Política de Privacidad
Cómo recopilamos, usamos y protegemos tus datos personales en Spot.
Última actualización: 30 de junio de 2026
SPOT — POLÍTICA DE PRIVACIDAD
Última actualización: 30 de junio de 2026 Versión: 1.0
Sitio web: https://www.spotapp.es App: Spot (iOS y Android) Soporte: support@spotapp.es
ÍNDICE
1INTRODUCCIÓN
Spot ("nosotros", "nos", "nuestro") opera un marketplace hiperlocal de influencers que conecta a Creadores (influencers y creadores de contenido) con Negocios locales (marcas y comercios) para colaboraciones remuneradas o en intercambio, en Madrid y alrededores.
Estamos comprometidos con la protección de tu privacidad y el tratamiento de tus datos personales conforme a:
- Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD)
- Ley Orgánica 3/2018 (LOPDGDD) — Ley española de Protección de Datos
- Otras normativas aplicables de la UE y de España en materia de privacidad
Esta Política de Privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes.
Al crear una cuenta, usar la aplicación móvil o el sitio web de Spot, o aceptar nuestra Política de Privacidad durante el registro, reconoces haber leído y comprendido esta política.
2QUIÉNES SOMOS (RESPONSABLE DEL TRATAMIENTO)
El responsable del tratamiento de tus datos personales es:
Razón socialURBANITY SL
Domicilio socialC/ General Oraá 56, 4º A, 28006 Madrid, España
NIF/CIFB25920398
Sitio webhttps://www.spotapp.es
Delegado de Protección de Datos (si aplica): Nombre: No designado
Si tienes preguntas sobre cómo gestionamos tus datos personales, contáctanos en support@spotapp.es o en la dirección indicada arriba.
3ALCANCE DE ESTA POLÍTICA
Esta Política de Privacidad se aplica a:
- La aplicación móvil de Spot (iOS y Android)
- El sitio web de Spot en https://www.spotapp.es
- Todos los servicios prestados a través de la plataforma Spot
Esta política se aplica a todos los usuarios, sea cual sea su rol:
- Creadores (influencers / creadores de contenido)
- Negocios (marcas, comercios locales, agencias)
- Visitantes de nuestro sitio web
Esta política NO cubre sitios web, apps o servicios de terceros a los que accedas a través de enlaces en nuestra plataforma (p. ej., Instagram, TikTok, Stripe). Consulta sus respectivas políticas de privacidad.
4DEFINICIONES
"Creador" o "Influencer" Persona física que crea contenido en redes sociales y utiliza Spot para descubrir oportunidades de colaboración con negocios locales.
Negocio
Empresa, marca o comercio local que utiliza Spot para encontrar creadores y realizar campañas o colaboraciones de marketing.
Datos personales
Cualquier información relativa a una persona física identificada o identificable.
Tratamiento
Cualquier operación realizada sobre datos personales, incluida la recogida, almacenamiento, uso, divulgación y eliminación.
Responsable del tratamiento
La entidad que determina los fines y medios del tratamiento de los datos personales — Spot (URBANITY SL).
Encargado del tratamiento
Un tercero que trata datos personales en nuestro nombre (p. ej., Stripe, AWS, SendGrid).
"Colaboración" o "Campaña" Acuerdo remunerado o en intercambio entre un Creador y un Negocio facilitado a través de la plataforma Spot.
5DATOS PERSONALES QUE RECOPILAMOS
Recopilamos distintas categorías de datos en función de tu rol y de cómo uses la plataforma.
5.1DATOS RECOPILADOS DE TODOS LOS USUARIOS
Cuenta e identidad
- Nombre completo o nombre del negocio
- Dirección de email
- Número de teléfono
- Nombre de usuario
- Contraseña (almacenada de forma cifrada/hasheada — nunca guardamos contraseñas en texto plano)
- Foto de perfil / avatar
- Rol de usuario (Creador o Negocio)
- Estado de la cuenta y de la verificación
Autenticación y seguridad
- Credenciales de acceso
- ID de cuenta de Google (si te identificas con Google)
- Tokens de sesión y de refresco
- Datos de sesión activa: tipo de dispositivo, navegador, sistema operativo, dirección IP, ubicación aproximada (ciudad, país)
- Datos de autenticación en dos pasos (si la activas)
Registros de consentimiento (RGPD)
- Si aceptaste nuestros Términos y la Política de Privacidad
- Fecha y hora del consentimiento
- Versión de los documentos aceptados
- Dirección IP y user agent del navegador/app en el momento del consentimiento
Comunicaciones
- Mensajes en la app entre usuarios
- Tickets de soporte y chats con Spot Support
- Preferencias de notificación
5.2DATOS RECOPILADOS DE CREADORES (INFLUENCERS)
Información de perfil
- Nombre de usuario, nombre público, bio
- Categorías de contenido / nichos (p. ej., Moda, Comida, Belleza, Bienestar, Viajes, Deporte)
- URL de sitio web (opcional)
- Email secundario (opcional)
Datos de ubicación
- Preferencias de ciudad y barrio (p. ej., distritos de Madrid como Salamanca, Chamberí, Malasaña, Chamartín)
- Coordenadas GPS cuando usas la función de mapa (con tu permiso)
- Datos de geolocalización almacenados como ciudad, comunidad, país y coordenadas
Cuentas de redes sociales
- Usuario de Instagram y estado de conexión OAuth
- Usuario de TikTok y estado de conexión OAuth
- Tokens OAuth de acceso y refresco (almacenados de forma segura)
- Número de seguidores, tasas de engagement y métricas de audiencia
- Contenido del portfolio: URLs de posts, miniaturas, captions, likes, comentarios, visualizaciones y estadísticas de alcance
Datos de colaboración
- Solicitudes a ofertas de negocios (incluido el texto del pitch)
- Enlaces de portfolio enviados con las solicitudes
- Envíos de contenido (URLs de posts o stories de Instagram/TikTok)
- Captions y descripciones de entregables
- Estado e historial de colaboraciones
- Códigos de verificación presencial
- Reseñas y valoraciones emitidas o recibidas
Ingresos y pagos
- Datos del panel de ingresos (pendiente, en retención, liberado)
- Historial de pagos y registros de transacciones
- Estado de la cuenta de Stripe Connect
- Datos bancarios e identificación fiscal (NIF) — tratados y almacenados por Stripe; Spot no tiene acceso directo a tus datos bancarios completos ni a los documentos de identidad enviados a Stripe
Preferencias de privacidad
- Configuración de visibilidad del perfil (público / privado)
- Si quieres mostrar email o teléfono públicamente
- Preferencias de notificación
5.3DATOS RECOPILADOS DE NEGOCIOS
Información de la empresa
- Nombre del negocio, categoría e industria
- Descripción y logo de la empresa
- Tamaño de la empresa y año de fundación
- URL del sitio web
- Dirección física, sede central, sucursales o zona de servicio
- Tipo de presencia (tienda física, delivery, online)
Información de contacto
- Emails principal y secundario
- Números de teléfono fijo y móvil
- Dirección postal / de facturación completa
Información legal y fiscal (KYC)
- CIF/NIF (identificación fiscal española)
- ID fiscal y residencia fiscal
- Tipo de entidad legal y número de registro mercantil
- Certificado IAE (alta de actividad)
- Foto del local del negocio
- Documentos de verificación subidos para confirmar la identidad (almacenados cifrados; accesibles solo para el equipo de verificación de Spot)
Cuentas de redes sociales
- Usuarios de Instagram y TikTok (cuentas vinculadas)
- Handles de Facebook, Twitter, LinkedIn (si se proporcionan)
- Tokens OAuth y estado de conexión
- Métricas de seguidores y engagement
Datos de campañas y ofertas
- Títulos, descripciones y requisitos de entregables de campañas
- Detalles de compensación (monetaria, producto o experiencia)
- Reglas de plataforma y guías de contenido
- Ubicación y segmentación de campañas
Pago y facturación
- ID de cliente en Stripe
- Metadatos del método de pago (marca de la tarjeta, últimos 4 dígitos — los números de tarjeta completos nunca son almacenados por Spot; los trata Stripe)
- Dirección de facturación
- Plan de suscripción (Free o Spot Pro)
- Historial de facturas y pagos
- Configuración fiscal
Actividad del negocio
- Creadores guardados e invitaciones directas enviadas
- Mensajes a creadores
- Dispositivos conectados y sesiones activas
- Analíticas y reportes de rendimiento de campañas
- Reseñas y valoraciones
Preferencias de privacidad y notificaciones
- Configuración de visibilidad del perfil
- Opt-in/out para comunicaciones de marketing
- Preferencias de notificación
5.4DATOS RECOPILADOS AUTOMÁTICAMENTE (DATOS TÉCNICOS Y DE DISPOSITIVO)
Cuando usas la app o el sitio web de Spot, podemos recopilar automáticamente:
- Tipo, modelo y sistema operativo del dispositivo
- Versión de la app e identificadores únicos del dispositivo
- Dirección IP
- Tipo y versión del navegador (web)
- Tipo de conexión de red
- Ubicación GPS precisa (solo cuando otorgas permiso y usas funciones de mapa)
- Acceso a cámara y galería (solo cuando subes imágenes)
- Datos de uso: funciones accedidas, páginas vistas, acciones realizadas
- Informes de fallos y datos de rendimiento
- Fecha y hora de acceso
5.5DATOS DE SERVICIOS DE TERCEROS
Cuando conectas cuentas de terceros o usas servicios integrados, recibimos datos de:
Google (Sign-In y Maps)
- Nombre, email, foto de perfil (login OAuth)
- Búsquedas de ubicación e interacciones con el mapa (Google Maps/Places)
Meta / Instagram
- Usuario, información del perfil, tokens OAuth
- Posts, stories, captions y métricas de engagement para sincronizar el portfolio y verificar campañas
TikTok
- Usuario, información del perfil, tokens OAuth
- Vídeos, captions y métricas de engagement
Stripe (Pagos)
- Tokens de método de pago, IDs de transacción, estado de suscripción
- Para Creadores: estado de verificación de identidad, estado de la cuenta de pagos (los datos bancarios y fiscales los guarda Stripe, no Spot)
6CÓMO RECOPILAMOS TUS DATOS
Recopilamos datos personales a través de:
(a) Información que nos proporcionas directamente — Formularios de registro, configuración del perfil, onboarding, cargas de KYC, solicitudes de colaboración, mensajes y peticiones de soporte.
(b) Información de cuentas sociales conectadas — Cuando autorizas Instagram o TikTok vía OAuth, recibimos datos de perfil y contenido según los permisos que apruebes.
(c) Información de inicio de sesión con terceros — Cuando te registras o accedes con Google, recibimos tu nombre, email y foto de perfil.
(d) Recopilación automática — Datos del dispositivo, IP, información de sesión y ubicación (con permiso) cuando usas la app.
(e) Información de otros usuarios — Reseñas, valoraciones, reportes y mensajes que te envían a través de la plataforma.
(f) Procesadores de pago — Confirmaciones de transacción y metadatos del método de pago de Stripe.
7BASE LEGAL DEL TRATAMIENTO (RGPD)
Conforme al RGPD, tratamos tus datos personales sobre las siguientes bases legales:
Ejecución de contrato (Artículo 6.1.b) Tratamiento necesario para prestar la plataforma Spot y ejecutar colaboraciones entre Creadores y Negocios — incluyendo gestión de cuenta, matching, mensajería, envío de contenido y procesamiento de pagos.
Consentimiento (Artículo 6.1.a)
- Aceptación de los Términos y de la Política de Privacidad en el registro
- Consentimiento OAuth para usuarios que entran con Google
- Conexión de cuentas sociales de Instagram/TikTok
- Comunicaciones de marketing (cuando se requiere opt-in)
- Acceso a la ubicación precisa mediante permisos del dispositivo
- Puedes retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Interés legítimo (Artículo 6.1.f)
- Prevención del fraude y seguridad de la plataforma
- Registro de IP y dispositivo para la protección de la cuenta
- Analítica para mejorar el rendimiento y la experiencia de usuario
- Verificación administrativa de cuentas y documentos KYC
- Moderación de contenido y resolución de disputas Equilibramos estos intereses con tus derechos y libertades.
Obligación legal (Artículo 6.1.c)
- Requisitos fiscales y de facturación (CIF/NIF, facturas)
- Cumplimiento de leyes aplicables y requerimientos regulatorios
- Obligaciones de verificación de identidad cuando la ley lo exija
Categorías especiales de datos Los documentos KYC de identidad pueden contener datos personales sensibles. Tratamos esos datos solo cuando sea necesario para la verificación de identidad, con tu consentimiento explícito u otra base legal aplicable del Artículo 9 del RGPD, y con medidas de seguridad reforzadas.
8CÓMO USAMOS TUS DATOS PERSONALES
Usamos tus datos personales para los siguientes fines:
Operación de la plataforma
- Crear y gestionar tu cuenta
- Verificar tu identidad (revisión admin y KYC)
- Habilitar descubrimiento, matching y colaboración entre Creadores y Negocios
- Facilitar mensajería y notificaciones en la app
- Procesar pagos, retenciones en escrow y payouts vía Stripe
- Gestionar suscripciones (Spot Pro para Negocios)
Funciones sociales y de contenido
- Sincronizar y mostrar tu portfolio de redes sociales
- Verificar entregables de campaña (URLs de contenido, etiquetas, engagement)
- Calcular analíticas de alcance, engagement y alcance local en Madrid
- Mostrar perfiles públicos (sujeto a tu configuración de privacidad)
Seguridad y cumplimiento
- Detectar y prevenir fraude, abuso y conductas prohibidas
- Revisar y moderar envíos de contenido
- Resolver disputas entre usuarios
- Responder a reportes y peticiones de soporte
- Cumplir con obligaciones legales
Comunicación
- Enviar emails transaccionales (verificación, restablecimiento de contraseña, actualizaciones de colaboración, confirmaciones de pago) vía SendGrid
- Enviar notificaciones in-app y push (según tus preferencias)
- Enviar comunicaciones de marketing (solo con tu consentimiento)
Mejora
- Analizar el uso de la plataforma para mejorar funciones y experiencia
- Realizar investigación interna y analítica
9CON QUIÉN COMPARTIMOS TUS DATOS
No vendemos tus datos personales. Solo compartimos datos como se describe a continuación:
Otros usuarios de Spot
- Información del perfil visible según tu configuración de privacidad
- Datos relacionados con la colaboración entre Creadores y Negocios emparejados
- Mensajes intercambiados a través de la plataforma
- Reseñas y valoraciones
Proveedores de servicios (Encargados del tratamiento)
Usamos terceros de confianza que tratan datos en nuestro nombre
- MongoDB Atlas — Alojamiento de la base de datos
- Amazon Web Services (S3) — Almacenamiento de archivos y documentos
- Stripe — Pagos, suscripciones, payouts
- SendGrid — Envío de emails transaccionales
- Google — OAuth sign-in, API de Maps y Places
- Meta (Instagram) — Conexión de cuenta social
- TikTok — Conexión de cuenta social
- Proveedores de hosting — Alojamiento de la app (Railway/Vercel)
Todos los encargados están vinculados por contratos de tratamiento de datos y solo pueden usarlos según nuestras instrucciones.
Legales y regulatorios Podemos divulgar datos si la ley lo exige, por orden judicial o requerimiento gubernamental, o para proteger los derechos, la seguridad y la integridad de Spot, sus usuarios o el público.
Transferencias de negocio En caso de fusión, adquisición o venta de activos, tus datos podrían transferirse a la entidad adquirente, sujetos a las mismas protecciones de privacidad.
10TRANSFERENCIAS INTERNACIONALES DE DATOS
Algunos de nuestros proveedores de servicios se encuentran fuera del Espacio Económico Europeo (EEE), incluido Estados Unidos (p. ej., Stripe, Google, Meta, TikTok, AWS, SendGrid, MongoDB Atlas).
Cuando transferimos datos personales fuera del EEE, garantizamos las salvaguardas apropiadas, incluyendo:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea
- Decisiones de adecuación cuando sean aplicables
- Medidas técnicas y organizativas adicionales según sea necesario
Puedes solicitar más información sobre las salvaguardas que utilizamos contactando con support@spotapp.es.
11CONSERVACIÓN DE LOS DATOS
Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta política:
- Datos de cuenta y perfil — Duración de la cuenta + 30 días tras la solicitud de eliminación
- Documentos KYC / verificación — Hasta 7 años tras la verificación (cumplimiento legal/fiscal)
- Registros de colaboraciones y pagos — Hasta 7 años (cumplimiento legal/fiscal)
- Mensajes — Duración de la cuenta; eliminados al suprimir la cuenta
- Registros de consentimiento — Duración de la cuenta + 3 años
- Logs de sesión y seguridad — Hasta 12 meses
- Datos analíticos — Hasta 24 meses (anonimizados cuando sea posible)
- Tickets de soporte — Hasta 3 años tras la resolución
Cuando los datos ya no son necesarios, los eliminamos o anonimizamos de forma segura.
12TUS DERECHOS BAJO EL RGPD
Si te encuentras en la UE/EEE (incluida España), tienes los siguientes derechos respecto a tus datos personales:
Derecho de acceso (Artículo 15) Solicitar una copia de los datos personales que tenemos sobre ti.
Derecho de rectificación (Artículo 16) Solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión / "Derecho al olvido" (Artículo 17) Solicitar la eliminación de tus datos personales en determinadas circunstancias.
Derecho de limitación del tratamiento (Artículo 18) Solicitar que limitemos el uso de tus datos en determinadas situaciones.
Derecho a la portabilidad (Artículo 20) Recibir tus datos en un formato estructurado y legible por máquina (exportación JSON disponible para Creadores en los ajustes de la app).
Derecho de oposición (Artículo 21) Oponerte al tratamiento basado en interés legítimo, incluida la elaboración de perfiles y el marketing directo.
Derecho a retirar el consentimiento (Artículo 7) Retirar el consentimiento en cualquier momento cuando el tratamiento se base en él.
Derecho a no ser objeto de decisiones automatizadas (Artículo 22) Derecho a presentar una reclamación ante una autoridad de control.
Autoridad de control española
Agencia Española de Protección de Datos (AEPD) Web: https://www.aepd.es
13CÓMO EJERCER TUS DERECHOS
Para ejercer cualquiera de tus derechos RGPD:
Asunto"Solicitud RGPD — [Tu nombre]"
En la app (Creadores)
Ajustes → Privacidad y Datos (RGPD) → Descargar mis datos / Eliminar cuenta
Por favor incluye:
- Tu nombre completo y email asociado a tu cuenta de Spot
- Tu rol (Creador o Negocio)
- El derecho concreto que quieres ejercer
- Cualquier información adicional que nos ayude a localizar tus datos
Responderemos en un plazo de 30 días (prorrogable 60 días para solicitudes complejas). Podemos pedirte verificar tu identidad antes de tramitar tu solicitud.
14ELIMINACIÓN DE CUENTA Y SUPRESIÓN DE DATOS
Puedes solicitar la eliminación de tu cuenta de Spot en cualquier momento:
CreadoresVía app Ajustes → Eliminar cuenta, o email support@spotapp.es
NegociosEmail support@spotapp.es con la solicitud de eliminación
Al recibir una solicitud válida de supresión:
- Tu cuenta se programará para eliminación (periodo de gracia de 30 días durante el cual puedes cancelar la solicitud)
- Las colaboraciones activas deben completarse o cancelarse antes de la supresión total
- Algunos datos podrán conservarse cuando la ley lo exija (p. ej., registros fiscales, historial de pagos) durante los periodos indicados en la Sección 11
- Los datos compartidos con otros usuarios en colaboraciones completadas (p. ej., contenido enviado, reseñas) podrán seguir visibles de forma anonimizada
15COOKIES Y TECNOLOGÍAS SIMILARES
Sitio web (spotapp.es)
Nuestro sitio web puede usar cookies y tecnologías similares para
- Funcionalidad esencial (gestión de sesión, autenticación)
- Analítica (si está activada — Google Analytics)
- Almacenamiento de preferencias
Al visitar nuestro sitio, verás un banner de consentimiento de cookies que te permite aceptar o rechazar las cookies no esenciales.
App móvil
La app móvil de Spot no usa cookies de navegador. En su lugar utiliza
- Almacenamiento local cifrado (AES-256) para tokens de sesión y preferencias
- Almacenamiento seguro de claves (iOS Keychain / Android Keystore)
- Permisos del dispositivo para ubicación, cámara y galería (solicitados solo cuando se necesitan, con tu consentimiento explícito vía diálogos del sistema operativo)
16COMUNICACIONES DE MARKETING
Podemos enviarte emails de marketing o notificaciones push sobre nuevas funciones, oportunidades de colaboración o actualizaciones de la plataforma solo si has dado tu opt-in.
Puedes darte de baja en cualquier momento:
- Actualizando las preferencias de notificación en los Ajustes de la app
- Pulsando "Cancelar suscripción" en cualquier email de marketing
- Enviando un email a support@spotapp.es
Las comunicaciones transaccionales (verificación de cuenta, confirmaciones de pago, actualizaciones de colaboración) no son marketing y no pueden desactivarse mientras tu cuenta esté activa.
17MEDIDAS DE SEGURIDAD
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales, entre ellas:
- Cifrado HTTPS para todos los datos en tránsito
- Hashing de contraseñas (bcrypt) — nunca almacenamos contraseñas en texto plano
- Almacenamiento local cifrado AES-256 en dispositivos móviles
- Almacenamiento seguro de tokens (iOS Keychain / Android Keystore)
- Autenticación basada en JWT con rotación de tokens de refresco
- Documentos KYC almacenados cifrados en AWS S3 con acceso restringido
- Datos de tarjetas tokenizados y procesados por Stripe (cumple PCI-DSS)
- Controles de acceso basados en roles para personal admin y soporte
- Revisiones de seguridad periódicas y registro de accesos
Ningún método de transmisión o almacenamiento es 100% seguro. Si crees que tu cuenta ha sido comprometida, contáctanos de inmediato en support@spotapp.es.
18PRIVACIDAD DE LOS MENORES
Spot no está dirigida a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16.
Si eres padre/madre o tutor/a y crees que tu menor nos ha proporcionado datos personales, por favor contáctanos en support@spotapp.es y eliminaremos esos datos de inmediato.
Los usuarios deben tener al menos 16 años para crear una cuenta, conforme al Artículo 8 del RGPD y la legislación española.
19DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES
Spot utiliza un procesamiento automatizado limitado:
- Revisión de verificación admin (revisión manual por el equipo de Spot; señales automáticas pueden ayudar a priorizar)
- Puntuación de moderación de contenido (señales asistidas por IA para spam, contenido inapropiado, copyright — sujetas a revisión humana)
- Cálculos analíticos de alcance local y engagement
- Sugerencias de matching basadas en ubicación, nichos y preferencias
No tomamos decisiones únicamente automatizadas que produzcan efectos legales o similares significativos sobre ti sin supervisión humana. Tienes derecho a solicitar revisión humana de cualquier decisión automatizada que te afecte significativamente.
20CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD
Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando hagamos cambios materiales:
- Actualizaremos la fecha de "Última actualización" en la parte superior
- Te notificaremos por email o notificación in-app
- Solicitaremos un nuevo consentimiento cuando la ley lo requiera
Te animamos a revisar esta política periódicamente. El uso continuado de Spot tras los cambios constituye la aceptación de la política actualizada.
21CONTACTO
Para cualquier pregunta, duda o solicitud relacionada con esta Política de Privacidad o tus datos personales:
Spot — URBANITY SL
Dirección: C/ General Oraá 56, 4º A, 28006 Madrid, España
Webhttps://www.spotapp.es
Consultas específicas de privacidad: privacy@spotapp.es
Para presentar una reclamación ante la autoridad española de protección de datos: Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan, 6, 28001 Madrid, España https://www.aepd.es
