Holabu es una aplicación para que personas expatriadas en Madrid se conozcan, propongan planes y se apunten a los de otros. Esta política explica qué datos recogemos, para qué, con quién los compartimos y qué puedes hacer al respecto.
1. Quién trata tus datos
El responsable del tratamiento es Juan Fernando Gómez Behr, persona física, con domicilio en Paseo Pinos 10, 28223 Pozuelo de Alarcón, Madrid, España.
Correo de contacto para cualquier asunto de privacidad: privacidad@holabu.com
2. Qué datos recogemos
Los que nos das al registrarte
- Tu dirección de correo electrónico, y tu número de teléfono si verificas la cuenta con él.
- El nombre que quieras mostrar y una fotografía de perfil.
- Tu fecha de nacimiento. Solo mostramos tu edad, nunca la fecha.
- Tu país de origen, los idiomas que hablas, el barrio de Madrid donde vives y cuándo llegaste a la ciudad.
- Tus aficiones, elegidas de una lista cerrada.
- Una descripción libre, si decides escribirla.
Los que se generan al usar la aplicación
- Los planes que creas: título, descripción, fecha, lugar y dirección del punto de encuentro.
- Los planes a los que te apuntas y en qué situación estás en cada uno.
- Los mensajes que escribes en el chat de un plan.
- Las personas que bloqueas y las denuncias que envías.
- Un identificador de tu dispositivo para poder enviarte notificaciones, si las activas.
Ubicación
Solo pedimos acceso a tu ubicación si decides usar la función de ver planes cercanos, y únicamente mientras la aplicación está abierta. No rastreamos tu ubicación en segundo plano ni guardamos un historial de dónde has estado. Puedes retirar el permiso en los ajustes de tu teléfono cuando quieras.
3. Por qué los tratamos y con qué base legal
| Para qué | Base legal |
|---|---|
| Crear tu cuenta y mantener tu perfil | Ejecución del contrato (art. 6.1.b RGPD) |
| Mostrarte planes y personas afines | Ejecución del contrato |
| Que puedas apuntarte a planes y escribir en sus chats | Ejecución del contrato |
| Bloqueos, denuncias y moderación | Interés legítimo en la seguridad de la comunidad (art. 6.1.f) |
| Prevenir fraude, suplantaciones y abusos | Interés legítimo |
| Enviarte notificaciones | Tu consentimiento (art. 6.1.a), revocable |
| Usar tu ubicación aproximada | Tu consentimiento, revocable |
Sobre la nacionalidad: te pedimos tu país de origen porque es lo que permite conectarte con gente de tu misma procedencia, que es el sentido de la aplicación. No lo usamos para ninguna otra finalidad ni lo cedemos a nadie. Puedes dejarlo en blanco o cambiarlo cuando quieras desde tu perfil.
4. Quién más ve tus datos
Otras personas usuarias
Tu nombre, foto, edad, país, idiomas, barrio y aficiones son visibles para el resto de miembros. Tu correo, tu teléfono y tu fecha de nacimiento exacta no lo son nunca. Si bloqueas a alguien, dejáis de veros mutuamente en toda la aplicación.
Proveedores que nos prestan servicio
- Supabase — base de datos, autenticación y almacenamiento de fotos. Servidores en la Unión Europea.
- Expo — envío de notificaciones a tu dispositivo.
- Proveedor de correo — envío de los códigos de acceso.
Son encargados del tratamiento: tratan los datos siguiendo nuestras instrucciones y no pueden usarlos para sus propios fines. Cuando alguno tenga su matriz fuera del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
No vendemos tus datos ni los cedemos con fines publicitarios.
5. Cuánto tiempo los conservamos
- Tu perfil y tu actividad, mientras tengas la cuenta abierta.
- Si borras la cuenta, eliminamos tu perfil, tus fotos y tus mensajes de forma permanente.
- Las denuncias y los registros de moderación se conservan hasta un año después, para poder detectar comportamientos reincidentes y defendernos de posibles reclamaciones.
- Los datos que la ley nos obligue a mantener, durante el plazo que corresponda.
6. Tus derechos
Puedes ejercer en cualquier momento estos derechos escribiendo a privacidad@holabu.com:
- Acceso — obtener una copia de todo lo que tenemos sobre ti.
- Rectificación — corregir lo que esté mal. La mayoría lo puedes cambiar tú desde tu perfil.
- Supresión — borrar tu cuenta. Puedes hacerlo tú desde los ajustes de la aplicación.
- Oposición y limitación — pedirnos que dejemos de tratar tus datos en ciertos casos.
- Portabilidad — recibir tus datos en un formato reutilizable.
- Retirar el consentimiento — para notificaciones o ubicación, sin que afecte a lo anterior.
Responderemos en el plazo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
La sesión se guarda cifrada en el llavero de tu dispositivo. El acceso a los datos está controlado en la propia base de datos, no solo en la aplicación: cada consulta comprueba quién eres antes de devolver nada. Las conexiones van siempre cifradas.
Ningún sistema es infalible. Si se produjera una brecha que afecte a tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control conforme al Reglamento.
8. Menores de edad
Holabu es solo para mayores de 18 años. La restricción está aplicada en la propia base de datos: una cuenta con fecha de nacimiento de un menor no puede crearse. Si detectamos una cuenta de una persona menor de edad, la eliminaremos.
9. Cambios en esta política
Si cambiamos algo relevante, te avisaremos dentro de la aplicación antes de que entre en vigor. La fecha de la última actualización aparece al principio de esta página.
Holabu is an app for expats in Madrid to meet each other, propose plans and join other people's. This policy explains what we collect, why, who we share it with, and what you can do about it.
1. Who handles your data
The data controller is Juan Fernando Gómez Behr, an individual, resident at Paseo Pinos 10, 28223 Pozuelo de Alarcón, Madrid, Spain.
Contact for anything privacy-related: privacidad@holabu.com
2. What we collect
What you give us when you sign up
- Your email address, and your phone number if you verify your account with it.
- The name you choose to display and a profile photo.
- Your date of birth. We only ever show your age, never the date.
- Your home country, the languages you speak, your neighbourhood in Madrid and when you arrived.
- Your interests, chosen from a fixed list.
- A free-text bio, if you write one.
What is created as you use the app
- Plans you create: title, description, date, venue and address of the meeting point.
- Plans you join and your status in each one.
- Messages you write in a plan's group chat.
- People you block and reports you submit.
- A device identifier so we can send you notifications, if you enable them.
Location
We only ask for your location if you choose to see nearby plans, and only while the app is open. We do not track your location in the background and we keep no history of where you have been. You can withdraw the permission in your phone settings at any time.
3. Why we process it, and on what legal basis
| Purpose | Legal basis |
|---|---|
| Creating your account and keeping your profile | Performance of a contract (Art. 6(1)(b) GDPR) |
| Showing you relevant plans and people | Performance of a contract |
| Letting you join plans and use their chats | Performance of a contract |
| Blocks, reports and moderation | Legitimate interest in community safety (Art. 6(1)(f)) |
| Preventing fraud, impersonation and abuse | Legitimate interest |
| Sending you notifications | Your consent (Art. 6(1)(a)), withdrawable |
| Using your approximate location | Your consent, withdrawable |
About nationality: we ask for your home country because it is what lets us connect you with people from the same background, which is the point of the app. We use it for nothing else and share it with no one. You can leave it blank or change it from your profile whenever you like.
4. Who else sees your data
Other members
Your name, photo, age, country, languages, neighbourhood and interests are visible to other members. Your email, phone number and exact date of birth never are. If you block someone, the two of you stop seeing each other anywhere in the app.
Service providers
- Supabase — database, authentication and photo storage. Servers in the European Union.
- Expo — delivering notifications to your device.
- Email provider — sending your sign-in codes.
These are data processors: they handle data on our instructions and cannot use it for their own purposes. Where a provider's parent company sits outside the European Economic Area, the transfer relies on the Standard Contractual Clauses approved by the European Commission.
We do not sell your data or share it for advertising.
5. How long we keep it
- Your profile and activity, for as long as your account is open.
- If you delete your account, we permanently remove your profile, photos and messages.
- Reports and moderation records are kept for up to a year afterwards, so we can spot repeat behaviour and defend against claims.
- Anything the law requires us to keep, for as long as it requires.
6. Your rights
You can exercise these at any time by writing to privacidad@holabu.com:
- Access — get a copy of everything we hold about you.
- Rectification — correct anything wrong. Most of it you can change yourself in your profile.
- Erasure — delete your account. You can do this yourself in the app's settings.
- Objection and restriction — ask us to stop processing your data in certain cases.
- Portability — receive your data in a reusable format.
- Withdraw consent — for notifications or location, without affecting anything else.
We will reply within one month. If you believe we have not handled your request properly, you can complain to the Spanish Data Protection Agency (aepd.es).
7. Security
Your session is stored encrypted in your device's keychain. Access to data is enforced in the database itself, not just in the app: every query checks who you are before returning anything. Connections are always encrypted.
No system is infallible. Should a breach occur that affects your rights, we will tell you and notify the supervisory authority as the Regulation requires.
8. Minors
Holabu is for people aged 18 and over only. The restriction is enforced in the database itself: an account with a minor's date of birth cannot be created. If we find an account belonging to a minor, we will delete it.
9. Changes to this policy
If we change anything significant, we will tell you inside the app before it takes effect. The last updated date appears at the top of this page.