— Política de privacidad

Cómo tratamos tus datos.

En pocas palabras: recogemos lo mínimo necesario para que funcionen smove.city y la aplicación SMOVECITY, no vendemos tus datos y puedes pedirnos que los eliminemos cuando quieras escribiendo a dataprivacy@smove.city.

1. Quiénes somos

SMOVE.CITY LIMITED es una sociedad privada de responsabilidad limitada por acciones, inscrita en la República de Chipre con el número de sociedad HE 406652 y domicilio social en 81, Griva Digeni Avenue, 6043 Larnaca, Chipre. A efectos del Reglamento General de Protección de Datos de la UE (RGPD), somos el responsable del tratamiento de los datos personales recogidos a través de smove.city y de la aplicación móvil SMOVECITY.

2. Qué recogemos en el sitio web

En smove.city mantenemos la recogida de datos deliberadamente al mínimo:

Formulario de contacto. Si nos escribes a través de /contact, recibimos el nombre, la dirección de correo electrónico, la organización (opcional), el asunto que has elegido y el mensaje que has escrito. Todo ello pasa a nuestra base de datos de soporte para que podamos responderte.

Cookies. Utilizamos una única cookie propia que registra tu elección en el aviso de cookies (cookieConsent en el almacenamiento local de tu navegador). Sin rastreadores publicitarios, sin cookies entre sitios y sin huella digital. Consulta la política de cookies para ver la lista completa.

Registros del servidor. Nuestro proveedor de alojamiento (Netlify) conserva registros de solicitudes de corta duración con tu dirección IP, tu agente de usuario y las URL que has solicitado, con el fin de operar el sitio, depurar incidencias y bloquear abusos. Estos registros se conservan hasta 30 días.

3. Qué recoge la aplicación móvil

La aplicación móvil SMOVECITY recoge lo siguiente, únicamente en la medida necesaria para ofrecer las funciones que utilizas. No usamos nada de ello con fines publicitarios y nunca lo vendemos. Estas prácticas se reflejan también en las etiquetas de privacidad del App Store y de Google Play.

Cuenta & perfil. Tu dirección de correo electrónico y tu contraseña (que nuestro proveedor de autenticación almacena únicamente como hash con sal), tu nombre visible y una foto de perfil opcional.

Ubicación. La ubicación precisa y aproximada de tu dispositivo, usada solo mientras la app está abierta y solo después de que des tu permiso, para mostrarte el transporte cercano, planificar trayectos y —únicamente cuando tú lo decides expresamente— compartir tu ubicación en tiempo real con la persona que elijas durante el tiempo limitado que tú fijes.

Mensajes & social. Los mensajes directos y de chats de grupo que envías, las amistades que añades y las publicaciones, comentarios o viajes que decides compartir con otras personas en la app.

Fotos. Tu foto de perfil y las imágenes que adjuntas a un chat. La app solicita acceso a la fototeca o a la cámara únicamente cuando tocas para añadir una imagen.

Datos de viaje & de uso. Los sitios guardados que añades (por ejemplo, una dirección de casa, del trabajo o de una afición), los viajes y rutinas planificados, las reservas que inicias a través de nuestros partners, los pronósticos de los partidos del Mundial y la actividad básica dentro de la app que permite que funcionen elementos como tu itinerario y tus rachas.

Notificaciones. Un token push del dispositivo, para poder enviarte los avisos de viajes y partidos que hayas activado. Puedes desactivar las notificaciones cuando quieras en Ajustes o en la configuración de tu dispositivo.

Asistente de IA. Cuando usas AI Buddy, el mensaje que envías y el contexto pertinente —como la ciudad que estás viendo, un itinerario y, solo si concedes permiso de calendario, los títulos y las horas de los próximos eventos de tu calendario— se envían a nuestro proveedor de IA para generar una respuesta. La información meteorológica que aparece en la app se obtiene de un proveedor meteorológico. En el apartado 5 puedes ver quiénes son estos proveedores.

Eliminación de tus datos. Puedes eliminar de forma permanente tu cuenta y todo lo anterior cuando quieras, directamente en la app (Perfil → Ajustes → Eliminar cuenta) o desde smove.city/delete-account. Consulta los apartados 6 y 7 para más detalles.

Con arreglo al artículo 6 del RGPD, nos basamos en las siguientes bases jurídicas:

Ejecución de un contrato — para la planificación de trayectos, las funciones de la cuenta y las reservas dentro de la app, porque ese es el servicio que has solicitado.

Intereses legítimos — para los registros de seguridad, la prevención del fraude y la respuesta a los mensajes que nos envías.

Consentimiento — para cualquier cookie no esencial o analítica que pudiera añadirse en el futuro. El consentimiento puede retirarse en cualquier momento desde el aviso de cookies o borrando el almacenamiento de tu navegador.

5. Con quién lo compartimos

No vendemos datos personales. Solo los compartimos con los proveedores de servicios que nos ayudan a operar la plataforma, al amparo de contratos de encargo del tratamiento por escrito:

Alojamiento. Netlify (Estados Unidos) para el sitio web. Base de datos & backend. Supabase (región de la UE) para el formulario de contacto y el backend de la app, incluidos tu cuenta, tus mensajes y tus datos guardados. Envío de correo. Resend (región de la UE) para el correo transaccional. Tiendas de aplicaciones. Apple y Google para la distribución y los informes de fallos.

Asistente de IA. Anthropic, PBC (Estados Unidos) procesa las solicitudes que envías a AI Buddy para generar una respuesta. No permitimos que se utilicen para entrenar modelos con tus datos. Mapas, geocodificación & rutas. Mapbox (Estados Unidos) y OpenStreetMap/Nominatim proporcionan direcciones, indicaciones y puntos de interés; el mapa de base lo renderiza Google Maps en Android y Apple Maps en iOS. Meteorología. Open-Meteo proporciona las condiciones actuales y las previsiones.

Partners de restauración & locales. Si instalas SMOVECITY a través del enlace de invitación de un restaurante o local, atribuimos tu alta a ese partner para que pueda ver un recuento agregado de cuántas personas se han unido a través de él, nunca tu identidad, tus datos de contacto ni tus datos personales. Un partner solo puede enviarte ofertas dentro de la app después de que revisemos y aprobemos cada mensaje; puedes desactivar las ofertas de partners cuando quieras en Ajustes. Solo resultas identificable para un partner si tocas expresamente «Seguir» en su ficha de SMOVECITY.

Solo compartimos datos personales con autoridades públicas cuando la ley nos obliga a ello. No vendemos datos personales ni los usamos para publicidad de terceros.

6. Cuánto tiempo lo conservamos

Los mensajes del formulario de contacto se conservan hasta 24 meses desde su recepción, tras lo cual se eliminan salvo que siga abierta una conversación activa. Los registros del servidor se conservan hasta 30 días. Los datos de la cuenta en la app se conservan mientras la cuenta esté activa.

Cuando eliminas tu cuenta —directamente en la app (Perfil → Ajustes → Eliminar cuenta) o desde smove.city/delete-account—, tu perfil, tus mensajes, tus fotos, tus sitios guardados, tus viajes, tus rutinas, tus reservas y tus pronósticos se eliminan de inmediato de nuestra base de datos en producción. Las copias de seguridad cifradas que todavía puedan contener una copia se rotan en un plazo de 30 días, tras lo cual no queda ninguna copia. Conservamos únicamente los registros mínimos que estamos legalmente obligados a guardar (por ejemplo, datos básicos de transacciones cuando la normativa fiscal lo exige), eliminando todos los demás identificadores personales.

7. Tus derechos

Con arreglo al RGPD tienes derecho a acceder a los datos personales que tenemos sobre ti, a que se rectifiquen si son incorrectos, a que se supriman («derecho al olvido»), a limitar el tratamiento u oponerte a él y a la portabilidad. Puedes ejercer tú mismo el derecho de supresión, cuando quieras y sin ponerte en contacto con nosotros, desde la app (Perfil → Ajustes → Eliminar cuenta) o en smove.city/delete-account. Para ejercer cualquier otro derecho, escribe a dataprivacy@smove.city y te responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante el Comisionado de Protección de Datos Personales de Chipre o ante la autoridad de control de tu país de residencia.

8. Transferencias internacionales

Algunos de nuestros proveedores de servicios están establecidos fuera del Espacio Económico Europeo (en particular Netlify, en Estados Unidos). Cuando se transfieren datos personales fuera del EEE, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea o en una decisión de adecuación para garantizar que tus datos sigan recibiendo un nivel de protección esencialmente equivalente.

9. Modificaciones de esta política

Podemos actualizar esta política de vez en cuando, normalmente cuando incorporamos un servicio nuevo o cambiamos de subencargado. Los cambios sustanciales se anunciarán en el sitio web al menos 14 días antes de su entrada en vigor. La fecha de «Última actualización» que figura al principio de esta página refleja el cambio más reciente.

10. Contacta con nosotros

Para cualquier duda sobre privacidad o para ejercer un derecho reconocido por el RGPD, escribe a:

SMOVE.CITY LIMITED
81, Griva Digeni Avenue
6043 Larnaca — Chipre
dataprivacy@smove.city