Política de privacidad

Versión 2026-10 · Última actualización: 22 de octubre de 2026

En Where Travelers Meet («WTM», «la app») cuidamos tus datos con un principio sencillo: pedimos lo mínimo, mostramos solo lo que tú decides y nunca vendemos tus datos. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es responsable de tus datos

Silvia Maidagan, con NIF 79129900X y domicilio en Calle Sabino Arana, 35, 48013 Bilbao (Bizkaia), España. Contacto: soporte@wheretravelersmeet.com.

2. Qué datos tratamos y para qué

Datos	Para qué	Base legal
Email y contraseña (guardada cifrada, nunca la vemos)	Crear tu cuenta, confirmar tu email con un código, iniciar sesión y recuperar la contraseña. Tu email nunca es público.	Ejecución del contrato (los términos de uso)
Declaración de que eres mayor de 18 años y fecha y versión en que aceptaste los términos y esta política	Cumplir el requisito de edad y poder demostrar la aceptación. No guardamos tu fecha de nacimiento.	Obligación legal e interés legítimo
Perfil público: nombre, foto, ciudad, «Sobre mí», idiomas, intereses, galería de hasta 4 fotos, enlaces a redes y si eres viajero/a o anfitrión/a	Mostrar tu perfil a la comunidad	Ejecución del contrato
Publicaciones (voluntariados y planes de viaje, con hasta 3 fotos)	Mostrarlas en la app y en el buscador	Ejecución del contrato
Solicitudes, mensajes y conversaciones	Poner en contacto a las personas. Solo los ven las dos personas de la conversación.	Ejecución del contrato
Planes de grupo y grupos de chat que creas o en los que entras, y sus mensajes	Organizar quedadas y conversaciones en grupo. Los mensajes de un plan o un grupo solo los ven las personas que están dentro.	Ejecución del contrato
Valoraciones (estrellas, comentario y vertical)	Construir la reputación de la comunidad	Ejecución del contrato
Mapa de comunidad: si decides aparecer, la ciudad donde dices estar o adonde vas y las fechas; y, si lo indicas, que puedes alojar (huéspedes, normas y fechas)	Que otras personas te encuentren en el mapa. Por defecto estás oculta u oculto, y puedes ocultarte al instante. Nunca guardamos tu posición GPS, tu dirección ni tu barrio.	Consentimiento (lo activas tú y puedes retirarlo cuando quieras)
Identificador de notificaciones del móvil, solo si activas las notificaciones	Avisarte de mensajes, solicitudes, planes y valoraciones. Los avisos nunca incluyen el texto de los mensajes. Se borra al cerrar sesión o al borrar la cuenta.	Consentimiento (permiso del móvil)
Ubicación aproximada del móvil, solo si pulsas «Usar mi ubicación»	Sugerirte la ciudad en la que estás. Se redondea en tu móvil a unos 10 km, se usa en ese momento y no se guarda.	Consentimiento (permiso del móvil)
Bloqueos y reportes que haces o recibes, con una copia del contenido reportado	Mantener la comunidad segura y revisar los reportes	Interés legítimo (seguridad de las personas usuarias)
Si tu cuenta se suspende: el motivo y, si borras la cuenta suspendida, una huella cifrada (hash) de tu email	Evitar que una cuenta suspendida vuelva a registrarse	Interés legítimo (seguridad de la comunidad)
Avisos técnicos de errores de la app (tipo de error, pantalla, versión y sistema). El servidor elimina emails y claves de estos avisos.	Detectar y corregir fallos	Interés legítimo

No usamos tus datos para publicidad, no hacemos perfiles comerciales y no tomamos decisiones automatizadas con efectos legales sobre ti. El único filtro automático es el de palabras ofensivas, que impide publicar ciertos textos; si crees que se ha equivocado, escríbenos.

3. Quién más trata tus datos (encargados del tratamiento)

Supabase (Supabase Inc.): base de datos, inicio de sesión y almacenamiento de fotos, en servidores de la Unión Europea (Irlanda).
Resend (Resend Inc.): envío de los emails con los códigos de confirmación y recuperación.
Expo (650 Industries Inc.) y el servicio de notificaciones de Apple: entrega de las notificaciones al móvil. Solo reciben el identificador del móvil y el texto del aviso.
Hostinger: buzón de soporte y esta web.
Apple: distribución de la app (App Store) y mapas (Apple Maps). Apple Maps recibe la zona del mapa que estás mirando, no tus datos de WTM.

Si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.).

4. Qué ven las demás personas

Las personas registradas ven tu perfil público, tus publicaciones abiertas y tus valoraciones. En el mapa solo te ven si lo activas, y solo con la ciudad. Tus mensajes los ve únicamente la otra persona de la conversación. Si bloqueas a alguien, ninguna de las dos verá a la otra. Tu email, tu contraseña y tus datos privados nunca se muestran.

5. Cuánto tiempo guardamos tus datos

Mientras tengas la cuenta. Al borrarla desde la app se elimina todo al momento: perfil, fotos, publicaciones, solicitudes, valoraciones, ubicación, bloqueos y datos privados.
Los mensajes que enviaste se quedan en la conversación de la otra persona (y en los chats de planes y grupos), firmados como «Cuenta eliminada», porque también forman parte de su conversación. Los grupos que creaste pasan a la persona que lleva más tiempo dentro.
Los reportes se conservan sin tu nombre durante 2 años por la seguridad de la comunidad.
Las copias de seguridad cifradas se borran solas en un máximo de 30 días.
Los avisos técnicos de errores se borran a los 30 días.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento:

Desde la app: Perfil → Editar perfil (rectificar); Perfil → Ajustes → Exportar mis datos (acceso y portabilidad, en un archivo JSON con enlaces para descargar tus fotos); Perfil → Ajustes → Borrar mi cuenta (supresión); Mi ubicación en el mapa → «Aparecer en el mapa» (retirar el consentimiento).
Por email: soporte@wheretravelersmeet.com, desde el email de tu cuenta. Respondemos en un máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

7. Menores

WTM es solo para mayores de 18 años. Si sabemos que una cuenta pertenece a un menor, la eliminaremos.

8. Seguridad

Cada persona solo puede leer y modificar lo suyo, y las reglas se comprueban en el servidor. Las comunicaciones van cifradas (HTTPS), las contraseñas se guardan cifradas y las fotos se guardan en carpetas privadas que solo se ven con enlaces temporales. Ningún sistema es infalible: si detectas un problema de seguridad, escríbenos.

9. Cambios

Si cambiamos esta política de forma importante, te avisaremos en la app antes de que el cambio se aplique.

Privacy policy

Version 2026-10 · Last updated: 22 October 2026

At Where Travelers Meet ("WTM", "the app") we look after your data with one simple principle: we ask for the minimum, show only what you decide, and never sell your data. This policy explains what data we process, why, for how long, and how to exercise your rights under the EU General Data Protection Regulation (GDPR) and Spanish data protection law (LOPDGDD).

1. Who is responsible for your data

Silvia Maidagan, tax ID (NIF) 79129900X, address Calle Sabino Arana 35, 48013 Bilbao (Bizkaia), Spain. Contact: soporte@wheretravelersmeet.com.

2. What data we process and why

Data	Purpose	Legal basis
Email and password (stored encrypted; we never see it)	Create your account, confirm your email with a code, sign in and recover your password. Your email is never public.	Performance of the contract (terms of use)
Declaration that you are 18 or over, and the date and version of the terms and this policy you accepted	Meet the age requirement and prove acceptance. We don't store your date of birth.	Legal obligation and legitimate interest
Public profile: name, photo, city, "About me", languages, interests, gallery of up to 4 photos, social links and whether you are a traveller or a host	Show your profile to the community	Performance of the contract
Posts (volunteering and travel plans, with up to 3 photos)	Show them in the app and in search	Performance of the contract
Requests, messages and conversations	Put people in touch. Only the two people in a conversation can see it.	Performance of the contract
Group plans and group chats you create or join, and their messages	Organise meetups and group conversations. Messages in a plan or group are only seen by its members.	Performance of the contract
Reviews (stars, comment and area)	Build community reputation	Performance of the contract
Community map: if you choose to appear, the city where you say you are or are going and the dates; and, if you say so, that you can host (guests, rules and dates)	Let other people find you on the map. You are hidden by default and can hide yourself instantly. We never store your GPS position, address or neighbourhood.	Consent (you turn it on and can withdraw it at any time)
Phone notification identifier, only if you turn on notifications	Alert you about messages, requests, plans and reviews. Alerts never include the text of messages. It is deleted when you sign out or delete your account.	Consent (phone permission)
Approximate phone location, only if you tap "Use my location"	Suggest the city you are in. It is rounded on your phone to about 10 km, used at that moment and never stored.	Consent (phone permission)
Blocks and reports you make or receive, with a copy of the reported content	Keep the community safe and review reports	Legitimate interest (users' safety)
If your account is suspended: the reason and, if you delete the suspended account, an encrypted fingerprint (hash) of your email	Prevent a suspended account from signing up again	Legitimate interest (community safety)
Technical error reports from the app (error type, screen, version and system). The server removes emails and keys from these reports.	Find and fix bugs	Legitimate interest

We don't use your data for advertising, we don't build commercial profiles and we don't make automated decisions with legal effects on you. The only automatic filter is the offensive-words filter, which blocks certain texts; if you think it got it wrong, email us.

3. Who else processes your data (processors)

Supabase (Supabase Inc.): database, sign-in and photo storage, on servers in the European Union (Ireland).
Resend (Resend Inc.): sending the emails with confirmation and recovery codes.
Expo (650 Industries Inc.) and Apple's notification service: delivering notifications to your phone. They only receive the phone identifier and the alert text.
Hostinger: support mailbox and this website.
Apple: app distribution (App Store) and maps (Apple Maps). Apple Maps receives the map area you are looking at, not your WTM data.

If any of these providers processes data outside the European Economic Area, it does so with GDPR safeguards (European Commission standard contractual clauses or the EU-US Data Privacy Framework).

4. What other people can see

Registered members can see your public profile, your open posts and your reviews. On the map they only see you if you turn it on, and only your city. Your messages are only seen by the other person in the conversation. If you block someone, neither of you will see the other. Your email, password and private data are never shown.

5. How long we keep your data

While you have an account. When you delete it in the app, everything is removed immediately: profile, photos, posts, requests, reviews, location, blocks and private data.
Messages you sent remain in the other person's conversation (and in plan and group chats), shown as "Deleted account", because they are also part of their conversation. Groups you created pass to the person who has been in them longest.
Reports are kept without your name for 2 years for community safety.
Encrypted backups are deleted automatically within 30 days.
Technical error reports are deleted after 30 days.

6. Your rights

You can exercise your rights of access, rectification, erasure, objection, restriction and portability, and withdraw your consent at any time:

In the app: Profile → Edit profile (rectification); Profile → Settings → Export my data (access and portability, as a JSON file with links to download your photos); Profile → Settings → Delete my account (erasure); My location on the map → "Show me on the map" (withdraw consent).
By email: soporte@wheretravelersmeet.com, from your account's email address. We reply within one month.

If you think we haven't handled your data properly, you can complain to the Spanish Data Protection Agency: www.aepd.es.

7. Minors

WTM is only for people aged 18 or over. If we learn that an account belongs to a minor, we will delete it.

8. Security

Each person can only read and change their own data, and the rules are enforced on the server. Communications are encrypted (HTTPS), passwords are stored encrypted, and photos are kept in private folders that can only be viewed through temporary links. No system is perfect: if you find a security problem, please email us.

9. Changes

If we change this policy in an important way, we will tell you in the app before the change applies.