Madrid, by mood. Madrid según tu mood.

Privacy at Moodrid

Updated 8 October 2026. Moodrid is an independent guide to Madrid, with no paid placements, advertising, analytics or tracking.

Data controller: Avnish Mani. Privacy contact: avnish@moodrid.com.

What we store and why

You can browse without an account. Your language, theme, display preferences and guest saved places stay in your browser. Map data, fonts and scripts are served with the site.
If you choose Google sign-in, Google sends Supabase your account identifier, email, name and profile image URL. Supabase Auth stores this identity and session information. We use it to create and secure your Moodrid account. We do not request your contacts, messages or Google Drive files.
We store your editable display name, recommendations, +1s, “would go back” votes, saved place IDs, reel links, submission times, moderation status and any moderator role. Your Google name is not automatically used as your public display name.
Only approved recommendations and reel links show your display name. Other visitors cannot read your account identifier, email, votes, +1 history, saves or pending submissions. Public counts are aggregates. Moderators can review submissions.
Account and community processing is necessary to provide the service you request (GDPR Article 6(1)(b)). Limited security records and daily submission counters prevent abuse (Article 6(1)(f), our legitimate interest in keeping the service safe). Moodrid does not load or display Google profile photos.

Storage and external services

We use only strictly necessary session storage for authentication, including the OAuth verifier and access/refresh tokens in browser storage, plus preferences and saves you request. No advertising or analytics cookies are set. Signing out removes the session on this browser. Signing in merges guest saves into your account and removes that guest copy after a successful sync. Account saves are then retrieved from the server.

Our Supabase project is hosted in an EU region. Supabase processes account data for the operator under its data processing agreement. Static hosting and authentication services process technical connection data (such as IP address) for delivery and security. Google handles sign-in on its own website under its privacy terms. Google and service subprocessors may process some data outside the EEA; the operator’s processor agreements provide applicable safeguards, including Standard Contractual Clauses where required. EU database hosting alone does not mean every provider processes all data solely in the EU.

No Google sign-in script, Instagram script or embedded reel loads on Moodrid. Instagram, directions and WhatsApp open only when you follow their links; their own policies apply. No community text is sent to an AI service by this public build.

Retention and deletion

Account data and approved contributions are kept while your account exists. Pending and declined suggestions are removed after 90 days by the daily retention job. Abuse counters are removed after seven days. Delivery/security logs and rotating backups follow the hosting providers’ configured retention, at most 30 days under this deployment policy, and are not used for analytics. Backup copies expire rather than being used as live account data.

In My account, choose Delete my account and confirm to permanently remove the authentication identity, profile, role, recommendations, +1s, votes, saves, reel suggestions and abuse counters from the live service. Published recommendations and reels disappear and counts are recalculated. Other people’s contributions remain. Previously downloaded public content cannot be recalled. If recovery from backup is ever necessary, the operator must reapply deletion requests before reopening the service. You can also request deletion by email.

Your rights and export

Choose Download my data in My account for a JSON copy of your authentication identity and community records. It contains your personal data, not session tokens. You can edit your display name, remove votes and +1s, and unsave places. Contact the controller for access, correction, erasure, restriction, objection (including to legitimate-interest processing), portability, or help if you cannot sign in. Requests are normally answered within one month. You can complain to the Spanish Data Protection Agency (AEPD) or your local supervisory authority. There are no automated decisions with legal or similarly significant effects.

Map data © OpenStreetMap contributors (ODbL); map engine MapLibre GL JS (BSD-3-Clause); Supabase JS (MIT); typefaces under the SIL Open Font License. Guide text is by Moodrid.

Privacidad en Moodrid

Actualizado el 8 de octubre de 2026. Moodrid es una guía independiente de Madrid, sin recomendaciones pagadas, publicidad, analítica ni rastreadores.

Responsable del tratamiento: Avnish Mani. Contacto de privacidad: avnish@moodrid.com.

Qué guardamos y para qué

Puedes consultar la guía sin cuenta. El idioma, el tema, las preferencias de visualización y los sitios que guardes sin iniciar sesión se quedan en tu navegador. Los datos del mapa, las fuentes y los scripts se sirven con la web.
Si eliges entrar con Google, Google facilita a Supabase tu identificador de cuenta, correo, nombre y URL de la foto de perfil. Supabase Auth conserva esa identidad y los datos de sesión para crear y proteger tu cuenta de Moodrid. No pedimos acceso a contactos, mensajes ni archivos de Google Drive.
Guardamos tu nombre visible editable, recomendaciones, +1, votos de «¿Repetirías?», identificadores de sitios guardados, enlaces de reels, fechas, estados de revisión y, si corresponde, el rol de moderación. Tu nombre de Google no se usa automáticamente como nombre público.
Solo las recomendaciones y los enlaces aprobados muestran tu nombre visible. El resto de visitantes no puede consultar tu identificador, correo, votos, historial de +1, guardados ni propuestas pendientes. Los contadores públicos son agregados. Quienes moderan pueden revisar las propuestas.
Los datos de cuenta y comunidad son necesarios para prestar el servicio que solicitas (artículo 6.1.b del RGPD). Los registros de seguridad y los límites diarios previenen abusos (artículo 6.1.f, interés legítimo en mantener un servicio seguro). Moodrid no carga ni muestra fotos de perfil de Google.

Almacenamiento y servicios externos

Para iniciar sesión usamos únicamente el almacenamiento estrictamente necesario: el verificador de OAuth y los tokens de acceso y renovación en el navegador, además de las preferencias y guardados que solicitas. No usamos cookies publicitarias ni de analítica. Al cerrar sesión se elimina la sesión de este navegador. Al entrar, tus guardados locales se unen a los de tu cuenta y la copia local se borra tras sincronizarse correctamente. A partir de entonces, los guardados de la cuenta se consultan en el servidor.

El proyecto de Supabase está alojado en una región de la UE. Supabase trata los datos por cuenta del responsable conforme a su acuerdo de tratamiento. El alojamiento web y la autenticación procesan datos técnicos de conexión, como la IP, para prestar y proteger el servicio. Google gestiona el acceso en su propia web y según sus condiciones de privacidad. Google y los subencargados pueden tratar algunos datos fuera del EEE; los acuerdos del responsable establecen las garantías aplicables, incluidas las cláusulas contractuales tipo cuando sean necesarias. Alojar la base de datos en la UE no implica que todos los proveedores traten todos los datos exclusivamente en la UE.

Moodrid no carga scripts de acceso de Google, scripts de Instagram ni reels incrustados. Instagram, las indicaciones y WhatsApp solo se abren si sigues sus enlaces, y se aplican sus propias políticas. Esta versión pública no envía textos de la comunidad a servicios de IA.

Conservación y eliminación

Conservamos los datos de la cuenta y las aportaciones aprobadas mientras exista tu cuenta. Una tarea diaria elimina las propuestas pendientes y descartadas pasados 90 días y los contadores de abuso pasados siete días. Los registros técnicos y las copias de seguridad rotatorias siguen la retención configurada de los proveedores, con un máximo de 30 días según esta política de despliegue, y no se usan para analítica. Las copias caducan y no se utilizan como datos activos de la cuenta.

En Mi cuenta, pulsa Eliminar mi cuenta y confirma para borrar definitivamente del servicio activo la identidad de acceso, perfil, rol, recomendaciones, +1, votos, guardados, propuestas de reels y contadores de abuso. Las recomendaciones y los reels publicados desaparecen y los totales se recalculan. Se conservan las aportaciones de otras personas. No podemos retirar contenido público que alguien ya haya descargado. Si se restaura una copia de seguridad, el responsable debe volver a aplicar las solicitudes de eliminación antes de reabrir el servicio. También puedes solicitar el borrado por correo.

Tus derechos y la descarga de datos

En Mi cuenta, pulsa Descargar mis datos para obtener un archivo JSON con tu identidad de acceso y tus registros de la comunidad. Contiene datos personales, pero no tokens de sesión. Puedes editar el nombre visible, retirar votos y +1 y quitar sitios de guardados. Contacta con el responsable para ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición (también al tratamiento por interés legítimo) y portabilidad, o si no puedes entrar. Normalmente responderemos en un mes. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o tu autoridad de control local. No tomamos decisiones automatizadas con efectos jurídicos o de importancia similar.

Datos del mapa © colaboradores de OpenStreetMap (ODbL); motor MapLibre GL JS (BSD-3-Clause); Supabase JS (MIT); fuentes con licencia SIL Open Font License. Los textos de la guía son de Moodrid.