Política de privacidad
Última actualización: 30 de julio de 2026
Esta política describe cómo Punto trata los datos personales de sus personas usuarias, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de protección de datos.
1. Responsable del tratamiento
- Responsable: [nombre o razón social pendiente]
- NIF/CIF: [pendiente]
- Dirección: [pendiente]
- Correo de privacidad: [correo de contacto pendiente]
2. Datos que tratamos
Tratamos los datos facilitados al crear y utilizar una cuenta en Punto, entre ellos:
- Datos de cuenta: correo electrónico y contraseña almacenada de forma segura.
- Datos de perfil: nombre de usuario, nombre visible, avatar, biografía, ciudad, fecha de nacimiento, género opcional e intereses.
- Ubicación del dispositivo, únicamente con tu permiso, para mostrar contenido cercano y calcular distancias.
- Contenido publicado: actividades, eventos, lugares, fotos, comentarios, foros, grupos, mensajes y reseñas.
- Relaciones e interacción: seguimientos, amistades, bloqueos, denuncias, asistencia, planes guardados y notificaciones.
- Datos técnicos necesarios para el funcionamiento y la seguridad del servicio.
- Solo en cuentas de negocio con un plan de pago: razón social, NIF/CIF, dirección fiscal y correo para las facturas. No tratamos datos de tarjeta: los introduces directamente en la pasarela de pago.
Punto no solicita categorías especiales de datos. Los textos que publiques pueden contener información que decidas revelar voluntariamente; evita compartir datos sensibles que no quieras hacer públicos.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar cuentas y perfiles | Ejecución del contrato |
| Prestar funciones sociales, eventos, grupos, foros y mensajería | Ejecución del contrato |
| Acceder y compartir ubicación cuando lo autorices | Consentimiento |
| Prevención de fraude, spam, bloqueos, denuncias y moderación | Interés legítimo y obligación legal |
| Gestionar el plan contratado y cobrarlo (planes de empresa y Punto PRO) | Ejecución del contrato |
| Vender entradas por cuenta del organizador, validarlas en la puerta y devolverlas si se cancela | Ejecución del contrato |
| Gestionar reservas, tarjetas de sellos, medallas, sorteos y avisos de los negocios que sigues | Ejecución del contrato |
| Avisarte del detalle de cumpleaños de los locales que sigues | Tu consentimiento (lo enciendes tú) |
| Emitir y conservar facturas y cumplir obligaciones fiscales | Obligación legal |
| Facilitar a quien organiza un evento la lista de quién dice que va, y si apareció | Ejecución del contrato |
| Calcular los intereses agregados del público de un negocio, sin identificar a nadie | Interés legítimo |
| Cumplir obligaciones legales y requerimientos de autoridades | Obligación legal |
4. Destinatarios
No vendemos datos personales. Para prestar el servicio usamos proveedores de infraestructura, como Supabase para base de datos, autenticación y almacenamiento, alojado en la Unión Europea (Irlanda). Al usar el mapa, el dispositivo se comunica con proveedores cartográficos para solicitar las teselas necesarias. Para cobrar los planes que se contratan en la web (los de empresa y Punto PRO) usamos Stripe, que trata los datos de pago y de facturación y gestiona el portal donde ver las facturas. Si contratas Punto PRO desde la app, lo cobra Google Play con tu cuenta de Google, y RevenueCat (EE. UU.) nos comunica si la suscripción está activa; nunca recibimos los datos de tu tarjeta. Otros usuarios pueden ver los datos y contenidos que hagas públicos.
Cuentas de negocio: responsables distintos de nosotros
Cuando te apuntas a un evento organizado por una cuenta de negocio, esa cuenta recibe tu nombre público y tu @usuario, y puede descargárselos junto con si apareciste. No recibe tu correo, ni tu teléfono, ni tu fecha de nacimiento, ni ningún otro dato de tu perfil. Ese negocio pasa a ser responsable del tratamiento por su cuenta respecto de esa lista: le exigimos que la use solo para ese evento, que no se la ceda a nadie y que atienda tus derechos si te diriges a él.
Una lista descargada ya no está en Punto: si después borras tu cuenta, nosotros borramos lo nuestro, pero la copia que el negocio se haya descargado depende de él. Puedes pedirle que la borre.
Dentro de una cuenta de negocio puede haber varias personas con acceso. Todas ven lo mismo que el titular: la lista de asistentes, las métricas y los mensajes que se envían a esa cuenta. Cuando escribes a un negocio, la propia conversación te lo recuerda.
Un negocio puede tener su propio foro y sus propios grupos. Si escribes en ellos, ese negocio y su equipo los moderan: pueden fijar un tema, cerrarlo, ocultar un mensaje o borrarlo. Lo que no pueden es cambiar lo que escribiste, y eso lo impide la propia aplicación, no solo este texto. Un mensaje oculto deja de verse para los demás, pero el negocio lo sigue viendo para poder deshacerlo.
Entradas
Si compras una entrada, la vende el negocio que organiza el evento: el cobro lo hace Stripe a su nombre y Punto se queda una comisión. Tratamos qué entrada es, su código y si se ha usado; el negocio ve tu nombre público junto a ella. Él responde del evento. Si lo cancela, o te devuelve la entrada, la devolución se tramita sola a través de Stripe y te avisamos. Los datos de tu tarjeta no los recibimos ni nosotros ni el negocio.
Reservas, tarjetas de sellos, sorteos y avisos
Si pides una reserva, el local ve tu nombre público, el día y la hora, cuántas personas sois y tu nota. Si abres la tarjeta de sellos de un local, te damos un código (el QR que te escanean) y guardamos tus sellos y canjes; el local ve tu nombre al sellarte. En los sorteos de un evento participas por haber hecho check-in, y el nombre público de quien gana sale en la ficha del evento. Los negocios que sigues pueden mandarte avisos cortos, que puedes silenciar.
Medallas de los sitios y cumpleaños
Un local puede crear medallas propias que se consiguen solas por lo que ya registramos: asistencias confirmadas a sus eventos, sellos, tarjetas completadas o entradas suyas usadas. El local pone la regla, nunca elige a quién dársela, y ve cuánta gente tiene cada una, no quiénes. Si decides ponerlas en tu perfil, se ven con el nombre del local que las creó.
Los detalles de cumpleaños están apagados de serie. Si los enciendes, los locales a los que sigues pueden invitarte a algo el día que cumples: tu fecha de nacimiento no se la damos — la miramos nosotros y a ellos solo les consta que hoy te toca. Ven tu nombre y cuándo lo canjeaste, como en cualquier otra oferta.
Si tienes una cuenta de negocio: la lista que te descargas
Desde cada evento puedes descargar la lista de quién dice que va, con su nombre público, su @usuario y si apareció; nada más. En cuanto la descargas, ese fichero sale de Punto y queda bajo tu responsabilidad: guárdalo donde solo lo vea quien lo necesita para organizar el evento, no lo reenvíes ni lo uses para otros fines, bórralo cuando el evento haya pasado y, si una persona te pide que borres sus datos, eso incluye las copias que te hayas descargado.
5. Conservación
Conservamos los datos mientras la cuenta permanezca activa. Al eliminarla, se eliminan o anonimizan los datos identificativos y se bloquea el acceso. Parte del contenido ya recibido por terceros puede mantenerse disociado de tu identidad durante los plazos legalmente necesarios.
Los datos de facturación de una cuenta de negocio se conservan mientras dure la relación y, después, durante los plazos que imponen la normativa contable y fiscal, aunque elimines la cuenta: hay una obligación legal de conservarlos. Esto afecta solo a los datos de la propia empresa, no a los de quienes asistieron a sus eventos.
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirar tu consentimiento. La aplicación incorpora herramientas para exportar datos y eliminar la cuenta. Para otras solicitudes, escribe a [correo de contacto pendiente].
7. Menores de edad
La edad mínima de uso es de 14 años. Las personas menores de esa edad no pueden registrarse; si detectamos una cuenta que incumple este requisito, la eliminaremos.
8. Seguridad y cambios
Aplicamos medidas como cifrado en tránsito, controles de acceso, seguridad a nivel de fila, límites anti-spam, bloqueo, denuncia y moderación. Esta política podrá actualizarse para reflejar cambios legales o funcionales; se publicará siempre su versión vigente.