en pruebas beta a través de TestFlight de Apple, Apple recoge datos como el nombre, la dirección de correo electrónico y datos de uso y de fallos según sus propias condiciones, y nos facilita una parte de ellos; de los datos que nos llegan somos responsables del tratamiento y los usamos exclusivamente para mejorar la app. Lo mismo se aplica a los informes de análisis y de fallos de la app procedentes del App Store, que Apple solo nos facilita si has activado en iOS «Compartir con desarrolladores de apps». Más información en el sitio web de Apple: TestFlight & Privacy.

Base jurídica: art. 6, apartado 1, letra b), del RGPD (realización de la prueba beta) o, en su caso, art. 6, apartado 1, letra f), del RGPD (mejora del producto); la recogida de datos por parte de la propia Apple se rige por el consentimiento que hayas dado a Apple.

Si te invitamos a la prueba beta desde nuestra lista de espera, aproximadamente una semana después te pedimos por correo electrónico que respondas a una encuesta voluntaria sobre la app. Guardamos tus respuestas en nuestros servidores (Supabase, región de la UE en Fráncfort) junto con tu registro en la lista de espera y solo las usamos para mejorar la app. Las eliminamos junto con tu registro en la lista de espera y, a más tardar, 12 meses después del lanzamiento público de la app.

Base jurídica de la encuesta: art. 6, apartado 1, letra a), del RGPD (consentimiento mediante la participación voluntaria). Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro; basta con responder a nuestro correo.

3.10 Datos de eventos de fuentes públicas (Ticketmaster)

En la sección Discover, la app también muestra eventos cerca de ti que no se han creado a través de S'Up. Para ello, tomamos datos de acceso público de Ticketmaster (Live Nation Entertainment, Inc., EE. UU.) a través de la Ticketmaster Discovery API. Solo tratamos datos sobre el evento: título, inicio y fin, lugar con dirección y coordenadas, categoría, precio y moneda, el enlace a la fuente, la dirección de la imagen del evento y un breve texto informativo de Ticketmaster (de 300 caracteres como máximo). El título puede contener el nombre con el que las personas participantes actúan públicamente, por ejemplo nombres artísticos.

La app carga las imágenes de estos eventos directamente desde los servidores de Ticketmaster. Al hacerlo, Ticketmaster recibe tu dirección IP, información sobre tu navegador o tu app y el momento de la consulta. Se trata de una transferencia a un tercer país (EE. UU.).

Base jurídica: art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es que los eventos anunciados públicamente puedan encontrarse en un solo lugar.

Tu derecho de oposición: si se te menciona en la app en relación con uno de estos eventos y no lo deseas, puedes oponerte en cualquier momento conforme al art. 21 del RGPD escribiendo a hello@s-up.social. En ese caso, eliminaremos la entrada sin demora y la bloquearemos de forma permanente para que no se vuelva a importar.

4.1 Cookies necesarias

Usamos cookies técnicamente necesarias, imprescindibles para el funcionamiento del sitio web (p. ej., cookies de sesión para usuarios que han iniciado sesión en el área del panel). Estas cookies se eliminan automáticamente al terminar tu sesión del navegador y no requieren consentimiento.

Base jurídica: art. 6, apartado 1, letra f), del RGPD (interés legítimo en el funcionamiento técnico).

Almacenamiento en el navegador: En el almacenamiento local de tu navegador (localStorage) solo guardamos ajustes y datos de funciones que usas tú: tu decisión sobre cookies, el esquema de color, si BOB está minimizado, el historial de tu chat con BOB durante la sesión, tu contador diario de mensajes a BOB y tu progreso en herramientas como la checklist de la primera semana. Un perfil de visita para BOB (primera y última visita, número de visitas) solo se crea con tu consentimiento («Aceptar todo»). Estos datos se quedan en tu navegador, excepto el perfil de visita de BOB, que se envía al chatear (véase 2.4). Puedes borrarlos en cualquier momento en los ajustes de tu navegador. Base jurídica: § 25, apdo. 2, n.º 2 TDDDG (estrictamente necesario para la función que usas); para el perfil de visita, § 25, apdo. 1 TDDDG y art. 6, apartado 1, letra a), del RGPD (consentimiento).

4.2 PostHog (analítica de producto)

Usamos PostHog para analizar el uso del producto (p. ej., qué funciones se usan y cómo, embudos de conversión). Los servidores de PostHog están en la UE (eu.posthog.com, centro de datos de Fráncfort). Las direcciones IP se anonimizan. No se instalan cookies de seguimiento entre sitios.

Pruebas A/B en el sitio web: probamos distintas variantes de algunos elementos de la página, por ejemplo, el titular de la página de inicio o los textos de los botones. Qué variante ves lo decide PostHog mediante los llamados feature flags. Para ello, tu navegador carga el software de PostHog y, en cada visita a una página, consulta a PostHog qué variante debe mostrarse, aunque no hayas dado tu consentimiento en el banner de cookies. Por motivos técnicos, en este proceso se transmiten tu dirección IP, la identificación del navegador (user agent), la zona horaria de tu navegador e identificadores aleatorios que solo están en la memoria RAM de tu navegador y desaparecen al recargar o cerrar la página. Para la consulta de la variante no se guarda nada en tu dispositivo. Los eventos de uso junto con la variante mostrada solo los registramos una vez que has dado tu consentimiento.

En la app S'Up para iOS recogemos estadísticas de uso (p. ej., qué pasos de la configuración inicial se completan y qué funciones se usan) en un principio exclusivamente de forma anónima: sin nombre, correo electrónico ni vínculo con la cuenta, sin identificador entre dispositivos y sin identificadores publicitarios; las direcciones IP se descartan en el momento de la recogida. Solo cuando das tu consentimiento de forma activa (interruptor en la configuración inicial o en los ajustes de privacidad) vinculamos estas estadísticas a tu cuenta. En los ajustes de privacidad puedes, en cualquier momento, desvincularlas de tu cuenta (las estadísticas vuelven a ser anónimas) o desactivar las estadísticas por completo, y entonces ya no se transmite nada.

Si llegas a S'Up a través de un enlace de invitación, asignamos a tu registro un identificador de invitación seudónimo. Esto se aplica tanto a los enlaces de invitación de un solo uso como al código de invitación personal de un usuario; en ambos casos solo se trata un hash criptográfico (ni el enlace ni el código en texto claro). Este identificador se trata en determinados eventos de analítica (apertura del enlace de invitación: «invite_link_opened»; finalización del registro: «signup_completed»; asignación de la invitación en la app: «referral_claimed») para medir si las invitaciones dan lugar a registros. A partir de él no es posible deducir datos de la agenda ni de los contactos.

Base jurídica: sitio web: art. 6, apartado 1, letra a), del RGPD (consentimiento a través del banner de cookies) o, en su caso, art. 6, apartado 1, letra f), del RGPD (interés legítimo en la optimización del producto con un tratamiento anonimizado). Para consultar la variante de prueba sin consentimiento: art. 6, apartado 1, letra f), del RGPD (interés legítimo en mejorar nuestro sitio web). App: art. 6, apartado 1, letra f), del RGPD para las estadísticas anónimas (interés legítimo, no es posible la identificación); art. 6, apartado 1, letra a), del RGPD (consentimiento, revocable en cualquier momento) para la vinculación con tu cuenta.

Cómo ejercer tus derechos

• Copia de tus datos (arts. 15 y 20 del RGPD): en este sitio web puedes iniciar sesión con tu cuenta de S'Up y solicitar en la sección Cuenta una copia de los datos de tu cuenta como archivo ZIP, incluidas las imágenes que hayas subido. Si has subido muchísimas imágenes, el archivo incluye las más recientes y enlaza todas las demás. Te enviamos el enlace de descarga por correo electrónico; es válido durante 7 días. Puedes solicitar una nueva exportación una vez cada 24 horas. Eliminamos el archivo automáticamente a los 30 días.
• Supresión (art. 17 del RGPD): en la app, eliminas tu cuenta desde los ajustes; la eliminación es inmediata. En este sitio web, confirmas la eliminación mediante un enlace que te enviamos por correo electrónico (válido durante 7 días). A partir de tu confirmación tienes 30 días para cancelar la eliminación en la sección Cuenta; transcurrido ese plazo, eliminamos tu cuenta definitivamente, incluidos los archivos que hayas subido y tu registro de cliente en el proveedor de servicios de pago Stripe. Si la eliminación se hace a través del sitio web, dejamos constancia, como prueba, de que hemos realizado la eliminación y de cuándo, junto con el motivo, si nos has indicado alguno (art. 5, apartado 2, del RGPD). Esto no afecta a las obligaciones legales de conservación, por ejemplo, de las facturas.
• Cualquier otra solicitud: escríbenos un correo electrónico a hello@s-up.social. Para no entregar tus datos a personas no autorizadas, podemos pedirte que acredites tu identidad. Respondemos en el plazo de un mes (art. 12, apartado 3, del RGPD).