Legal

Política de Privacidad

Última actualización: 1 de agosto de 2026 · Versión 2.1

Esta página es mantenida por el titular de Vibe para responder a las preguntas habituales sobre privacidad y protección de datos. Se rige por la Ley 25.326 de Protección de los Datos Personales (Argentina) y, para usuarios de la Unión Europea, por el Reglamento (UE) 2016/679 (RGPD), aplicable conforme a su art. 3.2.

En Vibe tratamos tus datos con transparencia y responsabilidad. Esta política explica qué información recolectamos, con qué base legal, con quién la compartimos y cómo podés ejercer tus derechos como usuario en la Unión Europea y otras jurisdicciones equivalentes.

1. Responsable del tratamiento

El responsable del tratamiento (data controller) de tus datos personales es:

  • Titular / responsable: Federico Camilo Moreno — persona humana, titular de la app Vibe.
  • CUIT: 20-37455821-9 (República Argentina).
  • Domicilio legal: Avenida Alem 149, CP 4000, Argentina (detalle en Aviso legal).
  • Contacto legal: fedecmorenovibe@gmail.com
  • Contacto general: hello@vibeenergy.app

Al estar el responsable radicado en Argentina y ofrecer el servicio a usuarios de la Unión Europea, el RGPD aplica extraterritorialmente (art. 3.2). Argentina cuenta con decisión de adecuación de la Comisión Europea (2003/490/CE), por lo que las transferencias de datos de la UE a Argentina están amparadas por el art. 45 RGPD.

2. Delegado de Protección de Datos (DPO)

Aunque el tratamiento actual de Vibe no exige por sí mismo la designación obligatoria de un DPO bajo el art. 37 RGPD, ponemos a disposición un canal específico para cualquier consulta relacionada con datos personales:

  • Email: dpo@vibeenergy.app
  • Respuesta: dentro de 30 días naturales (prorrogables 60 más por complejidad, según art. 12.3 RGPD).
  • Idiomas: español, inglés, italiano.

Representante en la Unión Europea (art. 27 RGPD). El responsable está radicado en Argentina. La designación de un representante en la UE está en curso; en cuanto se formalice publicaremos aquí sus datos de contacto. Mientras tanto, podés dirigir cualquier solicitud a los canales indicados arriba, que atendemos en los mismos plazos del art. 12.3 RGPD.

3. Datos que tratamos y base legal

Bajo el art. 6 RGPD identificamos cada categoría de datos con su base jurídica:

3.1 Datos de cuenta y autenticación

  • Email, contraseña (hasheada con bcrypt), identificador social (Google/Apple).
  • Base legal: ejecución del contrato (art. 6.1.b RGPD).

3.2 Perfil público

  • Nombre, username, foto, biografía, ciudad, intereses, handles de redes.
  • Base legal: consentimiento (art. 6.1.a) — vos decidís qué cargar y podés borrarlo en cualquier momento.

3.3 Datos de proximidad (Bluetooth / GPS aproximado)

  • Vibe emite y escucha señales BLE efímeras para detectar cruces con otros usuarios. No guardamos historial GPS continuo.
  • La ubicación aproximada del cruce (si activás el mapa) se guarda con precisión reducida (~100 m).
  • Base legal: consentimiento explícito (art. 6.1.a y art. 9 cuando implica geolocalización).

3.4 Actividad en la app

  • Encuentros, chats, reacciones, guardados, reportes, bloqueos.
  • Base legal: ejecución del contrato + interés legítimo en seguridad (art. 6.1.b y 6.1.f).

3.5 Datos de pago

  • Gestionados íntegramente por Paddle.com Market Limited (Reino Unido), Merchant of Record de nuestras suscripciones. Vibe nunca ve ni almacena datos de tarjetas.
  • Base legal: ejecución del contrato + obligación legal (facturación) (art. 6.1.b y 6.1.c).

3.6 Datos técnicos y de seguridad

  • IP, tipo de dispositivo, versión del sistema operativo, logs de errores.
  • Base legal: interés legítimo (art. 6.1.f) para prevenir fraude, spam y abuso.

4. Finalidades del tratamiento

  • Facilitar el descubrimiento social entre usuarios de Vibe.
  • Enviar notificaciones de encuentros y actividad relevante.
  • Prevenir usos abusivos y aplicar las normas de la comunidad.
  • Cumplir obligaciones fiscales y legales.
  • Mejorar el servicio mediante métricas agregadas y anónimas.

No realizamos decisiones automatizadas con efectos jurídicos ni perfilado avanzado (art. 22 RGPD).

5. Con quién compartimos tus datos (subprocesadores)

No vendemos ni alquilamos datos personales. Nos apoyamos en proveedores regulados por acuerdos de tratamiento de datos (DPA) bajo art. 28 RGPD. El listado completo, ubicaciones y garantías está publicado en /legal/subprocessors.

Las categorías de destinatarios son:

  • Proveedores de servicio: hosting, base de datos, envío de emails, analítica y soporte.
  • Merchant of Record (Paddle.com Market Limited): gestiona la venta de nuestras suscripciones, los pagos, la gestión de la suscripción, la facturación y el cumplimiento fiscal. Paddle actúa como responsable independiente respecto de los datos de compra.
  • Asesores profesionales (legales y contables) cuando resulte necesario.
  • Autoridades cuando la ley lo exija.

6. Transferencias internacionales de datos

Algunos proveedores tienen infraestructura fuera del Espacio Económico Europeo (EEE). Cuando esto ocurre, garantizamos un nivel adecuado de protección mediante los siguientes mecanismos previstos en el Capítulo V del RGPD:

  • Decisión de adecuación (art. 45): Reino Unido, Suiza, Japón, Corea del Sur, etc.
  • EU-US Data Privacy Framework (art. 45, decisión de julio de 2023): usado con proveedores certificados en EE.UU. como Paddle, Cloudflare y Google.
  • Cláusulas Contractuales Tipo (SCC) versión 2021/914/UE (art. 46.2.c): firmadas con todos los subprocesadores que reciben datos fuera del EEE sin decisión de adecuación.
  • Medidas suplementarias: cifrado en tránsito (TLS 1.3), cifrado en reposo (AES-256), pseudonimización de identificadores, control de acceso basado en roles y RLS a nivel de base de datos.

Podés solicitar copia de las SCC firmadas escribiendo a dpo@vibeenergy.app.

7. Tus derechos (RGPD y equivalentes)

Como titular de los datos, podés ejercer los derechos que el RGPD y las normas equivalentes reconocen — a menudo llamados derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) y sus ampliaciones europeas:

  • Derecho de acceso (art. 15): obtener copia de tus datos y conocer cómo los tratamos.
  • Derecho de rectificación (art. 16): corregir datos inexactos, editando tu perfil o pidiéndolo por email.
  • Derecho de supresión / al olvido (art. 17): eliminar tu cuenta y datos desde Ajustes → Eliminar cuenta, o por email.
  • Derecho a la limitación (art. 18): pedir que suspendamos temporalmente el tratamiento mientras se resuelve una disputa.
  • Derecho a la portabilidad (art. 20): recibir tus datos en formato estructurado, legible por máquina (JSON) y transmitirlos a otro responsable.
  • Derecho de oposición (art. 21): oponerte al tratamiento basado en interés legítimo o para marketing directo.
  • Derecho a retirar el consentimiento (art. 7.3) sin efectos retroactivos.
  • Derecho a no ser objeto de decisiones automatizadas (art. 22) — no aplicamos perfilado automatizado con efectos jurídicos.
  • Derecho a presentar reclamación ante una autoridad de control (ver sección 11).

La forma más rápida de ejercerlos es el formulario de derechos sobre tus datos, donde también podés descargar al instante una copia de tu información. También podés escribir a dpo@vibeenergy.app. Responderemos en un plazo máximo de 30 días (10 días corridos para titulares en Argentina). Para verificar tu identidad podríamos pedirte confirmación adicional desde el email registrado en tu cuenta.

8. Retención y borrado

  • Cuenta activa: mientras uses el servicio.
  • Tras eliminación: borrado completo en máximo 30 días.
  • Registros de facturación: conservados 10 años (obligaciones contables y fiscales argentinas, arts. 320 y 328 CCyCN y normativa de AFIP), y por Paddle como Merchant of Record según sus propios plazos legales.
  • Logs de seguridad / abuso: hasta 12 meses pseudonimizados.
  • Datos de menores detectados: eliminados de inmediato.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): TLS 1.3, cifrado en reposo, Row-Level Security en la base de datos, autenticación multifactor para el personal, revisiones periódicas de acceso y respuesta a incidentes. Ante una brecha que suponga alto riesgo, notificaremos a la autoridad de control en 72 h (art. 33) y a los usuarios afectados sin demora indebida (art. 34).

10. Menores

Vibe es un servicio para mayores de 18 años y no está dirigida a menores. Si detectamos una cuenta de una persona menor de edad, la eliminamos y borramos los datos asociados.

11. Autoridades de control

Si considerás que el tratamiento no cumple con el RGPD, tenés derecho a presentar reclamación ante la autoridad de tu país de residencia habitual, lugar de trabajo o del supuesto incumplimiento:

12. Cookies y tecnologías similares

Vibe utiliza cookies estrictamente necesarias (sesión, seguridad y preferencias). Las categorías de analítica y marketing permanecen desactivadas hasta que otorgues tu consentimiento explícito, y tu decisión queda registrada con fecha y hora en tu dispositivo. Podés cambiarla en cualquier momento:

13. Cambios en esta política

Publicaremos cualquier cambio en esta URL con una nueva fecha de "Última actualización". Cambios sustanciales serán notificados por email o dentro de la app con al menos 15 días de antelación.

14. Contacto

Ver también los Términos y Condiciones, el Impressum y la lista de Subprocesadores.