Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Matias Liberti Cuelli, con NIF 09899994N y domicilio en Calle Charco Negro 156, 46184 San Antonio de Benagéber, Valencia, que opera la aplicación BiblioLIO y el sitio de anunciantes ads.bibliolioapp.com.

Para cualquier cuestión sobre tus datos escribe a incidencias@bibliolioapp.com.

2. Datos que tratamos

• Datos de cuenta: nombre y apellidos, nombre de usuario, correo electrónico, sexo, fecha de nacimiento (mostramos tu edad, no la fecha), universidad y carrera, biografía, y las fotos de perfil y de galería que subas. Si entras con Apple, recibimos de Apple tu nombre y correo (o el alias que Apple genere).
• Contenido que creas: publicaciones (texto y hasta cuatro fotos, con opción de publicar de forma anónima), comentarios y stickers, menciones a otros usuarios, mensajes de chat, notas que envíes a otros usuarios y el «pensamiento» breve que puedes mostrar sobre tu asiento mientras estudias.
• Presencia en bibliotecas: cuando eliges un asiento, la biblioteca, la planta y el asiento en el que estás, y la hora de inicio y fin de cada sesión. Conservamos el historial de tus sesiones (biblioteca, fecha y duración) para mostrarte tus estadísticas.
• Amigos y actividad: solicitudes y lista de amigos, saludos que envías o recibes, avisos de «voy de camino» a una biblioteca, y un registro de qué perfiles has visitado y quién ha visitado el tuyo.
• Tarjetas de asiento compartidas: si decides compartir tu asiento, generamos una tarjeta con tu nombre de pila, la biblioteca, la planta y una imagen de tu posición, junto con las coordenadas de la biblioteca (no tu GPS) para abrirla en Mapas.
• Ciudad aproximada: tu ubicación se procesa en tu dispositivo para determinar la ciudad en la que estudias.
• Ubicación compartida con amigos: si compartes tu ubicación (activado por defecto cuando permites la ubicación «Siempre»; puedes desactivarlo en Ajustes en cualquier momento), guardamos únicamente tu última posición y la hora en que se registró para mostrársela a tus amigos aceptados en el mapa. No guardamos historial de recorridos. Al desactivarlo se borra al instante; si tu teléfono deja de enviarla, se elimina a los 7 días.
• Datos de uso: qué publicaciones y anuncios ves o tocas (para ordenar el tablón y medir campañas), qué funciones usas, y el token de tu dispositivo para enviarte notificaciones.
• Reportes y bloqueos: los reportes que envías o recibes, incluida una copia del contenido reportado, y tu lista de bloqueos.
• Datos técnicos: al conectarse a nuestros servidores y a los de nuestros proveedores, tu dispositivo comunica su dirección IP y datos básicos de conexión, que se conservan en registros técnicos durante un periodo breve.

3. Para qué y con qué base legal

• Prestar el servicio (ejecución del contrato): tu perfil, el mapa de bibliotecas, el tablón, los chats, las notas, los amigos y las tarjetas de asiento que tú decides compartir.
• Seguridad y moderación (interés legítimo y obligaciones legales): revisión automática de imágenes, filtros de palabras, gestión de reportes, bloqueos y suspensiones.
• Publicidad contextual (interés legítimo): los anuncios se seleccionan solo con datos de tu propio perfil (por ejemplo, tu ciudad, universidad o carrera). No te rastreamos entre apps ni compartimos tus datos con redes publicitarias, y no usamos el identificador de publicidad de tu dispositivo. A los anunciantes solo les mostramos cifras agregadas (visualizaciones y toques), nunca quién eres.
• Mejorar la app (interés legítimo): estadísticas agregadas sobre qué funciones se usan.
• Notificaciones (ejecución del contrato): avisos de mensajes, notas, amigos y actividad; puedes desactivarlas en los ajustes de tu teléfono.

4. Moderación automática e inteligencia artificial

Cada imagen que subes (fotos de perfil, de galería y de publicaciones) se envía, antes de guardarse, al servicio de moderación de OpenAI para detectar automáticamente contenido sexual, violento, de odio o de autolesión. Solo se envía la imagen: no acompañamos tu nombre, tu correo ni ningún identificador de tu cuenta. OpenAI no utiliza estos datos para entrenar sus modelos y puede conservarlos temporalmente para detectar abusos conforme a su política.

Si el sistema marca una imagen, la subida se rechaza y la imagen no se guarda. Esta decisión es automática. Si crees que se ha rechazado por error, escríbenos y una persona la revisará. Si el servicio de moderación no está disponible en ese momento, la imagen se publica sin esta revisión automática y queda sujeta a los reportes de la comunidad.

Los textos (publicaciones, comentarios, notas y pensamientos) pasan por filtros de palabras que se ejecutan en nuestros propios servidores, sin terceros.

No usamos inteligencia artificial para elaborar perfiles sobre ti, para decidir qué anuncios ves ni para ninguna otra decisión con efectos sobre tu cuenta.

5. Qué ven otros usuarios y qué es público

Tu nombre, edad, universidad, carrera, biografía y fotos son visibles para otros usuarios de la app. Mientras estés sentado en una biblioteca, las demás personas de esa biblioteca pueden ver en qué asiento estás y tu pensamiento, y tus amigos pueden ver en qué biblioteca te encuentras. Puedes dejar de compartirlo levantándote del asiento. Las publicaciones anónimas ocultan tu nombre y tu foto al resto de usuarios.

Bloqueos: si bloqueas a alguien, dejaréis de veros en el mapa, el tablón, los chats, las notas y las búsquedas.

Enlaces públicos: las fotos de perfil y de publicaciones se sirven desde direcciones web que no requieren iniciar sesión. Dentro de la app solo las mostramos a quien corresponde, pero cualquier persona que disponga de la dirección exacta de una imagen puede abrirla fuera de la app hasta que se elimine. Tras borrar una imagen puede seguir disponible en caché hasta una hora.

Tarjetas de asiento compartidas: al compartir tu asiento creamos una página web pública con tu nombre de pila, la biblioteca, la planta y la imagen de la tarjeta. Cualquier persona con el enlace puede abrirla. La página caduca como máximo 12 horas después de crearla, o 2 horas después de que te levantes, y la imagen se elimina en las 24 horas siguientes a la caducidad.

6. Con quién compartimos datos

No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Estos proveedores tratan datos por cuenta nuestra y bajo contrato:

• Supabase (Supabase, Inc., EE. UU.): base de datos, autenticación, almacenamiento de imágenes y funciones de servidor. Toda tu información de cuenta y contenido se aloja aquí.
• Apple: notificaciones push (token de dispositivo) e inicio de sesión con Apple si lo eliges.
• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., EE. UU.): revisión automática de las imágenes que subes, tal como se describe en la sección 4.
• KLIPY: buscador de stickers para los comentarios. Cuando buscas un sticker, KLIPY recibe el texto de búsqueda, tu dirección IP y un identificador seudónimo de tu cuenta que no revela quién eres.
• Vercel (Vercel Inc., EE. UU.): aloja estas páginas legales, las tarjetas de asiento compartidas y el sitio de anunciantes, y procesa la dirección IP de quien las visita. Estas páginas cargan tipografías desde Google Fonts, que recibe la IP del visitante.
• Google: la app carga los logotipos de las bibliotecas desde el servicio de favicons de Google, que recibe tu dirección IP y el dominio de la biblioteca.
• Stripe (solo anunciantes): cobro de campañas publicitarias. Nunca vemos ni almacenamos datos de tarjeta.

Algunos de estos proveedores están fuera del Espacio Económico Europeo. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en todo caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

También comunicaremos datos a autoridades cuando la ley nos obligue.

7. Conservación

Conservamos tus datos mientras tu cuenta exista. Al eliminar tu cuenta se borran tu perfil, publicaciones, comentarios, mensajes, notas, amigos, sesiones, historial de perfiles visitados, fotos, tarjetas de asiento compartidas y los reportes asociados a tu cuenta. Las tarjetas de asiento caducadas se eliminan automáticamente aunque no borres la cuenta. Los registros técnicos de servidor se conservan durante un periodo breve y después se eliminan.

Los mensajes y notas que hayas enviado a otras personas se borran también de su bandeja al eliminar tu cuenta.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a incidencias@bibliolioapp.com. Responderemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Tienes derecho a pedir que una persona revise cualquier decisión automática que te afecte, como el rechazo de una imagen por el sistema de moderación (sección 4).

Eliminar tu cuenta: dentro de la app, ve a Perfil → Ajustes → Eliminar cuenta. La eliminación es inmediata y definitiva.

9. Anunciantes

Si creas una campaña en ads.bibliolioapp.com tratamos tu correo, el nombre y datos de tu negocio, el contenido del anuncio y el historial de campañas y pagos, para gestionar y facturar tus campañas (ejecución del contrato y obligaciones fiscales). El pago lo procesa Stripe conforme a su propia política de privacidad. Conservamos los datos de facturación durante los plazos que exige la normativa fiscal.

10. Edad mínima

BiblioLIO está pensada para estudiantes universitarios. No está permitido su uso por menores de 16 años. Si detectamos una cuenta de un menor, la eliminaremos.

11. Seguridad

Los datos viajan cifrados, el acceso a la base de datos está limitado por reglas por usuario y solo el titular de una cuenta puede modificar o borrar su contenido. Ningún sistema es infalible: si detectamos una brecha que afecte a tus datos, te lo comunicaremos conforme a la ley.

12. Cambios

Si esta política cambia de forma sustancial, te lo comunicaremos dentro de la app o por correo antes de que el cambio entre en vigor. La versión vigente es siempre la publicada en esta página.