Privacy Policy

Last updated: November 1, 2026

Hidden Gems (hiddengems.social and the Hidden Gems iPhone app) helps travelers find local, independent places with up to three locations, all in one state. This page explains what we collect, why, and the choices you have. We never sell or share your information for advertising.

What we collect

When you browse or vote as a visitor

Votes. Your Positive or Negative vote and a random ID stored on your device so you can change your vote later. It is not linked to your name.
Internet address (IP). We use it to limit abuse, such as too many sign-ups or uploads from one connection. We keep only a scrambled (one-way hashed) version, never the address itself.
Language and nearest city. A small cookie remembers English or Spanish. Your country and approximate area are read from your connection to pick the starting language and to suggest the nearest Hidden Gems city. They are not stored.
Saved places. Places you save are stored with the same random ID on your device, or with your account if you are signed in, so they show up on your other visits and so we can show how many people saved a place. Save counts are public; who saved a place is not.
Place suggestions. If you use "Suggest a place", we keep what you type, the city and page you sent it from, and a scrambled version of your IP address to limit spam. If you are signed in, the suggestion is linked to your account. Suggestions are never shown publicly.

When you create a locals account

Email address, used to sign you in and to send sign-in codes, password-reset codes and vote confirmations.
Password, stored only as a secure scrypt hash. We can't see your password.
Home address check. You type your street address once so we can confirm you live in or near the city. On the website we do not store your street address (in the iPhone app it is kept privately, see below). We keep your town, a scrambled code made from the matched address (to stop many accounts using the same home), and coordinates rounded to about 1 km. To check the address it is sent to a public address service: the U.S. Census Geocoder (US), CartoCiudad (Spain) or OpenStreetMap Nominatim (elsewhere). While you type, address suggestions come from Photon (komoot, OpenStreetMap data).
Your age range (18–24, 25–34, 35–44, 45–54, 55–64 or 65+), which you can pick when you create an account. It is optional. Accounts made before we asked are asked once and can skip. It is saved on your account and with each locals vote you make, and may be shown only as anonymous percentages of local votes on a place's page, once that place has at least 3 local votes with an age.
Your gender (male or female; older accounts may have chosen “prefer not to say”). On the website it is optional. In the iPhone app, sign-up asks for it and you need to answer to finish creating your account. It is saved on your account and with each locals vote you make. It is never shown with your vote, email or name; it is used only internally, in anonymous totals, and is not shown anywhere on the public site. Accounts made before we asked are not asked for it.
Tourist votes: age range and gender (optional). After a tourist vote you can pick your age range and male or female, or tap Skip. Your answers are saved with that vote and linked only to a random ID in your browser (or to your account, if you are signed in or make a free tourist account with your email and a password). Tourist accounts and answers may store your age range and gender. They are used only in aggregate: anonymous age percentages on a place's page (once there are at least 3 answers, shown separately for locals and tourists), never with your vote, email or name. Gender is used only internally and is not shown on the public site.
Your home street address (iPhone app sign-up). The app asks for it to check which city you live in, so your votes can count as a local there. It is stored privately with your account, never shown to anyone, never used for ads or analytics, and deleted when you delete your account.
Your locals votes and when they were made. They count right away; unusual votes may be looked at later to keep rankings fair.
A sign-in cookie that keeps you signed in. Sign-in and reset codes are stored scrambled and expire after 15 minutes.

When you add a photo

The photo you choose for a place's page. It is resized and re-saved as a JPEG on your device, and our server removes all photo metadata again (EXIF, including GPS location) before it is stored. Photos appear publicly on that place's page.
A scrambled (hashed) version of your IP address, used only to limit uploads to 5 a day and to handle reports.
Reports. Anyone can tap "Report this photo". We keep a scrambled version of the reporter's IP address so each person counts once. A photo reported by 3 different people is hidden right away, and we remove photos that break our Terms of Use.

Analytics

We use Google Analytics to understand how many people visit and which pages they use. Google may collect pages viewed, device and browser type, approximate location from your IP address, and cookie identifiers. See Google's privacy policy. Tracker blockers and your browser's settings can turn this off, and the site still works.

In the iPhone app

Camera and Photos are used only when you tap "Add a photo", and only the photo you pick is uploaded.
Account. The app asks you to create an account or sign in before you use it. Sign-up asks for your email (we send you a 6-digit code), a password, your home street address and your gender; your age range is optional. Each item is described above.
Location is used only when you tap "Near me" or open the Map tab, to open the closest city, show where you are on the map and find places near you. It is used only on your phone, only while the app is open, and is never sent to or stored by Hidden Gems. On the website the Map works the same way through your browser.
The app shows the Hidden Gems website, so everything on this page applies to it too. The app has no tracking across other companies' apps.

When you contact us or claim a business

Your message and email address, used to answer you and to review business requests.
If you claim a business listing, the details you give us (your name, role, email, phone number and proof that you run the business), used only to check the claim and manage the listing.

Who helps us run Hidden Gems

We use a few service providers, only to run the site: Netlify (hosting and data storage), Brevo (sending emails), Google Analytics (visit statistics), Google Fonts (typefaces, which means Google sees your IP address when a page loads them), OpenFreeMap (map images for the Map; it sees your IP address and the area you are viewing, not your location), the address services named above and Open-Meteo (the city search box sends what you type to find matching cities). We may also share information if the law requires it.

What is public

Vote totals and rankings are public, but not who voted. Photos you add are public on that place's page. Save counts are public, but not who saved. Your email and address are never shown. Votes by age range (locals and tourists) are only ever shown as anonymous percentages. Gender is never shown publicly.

How long we keep it

Account details and locals votes are kept until you delete your account. Scrambled IP records used to limit abuse and uploads are short-lived. Photos stay until they are removed by us, by reports, or at your request.

Your choices

Delete your account at any time, below on this page or in the app (tap your name at the top, then Profile, then "Delete account"). This removes your email, password hash, home address and address code, sign-in sessions, saves, and your age and gender answers. Votes you already cast stay in the totals, anonymized: they are no longer linked to you or to any account.
Contact us to see, correct or delete your information, to remove a photo you added, or to object to how we use your data. If you are in the EU or UK you may also complain to your data protection authority (in Spain, the AEPD).

Children

Hidden Gems is not meant for children under 13, and we don't knowingly collect their information. If you think a child has given us information, email us and we'll delete it.

Security

Everything is sent over HTTPS. Passwords, codes and IP records are stored scrambled, and only a small admin team can review flagged votes and reported photos.

Changes

If we change this policy we'll update this page and the date at the top.

Contact

Questions or requests: contact@hiddengems.social or hiddengems.social/contact. See also our Terms of Use.

Política de privacidad

Última actualización: 1 de noviembre de 2026

Hidden Gems (hiddengems.social y la app de Hidden Gems para iPhone) ayuda a los viajeros a encontrar lugares locales independientes con hasta tres locales, todos en el mismo estado. Esta página explica qué datos recogemos, para qué y qué opciones tienes. Nunca vendemos ni compartimos tu información con fines publicitarios.

Qué recogemos

Cuando navegas o votas como visitante

Votos. Tu voto Positivo o Negativo y un identificador aleatorio guardado en tu dispositivo para que puedas cambiar tu voto. No está vinculado a tu nombre.
Dirección de internet (IP). La usamos para limitar abusos, como demasiados registros o subidas desde una misma conexión. Solo guardamos una versión cifrada en un solo sentido (hash), nunca la dirección en sí.
Idioma y ciudad más cercana. Una pequeña cookie recuerda si prefieres inglés o español. Tu país y tu zona aproximada se leen de la conexión para elegir el idioma inicial y sugerir la ciudad de Hidden Gems más cercana. No se guardan.
Lugares guardados. Los lugares que guardas se asocian al mismo identificador aleatorio de tu dispositivo, o a tu cuenta si has iniciado sesión, para que los veas en otras visitas y para mostrar cuántas personas guardaron un lugar. Los totales de guardados son públicos; quién guardó un lugar, no.
Sugerencias de lugares. Si usas «Sugerir un lugar», guardamos lo que escribes, la ciudad y la página desde la que lo enviaste, y una versión cifrada de tu IP para limitar el spam. Si has iniciado sesión, la sugerencia se vincula a tu cuenta. Las sugerencias nunca se muestran públicamente.

Cuando creas una cuenta de local

Correo electrónico, para iniciar sesión y enviarte códigos de acceso, códigos para restablecer la contraseña y confirmaciones de voto.
Contraseña, guardada solo como un hash seguro (scrypt). No podemos ver tu contraseña.
Comprobación del domicilio. Escribes tu dirección una vez para confirmar que vives en la ciudad o cerca. En la web no guardamos tu dirección (en la app de iPhone se guarda de forma privada, ver abajo). Guardamos tu municipio, un código cifrado creado a partir de la dirección encontrada (para evitar muchas cuentas en el mismo domicilio) y coordenadas redondeadas a 1 km aproximadamente. Para comprobarla, la dirección se envía a un servicio público de direcciones: U.S. Census Geocoder (EE. UU.), CartoCiudad (España) u OpenStreetMap Nominatim (resto). Mientras escribes, las sugerencias de direcciones vienen de Photon (komoot, datos de OpenStreetMap).
Tu rango de edad (18–24, 25–34, 35–44, 45–54, 55–64 o 65+), que puedes elegir al crear una cuenta. Es opcional. A las cuentas creadas antes se les pregunta una vez y pueden omitirlo. Se guarda en tu cuenta y con cada voto que haces como local, y solo podrá mostrarse como porcentajes anónimos de los votos de locales en la página de un sitio, cuando ese sitio tiene al menos 3 votos de locales con edad.
Tu género (hombre o mujer; cuentas antiguas pueden haber elegido “prefiero no decirlo”). En la web es opcional. En la app de iPhone, el registro te lo pide y debes responder para terminar de crear tu cuenta. Se guarda en tu cuenta y con cada voto que haces como local. Nunca se muestra con tu voto, correo o nombre; solo se usa internamente, en totales anónimos, y no se muestra en ninguna parte del sitio público. A las cuentas creadas antes no se les pide.
Votos de visitante: rango de edad y género (opcional). Después de votar como visitante puedes elegir tu rango de edad y hombre o mujer, o tocar Omitir. Tus respuestas se guardan con ese voto y solo se vinculan a un identificador aleatorio de tu navegador (o a tu cuenta, si has iniciado sesión o creas una cuenta gratis de visitante con tu correo y una contraseña). Las cuentas y respuestas de visitante pueden guardar tu rango de edad y género. Solo se usan de forma agregada: porcentajes anónimos por edad en la página de un sitio (con al menos 3 respuestas, por separado para locales y visitantes), nunca con tu voto, correo o nombre. El género solo se usa internamente y no se muestra en el sitio público.
Tu dirección (registro en la app de iPhone). La app la pide para comprobar en qué ciudad vives, para que tus votos cuenten como local allí. Se guarda de forma privada con tu cuenta, nunca se muestra a nadie, nunca se usa para anuncios ni analítica y se borra al eliminar tu cuenta.
Tus votos como local y cuándo los hiciste. Cuentan al momento; los votos inusuales pueden revisarse después para que las clasificaciones sean justas.
Una cookie de sesión para mantenerte conectado. Los códigos de acceso y de restablecimiento se guardan cifrados y caducan a los 15 minutos.

Cuando añades una foto

La foto que eliges para la página de un sitio. Se reduce y se vuelve a guardar como JPEG en tu dispositivo, y nuestro servidor elimina de nuevo todos los metadatos (EXIF, incluida la ubicación GPS) antes de guardarla. Las fotos se muestran públicamente en la página de ese sitio.
Una versión cifrada (hash) de tu IP, usada solo para limitar las subidas a 5 al día y gestionar denuncias.
Denuncias. Cualquiera puede tocar «Denunciar esta foto». Guardamos una versión cifrada de la IP de quien denuncia para que cada persona cuente una sola vez. Una foto denunciada por 3 personas distintas se oculta al momento, y retiramos las fotos que incumplen nuestros Términos de uso.

Analítica

Usamos Google Analytics para saber cuántas personas nos visitan y qué páginas usan. Google puede recoger las páginas vistas, el tipo de dispositivo y navegador, la ubicación aproximada según tu IP e identificadores de cookies. Consulta la política de privacidad de Google. Los bloqueadores de rastreo y los ajustes de tu navegador pueden desactivarlo, y la web sigue funcionando.

En la app para iPhone

La cámara y las fotos solo se usan cuando tocas «Añadir una foto», y solo se sube la foto que eliges.
Cuenta. La app te pide crear una cuenta o iniciar sesión antes de usarla. El registro pide tu correo (te enviamos un código de 6 dígitos), una contraseña, tu dirección y tu género; el rango de edad es opcional. Cada dato se explica arriba.
La ubicación solo se usa cuando tocas «Cerca de mí» o abres la pestaña Mapa, para abrir la ciudad más cercana, mostrar dónde estás en el mapa y encontrar lugares cerca de ti. Solo se usa en tu teléfono, solo con la app abierta, y nunca se envía a Hidden Gems ni se guarda. En la web, el Mapa funciona igual a través de tu navegador.
La app muestra la web de Hidden Gems, así que todo lo de esta página también se aplica a ella. La app no rastrea tu actividad en apps de otras empresas.

Cuando nos escribes o reclamas un negocio

Tu mensaje y tu correo, para responderte y revisar solicitudes de negocios.
Si reclamas la ficha de un negocio, los datos que nos das (tu nombre, cargo, correo, teléfono y la prueba de que llevas el negocio), usados solo para comprobar la solicitud y gestionar la ficha.

Quién nos ayuda a funcionar

Usamos algunos proveedores solo para que la web funcione: Netlify (alojamiento y almacenamiento de datos), Brevo (envío de correos), Google Analytics (estadísticas de visitas), Google Fonts (tipografías; Google ve tu IP cuando una página las carga), OpenFreeMap (imágenes del Mapa; ve tu IP y la zona que miras, no tu ubicación), los servicios de direcciones citados arriba y Open-Meteo (el buscador de ciudades envía lo que escribes para encontrar ciudades). También podemos compartir información si la ley lo exige.

Qué es público

Los totales de votos y las clasificaciones son públicos, pero no quién votó. Las fotos que añades son públicas en la página del sitio. Los totales de guardados son públicos, pero no quién guardó. Tu correo y tu dirección nunca se muestran. Los votos por rango de edad (locales y visitantes) solo se mostrarán como porcentajes anónimos. El género nunca se muestra públicamente.

Cuánto tiempo lo guardamos

Los datos de la cuenta y los votos como local se guardan hasta que eliminas tu cuenta. Los registros cifrados de IP para limitar abusos y subidas duran poco tiempo. Las fotos se mantienen hasta que las retiramos nosotros, por denuncias o a petición tuya.

Tus opciones

Elimina tu cuenta cuando quieras, más abajo en esta página o en la app (toca tu nombre arriba, luego Perfil y luego «Eliminar cuenta»). Se borran tu correo, el hash de tu contraseña, tu dirección y el código de domicilio, tus sesiones, tus guardados y tus respuestas de edad y género. Los votos que ya hiciste siguen contando en los totales, de forma anónima: ya no están vinculados a ti ni a ninguna cuenta.
Contáctanos para ver, corregir o borrar tu información, retirar una foto que añadiste u oponerte a cómo usamos tus datos. Si estás en la UE o el Reino Unido también puedes reclamar ante tu autoridad de protección de datos (en España, la AEPD).

Menores

Hidden Gems no está pensado para menores de 13 años (14 en España) y no recogemos sus datos a sabiendas. Si crees que un menor nos ha dado información, escríbenos y la borraremos.

Seguridad

Todo se envía por HTTPS. Las contraseñas, los códigos y los registros de IP se guardan cifrados, y solo un pequeño equipo de administración puede revisar votos marcados y fotos denunciadas.

Cambios

Si cambiamos esta política, actualizaremos esta página y la fecha de arriba.

Contacto

Preguntas o solicitudes: contact@hiddengems.social o hiddengems.social/contact. Consulta también nuestros Términos de uso.

Delete your accountEliminar tu cuenta

To delete your locals account, sign in first (tap "Sign in" at the top of any page), then come back here. Or email contact@hiddengems.social from the address on your account and we'll delete it for you.Para eliminar tu cuenta de local, inicia sesión primero (toca «Iniciar sesión» arriba en cualquier página) y vuelve aquí. O escribe a contact@hiddengems.social desde el correo de tu cuenta y la eliminaremos por ti.