Política de privacidad

1. Responsable y contacto

El responsable es NPMA SRL, número de empresa/IVA belga BE 0508.450.739, Clos de la Pépinière 5, 1420 Braine-l’Alleud, Bélgica.

Para preguntas o ejercer sus derechos, contacte privacy@npma.be. El delegado de protección de datos designado es Philippe Dupriez.

2. Datos tratados

Solo tratamos los datos necesarios para las funciones que utiliza.

• Datos de cuenta y perfil: nombre o alias, correo, contraseña cifrada, teléfono, fecha de nacimiento, foto y preferencias.
• Datos de inicio social: identificador, nombre, correo y foto con Facebook, Google o Apple.
• Datos de salidas: salidas creadas o compartidas, mensajes, check-ins, invitaciones, amigos y preferencias.
• Ubicación: ciudad, ubicación aproximada o precisa cuando la autorice.
• Datos técnicos: dirección IP, identificadores de dispositivo, registros de seguridad, uso, cookies, analítica e informes de error.

3. Finalidades y bases jurídicas

Usamos datos para crear y proteger la cuenta y ofrecer salidas, mensajes, invitaciones y check-ins: ejecución de un contrato.

Prevenimos fraude, abusos e incidentes de seguridad: interés legítimo u obligación legal. Mejoramos el servicio: interés legítimo o consentimiento cuando sea necesario.

Marketing, cookies no esenciales y publicidad personalizada se basan en su consentimiento, que puede retirar en cualquier momento.

4. Visibilidad, destinatarios y transferencias

Su nombre o alias, foto, disponibilidad, salidas y ubicación vinculada a una salida pueden ser visibles para otros usuarios según sus ajustes. No proporcionamos datos personales a establecimientos.

Podemos usar encargados para alojamiento, base de datos, autenticación, mapas, correo, notificaciones, pagos, soporte, analítica, seguridad y publicidad. Actúan solo bajo nuestras instrucciones. Meta, Google y Apple también tratan datos según sus propias políticas.

Algunos proveedores pueden tratar datos fuera del EEE. Usamos un mecanismo de transferencia reconocido, incluidas decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea.

5. Cookies y comunicaciones

Las cookies estrictamente necesarias hacen funcionar el sitio. Las cookies de análisis, redes sociales y publicidad solo se instalan tras consentimiento cuando sea exigible. Puede cambiar sus opciones en la herramienta de cookies o el navegador.

Podemos enviar mensajes esenciales de servicio. Puede darse de baja u oponerse al marketing en cualquier momento y gratuitamente.

6. Conservación

• Cuenta activa: hasta un año de inactividad.
• Mensajes e historial de salidas: hasta dos años.
• Tras una solicitud de eliminación: borrado o anonimización de datos activos en 24 horas, salvo necesidad legal, defensa de derechos o seguridad.
• Copias de seguridad: eliminadas como máximo un mes después de su sustitución.

7. Menores

BISTROTS puede ser utilizado por menores. Para tratamientos basados en consentimiento, un usuario menor de 13 años debe obtener autorización de padre, madre o tutor legal. Aplicamos verificaciones razonables cuando es necesario.

8. Elaboración de perfiles y decisiones automatizadas

Podemos usar sistemas automatizados para recomendar salidas, personas o lugares relevantes, personalizar la experiencia y detectar abusos. Pueden utilizar ubicación, preferencias y actividad en la aplicación.

No se toma exclusivamente por automatización ninguna decisión con efectos jurídicos o impacto significativo sin garantías aplicables. Puede solicitar intervención humana o impugnar una decisión en privacy@npma.be.

9. Sus derechos

Puede solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerse al tratamiento, en particular al marketing directo. Puede retirar el consentimiento en cualquier momento.

Escriba a privacy@npma.be. Podemos pedir prueba razonable de identidad. Puede reclamar ante la autoridad belga de protección de datos.

10. Seguridad y actualizaciones

Aplicamos medidas técnicas y organizativas adecuadas. Podemos actualizar esta política y comunicaremos cambios importantes de forma apropiada.