Política de privacidad

Esta política explica qué datos recopila Flock, por qué y qué derechos tienes sobre ellos. Flock está diseñada pensando en la privacidad: recopilamos solo lo necesario, nunca vendemos tus datos y tu ubicación nunca se guarda como historial en nuestros servidores.

1. Quiénes somos

Flock está operada por Javier Vendrell-Moller, con sede en España (el «responsable del tratamiento» según el RGPD). Para cualquier solicitud relacionada con la privacidad, escribe a privacy@flock-app.app.

2. Qué recopilamos

• Datos de la cuenta: dirección de correo, nombre visible, foto de perfil opcional e identificadores de autenticación de Google Sign-In si lo usas.
• Ubicación en tiempo real: coordenadas GPS y señales de proximidad Bluetooth, compartidas solo mientras estás en un grupo y tienes activado el uso compartido de ubicación. La ubicación se retransmite en tiempo real a los miembros de tu grupo y no se guarda como historial en nuestros servidores. Si activas el uso compartido en segundo plano (desactivado por defecto; requiere el permiso de ubicación «Siempre»), Flock sigue compartiendo tu ubicación mientras la app está en segundo plano o con la pantalla bloqueada, pero solo mientras estás físicamente dentro del recinto de un festival. Puedes desactivarlo cuando quieras en Ajustes.
• Identificadores Bluetooth: tu dispositivo emite un token de usuario corto por BLE para que los miembros de tu grupo que estén cerca puedan encontrarte. Solo los miembros del grupo vinculados pueden resolver ese token.
• Contactos: si concedes el permiso, Flock aplica un hash a tus contactos localmente en tu dispositivo para sugerirte amigos que ya están en Flock. Nunca subimos datos de contacto en bruto.
• Pertenencia a grupos: a qué grupos perteneces, asistencia a festivales y conexiones de amistad.
• Mensajes y contenido: mensajes de chat, Flares, alertas SOS, puntos de Rally y fotos que compartas dentro de un grupo.
• Datos del dispositivo: tokens de notificaciones push, plataforma (iOS/Android), versión de la app y diagnósticos de fallos.

3. Por qué lo recopilamos (base jurídica)

Según el RGPD, nos basamos en las siguientes bases jurídicas:

• Contrato (art. 6.1.b): tratar tu cuenta, tu ubicación y tus mensajes es necesario para prestar el servicio que has contratado.
• Consentimiento (art. 6.1.a): para el acceso a contactos, las notificaciones push, el uso compartido de ubicación en segundo plano («Siempre») y otras funciones opcionales. Todas están desactivadas por defecto y puedes retirar el consentimiento cuando quieras en Ajustes.
• Interés legítimo (art. 6.1.f): para los diagnósticos de fallos y la prevención de abusos.

4. Encargados del tratamiento

Usamos un conjunto mínimo de proveedores de confianza para operar Flock:

• Firebase Authentication (Google LLC): gestiona el inicio de sesión y la identidad.
• Firebase Cloud Messaging (Google LLC): entrega las notificaciones push en Android.
• Apple Push Notification Service: entrega las notificaciones push en iOS.
• Railway (región UE): aloja nuestro servidor de aplicaciones y la base de datos.
• Sentry: recoge informes de fallos anonimizados para corregir errores.
• PostHog (región UE, Fráncfort): analítica de producto propia. Consulta la sección 5 para saber qué enviamos y cómo excluirte.

Cada encargado está vinculado por un contrato de encargo del tratamiento y trata los datos únicamente siguiendo nuestras instrucciones.

5. Analítica

Flock usa PostHog como encargado del tratamiento para entender cómo se usa el producto y mejorarlo. La infraestructura europea de PostHog (Fráncfort) aloja los eventos que enviamos: visitas de página, características anónimas del dispositivo y, una vez creas una cuenta, tu identificador de usuario de Flock asociado a tu actividad. No compartimos estos datos con terceros para sus propios fines.

En esta web también usamos la repetición de sesión de PostHog para ver cómo se mueven los visitantes por las páginas y así corregir flujos confusos. Las grabaciones se reconstruyen a partir de las interacciones con la página, no son vídeo, y todo el texto que escribes en los formularios se enmascara antes de salir de tu navegador. La repetición de sesión es solo web: no grabamos sesiones dentro de la app móvil de Flock. Si tu navegador envía una señal de No Rastrear, no se realiza ninguna grabación.

Puedes excluirte cuando quieras desde la app de Flock en Ajustes → Privacidad → Analítica de uso anónima. Excluirte también bloquea la captura futura en esta web para la misma sesión de navegador.

Los datos se conservan según los valores por defecto de PostHog (7 años para los eventos, 7 años para los perfiles de persona). Para solicitudes de supresión, escribe a privacy@flock-app.app.

6. Transferencias internacionales

Nuestra infraestructura principal está alojada en la UE. Algunos encargados (Firebase, Sentry) pueden transferir datos a Estados Unidos. Dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Cuánto tiempo conservamos los datos

• Datos de la cuenta: se conservan mientras tu cuenta esté activa; se eliminan en un plazo de 30 días desde la eliminación de la cuenta.
• Ubicación en tiempo real: nunca se guarda como historial. Los datos en tránsito se mantienen en memoria y se descartan.
• Mensajes y contenido: se guardan mientras el grupo exista; se eliminan en un plazo de 30 días desde la eliminación de la cuenta o del grupo.
• Diagnósticos de fallos: se conservan hasta 90 días y después se eliminan.
• Copias de seguridad: pueden persistir hasta 35 días tras la eliminación con fines de recuperación ante desastres, y después se purgan.

8. Lo que no hacemos

• No vendemos tus datos.
• No guardamos tu historial de ubicaciones.
• No te rastreamos fuera de la app.
• No mostramos anuncios.
• No usamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre ti.

9. Con quién se comparte

Tu ubicación y tu perfil se comparten únicamente con los miembros de los grupos a los que te has unido. Podemos revelar datos si la ley o una orden judicial lo exigen, o para proteger la vida de alguien, y solo en la medida estrictamente necesaria.

10. Seguridad

Todo el tráfico entre la app y nuestros servidores está cifrado con TLS 1.2 o superior. Las contraseñas nunca se almacenan: la autenticación la gestiona Firebase con hashing estándar del sector. Las transmisiones Bluetooth contienen únicamente identificadores efímeros y no personales.

11. Tus derechos

Si te encuentras en la UE o el Reino Unido, el RGPD te otorga derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: pedirnos que eliminemos tu cuenta y los datos asociados.
• Limitación: pedirnos que dejemos de tratar determinados datos.
• Portabilidad: recibir tus datos en un formato legible por máquina.
• Oposición: oponerte al tratamiento basado en el interés legítimo.
• Retirar el consentimiento: para cualquier cosa que hayas consentido previamente.
• Presentar una reclamación: ante tu autoridad de control local. En España es la Agencia Española de Protección de Datos (AEPD).

Para ejercer cualquier derecho, escribe a privacy@flock-app.app. Respondemos en un plazo de 30 días.

12. Residentes de California

Conforme a la CCPA, los residentes de California tienen derecho a saber qué información personal recopilamos, a eliminarla y a oponerse a su venta. No vendemos información personal. Para ejercer tus derechos CCPA, escribe a privacy@flock-app.app.

13. Menores

Flock no está dirigida a menores de 16 años. No recopilamos conscientemente datos de nadie menor de 16 años. Si crees que un menor nos ha facilitado datos, escribe a privacy@flock-app.app y los eliminaremos de inmediato.

14. Cambios en esta política

Podemos actualizar esta política. Los cambios sustanciales se anunciarán en la app y por correo electrónico. La fecha de «última actualización» que figura arriba refleja siempre la versión vigente.

15. Contacto

Solicitudes de privacidad y datos: privacy@flock-app.app
General: hello@flock-app.app