Esta política explica cómo tratamos los datos personales cuando utilizas la aplicación móvil Stampbook (iOS y
Android) y el sitio web stampbook.es (landing, blog y páginas de enlace compartido).
3. Datos que recogemos
3.1 Datos que nos facilitas
Cuenta: nombre, correo electrónico y contraseña (si te registras con email).
Inicio de sesión con terceros: si usas Google o Apple, recibimos identificador de la cuenta, nombre, email y, en su caso, foto de perfil. Con Apple, el email puede ser un alias privado (Hide My Email).
Perfil: avatar, idioma, configuración de privacidad (público/privado), enlaces a redes sociales opcionales (Instagram, Twitter).
Contenido: publicaciones, fotos, valoraciones, comentarios, listas de viaje, favoritos y progreso de exploración.
Grupos: mensajes y viajes planificados en grupos de los que formes parte.
Sugerencias: propuestas de nuevos puntos de interés (nombre, descripción, ubicación, imagen).
Soporte: comunicaciones que nos envíes por correo electrónico.
3.2 Datos recogidos automáticamente
Ubicación: coordenadas GPS para validar visitas, check-in en destinos, sugerir lugares cercanos y enviar avisos de proximidad («Has llegado a…»). Con tu permiso, la ubicación puede procesarse en segundo plano para estas funciones.
Metadatos de fotos (EXIF): coordenadas embebidas en imágenes de tu galería o cámara para validar que una foto corresponde a un destino.
Dispositivo y uso: tipo de dispositivo, sistema operativo, versión de la app e interacciones con funciones (con tu consentimiento para analítica; ver sección 9).
Notificaciones push: token de dispositivo para enviarte alertas de actividad, proximidad o mensajes.
Web: dirección IP, navegador y páginas visitadas en el sitio (logs técnicos del servidor).
3.3 Datos de terceros
Google / Apple: datos de autenticación según su política y tu configuración.
Firebase (Google): analítica de uso de la app, solo si aceptas las cookies/analítica en la app.
4. Finalidades y bases legales
Finalidad
Base legal
Crear y gestionar tu cuenta; prestarte el servicio
Ejecución del contrato (art. 6.1.b RGPD)
Funciones sociales, ranking, gamificación y grupos
Ejecución del contrato
Validación geográfica de visitas y fotos
Ejecución del contrato; consentimiento para ubicación en segundo plano cuando sea necesario
Notificaciones push
Consentimiento (puedes desactivarlas en el dispositivo)
Analítica interna (Firebase) para mejorar la app
Consentimiento
Enlaces de afiliados (p. ej. Booking.com) y medición de clics
Interés legítimo en operar el servicio y mostrar ofertas relevantes
Seguridad, prevención de fraude y cumplimiento legal
Interés legítimo; obligación legal
5. Destinatarios y encargados
No vendemos tus datos personales. Podemos compartirlos con:
Proveedores de infraestructura (alojamiento del API y medios) dentro del Espacio Económico Europeo cuando sea posible.
Google / Apple para autenticación y, si lo aceptas, Firebase Analytics.
Expo / servicios de notificaciones push para el envío de alertas.
Redes de afiliados (p. ej. Commission Junction / Booking.com): al pulsar un enlace de afiliado, se aplicará la política del sitio de destino. Las comisiones generadas, en su caso, quedan registradas en la plataforma emisora; los titulares no las cobran en la fase actual del proyecto (ver sección 11).
Otros usuarios, según tu configuración de privacidad (perfil y publicaciones públicas o visibles para amigos).
Autoridades, cuando exista obligación legal.
6. Transferencias internacionales
Algunos proveedores (Google, Apple) pueden tratar datos fuera del EEE. En esos casos aplicamos las garantías
previstas en el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea, cuando corresponda.
7. Plazos de conservación
Datos de cuenta y contenido: mientras mantengas la cuenta activa.
Tras solicitar eliminación: borrado en un plazo máximo de 30 días, salvo copias de seguridad hasta 90 días y obligaciones legales (ver Eliminación de cuenta).
Datos analíticos agregados o anonimizados: pueden conservarse de forma indefinida sin identificarte.
Logs técnicos del servidor: el tiempo necesario para seguridad y diagnóstico (habitualmente hasta 12 meses).
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a privacy@stampbook.es. Responderemos en el plazo legal (habitualmente un mes).
Consulta la Política de cookies. En la app, la analítica (Firebase) solo se activa si aceptas el aviso correspondiente.
10. Menores
Stampbook no está dirigida a menores de 14 años. No recogemos datos de menores de esa edad de forma consciente. Si detectas un registro indebido, contacta con privacy@stampbook.es.
11. Programa de afiliación
La app puede mostrar enlaces de afiliación a servicios de terceros (p. ej. reservas de viaje). Si un usuario
contrata a través de dichos enlaces, la red de afiliación (p. ej. Commission Junction, Booking.com) puede registrar
una comisión. Los titulares no perciben ni liquidan esas comisiones en la fase actual del proyecto
personal: permanecen acumuladas en las cuentas de las plataformas emisoras hasta la futura constitución
de entidad mercantil o alta en régimen de autónomos, cuando se regularán fiscalmente según la normativa aplicable.
Esto no afecta al tratamiento de tus datos personales en Stampbook, salvo la medición de clics en enlaces cuando aceptas analítica.
12. Seguridad
Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, autenticación segura, control de acceso).
Ningún sistema es 100 % seguro; te recomendamos usar contraseñas robustas y no compartir tus credenciales.
13. Cambios
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con la fecha de actualización.
Los cambios relevantes podrán comunicarse mediante la app o por email.