Política de privacidad

Esta es la información que recogemos, según el momento. La columna de la derecha indica qué ocurre si no la facilitas.

Sobre la fecha de nacimiento. La verificamos en el momento del registro y después conservamos únicamente el año y la marca de que la verificación se hizo. No la mostramos a otras personas participantes y no la usamos para nada más.

Sobre tu ubicación. No tratamos tu ubicación. WIRLU no accede a la geolocalización de tu dispositivo ni guarda tu historial de movimientos. Las únicas coordenadas que almacenamos son las del lugar público donde se celebra cada plan.

Sobre lo que ven las demás personas. Ninguna persona participante ve tu nombre, tu correo, tu edad ni tu perfil. Los avisos de llegada se muestran solo como cifras: cuántas personas han confirmado que están allí y cuántas llegan tarde. No hay chat entre participantes.

Sobre los intereses. Se eligen de una lista cerrada que hemos revisado expresamente para que ninguna opción pueda revelar información sobre tu salud, tus creencias, tu orientación sexual o tus opiniones políticas. No hay campo de texto libre, y te pedimos que no incluyas ese tipo de información en ningún otro campo.

Puedes solicitar un resumen de la ponderación que hemos realizado para los tratamientos basados en interés legítimo escribiendo a privacidad@wirlu.com.

No vendemos datos personales ni los cedemos con fines publicitarios.

Al reservar, el sistema comprueba automáticamente tu edad, el intervalo de edad del plan, la disponibilidad de plaza y el estado del plan. Si alguna comprobación impide la reserva, se te indica el motivo.

Lista de espera. Si un plan está completo puedes entrar en lista de espera. El orden es estrictamente por fecha y hora de entrada: cuando alguien cancela antes del cierre, la plaza se confirma automáticamente a la solicitud pendiente más antigua y te avisamos por correo. Puedes ver tu posición desde «Mis planes».

Estas decisiones aplican reglas objetivas —tu edad, el aforo y el orden de llegada— y no valoran nada de tu persona, tu conducta ni tus preferencias. No elaboramos perfiles sobre ti.

Revisión humana. Si crees que alguna de estas decisiones es errónea, puedes pedir que la revisemos desde «Mis planes» o escribiendo a privacidad@wirlu.com. Comprobaremos fechas, aforo, cancelaciones, cambios de estado y avisos enviados, corregiremos el error si lo hubiera y te comunicaremos por escrito el resultado.

Únicamente los proveedores necesarios para que WIRLU funcione, que actúan como encargados del tratamiento y solo pueden usar los datos siguiendo nuestras instrucciones. Con todos ellos tenemos suscrito el contrato que exige el artículo 28 del RGPD.

También comunicaremos datos cuando exista una obligación legal, y a las Fuerzas y Cuerpos de Seguridad o a los juzgados cuando una incidencia presente indicios de delito.

Los tres proveedores anteriores son sociedades estadounidenses, por lo que su personal puede acceder a los datos desde fuera del Espacio Económico Europeo. Existe, por tanto, una transferencia internacional, aunque los datos se almacenen y se procesen en la Unión Europea.

Esa transferencia está amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en la evaluación de impacto de la transferencia que cada proveedor publica, y en su caso en la decisión de adecuación relativa al Marco de Privacidad de Datos UE–Estados Unidos para aquellos proveedores que estén certificados en él.

Puedes solicitar copia de estas garantías escribiendo a privacidad@wirlu.com.

El punto exacto y el código del grupo solo se muestran desde tu cuenta y únicamente si tienes plaza confirmada, desde el momento previsto. Si cancelas, se retira el acceso.

El código del grupo sirve para que os encontréis en el local: cualquier participante puede mostrarlo a pantalla completa. Por eso no debes compartirlo ni compartir el punto exacto con quien no tenga plaza: no es una contraseña, pero sí es la información que permite a alguien ajeno sentarse en vuestra mesa.

Si comunicas una incidencia ocurrida en un plan, trataremos lo que nos cuentes para investigarla y decidir si procede alguna medida. Antes de adoptar cualquier medida daremos audiencia a la persona señalada, sin revelarle tu identidad salvo que resulte imprescindible y proporcionado. Si los hechos presentan indicios de delito, los trasladaremos a las autoridades competentes.

Te pedimos que en el relato incluyas solo lo necesario y que evites datos de terceras personas que no sean imprescindibles para entender lo ocurrido.

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a privacidad@wirlu.com:

Acceso a tus datos y a información sobre cómo los tratamos.

Rectificación de los datos inexactos.

Supresión de tus datos, en los casos previstos por la ley.

Limitación del tratamiento.

Portabilidad de los datos que nos hayas facilitado.

Oposición al tratamiento basado en nuestro interés legítimo, incluida la valoración de conducta. Si te opones, dejaremos de tratarlos salvo que acreditemos motivos imperiosos que prevalezcan sobre tus derechos.

No ser objeto de decisiones basadas únicamente en tratamiento automatizado que te afecten significativamente, y solicitar la intervención de una persona.

Retirada del consentimiento. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de retirarlo. Si solo quieres dejar la lista previa, puedes usar el enlace de baja que incluye cada correo.

Cómo comprobamos que eres tú. Basta con que nos escribas desde el correo asociado a tu cuenta. Solo si tenemos dudas fundadas sobre tu identidad te pediremos información adicional, y siempre la mínima imprescindible.

Plazo de respuesta. Un mes desde que recibimos tu solicitud. Si es compleja, podemos ampliarlo en dos meses más, avisándote del motivo dentro del primer mes.

Si suprimes tu cuenta. La lista previa al lanzamiento y las cuentas son dos sistemas distintos, así que la supresión de tu cuenta no cancela por sí sola tu inscripción en la lista de avisos. Cuando nos pidas la supresión actuamos sobre los dos y te lo confirmamos. Para que no volvamos a escribirte, conservamos una huella cifrada de tu correo, no el correo en sí: nos permite comprobar que no debemos enviarte nada sin guardar tu dirección de forma legible.

Si no estás conforme con nuestra respuesta, o prefieres acudir directamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceríamos que nos escribieras antes, porque casi siempre se resuelve más rápido.

Aplicamos control de acceso por filas en la base de datos, conexiones cifradas, cabeceras de seguridad, doble factor de autenticación en las consolas de administración, separación de entornos y copias de seguridad con restauración probada. Las contraseñas las gestiona nuestro proveedor de autenticación mediante funciones de resumen y no son accesibles en claro para WIRLU. Los tokens de confirmación de la lista previa también se guardan cifrados mediante resumen.

Para evitar abusos limitamos el número de intentos por dirección IP. Esa dirección se usa de forma temporal en memoria, durante unos 15 minutos, y no la guardamos en nuestra base de datos. Nuestros proveedores sí pueden registrarla en sus propios registros técnicos.

Si se produjera una brecha de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida, además de notificarla a la Agencia Española de Protección de Datos.

Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente y su fecha aparecen al principio del documento, y conservamos las versiones anteriores. Si el cambio es relevante, te avisaremos por correo antes de que entre en vigor.