Política de privacidad

Quién trata tus datos

VeinteSocial es un proyecto personal, no una empresa. El responsable del tratamiento de tus datos es Víctor Manuel Martín Peralta, con domicilio en España.

Para cualquier cosa relacionada con tus datos, escribe a hola@veintesocial.com. Contesta una persona, no un formulario.

Qué datos recogemos

Los que nos das tú al registrarte y usar la red:

• Correo electrónico y contraseña (la contraseña se guarda cifrada; nadie, tampoco nosotros, puede leerla)
• Nombre de usuario y nombre visible
• Foto de perfil y foto de portada, si las subes
• Lo que publiques: estados, fotos, álbumes, historias, comentarios, mensajes del tablón, encuestas, eventos y lo que escribas en comunidades y grupos
• Mensajes privados que envíes a otras personas
• Los datos de perfil que decidas rellenar: ciudad, fecha de nacimiento, situación sentimental, ocupación, estudios, intereses y una breve descripción. Son opcionales.
• Si pediste una invitación desde la web: tu nombre, tu correo y el motivo que escribiste.
• La ubicación que decidas añadir a una publicación, si lo haces. Es siempre voluntaria y la escribes tú: no leemos el GPS de tu móvil.
• Las etiquetas en fotos: a quién etiquetas y quién te etiqueta a ti. Siempre puedes quitarte una etiqueta.

Si entras con Google: recibimos tu correo, tu nombre y tu foto de perfil de Google. Nada más. No tenemos acceso a tu cuenta de Google ni a nada que haya dentro.

Los que se generan solos al usar la app:

• Fecha de registro y de último inicio de sesión
• Tus sesiones abiertas: el navegador y el tipo de dispositivo, para que puedas verlas y cerrarlas desde Ajustes. Como en cualquier servicio en línea, la dirección IP queda en los registros técnicos de la infraestructura.
• Los pasos de instalación de la aplicación: si viste el aviso para instalarla, si lo pulsaste y si llegaste a instalarla, junto con el tipo de dispositivo (Android, iPhone u ordenador). Sirve para saber si las instrucciones se entienden.
• Tus amistades y solicitudes de amistad
• Notificaciones, insignias y niveles
• Si activas las notificaciones en el móvil, un identificador técnico de tu navegador para poder enviártelas
• Cuándo pasaste por última vez por la aplicación, para la sección de quién anda por aquí. Puedes desactivarlo en Ajustes.
• Si estás conectado en este momento, visible sólo para tus amigos. Puedes desactivarlo en Ajustes.
• Las visitas a perfiles: quién ha entrado en el tuyo y en cuáles has entrado tú. Puedes desactivarlo en Ajustes, y si lo haces tampoco verás quién ha visitado el tuyo.

Para qué los usamos

Para que la red funcione: que puedas entrar, publicar, hablar con tus amigos y recibir avisos. Nada más.

No los usamos para perfilarte, no los vendemos, no los cedemos a terceros con fines comerciales y no hay publicidad. No tomamos decisiones automatizadas sobre ti.

Por correo te enviamos lo necesario para la cuenta (confirmación y recuperación de contraseña) y, si llevas una semana sin entrar y hay novedades, un resumen semanal. El resumen puedes desactivarlo en Ajustes > Privacidad.

Con qué base legal

• Ejecución del servicio: los datos mínimos para tener una cuenta y usarla.
• Tu consentimiento: para las cosas opcionales, como las notificaciones en el móvil o añadir ubicación a una publicación. Puedes retirarlo cuando quieras.
• Interés legítimo: mantener la red segura y libre de abusos.

Quién más ve tus datos

Para que esto funcione usamos servicios de terceros. No les damos tus datos para que hagan nada con ellos: son la infraestructura donde vive la red.

• Supabase — base de datos y almacenamiento de archivos. Los servidores están en la Unión Europea (Estocolmo).
• Vercel — sirve la aplicación en tu navegador.
• LucusHost — dominio y correo electrónico.
• Google — solo si eliges entrar con tu cuenta de Google.
• Resend — envío de los correos de la aplicación (confirmación de registro, recuperación de contraseña y avisos). Sus servidores están en la Unión Europea.
• Lovable y Anthropic (Claude) — herramientas con las que se desarrolla y se mantiene la aplicación. Cuando se usan para diagnosticar o arreglar algo pueden acceder a datos de la red; se les da lo mínimo necesario.

Algunos de estos proveedores son empresas estadounidenses. Cuando eso implica que datos salgan de la Unión Europea, se hace bajo las garantías previstas en el RGPD (cláusulas contractuales tipo o marcos de adecuación vigentes).

Quién administra la red y qué puede ver

Lo que publicas lo ve quien tú decides dentro de la red. Aparte de eso, Víctor, que es la única persona que administra VeinteSocial, puede acceder a los datos cuando hace falta: para arreglar un fallo, para atender un aviso de otro usuario o una petición tuya, o para cumplir una obligación legal. No se revisan conversaciones por rutina.

Los mensajes privados no están cifrados de extremo a extremo: se guardan protegidos en el servidor, pero técnicamente son accesibles para quien administra el servicio. Si alguien reporta un mensaje, se revisa ese mensaje.

Cuánto tiempo los guardamos

• Mientras tu cuenta esté activa, conservamos tus datos.
• Si te das de baja, borramos tu cuenta y tu contenido en un plazo máximo de 30 días.
• Copias de seguridad: los datos pueden permanecer algún tiempo más en copias de seguridad, que se van sobrescribiendo con el tiempo. En ningún caso más de 90 días.
• Cuentas inactivas: si pasan 2 años sin que entres, te avisamos por correo. Si no respondes en 30 días, borramos la cuenta.
• Peticiones de invitación: se borran a los 12 meses.
• Correos que rebotan: si un correo tuyo vuelve rebotado o marcas un envío como no deseado, guardamos esa dirección solo para no volver a escribirle.

Cuando borras tu cuenta se borra también todo lo que has escrito, incluidos los mensajes privados que enviaste: desaparecen igualmente de las conversaciones de las otras personas.

Tus derechos

Puedes pedirnos en cualquier momento:

• Acceder a los datos que tenemos sobre ti
• Rectificarlos si hay algo mal
• Borrarlos (borrar tu cuenta)
• Llevártelos a otro sitio en un formato legible
• Oponerte o limitar determinados tratamientos
• Retirar tu consentimiento para lo que sea opcional

Descargar tus datos y borrar tu cuenta puedes hacerlo tú directamente desde Ajustes. Para lo demás, escribe a hola@veintesocial.com y te contestamos. Si crees que no lo hacemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

VeinteSocial es solo para mayores de 18 años. Si detectamos una cuenta de alguien menor de esa edad, la eliminamos.

Cookies

VeinteSocial no usa cookies publicitarias ni de seguimiento. No hay analíticas de terceros ni píxeles de redes sociales.

Solo se guarda en tu navegador lo imprescindible para que la sesión funcione: que sigas dentro sin tener que escribir la contraseña cada vez, y tus preferencias (como el idioma). Sin eso la aplicación no puede funcionar, así que no hay nada que aceptar o rechazar.

La única medición que hay es propia: los pasos de instalación descritos arriba. No usa cookies ni servicios de terceros. Si algún día añadimos otra, lo diremos aquí.

Seguridad

Las contraseñas se guardan cifradas. El acceso a los datos está restringido por usuario: cada cuenta solo puede ver lo que le corresponde, con la excepción de la administración del servicio que se explica más arriba. La conexión con la aplicación está cifrada.

Dicho esto, con honestidad: ningún sistema es infalible. Si alguna vez ocurriera una brecha que afectara a tus datos, te lo comunicaríamos.

Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos dentro de la aplicación.