Qué guardamos y qué no.

Para prestar el servicio empleamos los siguientes encargados núcleo, todos con DPA conforme al art. 28 RGPD:

Stripe ofrece exclusivamente su DPA estándar, sin negociación bilateral, alineado con el art. 28 RGPD. El responsable asume el riesgo, residual y propio de toda la industria, de modificación unilateral del clausulado por Stripe, mitigado mediante revisión semestral documentada y alerta interna ante cambios sustanciales.

Correo del dominio: Zoho Mail EU (recepción); el tránsito del buzón de soporte por proveedores de correo del responsable está en proceso de regularización contractual.

No cedemos datos a terceros para finalidades distintas a la prestación del servicio. No vendemos datos personales en ningún caso.

Cloudflare y Resend están en EE.UU. La transferencia se realiza al amparo del EU-US Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10/07/2023). Ambas entidades constan adheridas al marco en la fecha de actualización de esta Política.

Si una transferencia debe realizarse sin marco de adecuación, se utilizarán Cláusulas Contractuales Tipo aprobadas por la Comisión, previa evaluación de impacto (TIA).

Como interesado, puedes ejercer en cualquier momento:

Plazo de respuesta: te responderemos en el plazo máximo previsto en el art. 12.3 RGPD: un mes desde la recepción de la solicitud, prorrogable hasta tres meses con motivación cuando la complejidad o el número de solicitudes lo justifique. Te comunicaremos la prórroga, si fuera necesaria, dentro del primer mes.

Reclamación ante la AEPD: si consideras que tus derechos no han sido atendidos correctamente, puedes presentar reclamación ante la Agencia Española de Protección de Datos:

• Web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es
• Dirección postal: C/ Jorge Juan, 6, 28001 Madrid

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado en tránsito: TLS 1.3 en todas las comunicaciones.
• Cifrado en reposo: AES-256 a nivel de disco en Supabase.
• Autorización por filas (RLS): activa en todas las tablas. Cada usuario solo accede a sus propios datos y a lo expresamente compartido.
• Mensajería: solo entre amigos mutuamente confirmados, con guard adicional is_user_active() que bloquea a sancionados.
• Confirmación de visitas: validación de distancia real al local en servidor antes de crear el registro; nunca se acepta la palabra del cliente sin comprobar la coordenada.
• No manipulamos datos de tarjeta: Stripe gestiona todo el flujo PCI DSS.
• Acceso del administrador: registrado (log de accesos) y justificado por sanción.

Brechas de seguridad: ante una brecha que afecte a tus derechos, te notificaremos sin dilación indebida y, si procede, notificaremos también a la AEPD en 72h conforme al art. 33 RGPD.

La Aplicación utiliza:

• Cookies estrictamente necesarias para autenticación (Supabase Auth) y mantenimiento de sesión. No requieren consentimiento (art. 22.2 LSSI).
• Almacenamiento local del navegador para estado de la app (idioma, preferencias). No requiere consentimiento.

No utilizamos cookies de seguimiento publicitario ni cookies de terceros con fines analíticos. Si en el futuro activamos analítica de uso, se hará con herramientas que no instalan cookies de tracker (Plausible o Umami como alternativas evaluadas), sin necesidad de banner de consentimiento adicional.

Si el responsable decidiera en algún momento incorporar herramientas analíticas que sí requieran cookies de consentimiento, se mostrará un banner conforme a las guías AEPD vigentes y se publicará una Política de Cookies específica enlazada desde el pie de cada página.

La Aplicación no está dirigida a menores de 18 años y su uso por menores está expresamente prohibido. No tratamos a sabiendas datos de menores. Si tomamos conocimiento de que un menor ha creado una cuenta:

1. La cuenta será cerrada de forma inmediata.
2. Se notificará a sus tutores cuando sea posible.
3. Se procederá a la denuncia ante las autoridades competentes cuando proceda conforme al art. 450 CP.
4. Los datos del menor serán anonimizados de inmediato salvo obligación legal de conservación.

Con tu consentimiento, la Aplicación usa tu ubicación solo mientras la tienes abierta y para dos fines: mostrar tu posición en el mapa y ordenar los locales por cercanía, y confirmar tu visita a un local (desde el 20 de agosto de 2026, en lugar del escaneo de QR). Nunca consulta tu ubicación en segundo plano ni con la app cerrada.

Mapa y cercanía. Mientras tienes abierto el mapa, la Aplicación sigue tu posición para situarte en él; el directorio y la pantalla de visita la usan para ordenar los locales por distancia y detectar el más cercano. Ese cálculo se hace en tu dispositivo: esa posición no se envía a nuestros servidores ni se guarda. Para dibujar el mapa, la Aplicación pide los planos de la zona que estás viendo a través de nuestro servidor, que los obtiene de CARTO, nuestro proveedor de cartografía. Esas peticiones no incluyen tus coordenadas, pero sí la zona que muestra el mapa, que cuando te sigue está centrada cerca de ti con una precisión de cientos de metros. CARTO no recibe tu dirección IP. Como cualquier petición a la Aplicación, esas peticiones quedan en los registros técnicos descritos en las secciones 2.2 y 4.

Confirmación de visita. Al pulsar “Confirmar que estoy aquí”, la Aplicación envía tu ubicación una sola vez para comprobar que estás cerca del local. La coordenada se descarta tras la comprobación.

Mientras tu visita está activa (hasta 120 minutos, renovable con un tap si sigues dentro) se muestra según el nivel de privacidad que elijas (Invisible, Amigos o Público). Al expirar o al cerrarla tú mismo tocando “Salir del local”, no queda ningún registro de qué local visitaste ni de cuándo: solo se suma una unidad a tu contador total de visitas confirmadas, que no identifica local ni fecha y que cuenta para tus insignias. Esto es así incluso en modo Invisible.

Antes de solicitar el permiso técnico al navegador, la Aplicación muestra una pantalla intersticial que informa al usuario de:

• Uso en primer plano: la geolocalización solo se usa con la app abierta. El mapa la sigue mientras lo tienes abierto; para confirmar una visita se envía una sola vez.
• Qué persiste y qué no: la posición que usan el mapa, el directorio y la pantalla de visita no sale de tu dispositivo; la coordenada enviada al confirmar una visita se descarta tras la comprobación; el local y el momento de la visita no se conservan tras su expiración; solo persiste el contador agregado sin desglose.
• Revocabilidad: el consentimiento puede retirarse en cualquier momento desde /ajustes/privacidad. Revocarlo hace que el mapa deje de mostrar tu posición, que el directorio no pueda ordenarse por cercanía y que no puedas confirmar nuevas visitas; no borra el contador ya acumulado, que al no tener desglose no identifica ningún local ni fecha.
• Granularidad: este consentimiento es independiente del consentimiento del art. 9.2.a y del bundle de aceptación de Términos. Quien ya lo había aceptado en su versión anterior (auto-checkout, hasta el 20 de agosto de 2026) debe volver a aceptarlo: el alcance del tratamiento cambió. Desde el 24 de septiembre de 2026 cubre también el mapa y la ordenación por cercanía: quien lo aceptó solo para confirmar visitas puede seguir haciéndolo, y el mapa le invitará a ampliarlo la próxima vez que lo abra.

El registro del consentimiento se incorpora al mismo sistema de eventos (consent_events) que registra el resto de consentimientos del interesado. La pantalla intersticial es previa al prompt nativo del navegador. El permiso técnico que concede el sistema operativo no se considera, por sí solo, consentimiento informado a efectos del art. 7 RGPD.

Cambio del 24 de septiembre de 2026. Hasta esa fecha, esta sección decía que la ubicación se consultaba una sola vez y nunca de forma continua, pero el mapa ya mostraba tu posición mientras lo tenías abierto, calculada en tu dispositivo, con el permiso del navegador pero sin pedir este consentimiento. Desde esta versión el mapa solo usa tu ubicación si lo has concedido, y esta sección describe los dos usos.

Los locales adheridos al servicio acceden a un panel de analítica que muestra datos agregados y anonimizados sobre la afluencia en su propio recinto. El panel:

• No identifica usuarios individuales en ningún caso.
• Aplica un umbral mínimo de N≥3 personas en cada ventana temporal de muestreo. Por debajo de ese umbral, el panel no muestra datos numéricos sino un estado indiferenciado («afluencia baja»).
• No permite descarga ni exportación de datos brutos por usuario.

El mapa público disponible para los Usuarios B2C aplica el mismo umbral N≥3 antes de mostrar indicador numérico de presencia.

La salvaguarda de agregación es triple: umbral mínimo N≥3, k-anonimato k≥5 en los desgloses demográficos y truncado temporal de 15 minutos en las series, de modo que ninguna combinación de vistas permita aislar a una persona concreta.

Bajo esta arquitectura, el local no recibe datos personales. No es destinatario en el sentido del art. 4.9 RGPD ni co-responsable del tratamiento conforme al art. 26 RGPD. La relación entre el responsable y el local se rige por los Términos y Condiciones B2B sin necesidad de acuerdo adicional de co-responsabilidad.

Si en el futuro se incorporara una funcionalidad que implicara cesión de dato personal a un local (por ejemplo, datos identificables del usuario por consentimiento expreso para un programa de fidelización), se modificará esta Política y se recabará el consentimiento específico del interesado.

Podemos actualizar esta Política para reflejar cambios legales o de funcionamiento. Los cambios sustanciales se comunicarán por email con al menos 30 días de antelación. Las versiones anteriores se archivan internamente y están disponibles bajo petición.

Conforme al art. 35 RGPD, hemos realizado una Evaluación de Impacto en Protección de Datos dado que el tratamiento puede afectar a datos del art. 9. El resumen ejecutivo de la EIPD está disponible bajo petición motivada a hola@radarnocturno.com.

Para cualquier asunto relacionado con esta Política o con tus datos personales:

• Email: hola@radarnocturno.com
• Postal: Humberto Franco Díaz de León, Apartado de Correos 21001, 28080 Madrid (España)

Te responderemos en el plazo máximo previsto en el art. 12.3 RGPD: un mes desde la recepción de la solicitud, prorrogable a tres meses con motivación cuando la complejidad o el número de solicitudes lo justifique.