Política de Privacidad

Versión: 2026-10-15 (v1) — Última actualización: 15 de octubre de 2026.

1. FINALIDAD DE LA POLÍTICA DE PRIVACIDAD

El objetivo de VIBES CARPOOL, S.L. (en adelante, "el prestador" o "VIB3S") mediante la aplicación denominada VIB3S (en adelante, la "aplicación", "plataforma" o "VIB3S"), es ofrecer al Usuario final o consumidor (en adelante, el "Usuario") una experiencia segura y confiable. Esta Política de Privacidad describe qué datos tratamos, para qué finalidad, con qué base jurídica, durante cuánto tiempo y con qué destinatarios, de conformidad con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y con el Reglamento (UE) 2016/679 (RGPD).

2. RESPONSABLE DEL TRATAMIENTO DE DATOS Y DATOS DE CONTACTO

Toda la información recogida en la aplicación será gestionada por:

VIBES CARPOOL S.L.
NIF: B22948616
Domicilio: Paseo de la Castellana, número 141, planta 19, Edificio Cuzco IV, 28004 Madrid
Correo electrónico de contacto: info@vibescarpool.com
Datos mercantiles: Inscrita en el Registro Mercantil de Madrid hoja número M-866510, inscripción 1ª

Perfiles en Redes Sociales:
LinkedIn - VIBES APP
Instagram - @vib3sapp

Para más información puede ponerse en contacto con nosotros a través de nuestro correo electrónico info@vibescarpool.com.

3. QUÉ DATOS TRATAMOS, PARA QUÉ Y CON QUÉ BASE JURÍDICA

Esta Política se organiza alrededor de los tratamientos de datos que realiza VIB3S. Para cada tratamiento se indica su finalidad, los datos afectados, la base jurídica que lo legitima y el criterio general de conservación. Los plazos de conservación exactos se detallan en la cláusula 9.

3.1. Registro y cuenta de Usuario

Datos	Finalidad	Base jurídica
Nombre, fecha de nacimiento, fotografía de perfil, correo electrónico, nombre de usuario	Crear y gestionar la cuenta; comprobar que el Usuario es mayor de edad y, si el Usuario así lo elige, mostrar su edad en el perfil para generar confianza entre usuarios; permitir el uso básico de la Plataforma.	Ejecución del contrato (art. 6.1.b RGPD): estos datos son necesarios para prestar el servicio que el Usuario solicita al registrarse.

3.2. Verificación CAE (voluntaria)

Si el Usuario decide voluntariamente obtener el estado de verificado CAE y participar en el programa de incentivos descrito en la cláusula 7 de las Condiciones de Contratación, tratamos adicionalmente:

Nombre y apellidos completos y DNI/NIE.
Número de teléfono.
Geolocalización, activada exclusivamente durante la ejecución de un viaje registrado bajo el procedimiento CAE (nunca de forma permanente ni en segundo plano fuera de dicho procedimiento, y nunca durante el uso normal de la app o en viajes internacionales ajenos al programa CAE).
Matrícula del vehículo, en caso de actuar como conductor.
Respuesta a la encuesta sobre modo alternativo de transporte, recabada al finalizar el trayecto como pasajero en el momento de confirmar la bajada, con la finalidad de calcular el parámetro de ahorro energético exigido por la normativa CAE (fichas TRA030/TRA040 del MITECO). Esta respuesta nunca condiciona el incentivo recibido por el usuario.

Finalidad	Base jurídica
Preparar y gestionar la solicitud de Certificados de Ahorro Energético (CAE) y el programa de incentivos asociado, incluida la prevención de fraude en dicho programa.	Consentimiento explícito del Usuario (art. 6.1.a RGPD), otorgado de forma específica y separada de la aceptación general de esta Política, en el momento en que el Usuario ejecuta voluntariamente el procedimiento del viaje CAE. La obtención del estado de verificado CAE no implica, por sí sola, este tratamiento: solo se activa cuando el Usuario decide participar en un viaje concreto bajo dicho procedimiento.

Finalidad

Base jurídica

Preparar y gestionar la solicitud de Certificados de Ahorro Energético (CAE) y el programa de incentivos asociado, incluida la prevención de fraude en dicho programa.

Consentimiento explícito del Usuario (art. 6.1.a RGPD), otorgado de forma específica y separada de la aceptación general de esta Política, en el momento en que el Usuario ejecuta voluntariamente el procedimiento del viaje CAE. La obtención del estado de verificado CAE no implica, por sí sola, este tratamiento: solo se activa cuando el Usuario decide participar en un viaje concreto bajo dicho procedimiento.

3.3. Datos de viajes, reservas y chat

Con motivo del uso de la plataforma para publicar o reservar trayectos, VIB3S recaba y almacena: origen y destino, fecha, hora de salida, precio y plazas disponibles; historial de viajes, reservas, solicitudes y cancelaciones; reportes e incidencias. La comunicación entre conductores y pasajeros se realiza exclusivamente a través del chat interno de la plataforma, cuya infraestructura es gestionada por GetStream (Stream.io, Inc.). Para habilitar el chat, VIB3S transfiere a GetStream: identificador único (Firebase UID), nombre completo, URL de la foto de perfil y nombre de usuario (@username). El contenido de los mensajes y los identificadores de los participantes de cada canal (viaje o conversación directa) son almacenados por GetStream en nombre de VIB3S. No se transfieren a GetStream el correo electrónico, teléfono, DNI, matrícula ni datos bancarios.

Finalidad	Base jurídica
Gestionar la publicación y reserva de trayectos; posibilitar la comunicación entre Usuarios para coordinar el viaje; gestionar incidencias y disputas (cláusula 12 de las Condiciones).	Ejecución del contrato (art. 6.1.b RGPD).
Prevención y detección de fraude o uso indebido de la Plataforma (por ejemplo, patrones de cancelación reiterada).	Interés legítimo de VIB3S (art. 6.1.f RGPD), ponderado con los derechos del Usuario.

3.4. Valoraciones y reseñas

Tras la realización de un trayecto, los usuarios pueden otorgarse puntuaciones (1-5 estrellas) y reseñas escritas, que forman parte del perfil público del usuario.

Finalidad	Base jurídica
Gestionar el sistema de reputación de la comunidad.	Ejecución del contrato, en cuanto funcionalidad propia del servicio contratado (art. 6.1.b RGPD).

3.5. Datos de pago

Cuando el usuario realiza el pago de una plaza, los datos de su tarjeta o método de pago son gestionados íntegramente por Stripe, nuestro procesador de pagos. VIB3S no almacena ni tiene acceso a los números de tarjeta ni a los códigos de seguridad. En el caso de conductores que deseen recibir pagos, Stripe puede solicitar documentación adicional de verificación de identidad (KYC) y datos bancarios, tratados directamente por Stripe conforme a su propia política de privacidad.

Finalidad	Base jurídica
Procesar el pago del importe del trayecto y de los gastos de gestión; gestionar cobros, devoluciones y prevención de fraude en el pago.	Ejecución del contrato (art. 6.1.b RGPD); la prevención de fraude en el pago se basa además en el interés legítimo de VIB3S y de Stripe (art. 6.1.f RGPD).
Emisión de facturas por los gastos de gestión de VIB3S, a través de su plataforma de facturación electrónica.	Cumplimiento de obligación legal (art. 6.1.c RGPD): normativa fiscal y de facturación.

3.6. Contacto con VIB3S

Cuando el Usuario contacta con VIB3S a través del formulario de comentarios y sugerencias de la aplicación, o mediante el correo info@vibescarpool.com, tratamos los datos facilitados para dar respuesta a la consulta.

Finalidad	Base jurídica
Atender consultas, quejas y sugerencias.	Ejecución del contrato, cuando la consulta se refiera al servicio contratado; interés legítimo de VIB3S en atender adecuadamente a sus Usuarios en el resto de los casos.

3.7. Datos automáticos de uso de la aplicación

La aplicación recoge determinados datos de manera automática durante su uso, con el objetivo de garantizar el funcionamiento adecuado, mejorar la experiencia del usuario y mantener la seguridad del servicio:

Datos de uso e interacciones: acciones realizadas dentro de la app, duración de sesiones, identificadores técnicos generados por Mixpanel o Adjust.
Datos técnicos del dispositivo: modelo, sistema operativo, versión de la app, idioma, zona horaria, registros de errores (Crashlytics).
Datos de localización (solo mientras la app está en uso y con autorización del usuario): ubicación precisa únicamente cuando el usuario activa funciones que la requieren, como indicar origen/destino o validar presencia en un punto concreto. La app no utiliza la localización en segundo plano ni realiza seguimiento cuando la app está cerrada o inactiva, salvo en el supuesto específico y separado del procedimiento CAE descrito en la cláusula 3.2, que constituye la única excepción a esta regla general.
Datos de conexión: dirección IP y tipo de red, para fines de seguridad y funcionamiento del servicio.
Acceso a la galería (previo consentimiento): únicamente si el usuario decide subir una foto de perfil; no se recopilan otras imágenes ni metadatos.
Notificaciones push: identificador del dispositivo, siempre que el usuario haya aceptado recibirlas.

Finalidad	Base jurídica
Analítica de producto (Mixpanel), atribución de instalaciones (Adjust), detección de errores (Crashlytics), seguridad y funcionamiento del servicio, envío de notificaciones.	Interés legítimo de VIB3S en el mantenimiento, mejora y seguridad de la app (art. 6.1.f RGPD); el seguimiento publicitario, con el consentimiento prestado mediante el permiso de seguimiento de iOS (cláusula 11.1). En el caso de la analítica en el sitio web (no en la app), estos tratamientos requieren además el consentimiento del Usuario conforme a la normativa de cookies — véase la Política de Cookies.

Finalidad

Base jurídica

Analítica de producto (Mixpanel), atribución de instalaciones (Adjust), detección de errores (Crashlytics), seguridad y funcionamiento del servicio, envío de notificaciones.

Interés legítimo de VIB3S en el mantenimiento, mejora y seguridad de la app (art. 6.1.f RGPD); el seguimiento publicitario, con el consentimiento prestado mediante el permiso de seguimiento de iOS (cláusula 11.1). En el caso de la analítica en el sitio web (no en la app), estos tratamientos requieren además el consentimiento del Usuario conforme a la normativa de cookies — véase la Política de Cookies.

3.8. Publicidad y prospección comercial

Únicamente trataremos sus datos con fines de publicidad o prospección comercial cuando el Usuario haya otorgado su consentimiento expreso y específico para ello. En ningún caso recibirá comunicaciones comerciales de VIB3S ni de terceros sin dicho consentimiento previo.

Finalidad	Base jurídica
Envío de comunicaciones comerciales y publicidad propia.	Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.

3.9. Informes agregados a terceros colaboradores

Finalidad	Base jurídica
Elaborar informes, estadísticas y cuadros de mando para universidades, empresas o entidades colaboradoras, utilizando únicamente datos agregados y anonimizados, sin que sea posible identificar a los usuarios.	Interés legítimo de VIB3S (art. 6.1.f RGPD). Al tratarse de información agregada y anonimizada, no permite la identificación de ningún Usuario.

4. COMPARTIR INFORMACIÓN CON TERCEROS

Fuera de lo establecido en la cláusula 3, VIB3S no facilitará los datos de los Usuarios a terceros ajenos a la prestación del servicio, salvo por obligación legal o con aquellas entidades que actúen como Encargados del Tratamiento por cuenta de VIB3S, con quienes existe el correspondiente contrato de encargo conforme al art. 28 RGPD. Los principales encargados y destinatarios son:

Google Firebase (infraestructura de la aplicación, autenticación, notificaciones y registro de errores). Más información: https://policies.google.com/privacy.
Google LLC, cuando el Usuario se registra directamente a través de su cuenta de Google.
Apple Inc., cuando el Usuario se registra directamente a través de su cuenta de Apple, y como distribuidor de la aplicación en App Store: https://www.apple.com/es/privacy/.
Stripe, Inc., como procesador de pagos de la plataforma (datos de pago de pasajeros y cuentas de cobro de conductores mediante Stripe Connect): https://stripe.com/es/privacy.
GetStream (Stream.io, Inc.), como proveedor de la infraestructura de chat en tiempo real, en los términos descritos en la cláusula 3.3: https://getstream.io/legal/privacy-policy/.
Amazon Web Services, Inc. (Amazon SES), como proveedor de envío de correo electrónico transaccional (por ejemplo, confirmaciones de reserva): https://aws.amazon.com/privacy/.
Mixpanel, Inc., como proveedor de analítica de producto dentro de la app y del widget de reserva (cláusula 11.2).
Adjust, como proveedor de atribución de instalaciones y medición de campañas de marketing, en los términos descritos en la cláusula 11.1.
Meta Platforms, Inc. y LinkedIn Corporation, en relación con nuestros perfiles corporativos en redes sociales (cláusula 10) y, en el caso de Meta, con la analítica publicitaria del sitio web y con el SDK de Meta integrado en la aplicación (cláusula 11.1) descritas en la Política de Cookies.

Se informa al Usuario de que los proveedores anteriores pueden realizar transferencias internacionales de datos fuera del Espacio Económico Europeo. VIB3S únicamente transfiere datos a proveedores que ofrecen garantías adecuadas conforme al Capítulo V RGPD, en particular mediante su adhesión al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework, vigente desde julio de 2023) y/o mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. VIB3S es consciente de que dicho Marco de Privacidad se encuentra actualmente sometido a procedimientos de revisión judicial ante los tribunales de la Unión Europea; en caso de que su validez se viera afectada, VIB3S adoptará sin demora las garantías alternativas que correspondan y actualizará esta Política en consecuencia.

5. MAYORÍA DE EDAD

Para ser Usuario de nuestra aplicación es preciso ser mayor de 18 años, así como disponer de la correspondiente capacidad jurídica y de obrar. VIB3S no recopila deliberadamente datos de menores de edad. En caso de detectar que se han tratado datos de un menor sin el consentimiento apropiado, procederemos a la eliminación inmediata de dicha información y adoptaremos las medidas necesarias para evitar futuros incidentes.

6. EJERCICIO DE DERECHOS

La LOPDGDD y el RGPD reconocen al Usuario una serie de derechos en relación con el tratamiento de sus datos. Puede revocar los consentimientos otorgados y ejercer sus derechos de Acceso, Rectificación, Supresión, Oposición, Portabilidad, Limitación del tratamiento y a no ser objeto de decisiones individuales automatizadas, a través del email info@vibescarpool.com o mediante correo postal a: Paseo de la Castellana, número 141, planta 19, Edificio Cuzco IV, 28004 Madrid, España, acreditando su identidad e indicando expresamente el derecho que desea ejercer.

Acceso — Conocer qué datos personales suyos están siendo tratados, su finalidad, origen y posible transferencia a terceros.
Rectificación — Modificar sus datos personales cuando sean inexactos o incompletos.
Supresión — Solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad que motivó su recogida u otro supuesto legal.
Oposición — Oponerse al tratamiento de sus datos en supuestos como publicidad y prospección comercial, o cuando el tratamiento se base en el interés legítimo de VIB3S.
Portabilidad — Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando sea técnicamente posible.
Limitación del tratamiento — Solicitar que sus datos solo se conserven, sin otro tratamiento, en los supuestos previstos legalmente (por ejemplo, mientras se resuelve una impugnación de exactitud).
No ser objeto de decisiones individuales automatizadas — Derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente. Como se aclara en la cláusula 8, VIB3S no adopta actualmente decisiones de este tipo respecto de la suspensión de cuentas o la moderación de contenido, que son siempre revisadas por una persona.

Asimismo, tiene derecho a presentar una reclamación ante la Autoridad de Control competente si considera que el tratamiento de sus datos infringe la normativa de protección de datos; en España, ante la Agencia Española de Protección de Datos, www.aepd.es, calle Jorge Juan, 6, 28001, Madrid.

7. BASE JURÍDICA DE LOS TRATAMIENTOS: RESUMEN

Como se ha detallado en la cláusula 3 para cada tratamiento concreto, VIB3S no basa la totalidad de sus tratamientos en el consentimiento del Usuario. Las bases jurídicas utilizadas son las siguientes, en función del tratamiento de que se trate:

Ejecución de un contrato (art. 6.1.b RGPD): registro, gestión de viajes y reservas, chat, valoraciones, procesamiento de pagos.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): facturación y conservación de datos fiscales y contables.
Interés legítimo de VIB3S (art. 6.1.f RGPD): prevención de fraude, seguridad de la aplicación, analítica de producto en la app, atención de consultas no contractuales, informes agregados y anonimizados.
Consentimiento explícito (art. 6.1.a RGPD): participación en el programa CAE y cesión de ahorros energéticos; publicidad y prospección comercial; cookies y tecnologías no esenciales en el sitio web (véase la Política de Cookies).

El Usuario garantiza que los datos personales facilitados a VIB3S son veraces y se hace responsable de comunicar cualquier modificación de estos. Cuando el tratamiento se base en el consentimiento, este tiene siempre carácter revocable, sin efectos retroactivos, mediante los medios facilitados en la cláusula 2.

8. AUTOMATIZACIÓN Y SUPERVISIÓN HUMANA

Las decisiones sobre suspensión de cuentas, eliminación de contenido o resolución de disputas descritas en las Condiciones de Contratación (cláusulas 8.3, 11 y 12.1) son adoptadas por un equipo humano de VIB3S, y no de forma exclusivamente automatizada. VIB3S puede utilizar herramientas técnicas auxiliares (por ejemplo, el registro automático de patrones de cancelación reiterada) para señalar casos que requieren revisión, pero dichas herramientas no adoptan por sí solas decisiones con efectos jurídicos sobre el Usuario: la decisión final corresponde siempre a una persona, que puede ser revisada mediante el derecho de apelación regulado en la cláusula 11 de las Condiciones de Contratación.

9. PLAZO DE CONSERVACIÓN DE DATOS PERSONALES

Los datos personales se conservan durante el tiempo necesario para cumplir con la finalidad para la que se recabaron, y después de ello, cuando corresponda, durante los siguientes plazos:

Datos de la cuenta y del perfil: mientras la cuenta permanezca activa. Tras la baja, véase la cláusula 9.1.
Datos derivados de la relación contractual (viajes, reservas, valoraciones): durante la vigencia de la cuenta y, tras su baja, durante el plazo de prescripción de las acciones civiles que pudieran derivarse (con carácter general, 5 años conforme al artículo 1964 del Código Civil), salvo que exista una incidencia o reclamación en curso, en cuyo caso se conservarán hasta su resolución definitiva.
Datos de facturación, pago y contables: conforme a la normativa fiscal y mercantil aplicable (con carácter general, 4 años a efectos del artículo 66 de la Ley General Tributaria, y 6 años a efectos del artículo 30 del Código de Comercio).
Datos del programa CAE: durante el plazo exigido por la normativa del Sistema CAE para su verificación y control por el Coordinador Nacional, y con posterioridad, durante el plazo de prescripción de responsabilidades administrativas asociado a dicho sistema.
Datos de analítica y logs técnicos: con carácter general, hasta 26 meses desde su recogida, salvo que se conserven de forma agregada y anonimizada, en cuyo caso no están sujetos a un plazo de conservación específico.

9.1. Baja de cuenta

Cuando el Usuario solicita la baja de su cuenta, VIB3S procede a suprimir o anonimizar sin dilación indebida los datos que no sea necesario conservar por otro motivo, en particular el nombre público, la fotografía de perfil, el historial de mensajes accesible al propio Usuario y los datos de contacto no requeridos para fines legales. No obstante, VIB3S conservará, durante los plazos indicados en la cláusula 9, únicamente aquellos datos que resulte legalmente necesario conservar, en particular los derivados de obligaciones fiscales y contables (facturas, datos de pago), los necesarios para la gestión de reclamaciones o incidencias en curso, y los que deban conservarse por cualquier otra obligación legal aplicable.

10. REDES SOCIALES

Disponemos de un perfil corporativo en las redes sociales de LinkedIn, TikTok y Meta (Instagram). En virtud de la normativa de protección de datos, somos responsables del tratamiento de los datos derivados de la existencia de dichos perfiles y de la interacción del Usuario con ellos (por ejemplo, seguir el perfil o interactuar con sus contenidos).

Utilizaremos estas redes sociales para difundir noticias o información relacionada con los servicios que prestamos. No existe ningún vínculo societario entre dichas plataformas y VIB3S: al acceder a ellas, el Usuario acepta también la política de privacidad y condiciones de uso de la red social correspondiente, sin que VIB3S sea responsable del tratamiento de datos que dichas plataformas realicen fuera de la estricta relación descrita en esta cláusula.

11. ANALÍTICA Y TECNOLOGÍAS DE SEGUIMIENTO: APP Y SITIO WEB

VIB3S utiliza tecnologías de analítica distintas en la aplicación móvil y en el sitio web corporativo, que se describen de forma diferenciada a continuación. Para el detalle específico de cookies del sitio web y su gestión de consentimiento, véase la Política de Cookies.

11.1. Aplicación móvil

La aplicación móvil no utiliza cookies, pero sí las siguientes tecnologías de analítica y monitorización:

Firebase Crashlytics: detección y reporte de errores para mejorar la estabilidad de la app.
Mixpanel: eventos de uso, embudos de conversión, retención, segmentación de usuarios, sesiones y actividad, datos técnicos del dispositivo y datos geográficos aproximados (país o región, sin identificar localización exacta).
Adjust: atribución de instalaciones y campañas de marketing de la aplicación. Solo se activa si el Usuario concede el permiso de seguimiento entre apps de iOS (ATT); si no lo concede, Adjust no se activa.
SDK de Meta y medición publicitaria (Meta, Google Ads, TikTok y LinkedIn): medición de la efectividad de las campañas publicitarias que promocionan la aplicación en dichas plataformas. En iOS, solo se activan después de que el Usuario conceda el permiso de seguimiento entre apps (ATT).

La analítica de producto (Mixpanel) y el registro de errores (Crashlytics) se basan en el interés legítimo de VIB3S en el mantenimiento, mejora, seguridad y promoción de la aplicación (art. 6.1.f RGPD). La atribución de instalaciones (Adjust), el seguimiento con fines publicitarios y el uso del identificador publicitario se basan en el consentimiento que el Usuario presta mediante el permiso de seguimiento de iOS (ATT), que puede retirar en cualquier momento desde los ajustes del dispositivo. En Android, el Usuario puede restablecer o eliminar su identificador de publicidad desde los ajustes del dispositivo.

11.2. Sitio web (vib3s.app y dominios asociados)

El sitio web utiliza únicamente Google Analytics 4 (GA4) y Meta Pixel como tecnologías de seguimiento no esenciales, y ambas se cargan exclusivamente tras obtener el consentimiento del Usuario a través del banner de cookies, conforme se describe con detalle en la Política de Cookies. Ni GA4 ni Meta Pixel se activan en el sitio web mientras el Usuario no haya prestado su consentimiento o lo haya rechazado.

Widget de reserva en webs de organizadores: algunos organizadores de eventos insertan en su propia web el widget de reserva de VIB3S. Dentro de ese widget, VIB3S utiliza Mixpanel para medir su uso (visualizaciones e interacciones), con la misma base jurídica que la analítica de la aplicación.

12. FIGURA DEL DELEGADO DE PROTECCIÓN DE DATOS (DPO)

VIB3S ha evaluado los criterios del artículo 37.1 RGPD y ha concluido que no está obligada a designar un Delegado de Protección de Datos, ya que su actividad principal no consiste en la observación habitual y sistemática de interesados a gran escala ni en el tratamiento a gran escala de categorías especiales de datos. Para cualquier cuestión sobre protección de datos puede escribir a info@vibescarpool.com. VIB3S revisará esta evaluación si cambian sus tratamientos.

13. MEDIDAS DE SEGURIDAD

VIB3S mantiene los niveles de seguridad de protección de datos requeridos por la LOPDGDD y el RGPD, y ha dispuesto los medios técnicos y organizativos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos facilitados a través de la aplicación.

El Usuario entiende y acepta que ninguna medida de seguridad en internet es absolutamente inexpugnable, y se compromete a adoptar las medidas razonables para proteger sus propias credenciales de acceso. VIB3S no será responsable de incidentes derivados del incumplimiento por el Usuario de sus propias obligaciones de seguridad, ni de aquellos causados por terceros ajenos a VIB3S en supuestos de caso fortuito o fuerza mayor.

14. MODIFICACIONES Y ACTUALIZACIONES

Esta Política podrá ser revisada o actualizada. Recomendamos al Usuario consultarla periódicamente. Le notificaremos los cambios relevantes mediante un aviso en la propia aplicación o plataforma y, cuando el cambio afecte a una finalidad para la que se requiera consentimiento, volveremos a solicitarlo de forma específica antes de aplicar dicho cambio; la mera aceptación de esta Política no equivale a un consentimiento genérico para finalidades futuras no descritas en la versión vigente en cada momento.

15. INTEGRACIÓN CON EL RESTO DE LOS TEXTOS LEGALES

Esta Política de Privacidad se complementa con el Aviso Legal, las Condiciones de Contratación, la Política de Cookies y demás textos legales que resulten de aplicación.

HISTORIAL DE VERSIONES

Versión	Fecha	Cambios principales
2026-10-15.v1	15/10/2026	Cl. 3.1: fecha de nacimiento en el registro y edad visible en el perfil solo si el Usuario lo elige. Cl. 3.7, 4 y 11.1: la app no utiliza Firebase Analytics ni GA4; se describe cuándo se activan Mixpanel, Adjust y el SDK de Meta (Adjust y Meta, solo con el permiso ATT en iOS). Cl. 11.2: widget de reserva en webs de organizadores. Cl. 12: conclusión de la evaluación sobre el DPO.
2026-10-03.v1	03/10/2026	Corrección de exactitud en la cláusula 4: añadido Adjust a la lista consolidada de encargados (ya descrito en la cl. 11.1) y eliminada la mención a Invopop en las cláusulas 3.5 y 4, al no estar dicha plataforma de facturación operativa todavía.
2026-09-18.v1	18/09/2026	Reestructuración completa por tratamiento/finalidad/base jurídica (cl. 3), eliminación de la asimilación de todo dato a consentimiento (cl. 7), plazos de conservación concretos y política de baja de cuenta (cl. 9), separación app/web en analítica (cl. 11), aclaración sobre automatización (cl. 8) y nota sobre DPO (cl. 12).
Junio 2026	—	Versión anterior (histórica).