Última actualización: Mayo de 2026
En Yumwhere nos tomamos muy en serio la privacidad de nuestros usuarios. Esta Política de Privacidad explica qué datos personales recogemos, por qué los tratamos, cómo los protegemos y qué derechos tienes sobre ellos, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).
1 Responsable del Tratamiento
- Responsable: Manuel Dominguez
- Denominación del servicio: Yumwhere
- Correo de contacto: info@yumwhere.es
- Ámbito territorial: España
Para verificar tu identidad al ejercer tus derechos, te enviaremos un código de confirmación al correo electrónico o teléfono registrado en tu cuenta. No es necesario aportar documento de identidad.
2 Datos que Recopilamos
Recopilamos únicamente los datos necesarios para prestar el servicio:
- Datos de registro: dirección de correo electrónico y contraseña (almacenada en formato cifrado).
- Datos de perfil: nombre completo, nombre de usuario y número de teléfono. La foto de perfil es opcional.
- Ubicación: cuando publicas una reseña, accedemos a tu ubicación para localizar el restaurante más cercano. Este uso es puntual y se produce únicamente mientras tienes la app en primer plano. No rastreamos tu ubicación en segundo plano. Si el restaurante que quieres reseñar no está en nuestra base de datos, las coordenadas del lugar donde te encuentras se guardan como ubicación geográfica de ese nuevo restaurante — pasan a ser datos del establecimiento, no de tu perfil personal.
- Cámara y galería de fotos: para subir fotografías de tus platos accedemos a la cámara del dispositivo o a tu galería de imágenes, según elijas. Solo procesamos las fotos que tú selecciones y subas expresamente.
- Metadatos de imágenes: las fotos tomadas con el móvil pueden contener metadatos técnicos (fecha, modelo de dispositivo, y en algunos casos coordenadas GPS). Estos metadatos se almacenan junto con la imagen tal como se reciben; te recomendamos usar la opción de tu dispositivo para desactivar la ubicación en fotos si prefieres no compartir esa información.
- Contenido publicado: fotografías de platos, reseñas y valoraciones de restaurantes.
- Notificaciones push: si aceptas recibir notificaciones, almacenamos el token de notificación del dispositivo para enviarte avisos sobre actividad en tu cuenta o contenido relevante. Puedes revocar este permiso en cualquier momento desde los ajustes del sistema.
- Datos de uso: registros de actividad en la app (búsquedas, interacciones) para mejorar el servicio.
- Datos técnicos: dirección IP, identificador de dispositivo y sistema operativo, necesarios para el funcionamiento y la seguridad del servicio.
No recopilamos datos especialmente sensibles (salud, ideología, origen racial, etc.) ni datos de menores de 14 años. No pedimos ni almacenamos documentos de identidad (DNI/NIE/pasaporte).
3 Finalidad y Base Jurídica del Tratamiento
- Prestación del servicio — gestión de cuenta, publicación de contenido y funcionalidades sociales. Base: ejecución del contrato (art. 6.1.b RGPD).
- Geolocalización de restaurantes — uso de tu ubicación para mostrar establecimientos cercanos mediante Google Maps. Base: consentimiento explícito (art. 6.1.a RGPD), que se solicita en el momento en que la app pide el permiso de ubicación al sistema operativo.
- Comunicaciones del servicio — notificaciones sobre la cuenta, cambios en los términos o avisos de seguridad. Base: interés legítimo / obligación legal (art. 6.1.c-f RGPD).
- Notificaciones push — avisos de actividad e interacciones. Base: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde los ajustes del dispositivo.
- Mejora del servicio — análisis anónimo de uso para detectar errores y mejorar la experiencia. Base: interés legítimo (art. 6.1.f RGPD).
- Recuperación de contraseña — envío de enlace de restablecimiento al correo registrado. Base: ejecución del contrato.
4 Conservación de los Datos
Tus datos se conservan mientras tu cuenta permanezca activa. Cuando solicitas la eliminación de tu cuenta ocurre lo siguiente:
- Inmediatamente: tu perfil queda desactivado y deja de ser visible para otros usuarios. No podrás acceder a la cuenta ni a ningún contenido.
- Durante un período de conservación restringida (hasta 24 meses): los datos se retienen en estado bloqueado, sin uso activo, exclusivamente para poder atender posibles reclamaciones legales, denuncias por contenido inapropiado, o requerimientos de autoridades competentes. Durante este período los datos no son accesibles públicamente ni se usan con ningún otro fin.
- Transcurridos 24 meses: los datos son eliminados de forma permanente e irreversible, salvo que exista un procedimiento legal en curso que obligue a su conservación adicional.
Esta retención temporal responde a un interés legítimo de defensa jurídica (art. 6.1.f RGPD) y es compatible con los requisitos de eliminación de cuenta de App Store y Google Play, que permiten retener datos necesarios para cumplimiento legal por un período definido y declarado.
5 Destinatarios y Transferencias Internacionales
No vendemos ni cedemos tus datos a terceros con fines comerciales. Los compartimos únicamente con los siguientes proveedores de servicios que actúan como encargados del tratamiento:
- Proveedor de hosting: los servidores de la aplicación están ubicados en la Unión Europea.
- Google Maps Platform (Google LLC): usamos los servicios de mapas y geolocalización de Google para mostrar restaurantes. Cuando utilizas estas funciones, Google puede recibir datos de ubicación y técnicos según su propia política de privacidad. Google LLC está establecida en EE.UU.; las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Consulta la Política de Privacidad de Google.
- Proveedor de correo transaccional: para el envío de correos de verificación y recuperación de contraseña.
Algunas transferencias a Google (EE.UU.) están amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD), que garantizan un nivel de protección equivalente al europeo.
6 Retención de Datos por Categoría
- Datos de cuenta y perfil: activos mientras la cuenta esté en uso. Desactivados e inaccesibles de forma inmediata tras solicitar la baja; eliminados definitivamente a los 24 meses.
- Fotos y contenido publicado: retirado de la vista pública inmediatamente tras la baja; eliminado definitivamente a los 24 meses.
- Datos técnicos y logs: máximo 12 meses, necesarios para seguridad y diagnóstico de errores.
- Token de notificación push: desactivado de forma inmediata al revocar el permiso o al dar de baja la cuenta.
- Datos de ubicación: no se almacenan en tu perfil personal. Cuando añades un restaurante nuevo a la plataforma, las coordenadas se guardan como datos geográficos de ese establecimiento (datos del lugar, no del usuario) y se conservan indefinidamente como parte de la ficha pública del restaurante.
El período de 24 meses de retención restringida tras la baja responde a la necesidad de atender posibles reclamaciones legales o requerimientos de autoridades, tal como se detalla en la sección 4. Transcurrido dicho plazo, los datos se eliminan de forma permanente.
7 Tus Derechos
Como titular de los datos tienes derecho a:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
- Oposición y limitación: oponerte a ciertos tratamientos o solicitar que los limitemos.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, escríbenos a
info@yumwhere.es. Verificaremos tu identidad mediante un código enviado a tu correo o teléfono registrado — no es necesario aportar DNI. Responderemos en el plazo máximo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (
aepd.es).
8 Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción, incluyendo cifrado de contraseñas, comunicaciones HTTPS y control de accesos a los sistemas.
9 Cambios en esta Política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la legislación aplicable. Te notificaremos cualquier cambio significativo a través de la aplicación o por correo electrónico con al menos 15 días de antelación.
10 Contacto
Para cualquier consulta sobre privacidad o protección de datos, contacta con nosotros en info@yumwhere.es.
Last updated: May 2026
At Yumwhere we take the privacy of our users very seriously. This Privacy Policy explains what personal data we collect, why we process it, how we protect it and what rights you have over it, in accordance with Regulation (EU) 2016/679 (GDPR).
1 Data Controller
- Controller: Manuel Dominguez
- Service name: Yumwhere
- Contact email: info@yumwhere.es
- Territorial scope: Spain
To verify your identity when exercising your rights, we will send a confirmation code to the email address or phone registered on your account. No identity document is required.
2 Data We Collect
We collect only the data necessary to provide the service:
- Registration data: email address and password (stored in encrypted format).
- Profile data: full name, username and phone number. Profile photo is optional.
- Location: when you publish a review, we access your location to find the nearest restaurant. This use is one-time and occurs only while the app is in the foreground. We do not track your location in the background. If the restaurant you want to review is not in our database, the coordinates of your current location are saved as the geographic location of that new restaurant — they become establishment data, not personal profile data.
- Camera and photo gallery: to upload photos of your dishes we access the device camera or your photo gallery, as you choose. We only process the photos you expressly select and upload.
- Image metadata: photos taken with a mobile phone may contain technical metadata (date, device model, and in some cases GPS coordinates). These metadata are stored along with the image as received; we recommend using your device's option to disable location in photos if you prefer not to share that information.
- Published content: dish photos, reviews and restaurant ratings.
- Push notifications: if you accept notifications, we store the device notification token to send you alerts about activity on your account or relevant content. You can revoke this permission at any time from system settings.
- Usage data: activity logs in the app (searches, interactions) to improve the service.
- Technical data: IP address, device identifier and operating system, necessary for the operation and security of the service.
We do not collect specially sensitive data (health, ideology, racial origin, etc.) or data from persons under 14 years of age. We do not request or store identity documents.
3 Purpose and Legal Basis of Processing
- Service provision — account management, content publication and social features. Basis: performance of contract (Art. 6(1)(b) GDPR).
- Restaurant geolocation — use of your location to show nearby establishments via Google Maps. Basis: explicit consent (Art. 6(1)(a) GDPR), requested when the app asks for the location permission from the operating system.
- Service communications — notifications about the account, changes to terms or security alerts. Basis: legitimate interest / legal obligation (Art. 6(1)(c–f) GDPR).
- Push notifications — activity and interaction alerts. Basis: consent (Art. 6(1)(a) GDPR), revocable at any time from device settings.
- Service improvement — anonymous usage analysis to detect errors and improve the experience. Basis: legitimate interest (Art. 6(1)(f) GDPR).
- Password recovery — sending a reset link to the registered email. Basis: performance of contract.
4 Data Retention
Your data is retained while your account remains active. When you request the deletion of your account:
- Immediately: your profile is deactivated and ceases to be visible to other users. You will not be able to access the account or any content.
- During a restricted retention period (up to 24 months): data is retained in a blocked state, with no active use, solely to respond to possible legal claims, reports of inappropriate content, or requests from competent authorities. During this period the data is not publicly accessible nor used for any other purpose.
- After 24 months: data is permanently and irreversibly deleted, unless there is ongoing legal proceedings requiring its further retention.
This temporary retention serves a legitimate interest of legal defence (Art. 6(1)(f) GDPR) and is compatible with the account deletion requirements of App Store and Google Play, which allow retention of data necessary for legal compliance for a defined and declared period.
5 Recipients and International Transfers
We do not sell or transfer your data to third parties for commercial purposes. We share it only with the following service providers acting as data processors:
- Hosting provider: application servers are located in the European Union.
- Google Maps Platform (Google LLC): we use Google's mapping and geolocation services to display restaurants. When you use these features, Google may receive location and technical data according to its own privacy policy. Google LLC is established in the USA; transfers are covered by Standard Contractual Clauses approved by the European Commission. See Google's Privacy Policy.
- Transactional email provider: for sending verification and password recovery emails.
Some transfers to Google (USA) are covered by the European Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR), which guarantee a level of protection equivalent to the European standard.
6 Data Retention by Category
- Account and profile data: active while the account is in use. Deactivated and inaccessible immediately upon requesting deletion; permanently deleted after 24 months.
- Photos and published content: removed from public view immediately upon deactivation; permanently deleted after 24 months.
- Technical data and logs: maximum 12 months, necessary for security and error diagnosis.
- Push notification token: deactivated immediately upon revoking permission or deactivating the account.
- Location data: not stored in your personal profile. When you add a new restaurant to the platform, the coordinates are saved as geographic data for that establishment (place data, not user data) and retained indefinitely as part of the restaurant's public record.
The 24-month restricted retention period after deactivation responds to the need to address possible legal claims or authority requests, as detailed in section 4. After this period, data is permanently deleted.
7 Your Rights
As a data subject you have the right to:
- Access: know what data of yours we process.
- Rectification: correct inaccurate or incomplete data.
- Erasure: request the deletion of your data ("right to be forgotten").
- Objection and restriction: object to certain processing or request that we restrict it.
- Portability: receive your data in a structured and machine-readable format.
- Withdrawal of consent: where processing is based on your consent, you may withdraw it at any time without affecting the lawfulness of prior processing.
To exercise any of these rights, write to us at
info@yumwhere.es. We will verify your identity via a code sent to your registered email or phone — no identity document is required. We will respond within a maximum of 30 days. You can also lodge a complaint with the Spanish Data Protection Agency (
aepd.es).
8 Security
We apply appropriate technical and organisational measures to protect your data against unauthorised access, loss or destruction, including password encryption, HTTPS communications and system access controls.
9 Changes to this Policy
We may update this Privacy Policy to reflect changes to the service or applicable legislation. We will notify you of any significant changes through the application or by email at least 15 days in advance.
10 Contact
For any queries about privacy or data protection, contact us at info@yumwhere.es.
