Política de Privacidad
Aplicación móvil Matlyst (iOS y Android)
1. Introducción y ámbito de aplicación
La presente Política de Privacidad describe cómo Matlyst («Matlyst», «nosotros» o «la aplicación») recoge, utiliza, conserva y protege los datos personales de las personas usuarias de su aplicación móvil para iOS y Android (en adelante, «la App»).
Este documento se centra en el tratamiento de datos que tiene lugar a través de la aplicación móvil y complementa la Política de Privacidad del sitio web (www.matlyst.app), que regula el tratamiento asociado a la navegación web, las cookies y la lista de espera. En caso de discrepancia respecto al uso de la App, prevalece esta Política.
Al crear una cuenta y utilizar la App, la persona usuaria declara haber leído y comprendido esta Política.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la App es:
- Titular: Christian Mateo Martínez Sáchica
- NIF: 06723974Q
- Domicilio: Madrid, España
- Correo de contacto y de privacidad: matlyst.app@gmail.com
3. Qué es Matlyst y qué datos trata
Matlyst es una aplicación social para descubrir, registrar y compartir experiencias en restaurantes con amigos. Las personas usuarias registran «experiencias» (una visita a un restaurante, con valoración, fotos, participantes y rango de precio), mantienen una lista de deseos de lugares a los que quieren ir, se organizan en grupos y siguen a otras personas para ver sus experiencias en un feed social y en un mapa.
Para prestar estas funcionalidades, tratamos las siguientes categorías de datos:
| Categoría de datos | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Datos de cuenta: nombre y dirección de correo electrónico, obtenidos al iniciar sesión con Google, Apple o correo/contraseña. | Crear y gestionar tu cuenta, autenticarte y darte acceso a la App. | Ejecución del contrato (art. 6.1.b). |
| Datos de perfil: nombre de usuario, ciudad, descripción y foto de perfil (avatar). | Construir tu perfil público dentro de la comunidad. | Ejecución del contrato para los campos necesarios, y consentimiento para los datos opcionales (art. 6.1.b y 6.1.a). |
| Contenido que creas: experiencias, valoraciones, comentarios, rango de precio, fotografías, deseos, grupos y participantes. | Ofrecer las funcionalidades centrales de la App y compartir tu contenido con quien decidas. | Ejecución del contrato (art. 6.1.b). |
| Fotografías que subes desde tu galería. | Ilustrar tus experiencias y tu perfil. | Consentimiento y ejecución del contrato (art. 6.1.a y 6.1.b). |
| Ubicación precisa del dispositivo. | Centrar el mapa en tu posición, situar experiencias y deseos, y buscar restaurantes cercanos. | Consentimiento, otorgado mediante el permiso del sistema (art. 6.1.a). |
| Grafo social: relaciones de seguimiento (seguidores y seguidos) y pertenencia a grupos. | Componer tu feed social y las funciones de comunidad. | Ejecución del contrato (art. 6.1.b). |
| Contenido de tus conversaciones: mensajes de texto que envías y recibes en el chat con otras personas usuarias. | Permitirte comunicarte con otras personas usuarias dentro de la App. | Ejecución del contrato (art. 6.1.b). |
| Token de notificaciones push: identificador de tu dispositivo usado para enviarte notificaciones. | Avisarte de mensajes nuevos, actividad social (seguidores, etiquetas en experiencias) y otras novedades de la App. | Consentimiento, otorgado mediante el permiso del sistema (art. 6.1.a). |
| Datos de diagnóstico: informes de fallos y datos de rendimiento de la App, de forma seudonimizada. | Detectar errores, mejorar la estabilidad y el rendimiento de la App. | Interés legítimo en garantizar un servicio seguro y funcional (art. 6.1.f). |
Carácter necesario de los datos. Los datos de cuenta y los datos de perfil imprescindibles son necesarios para poder prestarte el servicio: sin ellos no es posible crear ni mantener tu cuenta. El resto de datos (ubicación, fotografías, campos opcionales de perfil) son voluntarios; si no los facilitas, la App sigue funcionando, aunque algunas funciones estarán limitadas.
Interés legítimo (diagnóstico). Cuando tratamos datos de diagnóstico sobre la base de nuestro interés legítimo, hemos ponderado ese interés frente a tus derechos y libertades y hemos concluido que el tratamiento es proporcionado y no invasivo. Puedes oponerte a este tratamiento escribiéndonos al correo de privacidad.
No hacemos publicidad ni seguimiento. Matlyst no muestra anuncios, no utiliza identificadores publicitarios, no realiza seguimiento entre aplicaciones o sitios de terceros y no vende tus datos personales.
4. Uso de la ubicación
La App solo accede a tu ubicación mientras la estás usando (primer plano); nunca recogemos tu ubicación en segundo plano. Puedes conceder o denegar este permiso en cualquier momento desde los ajustes del sistema de tu dispositivo; si lo deniegas, la App sigue funcionando, aunque el mapa no se centrará automáticamente en tu posición.
La conversión de coordenadas a nombre de ciudad se realiza mediante el geocodificador nativo del dispositivo, sin enviar tu ubicación a servidores adicionales para ese fin. Cuando buscas un restaurante por nombre, la consulta se envía a la API de Google Places para ofrecerte sugerencias.
5. Mensajería y notificaciones push
El chat de Matlyst es una funcionalidad exclusivamente entre personas usuarias. No utilizamos inteligencia artificial para generar, sugerir, leer, analizar o moderar de forma automatizada el contenido de tus mensajes. No leemos ni supervisamos tus conversaciones de forma proactiva. Solo accedemos a su contenido cuando es estrictamente necesario para investigar un reporte de contenido objetable, una infracción de los Términos y Condiciones de Uso, o una situación de riesgo para la seguridad de una persona usuaria.
Una vez enviado, un mensaje no puede eliminarse ni por quien lo envía ni por quien lo recibe. Los mensajes se conservan mientras tu cuenta esté activa y se eliminan al eliminar tu cuenta.
Puedes bloquear a cualquier persona usuaria y reportar mensajes o conversaciones directamente desde el chat, con los mismos efectos descritos en la sección 12 de esta Política. Si en algún momento te sientes en riesgo o recibes contenido que consideres una amenaza para tu seguridad, puedes reportarlo de inmediato desde la App o escribiéndonos a matlyst.app@gmail.com; trataremos estos reportes con prioridad.
Las notificaciones push solo pueden activarse o desactivarse desde los ajustes del sistema operativo de tu dispositivo; la App no ofrece un control independiente para tipos de notificación.
6. Uso de inteligencia artificial
Utilizamos herramientas de inteligencia artificial en el desarrollo técnico de la App y en la generación de determinados contenidos visuales y de marketing (por ejemplo, imágenes ilustrativas). Estas herramientas no procesan datos personales de las personas usuarias de la App salvo que así se indique expresamente en esta Política.
Actualmente, ninguna funcionalidad dirigida a las personas usuarias (como el chat, el feed, las recomendaciones o el mapa) utiliza inteligencia artificial para procesar tu contenido o tus datos personales. Si en el futuro incorporamos funcionalidades que impliquen el uso de inteligencia artificial sobre tus datos personales (por ejemplo, recomendaciones automatizadas, sugerencias inteligentes o moderación asistida por IA), actualizaremos esta Política antes de su activación, especificando la finalidad, los datos tratados, la base jurídica y, cuando corresponda, recabando tu consentimiento previo.
7. Contenido que incluye a otras personas
Al registrar experiencias, subir fotografías o añadir «participantes», puedes aportar datos de otras personas (por ejemplo, sus imágenes o el hecho de que te acompañaron). Al hacerlo:
- Declaras que cuentas con el consentimiento de las personas identificables que aparezcan en tus fotografías o a las que etiquetes como participantes, y que tienes derecho a compartir ese contenido.
- Eres responsable de ese contenido conforme a los Términos y Condiciones de Uso.
Si eres una persona que aparece en contenido publicado por otra sin tu consentimiento, puedes solicitar su retirada o ejercer tus derechos escribiéndonos a matlyst.app@gmail.com, y atenderemos tu solicitud conforme a la normativa aplicable.
8. Destinatarios y encargados del tratamiento
Para prestar el servicio recurrimos a proveedores tecnológicos que actúan como encargados del tratamiento por cuenta del responsable, bajo los correspondientes acuerdos conformes al artículo 28 del RGPD. No compartimos tus datos con terceros con fines comerciales propios de estos.
| Proveedor | Servicio prestado | Datos tratados |
|---|---|---|
| Supabase | Autenticación y base de datos (cuentas, perfiles, grafo social, grupos). Infraestructura en AWS, región de la Unión Europea. | Nombre, correo, perfil y contenido. |
| Google / Firebase | Inicio de sesión con Google, mapa (Maps SDK), búsqueda de lugares (Places API), informes de fallos (Crashlytics) y rendimiento (Performance). | Ubicación, consultas de búsqueda y datos de diagnóstico. |
| Apple | Inicio de sesión con Apple (Sign in with Apple). | Identificador de cuenta y correo (o correo de reenvío privado de Apple). |
| Cloudflare R2 | Almacenamiento de las imágenes que subes. | Fotografías de experiencias y avatares. |
Transferencias internacionales de datos. Nuestros servicios de aplicación se alojan en servidores dentro de la Unión Europea. No obstante, algunos de los proveedores anteriores (Google, Apple y Cloudflare) están establecidos en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, dichas transferencias se realizan al amparo de:
- la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), respecto de los proveedores que se encuentren certificados bajo dicho marco; y/o
- las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, como garantía adecuada conforme al artículo 46 del RGPD.
Puedes solicitar información adicional sobre estas transferencias y una copia de las garantías aplicadas escribiéndonos a matlyst.app@gmail.com.
9. Conservación de los datos
Conservamos tus datos personales mientras tu cuenta permanezca activa y sean necesarios para prestarte el servicio. Con carácter orientativo:
- Datos de cuenta, perfil y contenido: hasta que elimines tu cuenta.
- Mensajes del chat: mientras tu cuenta esté activa; se eliminan al eliminar tu cuenta.
- Informes de fallos y diagnóstico (Crashlytics): hasta un máximo de 90 días, tras los cuales se eliminan automáticamente.
- Copias de seguridad cifradas: pueden persistir durante un periodo breve (habitualmente no superior a 30 días) antes de ser sobrescritas.
- Obligaciones legales y reclamaciones: podremos conservar determinada información durante el tiempo necesario para cumplir obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones, durante los plazos de prescripción aplicables.
10. Tus derechos
Conforme al RGPD y a la normativa española de protección de datos (LOPDGDD), puedes ejercer los siguientes derechos:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión («derecho al olvido»).
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de tus datos.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Puedes ejercer estos derechos escribiendo a matlyst.app@gmail.com. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.
Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en caso de solicitudes especialmente complejas o numerosas, en cuyo caso te informaremos de la prórroga y de los motivos dentro del primer mes.
11. Eliminación de tu cuenta y de tus datos
Eliminación de contenido individual. Puedes eliminar experiencias y sus fotografías asociadas de forma individual desde la App en cualquier momento, sin necesidad de eliminar tu cuenta completa. Al eliminar una fotografía, esta deja de estar visible de inmediato en la App; su eliminación completa de nuestros servidores de almacenamiento puede tardar hasta 30 días. Los mensajes del chat no pueden eliminarse una vez enviados; consulta la sección «Mensajería y notificaciones push» para más detalle.
Puedes eliminar tu cuenta directamente desde la App, en los ajustes de tu perfil («Eliminar cuenta»). Esta acción es permanente e irreversible y suprime tus experiencias y deseos (incluidas sus coordenadas), las fotografías asociadas y tu foto de perfil, tu perfil, tu grafo social (seguidores y seguidos), tus membresías de grupo, tus notificaciones y tu registro de autenticación. Si iniciaste sesión con Apple, la eliminación también revoca los tokens de acceso correspondientes.
Si has desinstalado la App o no puedes iniciar sesión, puedes solicitar la eliminación escribiéndonos a matlyst.app@gmail.com desde el correo asociado a tu cuenta; procesaremos tu solicitud en un plazo máximo de 30 días. Puedes consultar el detalle en nuestra página de eliminación de cuenta.
Puedes consultar también las instrucciones de eliminación de cuenta, accesibles sin necesidad de tener la App instalada, en: https://www.matlyst.app/eliminar-cuenta
Tras la eliminación, no es posible recuperar la cuenta ni su contenido, sin perjuicio de la persistencia temporal en copias de seguridad y registros de diagnóstico descrita en la sección 9.
12. Contenido generado por usuarios y moderación
Matlyst permite publicar contenido y relacionarse con otras personas. Aplicamos una política de tolerancia cero con el contenido objetable y ponemos a tu disposición herramientas para bloquear a otras personas usuarias y reportar tanto perfiles como contenidos. Revisamos los reportes y actuamos con diligencia, retirando el contenido infractor y, cuando procede, expulsando a las cuentas responsables. El detalle de estas normas figura en los Términos y Condiciones de Uso.
13. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar, ni elaboramos perfiles con esos fines. La organización del feed y las sugerencias de la App responden a criterios funcionales (por ejemplo, tus relaciones de seguimiento) y no a un tratamiento con efectos significativos en el sentido del artículo 22 del RGPD.
14. Edad mínima
La App está dirigida exclusivamente a personas mayores de edad (al menos 18 años). No está destinada a menores de 18 años y no recogemos conscientemente sus datos personales. Si detectamos, ya sea por denuncia de un tercero, revisión interna o cualquier otro medio, que una cuenta ha sido creada por una persona menor de 18 años, procederemos a eliminar dicha cuenta y todo el contenido asociado a ella (experiencias, fotografías, mensajes y datos de perfil) a la mayor brevedad posible.
15. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluidas la transmisión cifrada (HTTPS), el almacenamiento seguro de las credenciales de sesión en el dispositivo y el control de acceso mediante tokens de autenticación. Ningún sistema es completamente infalible, pero trabajamos para proteger tu información conforme a las buenas prácticas del sector.
16. Notificación de brechas de seguridad
En caso de que se produzca una violación de la seguridad de tus datos personales que suponga un riesgo para tus derechos y libertades, lo notificaremos a la Agencia Española de Protección de Datos en el plazo máximo de 72 horas desde que tengamos constancia de ella, conforme al artículo 33 del RGPD. Cuando la violación entrañe un alto riesgo para tus derechos y libertades, te lo comunicaremos también a ti sin dilación indebida, conforme al artículo 34 del RGPD.
17. Cambios en esta Política
Podremos actualizar esta Política para reflejar cambios en la App o en la normativa aplicable. Cuando los cambios sean significativos, te lo comunicaremos por medios razonables. La fecha de «última actualización» que figura al inicio indica la versión vigente.
18. Cambio de titularidad
En caso de fusión, adquisición, reestructuración societaria o cese de la actividad de Matlyst, tus datos personales podrán transferirse a la entidad sucesora, que continuará tratándolos conforme a esta Política o, en su caso, conforme a una política actualizada que te será comunicada previamente.
19. Contacto
Para cualquier consulta relacionada con esta Política o con el tratamiento de tus datos, escríbenos a matlyst.app@gmail.com.