Política de Privacidad – Finelly

Última actualización: 28 de septiembre de 2026

1. Responsable del tratamiento

Eduviku SL — NIF/CIF B27643162
Paseo de Gracia, 19, 08007 Barcelona, España
Email: privacidad@finelly.app

2. ¿Qué datos tratamos?

Chat del evento: los mensajes que escribes en el chat de un evento, con tu nombre visible y la hora. Solo los leen el organizador y los participantes que han aceptado ese evento. Si alguien denuncia un mensaje, la denuncia guarda una copia del texto y del nombre de su autor.
Datos de registro: email y contraseña (almacenada de forma cifrada).
Nombre de usuario (nickname): público dentro de la app, para que otros usuarios puedan encontrarte e invitarte a eventos.
Datos de uso: eventos que creas o a los que te unes, hora de check-in, minutos de retraso, multas asignadas, e histórico y estadísticas de puntualidad.
Ubicación en el momento del check-in: al pulsar "He llegado", tu dispositivo envía tus coordenadas GPS. Se usan para comprobar que estás dentro del radio del punto de encuentro y se conservan junto al registro de tu check-in como prueba de la asistencia y de la multa asociada. Solo tú y los administradores de Finelly podéis ver tus coordenadas: el resto de participantes del evento ven la hora de tu llegada, nunca tu ubicación. Se eliminan a los 12 meses.
Datos del dispositivo: plataforma (web, iOS o Android), navegador y sistema operativo, y las fechas de primera y última conexión. Si usas la app de iOS o Android y activas las notificaciones, guardamos también el identificador (token) que tu dispositivo genera para recibirlas. Sirven para dar soporte, enviarte notificaciones y entender desde qué dispositivos se usa Finelly. Finelly no guarda tu dirección IP en sus propios registros, sin perjuicio de que los proveedores descritos en el apartado 6 puedan tratarla como parte de sus propios servicios.
Denuncias y bloqueos: si denuncias a un usuario o un evento, guardamos quién denuncia, a quién o a qué, el motivo elegido, tu comentario si lo escribes y la fecha. Si bloqueas a alguien, guardamos ese bloqueo mientras lo mantengas activo. Las denuncias las revisa manualmente el equipo de Eduviku SL.
Registro de seguridad: intentos de acceso al panel de administración y sucesos relevantes de seguridad. En estos registros concretos sí se guarda la dirección IP, pero solo la de los administradores de Finelly, nunca la de los usuarios.
Datos técnicos, cookies y publicidad en la web: en finelly.app usamos Google Analytics para medir el uso del sitio, el Meta Pixel de Meta (Facebook e Instagram) para medir el rendimiento de nuestra publicidad en esas plataformas, el X Pixel de X para medir el rendimiento de nuestra publicidad en X, y Google AdSense para mostrar publicidad. Google Analytics, el Meta Pixel y el X Pixel se activan únicamente tras tu consentimiento en nuestro banner de cookies; el consentimiento para la publicidad de Google AdSense lo recoge el formulario de consentimiento certificado de Google (TCF v2.2), que se muestra en el Espacio Económico Europeo, Reino Unido y Suiza. El Meta Pixel y el X Pixel funcionan solo en la web: las apps de iOS y Android no los incluyen. Ver la Política de Cookies.
Datos técnicos y publicidad en las apps de iOS y Android: en las aplicaciones nativas no se usan cookies, sino identificadores del dispositivo y los SDK de Google y RevenueCat. Se describen en detalle en el apartado 3.
Datos de pago, solo si compras la opción para quitar anuncios: estado de la compra, fecha, importe y un identificador de transacción. Si compras desde la web, el pago lo procesa Stripe; si compras desde la app en iOS o Android, el pago lo gestionan Apple App Store o Google Play, con RevenueCat validando la compra. Finelly nunca ve ni almacena el número de tu tarjeta.

No solicitamos ni tratamos tu nombre real, foto, teléfono ni fecha de nacimiento exacta — solo confirmas que eres mayor de 16 años al registrarte.

3. En la aplicación móvil (iOS y Android)

Las aplicaciones nativas de Finelly incorporan herramientas que no existen en la versión web. Aquí no se usan cookies: los servicios de este apartado se apoyan en identificadores del propio dispositivo.

Google AdMob (publicidad): muestra banners y anuncios a pantalla completa. Utiliza el identificador de publicidad de tu dispositivo — el IDFA en iOS y el identificador de publicidad de Android — que puedes restablecer o limitar desde los ajustes de tu teléfono.
Firebase Analytics (medición): registra eventos de uso de la app para entender qué funciones se utilizan.
Firebase Crashlytics (estabilidad): recoge informes de fallos y datos de diagnóstico cuando la app se cierra inesperadamente, para poder corregirlos. A estos informes se asocia tu identificador interno de usuario; tu correo electrónico no se envía a Crashlytics.
Firebase Cloud Messaging (notificaciones): para poder enviarte avisos de tus eventos se almacena el token que identifica a tu dispositivo, junto con la plataforma. Solo ocurre si aceptas el permiso de notificaciones.
RevenueCat (compras): valida ante Finelly la compra para eliminar anuncios y conserva el historial de compra asociado a tu dirección de correo electrónico, que es la que identifica tu cuenta ante ese servicio.
Ubicación precisa: funciona igual que en la web. Se obtiene solo en el momento del check-in, se guarda junto a ese check-in como prueba de tu llegada y se elimina a los 12 meses. Finelly no accede a tu ubicación en segundo plano ni fuera de ese momento.

Cómo se recoge tu consentimiento en el móvil

No hay banner de cookies porque no hay cookies. En su lugar:

La publicidad y la medición son dos decisiones separadas, y se toman en sitios distintos. Aceptar una no implica aceptar la otra.

Publicidad. En el Espacio Económico Europeo, el Reino Unido y Suiza se muestra el formulario de consentimiento de Google (UMP, conforme al estándar TCF v2.2) la primera vez que abres la app. Rechazar no te deja sin servicio ni sin anuncios: seguirás viendo publicidad, pero no personalizada. La app funciona con normalidad en cualquier caso.
En iOS, además, el sistema te pedirá el permiso de seguimiento de Apple (ATT). Si lo deniegas, los anuncios que veas serán igualmente no personalizados.
Medición de uso (Firebase Analytics). No se decide en el formulario de Google, sino en un ajuste propio de Finelly. Donde la normativa obliga a pedir consentimiento —Espacio Económico Europeo, Reino Unido y Suiza— la medición viene desactivada y no se activa hasta que la actives tú; donde no se exige, viene activada y puedes desactivarla cuando quieras. Tu decisión se guarda en tu dispositivo.
Puedes cambiar cada una de las dos decisiones por separado y en cualquier momento desde tu perfil, en Configuración de privacidad: allí tienes el formulario de Google para la publicidad y un interruptor propio, «Compartir datos de uso», para la medición. Ambos siguen disponibles aunque hayas comprado la eliminación de anuncios.
Registro de tu decisión. Para poder acreditar qué consentiste, como exige el RGPD, guardamos la decisión en sí, asociada a tu cuenta: la plataforma, si aceptaste la publicidad, si aceptaste la personalización, si aceptaste la medición, tu respuesta al permiso de seguimiento de Apple en iOS, desde dónde se registró la decisión y la fecha. No incluye nada sobre tu navegación ni sobre tu uso de la app.

Si compras la opción de eliminar anuncios, no se te muestra publicidad y AdMob no se utiliza.

4. ¿Para qué usamos tus datos? (Finalidades)

Crear y gestionar tu cuenta.
Permitir la creación de eventos, las invitaciones y el sistema de check-in con verificación de ubicación.
Calcular y mostrarte tu histórico y estadísticas de puntualidad.
Enviarte notificaciones relacionadas con tus eventos, si aceptas el permiso correspondiente.
Mostrarte publicidad: Google AdSense en la web y Google AdMob en las apps de iOS y Android.
Medir el rendimiento de nuestra publicidad en Meta (Facebook e Instagram) mediante el Meta Pixel, en la web.
Medir el rendimiento de nuestra publicidad en X mediante el X Pixel, en la web.
Medir el uso del servicio: Google Analytics en la web y Firebase Analytics en las apps.
Detectar y corregir fallos de la aplicación (Firebase Crashlytics).
Gestionar la compra opcional para eliminar anuncios y emitir el justificante correspondiente.
Atender tus consultas y solicitudes sobre tus datos.

5. Base legal del tratamiento

Ejecución del contrato de uso de Finelly (registro, eventos, check-in, notificaciones de tus eventos, gestión de la compra): artículo 6.1.b del RGPD.
Consentimiento (artículo 6.1.a del RGPD) para la publicidad y la medición. Puedes retirarlo en cualquier momento, y el modo de darlo depende de dónde uses Finelly:
- En la web, a través de nuestro banner de cookies para Google Analytics, el Meta Pixel y el X Pixel, y a través del formulario de consentimiento certificado de Google (TCF v2.2) para la publicidad de Google AdSense.
- En las apps de iOS y Android, por dos vías distintas descritas en el apartado 3: el formulario de consentimiento de Google (UMP) para la publicidad de Google AdMob, y un ajuste propio de Finelly —«Compartir datos de uso», en Configuración de privacidad— para la medición con Firebase Analytics. En el móvil no rige el banner de cookies.
Interés legítimo (artículo 6.1.f del RGPD) para Firebase Crashlytics: mantener la aplicación estable y segura es un interés legítimo de Eduviku SL, y los informes de fallos se limitan a datos técnicos de diagnóstico. Puedes oponerte escribiendo a privacidad@finelly.app.
El acceso a tu ubicación GPS y el envío de notificaciones requieren además el permiso de tu navegador o dispositivo, que puedes revocar en cualquier momento desde sus ajustes.

6. ¿Con quién compartimos tus datos?

Base44 Ltd., proveedor de la infraestructura técnica de Finelly, que actúa como encargado del tratamiento y aloja los datos de la aplicación en servidores ubicados en la Unión Europea.
Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), como proveedor de Google Analytics y Google AdSense en la web, y de Google AdMob, Firebase Analytics, Firebase Crashlytics y Firebase Cloud Messaging en las apps de iOS y Android. Recibe los datos descritos en los apartados 2 y 3, en los términos de consentimiento allí explicados. Puedes consultar su política en https://policies.google.com/privacy.
Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda), como proveedor del Meta Pixel en la web. Recibe datos técnicos sobre tu visita —como la página vista y un identificador de tu navegador— para medir el rendimiento de nuestra publicidad en Facebook e Instagram. Puedes consultar su política en https://www.facebook.com/privacy/policy/.
X Internet Unlimited Company (One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda), como proveedor del X Pixel en la web. Recibe datos técnicos sobre tu visita —como la página vista y un identificador de tu navegador— para medir el rendimiento de nuestra publicidad en X. Puedes consultar su política en https://x.com/en/privacy.
RevenueCat, Inc., como encargado del tratamiento para validar las compras realizadas desde las apps de iOS y Android. Recibe tu dirección de correo electrónico como identificador de tu cuenta y el historial de esa compra.
OpenStreetMap: la búsqueda de lugares al crear un evento se resuelve desde nuestro propio servidor contra OpenStreetMap, de modo que ese servicio no recibe tu dirección IP ni ningún identificador tuyo.
Stripe, como encargado del tratamiento para procesar los pagos realizados desde la web (compra para eliminar anuncios).
Apple y Google, cuando compras la eliminación de anuncios desde la app en iOS o Android: en ese caso, Apple App Store o Google Play gestionan directamente el pago y la facturación, conforme a sus propias condiciones.

No vendemos tus datos a terceros ni los usamos con fines distintos a los aquí descritos.

Transferencias internacionales. Algunos de estos proveedores, en particular Google, Meta, X y RevenueCat, pueden tratar datos fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando resulte aplicable, en el marco de protección de datos UE-EE. UU. Puedes solicitar información sobre estas garantías escribiendo a privacidad@finelly.app.

7. ¿Cuánto tiempo conservamos tus datos?

Mensajes del chat del evento: se borran 7 días después de cerrarse el evento.
Tickets de soporte: se borran 180 días después de que los marques como resueltos. Mientras un ticket siga abierto se conserva, y todos se eliminan al borrar tu cuenta.
Copia de un mensaje denunciado (texto y nombre del autor): se conserva con la denuncia durante 24 meses.
Cuenta y datos de perfil: mientras la cuenta esté activa. Al eliminarla, se borran de inmediato.
Eventos, participaciones y multas: mientras la cuenta esté activa.
Coordenadas de check-in: 12 meses.
Datos de dispositivo, incluido el token de notificaciones: 12 meses desde la última conexión, o hasta que desactives las notificaciones o elimines la cuenta.
Denuncias: 24 meses desde su resolución. Las pendientes se conservan hasta resolverse.
Bloqueos: mientras el usuario los mantenga activos.
Registro de seguridad: 12 meses.
Registro de acciones de administración: 24 meses.
Justificantes de compra: se conservan por obligación contable y fiscal aunque elimines la cuenta, desvinculados de tu identidad (el email se sustituye por uno anónimo).
Uso sin cuenta (modo invitado): si usas Finelly sin registrarte, tus datos se eliminan a los 30 días del cierre de tu evento: el evento, sus participaciones y la sesión de invitado. Las sesiones que nunca llegaron a un evento se borran a los 7 días.
Si participaste en el evento de otra persona: tu participación se conserva de forma anónima —sin identificador de sesión, con un nombre genérico y sin coordenadas—, porque forma parte del historial de quien organizó ese evento (su lista de asistentes, sus multas y su resultado) y borrarla le cambiaría un evento pasado.
Si te registras: esos datos pasan a tu cuenta y se conservan como los de cualquier usuario, con los plazos de esta misma lista.
Contador del límite de sesiones sin cuenta: para evitar abusos guardamos un contador diario asociado a un valor irreversible derivado de tu dirección IP (hasheado con un secreto del servidor). La dirección IP en sí no se guarda. El contador se borra a los 7 días.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@finelly.app.

Para retirar tu consentimiento a la publicidad y la medición no necesitas escribirnos: en la web, desde el enlace Preferencias de cookies del pie de página; en las apps de iOS y Android, desde tu perfil, en Configuración de privacidad.

Si ejerces tu derecho de supresión, se borran también tus dispositivos registrados, tus bloqueos y los contadores asociados a tu cuenta. Las denuncias que hubieras emitido se conservan de forma anonimizada, porque afectan a la seguridad de terceros usuarios.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores de edad

Finelly no está dirigida a menores de 16 años. Si detectamos una cuenta perteneciente a un menor de esa edad, procederemos a eliminarla.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables (contraseñas cifradas, acceso restringido, infraestructura de Base44 con cifrado y alojamiento en la UE) para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales o del servicio. Si el cambio es relevante, te avisaremos a través de la app.