Política de privacidad

¿Quién es el responsable?

El responsable del tratamiento es Memes BV, Rue Groeselenberg 180, 1180 Uccle, Bélgica, número de empresa (BCE) 0478.554.250, IVA BE0478554250. Para cualquier consulta sobre tus datos, escribe a [email protected].

Qué datos tratamos

Tu cuenta en el bot. Cuando le escribes al bot, guardamos tu ID de usuario de Telegram, el nombre que usas en Telegram (nombre, apellidos o nombre de usuario), que se convierte en tu nombre visible, cuándo le escribiste por última vez al bot y si el bot puede ponerse en contacto contigo. Guardamos el idioma de la conversación, que se toma de tu app de Telegram, para responderte en tu idioma. En WhatsApp, cuando esté disponible, tu número de WhatsApp será tu identidad y el nombre de tu perfil de WhatsApp será tu nombre visible.

Tu número de teléfono, solo si lo compartes o escribes a sovl por RCS. Cuando pulsas «Compartir mi número» en el bot, Telegram nos envía tu propio número y lo guardamos completo, en formato internacional. Así es como sovl hace que un número de teléfono cuente como una sola persona, y es necesario para reclamar una tienda o colocar una pegatina en un sitio. El número nunca se muestra públicamente: tu página personal solo muestra una marca verde que indica que has compartido uno, a las personas a las que tu configuración de privacidad permite ver esa página. Cuando reclamas una tienda, la persona que revisa la reclamación solo ve sus cuatro últimos dígitos. Puedes votar sin compartir tu número; en ese caso, la clasificación indica que está verificada por cuenta en lugar de por teléfono. En cuanto esté disponible el chat RCS en la app Mensajes de tu móvil, al escribir allí a sovl se envía tu número con cada mensaje: así es como el chat te llega, y el número se guarda y se usa de la misma forma. sovl no envía mensajes SMS.

Tus votos. Por cada voto: la categoría, el lugar (su ID de Google Places y su nombre), el nivel y la zona que elegiste (barrio, ciudad, país o mundo), cuándo lo emitiste, el voto de quién seguiste, el voto que seguiste originalmente al emitirlo, cómo llegó (directamente, a través de una pegatina o mediante un código de campaña), dónde lo emitiste (en sovl.com, en Telegram, en Mensajes o en WhatsApp; se desconoce en el caso de votos antiguos y de un voto que se movió porque respondiste a un desafío o seguiste un voto que se movió), si llegó a través de un enlace para compartir y si sigue vigente o se ha movido, con la fecha del cambio. Los votos anteriores se quedan en tu historial cuando cambias tu voto. Por cada enlace para compartir que te da el bot: para cuál de tus votos es, cuándo se creó y en qué app, para que solo un enlace que te dieron muestre tu nombre a quien lo abra, y para que se pueda desactivar un enlace concreto. Usamos estos datos para contar las clasificaciones, para que «encontrado por» y «en cabeza desde» sean fiables y para aplicar los límites de frecuencia.

El «por qué» de un voto, solo si escribes uno. Su texto (como máximo 200 caracteres), quién puede verlo (todos los que hayan iniciado sesión o tu círculo) y todas las versiones anteriores del texto, que se guardan internamente; solo se muestra la última. Tu círculo son las personas con las que te conecta un enlace para compartir: quienes hayan votado a través de tu enlace y las personas a través de cuyo enlace hayas votado tú, en cualquier clasificación. Un voto mediante un botón en sovl.com o una pegatina no conecta a nadie. También forman parte de tu círculo las personas que tú y ellas dejasteis entrar, con una invitación y un sí. Cuando alguien que ha iniciado sesión denuncia un «por qué», guardamos quién denunció qué versión, cuándo y el motivo que dio, si lo hubo. Nuestros administradores reciben la denuncia en el bot: el texto denunciado, tu nombre visible (los administradores que gestionan una denuncia siempre lo ven, sea cual sea tu configuración de nombre), el lugar y el motivo. Registramos qué administrador decidió, cuándo y si el texto se mantuvo o se retiró de la web. También puedes mostrar un «por qué» solo a tus mejores amigos: las personas de tu círculo a las que diste una estrella.

Desafíos y mensajes. Quién desafió qué voto, el plazo, tu respuesta y cuándo la diste. También guardamos las notificaciones que te envía el bot y los botones de un solo uso que contienen.

Notificaciones en sovl.com. Cuando inicias sesión, sovl.com te muestra las notificaciones que sovl te ha enviado o ha intentado enviarte, empezando por las más recientes, con los nombres tal y como los permiten los ajustes de nombre de esas personas, y te permite responder a un desafío desde allí con el mismo efecto que los botones de tu chat. Guardamos hasta dónde las has leído (la hora de la notificación más reciente que has abierto) y tu configuración de notificaciones: el canal que prefieres, si has elegido uno, y qué notificaciones no quieres en tu chat (esas se siguen guardando y se te muestran en sovl.com). Nadie más las ve.

Tu dirección de correo electrónico, solo si la añades. Una vez que hayas iniciado sesión en sovl.com, puedes indicar una dirección para recibir tus notificaciones por correo electrónico. Solo se convierte en un canal cuando haces clic en el enlace del correo de confirmación que te enviamos, que funciona durante 24 horas y solo una vez; hasta entonces, la dirección se guarda junto con ese enlace. Nunca sirve para iniciar sesión ni es tu identidad: tu número de teléfono sigue siendo lo que te identifica como persona, y nadie más ve la dirección. sovl te envía por correo las mismas notificaciones que envía el bot, con la misma regla para los nombres, y un correo sobre un desafío tiene dos botones que abren sovl.com, donde respondes con el mismo efecto que los botones de tu chat. Cada correo tiene un enlace para darte de baja, que detiene el envío de correos a esa dirección y no cambia nada más. Guardamos un registro de cada correo enviado (cuándo, a qué dirección, el ID que le asignó el proveedor de correo y si se entregó o fue devuelto); una dirección que devuelve el correo ya no recibe más correos. Para evitar abusos, se envían como máximo 5 correos de confirmación al día por cuenta y 3 al día por dirección.

Enlaces para compartir. Un enlace para compartir incluye el ID del voto que comparte y un código que el bot ha generado específicamente para ese enlace. Solo un enlace con ese código cuenta como enlace para compartir; cualquier otro enlace a un voto, por ejemplo, uno que alguien haya creado a partir del ID de un voto, se registra como un enlace normal y no muestra ningún nombre. Cuando un enlace para compartir te lleva por primera vez a sovl, registramos qué voto te ha traído y cuándo, una sola vez. Un botón en sovl.com que abre el bot con el voto de alguien («Vota a través de») se registra de la misma manera, se marca como procedente de la web y no cuenta como enlace para compartir. Al abrir un enlace para compartir en la propia sovl.com no se guarda nada sobre ti; si no has iniciado sesión, solo se suma uno al recuento anónimo por clasificación que se describe en el apartado de visitas a la página.

Seguimientos, solo si sigues a alguien. A quién sigues y desde cuándo. Solo puedes seguir a alguien que tenga «Nombre de usuario» o «Todo el mundo». La persona a la que sigues te ve en su lista de seguidores, con tu nombre, y puede abrir tu página personal (no tu nombre real ni tus nombres de usuario en redes sociales, que siguen reservados a tu círculo), o ve «un votante» si tu opción es «Nadie»; todo el que pueda ver su página ve cuántas personas la siguen, nunca quiénes. Mientras esa persona tenga una opción por debajo de «Nombre de usuario», el seguimiento queda en pausa: no te llega nada suyo y no te ve. Lo que te llega es lo que te muestra su página personal: todos sus nuevos votos, o solo sus nuevos hallazgos cuando su página muestra solo hallazgos. Al dejar de seguir a alguien, se elimina el seguimiento.

Tu círculo por invitación, solo si invitas a alguien o dices que sí. A quién invitaste a tu círculo, quién te invitó, la respuesta y cuándo. Una invitación muestra tu nombre a la persona invitada, en la página de su cuenta en sovl.com, con un aviso allí, y en Telegram o por correo electrónico cuando sovl la contacta así, nunca por RCS ni WhatsApp; puede dejarlo fuera de su chat en sus ajustes de notificaciones. Un sí te llega de la misma forma. Un sí os pone a cada uno en el círculo del otro: cada uno ve el nombre del otro y lo reservado al círculo. Un no se guarda y nunca se muestra a quien invitó; para esa persona la invitación sigue como «invitado». Salir del círculo lo borra para los dos; retirar una invitación la oculta, y volver a invitar después a la misma persona no le envía un segundo aviso. Te sugerimos las personas que votan a través de ti (bajo uno de tus votos), con su nombre solo en la medida en que puedas verlo, si no como «un votante» sin la clasificación; desde ahí puedes invitarlas, y ven tu nombre, o descartar la sugerencia, lo que guardamos para que no vuelva. Salir del círculo cuenta para los dos como una sugerencia descartada: ninguno se sugiere de nuevo al otro, aunque cualquiera de los dos puede seguir invitando al otro. Si votas a través de alguien, se te puede sugerir a esa persona de la misma forma. Dentro de tu círculo puedes dar una estrella a personas como mejores amigos. Una estrella es secreta: la persona nunca se entera ni la ve, y solo decide quién ve un «por qué» que reservas a tus mejores amigos. Salir del círculo la quita.

Encontrable a través de la agenda, solo si dices que sí: está desactivado hasta que lo hagas, el bot lo pregunta una vez después de un voto y el interruptor está en sovl.com/account/vrienden. Mientras seas encontrable, alguien que tiene tu número y es encontrable puede ver que votas en sovl e invitarte a su círculo; ve el nombre que te dio en su propio teléfono, nunca tu nombre de sovl, hasta que digas que sí. Cuando buscas amigos, tu teléfono solo envía a sovl un hash SHA-256 de cada número, como mucho 1000 a la vez y 3 veces al día; los comparamos con los números de los votantes encontrables y no guardamos ninguno, solo cuándo buscaste y cuántos números. Un hash de un número de teléfono se puede deshacer probando todos los números, así que la protección es tu sí y los límites, no el hash. No es posible con el ajuste nadie.

Preguntas a tu círculo y recomendaciones, solo si preguntas o respondes. Una pregunta: la clasificación, una o dos etiquetas, una nota si escribes una, a quién preguntaste y cuándo; muestra tu nombre a quienes preguntas y está abierta 48 horas. A quien ya se ha preguntado 5 veces esa semana se le omite, y no se te avisa. Una recomendación: el lugar o producto que nombras, las etiquetas de la pregunta, una nota si escribes una, y que fuiste tú; quien preguntó la ve con tu nombre. Una recomendación nunca cambia tu voto ni una clasificación. Después, las personas de tu círculo por invitación pueden encontrar tu recomendación con tu nombre al buscar las mismas etiquetas; nadie más la ve, ni siquiera como recuento. Una excepción: cuando la pregunta se cierra, los demás que respondieron también ven tu recomendación y tu nota, con tu nombre solo como lo permite tu ajuste de nombre. No es posible con el ajuste nadie.

Pegatinas y códigos de campaña. Por cada código contamos los escaneos, los inicios del bot, los números de teléfono compartidos y los votos. Esos contadores no dicen nada sobre quién ha escaneado. Cada voto registra el código a través del cual llegó. Cuando colocas un código en un sitio, registramos que lo has hecho y cuándo.

Visitas a la página y toques en sovl.com. Por cada página de clasificación y por cada página de lugar, contamos, cada día, cuántas veces se ha abierto; por cada lugar, cuántas veces se ha pulsado «Cómo llegar», «Llamar» o «Página web»; y por cada clasificación, cuántas veces alguien que no ha iniciado sesión ha abierto un enlace compartido a ella. Solo se guarda el recuento: ni personas, ni direcciones IP, ni dispositivos, ni ninguna hora más precisa que el día. No se cuentan las solicitudes de rastreadores conocidos ni las vistas previas de enlaces. También contamos, por día, cuántas veces se mostró una página de clasificación con menos de tres personas, y cuántas veces una búsqueda en sovl.com no encontró ninguna clasificación, bajo la categoría que nombraba o como «no reconocida»; lo que escribiste nunca se guarda.

Propietarios de tiendas. Cuando reclamas un local: qué local es, el estado de la reclamación, quién decidió y cuándo, los códigos que pasaron a ser tuyos con la aprobación y los votos a favor de tu propio local que se retiraron con la aprobación (para que, si se revoca, se puedan recuperar).

Estado de la conversación. La fase de la conversación en la que te encuentras y lo que hace falta para terminarla, por ejemplo, el sitio que has elegido o el código que has escaneado. Si le mandas una ubicación al bot, no se guarda.

Búsquedas de lugares. Lo que escribes para encontrar un lugar se envía a Google Places para localizarlo. Los propios lugares son negocios: guardamos su identificador de Google Places y, en el caso de los lugares con votos, su dirección, localidad, enlace a Google Maps, página web y ubicación (la ubicación del lugar que eliges en el bot se guarda al instante, durante un máximo de 30 días, igual que el resto). También clasificamos cada lugar votado según su barrio, ciudad y país, y guardamos los nombres de esas zonas, tal y como los da Google, en nuestra lista pública de zonas.

Tu ubicación en sovl.com, solo si tú lo permites. Cuando pulsas «Mostrar lo que hay cerca», tu navegador te pregunta si sovl.com puede usar tu ubicación. Si lo permites, la ubicación se queda en tu navegador: la página calcula allí qué clasificaciones hay cerca de ti y a qué distancia está cada sitio, y no envía la ubicación a ninguna parte. sovl nunca recibe esa ubicación ni guarda nada de ella. En la página de descubridores, «Cerca de mí» funciona igual: la página busca el lugar más cercano con clasificaciones y muestra un enlace a su lista; sovl solo ve ese lugar si abres el enlace. (La ciudad de un inicio de sesión, que se explica más abajo, no es tu ubicación: proviene de tu conexión a Internet.) Una vez que lo hayas elegido, en visitas posteriores se volverá a usar tu ubicación sin que tengas que volver a pulsar, mientras tu navegador lo siga permitiendo; si pulsas «Ahora no» o retiras el permiso en tu navegador, esto se detiene. Para ello, la página usa la ubicación de cada lugar tal y como la da Google, que se guarda durante un máximo de 30 días, igual que la dirección.

Iniciar sesión en sovl.com. En la página de inicio de sesión se carga el widget de inicio de sesión de Telegram desde telegram.org. Una vez que lo confirmas en Telegram, recibimos tu ID de Telegram, tu nombre, tu nombre de usuario y el enlace a tu foto de perfil, y comprobamos la firma de Telegram. Solo guardamos el ID y el nombre; el nombre de usuario y el enlace a la foto no se guardan. A continuación, guardamos una huella (un hash SHA-256) de tu token de sesión junto con la fecha de creación, de último uso y de caducidad. No guardamos con ello ninguna dirección IP ni datos del navegador. Iniciar sesión a través del bot (con Mensajes): mientras esté activado, al abrir la página de inicio de sesión se prepara un código de inicio de sesión, y junto con él guardamos una huella (SHA-256) de un valor aleatorio de tu navegador, así como la ciudad y el país en los que se encuentra tu navegador, tal y como los deduce Cloudflare de tu conexión a Internet (nunca la dirección IP en sí), para que el bot pueda decirte de dónde procede el inicio de sesión; cuando envías el código, también quién lo envió, desde qué canal y si lo confirmaste. Todo esto hasta que el código haya caducado y se haya ejecutado nuestra limpieza nocturna, es decir, como máximo dos días, también si nunca usas el código; y, para evitar que se adivinen los códigos, la hora de cada código que envíes, también durante un máximo de dos días.

Votar en sovl.com. Una vez que hayas iniciado sesión en sovl.com, puedes votar en un chat en la propia página, con los mismos pasos que en el bot. Lo que hagas allí se guarda exactamente igual que en el bot (tus votos, tu «por qué», el paso de la conversación en el que estás), y lo que escribas para buscar un lugar se envía a Google Places de la misma forma. Además, de cada paso que des allí guardamos cuándo lo diste y si fue un inicio, un toque o un mensaje escrito, nunca lo que escribiste, para que una cuenta no pueda dar más de un número determinado de pasos por hora o por día. Nuestra limpieza nocturna los elimina al cabo de un día, así que se conservan como máximo dos días.

Operaciones y seguridad. Cuando algo falla, registramos un evento técnico durante 30 días. Incluye identificadores (por ejemplo, el ID de una persona o el ID de un chat de Telegram), pero nunca el texto de tus mensajes ni tu número de teléfono. Las alertas sobre fallos se envían a nuestro propio chat de operaciones en Telegram y a un canal de Slack; un mensaje de error puede contener, en ocasiones, un nombre visible o el nombre de un lugar. El resumen diario solo incluye recuentos. Un «por qué» denunciado se registra solo con identificadores, nunca con el texto ni con un nombre, y no genera ninguna alerta allí.

Correo electrónico. Si nos escribes a [email protected], guardamos la correspondencia durante el tiempo que sea necesario para gestionarla.

Qué es público

• Las clasificaciones, los sitios que aparecen en ellas, sus recuentos de votos, «en cabeza desde» y su historial son públicos en sovl.com y en formato legible por máquina (JSON y schema.org).
• Tú decides quién te ve, con un control de privacidad de cuatro pasos en la página de tu cuenta o con «privacidad» en el bot, y se aplica igual en sovl.com y en el bot. Todo el mundo: tu nombre visible aparece junto a tus votos, como descubridor de un lugar, en tu página personal y en los registros legibles por máquina, para cualquiera. Nombre de usuario: todo el mundo ve tu nombre de usuario junto a tus votos y en tu página personal, que entonces no muestra ni tu nombre real ni tus nombres de usuario en redes sociales; tu nombre solo lo ve tu círculo. Mi círculo, la opción con la que empieza todo el mundo: tu nombre solo lo ve tu círculo (las personas que han votado a través de tu enlace para compartir y aquellas a través de cuyo enlace has votado tú, en cualquier clasificación, y a las personas que ambos dejasteis entrar en tu círculo) y quien llegue a través de tu enlace para compartir, porque enviar tu enlace es elegir darte a conocer a esa persona; todos los demás ven «un votante», y tu página personal solo existe para las personas de tu círculo que hayan iniciado sesión y para las personas a las que sigues; cualquier otra persona que abra su dirección solo ve que la página es privada, sin tu nombre. En nombre de usuario y mi círculo, la persona a la que invitas a tu círculo también ve tu nombre con la invitación, porque invitar es elegir darte a conocer. Nadie (anónimo): sin nombre, sin nombre de usuario y sin página personal; cuentas como «un votante». Desde la web puedes sumarte con un solo toque al voto de quienes eligieron «Nombre de usuario» o «Todo el mundo»; eso no mete a nadie en un círculo. Con «Nombre de usuario» y «Todo el mundo» también eliges lo que muestra tu página personal fuera de tu círculo: solo tus hallazgos (la opción inicial) o todos tus votos; tu círculo siempre lo ve todo, y tus votos siguen en las clasificaciones. Con «Nombre de usuario» y «Todo el mundo», la gente puede seguirte: ves quién te sigue (por su nombre, o «un votante» si esa persona tiene «Nadie»), y quien pueda ver tu página ve cuántos te siguen. Por debajo de «Nombre de usuario», tus seguidores quedan en pausa hasta que vuelvas. Las personas a las que sigues ven tu nombre y pueden abrir tu página personal, pero no tu nombre real ni tus nombres de usuario en redes sociales, que siguen reservados a tu círculo; salvo con «Nadie». Cuando tu nombre o tu nombre de usuario aparece junto a un voto, en una página, en un registro legible por máquina o en la vista previa de un enlace, también puede aparecer el día en que lo emitiste, nunca la hora; cuando apareces como «un votante», no aparece ninguna fecha. Las notificaciones y los correos son la excepción: muestran a su destinatario cuándo ocurrió algo que le concierne, así que alguien a quien desafías, o que vota a través de ti, ve cuándo lo hiciste, con el nombre que permita tu configuración. Elijas lo que elijas, tu voto cuenta igual.
• En el bot, la misma configuración decide si aparece tu nombre cuando alguien abre tu enlace para compartir, cuando desafías a alguien o te desafían, cuando mueves un voto que otros han seguido y cuando alguien mira una clasificación en la que tú encontraste el lugar. Las páginas que cualquiera puede cargar, los registros legibles por máquina y las vistas previas de enlaces solo muestran nombres de personas que han elegido «Todo el mundo».
• La clasificación de descubridores (sovl.com/es/hunters) también es pública: muestra a las personas según sus hallazgos (un hallazgo es el primer voto por un lugar o producto en una clasificación emitido por alguien con «Nombre de usuario» o «Todo el mundo», mientras tenía esa opción; con «Mi círculo» o en anónimo, un voto no es un hallazgo, y antes de un voto que lo sería, el bot te pregunta si quieres aparecer como su descubridor con tu nombre de usuario), en cinco listas: el porcentaje de sus hallazgos que llegaron al n.º 1 (fueron en cabeza mientras esa clasificación tenía al menos tres votantes), a partir de tres hallazgos; cuántos llegaron al n.º 1; cuánto tiempo antes de que llegaran al n.º 1 los encontraron; cuánto tiempo se mantuvieron sus hallazgos en el n.º 1; y el alcance, el número de personas que votaron a través de su enlace para compartir o con «De acuerdo» bajo su voto, que puede incluir en la lista a alguien sin ningún hallazgo. Por zona y para todas las clasificaciones juntas. El alcance es un recuento: la lista nunca dice a quién se atrajo. Se calcula a partir de tus votos y sigue la misma configuración: solo las personas con «Todo el mundo» o «Nombre de usuario» hacen hallazgos, así que solo ellas aparecen en la lista, con su nombre o su nombre de usuario. Si dejas esos pasos, tus hallazgos pasan, tras un aviso, al siguiente votante público por orden de antigüedad; si vuelves, solo cuentan los votos a partir de ese momento. Quien no aparece queda fuera de la lista; no se cuenta como «un votante».
• Tu nombre de usuario (una palabra neutra y cuatro dígitos, que nunca se forma a partir de tu nombre y que puedes cambiar) aparece junto a tus votos cuando tu configuración de privacidad lo permite, y es la dirección de tu página personal: sovl.com/@nombredeusuario. Tras un cambio, conservamos tu nombre de usuario anterior durante 90 días, vinculado a tu cuenta, para que nadie más pueda quedárselo mientras tanto; un enlace antiguo solo lleva a tu nueva página si has elegido «Todo el mundo», o cuando lo abres tú. Como máximo cinco cambios en 30 días. Cuando borras tu cuenta, tus nombres de usuario siguen reservados durante 90 días sin ningún vínculo contigo (solo el nombre y la fecha), para que nadie pueda quedárselos y los enlaces antiguos no lleven a ninguna parte; después, también se liberan. También guardamos cuándo elegiste por última vez «Nombre de usuario» o «Todo el mundo», para que solo los votos emitidos a partir de entonces puedan ser hallazgos, y si le dijiste al bot que no te volviera a preguntar por los hallazgos.
• Un «por qué» nunca es público. Solo lo ven las personas que han iniciado sesión en sovl.com, junto a tu voto en las clasificaciones, las páginas de lugares y las páginas de votantes: todos los que hayan iniciado sesión, o solo tu círculo, según lo que hayas elegido para ese voto. Aparece con tu nombre solo donde tu nombre ya se muestra de todos modos; en los demás casos, como «un votante». Nunca aparece en los registros legibles por máquina (JSON y schema.org), en las vistas previas de enlaces ni en el mapa del sitio, y los visitantes que no han iniciado sesión nunca lo ven. Un «por qué» para tus mejores amigos solo lo ven las personas de tu círculo con tu estrella; nadie más lo ve, ni un recuento, ni un hueco donde estaría.

¿Por qué y con qué fundamento jurídico?

• Hacer funcionar sovl para ti (tu cuenta, votos, seguimientos, desafíos, notificaciones, enlaces para compartir, inicio de sesión, reclamaciones de tiendas, el texto del «por qué»): ejecución del contrato que forman nuestras condiciones de uso (artículo 6.1.b del RGPD).
• Un número de teléfono, una persona y los límites de uso: nuestro interés legítimo, y el de cada votante, en que las clasificaciones no se puedan comprar ni manipular fácilmente (artículo 6.1.f).
• Mostrar tu nombre: tu elección con el control de privacidad, que es consentimiento (artículo 6.1.a) en el caso de «Todo el mundo» y, en el caso de «Mi círculo», el contrato y nuestro interés legítimo en el árbol de confianza sobre el que se basa el servicio (artículos 6.1.b y 6.1.f): las personas que ven tu nombre son aquellas a las que enviaste tu enlace o a través de cuyo enlace votaste. Para las personas de tu círculo por una invitación y un sí, es el contrato (artículo 6.1.b): lo elegisteis los dos. Puedes cambiarlo a «Nadie» en cualquier momento.
• Seguridad, registros de errores, prevención de abusos y gestión de denuncias: interés legítimo (artículo 6.1.f).
• Estadísticas agregadas sobre cómo se usa sovl, como cuántos votos llegan a través de un enlace para compartir o una pegatina: interés legítimo (artículo 6.1.f). Son recuentos, nunca perfiles de personas concretas.
• Responder a las autoridades y conservar lo que exige la ley: obligación legal (artículo 6.1.c).

¿Quién más trata tus datos?

No vendemos datos personales ni mostramos publicidad. Estos proveedores tratan datos por nosotros o porque tú los utilizas:

• Supabase: nuestra base de datos y nuestras funciones de servidor, alojadas en la región de la UE «eu-west-1» (Irlanda).
• Cloudflare: alojamiento de sovl.com y su red. Cloudflare ve datos técnicos como tu dirección IP y la página que solicitas, para ofrecer y proteger la web.
• Telegram: el bot y el inicio de sesión en sovl.com. La política de privacidad de Telegram se aplica a tu uso de la aplicación.
• Meta (WhatsApp), en cuanto esté disponible el bot de WhatsApp.
• Twilio, junto con la plataforma RCS de Google y tu operador de móvil: el chat en la propia app Mensajes de tu móvil (RCS), en cuanto esté disponible. Tratan tu número de teléfono y tus mensajes para entregarlos.
• Google: Google Places, para buscar lugares y ver sus detalles. En las páginas con una foto de un lugar, tu navegador carga la foto desde los servidores de Google (googleusercontent.com), por lo que Google recibe tu dirección IP.
• Slack: alertas internas sobre fallos (véase más arriba).
• Scaleway (Francia), en su región de la UE «fr-par»: envía las notificaciones por correo electrónico y los correos de confirmación. Trata tu dirección de correo electrónico y el contenido de cada correo para poder enviártelos.

Transferencias fuera de la UE

La base de datos está almacenada en la UE. Varios proveedores son empresas con sede en Estados Unidos o en otros países fuera de la UE, y Cloudflare sirve la web desde una red mundial. Cuando los datos salen de la UE, nos basamos en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado en virtud de este, o en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo lo guardamos

• Tu cuenta, votos, historial de votos, desafíos y reclamaciones de tiendas: mientras exista tu cuenta. Cuando la borres, se eliminan de inmediato (consulta más abajo).
• Las notificaciones que te ha enviado el bot y sus botones de un solo uso, una vez utilizados o caducados: se eliminan por la noche cuando cumplen 90 días, contados desde su creación. Un botón que aún puedas pulsar se mantiene hasta que caduque.
• Hasta dónde has leído tus notificaciones en sovl.com y tu configuración de notificaciones: hasta que borres tu cuenta. Una notificación que solo se muestra en sovl.com, porque no quieres ese tipo en tu chat, se elimina como cualquier otra, 90 días después de su creación. Qué hallazgos tuyos te ha avisado ya sovl de que llegaron al n.º 1, para avisarte solo una vez: hasta que borres tu cuenta.
• Estado de la conversación: se borra 30 días después de tu última acción en una conversación con el bot; tu próximo mensaje empieza desde cero.
• Un «por qué» y sus versiones anteriores: se eliminan de inmediato cuando borras el «por qué», cuando tu voto se traslada a otro sitio o se retira, y cuando borras tu cuenta. Una versión que alguien haya denunciado es la excepción: se conserva como prueba hasta que se resuelva la denuncia, más 90 días, y luego se elimina por la noche; si borras tu cuenta, se elimina de inmediato. Una denuncia que hayas presentado se elimina junto con la versión a la que se refiere, y de inmediato cuando borres tu cuenta. El mensaje de los administradores sobre una denuncia se elimina junto con la versión, y en los demás casos, al cabo de 90 días, como cualquier mensaje del bot.
• Sesiones en sovl.com: un año después de la última vez que las usaste; las sesiones caducadas se eliminan a diario.
• Tu círculo: las invitaciones, las respuestas (incluido un no) y las invitaciones retiradas se guardan hasta que uno de los dos borre su cuenta; salir del círculo lo borra al instante para los dos. Las sugerencias descartadas, también la que deja salir del círculo, se guardan igual. Las estrellas se guardan hasta que las quitas, uno de los dos sale del círculo o se borra una cuenta.
• Agenda: cuándo buscaste amigos y cuántos números, 7 días; los números y sus hashes nunca se guardan. Si eres encontrable, hasta que lo cambies o borres tu cuenta.
• Preguntas y recomendaciones: hasta que borres tu cuenta. Una pregunta desaparece con la cuenta de quien preguntó; una recomendación se queda con quien la dio, sin la pregunta.
• El historial de tus acciones en el chat de sovl.com (cuándo y si se trata de un inicio de conversación, un toque o un mensaje escrito): como máximo dos días.
• Registros técnicos de eventos: 30 días.
• Tu dirección de correo electrónico: hasta que la elimines en sovl.com o borres tu cuenta; al darte de baja, se desactivan los correos, pero la dirección se mantiene en tu cuenta, para que puedas volver a activarlos. Los enlaces de un correo: un enlace de confirmación, un día después de su uso o caducidad (24 horas); un enlace de respuesta, un día después de su uso o caducidad (14 días); un enlace para darte de baja, un día después de su caducidad (90 días). El registro de cada correo enviado, que incluye la dirección a la que se envió: 90 días. Un enlace para darte de baja también lleva la dirección que desactiva, así que la dirección puede seguir ahí hasta 91 días después de que la hayas eliminado, y ambos se borran de inmediato cuando borras tu cuenta.
• La clasificación de un lugar en zonas y los nombres de esas zonas: no hay un límite fijo; describen lugares, no personas.
• El nombre de un producto tal y como lo ha escrito un votante (una marca y el nombre del producto, como por ejemplo un chocolate): no hay límite fijo. Se mantiene aunque se elimine la cuenta que lo escribió y aunque se ejecute la limpieza nocturna, porque se trata del nombre de un producto, no de una persona; en cuanto ningún voto apunte hacia él, ya no hay nada que lo vincule con nadie. Así que no escribas nada sobre ti ni sobre otra persona ahí. Un administrador revisa el nombre de un nuevo producto antes de que se muestre; hasta entonces aparece como «nuevo producto». Un nombre que el administrador rechaza se borra 90 días después de esa decisión, junto con los votos que tenía.
• El nombre de una clasificación o una etiqueta que ha escrito un votante (de qué trata una clasificación, como «pádel», o para quién es mejor una elección, como «familias»): igual que el nombre de un producto. Un administrador lo revisa. Hasta entonces, el nombre de una clasificación se muestra, marcado como «en revisión», solo a quienes abren un enlace a esa clasificación o votan en ella, y una etiqueta solo a la persona que la escribió; una nueva clasificación aparece en la lista solo cuando tres votantes con un número de teléfono verificado votan en ella, y una etiqueta se muestra en la web solo cuando la usan tres votantes así. Una etiqueta describe para quién es mejor la elección, nunca te describe a ti ni a otra persona: va asociada a tu voto, nunca a tu perfil, y la web nunca muestra quién la puso: una elección aparece bajo una etiqueta solo cuando al menos tres de sus votos llevan esa etiqueta y al menos uno no, y entonces solo con ese recuento. Una excepción, desde el 11 de octubre de 2026: las personas de tu círculo por invitación (los dos dijisteis que sí) ven tu nombre junto a tu voto cuando buscan elecciones con esas etiquetas, para las etiquetas que añadas a partir de ese día; nunca una etiqueta añadida antes, y nunca nadie más. No escribas en ella edades, nombres ni nada más sobre ti, tus hijos o cualquier otra persona. Un nombre rechazado se borra 90 días después de esa decisión, junto con los votos de una clasificación rechazada; una clasificación escrita por un votante en la que nadie ha votado se borra al cabo de 7 días.
• El nombre de una actividad tal y como lo ha escrito un votante (un campamento, un viaje o un curso, en el club u organizador al que pertenece): igual que el nombre de un producto, no hay un límite fijo. Se mantiene aunque se borre la cuenta que lo escribió y aunque se ejecute la limpieza nocturna, porque se refiere a una actividad, no a una persona. Así que no escribas nada sobre ti ni sobre otra persona ahí. Un administrador revisa los nombres nuevos antes de que se muestren; hasta entonces, aparecen como «nueva actividad». Un nombre que el administrador rechace se borra 90 días después de esa decisión, junto con los votos que haya recibido.
• Datos de los lugares de Google: se actualizan al menos cada 25 días y se borran tras 29 días sin actualización. El enlace a la foto de un lugar y su crédito se almacenan en caché durante un máximo de 40 minutos.
• Los registros de nuestros proveedores de alojamiento y las copias de seguridad automáticas de la base de datos se rigen por el periodo de conservación limitado que establece cada proveedor.

Borrar tu cuenta

Una vez que hayas iniciado sesión en sovl.com, ve a tu cuenta y elige eliminar cuenta. En un solo paso, esto te elimina a ti y todo lo vinculado a ti: tus canales, tu número de teléfono, tus votos y su historial, tus textos «por qué» con sus versiones anteriores, las denuncias que has presentado y las denuncias sobre tus «por qué», los desafíos que has hecho o que te han hecho, las notificaciones, los botones, las sesiones, las reclamaciones de tiendas, el estado de la conversación, el registro de tus pasos en el chat de sovl.com, tu configuración de notificaciones y hasta dónde las has leído, tu dirección de correo electrónico con los enlaces que te enviamos y el registro de los correos enviados, y los registros de eventos técnicos vinculados a tu ID. Un nombre que aparezca en el texto de un mensaje de error permanece en el registro hasta que se elimina al cabo de 30 días, y las copias de las alertas ya enviadas a nuestro chat de operaciones en Telegram y a Slack no se eliminan. Las personas que votaron contigo conservan su propio voto. El mérito de descubridor de un lugar pasa al siguiente votante público por orden de antigüedad. Las clasificaciones se vuelven a contar. Si vuelves a escribir al bot más tarde, empiezas como una persona nueva.

¿No puedes acceder a sovl.com? Escríbenos a [email protected] desde la cuenta del bot en cuestión, o dinos cómo reconocerla, y la eliminaremos por ti.

Tus derechos

Tienes derecho a acceder a tus datos, a que se corrijan, a que se supriman, a limitar su tratamiento, a oponerte al tratamiento basado en nuestro interés legítimo, a la portabilidad de tus datos y a retirar tu consentimiento en cualquier momento. Escríbenos a [email protected]. Te responderemos en el plazo de un mes y es posible que te pidamos que demuestres que la cuenta es tuya, por ejemplo, con un mensaje desde el bot.

También puedes presentar una reclamación ante la autoridad de control belga, la Autoridad de Protección de Datos (Gegevensbeschermingsautoriteit), www.dataprotectionauthority.be.

Cookies

sovl.com solo usa las cookies estrictamente necesarias, así que no hay ningún banner de cookies. No hay cookies de análisis, publicidad ni de seguimiento, y nuestras fuentes están alojadas en la propia sovl.com.

• sovl_session: te mantiene conectado durante un año.
• sovl_login_intent: protege el inicio de sesión contra falsificaciones, 15 minutos, de un solo uso.
• sovl_login_code: se establece al abrir la página de inicio de sesión cuando el inicio de sesión a través del bot está activado, incluida su fase de prueba, para que esté listo: el código que aparece en la página y un valor aleatorio que solo conoce tu navegador, válido durante 10 minutos y de un solo uso.
• sovl_lang: guarda tu idioma al iniciar sesión y en la página de tu cuenta durante 10 minutos.
• sovl_next: te lleva de vuelta a la página de la que vienes después de iniciar sesión, durante 15 minutos.
• sovl_initial: solo contiene la inicial de tu nombre, para que aparezca en el encabezado; se crea al iniciar sesión y en la página de tu cuenta, y se elimina cuando cierras sesión o borras tu cuenta; un año.
• sovl_pref_lang: el idioma principal de tu perfil, para que sovl.com se abra en ese idioma; se configura al guardar tu perfil o al abrir la página de tu cuenta con uno seleccionado, por un año.
• sovl_nearby: se guarda en tu navegador (almacenamiento local, nunca se envía a sovl); solo recuerda si has elegido «Mostrar lo que hay cerca» o «Ahora no», nunca una ubicación concreta; permanece ahí hasta que borres los datos de tu navegador.
• sovl_rcs: se guarda en tu navegador (almacenamiento local, nunca se envía a sovl), solo para quienes prueban el canal «Mensajes (RCS)» antes de que se abra: recuerda que este navegador muestra el botón «Mensajes»; permanece ahí hasta que abras una página con #norcs o borres los datos de tu navegador.
• sovl_login_tab: se guarda en tu navegador (almacenamiento local, nunca se envía a sovl) y solo recuerda la forma de iniciar sesión que elegiste la última vez; permanece ahí hasta que borres los datos de tu navegador.

La página de inicio de sesión carga el widget de inicio de sesión de Telegram, que es propiedad de Telegram y está sujeto a su política.

El widget y la insignia de sovl que una tienda puede poner en su propia web se ejecutan en la propia web de la tienda, no en sovl.com. No instalan cookies ni cargan nada que no provenga de sovl. sovl ve la solicitud de la insignia o los datos del widget como cualquier visita a una página; no contabilizamos nada por persona a partir de ello. Quien vote desde el widget lo hace en sovl.com.

Edad

sovl está pensado para personas de 16 años o más. Antes de tu primer voto, el bot te pregunta si los tienes; guardamos que respondiste que sí y cuándo. Un no no se guarda: no se emite ningún voto y la pregunta vuelve a aparecer en tu próximo voto. El año de nacimiento que indiques en tu perfil cuenta como respuesta.

Decisiones automatizadas

Una clasificación es un recuento de los votos vigentes, con reglas fijas para los empates. Los límites de frecuencia se aplican automáticamente. sovl no toma ninguna decisión sobre ti que tenga efectos jurídicos o efectos significativos similares.

Tu perfil

En la página de tu cuenta y, una sola vez, en el bot después de tu primer voto, puedes rellenar un perfil. Solo es obligatorio indicar tu país; todo lo demás es opcional, y puedes saltarte o vaciar cualquier campo en cualquier momento.

• País (obligatorio): se rellena a partir del prefijo del número de teléfono que has compartido, cuando ese prefijo corresponde a un solo país; si no, te lo preguntamos.
• Tu nombre y apellidos reales, opcionales. Solo se mostrarán en tu perfil si marcas «mostrar mi nombre real», y solo las personas a las que tu configuración de privacidad permita ver esa página podrán verlos.
• Sexo (hombre, mujer, prefiero no decirlo), año de nacimiento (nunca la fecha de nacimiento completa), región o ciudad, y tus hijos como un número, indicando cuántos tienen entre 0 y 3, entre 4 y 8, entre 9 y 12 y entre 13 y 17 años. Nunca sus nombres ni sus fechas de nacimiento. Todo es opcional. Lo de los hijos solo se pregunta en la página de tu cuenta, no en el bot.
• Tu idioma principal (neerlandés, francés o inglés), que determina el idioma del bot, de los mensajes que te envía y de la web. La web lo guarda en una cookie (véase «Cookies»).
• Los nombres de usuario de Instagram, Facebook y TikTok que introduces tú mismo; solo se comprueba que tengan el formato correcto. Aparecen en tu perfil personal, igual que tu nombre real, para las personas que puedan ver esa página. No nos conectamos a esas plataformas ni mostramos el número de seguidores; puede que más adelante haya una conexión real y, si es así, se describirá aquí primero.

Finalidades, las cuatro: filtros para los usuarios (por ejemplo, «lo mejor según los padres»), estadísticas agregadas para las tiendas (nunca sobre una persona en concreto), nuestros propios análisis y una clasificación personalizada. Ninguna está desarrollada todavía: por ahora, los campos solo se guardan. El sexo, el año de nacimiento, la región, el país y los hijos nunca son públicos, nunca están en los registros legibles por máquina y nunca se muestran a nadie más que a ti.

Base jurídica: tu consentimiento para los campos opcionales, que retiras vaciando el campo; para el país, que el servicio pide a todo el mundo, el contrato. Se conservan mientras exista tu cuenta; al borrar la cuenta, se eliminan de inmediato.

Interés como distribuidor

Si rellenas el formulario para distribuidores (sovl.com/es/revendedores), guardamos lo que introduzcas: tu nombre, el tipo de negocio, las ciudades donde tienes clientes y tu dirección de correo electrónico, así como el nombre de tu empresa, tu número de teléfono y tu mensaje si los facilitas, junto con el idioma del formulario, la fecha en que lo enviaste y el momento en que nos diste tu consentimiento. No guardamos la dirección IP, y no está vinculada a ninguna cuenta. Solo la usamos para ponernos en contacto contigo sobre la reventa de sovl, basándonos en tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento escribiendo a [email protected]; en ese caso, la eliminaremos. Nuestro canal de operaciones en Telegram y Slack recibe una notificación de cada nuevo formulario con solo el tipo de negocio y las ciudades, nunca tu nombre ni tus datos de contacto. Lo borramos todo 12 meses después de que lo hayas enviado, en una limpieza nocturna.

Un vínculo comercial en un voto

Si declaras un vínculo comercial en uno de tus votos (en la página de ese voto en tu cuenta de sovl.com), guardamos junto con ese voto si estás patrocinado o te pagan, o si eres embajador, la marca o empresa que indiques y cuándo lo declaraste por primera vez. La clasificación lo muestra públicamente, en sovl.com y en el registro legible por máquina, como un recuento por lugar con la marca («1 voto está patrocinado por...»), sin tu nombre. Si eres el único votante de un lugar, o si tu nombre aparece junto a tu voto, quien lo lea puede saber que el vínculo es tuyo. Lo tratamos porque nuestras condiciones de uso exigen declarar cualquier vínculo comercial (artículo 6.1.b del RGPD), para que un respaldo pagado nunca se presente como una simple opinión. Mientras el voto siga vigente, puedes cambiarlo o eliminarlo allí. Se queda con ese voto, también en su historial después de que cambies tu voto, hasta que borres tu cuenta.

Cambios

Actualizaremos esta política cuando haya cambios en sovl. La fecha que aparece arriba indica la última versión. Te avisaremos a través del bot de los cambios importantes.