Privacidad

La versión corta

• Nunca vendemos tus datos. Sin publicidad, sin intermediarios de datos, sin rastreadores de terceros, sin perfilado de tus visitas.
• Los Anfitriones nunca saben quién eres. El acceso se verifica con un código de un solo uso; tu nombre y tu perfil nunca se comparten con el Anfitrión.
• Ubicación solo cuando usas el mapa. Pedimos tu ubicación en el momento, la usamos en el acto, no creamos ningún historial de ubicaciones y no te seguimos en segundo plano.
• Los pagos se quedan en Stripe. Los datos de tarjeta nunca nos llegan; tu Crédito Relieved es dinero electrónico custodiado por Stripe, una entidad regulada.
• Tú mantienes el control. Exporta tus datos o elimina tu cuenta directamente en tu perfil, en cualquier momento, sin periodos de espera.

El resto de esta política lo explica todo en detalle: qué tratamos en cada situación, por qué, con quién lo compartimos, cuánto tiempo lo conservamos y cuáles son tus derechos.

1. Quiénes somos

La plataforma Relieved (relievedapp.com y la app Relieved) está operada por REBA Software, una empresa individual establecida en los Países Bajos, inscrita en la Cámara de Comercio neerlandesa (KVK) con el número 42051273, Prins Hendrikstraat 51, Egmond aan Zee, Países Bajos. REBA Software es el responsable del tratamiento para los tratamientos descritos en esta política. Nuestro punto de contacto de privacidad es support@relievedapp.com. Estamos establecidos en la UE, por lo que no se requiere representante en la UE ni en el Reino Unido, y no estamos obligados a designar un delegado de protección de datos; el empresario atiende personalmente los asuntos de privacidad.

Una excepción importante: los pagos. Stripe Technology Europe, Limited, una entidad de pago y de dinero electrónico autorizada por el Banco Central de Irlanda, es el responsable del tratamiento independiente para los datos de pago y para tu saldo de Crédito Relieved. Los datos de tarjeta y de cuenta van directamente a Stripe y nunca llegan a nuestros sistemas; solo recibimos referencias de transacción, importes y estados. A ese tratamiento se aplica la propia política de privacidad de Stripe (stripe.com/privacy).

2. Qué tratamos, en cada situación

2.1 Crear y usar una cuenta

Nombre de usuario, dirección de correo, contraseña (almacenada solo como hash), un avatar emoji, tu país y la moneda derivada de él, tu idioma, tu preferencia de marketing, y el momento y la versión de tu aceptación de los Términos. Si activas la verificación en dos pasos, guardamos el secreto de autenticación necesario para verificar tus códigos. Si inicias sesión con Google (donde se ofrezca), recibimos tu nombre y tu correo de Google como tu proveedor de acceso. La cuenta es opcional: también puedes reservar como invitado (sección 2.5).

2.2 El mapa y tu ubicación

Cuando abres el mapa, tu dispositivo o navegador pide permiso para usar tu ubicación. La usamos en ese momento para mostrar los baños cercanos y, cuando reservas, para comprobar que estás a distancia a pie. No te seguimos en segundo plano, no creamos ningún historial de ubicaciones y no usamos tu ubicación para nada más. Las teselas del mapa y las búsquedas de direcciones las proporciona Mapbox con la telemetría desactivada. Si surge una disputa sobre una reserva, una instantánea limitada vinculada a esa reserva puede servir de prueba durante un máximo de treinta días (capítulo 5).

2.3 Reservar y visitar

Un registro de reserva contiene la referencia de la reserva, el baño elegido, las marcas de tiempo y el estado, el desglose del precio y tu código de acceso de un solo uso. El Anfitrión verifica tu código, nunca tu identidad: tu nombre, tu perfil y tus datos de contacto no se comparten con el Anfitrión, y el Anexo de Anfitriones prohíbe a los Anfitriones recopilar datos de visitantes. Como una reserva vincula un lugar a un momento, tratamos estos datos con el mismo cuidado que los datos de ubicación.

2.4 Pagar

Las recargas y los pagos pasan por Stripe como responsable independiente (capítulo 1). Tratamos las referencias de transacción, importes, monedas, desglose de comisiones y referencias de liquidación necesarios para operar el mercado, más las señales de fraude que los sistemas de Stripe (como Stripe Radar) nos devuelven para poder prevenir abusos. Si pagas en otra moneda, tratamos el tipo de cambio y el margen que se te muestran antes del pago.

2.5 Pago como invitado

Si reservas sin cuenta, tratamos únicamente tu dirección de correo (para enviarte el código de acceso y la confirmación de reserva legalmente exigida), las referencias de reserva y de pago, y tu aceptación registrada de los Términos. No se crea cuenta ni perfil de pago; los datos sirven exactamente para una visita.

2.6 Reseñas

Una reseña contiene tu texto, tu valoración, la fecha de publicación y la fecha de la visita a la que se refiere, vinculadas a tu cuenta. Cuando se elimina tu cuenta o el anuncio, la reseña se elimina o se anonimiza. Nunca pagamos por reseñas.

2.7 Hacerse y ser Anfitrión

De los Anfitriones tratamos los datos de empresa y de contacto, la ubicación y las fotos del baño (revisadas por nuestra moderación antes de publicarse), el número de IVA con su resultado de verificación VIES, tu declaración de profesional o particular, tu referencia de cuenta de Stripe Connect, los datos de liquidación y facturación, y los campos fiscales (número de identificación fiscal, dirección del inmueble y referencia catastral) que las normas europeas de comunicación de plataformas (DAC7) pueden obligarnos a recopilar, verificar y comunicar a la administración tributaria neerlandesa, que los intercambia con la administración tributaria de tu país. En los Anfitriones que son empresarios individuales, los datos de empresa como las facturas son también datos personales y así los tratamos.

2.8 Soporte, reclamaciones y disputas

Cuando nos contactas, tratamos la correspondencia, tu referencia de reserva y las pruebas necesarias para evaluar una solicitud, como los datos de la reserva, las marcas de tiempo y la instantánea de ubicación limitada mencionada en la sección 2.2. Las pruebas de disputa se conservan treinta días tras la visita, salvo disputa en curso. Si una reclamación pasa a resolución extrajudicial de litigios, el expediente se comparte con el organismo competente, como el mediador de consumo CM2C para litigios franceses; estos organismos actúan como responsables independientes.

2.9 Denuncias, moderación e incidentes graves

Las denuncias sobre anuncios, reseñas o usuarios se tratan conforme al Reglamento de Servicios Digitales: registramos la denuncia, nuestra evaluación y nuestra decisión motivada. Para denuncias de delitos graves, como equipos de grabación ocultos, mantenemos un expediente de incidente separado y con acceso estrictamente controlado, que puede contener datos penales y datos de víctimas; lo tratamos sobre la base del artículo 10 del RGPD en relación con la ley neerlandesa de aplicación, seguimos un protocolo interno fijo, informamos a las autoridades competentes cuando la ley lo exige y destruimos el material en cuanto deja de ser necesario.

2.10 Registros jurídicos

Para poder demostrar el cumplimiento, guardamos en el servidor tus elecciones de cookies, tu aceptación de los Términos y las eventuales declaraciones de desistimiento presentadas a través de la función de desistimiento, cada una con marca de tiempo y versión.

2.11 Correo electrónico

Enviamos correos transaccionales (códigos de acceso, confirmaciones de reserva, recibos, mensajes de seguridad) a través de nuestros proveedores de servicios de correo. Los correos de marketing solo se envían si te has apuntado, y cada mensaje contiene una cancelación en un clic; tu baja se registra para respetarla.

2.12 Cookies y registros técnicos

El sitio web y la app usan solo cookies estrictamente necesarias: cookies de seguridad y protección antibots (Cloudflare), tu sesión de inicio (Supabase), las cookies de prevención del fraude de Stripe durante el pago, tu propia elección de idioma y moneda, y la cookie que recuerda tu decisión sobre cookies. Las estadísticas de uso están desactivadas por defecto y solo se activan con tu consentimiento opt-in a través del banner de cookies, donde también puedes cambiar tu elección en cualquier momento. Nuestra infraestructura conserva durante un periodo limitado registros estándar de seguridad y acceso. No hay cookies publicitarias ni rastreadores de terceros.

3. Por qué tratamos tus datos, y con qué base jurídica

• Ejecución de nuestro contrato contigo (artículo 6, apartado 1, letra b), del RGPD): tu cuenta, el mapa y el control de distancia, las reservas y códigos de acceso, los pagos y liquidaciones, las reseñas y el soporte.
• Obligaciones legales (artículo 6, apartado 1, letra c)): conservar el núcleo fiscalmente relevante de las transacciones, enviar las confirmaciones del derecho de consumo en soporte duradero, la comunicación de plataformas cuando DAC7 lo exige, y la notificación de delitos graves a las autoridades cuando el Reglamento de Servicios Digitales lo exige.
• Intereses legítimos (artículo 6, apartado 1, letra f)): prevenir el fraude y el abuso, moderar fotos y denuncias, gestionar disputas con las pruebas descritas arriba, y proteger nuestra red. Hemos ponderado estos intereses frente a tus derechos; el resultado está documentado internamente, los datos usados son datos que ya tenemos para el servicio, las decisiones las toma una persona y no un sistema automático, y puedes oponerte en cualquier momento (capítulo 7).
• Consentimiento (artículo 6, apartado 1, letra a)): correos de marketing y estadísticas de uso opcionales. El permiso de ubicación de tu dispositivo es la capa técnica que exige el derecho de la privacidad; el tratamiento en sí es necesario para prestar el servicio que solicitas.

No usamos decisiones automatizadas con efectos jurídicos o significativamente similares, y no perfilamos tu comportamiento de visitas. Los patrones de visita podrían en teoría sugerir algo sobre la salud; por eso nunca analizamos deliberadamente la frecuencia de visitas, nunca registramos tu uso de los filtros de accesibilidad y no compartimos los datos de visitas con nadie.

4. Con quién compartimos datos

4.1 Encargados que trabajan para nosotros

• Supabase: base de datos, autenticación y almacenamiento, alojados en la UE.
• Mapbox: teselas de mapa y búsquedas de direcciones (Estados Unidos, ver capítulo 6), telemetría desactivada.
• Cloudflare: entrega de contenido, seguridad y banner de cookies (Estados Unidos, ver capítulo 6).
• Proveedores de servicios de correo: entrega de correos transaccionales y, con tu consentimiento, de marketing.
• Moneybird: contabilidad y facturación, en los Países Bajos.

4.2 Responsables independientes

• Stripe Technology Europe, Limited para los pagos y tu saldo de Crédito (capítulo 1).
• Mediadores de consumo y organismos de resolución de litigios cuando escalas una reclamación (sección 2.8).
• Aseguradoras y asesores jurídicos si una reclamación o un procedimiento lo requiere.
• Autoridades públicas cuando la ley lo exige: administraciones tributarias, autoridades de control y fuerzas de seguridad ante solicitudes legales válidas o por nuestro deber de notificar delitos graves. Verificamos cada solicitud y no compartimos más de lo legalmente exigido.

4.3 Con quién nunca compartimos

Nunca vendemos ni alquilamos tus datos. No compartimos nada con anunciantes ni con intermediarios de datos. Y los Anfitriones nunca reciben tu identidad: ni tu nombre, ni tu correo, ni tu perfil. Lo único que un Anfitrión puede verificar es tu código de acceso de un solo uso.

5. Cuánto tiempo conservamos los datos

• Datos de cuenta: hasta que eliminas tu cuenta; la eliminación anonimiza tu perfil de inmediato, o tras el periodo opcional de siete días en el que puedes gastar tu Crédito.
• Reservas y reseñas: operativamente hasta la eliminación de la cuenta; las reseñas se eliminan o anonimizan entonces.
• El núcleo fiscalmente relevante de las transacciones (importes, fechas, datos de factura): siete años, como exige el derecho fiscal neerlandés, en forma minimizada y desvinculado de tu perfil.
• Pruebas de disputa, incluida una eventual instantánea de ubicación: treinta días tras la visita, salvo disputa en curso.
• Registros de consentimiento, aceptación y desistimiento: mientras sea necesario para demostrar el cumplimiento.
• Correspondencia de soporte: hasta dos años tras el cierre del expediente.
• Expedientes de incidentes graves: solo mientras la investigación, el procedimiento o las acciones legales lo requieran, revisados al menos una vez al año, y después destruidos.
• Registros de seguridad y de entrega de correo: durante los periodos estándar limitados de nuestros proveedores de infraestructura.

6. Transferencias internacionales

Tus datos se almacenan en la UE. Dos proveedores, Mapbox y Cloudflare, tratan datos limitados en Estados Unidos. Ambos están certificados bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), y además hemos suscrito con ellos las cláusulas contractuales tipo europeas, de modo que la transferencia sigue siendo lícita incluso si el Marco llegara a suspenderse o invalidarse; en ese caso realizaríamos además una nueva evaluación de la transferencia. No se producen otras transferencias fuera del EEE.

7. Tus derechos

Tienes el derecho de acceso, el derecho de rectificación, el derecho de supresión, el derecho a la limitación del tratamiento, el derecho de oposición (incluso a cualquier tratamiento basado en intereses legítimos, y siempre a la mercadotecnia directa), el derecho a la portabilidad de los datos, y el derecho a retirar el consentimiento en cualquier momento sin que afecte al tratamiento anterior.

Los dos derechos más usados están integrados directamente en el producto: en tu perfil puedes descargar una copia legible por máquina de tus datos, y puedes eliminar tu cuenta de inmediato, sin periodos de espera. Para todo lo demás, escribe a support@relievedapp.com; podemos pedirte que confirmes el control del correo de tu cuenta, y respondemos en el plazo de un mes. Ejercer tus derechos es gratuito.

8. Reclamaciones

Si crees que tratamos mal tus datos, contáctanos primero en support@relievedapp.com e intentaremos resolverlo. Además, siempre tienes derecho a presentar una reclamación ante una autoridad de control (artículo 77 del RGPD): ante la Autoriteit Persoonsgegevens neerlandesa como nuestra autoridad principal, o ante la autoridad de tu propio país, como la AEPD en España, la CNIL en Francia o la Garante en Italia.

9. Cómo protegemos tus datos

Todo el tráfico va cifrado en tránsito (TLS con HSTS) y los datos están cifrados en reposo. El acceso a la base de datos está restringido con seguridad a nivel de fila, las contraseñas se almacenan solo como hash, la verificación en dos pasos está disponible en todas las cuentas y es obligatoria en nuestro propio acceso de administración, y los códigos de acceso son de un solo uso. Por diseño no hay ubicación en segundo plano, ni historial de ubicaciones, ni analítica de terceros, ni identificadores publicitarios. Si una brecha pudiera suponer un riesgo para ti, la notificaremos a la autoridad de control en un plazo de 72 horas y te informaremos cuando la ley lo exija.

10. Menores

Relieved es para adultos. Debes tener al menos 18 años para usar la plataforma, y lo confirmas al registrarte o al pagar como invitado. No tratamos a sabiendas datos de menores; si descubrimos que ocurre, los eliminamos. Los padres o tutores pueden escribirnos a support@relievedapp.com.

11. Cambios en esta política

Podemos actualizar esta política. Los cambios sustanciales los anunciaremos al menos 21 días antes de que surtan efecto, por correo o en la app, en coherencia con cómo anunciamos los cambios de nuestros Términos; cuando sea exigible o apropiado, te pediremos que vuelvas a confirmar activamente. La versión vigente está siempre en relievedapp.com/privacy, y el número de versión de arriba te indica qué se aplica.

12. Contacto

• REBA Software (operando bajo el nombre Relieved)
• Prins Hendrikstraat 51, Egmond aan Zee, Países Bajos
• Cámara de Comercio neerlandesa (KVK): 42051273
• Contacto de privacidad: support@relievedapp.com · relievedapp.com

© 2026 REBA Software · Relieved · Política de privacidad versión 2026-07

← Relieved