Política de privacidad de SavEat

Versión del 19 de octubre de 2026.

Responsable y contacto

El responsable del tratamiento de los datos de SavEat es Andrés Romero Arbáizar. Puedes contactar para consultas sobre privacidad o para ejercer tus derechos en saveat.support@gmail.com.

SavEat permite guardar sitios, registrar visitas y compartir parte de esa información con otras personas. Esta política se aplica a la aplicación y al servicio alojado en saveat.app.

Datos que tratamos

Para crear y proteger tu cuenta tratamos tu nombre, correo electrónico, identificador de usuario, alias y estado de verificación. Si eliges una contraseña, guardamos una representación criptográfica de ella, no la contraseña en texto legible. También tratamos las sesiones y los datos técnicos de autenticación, que pueden incluir dirección IP, navegador o dispositivo y fechas de acceso.

Si inicias sesión con Google, recibimos los datos básicos de identidad autorizados por ese proveedor, como tu identificador, nombre, correo y, cuando Google la facilite, imagen de perfil. La integración puede conservar credenciales de Google cifradas para gestionar la vinculación de la cuenta. El inicio de sesión no solicita acceso a tu correo de Gmail, contactos, calendario ni historial de ubicaciones.

Puedes añadir una foto de perfil y modificar tu nombre o alias. También puedes guardar sitios y sus direcciones o coordenadas, notas, etiquetas, valoraciones, estado de visita y listas. Cuando registras una visita, tratamos la fecha, valoración, comentario y la opción de compartirla que hayas elegido. Estos datos son personales cuando están asociados a tu cuenta, aunque aportarlos sea opcional.

Si utilizas las funciones sociales, tratamos relaciones y solicitudes de seguimiento, bloqueos, silenciamientos, me gusta, comentarios, respuestas, invitaciones y pertenencia a listas compartidas, así como la actividad necesaria para mostrar novedades. Si comunicas una incidencia, tratamos el motivo, tu explicación y una copia de la evidencia necesaria para revisarla.

Si autorizas el permiso de ubicación y solicitas una función que lo utiliza, la app obtiene tu ubicación para buscar sitios cercanos o situar un sitio. SavEat no realiza un seguimiento continuo de tus desplazamientos en segundo plano. Las coordenadas de un sitio que guardes sí pueden formar parte de tu colección.

Finalidades y bases jurídicas

Usamos los datos necesarios para crear y mantener tu cuenta, autenticarte, guardar tu colección y ejecutar las funciones que solicites, como registrar una visita, publicar un comentario o aceptar una invitación. La base jurídica es la ejecución del servicio solicitado, conforme al artículo 6.1.b del Reglamento General de Protección de Datos.

El acceso a funciones opcionales del dispositivo, como ubicación o selección de fotos, depende de que las autorices. Puedes retirar esos permisos desde los ajustes del dispositivo. Retirarlos no elimina automáticamente los datos que ya hayas decidido guardar; puedes borrar el contenido o solicitar su supresión.

Para prevenir abusos, proteger las cuentas, resolver incidencias y mantener el funcionamiento del servicio podemos tratar la información estrictamente necesaria sobre la base de nuestro interés legítimo en prestar un servicio seguro, conforme al artículo 6.1.f. Puedes oponerte a este tratamiento por motivos relacionados con tu situación particular. También podremos conservar o comunicar datos cuando exista una obligación legal aplicable, conforme al artículo 6.1.c.

No usamos tus visitas para publicidad personalizada ni adoptamos decisiones con efectos jurídicos o similares basadas únicamente en tratamientos automatizados.

Qué pueden ver otras personas

Las cuentas se crean como privadas. El nombre, alias y avatar pueden aparecer en la búsqueda de personas y en las interacciones para identificar tu perfil; el correo electrónico no se muestra como dato público del perfil.

Con una cuenta privada, el acceso de otras personas a tu colección y a las visitas que hayas compartido depende de que aceptes su seguimiento, con la excepción de las listas compartidas explicada a continuación. Si haces pública tu cuenta, otras personas usuarias podrán acceder al contenido que la app permita ver en ese modo. Puedes cambiar la privacidad desde los ajustes de cuenta.

Una visita no compartida queda reservada para ti. Marcarla como compartida permite verla a su audiencia según la privacidad de tu cuenta. Los me gusta y comentarios asociados a una visita se muestran a quienes tengan acceso a ella.

Una lista compartida combina automáticamente los sitios de las colecciones de sus miembros. Al aceptar una invitación, las personas de esa lista pueden consultar los sitios y los datos de colección que incorpora esta función, como notas, etiquetas o valoraciones, aunque no se sigan entre sí. La lista no publica por sí sola las visitas privadas: las visitas mantienen sus propias reglas de acceso. Revisa esta diferencia antes de aceptar una invitación.

Si otra persona guarda un sitio de tu colección, puede crear su propia copia de los datos que la función le permita guardar. Dejar de compartir el original no borra automáticamente esa copia ni las capturas que alguien haya realizado.

Proveedores y comunicaciones de datos

Utilizamos proveedores que intervienen en el funcionamiento del servicio:

• IONOS, para alojar el servidor y la base de datos. El servidor actual está contratado en una región europea.
• Google, si eliges iniciar sesión con su cuenta y cuando utilizas mapas o búsquedas de sitios. En estas funciones pueden comunicarse términos de búsqueda, coordenadas y datos técnicos necesarios para obtener resultados o mostrar el mapa.
• Brevo, para enviar los correos transaccionales necesarios para verificar una cuenta o recuperar su acceso.

Estos proveedores tratan datos según su función y las condiciones aplicables al servicio. Puedes consultar la información de Google, IONOS y Brevo.

El alojamiento europeo no implica que todos los tratamientos de todos los proveedores se limiten a la Unión Europea. Cuando una comunicación implique una transferencia internacional, deberá ampararse en un mecanismo válido conforme al RGPD, como una decisión de adecuación o cláusulas contractuales tipo. Puedes solicitar información sobre los proveedores y las garantías aplicables utilizando el correo de contacto.

No vendemos tus datos. Podremos comunicarlos a autoridades cuando exista una obligación legal y a las personas usuarias según las funciones de compartición que utilices.

Conservación y eliminación

Conservamos los datos de la cuenta y la colección mientras mantengas la cuenta y sean necesarios para el servicio. Puedes borrar contenido y eliminar tu cuenta desde la app. Al eliminar la cuenta se revocan sus sesiones y se elimina la información vinculada que depende de ella, incluidas sus colecciones personales. Las listas compartidas de las que seas propietario se cierran según la advertencia que muestra la aplicación.

Las incidencias de seguridad o moderación pueden conservar evidencias y decisiones después de eliminar la cuenta o el contenido denunciado. Esa conservación debe limitarse a lo necesario para resolver la incidencia, prevenir abusos o atender responsabilidades, sin mantener indefinidamente información que ya no sea necesaria. Puedes pedir información sobre un caso concreto.

Las copias de seguridad actuales se renuevan diariamente y se conservan aproximadamente catorce días. La eliminación del sistema activo puede tardar ese plazo en reflejarse en todas las copias. Esas copias no están disponibles para el uso ordinario de la app. Si hubiera que restaurarlas, deberán volver a aplicarse las solicitudes de supresión pendientes para evitar reintroducir datos eliminados.

Seguridad y almacenamiento en el dispositivo

El servicio utiliza conexiones HTTPS, controles de acceso y mecanismos de protección de credenciales y sesiones. La app conserva información necesaria para mantener la sesión y preferencias locales como la apariencia. No permite utilizar la colección sin conexión como alternativa al servidor.

Ningún sistema elimina por completo el riesgo de acceso indebido. Si detectas un problema, puedes comunicarlo al correo de contacto.

Tus derechos

Puedes solicitar acceso a tus datos, rectificación, supresión, limitación del tratamiento, oposición y portabilidad cuando corresponda. También puedes retirar los consentimientos que hayas otorgado, sin afectar a la licitud del tratamiento anterior.

Escribe a saveat.support@gmail.com indicando tu solicitud y la cuenta afectada. Solo se pedirá información adicional de identidad si es necesaria para evitar que otra persona acceda a tus datos. La respuesta se dará, como regla general, en el plazo de un mes, con las ampliaciones justificadas previstas en el RGPD.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que tus derechos no han sido atendidos.

Cambios en esta política

Actualizaremos la fecha de esta política cuando cambie su contenido. Los cambios relevantes en los tratamientos deberán comunicarse por un medio adecuado antes de aplicarlos cuando corresponda.