English · Español

Política de privacidad de BiteVote

Fecha de entrada en vigor: 12 de julio de 2026

BiteVote ayuda a un hogar o a un grupo pequeño a decidir qué comer. Esta política describe los datos que recopila la aplicación, por qué se usan y cómo funciona la eliminación. El responsable del tratamiento es ProspectOre LLC (Oregón, EE. UU.), creador de BiteVote («BiteVote», «nosotros»).

Datos que recopilamos

• Identificadores de cuenta: UID de Firebase Auth, identificadores de grupo y miembro, vinculación con Iniciar sesión con Apple, Google o correo electrónico sin contraseña, nombre o correo del perfil del proveedor cuando se facilita, y el correo usado para recuperar la cuenta o solicitar su eliminación.
• Correos electrónicos en flujos concretos: el correo del padre, madre o tutor que añade o confirma un perfil adolescente administrado, y los correos usados para avisos de recuperación o eliminación.
• Señales de dispositivo y red para seguridad: un identificador de dispositivo cifrado mediante hash no reversible para impedir que una persona expulsada o bloqueada eluda la medida, y la dirección IP, que se usa transitoriamente para limitar abusos y solo se guarda como hash de corta duración, nunca en bruto.
• Contenido del grupo: nombre del grupo, nombres visibles, restaurantes y platos guardados, opciones de votación, votos, historial de comidas y coordenadas de los lugares que guardas o añades; no la ubicación de tu dispositivo.
• Fotos: las que adjuntas a comidas o lugares guardados, visibles para tu grupo, y únicamente si lo autorizas expresamente, una foto de un restaurante compartida con la comunidad. Las fotos comunitarias se revisan y desidentifican antes de publicarse: se eliminan metadatos, incluida la ubicación incrustada, se vuelve a codificar la imagen, se rechazan fotos con rostros detectables y nunca se muestra el nombre o la identidad de la cuenta. Al compartir una foto comunitaria otorgas a BiteVote una licencia perpetua, mundial y libre de regalías para publicarla de forma anónima. Conservamos en privado el vínculo necesario para que puedas retirarla; al eliminar tu cuenta se borra ese vínculo, pero la foto seguirá publicada anónimamente salvo que la retires antes.
• Registros de moderación: denuncias sobre contenido o miembros, bloqueos creados por propietarios y el motivo o detalle correspondiente.
• Perfiles de menores administrados por un adulto: registros mínimos como nombre visible, avatar, UID del adulto responsable, correo del padre, madre o tutor y metadatos de consentimiento parental.
• Ubicación: ubicación aproximada del dispositivo, a nivel aproximado de manzana, solo al usar el descubrimiento de restaurantes cercanos. BiteVote no solicita ni recopila ubicación precisa.
• Notificaciones: tokens de APNs y Firebase Cloud Messaging, además de las preferencias de notificación.
• Estado de compra: suscripción y derecho Pro de App Store o Google Play, incluidos los identificadores de transacción o tokens de compra necesarios para verificarlos y administrarlos.
• Diagnóstico y uso: informes de Firebase Crashlytics, trazas de Firebase Performance, eventos de Firebase Analytics, consultas de Remote Config y señales de App Check.

Cómo usamos los datos

Usamos estos datos para operar las votaciones, sincronizar el grupo entre dispositivos, enviar notificaciones solicitadas, habilitar funciones Pro, revisar automáticamente contenido objetable, gestionar denuncias, impedir que personas abusivas vuelvan a unirse, diagnosticar fallos, prevenir abusos y comprobar que el flujo principal funciona. Las fotos comunitarias se revisan antes de publicarse; el texto y las fotos del grupo se revisan automáticamente después de enviarse y se eliminan con rapidez si infringen nuestras reglas. No vendemos datos personales ni los usamos para rastrearte entre aplicaciones o sitios de terceros.

Bases jurídicas

Cuando la ley exige una base jurídica, BiteVote se basa en la necesidad contractual para prestar el servicio, el interés legítimo para protegerlo, depurarlo y mejorarlo, el consentimiento para notificaciones opcionales y ubicación, y la obligación legal para registros de eliminación, auditoría, fiscalidad y cumplimiento de las tiendas de aplicaciones.

Servicios de terceros

La aplicación usa Firebase para autenticación, base de datos, mensajería, analítica, diagnóstico, rendimiento, configuración remota y protección contra abusos. La recuperación puede usar Apple, Google o enlaces de correo de Firebase. El descubrimiento cercano usa Apple MapKit en plataformas Apple y Google Places y Google Maps en Android. Las compras y derechos usan App Store o Google Play según la plataforma. Resend entrega correos transaccionales y procesa la dirección del destinatario para ese fin. El contenido se revisa con el servicio de moderación de OpenAI y Google Cloud Vision SafeSearch; las fotos comunitarias deben superar además la detección de seguridad, rostros y contenido de ambos proveedores antes de publicarse.

Residencia y transferencias internacionales

Tus datos se almacenan en servidores de Firebase en Estados Unidos. Apple y Google/Firebase pueden procesar registros en Estados Unidos u otros países donde operen. Cuando corresponda, BiteVote se basa en las garantías de transferencia de los proveedores, como cláusulas contractuales tipo. Si cambia la región de almacenamiento, actualizaremos esta política y avisaremos antes del cambio.

Seguridad de los datos

Protegemos los datos mediante cifrado en tránsito y en reposo de nuestros proveedores, controles de acceso, certificación App Check, protección automatizada contra abusos y las medidas de desidentificación descritas. Ningún método es totalmente seguro; si se produce una brecha que afecte a tus datos personales, avisaremos a las personas y autoridades pertinentes cuando lo exija la ley.

Menores

BiteVote no permite que menores creen cuentas independientes ni muestra publicidad dirigida. Un adulto puede crear un perfil adolescente administrado, de 13 a 17 años, únicamente para votar comidas. El adulto siempre inicia el perfil y lo confirma mediante un enlace de verificación antes de activar datos del adolescente; el adolescente no presta su propio consentimiento. Aplicamos este proceso también en regiones con una edad de consentimiento digital superior.

Conservación

El contenido activo permanece hasta que un miembro lo elimina o una eliminación de cuenta retira el contenido creado por esa cuenta. Las votaciones cerradas o abandonadas pueden borrarse tras 90 días. Una foto comunitaria permanece hasta que la retiras en Ajustes > Fotos comunitarias o la retiramos nosotros; al eliminar la cuenta se borra el vínculo contigo, pero la copia anónima permanece. Las fotos que no superan la revisión se borran de inmediato o se conservan en privado para revisión humana durante un máximo de 30 días. Los registros de caché caducan automáticamente. Conservamos copias de seguridad operativas cifradas de nuestra base de datos para recuperación ante desastres de forma continua: cada copia queda habilitada para su eliminación automática 14 días después de crearse y nuestro proveedor de almacenamiento la purga poco después, de modo que el contenido eliminado también desaparece de las copias de seguridad, normalmente en unas dos semanas desde su eliminación de los sistemas activos. los datos de diagnóstico siguen los plazos de los proveedores y nuestros eventos de auditoría tienen una duración limitada. Conservamos el registro mínimo de aceptación de los Términos y los registros de seguridad el tiempo necesario para esos fines.

Eliminación de cuenta y datos

Puedes eliminar tu cuenta desde Ajustes > Eliminar cuenta. La aplicación envía una solicitud verificada y cierra la sesión; el servidor procesa la eliminación normalmente en 24 horas y siempre dentro de 30 días. Si no puedes iniciar sesión, puedes enviar una solicitud verificada por correo. La eliminación quita membresías, restaurantes y platos creados por la cuenta, tokens de notificación, perfiles administrados vinculados y el vínculo privado con fotos comunitarias; revoca el derecho administrado por BiteVote, conserva auditorías minimizadas y elimina la cuenta de Firebase Auth.

Determinada información puede conservarse:

• El historial compartido del grupo puede permanecer para otros miembros salvo que el grupo elimine todo el contenido.
• Los bloqueos, registros de moderación y el identificador de dispositivo cifrado mediante hash pueden conservarse para impedir la evasión de medidas de seguridad.
• Conservamos un registro mínimo de la versión y fecha de aceptación de los Términos, sin vínculo con fotos, como prueba del acuerdo y de la licencia comunitaria.

La aplicación usa el servicio protegido requestAccountDataDeletion. Si no puedes iniciar sesión, escribe a privacy@prospectorellc.com. Verificaremos que controlas la cuenta y procesaremos la solicitud en un máximo de 30 días. No envíes contraseñas, enlaces de acceso, tokens ni otros secretos.

Acceso y exportación

Puedes pedir una copia de los datos de tu cuenta y membresía escribiendo a privacy@prospectorellc.com. BiteVote no dispone de exportación autoservicio en la versión 1; las solicitudes verificadas se atienden manualmente dentro del plazo legal.

Derechos de privacidad

Según tu lugar de residencia, puedes tener derechos de acceso, rectificación, eliminación, restricción, oposición, portabilidad y retirada del consentimiento, además del derecho a reclamar ante una autoridad de control. En California también puedes conocer las categorías recopiladas, solicitar corrección o eliminación y optar por no participar en venta o intercambio. No vendemos ni compartimos información personal según la CPRA, no usamos datos sensibles para fines ajenos a prestar y proteger el servicio, no mostramos publicidad dirigida ni realizamos perfiles cubiertos por estas leyes. Para ejercer un derecho, usa la eliminación en la aplicación o escribe a privacy@prospectorellc.com. Verificaremos la solicitud y no te discriminaremos por ejercer tus derechos.

No rastrear y cookies

BiteVote es una aplicación nativa y no usa cookies del sitio web. Usa SDK de Firebase en lugar de rastreadores entre sitios y no responde a señales «Do Not Track» porque no te rastrea entre otras aplicaciones o sitios.

Cambios

Podemos actualizar esta política. Si el cambio es sustancial, actualizaremos la fecha y, cuando corresponda, te avisaremos antes de que entre en vigor.

Contacto para la Ley de Servicios Digitales de la UE

Para avisos sobre contenido ilegal o decisiones de moderación conforme a la Ley de Servicios Digitales, escribe a dsa@prospectorellc.com. Las comunicaciones pueden enviarse en inglés. Las solicitudes urgentes de privacidad y eliminación deben dirigirse a privacy@prospectorellc.com.

Idioma

Esta traducción corresponde a la política inglesa con fecha de entrada en vigor del 12 de julio de 2026. Si existiera un conflicto de interpretación, la versión inglesa prevalece en la medida permitida por la ley aplicable.

Contacto

Para cuestiones de privacidad, eliminación, acceso, exportación o corrección, escribe a privacy@prospectorellc.com.