Esto es un borrador. Describe con exactitud lo que la app hace hoy con
los datos. No lo ha revisado un abogado, y debe revisarlo antes de publicar
la app.
SOSI la opera la entidad que figura en la ficha de la tienda de aplicaciones. Las preguntas sobre esta política van a la dirección de soporte publicada allí.
Al crear una cuenta. Tu correo electrónico y una contraseña que nunca vemos: Firebase Authentication solo guarda un hash. Si entras con Google o Apple, recibimos el correo y el nombre visible que esos servicios nos entregan.
Lo que aceptaste. Qué versión de estos documentos aceptaste, cuándo y por cuál de las tres vías de registro entraste. Lo guardamos porque tenemos que poder demostrar que se te preguntó, y porque es así como sabemos quién todavía no ha visto una versión más reciente. Solo tú puedes leerlo, y se borra junto con tu cuenta.
Tu perfil. Tu nombre, un nombre de usuario opcional, una descripción breve opcional, una foto opcional, la ciudad y el barrio que escribes, y los intereses que eliges. Esto lo ve cualquiera que haya iniciado sesión: para eso está.
Dónde estás, aproximadamente. Si lo permites, tomamos tu ubicación una vez y la redondeamos antes de guardarla. El valor almacenado tiene una precisión de alrededor de un kilómetro. Solo sirve para ordenar planes por distancia y no se le muestra a nadie. Puedes saltarte esto por completo y escribir un barrio; la app funciona igual.
Planes que creas o a los que te unes. Título, descripción, lugar, hora y aforo. La posición en el mapa que se publica con un plan está redondeada a unos 110 metros. La dirección exacta, si el anfitrión la indica, se guarda aparte y solo pueden leerla quienes se han unido.
Mensajes. Lo que escribes en el chat de grupo de un plan y lo que escribes al asistente.
Tu dispositivo. Un token de notificaciones por dispositivo, para poder llegar a ese dispositivo. No se recoge ningún identificador publicitario.
Demostrar que eres una persona. Al registrarte haces una comprobación breve con la cámara: colocas la cara en un óvalo y el vídeo se transmite a Amazon Web Services en Irlanda, que responde a una sola pregunta: ¿hay un ser humano vivo delante de la cámara? Nosotros recibimos una puntuación y nada más. Ni nosotros ni AWS guardamos ninguna foto o vídeo de tu cara. Un rostro es un dato biométrico, así que esto solo ocurre con tu consentimiento explícito, que das en esa pantalla. No hay forma de saltárselo: todo el mundo en SOSI ha pasado la misma comprobación, y eso es lo único que hace que la promesa valga algo.
No te seguimos por otras apps ni sitios web. En esta app no hay SDK de publicidad ni SDK de analítica. No vendemos datos, y tampoco habría a quién vendérselos: ningún tercero recibe tus datos salvo los encargados que se listan abajo, que actúan siguiendo nuestras instrucciones.
La parte del asistente que encuentra planes funciona por completo en nuestros propios servidores: una clasificación que pondera tus intereses, la distancia de cada plan, a qué hora empieza y cuán lleno está. Para eso no sale del proyecto nada sobre ti.
Solo el chat Premium envía algo fuera. Cuando escribes un mensaje allí enviamos a Anthropic tu mensaje, la conversación reciente, tu ciudad y tus intereses, y una lista corta de planes que ya tienes derecho a ver. No enviamos tu nombre, tu correo ni tus coordenadas. Anthropic lo procesa para generar una respuesta y no lo usa para entrenar modelos. Si nunca usas el chat Premium, no se envía nada tuyo a Anthropic. La conversación se guarda en tu cuenta hasta que la borres.
| Quién | Para qué | Dónde |
|---|---|---|
| Google (Firebase) | Cuentas, base de datos, archivos, notificaciones | UE (eur3, europe-west3) |
| Anthropic | Chat del asistente Premium | Estados Unidos |
| Amazon Web Services | La comprobación única de vida | UE (Irlanda) |
Solo un mensaje del chat Premium se transfiere fuera del EEE. Esa transferencia se basa en las cláusulas contractuales tipo del encargado. El asistente gratuito no realiza ninguna transferencia.
Los datos de tu cuenta se guardan mientras exista la cuenta. Los planes y sus mensajes se conservan para que quienes estuvieron allí puedan seguir viéndolos.
Puedes eliminar tu cuenta tú mismo, en la app: Ajustes → Eliminar cuenta. No hay periodo de espera. El perfil, el correo, los ajustes, las imágenes subidas, los mensajes escritos en los chats de grupo y el resultado de la comprobación de vida se borran, y ya no se puede iniciar sesión en la cuenta.
Dos cosas sobreviven a la cuenta, y las dos son el registro de otras personas más que el tuyo. Los planes que ya ocurrieron siguen para quienes estuvieron allí, sin el nombre ni la foto. Los informes de seguridad hechos por la cuenta o sobre ella se quedan con moderación; de lo contrario, borrar una cuenta sería una forma de borrar un informe.
Para una cuenta que sigue abierta todavía no hay un límite de conservación automático.
La comprobación de vida no deja ninguna imagen. Lo que guardamos es que la pasaste, cuándo y la puntuación de confianza, mientras exista tu cuenta.
Los registros de moderación funcionan aparte. Las decisiones de un moderador —una advertencia, una suspensión, contenido retirado— se guardan dos años junto con quién decidió, cuándo y por qué; que un miembro del personal resuelva una dirección de correo a una cuenta se guarda noventa días. Cumplido el plazo, la entrada se borra sola.
El texto de un mensaje retirado por moderación se copia en ese registro para que la decisión pueda revisarse. Si borras tu cuenta ese texto también se retira, y queda solo la decisión: quién, cuándo, por qué. Es un registro de lo que hizo el personal, no de lo que escribiste tú; de lo contrario, borrar una cuenta sería la forma de borrar la prueba de haber sido moderado.
Según el RGPD puedes pedir una copia de tus datos, pedir que los corrijamos, pedir que los borremos, oponerte al tratamiento o reclamar ante tu autoridad de protección de datos. Escribe a la dirección de soporte; respondemos en el plazo de un mes.
SOSI no es para menores de 18 años. El producto consiste en quedar en persona con desconocidos, y ese no es un servicio que ofrezcamos a menores.
El tráfico se cifra en tránsito. Las reglas del servidor deciden qué puede leer cada cuenta: el teléfono de otra persona no puede leer tus coordenadas, tu correo ni tus ajustes de notificaciones, y nada que implique confianza — número de asistentes, estado premium, decisiones de moderación — puede escribirse desde un teléfono.
Un número limitado de personal autorizado puede acceder a estos datos con fines de moderación: para revisar una denuncia, resolver una apelación o responder a una solicitud que nos envíes. Cada acceso exige un motivo por escrito y queda anotado en un registro que conservamos. Estos datos no se muestran al personal de forma predeterminada; permanecen ocultos hasta que alguien los abre deliberadamente.
Si esta política cambia de forma sustancial lo diremos en la app antes de que el cambio surta efecto.