Política de Privacidad

1. Visitantes

Puedes navegar por VELURA sin cuenta. No usamos herramientas de analítica, publicidad ni seguimiento, y no creamos perfiles de visitantes. Como en cualquier sitio web, los servidores que lo entregan tratan brevemente tu dirección IP y los datos técnicos de la solicitud para enviarte la página y proteger el servicio.

2. Clientes que solicitan una reserva

Cuando solicitas una reserva, recogemos:

• tu nombre, email y número de teléfono, y cualquier mensaje que decidas escribir;
• el acompañante, el servicio, la fecha y la hora que elegiste, y el idioma en que leías el sitio, para que nuestros emails te lleguen en él;
• si pediste emails sobre tu reserva y un enlace para dejar una reseña, y cómo prefieres que el acompañante te contacte;
• los mensajes que tú y el acompañante intercambiáis en la conversación de la reserva, y cuándo la leyó cada uno por última vez;
• tu dirección IP y tu email en un registro aparte, usado solo para limitar cuántas solicitudes se pueden enviar, que se borra a los 30 días.

Tu nombre, email, teléfono y mensaje se comparten con el acompañante al que se lo pediste, para que pueda responderte y acordar la cita contigo. No se muestran públicamente ni a nadie más.

La conversación sobre una reserva es privada entre tú y el acompañante. Nadie en VELURA la lee salvo que uno de vosotros la denuncie; una denuncia permite a nuestros moderadores leer esa conversación para tramitarla.

Si dejas una reseña, su puntuación, texto y las etiquetas que elegiste se publican en el perfil del acompañante con tu inicial o tu nombre de pila, según elijas.

No pedimos, y te pedimos que no incluyas, información sobre tu salud, vida sexual u orientación sexual.

3. Acompañantes

Cuando creas una cuenta y un perfil, recogemos:

• tu email y contraseña (guardada solo en forma cifrada irreversible), o el email y nombre de tu cuenta de Google si accedes con Google;
• tu perfil: nombre público, edad, país, ciudad, idiomas, descripción, fotos, número de WhatsApp si lo das, servicios, precios, disponibilidad, zona horaria e idioma preferido;
• tus ajustes, como qué emails quieres recibir;
• tus mensajes con clientes en las conversaciones de reservas, y con VELURA en tu conversación de soporte;
• las reservas y reseñas vinculadas a tu perfil, y nuestro registro de la revisión y moderación de tu perfil.

Tu perfil publicado es público por naturaleza. Tu email y las notas que guardamos sobre la revisión de tu perfil nunca se muestran en él.

4. Para qué los usamos y con qué base

• Para hacer funcionar la plataforma —publicar perfiles, transmitir solicitudes de reserva, enviar los emails de cada reserva, publicar reseñas—: necesario para ejecutar nuestro contrato contigo (art. 6.1.b RGPD) o para aplicar medidas que pediste antes de él.
• Para mantener VELURA segura —limitar solicitudes, revisar perfiles antes de publicarlos, actuar ante denuncias, prevenir fraudes y abusos—: nuestro interés legítimo en una plataforma segura y lícita (art. 6.1.f).
• Para enviarte un enlace de reseña tras una cita: tu consentimiento, dado con la casilla del formulario de reserva, que puedes retirar simplemente no usando el enlace.
• Para cumplir obligaciones legales, como responder a requerimientos legítimos de las autoridades y llevar registros contables: art. 6.1.c.

No vendemos datos personales, no los usamos para publicidad y no tomamos decisiones sobre ti únicamente por medios automatizados.

5. Quién más los trata

Recurrimos a un pequeño número de proveedores que tratan datos por cuenta nuestra, bajo contrato y solo siguiendo nuestras instrucciones:

• Supabase — base de datos, inicio de sesión y almacenamiento de fotos, alojados en [SUPABASE DATA REGION].
• Vercel — alojamiento y entrega del sitio web.
• Resend — envío de nuestros emails.
• Google — solo si eliges acceder con Google.
• Stripe — pago de las suscripciones y opciones de pago de los acompañantes, cuando se ofrezcan. Nunca vemos ni guardamos datos de tarjetas.

Algunos de estos proveedores tienen su sede en Estados Unidos o pueden acceder a datos desde allí. Cuando los datos salen del Espacio Económico Europeo, la transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

Si un acompañante indica un número de WhatsApp, el contacto por WhatsApp se produce entre el cliente y el acompañante en ese servicio, conforme a sus propios términos y política de privacidad.

6. Cuánto tiempo los conservamos

• Registro de limitación de solicitudes (email y dirección IP): 30 días.
• Enlaces de reseña: caducan a los 30 días, y solo se guarda una huella irreversible del enlace.
• Registros de reservas: se conservan como registro tanto del cliente como del acompañante mientras exista la cuenta del acompañante. Un cliente puede pedirnos en cualquier momento que borremos o anonimicemos sus datos, salvo que los necesitemos para formular, ejercer o defender reclamaciones.
• Conversaciones de reservas: se cierran 7 días después de la cita, o cuando una solicitud se rechaza, se cancela o caduca, y se borran 30 días después de cerrarse. Una conversación denunciada se conserva hasta que se tramite la denuncia.
• Tu conversación con VELURA: mientras exista tu cuenta; eliminar la cuenta la elimina.
• Cuentas de acompañante: hasta que elimines la cuenta. Eliminarla desde Ajustes borra tus fotos y, de inmediato, tu nombre, datos de contacto, descripción y dirección del perfil, y rechaza cualquier solicitud pendiente. Las reservas en las que participaron otras personas se conservan sin tus datos, porque también son registros suyos. Tu registro de acceso (tu email) se mantiene hasta que nos pidas que lo eliminemos.
• Registros contables de funciones de pago: el tiempo que exija la ley fiscal.

7. Tus derechos

Tienes derecho a acceder a tus datos, a que se rectifiquen o supriman, a limitar u oponerte a su tratamiento y a recibirlos en un formato portable. Los acompañantes pueden descargar todo lo que tenemos sobre ellos y eliminar su cuenta desde Ajustes. Cualquier otra persona puede escribir a appvelura@gmail.com; respondemos en el plazo de un mes.

Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte a lo hecho antes.

También puedes reclamar ante una autoridad de protección de datos —en Portugal, la Comissão Nacional de Proteção de Dados (www.cnpd.pt)— o ante la de tu país de residencia.

8. Cookies

VELURA usa solo cookies estrictamente necesarias para que el sitio funcione. No requieren consentimiento, y por eso no ves un aviso de cookies. No usamos cookies de analítica, publicidad ni seguimiento de terceros; si eso cambia alguna vez, te pediremos antes tu consentimiento.

• NEXT_LOCALE — recuerda el idioma que elegiste. Se conserva un año.
• sb-…-auth-token — mantiene la sesión iniciada de un acompañante o administrador. Se crea solo al iniciar sesión y se elimina al cerrarla.
• sb-…-auth-token-code-verifier — protege el inicio de sesión con Google frente a interceptaciones. Existe solo mientras inicias sesión con Google, unos minutos.

Si accedes con Google, Google establece sus propias cookies en su propio sitio, según su propia política.

9. Seguridad

Los datos viajan por conexiones cifradas. El acceso a ellos está limitado por reglas de la base de datos, de modo que cada cuenta solo llega a sus propios registros, y las pocas operaciones que necesitan un acceso más amplio se ejecutan en nuestros servidores, nunca en tu navegador. Las contraseñas se guardan solo en forma cifrada irreversible. Ningún sistema es perfectamente seguro; si una brecha pone en riesgo tus derechos, te lo comunicaremos a ti y a la autoridad, como exige la ley.

10. Cambios en esta política

Actualizaremos esta política cuando cambie lo que hacemos con los datos. La fecha de arriba indica la versión vigente, y comunicamos por email a los acompañantes cualquier cambio importante.