Política de Privacidad

Vigente y actualizada por última vez: 5 de septiembre de 2026

Volodymyr Lozynskyi, establecido en España, opera Reunier (el Servicio) y es el responsable del tratamiento descrito a continuación. Este aviso explica cómo Reunier trata los datos personales; no solicita un consentimiento general.

1. Datos que tratamos

Cuenta y preferencias: correo electrónico, hash de contraseña, identificador de cuenta de Google o Apple si utiliza el acceso opcional correspondiente, una credencial cifrada para revocar la autorización de Apple, estado de verificación y visibilidad del correo, idioma, preferencias de notificaciones, rol, estado de cuenta y fechas de creación, actualización o eliminación. Si elige «Ocultar mi correo» de Apple, Reunier recibe y conserva la dirección privada de retransmisión de Apple, no la dirección que hay detrás. Cuando otra dirección verificada se oculta mediante Reunier, las respuestas del perfil muestran ****@dominio; Reunier conserva la dirección completa para operar la cuenta y enviar las confirmaciones necesarias. La credencial de revocación de Apple se usa únicamente para retirar la autorización de Reunier cuando se elimina la cuenta.
Salas y eventos: nombres, miembros, nombres visibles, roles, ajustes y credenciales de acceso de la sala; títulos, descripciones, fechas, fechas límite para participar, tipo, recurrencia, texto de ubicación y, si se introducen, latitud/longitud; estado de seguimiento y participación, comentarios, recuentos opcionales de adultos/niños, cantidades elegidas, respuestas a encuestas y estados de participación definidos por el organizador. Los demás miembros ven los datos compartidos en la sala cuando lo requiere la función. El autor del evento ve participantes y totales de participación, pero no la identidad de los seguidores. Un enlace válido de invitación a un evento puede mostrar a quien aún no sea miembro únicamente el título, la descripción, el tipo, el horario y la fecha límite para participar antes de que entre en la sala. La vista previa no muestra miembros, datos de encuestas o estados, mensajes del organizador, credenciales de la sala ni la ubicación exacta del evento.
Autenticación y dispositivo: identificadores de sesión/token, hashes de tokens de actualización, tipo de dispositivo, agente de usuario, identificadores de aplicación o instalación facilitados por los servicios de plataforma, actividad/caducidad/revocación, cookies esenciales y tokens de notificación móvil.
Conexión opcional de calendario: cuando conecta Google Calendar por separado, Reunier conserva el proveedor, alcance autorizado, fecha de conexión, zona horaria, identificador del calendario independiente creado por Reunier, tokens OAuth de acceso y actualización cifrados con su caducidad, y el estado e identificadores externos de las copias de eventos de Reunier. En la aplicación iOS, la sincronización con Calendario de Apple se realiza localmente mediante EventKit: la aplicación guarda en ese dispositivo el identificador de su calendario Reunier independiente y los identificadores de las copias, sin enviar al servidor de Reunier tokens de Calendario de Apple ni el contenido de calendarios existentes. iOS puede describir este permiso como acceso completo al calendario porque EventKit necesita permiso para crear, actualizar y eliminar copias de eventos; Reunier lo utiliza únicamente para el calendario independiente y las copias que gestiona. Para los eventos en los que participe, la integración utiliza el título, la hora de inicio y finalización opcional, el texto de ubicación si existe y un enlace al evento. Seguir un evento sin participar no activa la sincronización. La lógica de calendario de Reunier no consulta ni importa eventos existentes, contactos, disponibilidad ni listas de asistentes.
Entrada de voz y asistentes del sistema opcionales: cuando pulsa el micrófono al crear un evento o invoca Reunier mediante Siri o Google Assistant, el servicio correspondiente del dispositivo, asistente o navegador trata la solicitud hablada conforme a su propio aviso de privacidad. Google Assistant abre la función de creación por voz de Reunier; Siri también puede entregar la transcripción de los detalles que proporcione tras su pregunta. Reunier recibe texto, no una grabación de audio, y lo usa únicamente para preparar un borrador de evento que debe revisar. Reunier no envía el audio a su propio servidor ni lo almacena. El texto que aplique sigue las mismas reglas de borrador local y evento que el texto escrito.
Pagos y vouchers: para pagos, proveedor e identificadores de transacción/cliente, producto, sala, importe, divisa, períodos, estado, fechas y registros de reembolsos/contracargos; para un voucher canjeado, la copia del código, la capacidad de sala y los períodos concedidos, la fecha de canje, si se creó una sala y los vínculos al usuario que lo canjeó y a la sala receptora mientras esos registros existan. Reunier no recibe ni almacena los datos completos de tarjeta. Un voucher es un código regalo transferible y de un solo uso para períodos de acceso a una sala, no un pago ni un descuento.
Seguridad, soporte, denuncias y comunicaciones: tokens y códigos de verificación, revelación del correo y recuperación, registros de correo transaccional, mensajes de soporte, denuncias sobre una sala, evento o miembro de una sala, el texto de la denuncia y una captura mínima del contexto denunciado (incluido el correo de la cuenta denunciada en el momento de una denuncia sobre un participante), dirección IP, logs de solicitudes/errores y auditoría de acciones relevantes.
Cookies y almacenamiento local: refresh_token y token_id mantienen la sesión; la cookie locale y el almacenamiento local recuerdan idioma y traducciones en caché. No se usan para publicidad. El sistema móvil puede pedir permiso antes de emitir un token push.

Obtenemos datos del usuario, dispositivo/navegador, miembros que lo añaden a una sala, Google o Apple al elegir su acceso opcional, Google al conectar Google Calendar por separado, el servicio de reconocimiento de voz del dispositivo o navegador cuando solicita la entrada de voz y proveedores de pago/plataforma de una operación. Cuando se muestra un mapa, Google Maps puede recibir las coordenadas mostradas junto con información técnica de la solicitud, como la dirección IP y datos del navegador o dispositivo. Reunier no solicita permisos de GPS ni de ubicación en segundo plano del dispositivo Android; las coordenadas de un evento son introducidas o seleccionadas por un usuario.

2. Finalidades y bases jurídicas

Tratamos datos para:

registrar y autenticar, prestar salas/eventos/participación, mantener sesiones y acceso de pago — ejecución contractual o medidas precontractuales solicitadas;
mostrar la ubicación de un evento en un mapa interactivo cuando se hayan proporcionado coordenadas — ejecución contractual y nuestro interés legítimo en ofrecer la función de ubicación solicitada;
gestionar compras, reembolsos disponibles, contabilidad, fraude y registros obligatorios — contrato, obligación legal e interés legítimo en proteger operaciones y reclamaciones;
canjear vouchers, conceder los períodos de acceso asociados, impedir que un voucher se utilice más de una vez y conservar un registro proporcionado de la concesión — ejecución contractual e interés legítimo en evitar abusos y resolver disputas sobre el acceso;
enviar verificación, confirmación para revelar el correo, recuperación, eliminación, recibos y mensajes de servicio — contrato e interés legítimo en operar con seguridad;
enviar notificaciones push opcionales, incluidos avisos de creación, inicio, fecha límite para participar y cambio de fecha límite determinados por la relación del usuario con el evento y sus ajustes — consentimiento, revocable en perfil/dispositivo sin afectar el tratamiento anterior;
crear un calendario Reunier independiente y mantener copias sincronizadas solo de los eventos de Reunier en los que participe después de conectar un calendario compatible — consentimiento y ejecución de la función opcional solicitada; puede retirar el consentimiento desconectando el calendario sin afectar su participación en Reunier;
convertir la descripción de un evento en un borrador revisable solo cuando active la entrada de voz opcional — ejecución de la función solicitada; puede denegar o retirar los permisos de micrófono y reconocimiento de voz en los ajustes del dispositivo o navegador sin afectar la creación manual de eventos;
proteger, diagnosticar, evitar abusos, administrar salas y conservar auditoría proporcionada — interés legítimo en seguridad, fiabilidad y cumplimiento; y
cumplir la ley y solicitudes legítimas, y proteger derechos — obligación legal o interés legítimo.

Los datos de cuenta, autenticación y sala básicos son necesarios para la función solicitada. Ubicación, comentarios, acceso con Google o Apple, conexión de calendario, notificaciones y entrada de voz son opcionales, pero su función puede no operar sin ellos.

Reunier no realiza publicidad dirigida ni decisiones con efectos jurídicos o similares basadas únicamente en tratamiento automatizado.

3. Comunicación y destinatarios

Comunicamos datos solo cuando es necesario a:

RevenueCat y el canal aplicable (Stripe, Apple App Store o Google Play) para checkout, validación y pagos. Sus avisos incluyen la Política de Privacidad de RevenueCat, la Política de Privacidad de Stripe, la Política de Privacidad de Apple y la Política de Privacidad de Google;
Apple para el acceso opcional con Apple, su retransmisión privada de correo cuando se elige «Ocultar mi correo», el servicio EventKit del dispositivo al activar Apple Calendar y el reconocimiento de voz de iOS cuando solicita la entrada de voz; Google para el acceso opcional, la sincronización con Google Calendar tras una autorización separada, el reconocimiento de voz de Android cuando solicita la entrada de voz, Firebase Cloud Messaging para notificaciones opcionales y Google Maps Platform para mostrar ubicaciones seleccionadas por los usuarios. Un navegador puede utilizar su propio proveedor de reconocimiento de voz. El acceso al calendario se utiliza para el calendario independiente creado por Reunier. Apple, Google y los proveedores del navegador tratan los datos conforme a sus propios avisos de privacidad. El uso de Google Maps también se rige por los Términos de Google Maps Platform;
Resend para correo transaccional, sujeto a la Política de Privacidad de Resend;
el proveedor que aloja el servidor privado virtual de Reunier y cualquier proveedor de almacenamiento, copias o seguridad que se configure para actuar por nuestra cuenta. La base de datos principal, la caché y las copias operativas cifradas se gestionan en almacenamiento de servidor controlado por Reunier, sin comunicarse a un proveedor independiente de base de datos gestionada;
miembros de la sala privada, según la función y rol; y
autoridades, asesores o sucesor del Servicio cuando sea lícito.

Algunos proveedores actúan también como responsables independientes conforme a sus políticas. Reunier no vende datos personales.

El uso y la transferencia por Reunier a cualquier otra aplicación de la información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.

4. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando lo exige la normativa UE, usamos una decisión de adecuación, Cláusulas Contractuales Tipo de la Comisión Europea con medidas complementarias cuando proceda u otra garantía válida. Puede pedir información sobre la garantía aplicable.

5. Conservación

cuenta, salas, eventos y participación activos: mientras sean necesarios para el Servicio o hasta eliminar la cuenta/contenido relacionado;
solicitud de eliminación: programada tras 7 días durante los que puede cancelarse; después se ejecuta la eliminación operativa, aunque copias cifradas residuales pueden permanecer hasta su sobrescritura;
sesiones: se excluyen inmediatamente las sesiones inactivas tras su caducidad o revocación y sus registros se eliminan después de un plazo de conservación de catorce días para seguridad y diagnóstico, sin perjuicio de la breve conservación técnica de copias;
verificación, revelación del correo, intercambio OAuth, recuperación y confirmación de eliminación: hasta caducidad o uso y posterior eliminación tras un margen operativo de siete días;
datos de conexión con Google Calendar: hasta desconectar la integración o eliminar la cuenta; el estado OAuth de corta duración se conserva solo hasta su uso/caducidad y el margen operativo anterior. Al desconectar, Reunier elimina la conexión almacenada e intenta borrar su calendario independiente de Google y revocar la autorización OAuth. Si Google no está disponible temporalmente, también puede eliminar el calendario o revocar Reunier desde su cuenta de Google;
identificadores de Apple Calendar guardados localmente en el dispositivo iOS: hasta desconectar la integración, eliminar el calendario Reunier, borrar los datos de la aplicación o desinstalarla. Al desconectar se intenta eliminar el calendario Reunier independiente; el permiso también puede retirarse en Ajustes de iOS;
audio de voz: Reunier no lo conserva; una transcripción no aplicada permanece únicamente en la pantalla abierta de entrada de voz, mientras que el texto aplicado se conserva como borrador local durante un máximo de 30 días o como dato del evento después de crearlo;
pagos, reembolsos, fiscalidad y contabilidad: durante el plazo exigido por la ley española y mientras puedan ejercerse reclamaciones;
registros de canje de vouchers: se conservan como registro duradero de la concesión de acceso y para impedir la reutilización. Si se elimina el usuario o la sala vinculados, esos vínculos se suprimen, mientras permanecen la copia del código del voucher, la capacidad y los períodos concedidos, si se creó una sala y la fecha de canje;
denuncias desestimadas: seis meses desde su cierre; denuncias ordinarias resueltas: doce meses desde su cierre; denuncias resueltas por amenaza/peligro o actividad presuntamente ilegal: tres años desde su cierre;
seguridad y auditoría: veinticuatro meses; y
registros sometidos a una conservación legal documentada: solo durante la investigación, solicitud legal o formulación, ejercicio o defensa de reclamaciones que la justificó.

La eliminación puede limitarse por obligación legal. Los registros de pago/auditoría pueden desvincularse del usuario en vez de borrarse. No prometemos plazos fijos de logs/copias que no estén técnicamente implantados.

6. Eliminación de la cuenta

Puede solicitar la eliminación en la aplicación web o móvil de Reunier desde Perfil → Eliminación de cuenta. Hay una explicación y vía de acceso externa en reunier.com/es/account-deletion, por lo que no es necesario mantener instalada la aplicación Android. Si no puede acceder a su cuenta, escriba a legal@reunier.com desde la dirección asociada; podremos solicitar una verificación razonable antes de actuar.

La solicitud programa la eliminación de la cuenta tras un período de cancelación de 7 días. Durante ese período puede cancelarla iniciando sesión y utilizando los mismos ajustes. Una vez transcurrido, la cuenta y los datos personales asociados se eliminan o disocian según la sección 5, salvo cuando debamos conservarlos por motivos de pago, canje de vouchers, seguridad, prevención del fraude u otras obligaciones legales.

7. Seguridad

Aplicamos medidas adecuadas al riesgo, como TLS, hash de contraseñas, acceso restringido, sesiones controladas por servidor, caducidad/revocación y monitorización. Ningún servicio garantiza seguridad absoluta.

8. Sus derechos

Según la ley aplicable, puede solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerse al tratamiento basado en interés legítimo. Puede retirar su consentimiento. También puede reclamar ante la Agencia Española de Protección de Datos (AEPD) en aepd.es o ante la autoridad del lugar donde vive o trabaja.

Escriba a legal@reunier.com. Podemos verificar identidad. Normalmente respondemos en un mes; explicaremos prórrogas o excepciones legales. El ejercicio es gratuito salvo solicitudes manifiestamente infundadas o excesivas conforme a la ley.

9. Menores

El Servicio está destinado exclusivamente a adultos de 18 años o más. Los menores de 18 años no pueden crear una cuenta ni utilizar el Servicio. Los organizadores no deben introducir datos identificativos de un menor sin autoridad y base jurídica. Deben usarse recuentos, no nombres de niños. Contáctenos si cree que un menor creó una cuenta o que se proporcionaron indebidamente datos personales de un niño.

10. Cambios

Podemos actualizar este aviso por cambios legales, técnicos o del Servicio. Publicaremos la nueva fecha y, cuando proceda, avisaremos de cambios materiales en la app o por email antes de que entren en vigor.

11. Contacto

Responsable: Volodymyr Lozynskyi, España

Privacidad/legal: legal@reunier.com

Soporte: support@reunier.com

No se ha designado delegado de protección de datos porque actualmente no consideramos legalmente obligatorio el nombramiento.