Política de Privacidad

La presente Política de Privacidad tiene por objeto informarle de forma transparente sobre el tratamiento de sus datos personales cuando utiliza la plataforma Last Night, accesible a través del sitio web https://lastnight.es y de la aplicación móvil Last Night (disponible en iOS y Android), en adelante conjuntamente la «Plataforma».

Este documento se redacta en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, «RGPD»); la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»); y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (en adelante, «LSSI-CE»).

Le recomendamos que lea detenidamente esta Política antes de proporcionarnos sus datos o de utilizar la Plataforma.

El responsable del tratamiento de sus datos personales es:

• Denominación social: Last Enterprises (Last Night)
• Domicilio social: España
• Correo electrónico: administracion@lastnight.es
• Correo del DPD: privacidad@lastnight.es
• Sitio web: https://lastnight.es

Nota: El NIF/CIF y la dirección postal completa se facilitan a cualquier interesado que los solicite por correo electrónico a administracion@lastnight.es, así como en las facturas y documentos mercantiles correspondientes. Se omiten aquí por razones de seguridad, sin perjuicio de la obligación legal de facilitarlos cuando proceda.

Dependiendo de cómo utilice la Plataforma, podemos recopilar las siguientes categorías de datos personales:

3.1. Datos de registro y cuenta

• Nombre completo y nombre de usuario (display name)
• Dirección de correo electrónico
• Contraseña (almacenada con hash criptográfico; nunca en texto plano)
• Fotografía de perfil (avatar)
• Método de registro utilizado (email, Google o Apple)
• Fecha de aceptación de las Condiciones de Servicio

3.2. Datos de perfil

• Fecha de nacimiento (se utiliza para comprobar que es mayor de 18 años)
• Género
• Número de teléfono
• Código postal, ciudad y provincia
• Biografía personal
• Ocupación y sector laboral
• Centro educativo
• Preferencias y géneros musicales
• Nombres de usuario de Instagram y TikTok (opcionales)
• Configuración de visibilidad del perfil (público/privado)

3.3. Datos de autenticación de terceros

• Google Sign-In: nombre, correo electrónico, fotografía de perfil e identificador único de cuenta
• Apple Sign In: nombre (si lo facilita), correo electrónico (puede ser el correo relay privado de Apple) e identificador único

3.4. Contenido generado por el usuario

• Fotografías y vídeos publicados en el feed
• Pies de foto (captions) y etiquetas de eventos/discotecas
• Comentarios en publicaciones
• Reseñas de discotecas (texto y puntuación)
• Confesiones anónimas en el Confesionario
• Fotografías del check-in en eventos (véase el apartado 3.8)
• Mensajes de chat (texto, imágenes, audios y mensajes de «ver una vez»)
• Peticiones de canciones (incluido el enlace de Spotify)
• Feedback de la versión beta (texto y capturas de pantalla adjuntas)

3.5. Datos de interacción social

• Relaciones de seguimiento (a quién sigue y quién le sigue)
• Solicitudes de seguimiento (cuentas privadas)
• «Me gusta» en publicaciones y confesiones
• Reacciones en mensajes de chat (emojis)
• Usuarios bloqueados
• Reportes de contenido, mensajes y usuarios
• Discotecas marcadas como favoritas

3.6. Datos de mensajería y chat

• Contenido de mensajes privados (uno a uno) y grupales (chats de evento)
• Imágenes y audios enviados en chats
• Mensajes de «ver una vez» (fotos que el destinatario solo puede abrir una vez)
• Historial de participación en conversaciones
• Estado de presencia en línea (última conexión)
• Conversaciones de soporte técnico

Nota sobre el Confesionario: Las confesiones son anónimas para el resto de usuarios: nadie más puede ver quién las ha escrito. Last Night guarda un identificador interno del autor (su identificador de usuario), que no se muestra a nadie y que solo se utiliza para la moderación, para atender obligaciones legales y para que usted pueda reconocer y eliminar sus propias confesiones.

3.7. Datos de ubicación y geolocalización

• Ubicación aproximada por IP (web): ciudad, provincia, país y coordenadas aproximadas de la ciudad. Las deduce nuestro proveedor de alojamiento, Vercel, a partir de la dirección IP en el momento de la visita. No almacenamos su dirección IP.
• Ubicación precisa por GPS: latitud y longitud, solo con su permiso expreso. Se utiliza en el momento para mostrar discotecas cercanas, calcular distancias y en el mapa interactivo, y no se guarda.
• Ubicación del check-in (app móvil): la ubicación GPS del momento en que hace check-in en un evento sí se guarda, asociada a ese check-in (véase el apartado 3.8).
• Ciudad y provincia del perfil: proporcionadas manualmente por el usuario.

3.8. Datos del check-in en eventos (app móvil)

• Para hacer check-in en una fiesta de la que tiene entrada o lista, la app le pide una foto tomada en ese momento con la cámara.
• Junto con la foto se guardan el evento, la fecha y hora del check-in y, si concede el permiso de ubicación, la ubicación GPS de ese momento, que se utiliza como dato de verificación.
• La ubicación del check-in no se muestra a otros usuarios. La foto solo se publica si decide compartirla en el feed.
• Otros usuarios pueden ver en su perfil el número de fiestas en las que ha hecho check-in y cuáles son (evento, discoteca y fecha).
• Los datos del check-in se conservan mientras exista su cuenta.

3.9. Datos de contactos del dispositivo (app móvil)

• Si utiliza la función «Encontrar amigos» y concede el permiso, la app lee los números de teléfono y las direcciones de email de su agenda y los envía a nuestro servidor por conexión cifrada, solo para comprobar en ese momento cuáles corresponden a usuarios registrados. Los nombres de sus contactos no se envían.
• Los teléfonos y emails de su agenda no se almacenan: se comparan en el momento de la búsqueda y se descartan.
• Del mismo modo, otros usuarios que tengan su teléfono o su email en su agenda podrán ver que tiene cuenta en Last Night al usar esta función.
• Este acceso requiere su permiso expreso y puede revocarse en cualquier momento desde los ajustes de su dispositivo.

3.10. Datos de transacciones y compras

• Nombre completo, email y teléfono del comprador
• Importe total, moneda, estado del pago y fecha de finalización
• Código y datos del promotor RRPP asociado (si aplica)
• Datos de las entradas generadas (códigos QR): nombre del propietario, email, teléfono, evento, local, fecha
• Datos opcionales del checkout: fecha de nacimiento, género, dirección, código postal, tipo y número de documento de identidad

Importante: Last Night no almacena datos completos de tarjetas de crédito ni datos bancarios. Los pagos se procesan íntegramente a través de la pasarela de pago del proveedor externo Fourvenues. Solo recibimos confirmación del estado del pago.

3.11. Datos del sistema RRPP (Relaciones Públicas)

• Código de promotor (su nombre de usuario) y nombre
• Ventas atribuidas a su enlace y créditos obtenidos por comisión
• Discotecas que muestra en su página de promotor y porcentajes de comisión aplicables
• Estructura de equipo (jefe de equipo, miembros e invitaciones)

3.12. Datos de créditos y marketplace

• Saldo de créditos, total ganado y total gastado
• Historial de movimientos de créditos (tipo, importe, descripción)
• Canjes en el marketplace (entradas gratis y productos del catálogo, créditos gastados y datos de envío si aplica)

3.13. Datos de envío (marketplace)

• Nombre del destinatario, teléfono
• Dirección postal completa (calle, ciudad, provincia, código postal, país)

3.14. Datos técnicos y del dispositivo

• Token de notificaciones push (identificador del dispositivo para envío de notificaciones)
• Plataforma (iOS/Android/web), nombre del dispositivo, versión de la app
• Marca, modelo, nombre y sistema operativo del dispositivo (en feedback de beta)
• Web: identificador de sesión aleatorio, que se borra al cerrar la pestaña
• Web, solo si acepta las cookies de analítica: identificador persistente del navegador, user agent, idioma y tamaño de pantalla
• App móvil: identificador aleatorio de instalación, plataforma y versión de la app

3.15. Datos de navegación y uso

Web (lastnight.es). Sin su consentimiento de analítica solo realizamos una medición básica de audiencia con un identificador de sesión aleatorio guardado en el almacenamiento de sesión del navegador (sessionStorage), que se borra al cerrar la pestaña. No lo vinculamos a su cuenta ni guardamos datos de su dispositivo. Se registran:

• Páginas vistas (incluidas las fichas de eventos y discotecas que consulta)
• Inicio de cada sesión de navegación
• Un latido periódico de actividad, para contar los usuarios conectados en tiempo real
• Fuente de tráfico (buscador, redes sociales, campaña, otra web o acceso directo), determinada a partir de la página de procedencia y de los parámetros de campaña del enlace
• Ubicación aproximada (ciudad, provincia, país y coordenadas aproximadas de la ciudad) que Vercel deduce de su dirección IP en el momento de la visita, sin que almacenemos la IP

Solo si acepta las cookies de analítica, además: guardamos un identificador persistente en el almacenamiento local del navegador (lastnight_anonymous_id), vinculamos su actividad con su cuenta si ha iniciado sesión y registramos datos técnicos del navegador (user agent, idioma y tamaño de pantalla).

App móvil. Registramos eventos de uso de la app vinculados a su cuenta cuando ha iniciado sesión, para entender cómo se usa y mejorar el servicio:

• Apertura de la app, paso a segundo plano y vuelta, y pantallas visitadas
• Un latido de actividad cada 30 segundos mientras la app está abierta, con la pantalla en uso
• Registro, inicio y cierre de sesión (y el método utilizado)
• Fichas de eventos y discotecas vistas y discotecas guardadas como favoritas
• Búsquedas (incluido el texto buscado) y resultados pulsados
• Publicaciones creadas, «me gusta», comentarios y seguimientos

Cada evento se guarda con la plataforma (iOS o Android), la versión de la app y un identificador aleatorio de instalación. Al iniciar sesión, los eventos registrados antes en ese dispositivo se vinculan a su cuenta. Estos eventos no incluyen su ubicación ni el contenido de sus mensajes.

Otros datos de uso

• Posts visualizados (para personalizar el feed y evitar contenido repetido)
• Vistas únicas de eventos
• Preferencias de notificaciones (chat, eventos, social, promociones, recordatorios, horario silencioso)

Tratamos sus datos personales para las siguientes finalidades:

Cuando la base legal del tratamiento es el interés legítimo, hemos realizado una ponderación para asegurar que nuestros intereses no prevalecen sobre sus derechos fundamentales:

• Medición básica de audiencia en la web: sin su consentimiento solo usamos un identificador de sesión aleatorio que se borra al cerrar la pestaña; no lo vinculamos a su cuenta, no guardamos datos de su dispositivo ni su dirección IP, y los datos no se ceden a terceros ni se usan para publicidad. El impacto en su privacidad es mínimo.
• Analítica de uso de la app: registramos las pantallas y acciones descritas en el apartado 3.15, vinculadas a su cuenta, para entender cómo se usa la app, detectar errores y mejorar el servicio. No se ceden a terceros ni se usan para publicidad.
• Personalización: utilizamos sus preferencias declaradas (géneros musicales, ciudad) y actividad en la Plataforma para ofrecer recomendaciones relevantes. Puede oponerse a este tratamiento escribiendo a privacidad@lastnight.es.
• Seguridad y moderación: el tratamiento de datos para prevenir fraudes, detectar contenido ilegal y proteger a los usuarios es proporcional y necesario para el correcto funcionamiento de una red social.

Tiene derecho a oponerse a cualquier tratamiento basado en interés legítimo en cualquier momento (véase la sección «Derechos del Usuario»).

Sus datos personales pueden ser comunicados a los siguientes destinatarios, exclusivamente para las finalidades indicadas:

No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines de marketing directo.

Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. Para garantizar un nivel de protección adecuado, las transferencias se realizan amparadas por:

• Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework): adoptado por Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023. Nuestros proveedores principales (Supabase, Vercel, Google, Apple, Expo) están adheridos a este marco.
• Cláusulas Contractuales Tipo (CCT): aprobadas por la Comisión Europea, para proveedores que no estén cubiertos por el DPF.

Puede solicitar información detallada sobre las garantías aplicadas a cada transferencia contactando con privacidad@lastnight.es.

De acuerdo con el RGPD y la LOPDGDD, usted dispone de los siguientes derechos en relación con sus datos personales:

• Derecho de acceso (art. 15 RGPD): conocer qué datos personales tratamos sobre usted y obtener una copia de los mismos.
• Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos. Puede hacerlo directamente desde los ajustes de su perfil.
• Derecho de supresión (art. 17 RGPD): solicitar la eliminación de sus datos cuando ya no sean necesarios, retire su consentimiento o se opongan al tratamiento («derecho al olvido»). Puede eliminar su cuenta usted mismo, de forma inmediata e irreversible, desde Ajustes → Eliminar cuenta en la app; si utiliza la web, puede solicitarlo por correo electrónico a privacidad@lastnight.es.
• Derecho de oposición (art. 21 RGPD): oponerse al tratamiento de sus datos basado en interés legítimo, incluida la elaboración de perfiles.
• Derecho de limitación (art. 18 RGPD): solicitar que se limite el tratamiento de sus datos mientras se resuelve una reclamación o impugnación.
• Derecho de portabilidad (art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho a retirar el consentimiento: en cualquier momento y sin efecto retroactivo, para aquellos tratamientos basados en su consentimiento.
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): incluida la elaboración de perfiles que produzca efectos jurídicos o le afecte significativamente.

Cómo ejercer sus derechos:

• Envíe un correo electrónico a privacidad@lastnight.es desde el email de su cuenta indicando el derecho que desea ejercer. Solo si tenemos dudas razonables sobre su identidad le pediremos información adicional para confirmarla.
• Responderemos en un plazo máximo de un mes desde la recepción de la solicitud, prorrogable otros dos meses en caso de complejidad o volumen de solicitudes.
• Algunas acciones pueden realizarse directamente desde los ajustes de la app o la web (editar perfil, eliminar publicaciones, desactivar notificaciones, eliminar la cuenta desde la app, etc.).

Reclamación ante la AEPD: Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid – www.aepd.es.

Last Night es una plataforma de ocio nocturno dirigida exclusivamente a mayores de 18 años. Al crear una cuenta, el usuario declara y garantiza que tiene al menos 18 años de edad.

La fecha de nacimiento se comprueba al registrarse, tanto en la app como en la web, y nuestro servidor rechaza cualquier registro con una edad inferior a 18 años.

No recopilamos conscientemente datos personales de menores de 18 años. Si tenemos conocimiento de que un menor se ha registrado en la Plataforma, procederemos a la eliminación inmediata de su cuenta y de todos los datos asociados.

Si usted es padre, madre o tutor legal y cree que un menor bajo su responsabilidad ha proporcionado datos personales a través de la Plataforma, le rogamos que nos contacte inmediatamente en privacidad@lastnight.es para que procedamos a la eliminación de la cuenta y los datos.

De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años solo es lícito con el consentimiento de su representante legal. En nuestro caso, al requerir 18 años como edad mínima, este supuesto no debería producirse.

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción:

• Cifrado en tránsito: todas las comunicaciones se realizan mediante HTTPS/TLS.
• Cifrado de contraseñas: se almacenan con funciones hash criptográficas robustas (bcrypt).
• Autenticación segura: JWT (JSON Web Tokens) y OAuth 2.0 para el inicio de sesión con Google y Apple.
• Row Level Security (RLS): la base de datos implementa políticas de seguridad a nivel de fila para garantizar que cada usuario solo accede a sus propios datos.
• Almacenamiento en el dispositivo: la sesión de la app se guarda en el almacenamiento privado de la aplicación, al que no pueden acceder otras aplicaciones.
• Códigos QR de las entradas: se generan en su propio dispositivo o navegador, sin enviarlos a servicios externos.
• Control de acceso: sistema de roles (usuario, admin, superadmin) con privilegios diferenciados.
• Copias de seguridad: respaldos periódicos automatizados de la base de datos.
• Monitorización: registro y seguimiento de accesos y actividad sospechosa.
• Moderación de contenido: sistema de reportes y revisión de contenido inapropiado, con lista de palabras prohibidas.
• Bloqueo de usuarios: mecanismos para que los usuarios puedan bloquear a otros, impidiendo la comunicación y la interacción.

A pesar de estas medidas, ningún sistema es completamente infalible. En caso de brecha de seguridad que afecte a sus datos personales, le notificaremos conforme a lo establecido en el artículo 34 del RGPD y comunicaremos la incidencia a la AEPD en el plazo de 72 horas (art. 33 RGPD).

La Plataforma utiliza cookies y tecnologías de almacenamiento local. Para información detallada sobre las cookies que utilizamos, sus finalidades, duración y cómo gestionarlas, consulte nuestra Política de Cookies.

En la web, Google Tag Manager y Google Analytics solo se cargan si acepta las cookies de analítica o de marketing en el banner de cookies. Si las rechaza, no se carga ningún script de Google.

Last Night puede tener presencia en diversas redes sociales (Instagram, TikTok, etc.). El tratamiento de datos que realicen dichas plataformas se rige por sus propias políticas de privacidad. Le recomendamos consultarlas antes de interactuar con nuestros perfiles.

Cuando vincula sus cuentas de Instagram o TikTok a su perfil de Last Night, solo almacenamos su nombre de usuario público con fines de visualización en su perfil. No accedemos al contenido de sus cuentas en dichas redes.

La Plataforma puede utilizar algoritmos automatizados para:

• Feed personalizado: selección de publicaciones basada en preferencias, relaciones de seguimiento y actividad.
• Recomendaciones de usuarios: sugerencias de personas a seguir basadas en intereses comunes, ubicación y conexiones.
• Filtrado de contenido: detección automatizada de palabras prohibidas en confesiones.
• Comisiones RRPP: cálculo automático de los créditos por comisión cuando se completa una venta atribuida a un promotor, y su retirada si la venta se cancela o se reembolsa.

Estas decisiones automatizadas no producen efectos jurídicos significativos sobre usted. No realizamos perfilado con fines publicitarios de terceros. Si desea más información o desea oponerse, contacte con privacidad@lastnight.es.

Nos reservamos el derecho de actualizar esta Política de Privacidad para adaptarla a novedades legislativas, criterios jurisprudenciales, o cambios en nuestros servicios.

Para cambios sustanciales, le notificaremos con al menos 30 días de antelación mediante:

• Notificación push en la aplicación móvil
• Aviso destacado en la web
• Correo electrónico a la dirección asociada a su cuenta

La fecha de «Última actualización» en la parte superior de este documento refleja la fecha del último cambio. Le recomendamos revisar esta página periódicamente.

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de sus datos personales:

• Email general: administracion@lastnight.es
• Email de privacidad / DPD: privacidad@lastnight.es
• Web: https://lastnight.es

También puede dirigirse a la Agencia Española de Protección de Datos (AEPD) en www.aepd.es para obtener información adicional sobre sus derechos.