English

Política de privacidad de Jelo

Actualizada: 2026-10-20

Información esencial

Jelo utiliza los datos necesarios para gestionar tu cuenta, conectar personas, organizar planes, facilitar reservas y pagos y proteger la comunidad. Los responsables se identifican en el apartado 1. Puedes ejercer tus derechos a través de soporte@jelo.live. Esta política se aplica a la app Jelo y a su web pública, incluido el acceso con Google.

1. Quién es responsable y cómo contactar

Identificación: Francisco Lopez Ortega y Alejandro Expósito Pontiveros.

Las personas identificadas deciden conjuntamente los fines y los medios del tratamiento de Jelo y actúan como corresponsables. Puedes ejercer tus derechos frente a cualquiera de ellas y solicitar la esencia de su distribución de responsabilidades.

Puedes contactar para cuestiones de privacidad y ejercer tus derechos a través de soporte@jelo.live. La identificación del prestador y su domicilio están disponibles en el aviso legal.

2. Datos que tratamos y para qué

En cuentas profesionales tratamos la solicitud del negocio, nombre, descripción, ciudad, dirección del local, correo público, web, categorías, logotipo, portada y declaraciones de mayoría de edad y representación para revisar y gestionar la cuenta. El perfil profesional aprobado publica los datos de contacto y presentación indicados para esa finalidad; la fecha de nacimiento del representante no se publica en él. Las solicitudes en revisión y las notas de los revisores son privadas. La última versión aprobada puede seguir visible mientras se revisan cambios.

Los borradores de planes profesionales y sus portadas solo están disponibles para su titular autenticado. Guardarlos no publica un plan ni genera reservas o notificaciones. Las decisiones administrativas se registran para la gestión de solicitudes y su revisión.

2.1. Acceso con Google y datos procedentes de Google

Acceso y datos: si eliges «Continuar con Google», Google autentica tu cuenta y comunica los datos básicos autorizados a Keycloak, el servicio de identidad de Jelo. Los permisos son openid, email y profile: identificador de cuenta de Google, correo y su estado de verificación, nombre, apellidos y otros datos básicos que Google facilite, como la URL de tu foto de perfil. No solicitamos acceso a Gmail, archivos de Drive, Calendar ni contactos. La fecha de nacimiento que pide Jelo se aporta en Jelo; estos permisos no permiten leer tu fecha de nacimiento de Google.

Uso: utilizamos estos datos para comprobar tu identidad, crear o vincular la cuenta de Jelo, facilitar el acceso y completar los datos básicos de tu perfil. La foto de Google no sustituye las fotos que eliges publicar en Jelo. No recibimos tu contraseña de Google. El correo y el identificador de Google no se muestran en tu perfil público; el nombre utilizado en Jelo puede ser visible como explica el apartado 3.

Almacenamiento y seguridad: la identidad y su vínculo con Google se gestionan en Keycloak; los datos de perfil necesarios para Jelo se guardan en la base de datos del servicio. Los tokens de Google se usan para autenticarte y no se conservan para consultar posteriormente sus servicios. La app recibe tokens de sesión de Jelo emitidos por Keycloak: los guarda mediante el almacenamiento seguro del sistema en Android e iOS y en el almacenamiento de sesión del navegador en la versión web. El acceso usa Authorization Code con PKCE y las comunicaciones de producción usan HTTPS. La API comprueba autenticación y permisos; las funciones administrativas requieren autorización. No afirmamos que los chats tengan cifrado de extremo a extremo.

Destinatarios y transferencias: Google interviene como proveedor de autenticación y Railway aloja los servicios de identidad y base de datos de Jelo. El personal autorizado de Jelo puede acceder a la información necesaria para soporte, seguridad y obligaciones legales. Los proveedores y el tratamiento internacional se detallan en el apartado 5. Otros usuarios solo reciben los datos de perfil que corresponden a las funciones sociales descritas en esta política. No enviamos los tokens de Google a organizadores ni a otros usuarios.

Uso limitado: el uso y la transferencia por Jelo de información recibida de las API de Google se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de uso limitado cuando sean aplicables. No vendemos datos de Google ni los utilizamos o cedemos para publicidad personalizada, intermediarios de datos, evaluación crediticia o entrenamiento de modelos generales de inteligencia artificial. No solicitamos permisos de Google Workspace para esas finalidades.

Conservación, revocación y supresión: la identidad importada y el vínculo con Google siguen los criterios del apartado 6. Puedes retirar el acceso de Jelo desde las conexiones de tu cuenta de Google. Retirarlo puede impedir futuros accesos con Google; no elimina por sí solo los datos ya recibidos ni una sesión de Jelo existente. Para cerrar la cuenta y solicitar la supresión de los datos de Google conservados por Jelo, escribe a soporte o sigue Eliminar cuenta. No necesitas tener la app instalada. El cierre no elimina tu cuenta de Google.

3. Qué pueden ver otras personas

El nombre público, edad, ciudad, biografía, fotos y actividad social que muestre el perfil son visibles para otros usuarios. El estado sentimental está oculto por defecto; si lo eliges, se muestra en el perfil y puedes volver a ocultarlo desde Editar perfil. No se utiliza para segmentar ni recomendar personas. Los planes y sus enlaces compartidos pueden mostrar información pública fuera de la app. Las fotos publicadas no deben considerarse privadas. No publiques datos sensibles, direcciones de terceros ni imágenes para las que no tengas permiso.

Los mensajes de grupo están destinados al organizador y a los participantes autorizados. El punto exacto de encuentro está sujeto a las reglas de acceso del plan. Los datos de identificación y pago no se muestran como información pública del perfil.

4. Bases jurídicas y datos necesarios

La gestión de cuenta, perfil, planes, reservas, chat y funciones sociales solicitadas se basa en la ejecución del servicio (artículo 6.1.b RGPD). El cumplimiento de obligaciones contables, fiscales y requerimientos legales se basa en el artículo 6.1.c. La prevención de fraude, la seguridad y la gestión proporcionada de incidencias se basan en el interés legítimo en proteger a las personas y al servicio (artículo 6.1.f), sujeto a evaluación y al derecho de oposición. Los tratamientos opcionales que requieran consentimiento se realizarán sobre esa base (artículo 6.1.a); podrás retirarlo sin afectar a la licitud del tratamiento anterior. El permiso del sistema para fotos, ubicación o notificaciones no implica aceptar publicidad ni sustituye la base jurídica de cada tratamiento.

Sin los datos necesarios para acceso, reserva o pago no podremos prestar esas funciones. Los campos opcionales del perfil pueden dejarse vacíos. El permiso de ubicación puede rechazarse y puedes elegir un lugar manualmente.

5. Proveedores y destinatarios

Usamos servicios de alojamiento y base de datos para operar Jelo; Keycloak para identidad; Stripe para pagos y cobros de organizadores; Google/Firebase Cloud Messaging en Android y Apple Push Notification service en iOS para avisos; Photon/Komoot para búsqueda de lugares; y los proveedores de mapas cuando decides abrir un punto de encuentro. Las búsquedas y coordenadas enviadas a un proveedor de lugares, y los datos enviados al abrir mapas, se tratan también conforme a las condiciones de ese proveedor.

El mapa integrado utiliza imágenes de OpenStreetMap. Al abrirlo, el proveedor recibe tu dirección IP y las zonas del mapa solicitadas, sin recibir tus credenciales de Jelo ni el contenido de tus chats.

Railway aloja los servicios de API, PostgreSQL y Keycloak. El acta de migración del operador de 15 de octubre de 2026 sitúa esos servicios y el volumen de PostgreSQL en Ámsterdam, Países Bajos; no acredita la residencia de todos los registros, copias, herramientas de soporte o subproveedores. Keycloak gestiona el acceso y la vinculación con Google cuando eliges ese inicio de sesión. Stripe procesa pagos, devoluciones e incorporación y cobros de organizadores mediante Checkout y Connect. Cloudflare sirve la web y el reenvío del correo de soporte; el buzón de destino utiliza Gmail. La recuperación de acceso utiliza el servicio de correo configurado para identidad. Google/Firebase Cloud Messaging y Apple Push Notification service intervienen en los avisos habilitados; Photon/Komoot, en las búsquedas de lugares; OpenStreetMap, en las imágenes del mapa integrado. Al abrir mapas externos se aplican también las condiciones del proveedor que elijas. Los proveedores reciben los datos necesarios para su función y pueden tratar información fuera del Espacio Económico Europeo; la región del servidor no garantiza que todo el tratamiento permanezca en la UE. Puedes contactar con soporte para conocer las entidades que intervienen en tu operación y obtener información sobre las garantías de transferencia aplicables. No se afirma que todos estos proveedores actúen con el mismo papel jurídico ni que la ubicación del alojamiento sustituya sus contratos y garantías.

Podemos comunicar información a autoridades cuando exista una obligación legal o un requerimiento válido. No se usa esta política como autorización general para vender datos o enviar publicidad.

6. Conservación

La cuenta, el perfil, los datos de acceso y la actividad se conservan mientras sean necesarios para prestar las funciones solicitadas y gestionar la cuenta. Los planes, mensajes y reseñas pueden permanecer como historial para las personas autorizadas; no existe un plazo general de caducidad automática verificado para esos contenidos. Las solicitudes de supresión se registran y requieren tramitación: su recepción no equivale al borrado inmediato. Si existe historial de reservas pagadas, el borrado directo está bloqueado y el cierre requiere revisión y conciliación financiera; la conservación necesaria para pagos, devoluciones, obligaciones o reclamaciones debe separarse de la exposición pública del perfil. Las solicitudes y revisiones de cuentas profesionales se conservan para gestionar su aprobación y los posibles recursos. Los borradores de planes profesionales son privados; su titular puede eliminarlos junto con su portada. Los reportes, decisiones de moderación y registros de auditoría se conservan para investigar y revisar incidencias, con acceso autorizado. La limpieza técnica de notificaciones selecciona por lotes las entregas caducadas hace más de siete días y los dispositivos deshabilitados sin actividad hace más de treinta días; no garantiza un borrado exacto al cumplirse esos plazos. Los dispositivos habilitados no caducan automáticamente por inactividad. No se afirma un plazo automático de eliminación para registros, copias de seguridad o todas las categorías de datos. Puedes solicitar a soporte información sobre los datos conservados de tu cuenta, su finalidad y el plazo o criterio aplicable, así como su supresión o limitación cuando corresponda.

Estos criterios incluyen el identificador, correo, datos básicos y vínculo de acceso recibidos de Google. Se utilizan mientras sean necesarios para la cuenta y su gestión; tras una solicitud de cierre se revisan para su supresión, anonimización o conservación limitada por una obligación o reclamación justificada. La conservación de información financiera no justifica mantener un perfil público o acceso activo más allá de lo necesario. Las copias y registros requieren sus propios criterios y controles de acceso.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando corresponda, y retirar un consentimiento cuando sea la base del tratamiento. Escribe a soporte@jelo.live indicando el derecho y tu cuenta. Solo pediremos información adicional de identidad cuando sea necesaria y proporcionada; no envíes contraseñas ni tarjetas.

Responderemos a las solicitudes de derechos sin dilación indebida y, como regla general, dentro de un mes desde su recepción. Si la complejidad o el número de solicitudes lo justifica, el plazo puede ampliarse hasta dos meses adicionales, informándote dentro del primer mes de los motivos. Este plazo de respuesta no implica que todos los datos deban destruirse inmediatamente: explicaremos las obligaciones que justifiquen conservar información limitada y las medidas aplicadas al resto de tus datos.

Puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control competente. Para solicitar el borrado sin instalar la app consulta Eliminar cuenta.

8. Edad, seguridad y cambios

Jelo está dirigida exclusivamente a personas de 18 años o más. Si detectas el uso por un menor, avisa al contacto de soporte. Las comunicaciones con la API de producción usan HTTPS. Ningún servicio puede garantizar la ausencia absoluta de incidentes; gestionaremos los que correspondan conforme a las obligaciones aplicables.

El nivel por temática y los logros se calculan a partir de la actividad y las valoraciones. No verifican asistencia física, cualificaciones profesionales ni garantizan la seguridad de una actividad. Si consideras incorrectos tus datos o su cálculo, puedes solicitar revisión.

Publicaremos aquí las modificaciones de esta política e informaremos de cambios relevantes por los medios adecuados. Si se amplía el acceso a datos de Google o cambian sus finalidades, actualizaremos la información y solicitaremos las autorizaciones que correspondan antes de utilizarlos para el nuevo fin.

9. Cookies y almacenamiento del dispositivo

Las páginas informativas de Jelo no incorporan herramientas propias de publicidad ni analítica. El proveedor de alojamiento puede utilizar mecanismos técnicos para seguridad y prevención de abuso. Al acceder a la cuenta, Keycloak y Google utilizan sus tecnologías de autenticación; Stripe utiliza las necesarias para el pago cuando abres sus pantallas. Los tokens locales de Jelo sirven para mantener la sesión, no para publicidad.

Si se incorporan cookies o tecnologías no necesarias que requieran consentimiento, se informará de su proveedor, finalidad y duración y se permitirá aceptar, rechazar y retirar el consentimiento antes de activarlas. Puedes gestionar el almacenamiento y los permisos desde el navegador o el dispositivo; suprimir los datos de sesión puede cerrar tu acceso. Los permisos de ubicación, fotos o notificaciones se administran por separado.