Privacidad, explicada sin rodeos.

1. Responsable y contacto

Durante esta fase exclusivamente informativa y de prueba, el canal de privacidad del proyecto NEWMERSIVE para allwain es newmersive@gmail.com. La identidad y los datos legales completos del responsable comercial se publicarán antes de activar contratación o pagos reales.

2. Datos que podemos tratar

• Cuenta e identidad: nombre, correo, credenciales protegidas, identificadores de sesión, acceso con Google o Apple y Newmersive ID.
• Participación: perfiles de Comprador, Vendedor y Conector; zona de actividad; relación de invitación o acompañamiento; y datos profesionales, fiscales o de verificación cuando una función los requiera.
• Mercado y operación: búsquedas, peticiones, borradores, ofertas, productos, stock, pedidos, precios, pagos, entregas, mensajes, opiniones, incidencias y documentos asociados.
• Producto y trazabilidad: fotografías elegidas, texto o códigos extraídos, productor, operador, origen, lote, alérgenos, conservación y demás datos que correspondan.
• Ubicación y dirección: municipio o zona introducida manualmente; coordenadas precisas cuando autorizas la ubicación; dirección e instrucciones cuando una entrega real las necesita. La ubicación exacta no se publica como un directorio.
• Comunicación: mensajes, soporte y, si inicias una videollamada, audio, vídeo y datos técnicos necesarios para establecerla. allwain registra los hitos operativos de la llamada, no afirma grabar su contenido.
• Uso y seguridad: dirección IP, dispositivo, navegador, actividad en la aplicación, búsquedas, historial de compra y registros técnicos necesarios para seguridad, prevención de fraude y auditoría.

3. Para qué se usan y con qué base

Los datos marcados como necesarios en cada pantalla permiten prestar esa función. Si no los facilitas, podrás seguir usando otras partes de allwain, pero no completar esa acción. Los permisos opcionales pueden retirarse desde el dispositivo.

4. Guía pública, Guía de la app e inteligencia artificial

Guía pública de la web

No accede a tu cuenta, pedidos, mensajes, fotografías ni ubicación, y no puede ejecutar operaciones. Procesa el texto que escribes, lo contrasta con información pública de allwain y puede enviarlo a OpenAI para seleccionar fuentes. Cuando haces una pregunta breve de seguimiento, también puede enviar el último tema explícito que tú escribiste para comprender a qué te refieres; no envía las respuestas del asistente ni todo el historial. La petición se envía sin credenciales de sesión y la página no conserva la conversación al recargar. Aplicamos filtros para rechazar identificadores habituales, pero no debes introducir nombres, direcciones, correos, teléfonos, documentos, tarjetas ni datos de una operación.

Guía autenticada y lectura de productos

La Guía incluida en la app sí puede recibir el mensaje, un historial limitado y el contexto que la interfaz indique. La cámara, OCR o IA pueden procesar la imagen concreta que eliges para preparar un borrador. El reconocimiento puede equivocarse: tú revisas y confirmas. Una propuesta de la Guía no equivale por sí sola a publicar, aceptar o pagar; las acciones sensibles requieren un paso expreso.

5. Quién recibe datos

Solo se comunica lo necesario a las personas que participan en una operación y a proveedores utilizados por la función concreta. Según lo que uses, pueden intervenir IONOS (infraestructura), Stripe (verificación y pagos cuando se activen), Google (acceso, OCR y analítica opcional), Apple (acceso), OpenAI (IA), Expo y las tiendas de aplicaciones (distribución y notificaciones), LiveKit (videollamadas), Sendcloud u operadores logísticos (envíos) y proveedores de correo.

Algunos proveedores actúan bajo sus propias obligaciones, especialmente en pagos, autenticación o tiendas. Parte del tratamiento puede realizarse fuera del Espacio Económico Europeo. Cuando ocurra, deberá apoyarse en una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido, con las medidas adicionales que correspondan. El registro definitivo de entidad contratada, región y mecanismo todavía es un requisito pendiente del lanzamiento comercial. Mientras se cierra, no introduzcas datos personales en la Guía pública y puedes pedir la información disponible en el correo de privacidad.

6. Analítica opcional, publicidad y almacenamiento

allwain no integra anuncios, no vende datos personales y no utiliza Google con fines publicitarios. Google Analytics 4 en web y Firebase Analytics en Android/iOS permanecen desactivados hasta que la persona elige “Permitir medición”. Antes de esa elección, o si elige “Solo necesarias”, allwain no carga la etiqueta analítica ni envía datos de uso a Google.

Cuando se autoriza, medimos pantallas visitadas y acciones técnicas completadas para detectar errores y mejorar los flujos. Excluimos nombres, emails, teléfonos, NIF, direcciones, mensajes, búsquedas, fotografías, texto libre, identificadores de pagos y coordenadas GPS. Las señales de anuncios, personalización publicitaria y Google Signals permanecen desactivadas. Los eventos autorizados se conservan durante 2 meses en la propiedad de Analytics. La elección puede cambiarse desde Perfil y se conserva como evidencia de consentimiento en la cuenta cuando existe una sesión.

La aplicación web utiliza además almacenamiento estrictamente necesario para mantener la sesión, recordar el recorrido inicial y conservar en el dispositivo el historial de la Guía autenticada. Este almacenamiento no depende de aceptar la medición. Consulta el detalle en Cookies y almacenamiento local.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión HTTPS/TLS, políticas de seguridad del navegador, sesiones limitadas y revocables, controles de acceso por función, validación de archivos y registros de acciones relevantes. En dispositivos móviles, las credenciales de renovación se guardan mediante el almacenamiento seguro del sistema. Stripe gestiona los datos financieros completos cuando el pago esté habilitado; allwain conserva identificadores, importes y estados, no el número completo de tarjeta ni el IBAN completo.

Ningún servicio conectado a Internet puede eliminar todo riesgo. Explicamos las medidas comprobadas, los límites y cómo avisar de un problema en la página de Seguridad de allwain.

8. Conservación

Antes de activar comercio real se publicarán los plazos exactos que dependan de la identidad del operador, el tipo de vendedor, la obligación fiscal y los contratos definitivos con proveedores.

9. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar un consentimiento sin afectar al tratamiento anterior. Escribe desde el correo asociado a tu cuenta a newmersive@gmail.com. Solo pediremos la comprobación mínima necesaria para evitar que otra persona actúe en tu nombre.

Responderemos gratuitamente en el plazo general de un mes. Si una solicitud es compleja o hay varias, la ley permite ampliar el plazo dos meses más, informándote durante el primer mes. También puedes reclamar ante la Agencia Española de Protección de Datos.

allwain no adopta actualmente decisiones automatizadas que produzcan por sí solas efectos jurídicos sobre ti. Ordenar resultados o preparar borradores no sustituye la decisión de compradores, vendedores, conectores o personal autorizado.

10. Menores y cambios

La contratación en el marketplace está reservada a personas mayores de 18 años y con capacidad legal suficiente. No se ha diseñado un flujo de consentimiento parental para menores. Si detectamos una cuenta de un menor usada para contratar, podremos restringirla y solicitar la intervención de su representante.

Publicaremos los cambios materiales con una nueva fecha y versión. Si afectan a una operación o al consentimiento, se mostrarán antes de continuar y se conservará la versión aceptada.