Política de privacidad

Última actualización: 20 de octubre de 2026

1. Responsable del tratamiento

DishRank SAS, sociedad por acciones simplificada, es responsable del tratamiento de tus datos personales.

Contacto DPO: contact@dishrank.fr

2. Datos recopilados

Registro: email, nombre de usuario, nombre visible, contraseña (cifrada), foto de perfil.
Contenido: reseñas, valoraciones, fotos de platos, nombres de restaurantes, comentarios, reacciones.
Datos sociales: grafo de amistades (pares de identificadores), solicitudes de amistad, pertenencia a grupos, mensajes privados intercambiados en los grupos, reacciones a esos mensajes, encuestas, votos y RSVP para salidas, historial de restaurantes elegidos por el grupo.
Ubicación: posición geográfica (únicamente con tu consentimiento explícito) usada para mostrar platos cercanos y calcular el centroide de un grupo.
Técnicos: tipo de dispositivo, SO, identificador único, token de notificación push, versión de la app, idioma.
Uso: interacciones con la app y preferencias (sólo si activaste las estadísticas de uso).

3. Finalidades

Creación y gestión de tu cuenta
Publicación y visualización de tus reseñas y fotos
Funcionalidades sociales: amigos, grupos, mensajería, encuestas, salidas
Recomendación de restaurantes cercanos al centroide del grupo
Envío de notificaciones (likes, comentarios, solicitudes de amistad, mensajes, salidas, platos populares)
Moderación de contenido y aplicación de la carta comunitaria
Mejora del servicio y análisis estadístico anonimizado

4. Bases legales

Ejecución del contrato: cuenta, reseñas, amistades, grupos, mensajería, salidas
Consentimiento: ubicación, push, marketing, estadísticas de uso
Interés legítimo: seguridad, prevención de abusos, moderación, denuncias
Obligación legal: conservación de logs requerida por la ley

5. Plazo de conservación

Cuenta y perfil: eliminados en 30 días tras la solicitud
Reseñas, fotos de reseñas, comentarios y mensajes de grupo: conservados mientras estén publicados; al eliminar la cuenta, anonimizados (siguen visibles sin ningún vínculo contigo)
Reacciones y encuestas: eliminadas con la cuenta
Amistades: eliminadas con la cuenta de cualquiera de las dos partes
Grupos: eliminados automáticamente cuando solo queda un miembro; el historial se mantiene para los miembros restantes
Denuncias resueltas: 12 meses
Datos de ubicación: no almacenados de forma permanente, usados en tiempo real
Tokens push: eliminados al cerrar sesión o eliminar la cuenta
Logs técnicos: 12 meses máximo

6. Compartición de datos

Tus datos son alojados y tratados por:

Supabase (alojamiento, autenticación, almacenamiento de fotos) — servidores en Europa
Expo Application Services (build, relé de notificaciones push)
Apple Push Notification Service y Firebase Cloud Messaging — solo el token y el contenido del mensaje push
OpenStreetMap Overpass (búsqueda de restaurantes cercanos) — solo coordenadas aproximadas
Google Maps (apertura de itinerarios) — únicamente a tu solicitud explícita

Nunca vendemos tus datos. Ningún dato se comparte con otros usuarios sin tu acción explícita.

7. Transferencias internacionales

Los datos se almacenan principalmente en Europa. Algunos subprocesadores (Apple, Google para push) pueden tratar datos en EE. UU. bajo cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Tus derechos (RGPD)

Acceso, rectificación, supresión, portabilidad (exportación JSON con reseñas, amistades, pertenencias a grupos, mensajes enviados)
Oposición, limitación, retirada del consentimiento
Bloquear a un usuario desde su perfil
Denunciar contenido desde cualquier reseña, comentario, mensaje o perfil

Ejercitables desde Ajustes → Datos personales, o por email a contact@dishrank.fr.

9. Seguridad

Hash de contraseñas (bcrypt)
Comunicación cifrada HTTPS/TLS
Cifrado en reposo en Supabase (AES-256)
Row Level Security: acceso limitado a tus propios datos o contenidos compartidos explícitamente
Tokens JWT con renovación automática

10. Menores

La aplicación está destinada a personas de 16 años o más.

11. Reclamación

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07 — www.cnil.fr

12. Contacto

contact@dishrank.fr — DishRank SAS, París