Política de privacidad — Victuals

1. Responsable del tratamiento

La aplicación móvil Victuals (identificador de paquete com.victuals.app) es publicada por Weasel Web. Para cualquier cuestión sobre esta política o el ejercicio de tus derechos puedes escribir a [email protected].

2. Descripción de Victuals

Victuals es una app social de descubrimiento gastronómico: permite explorar restaurantes, publicar opiniones (reviews) con valoraciones y fotografías, seguir a otras personas, crear listas, recibir recomendaciones y estadísticas sobre tu actividad gastronómica. El acceso a la cuenta se realiza mediante inicio de sesión con Google o Apple (OAuth2); no existe registro con contraseña propia en el servicio.

3. Datos personales y del dispositivo que tratamos

En función de cómo uses la app, podemos tratar, entre otros:

• Datos de cuenta (OAuth): identificadores que proporcionan Google o Apple (p. ej. sujeto de cuenta), correo electrónico, nombre o alias si el proveedor lo facilita, y datos necesarios para emitir y renovar tokens de sesión (JWT / refresh).
• Perfil de usuario: nombre de usuario, nombre visible, biografía, foto de perfil (avatar), fecha de nacimiento si la indicas, ciudad, barrio, preferencias alimentarias, cocinas favoritas, rango de presupuesto y nivel de exploración, y ajustes de privacidad por campo cuando la app los ofrezca.
• Contenido que publicas: reseñas, valoraciones, texto, etiquetas, fechas de visita, contexto de la visita, fotos asociadas a reseñas, comentarios, “me gusta”, listas y elementos de lista, relaciones de seguimiento entre usuarios.
• Ubicación aproximada: cuando utilices funciones como restaurantes cercanos o descubrimiento por zona, podemos tratar coordenadas o ubicación aproximada que el sistema o tú nos proporciones, según los permisos del dispositivo.
• Datos técnicos y de la app: identificadores de sesión almacenados de forma segura en el dispositivo (p. ej. mediante almacenamiento local del sistema), datos de uso necesarios para operar la API (peticiones, logs técnicos breves), y en su caso tokens para notificaciones push.
• Imágenes: fotos que subas (p. ej. de platos o locales) se almacenan en servicios de almacenamiento de objetos en la nube (p. ej. S3 / Cloudflare R2) gestionados por nosotros o nuestro proveedor de infraestructura, vinculadas a tu cuenta y contenido.

Los datos se procesan a través de nuestra API REST; el cliente de la app no accede directamente a la base de datos. La información persistente principal reside en servidores con base de datos PostgreSQL, según el diseño del servicio.

4. Permisos del dispositivo (Android / iOS)

La app puede solicitar permisos solo cuando una función lo requiera. De forma orientativa, según la configuración de Victuals:

• Cámara y/o fotos: para hacer o elegir imágenes al crear reseñas.
• Ubicación: para mostrar restaurantes cercanos o resultados basados en la zona.
• Notificaciones: para avisos de actividad social u otros avisos que actives en ajustes.

Puedes revocar permisos en la configuración del sistema operativo; algunas funciones dejarán de estar disponibles sin ellos.

5. Finalidades y bases legales (RGPD)

• Prestación del servicio y contrato: crear y mantener tu cuenta, mostrar perfiles, feeds, búsquedas, reseñas, listas, estadísticas y funciones sociales.
• Interés legítimo: seguridad (prevención de abuso, fraude), mejora y analítica agregada, soporte y cumplimiento de obligaciones, siempre con equilibrio frente a tus derechos.
• Consentimiento: cuando la ley lo exija, p. ej. notificaciones push opcionales, o tratamientos opcionales que la app indique expresamente.
• Obligación legal: cuando debamos conservar o revelar información por imperativo legal o requerimiento de autoridad competente.

7. Encargados y cesiones

Podemos recurrir a proveedores que tratan datos en nuestro nombre (hosting, base de datos, almacenamiento de archivos, correo, analítica acotada, etc.), con contrato de encargo de tratamiento cuando corresponda. Los proveedores de inicio de sesión (Google, Apple) tratan datos según sus propias políticas cuando interactúas con ellos.

No vendemos tus datos personales. Solo comunicaremos datos a terceros si es necesario para el servicio, por obligación legal, o con tu consentimiento cuando proceda.

8. Transferencias internacionales

Algunos proveedores pueden estar fuera del Espacio Económico Europeo. En esos casos aplicaremos las garantías previstas por el RGPD (p. ej. cláusulas contractuales tipo u otras medidas aceptadas).

9. Conservación

Conservamos los datos el tiempo necesario para las finalidades descritas y para cumplir obligaciones legales. Cuando elimines tu cuenta o solicites la supresión, borraremos o anonimizaremos los datos en plazo razonable, salvo que debamos retener bloques mínimos por imperativo legal.

10. Tus derechos

Si te encuentras en el ámbito del RGPD, puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y, cuando el tratamiento se base en el consentimiento, retirarlo. Para ejercerlos, escribe a [email protected]. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad competente.

En la medida en que la app ofrezca ajustes de privacidad por campo o tipo de dato, podrás restringir la visibilidad de cierta información desde la propia aplicación (p. ej. sección de configuración).

11. Seguridad

Utilizamos medidas técnicas y organizativas apropiadas, incluida comunicación por HTTPS, autenticación basada en tokens y controles de acceso en el backend. Ningún sistema es 100 % seguro; si detectas un problema, contacta con nosotros de inmediato.

12. Cambios en esta política

Podemos actualizar este texto cuando cambien las funciones de Victuals o la normativa. Publicaremos la nueva versión en esta misma URL e indicaremos la fecha de actualización. El uso continuado de la app tras cambios relevantes puede implicar que hayas tomado conocimiento de los mismos según lo exija la ley.

English summary — Victuals privacy policy

Last updated: 2026-04-07

Victuals (package com.victuals.app) is a social food-discovery app published by Weasel Web. Contact: [email protected].

We process account data from Google and Apple sign-in, profile and user-generated content (reviews, photos, comments, lists, follows), optional location for nearby discovery, camera/photos when you attach images, and push notification tokens if enabled. Data is processed through our REST API and stored on our systems (e.g. PostgreSQL) with media in cloud object storage (e.g. S3 / R2).

Children: Victuals is not directed to children under 13. We do not knowingly collect personal information from children under 13. Parents or guardians may contact us to request deletion of such data. Users between 13 and the age of majority must comply with local rules and parental consent where required.

You have rights under applicable data-protection law (access, rectification, erasure, restriction, objection, portability, and withdrawal of consent where processing is consent-based). Email [email protected] to exercise them.