Política de Privacidad

El responsable del tratamiento de los datos personales tratados a través de la aplicación Evolver (en adelante, «Evolver» o la «App») es EVOLVER SPORTS, S.L., con CIF B56748072 y domicilio social en Calle Carril de la Serrería, 30, Polígono Industrial, 29004 Málaga.

Correo electrónico de contacto en materia de protección de datos: soporte@evolverapp.com.

La presente Política regula el tratamiento de datos personales realizado con ocasión del acceso, registro y utilización de Evolver en sus versiones para iOS y Android, de su sitio web y de los servicios asociados, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Evolver aplica el principio de minimización y trata únicamente los datos adecuados, pertinentes y necesarios para cada finalidad. Dependiendo de la utilización que el Usuario realice de Evolver, podrán tratarse los siguientes datos:

• Datos de cuenta: nombre, correo electrónico, contraseña, fecha de nacimiento (para comprobar la mayoría de edad) y género (para poder ofrecer Experiencias limitadas a un género, como quedadas solo para mujeres; no se muestra a los Hosts ni a otros Usuarios). La contraseña se guarda cifrada y nunca en texto legible; al registrarse, el Usuario recibe además un código por correo electrónico para verificar su dirección.
• Inicio de sesión con Apple o Google: si el Usuario elige este método, Evolver recibe del proveedor un identificador de su cuenta, el correo electrónico (en el caso de Apple, puede ser la dirección privada de reenvío si el Usuario la elige), el nombre y la confirmación de que el correo está verificado. Evolver conserva el correo electrónico, el nombre y dicho identificador. No conserva contraseñas, tokens del proveedor ni la fotografía de perfil de la cuenta de Apple o Google.
• Datos de perfil: fotografía de perfil, biografía, ciudad que el Usuario indique voluntariamente, deportes de interés y preferencias de la App.
• Actividad en comunidades y experiencias: comunidades de las que el Usuario forma parte, rol y fecha de alta, solicitudes de unión, reservas, estado de la reserva y de la asistencia (check-in), origen de la reserva (por ejemplo, el enlace o código por el que llega), respuestas a las preguntas de la inscripción (por ejemplo, si ya había participado antes con ese Host) y a encuestas de valoración tras una Experiencia, bloqueos realizados y denuncias de moderación.
• Contenido generado por el Usuario: mensajes e imágenes enviados en los chats, fotografías de eventos y portadas.
• Datos de pago: importe y estado de cada reserva de pago e identificadores de la operación. Los datos de la tarjeta u otro medio de pago los trata directamente Stripe; Evolver no los ve ni los almacena (apartado 7).
• Ubicación: solo con el permiso del Usuario y únicamente mientras utiliza la App; no se almacena (apartado 5).
• Consultas y soporte: los datos que el Usuario facilite al contactar con Evolver (identificación, correo electrónico y contenido de la consulta o incidencia), por ejemplo al escribir a soporte@evolverapp.com.
• Datos técnicos y de uso: identificador del dispositivo para el envío de notificaciones push, fecha de la última actividad de la cuenta, registros técnicos de errores con identificadores internos, informes de fallos de la App y, si el Usuario lo acepta, datos de analítica de uso del producto asociados a un identificador interno (apartado 9).

Evolver no recoge números de teléfono ni guarda el historial de inicios de sesión. Los servidores de Evolver no almacenan las direcciones IP de los Usuarios de la App; no obstante, algunos de los proveedores indicados en el apartado 11 pueden tratar la dirección IP para prestar su servicio.

Los datos de cuenta solicitados en el registro son necesarios para crear la cuenta: si no se facilitan, no es posible registrarse. Los datos de perfil son opcionales.

La prestación de las funcionalidades esenciales de Evolver se fundamentará principalmente en la ejecución de la relación contractual con el Usuario. Cuando un tratamiento requiera consentimiento, este se solicitará de manera específica y separada. El cumplimiento de obligaciones fiscales, contables, administrativas o de otra naturaleza legal se fundamentará en el cumplimiento de obligaciones legales. Determinados tratamientos necesarios para la seguridad, prevención del fraude, defensa frente a reclamaciones o protección y mejora del servicio podrán fundamentarse, cuando corresponda, en el interés legítimo de Evolver. En concreto:

• Ejecución del contrato: cuenta, perfil, comunidades, experiencias, reservas, pagos, chats, comunicaciones de servicio y acceso del Host a los datos de los participantes descritos en el apartado 6.
• Consentimiento: acceso a la ubicación y envío de notificaciones push (mediante los permisos del sistema operativo), analítica de producto y comunicaciones comerciales cuando lo exija la normativa. La primera vez que se abre la App, el Usuario puede aceptar o rechazar la analítica, con ambas opciones al mismo nivel, y no se envía ningún dato de analítica hasta que responde. El consentimiento puede retirarse en cualquier momento desde Perfil > Mis ajustes > Privacidad.
• Obligación legal: conservación de la documentación contable y fiscal de Evolver y atención de requerimientos de las autoridades.
• Interés legítimo: seguridad de la App, informes de errores y de fallos de la App (Firebase Crashlytics), prevención del fraude, moderación de contenidos, conservación de reservas, pagos y denuncias para la defensa frente a posibles reclamaciones, medición de la asistencia y del origen de las reservas, encuestas de valoración y métricas internas basadas en la fecha de última actividad.

La fecha de nacimiento se trata para comprobar que el Usuario es mayor de edad (apartado 16), como requisito para la ejecución del contrato.

Evolver no toma decisiones basadas únicamente en el tratamiento automatizado de los datos que produzcan efectos jurídicos en el Usuario o le afecten significativamente de modo similar. Ordenar las experiencias por cercanía o relevancia no tiene ese carácter.

La App solicita acceso a la ubicación del dispositivo solo mientras se está utilizando y únicamente si el Usuario concede el permiso. La ubicación se envía con cada búsqueda para ordenar comunidades y experiencias por cercanía y no se almacena. El Usuario puede retirar el permiso en cualquier momento desde los ajustes de su dispositivo y seguir utilizando la App.

Evolver sí almacena la ubicación de las comunidades y experiencias y la ciudad que el Usuario indique voluntariamente en su perfil. De las experiencias se muestra la dirección; de las comunidades, solo la ciudad, y su dirección exacta solo la ve su Host.

Cuando un Host utiliza la opción «Mi ubicación actual» al crear una experiencia, sus coordenadas se envían a Google Maps Platform para obtener la dirección, que queda guardada y visible como ubicación de la experiencia. Antes de usarla, la App avisa al Host de que esa dirección será pública.

Cuando un Usuario actúe como Host, Evolver tratará la información necesaria para habilitar y gestionar dicha condición y las experiencias y/o comunidades asociadas. La información necesaria para la organización de una experiencia podrá ser visible para los Usuarios inscritos cuando ello resulte necesario para su desarrollo.

Para gestionar sus comunidades y experiencias, el Host puede ver de los participantes:

• nombre y fotografía de perfil;
• estado de la reserva y de la asistencia (check-in);
• rol y fecha de alta en su comunidad;
• solicitudes de unión a su comunidad;
• mensajes de los chats de sus comunidades y experiencias;
• perfil público (biografía, ciudad y deportes);
• importe cobrado por cada reserva.

A través de Evolver, el Host no ve el correo electrónico, la fecha de nacimiento ni el género de los participantes, y la App no recoge números de teléfono.

No obstante, como el Host cobra las experiencias de pago en su propia cuenta de Stripe, Stripe envía el recibo al correo electrónico del participante desde la cuenta del Host, y los datos de la operación, incluido dicho correo electrónico, pueden ser visibles para el Host en su cuenta de Stripe. Respecto de estos datos, el Host actúa como responsable del tratamiento independiente y debe utilizarlos únicamente para gestionar el cobro y la experiencia, conforme a las Condiciones de Uso. Evolver utiliza Stripe Connect con cuentas de tipo Express y cargos directos: el Host es quien vende y cobra.

En los Evolver Events, que organiza directamente Evolver, es Evolver quien trata los datos de los participantes como organizador, con el mismo alcance descrito en este apartado.

Las experiencias de pago se cobran a través de Stripe y el importe se abona en la cuenta de Stripe del Host que organiza la experiencia. Para abrir esa cuenta, Stripe puede solicitar al Host datos identificativos y bancarios con el fin de verificar su identidad y cumplir sus obligaciones legales; Stripe trata esos datos como responsable y Evolver no los almacena.

Evolver trata la información necesaria para identificar la operación, gestionar la reserva, confirmar el pago y tramitar cancelaciones o reembolsos: importe, estado del pago e identificadores de la operación. Los datos completos de los medios de pago son gestionados por Stripe; Evolver no los ve ni los almacena. Stripe trata los datos de pago conforme a su propia política de privacidad.

Cuando Evolver cobre una comisión por el uso de la plataforma, tratará los datos de la operación necesarios para su facturación y contabilidad.

Evolver permite que determinados Hosts incorporen un enlace público a una ruta de Strava. Evolver no importa datos deportivos mediante una integración directa, sino que almacena y muestra el enlace introducido por el Host, que abre el servicio externo correspondiente. Lo mismo ocurre con los enlaces a Instagram: no existe ninguna integración que intercambie datos con Strava ni con Instagram. Los servicios externos se rigen también por sus propias condiciones y políticas.

El chat en tiempo real funciona en los servidores de Evolver, sin servicios de mensajería de terceros. Evolver solo accede al contenido de los chats cuando es necesario para revisar una denuncia, garantizar la seguridad de la App o cumplir una obligación legal.

La App permite compartir contenido en Instagram Stories cuando el Usuario lo decide expresamente, mediante la integración de Instagram para compartir en Stories. La App no incorpora el SDK de Facebook: a Instagram solo se envía la imagen que el Usuario decide publicar, que Meta trata conforme a sus propias condiciones y políticas. La opción «Más» abre el menú de compartir del dispositivo.

La búsqueda de lugares y direcciones al crear comunidades y experiencias utiliza Google Maps Platform, sujeta también a la Política de Privacidad de Google.

Evolver podrá informar al Usuario sobre novedades, actividades, promociones o servicios cuando exista una base jurídica válida. Cuando sea necesario consentimiento, este será libre, específico, informado e inequívoco y no se utilizarán casillas premarcadas. El Usuario podrá retirar el consentimiento o darse de baja en cualquier momento.

Los correos electrónicos de servicio (códigos de verificación, confirmaciones de reserva y avisos) y las notificaciones push relacionadas con el uso de la App, incluidas las que informan de experiencias, comunidades y novedades disponibles en ella, no son comunicaciones comerciales. El Usuario puede desactivar las notificaciones push desde los ajustes de la App o de su dispositivo.

Evolver permite el acceso estrictamente necesario a datos personales a los siguientes proveedores tecnológicos:

• DigitalOcean: alojamiento del servidor de la App, incluidos la base de datos, las imágenes y los chats, en su centro de datos de Frankfurt (Alemania).
• Laravel Forge: gestión técnica del servidor.
• Amazon Web Services (AWS): copias de seguridad, en su región de Frankfurt (Alemania).
• Borah Digital Labs, S.L.: desarrollo y mantenimiento técnico de la App y monitorización de errores del servidor (GlitchTip). Borah contrata, como subencargados, DigitalOcean, Laravel Forge, Resend y AWS.
• Stripe: procesamiento de pagos y cuentas de cobro de los Hosts.
• Resend: envío de los correos electrónicos de la App, desde Irlanda; los registros de envío se guardan en Estados Unidos.
• Google (Firebase): notificaciones push e informes de fallos (Crashlytics).
• Google Maps Platform: búsqueda de lugares y direcciones.
• PostHog: analítica de producto, alojada en la Unión Europea, solo con el consentimiento del Usuario.
• Apple y Google: inicio de sesión con sus cuentas, cuando el Usuario elige este método.
• Meta: solo cuando el Usuario decide compartir contenido en Instagram Stories.

Con los proveedores que actúan como encargados del tratamiento, Evolver formaliza los contratos de encargo exigidos por la normativa.

Además, los demás Usuarios pueden ver de cada Usuario su nombre, desde cuándo es miembro de una comunidad y las experiencias a las que asiste, así como los mensajes enviados en los chats de las comunidades y experiencias de las que forman parte. Los Hosts pueden ver los datos indicados en el apartado 6. Evolver podrá comunicar datos a autoridades públicas, juzgados y tribunales cuando exista una obligación legal. Evolver no vende ni cede los datos de los Usuarios a terceros para que estos los utilicen con sus propios fines comerciales.

Los datos de la App (base de datos, imágenes y chats) se alojan en un servidor situado en Frankfurt (Alemania), y sus copias de seguridad, también en Frankfurt, dentro de la Unión Europea. No obstante, algunos proveedores son empresas establecidas en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo, en particular Stripe, Resend (registros de envío), Google (Firebase, que puede tratar los datos en centros de cualquier país, y Google Maps Platform), Apple, Meta, DigitalOcean, Laravel Forge y Amazon Web Services.

En estos casos, Evolver aplica las garantías exigidas por la normativa de protección de datos: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas adicionales que resulten necesarias. El Usuario puede solicitar información sobre estas garantías en soporte@evolverapp.com.

Los datos se conservarán mientras sean necesarios para mantener la relación con el Usuario y prestar los servicios de Evolver, sin perjuicio de los plazos que resulten exigibles por obligaciones legales o por posibles responsabilidades.

Eliminación de la cuenta

El Usuario puede solicitar la eliminación de su cuenta desde la App, en Perfil > Mis ajustes > Cuenta > Eliminar cuenta, confirmando con su contraseña (o escribiendo CONFIRMAR si accede con Apple o Google). También puede solicitarla desde la web: https://api.evolverapp.com/eliminar-cuenta. Desde ese momento, la App deja de enviar notificaciones a su dispositivo y se cancelan sus reservas y actividades futuras.

Durante los 30 días siguientes, el Usuario puede recuperar su cuenta iniciando sesión y pulsando «Reactivar mi cuenta». Las reservas y actividades canceladas al solicitar la baja no se recuperan.

Transcurridos 30 días desde la solicitud, un proceso automático diario completa la eliminación:

• Se eliminan definitivamente: la fotografía de perfil, la biografía y la ciudad; los mensajes e imágenes de chat; las cuentas de Apple y Google vinculadas; las preferencias; las membresías y solicitudes a comunidades; los bloqueos; y los dispositivos registrados para notificaciones y sus notificaciones.
• Se anonimizan: el nombre, el correo electrónico, la fecha de nacimiento y el género. La cuenta pasa a mostrarse como «Cuenta eliminada».
• Se conservan, desvinculados de los datos identificativos de la cuenta y debidamente bloqueados: las reservas y los pagos, durante 6 años, para cumplir las obligaciones contables y fiscales (artículo 30 del Código de Comercio) y atender posibles reclamaciones; y las denuncias de moderación, durante un máximo de 5 años, plazo general de prescripción de las acciones personales (artículo 1964 del Código Civil). Los datos bloqueados no podrán utilizarse para las finalidades ordinarias de Evolver y deberán destruirse cuando finalice el plazo correspondiente.

Los datos de las operaciones de pago que constan en Stripe y en la cuenta de Stripe del Host se rigen por las políticas de Stripe y no se eliminan desde Evolver.

Cuando un Host elimina su cuenta, sus experiencias futuras se cancelan y se reembolsan, y las comunidades que gestiona dejan de ser visibles. Transcurridos 30 días, las comunidades se cierran: se elimina su chat, se avisa a sus miembros y se borran la portada, el logotipo y las fotografías de sus experiencias. Las comunidades no pueden traspasarse a otro Host.

Copias de seguridad, registros y analítica

• Copias de seguridad: se realiza una copia de la base de datos cada hora y cada copia se conserva 14 días. Las copias, que incluyen los chats, se almacenan en Amazon Web Services, en Frankfurt (Alemania), separadas del servidor principal. Los datos de una cuenta eliminada desaparecen de las copias como máximo 14 días después de su eliminación definitiva. Si fuera necesario restaurar una copia, se volverían a aplicar las eliminaciones realizadas.
• Consultas y soporte: los datos se conservan durante 1 año desde que se resuelve la consulta, salvo que sean necesarios durante más tiempo para atender posibles reclamaciones.
• Registros técnicos: los registros de errores de la aplicación (qué falló y dónde, con identificadores internos) se conservan 14 días.
• Copias para pruebas: si excepcionalmente se realiza una copia puntual de datos para pruebas, se elimina al finalizar.
• Analítica e informes de fallos: los datos de PostHog se conservan 1 año y los de Firebase Crashlytics, 90 días. Como están asociados solo a un identificador interno, se eliminan al cumplirse esos plazos, salvo que el Usuario solicite antes su supresión.

Evolver adoptará medidas técnicas y organizativas apropiadas al riesgo para preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y datos. Entre otras:

• alojamiento de los datos en un centro de datos situado en la Unión Europea;
• comunicaciones entre la App y el servidor cifradas mediante HTTPS;
• contraseñas guardadas cifradas;
• base de datos no expuesta a internet y acceso al servidor de producción limitado a dos personas del equipo técnico, mediante clave SSH;
• panel de administración protegido con usuario, contraseña y verificación en dos pasos obligatoria;
• los datos de tarjeta no se almacenan en Evolver;
• copias de seguridad periódicas, almacenadas fuera del servidor principal y dentro de la Unión Europea, y registros técnicos con conservación limitada.

En caso de violación de la seguridad de los datos, Evolver la notificará a la Agencia Española de Protección de Datos en un plazo de 72 horas cuando sea exigible y, si supone un alto riesgo para los Usuarios, también a los afectados.

El Usuario podrá ejercer, cuando resulten aplicables, sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar los consentimientos otorgados sin afectar a la licitud del tratamiento anterior.

Además, el Usuario puede en cualquier momento eliminar su cuenta desde la App (apartado 13), retirar el permiso de ubicación desde los ajustes de su dispositivo, desactivar las notificaciones desde la App o el dispositivo y retirar su consentimiento a la analítica desde Perfil > Mis ajustes > Privacidad.

Las solicitudes podrán dirigirse a soporte@evolverapp.com. Cuando sea razonablemente necesario, Evolver podrá solicitar información adicional para verificar la identidad del solicitante. El Usuario podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Evolver está dirigida exclusivamente a mayores de 18 años. Al registrarse, el Usuario declara ser mayor de edad y facilita su fecha de nacimiento, que se utiliza para comprobar este requisito. Si Evolver detecta que una cuenta pertenece a un menor de edad, la suspenderá y eliminará sus datos.

Evolver podrá modificar esta Política para adaptarla a cambios normativos, criterios de autoridades, modificaciones técnicas o nuevas funcionalidades. Cuando los cambios sean relevantes, se informará adecuadamente a los Usuarios.

El idioma de esta Política es el español. Si se ofrece en otros idiomas, será por cortesía, y en caso de contradicción prevalecerá la versión en español.