Política de privacidad de la app vibeelo

Bienvenido a Vibeelo. Tómate tu tiempo y lee atentamente nuestras políticas de privacidad.

TRIUM BARBATIS, S.L. (a veces referida en estos documentos como Vibeelo, por ser la plataforma para cuya gestión nace TRIUM BARBATIS, S.L.) adopta las medidas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos conforme a lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de los mismos, y en aquello no previsto por éste por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos, y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.

En el presente escrito de política de privacidad se le explicará cómo Vibeelo recopila, almacena, usa, transfiere y divulga tus datos personales.

Por eso, desde Vibeelo, le aconsejamos que revise también los Términos y Condiciones de Uso, que regulan igualmente el funcionamiento de nuestra plataforma. ¡Empezamos!

¿Quién es el responsable del tratamiento de los datos personales?

El responsable del tratamiento de los datos personales que el usuario facilite al acceder y utilizar el sitio web y/o la aplicación es, en calidad de propietario, TRIUM BARBATIS, S.L., con NIF/CIF B05593363, con domicilio social a estos efectos en Plaça de l'Església, 3, 46293 Alcàntera de Xúquer (Valencia), España, y dirección de correo electrónico de contacto amntimaai.odi@rubrtscmCopy.

TRIUM BARBATIS, S.L. se compromete a aplicar las medidas de seguridad informática previstas en la normativa citada previamente, con el objetivo de impedir el acceso o uso indebido de los datos, su manipulación, deterioro o pérdida. No obstante, y pese al cumplimiento de la normativa y la aplicación de dichas medidas, ningún sistema informático es completamente seguro, por lo que Vibeelo no será responsable de situaciones que no hayan podido ser controladas.

Asimismo, Vibeelo no se hace responsable de posibles brechas de seguridad que puedan sufrir nuestros proveedores tecnológicos o de hosting.

¿A quién es aplicable esta política de privacidad y cuál es su alcance?

Esta política de privacidad se aplicará a la gestión de los datos que circulen y/o se aporten por los usuarios en el uso de la plataforma Vibeelo (incluyendo web, app y otros soportes digitales), así como a la información que pueda recopilarse sin conexión a internet.

Estas políticas alcanzan a los datos aportados por cualquier tipo de usuario de Vibeelo, ya sea usuario registrado, usuario organizador, usuario profesional, partner, administrador de comunidad o usuario visitante, y se regirán por las presentes normas y por las futuras actualizaciones que puedan producirse.

La plataforma puede contener enlaces a sitios web de terceros (plataformas, redes sociales o contenidos alojados en servidores ajenos), los cuales quedan fuera del control y responsabilidad de Vibeelo, aceptando el usuario que Vibeelo no asume responsabilidad alguna sobre dichos contenidos o tratamientos de datos.

Los usuarios se comprometen a facilitar datos veraces, actualizados y lícitos. En caso de aportar información falsa o inexacta, Vibeelo no será responsable de las consecuencias que puedan derivarse.

Edad mínima para el uso de la plataforma

El uso de Vibeelo está reservado, sin excepción, a personas mayores de 18 años. La plataforma no está dirigida a menores de edad y no se permite su acceso, registro ni uso bajo ninguna circunstancia, ni siquiera con el consentimiento, la autorización o la supervisión de sus padres o tutores legales.

Al registrarse, el Usuario declara y garantiza bajo su responsabilidad ser mayor de 18 años. Esa declaración responsable es el único mecanismo por el que se acredita la edad: Vibeelo no verifica la edad de sus usuarios. El alta se realiza a través de proveedores de identidad externos (Google), que no comunican a Vibeelo la fecha de nacimiento ni la edad del Usuario, por lo que Vibeelo no dispone de medio alguno para comprobarla en el momento del registro. Vibeelo tampoco solicita ni trata documentos de identidad con esa finalidad, en aplicación del principio de minimización de datos (art. 5.1.c RGPD): exigir una acreditación documental de la edad supondría recabar de todos los usuarios más datos personales de los necesarios para prestar el servicio.

El cumplimiento del requisito de edad corresponde, por tanto, al propio Usuario y, tratándose de un menor, a sus padres o tutores legales, sobre quienes recae el deber de vigilancia. El acceso o uso de la plataforma por una persona menor de edad constituye una infracción de la presente Política y de los Términos y Condiciones de Uso, y Vibeelo no asume responsabilidad por el uso realizado mediante una declaración falsa.

Ello no exime a Vibeelo de velar por el cumplimiento de esta norma. Cuando Vibeelo tenga conocimiento o indicios razonables —por comunicación de un usuario, por el contenido publicado o por cualquier otro medio— de que el titular de una cuenta es menor de edad, o de que un Usuario incumple o abusa de los Términos, actuará en consecuencia y podrá suspender o cancelar la cuenta de forma inmediata y sin previo aviso, solicitar la acreditación de la edad, retirar los contenidos afectados y suprimir los datos personales asociados, conservando bloqueado únicamente lo estrictamente necesario para acreditar la incidencia o atender eventuales responsabilidades legales (arts. 5.1.c y 8 RGPD). Vibeelo adoptará, además, cuantas medidas resulten procedentes en Derecho, incluida, en su caso, la comunicación o denuncia ante las autoridades competentes.

Cualquier persona puede comunicar a Vibeelo, escribiendo a amntimaai.odi@rubrtscmCopy, la existencia de una cuenta que presuntamente pertenezca a un menor de edad.

¿Qué información recopila Vibeelo y cuándo?

Vibeelo recopila únicamente los datos estrictamente necesarios para el correcto funcionamiento de la plataforma, incluyendo navegación, registro, creación de perfil, participación en planes o comunidades, contratación de servicios y comunicaciones con soporte.

En el caso del usuario de Vibeelo:

Navegación por la plataforma
Se recopila la dirección IP con fines estadísticos y de seguridad.

Creación de cuenta y perfil
Nombre, edad, correo electrónico, número de teléfono (si se facilita), nombre de usuario, contraseña y cualquier información adicional que el usuario decida incorporar a su perfil.

Participación en planes, eventos o servicios de pago
Datos necesarios para la gestión de la reserva, inscripción o compra, excluyendo datos bancarios completos.

Participación en promociones, sorteos o actividades especiales
La información proporcionada en cada caso, conforme a las bases específicas de cada promoción.

Atención al cliente y comunicaciones
Información proporcionada a través de formularios, correos electrónicos, chats o mensajes.

En el caso de usuarios organizadores, profesionales, partners o comunidades:

Creación y gestión de perfil organizador/profesional
Nombre, apellidos, correo electrónico, teléfono, datos fiscales y de identificación cuando sea legalmente necesario, así como información relativa a los eventos, planes o comunidades que gestionen.

Publicación de contenidos
Información, imágenes, textos, eventos, mensajes, valoraciones o cualquier contenido aportado voluntariamente a la plataforma.

Pagos y datos bancarios

Vibeelo no almacena ni gestiona directamente datos bancarios completos.

Los pagos se realizan exclusivamente a través de plataformas de pago externas seguras, como Stripe o Apple Pay, siendo estas las únicas responsables del tratamiento de los datos financieros.

Vibeelo podrá tener acceso a información limitada como nombre del usuario, correo electrónico y últimos dígitos de la tarjeta, únicamente a efectos de gestión interna y soporte.

Uso de la información

La información facilitada se utiliza para:

• Gestión de cuentas, perfiles, planes, comunidades y eventos.
• Funcionamiento técnico de la plataforma.
• Comunicación con usuarios.
• Mejora del servicio, análisis estadístico y métricas internas.
• Recomendación de planes y contenidos acordes a intereses del usuario.
• Cumplimiento de obligaciones legales.

Política de cookies

Vibeelo utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento de la plataforma, mejorar la experiencia de usuario y obtener métricas de uso (como Google Analytics).

El usuario puede configurar o limitar el uso de cookies desde su dispositivo, teniendo en cuenta que algunas funcionalidades pueden verse afectadas.

Destinatarios de los datos y encargados del tratamiento

Para prestar el servicio, Vibeelo se apoya en proveedores tecnológicos que tratan datos personales por cuenta de Vibeelo, en calidad de encargados del tratamiento (artículo 28 RGPD), con los que Vibeelo suscribe el correspondiente contrato de encargo. Estos proveedores únicamente tratan los datos siguiendo las instrucciones de Vibeelo y para las finalidades descritas en esta Política. Los principales encargados son:

Terceros que actúan como responsables independientes. Además de los encargados anteriores, el funcionamiento de la aplicación implica la comunicación de determinados datos a terceros que deciden por sí mismos sobre el tratamiento y que, por tanto, no actúan por cuenta de Vibeelo. Son los siguientes:

El Usuario puede desactivar las notificaciones push desde los ajustes de su dispositivo y denegar el permiso de geolocalización en cualquier momento; en este último caso podrá seguir usando la aplicación, aunque no se le mostrarán los planes ordenados por cercanía.

La aplicación no incorpora herramientas de analítica, de publicidad ni de seguimiento entre aplicaciones, ni comparte datos con redes publicitarias, ni elabora perfiles con fines comerciales para terceros. Las fuentes tipográficas van incluidas en la propia aplicación, de modo que su uso no genera ninguna conexión con servidores externos.

Además de lo anterior, los datos podrán comunicarse a las Administraciones Públicas, Fuerzas y Cuerpos de Seguridad, juzgados y tribunales cuando exista una obligación legal que lo imponga (por ejemplo, a la Agencia Estatal de Administración Tributaria conforme a la normativa DAC7 descrita más adelante).

Transferencias internacionales de datos

Algunos de los proveedores tecnológicos indicados pertenecen a grupos empresariales con matriz en Estados Unidos (Google, Cloudflare, Stripe, Apple y CARTO), y las teselas de los mapas se sirven desde la OpenStreetMap Foundation, con sede en el Reino Unido —país con decisión de adecuación de la Comisión Europea—, por lo que determinados tratamientos pueden implicar una transferencia internacional de datos fuera del Espacio Económico Europeo (EEE).

En todos estos casos, Vibeelo garantiza que la transferencia cuenta con las garantías adecuadas previstas en el Capítulo V del RGPD, que consisten, según el proveedor, en una o varias de las siguientes:

• la adhesión del proveedor al EU-US Data Privacy Framework, marco de adecuación reconocido por la Comisión Europea mediante Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023, cuando el proveedor esté certificado; y/o
• la suscripción de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, complementadas, cuando resulte necesario, con medidas técnicas y organizativas adicionales.

El Usuario puede solicitar información adicional sobre estas garantías, o una copia de las mismas, dirigiéndose a amntimaai.odi@rubrtscmCopy.

Alojamiento de servidores

Con carácter general, la infraestructura y las bases de datos de Vibeelo se alojan en proveedores ubicados dentro de la Unión Europea o en países con un nivel adecuado de protección conforme al RGPD.

Derechos del usuario

El usuario podrá ejercitar en todo momento, en los términos establecidos en la legislación vigente, en especial los artículos 12, 17 y 23 de Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de Abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el cual se deroga laDirectiva 95/46/CE (RGPD), los derechos de acceso, rectificación o supresión de datos, solicitar que se limite el tratamiento, oponerse al mismo, solicitar la portabilidad de sus datos, así como, revocar el consentimiento prestado, derechos reconocidos en el citado Reglamento (UE).

El usuario tiene derecho a:

• Acceso
• Rectificación
• Supresión
• Limitación del tratamiento
• Oposición
• Portabilidad
• Revocación del consentimiento

Dirigiendo su solicitud a amntimaai.odi@rubrtscmCopy, acreditando su identidad conforme a la normativa vigente. Asimismo, podrá presentar reclamación ante la Agencia Española de Protección de Datos.

Obligaciones de Vibeelo como responsable del tratamiento

En su condición de responsable del tratamiento, Vibeelo asume expresamente las siguientes obligaciones, conforme al RGPD, a la LOPDGDD y demás normativa aplicable:

a) Tratar los datos personales conforme a los principios del artículo 5 RGPD: licitud, lealtad y transparencia; limitación de la finalidad; minimización; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva.

b) Aplicar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), incluyendo, sin carácter limitativo, cifrado en tránsito mediante TLS 1.2 o superior, cifrado de contraseñas, controles de acceso basados en el principio de mínimo privilegio, pseudonimización cuando proceda, copias de seguridad cifradas y registros de actividad.

c) Notificar a la Agencia Española de Protección de Datos (AEPD), dentro del plazo máximo de setenta y dos (72) horas, cualquier brecha de seguridad que comporte un riesgo para los derechos y libertades del Usuario, conforme al artículo 33 RGPD; y comunicar la brecha al Usuario afectado sin dilación indebida cuando el riesgo sea alto, conforme al artículo 34 RGPD.

d) Atender los derechos del Usuario en materia de protección de datos (acceso, rectificación, supresión, limitación, oposición, portabilidad y revocación) en el plazo máximo de un (1) mes desde la recepción de la solicitud, prorrogable a dos (2) meses adicionales en casos de especial complejidad, previa motivación al interesado.

e) Mantener un Registro de las Actividades de Tratamiento (RAT) conforme al artículo 30 RGPD y ponerlo a disposición de la autoridad de control cuando lo requiera.

f) Suscribir contratos de encargo del tratamiento, en los términos del artículo 28 RGPD, con todos los proveedores y subencargados que accedan a datos personales por cuenta de Vibeelo (entre otros, pasarela de pago Stripe, proveedor de hosting, proveedor de correo electrónico y servicios de mensajería).

g) Garantizar que las eventuales transferencias internacionales de datos cuenten con las garantías previstas en el Capítulo V del RGPD (decisión de adecuación, cláusulas contractuales tipo o garantías equivalentes), informando al Usuario de las mismas.

h) No utilizar los datos del Usuario para finalidades incompatibles con aquellas para las que fueron recabados sin obtener una base jurídica adicional válida.

i) Designar Delegado de Protección de Datos cuando resulte legalmente exigible y comunicar sus datos de contacto a la AEPD y a los Usuarios.

Obligaciones y responsabilidades del Usuario

El Usuario, en cuanto titular de los datos personales que facilita a Vibeelo y, en su caso, en cuanto responsable o corresponsable del tratamiento respecto de los datos a los que pueda acceder a través de la plataforma, asume las siguientes obligaciones:

a) Veracidad y actualización. Proporcionar datos veraces, exactos, actualizados y completos, respondiendo de la veracidad de los mismos. Cualquier daño causado a Vibeelo o a terceros derivado de la inexactitud de los datos será responsabilidad exclusiva del Usuario.

b) Mantenimiento de la información. Comunicar a Vibeelo cualquier modificación de los datos facilitados, bien a través de su perfil en la plataforma, bien mediante comunicación al correo amntimaai.odi@rubrtscmCopy.

c) Custodia de credenciales. Custodiar adecuadamente sus credenciales de acceso (usuario y contraseña), no compartirlas con terceros y notificar de forma inmediata cualquier sospecha de uso no autorizado a amntimaai.odi@rubrtscmCopy.

d) Datos de terceros. No facilitar datos personales de terceros sin contar con su consentimiento previo, expreso, informado y verificable. El Usuario eximirá a Vibeelo de cualquier responsabilidad derivada del incumplimiento de esta obligación.

e) Usuarios organizadores y profesionales. Si el Usuario actúa como organizador, Usuario PRO, Partner, Comunidades+ o administrador de comunidad, asumirá adicionalmente las obligaciones propias del responsable o corresponsable del tratamiento respecto a los datos de los asistentes a sus planes o miembros de su comunidad. En particular, deberá: (i) informarles del tratamiento que efectúa; (ii) recabar su consentimiento cuando proceda; (iii) atender sus derechos; (iv) firmar con Vibeelo, cuando se le requiera, el correspondiente Acuerdo de Encargo de Tratamiento o de Corresponsabilidad; y (v) aplicar medidas de seguridad apropiadas.

f) Limitación de uso. No utilizar los datos a los que pueda acceder a través de la plataforma (en particular, datos de otros Usuarios o de asistentes a sus planes) para finalidades distintas a la participación en el plan o comunidad concreta, ni cederlos, comercializarlos o utilizarlos con fines publicitarios o de marketing sin consentimiento expreso del interesado.

g) Respeto a derechos de terceros. Respetar los derechos de propiedad intelectual, de imagen, de honor y de intimidad de terceros, absteniéndose de difundir contenidos que pudieran vulnerarlos.

h) Indemnidad. Responder frente a Vibeelo y frente a terceros de cualesquiera daños y perjuicios derivados del incumplimiento de las obligaciones recogidas en el presente apartado, manteniendo indemne a Vibeelo frente a cualquier reclamación administrativa, judicial o de cualquier otra naturaleza que se le pudiera dirigir como consecuencia de dicho incumplimiento.

Tratamiento de datos con finalidad de cumplimiento DAC7

En la medida en que Vibeelo tenga la condición de operador de plataforma obligado a comunicar información conforme a la normativa DAC7 (Directiva (UE) 2021/514, Ley 13/2023, de 24 de mayo, Real Decreto 117/2024, de 30 de enero, y Orden HAC/72/2024, de 1 de febrero), Vibeelo tratará los datos identificativos y económicos de los Usuarios organizadores con la finalidad específica de cumplir dicha obligación legal.

a) Base jurídica del tratamiento. El cumplimiento de una obligación legal aplicable al responsable del tratamiento, conforme al artículo 6.1.c) del RGPD.

b) Categorías de datos tratados. Datos identificativos y de contacto del Organizador (nombre o razón social, dirección, fecha de nacimiento en caso de persona física), datos fiscales (número de identificación fiscal y Estado miembro de emisión, número de IVA cuando proceda, número de inscripción registral en caso de entidades), identificador de la cuenta financiera en la que se abona la contraprestación cuando esté disponible, importes percibidos y número de actividades pertinentes desglosados por trimestre natural, así como las comisiones, tarifas o impuestos retenidos o cobrados por Vibeelo.

c) Destinatarios. Los datos se comunican a la Agencia Estatal de Administración Tributaria (AEAT) a través del modelo informativo 238, y, en su caso, podrán ser objeto de intercambio automático con las administraciones tributarias de otros Estados miembros de la Unión Europea conforme a la normativa de cooperación administrativa.

d) Plazo de conservación. Los datos y los registros de diligencia debida se conservarán durante el plazo legalmente exigido por la normativa DAC7 y por la normativa tributaria general (con carácter orientativo, no inferior a cinco años desde el final del año natural al que se refieran).

e) Carácter obligatorio. Este tratamiento es obligatorio para el Organizador en cuanto tal: la negativa a facilitar los datos requeridos impedirá la publicación de nuevos planes de pago y la creación de nuevas operaciones de cobro, conforme a lo previsto en las Condiciones de Pago.

f) Derechos del Organizador. Vibeelo comunicará al Organizador la información reportada a la AEAT sobre su actividad, dentro de los plazos legalmente previstos, para que pueda verificarla. Los derechos de rectificación, supresión y oposición se ejercerán en los términos generales establecidos en la presente Política y con las limitaciones derivadas de la propia obligación legal.

g) Carácter condicional. Las previsiones de este apartado se aplicarán únicamente en la medida en que la normativa DAC7 resulte efectivamente aplicable a Vibeelo y a la actividad del Organizador. Si dicho alcance se modificara por interpretación de la asesoría fiscal, consulta vinculante de la Dirección General de Tributos o resolución de la propia AEAT, Vibeelo adaptará este apartado e informará a los Usuarios afectados con una antelación razonable.

Seguridad de la información

Vibeelo adopta todas las medidas de seguridad técnicas y organizativas razonables y proporcionales al estado de la técnica para proteger la información que se le transmite, conforme a la normativa vigente. No obstante, el Usuario reconoce que ningún método de transmisión a través de Internet ni de almacenamiento electrónico es plenamente seguro, por lo que, fuera de los casos en que la ley imponga una responsabilidad objetiva, Vibeelo no responderá de incidentes de seguridad ajenos a su esfera razonable de control. Para cualquier consulta relativa a la seguridad del Sitio Web o de la App, el Usuario podrá contactar con Vibeelo a través de amntimaai.odi@rubrtscmCopy.

Conservación de los datos personales

Vibeelo aplica el principio de limitación del plazo de conservación previsto en el artículo 5.1.e) del RGPD: los datos personales se conservan exclusivamente durante el tiempo necesario para la finalidad que justifica su tratamiento, y se suprimen o anonimizan una vez transcurridos los plazos legales aplicables.

A continuación se detallan, de forma orientativa, los plazos de conservación aplicables a cada categoría de datos:

Transcurridos los plazos indicados, los datos serán suprimidos o, alternativamente, anonimizados de forma irreversible para finalidades estadísticas. Vibeelo podrá conservar, debidamente bloqueados y a disposición exclusiva de jueces, tribunales, Ministerio Fiscal o Administraciones Públicas competentes, aquellos datos estrictamente necesarios para atender posibles responsabilidades nacidas del tratamiento, conforme al artículo 32 LOPDGDD.

Modificaciones de la política de privacidad

VIBEELO podrá modificar los presentes términos de nuestra política de privacidad de forma unilateral. En el supuesto de existir tal modificación, VIBEELO publicará los nuevos términos de nuestra política de privacidad revisados en la plataforma VIBEELO, debiendo usted aceptar la nueva política de privacidad para poder continuar disfrutando y haciendo uso de la totalidad de la plataforma VIBEELO. La nueva política de privacidad, una vez aceptada, entraran en vigor de forma automática.

Contacto

Para cualquier duda, sugerencia o reclamación, puede contactar con nosotros en:

amntimaai.odi@rubrtscmCopy