Política de privacidad

Última actualización: 12 de octubre de 2026

1. Quién trata tus datos

Loyalty Isla es una plataforma de exploración urbana en San Cristóbal de La Laguna (Tenerife). El responsable de tus datos es:

• Titular: Diego Sebastián Fortes Elvira
• Dirección: Calle Simón Bolívar, 17, 38007 Santa Cruz de Tenerife
• Correo: loyaltyisla@gmail.com

Para cualquier cosa sobre tus datos, escríbenos a ese correo.

2. Quién puede usar Loyalty Isla

Sólo personas mayores de 18 años. Al crear la cuenta te pedimos que lo confirmes, y guardamos que lo hiciste y cuándo. Si sabemos que una cuenta es de un menor, la borramos.

3. Qué datos tratamos

Si nos pides plaza por correo

• Tu dirección de correo y lo que nos escribas. Los usamos sólo para contestarte y avisarte de cuándo puedes registrarte.

Tu cuenta

• Tu correo y tu contraseña. La contraseña no la vemos: nuestro proveedor guarda sólo una versión cifrada. Nuestro proveedor guarda, por seguridad, la dirección IP y el navegador de cada inicio de sesión.
• No comprobamos que el correo sea tuyo ni te mandamos correos automáticos. Si olvidas la contraseña, escríbenos.
• El nombre que elijas y, si subes una, tu foto de perfil. Los ven los demás exploradores. El nombre nunca se saca de tu correo.
• Que has confirmado ser mayor de edad y qué versión de las condiciones aceptaste, con su fecha.
• Si nos lo dices, cómo nos conociste.

Tu progreso

• Tu experiencia, tu nivel, tus títulos y logros, las misiones que has descubierto y completado, tus objetos y los fragmentos de historia que has encontrado.
• Tu saldo de Baifos y cada movimiento: qué misión te los dio, o en qué comercio o causa los usaste, y cuándo.
• Tus papeletas de La Cesta.
• Si das de alta a tu perro en el Muro Perruno: su nombre, su raza y su foto, que ven los demás.

Tu ubicación

• Mientras la app está abierta, tu móvil usa el GPS para situarte en el mapa y saber si estás cerca de una misión o de un comercio. Ese seguimiento se hace en tu móvil. No guardamos por dónde vas.
• Al servidor sólo llega tu posición en estos casos, y en ninguno se guarda la coordenada:
• Al confirmar un canje en un comercio o una ofrenda en el Ara, para comprobar que estás allí. Si se rechaza por estar lejos, se guarda la distancia en metros.
• Cuando aparece un Zurrón, se guarda su punto (no el tuyo: está a entre 50 y 250 metros de ti) hasta que lo abres o caduca (a los 30 minutos). Después se borra, como mucho una hora más tarde, y queda sólo la zona en general.
• Para publicar la foto de algunas misiones, se apunta que estabas en el sitio de esa misión: qué misión y a qué hora. Ese apunte se borra en una hora.
• Al estar unos minutos en un comercio adherido, se guarda la visita: qué comercio y cuándo.
• Completar una misión que está en un sitio deja apuntado qué misión completaste y cuándo, y eso dice que estuviste allí.
• En las estadísticas de uso se guarda sólo la zona en general (por ejemplo, «La Laguna»), nunca coordenadas.

Tus pasos

• Los cuenta el sensor de movimiento de tu móvil, en tu móvil. Al servidor llega el total y el avance de las misiones de pasos. En iPhone, el sistema te pide permiso antes.

Lo que publicas

• Tus comentarios y tus fotos en los muros de las misiones, con tu nombre, el día y los «me gusta». Los ven sólo los exploradores con sesión iniciada.
• Las fotos se rehacen en tu móvil antes de subirlas: así pierden los datos ocultos de la cámara, entre ellos el lugar donde se hicieron.
• Puedes borrar tus comentarios y tus fotos cuando quieras, desde la propia app.

Datos técnicos y de uso

• Apuntamos acciones dentro de la app ligadas a tu cuenta, con su fecha y la zona en general: descubrir o completar una misión, subir una foto, compartir, abrir un Zurrón. Nos sirven para saber qué funciona y detectar abusos.
• Cuando algo falla, se guarda el error técnico (mensaje, fichero y línea), nunca tu posición.

Lo que se guarda en tu móvil

• Tu sesión, una copia de tu progreso para que la app abra rápido, lo que ganes sin cobertura hasta que vuelva la señal y preferencias como el sonido.
• No usamos cookies propias, ni analítica, ni publicidad.
• La pasarela de nuestro proveedor de base de datos puede poner una cookie técnica de seguridad de Cloudflare (__cf_bm), que dura unos 30 minutos.

En la web (loyaltyisla.com), sin cuenta

• No guardamos nada tuyo ni en tu móvil. Si llegas desde uno de nuestros códigos QR, sumamos uno a un contador: sólo de dónde viene la visita y el día. No guarda nada que te identifique.
• Los códigos QR de los carteles de los comercios cuentan igual: cuántas veces se han escaneado, no quién.

4. Para qué los usamos, y con qué base

• Contestar a quien nos pide plaza: porque nos lo pides tú.
• Crear tu cuenta, guardar tu progreso y que puedas seguir desde otro móvil: para cumplir las condiciones de uso que aceptas al registrarte.
• Comprobar que un canje, una ofrenda o una foto se hacen en el sitio, y que nadie cobra dos veces: para cumplir las condiciones de uso.
• Usar tu ubicación y tus pasos: sin ellos la app no funciona. Tu móvil te pide permiso antes, y puedes retirarlo cuando quieras en sus ajustes.
• Publicar en los muros lo que tú decides publicar: tu consentimiento, al publicarlo. Lo retiras borrándolo.
• Seguridad, evitar trampas y arreglar errores: nuestro interés legítimo en que la plataforma funcione y sea justa para todos.
• Estadísticas para mejorar y para dar a cada comercio cifras de su local (visitas y canjes), sin identificarte: nuestro interés legítimo.

No te enviamos publicidad ni vendemos tus datos. No tomamos decisiones automáticas con efectos legales sobre ti.

5. Quién más los ve

Otros exploradores: tu nombre, tu foto de perfil, tu título y lo que publiques. Si te llevas La Cesta, tu nombre sale en la app.

Los comercios adheridos: al canjear, quien te atiende ve en tu pantalla la recompensa, para confirmarla. No le enviamos tus datos. Las cifras que damos a cada comercio son totales, sin nombres.

Quien modera: el administrador puede ver y borrar cualquier comentario o foto de los muros.

Proveedores que tratan datos por encargo nuestro:

• Supabase (base de datos, cuentas y almacén de fotos).
• Cloudflare (aloja la web y la app): recibe tu dirección IP al cargarlas.
• OpenFreeMap (el mapa): recibe tu IP y qué trozos del mapa se cargan, que son los de alrededor de donde estás mirando.
• Google (Gmail), si nos escribes al correo.
• WhatsApp u otra app, sólo si decides compartir algo desde Loyalty Isla.

Las letras de la web y de la app se sirven desde nuestra propia web, sin pasar por terceros.

6. Transferencias fuera de la Unión Europea

Algunos proveedores tratan datos fuera de la Unión Europea (Reino Unido y Estados Unidos). Lo hacen amparados en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo.

7. Cuánto tiempo los guardamos

• Tu cuenta y todo lo que cuelga de ella (progreso, Baifos, comentarios, fotos, estadísticas): mientras la cuenta exista.
• Cuentas sin actividad: si pasan 12 meses sin que entres, te avisamos por correo y, si en 30 días no vuelves, borramos la cuenta con todos sus datos.
• Peticiones de plaza por correo de quien no llegue a registrarse: las borramos a los 3 meses del cierre de la beta.
• El punto de un Zurrón: hasta que lo abres o, si caduca, como mucho una hora más.
• El apunte de que estabas en el sitio de una foto: una hora.
• Las copias de seguridad de nuestro proveedor se borran solas a los 7 días.

8. Tus derechos

Puedes pedirnos, cuando quieras:

• ver los datos que tenemos de ti y recibir una copia;
• corregirlos;
• borrarlos, y con ellos tu cuenta;
• que dejemos de usarlos para algo concreto, o que los limitemos.

Y puedes, sin pedírnoslo: borrar tus comentarios y tus fotos, cambiar o quitar tu foto de perfil, y retirar el permiso de ubicación y de movimiento en los ajustes de tu móvil.

Cómo: escríbenos a loyaltyisla@gmail.com desde el correo de tu cuenta, para saber que eres tú. Contestamos en un mes como mucho.

Borrar la cuenta: la borramos nosotros cuando nos lo pides. Con ella se van tu progreso, tu historial de Baifos, tus papeletas, tus comentarios, tus fotos y tus estadísticas, y no se puede recuperar. Lo que otras personas te hubieran respondido en un muro se queda, sin tu nombre.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

• Toda la comunicación con la app va cifrada (HTTPS).
• Las contraseñas no las vemos: las guarda cifradas nuestro proveedor.
• Las fotos sólo se pueden ver con sesión iniciada, con enlaces que caducan a los 10 minutos.
• Las reglas de la base de datos limitan qué puede leer y escribir cada explorador, y los movimientos de Baifos sólo los apunta el servidor.

10. Cambios

Si cambiamos esta política, lo diremos en la app y aquí, con la fecha. Si el cambio es importante, te pediremos que la aceptes de nuevo al entrar.

Condiciones de uso · Aviso legal

← Volver a la portada