1. Introducción
WhenUp ("WhenUp", "nosotros" o "nuestro") se compromete a proteger tu privacidad. Esta Política de privacidad explica qué información personal recogemos cuando usas la aplicación móvil WhenUp y los servicios relacionados (el "Servicio"), cómo usamos esa información, con quién la compartimos y qué opciones tienes.
Esta política se aplica a todos los usuarios del Servicio. Al crear una cuenta o usar el Servicio de cualquier otra forma, reconoces que has leído y entendido esta Política de privacidad. La versión vigente está siempre disponible en la app, en Perfil → Política de privacidad, y en whenupapp.com/privacy.
2. Información que recogemos
Recogemos la información que nos das directamente y la que se genera automáticamente al usar el Servicio.
Información de la cuenta y del perfil
Al crear una cuenta nos das tu dirección de email, un nombre de usuario y un nombre visible. Si quieres, puedes añadir una foto de perfil. También registramos la zona horaria de tu dispositivo, que usamos para mostrar correctamente la disponibilidad y las horas de los planes.
Datos de disponibilidad
Puedes compartir tu disponibilidad seleccionando horas en fechas concretas. Estas franjas se guardan y, según tus ajustes de privacidad, pueden verlas tus amigos aceptados o solo tú. Puedes cambiar este ajuste cuando quieras desde la pestaña Disponibilidad.
Planes, eventos e interacciones sociales
Cuando creas un plan o te unes a uno, guardamos sus detalles (título, descripción, fechas, lugar, estado), tu participación y tu respuesta, las opciones de fecha o actividad que propongas y tus votos a las opciones propuestas por otros. Los mensajes enviados en el chat de un plan se guardan y los ven todos sus miembros.
Las solicitudes de amistad que envías o recibes, las amistades aceptadas y los usuarios que bloqueas se guardan para que funcionen las funciones sociales del Servicio.
Fotos de perfil
Si decides añadir una foto de perfil, la imagen que elijas se sube a un almacenamiento seguro en la nube y se asocia a tu cuenta. Solo accedemos a la fototeca de tu dispositivo cuando inicias tú la selección de foto; no analizamos ni indexamos tus fotos.
Tokens de notificaciones push
Cuando activas las notificaciones push, guardamos un token propio de tu dispositivo (generado por el servicio de notificaciones push de Expo) para enviarte invitaciones a planes, cambios en las respuestas, solicitudes de amistad y recordatorios. Este token y un identificador de instalación están vinculados a tu cuenta. Puedes revocarlo en cualquier momento desactivando las notificaciones en los ajustes del dispositivo o en la app.
Datos de uso y analítica
Recogemos datos de eventos seudonimizados para entender cómo se usa el Servicio y mejorarlo. Por ejemplo, crear un plan, aceptar una solicitud de amistad o votar. Vinculamos estos eventos a un identificador interno seudonimizado con fines analíticos.
Información de pago y suscripción
Si te suscribes a WhenUp Pro, el pago lo gestiona íntegramente Apple App Store o Google Play. Nunca recibimos ni guardamos los datos de tu tarjeta. Recibimos la confirmación del estado de tu suscripción y de tus ventajas a través de un servicio externo de gestión de suscripciones (RevenueCat).
3. Cómo usamos tu información
Usamos la información que recogemos para:
- Prestar, mantener y mejorar el Servicio.
- Crear y gestionar tu cuenta y verificar tu identidad.
- Mostrar tu disponibilidad a tus amigos u otros usuarios según tus ajustes de privacidad.
- Permitirte crear planes, invitar a participantes, votar opciones y coordinar horarios.
- Enviar notificaciones push de invitaciones, respuestas, solicitudes de amistad y recordatorios.
- Gestionar el estado de tu suscripción y darte acceso a las funciones de pago.
- Analizar patrones de uso para saber qué funciones son útiles y qué se puede mejorar.
- Responder a tus solicitudes de ayuda y comunicarnos contigo sobre tu cuenta.
- Detectar, investigar y prevenir actividades fraudulentas o abusivas.
- Cumplir nuestras obligaciones legales.
4. Servicios de terceros
El Servicio se apoya en los siguientes proveedores externos. Cada uno se rige por su propia política de privacidad y sus propias normas de seguridad.
Supabase
Todos los datos de los usuarios (cuentas, disponibilidad, planes, amistades, mensajes, fotos y tokens push) se guardan en una base de datos de Supabase alojada en la Unión Europea (región Europa Occidental, Irlanda). Supabase ofrece autenticación, sincronización de datos en tiempo real y almacenamiento de archivos. Los datos están cifrados en tránsito (TLS) y en reposo. Política de privacidad de Supabase: supabase.com/privacy.
PostHog
Usamos PostHog para la analítica de producto. PostHog recibe datos de eventos seudonimizados (por ejemplo, "el usuario ha creado un plan") vinculados a un ID interno. No se envían a PostHog datos personales sensibles como franjas de disponibilidad, detalles de planes o mensajes. Política de privacidad de PostHog: posthog.com/privacy.
Sentry
Usamos Sentry para diagnosticar cierres inesperados y errores. Puede recibir trazas de error, información de la app y del dispositivo y un ID interno de cuenta. Nuestro filtro de errores elimina los detalles de las peticiones, los nombres de usuario y el contenido de los registros de consola. Política de privacidad de Sentry: sentry.io/privacy.
RevenueCat
RevenueCat gestiona en nuestro nombre las ventajas de las suscripciones dentro de la app. Recibe el recibo de la tienda de apps y el estado de tu suscripción; no recibe los datos de tu tarjeta. Política de privacidad de RevenueCat: revenuecat.com/privacy.
Expo e infraestructura de notificaciones push
Las notificaciones push pasan por el servicio de notificaciones de Expo, que las entrega a través de Apple Push Notification service (APNs) o Firebase Cloud Messaging (FCM) según tu dispositivo. Estos servicios pueden tratar tokens de dispositivo y el contenido de las notificaciones, incluidos títulos de planes y detalles de invitaciones, para poder entregarlas. Política de privacidad de Expo: expo.dev/privacy.
6. Notificaciones push
Con tu permiso, te enviamos notificaciones push de invitaciones a planes, solicitudes de amistad, cambios en las respuestas, avisos para votar y recordatorios. Puedes retirar el permiso cuando quieras desde los ajustes de notificaciones del dispositivo o desactivándolas en la app WhenUp (Perfil → Notificaciones). Desactivarlas no afecta a tu acceso al Servicio, pero podrías perderte novedades urgentes de tus planes.
7. Controles de privacidad de tu disponibilidad
Tú controlas directamente quién puede ver tu disponibilidad:
- Visible para amigos (por defecto): solo tus amigos aceptados pueden ver tus horas libres. Los usuarios bloqueados nunca pueden.
- Solo yo: solo tú puedes ver tu disponibilidad. También puedes crear un enlace para compartir un periodo que elijas; quien tenga ese enlace puede ver tu disponibilidad solo de ese periodo, hasta que termine.
Puedes cambiar este ajuste en cualquier momento desde la pestaña Disponibilidad. Al pasar a Solo yo, tus amigos pierden el acceso al instante. Los enlaces compartidos siguen activos hasta el final de su periodo y nunca los pueden usar personas con las que exista un bloqueo.
8. Conservación de datos
Conservamos tus datos personales mientras tu cuenta esté activa y durante un periodo razonable después, para cumplir obligaciones legales o resolver disputas.
Si eliminas tu cuenta (Perfil → Cuenta → Eliminar cuenta), borramos de forma permanente de nuestros sistemas activos tu perfil, tus datos de disponibilidad, tu participación en planes y tus amistades. Los mensajes que enviaste en chats de planes se anonimizan: se eliminan el texto y las reacciones, aunque puede quedar una marca de mensaje eliminado. Las fotos de perfil se ponen en cola para borrarse del almacenamiento. Los planes compartidos pueden seguir existiendo para los demás participantes, y su organización se traspasa cuando es posible. Las estadísticas de uso anonimizadas o agregadas que no permitan identificarte razonablemente pueden conservarse indefinidamente para mejorar el producto.
Al cerrar sesión se da de baja la instalación actual; al eliminar la cuenta se borran sus registros de dispositivos. Desactivar las notificaciones en WhenUp detiene su envío. Si retiras permisos en el dispositivo, se sincroniza al volver a abrir la app. Los registros seudonimizados de analítica y diagnóstico siguen los plazos de conservación de cada proveedor; escríbenos si quieres que se borren los registros asociados.
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas para proteger tu información, como cifrado TLS de todos los datos en tránsito, cifrado en reposo en nuestra base de datos, políticas de seguridad por fila que limitan el acceso a la sesión del propietario de los datos y controles de acceso que impiden que un usuario lea los datos privados de otro.
Ningún método de transmisión por internet ni de almacenamiento electrónico es 100 % seguro. Aunque nos esforzamos por proteger tu información, no podemos garantizar una seguridad absoluta. Si crees que tu cuenta se ha visto comprometida, escríbenos de inmediato a hello@whenupapp.com y cambia tu contraseña.
10. Tus derechos de privacidad
Según dónde te encuentres, puedes tener los siguientes derechos sobre tus datos personales:
- Acceso: pedir una copia de los datos personales que tenemos sobre ti.
- Rectificación: pedir que corrijamos datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos personales. También puedes eliminar tu cuenta directamente desde la app.
- Limitación: pedir que limitemos el tratamiento de tus datos en determinados casos.
- Portabilidad: pedir una copia de tus datos en un formato legible por máquina cuando sea técnicamente posible.
- Oposición: oponerte al tratamiento basado en intereses legítimos.
Para ejercer cualquiera de estos derechos, escríbenos a hello@whenupapp.com. Responderemos en un plazo de 30 días. Si estás en el Espacio Económico Europeo (EEE), también tienes derecho a presentar una reclamación ante tu autoridad de protección de datos.
11. Derechos de privacidad en California (CCPA)
Si resides en California, la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA) te reconocen los siguientes derechos:
- Derecho a saber: puedes pedir que te informemos de las categorías y los datos concretos de información personal que hemos recogido sobre ti, de dónde proceden, la finalidad empresarial o comercial de recogerlos y las categorías de terceros con los que los compartimos.
- Derecho a borrar: puedes pedir que borremos la información personal que hemos recogido sobre ti, con algunas excepciones. También puedes eliminar tu cuenta directamente desde la app.
- Derecho a corregir: puedes pedir que corrijamos la información personal inexacta que tengamos sobre ti.
- Derecho a oponerte a la venta o cesión: no vendemos tu información personal a terceros ni la compartimos para publicidad comportamental entre contextos.
- Derecho a limitar el uso de información personal sensible: no usamos información personal sensible para fines distintos de los que permite la CPRA.
- Derecho a no ser discriminado: no te trataremos de forma distinta por ejercer cualquiera de estos derechos.
Para ejercer tus derechos de privacidad de California, escríbenos a hello@whenupapp.com con el asunto "California Privacy Rights Request". Responderemos en un plazo de 45 días, como exige la ley. También puedes designar a un representante autorizado para que haga la solicitud en tu nombre.
12. Privacidad de los menores
El Servicio no está dirigido a menores de 13 años. No recogemos de forma consciente información personal de menores de 13 años. Si crees que un menor de 13 años nos ha facilitado sus datos, escríbenos a hello@whenupapp.com y los borraremos cuanto antes.
13. Cambios en esta política de privacidad
Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, en el Servicio o en la legislación aplicable. Cuando hagamos cambios importantes, actualizaremos la fecha de "Última actualización" y, si procede, te avisaremos por email o con una notificación en la app.
Si sigues usando el Servicio después de la fecha de entrada en vigor de una actualización, aceptas la política revisada. Si no estás de acuerdo, debes dejar de usar el Servicio y puedes eliminar tu cuenta.
14. Contacto
Si tienes preguntas, inquietudes o solicitudes sobre esta Política de privacidad o sobre cómo tratamos los datos, escribe a nuestro equipo de privacidad:
Intentaremos responder a todas las consultas sobre privacidad en un plazo de 30 días.