Política de privacidad
Tratamos los datos que hacen falta para que conozcas gente con seguridad. Sin publicidad, sin vender datos y con el control en tus manos.
1. Responsable del tratamiento
- Responsable: Javier Castro León, empresario individual (autónomo), titular de Divergelia.
- NIF: 46098558A
- Domicilio: Carrer de la Hispanitat, 13, 08225 Terrassa (Barcelona), España
- Correo para privacidad y derechos: [email protected]
No estamos obligados a nombrar un delegado de protección de datos. Cualquier consulta sobre tus datos la atiende el responsable en ese correo.
Esta política se aplica a la app Divergelia (la web instalable), a esta web y a los correos que te enviamos, y describe solo las funciones que existen hoy. Si añadimos una que trate datos de otra forma (por ejemplo, pagos, videollamadas o ubicación precisa), te lo explicaremos antes de activarla.
2. Qué datos tratamos
| Categoría | Qué datos | De dónde salen |
|---|---|---|
| Cuenta y acceso | Correo electrónico; contraseña, guardada como huella cifrada que nadie puede leer, ni siquiera nosotros; sesiones abiertas; fecha de alta y de último acceso; registro técnico de accesos (dirección IP, fecha y tipo de acción) | De ti y de tu dispositivo |
| Edad | Fecha de nacimiento. Es privada: solo sirve para comprobar que tienes 18 años o más y calcular la edad que se muestra | De ti |
| Perfil | Nombre visible, ciudad, qué buscas (amistad, pareja o algo sin compromiso), presentación, intereses, preferencias de comunicación y fotos (de 2 a 6) | De ti |
| Sobre ti (opcional) | Situación sentimental, si tienes o quieres tener hijos, si bebes o fumas | De ti |
| Género, «a quién quieres conocer» y orientación (opcional) | Pueden revelar tu orientación sexual, un dato especialmente protegido. Ver §3 | De ti, con tu consentimiento explícito |
| Mi diversidad (opcional) | Neurodivergencia o discapacidad, elegida de una lista cerrada y sin diagnósticos. Es un dato de salud. Ver §3 | De ti, con tu consentimiento explícito |
| Filtros | Edad, zona, intereses y el resto de filtros que eliges para Descubrir | De ti |
| Uso de la app | «Me interesa» y «Pasar», conexiones, mensajes y si se han leído, bloqueos; días en que usas la app, fecha de tu primera conexión y de tu primera conversación con respuesta; si Descubrir se quedó sin perfiles | De tu uso de la app |
| Instantáneas (opcional) | Un estado, una foto o una canción de Spotify que publicas durante 24 horas, y quién puede verla | De ti |
| Modo viaje (opcional) | La ciudad a la que viajas y cuándo lo activaste | De ti |
| Mis formas de conectar (opcional) | Los usuarios de redes sociales que añades (Instagram, TikTok, Discord…), quién puede ver cada uno, las peticiones entre conexiones y un registro de cambios de permisos sin tus usuarios. Nunca pedimos contraseñas de esas redes ni accedemos a ellas | De ti |
| Verificación (opcional) | Un selfie haciendo un gesto que te pedimos, que una persona del equipo compara con tus fotos, y el resultado. No pedimos documentos ni extraemos rasgos faciales | De ti |
| Enlace personal e invitaciones (opcional) | El código de tu enlace para compartir tu perfil y, si entraste por el enlace de otra persona, quién te invitó (nunca se muestra) | De ti y del enlace |
| Avisos (opcional) | La suscripción de tu navegador a los avisos: una dirección técnica del servicio de avisos de tu navegador o sistema | De tu navegador, con tu permiso |
| Seguridad y moderación | Denuncias que haces o que recibes, con una copia de lo denunciado (nombre visible y fragmento del mensaje); intentos de enviar textos ofensivos, sin guardar el texto; decisiones de moderación y su motivo; si se cierra una cuenta por incumplir las normas, la huella cifrada (hash) de su correo | De ti, de otras personas usuarias y de los sistemas |
| Protección contra robots | Al registrarte, entrar o recuperar la contraseña: señales técnicas de tu navegador (dirección IP, versión del navegador y huella de la conexión), que analiza Cloudflare Turnstile | De tu navegador |
| Datos técnicos de conexión | Dirección IP, fecha y hora, página o función pedida y tipo de navegador, que nuestros proveedores registran al servir la web y la app para que funcionen y para protegerlas de ataques. No usamos analítica ni identificadores publicitarios | De tu navegador |
| Consentimientos | Qué versión de cada texto aceptaste y cuándo, y los consentimientos que das o retiras | De ti |
| Asistente de ayuda (opcional) | Las preguntas que escribes al asistente y sus respuestas. No se guardan en nuestros servidores: el hilo queda solo en tu navegador hasta que cierras la pestaña. Antes de enviarlas se quitan correos, teléfonos y números de tarjeta, y nunca se envía quién eres ni datos de tu perfil | De ti |
| Comunicaciones | Lo que nos escribes a [email protected] y nuestra respuesta | De ti |
No te pedimos diagnósticos, documentos de identidad, tu ubicación GPS, tus contactos ni acceso al micrófono. Ser neurodivergente no es un dato que tengas que darnos. La app solo usa la cámara y la galería cuando eliges subir una foto o hacerte el selfie de verificación, y las fotos se recomprimen en tu dispositivo antes de subirlas, lo que elimina sus metadatos (incluida la ubicación).
Datos de otras personas: no publiques en tu perfil, en tus mensajes ni en tus instantáneas datos de otras personas (fotos en las que salgan, su teléfono, su salud…) sin su permiso.
Contraseñas filtradas: cuando eliges una contraseña nueva, la app comprueba si aparece en filtraciones conocidas con el servicio Have I Been Pwned. Solo envía los 5 primeros caracteres de una huella cifrada de la contraseña, con los que es imposible saber cuál es. Nunca sale de tu dispositivo la contraseña ni tu correo.
3. Datos especialmente protegidos
Género, «a quién quieres conocer» y orientación pueden revelar tu orientación sexual, y Mi diversidad es un dato de salud. El Reglamento General de Protección de Datos (RGPD) los protege especialmente (art. 9). Por eso:
- Son opcionales: puedes usar Divergelia sin darlos.
- Solo los guardamos si das tu consentimiento explícito en la pantalla donde se piden (art. 9.2.a RGPD). Guardamos la versión del texto que aceptaste y la fecha.
- Puedes retirarlo en cualquier momento en la app, sin que afecte a lo hecho antes. Al retirarlo, o al quitar el dato, lo borramos al instante. Si retiras el de «a quién quieres conocer», Descubrir dejará de tener en cuenta esas preferencias.
- Tú decides quién los ve. Tu orientación solo aparece en tu perfil si lo activas; Mi diversidad, si eliges mostrarla a todo el mundo o solo a tus conexiones.
- «A quién quieres conocer» y el género se usan para mostrarte personas compatibles. Mi diversidad nunca se usa para filtrar ni para ordenar perfiles.
4. Para qué y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y mantener tu cuenta, dejarte entrar y proteger el acceso (confirmar tu correo, recuperar la contraseña, códigos de seguridad, cerrar sesiones) | Ejecución del contrato y medidas precontractuales que pides al registrarte (art. 6.1.b) |
| Comprobar que tienes 18 años o más | Ejecución del contrato (art. 6.1.b) e interés legítimo en proteger a los menores (art. 6.1.f) |
| Mostrar tu perfil, Descubrir, conexiones y mensajes | Ejecución del contrato (art. 6.1.b) |
| Género, «a quién quieres conocer», orientación y Mi diversidad | Consentimiento explícito (art. 9.2.a) |
| Instantáneas, modo viaje, mis formas de conectar, verificación, enlace personal y avisos | Tu consentimiento (art. 6.1.a), al activarlos tú. Puedes desactivarlos cuando quieras |
| Correos del servicio: confirmación, recuperación, códigos y avisos de seguridad (por ejemplo, que tu contraseña o tu correo han cambiado) | Ejecución del contrato (art. 6.1.b) |
| Seguridad y moderación: bloquear textos ofensivos, atender denuncias, suspender cuentas que incumplen las normas, impedir que una cuenta cerrada por incumplirlas se vuelva a abrir, frenar robots y ataques | Interés legítimo en proteger a la comunidad y el servicio (art. 6.1.f) y cumplimiento del Reglamento de Servicios Digitales (art. 6.1.c) |
| Saber si Divergelia funciona: cuántas personas vuelven, si encuentran conexiones, en qué zonas falta gente. Siempre de forma agregada, sin perfilarte y sin herramientas de terceros | Interés legítimo en mantener un servicio útil (art. 6.1.f) |
| Responder tus dudas con el asistente de ayuda | Ejecución del contrato (art. 6.1.b) si tienes cuenta; interés legítimo en ayudar a quien visita la web (art. 6.1.f) |
| Responder a tus peticiones y ejercer o defender derechos | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
| Atender requerimientos de jueces y autoridades | Obligación legal (art. 6.1.c) |
Cuando la base es el interés legítimo, hemos comprobado que el tratamiento es necesario y que no prevalecen tus intereses: usamos lo mínimo y no lo usamos para otra cosa. Puedes oponerte escribiéndonos (ver §11). Retirar un consentimiento no afecta a lo hecho antes.
5. Recomendaciones y decisiones automatizadas
Cómo se eligen los perfiles que ves. Descubrir no usa inteligencia artificial ni puntuaciones de atractivo. Muestra perfiles que encajan en las dos direcciones con lo que buscáis, la edad, la zona y a quién queréis conocer cada uno, y los ordena por cercanía (tu ciudad, después tu región), después por intereses en común y, a igualdad, al azar con un orden que cambia cada día. Lo explicamos con detalle en las condiciones de uso. Nadie paga por aparecer antes y «Mi diversidad» nunca se usa para filtrar ni ordenar.
Para que la comunidad sea segura a cualquier hora, algunas medidas se toman de forma automática, según reglas publicadas en las normas de la comunidad. Son necesarias para el contrato (art. 22.2.a RGPD):
- Textos ofensivos: los mensajes, perfiles e instantáneas con insultos, amenazas o acoso sexual no se publican. Cada intento cuenta como falta.
- Suspensión temporal: 3 faltas en 30 días, o denuncias de 5 personas distintas en 30 días (2 si son por violencia, odio o contenido sexual), suspenden la cuenta 7 días. Si vuelve a pasar en los 180 días siguientes, la suspensión es definitiva.
- Revisión preventiva: denuncias de 3 personas distintas en 7 días, o una por posible minoría de edad, ocultan el perfil de Descubrir mientras se revisa.
Solo cuentan las denuncias de cuentas con más de un día y en buen estado. La app te dice qué se ha decidido, por qué, que ha sido automático, hasta cuándo y cómo reclamar. Puedes pedir que lo revise una persona, dar tu punto de vista e impugnar la decisión escribiendo a [email protected]. No usamos sistemas de inteligencia artificial para decidir sobre tu cuenta: el asistente de ayuda solo responde dudas y no puede tomar ni cambiar ninguna decisión. Descubrir te muestra perfiles según tus filtros y cercanía (primero tu ciudad, luego tu región); eso no es una decisión con efectos jurídicos sobre ti.
6. Quién puede ver tu información
- Personas con cuenta: tu perfil publicado (nombre, edad, ciudad, presentación, intereses, preferencias de comunicación, fotos aprobadas y los datos opcionales que decidas mostrar). Si pausas tu perfil, deja de aparecer a gente nueva.
- Tus conexiones: además, los mensajes que os enviáis, las instantáneas que compartes con ellas y las redes sociales que decidas enseñarles.
- Nadie: tu correo, tu fecha de nacimiento, tu contraseña, tus filtros, a quién has pasado y los consentimientos que has dado.
- El equipo de Divergelia: solo lo necesario para moderar una denuncia, revisar una verificación o atender lo que nos pidas.
Bloquear a alguien os oculta en todas partes y retira los accesos a tus redes. Aun así, recuerda que otras personas pueden hacer capturas de pantalla, copiar lo que ven o compartirlo fuera de Divergelia, y no podemos borrar esas copias. Comparte solo lo que estés a gusto compartiendo.
7. Con quién compartimos tus datos
Otras personas usuarias ven tu perfil (nombre, edad, ciudad, presentación, intereses, preferencias de comunicación, fotos aprobadas y los datos opcionales que decidas mostrar) y los mensajes que les envías. Nunca ven tu correo, tu fecha de nacimiento ni tu ubicación exacta. Si compartes tus redes sociales con una conexión, esa persona podrá encontrarte fuera de Divergelia: puedes retirarle el acceso cuando quieras, pero no podemos borrar lo que ya haya visto o guardado.
Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento, con contrato según el art. 28 RGPD):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase, Inc. | Base de datos, cuentas, fotos y funciones del servidor | Unión Europea (Irlanda). Soporte desde EE. UU. (ver §9) |
| Cloudflare, Inc. | Alojamiento de la web y de la app, dominio, protección contra robots (Turnstile), reenvío de los correos que nos escribes y el asistente de ayuda (Workers AI, con el modelo de pesos abiertos Gemma ejecutado por Cloudflare: Google no recibe nada y Cloudflare no lo usa para entrenar modelos) | Red mundial; empresa de EE. UU. (ver §9) |
| Resend, Inc. | Envío de los correos del servicio | Unión Europea (Irlanda); empresa de EE. UU. (ver §9) |
Otros servicios que intervienen solo si usas la función correspondiente:
- Servicios de avisos de tu navegador (Google, Mozilla, Apple o Microsoft): si activas los avisos, reciben cada aviso cifrado para entregártelo. Los avisos no incluyen nombres ni el contenido de los mensajes.
- Google (Gmail): lo que escribes a las direcciones de Divergelia (como [email protected]) se reenvía al buzón de Gmail del responsable, y Google lo trata según su propia política de privacidad. Solo lo usamos para responderte.
- Have I Been Pwned: recibe los 5 primeros caracteres de la huella de una contraseña nueva, que no permiten saber cuál es ni quién eres.
- Spotify: si abres la canción de una instantánea, sales de Divergelia y se aplica la política de Spotify.
También daremos datos a jueces, fiscales, fuerzas de seguridad o autoridades de protección de datos cuando una ley nos obligue, y avisaremos a las autoridades si sabemos de un delito que amenace la vida o la seguridad de una persona (art. 18 del Reglamento de Servicios Digitales). Si hiciera falta para defender nuestros derechos o atender una reclamación, también los conocerían nuestros asesores profesionales (por ejemplo, abogados), con deber de confidencialidad.
Si algún día Divergelia se traspasa a otra persona o empresa, tus datos pasarían a ella, que seguiría obligada por esta política. Te avisaríamos antes para que pudieras eliminar tu cuenta si no estás de acuerdo. No vendemos tus datos ni los usamos para publicidad.
8. Publicidad y analítica
Divergelia no muestra publicidad, no comparte datos con plataformas publicitarias, no usa herramientas de analítica de terceros ni identificadores publicitarios y no te envía comunicaciones comerciales. Solo te escribimos por motivos del servicio (confirmaciones, seguridad y cambios importantes). Si algún día cambiara, te lo explicaríamos antes y te pediríamos permiso cuando la ley lo exija. Lo que se guarda en tu navegador está en cookies y almacenamiento.
9. Transferencias fuera del Espacio Económico Europeo
Guardamos tus datos en la Unión Europea, pero algunos proveedores son empresas de Estados Unidos o pueden acceder a ellos desde allí (por ejemplo, para dar soporte técnico). Solo lo hacemos con las garantías del RGPD: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) cuando está adherido y, en todo caso, las cláusulas contractuales tipo de la Comisión Europea incluidas en sus contratos de encargo. Puedes pedirnos una copia de esas garantías en [email protected].
Si usas Divergelia desde fuera del Espacio Económico Europeo (por ejemplo, desde Latinoamérica o el Reino Unido), tus datos viajan a la Unión Europea, donde los guardamos, y los tratamos con la misma protección del RGPD que describe esta política.
10. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Cuenta, perfil, fotos, conexiones, mensajes, preferencias, consentimientos y datos opcionales | Mientras tengas la cuenta. Al eliminarla se borran en el momento, también las fotos |
| Género, orientación y Mi diversidad | Hasta que los quites o retires el consentimiento: se borran al instante |
| Instantáneas y sus fotos | 24 horas |
| Modo viaje | Hasta que lo quitas, y como mucho 30 días |
| «Pasar» un perfil | 90 días (Descubrir lo usa durante 30) |
| Selfie de verificación | Hasta que una persona lo revisa; después se borra. El resultado de la revisión, 1 año |
| Peticiones y cambios de permisos de «Mis formas de conectar» | 180 días desde que se responden |
| Avisos pendientes de entregar | 7 días desde que se envían; 2 días si no se pudieron enviar |
| Registros técnicos de accesos y conexiones (dirección IP, fecha, navegador) | 90 días como máximo; los de nuestros proveedores de alojamiento, lo que fije cada uno dentro de ese máximo |
| Intentos de enviar textos ofensivos | 90 días |
| Denuncias resueltas, con su copia de lo denunciado, y decisiones de moderación | 2 años, también si se elimina la cuenta, para responder a reclamaciones y proteger a la comunidad. Sin vínculo con un perfil que ya no existe |
| Huella cifrada del correo de una cuenta cerrada por incumplir las normas | 3 años, para impedir que se vuelva a abrir |
| Registro de que pediste eliminar tu cuenta y cuándo se completó | 3 años, para demostrar que cumplimos tu petición |
| Datos agregados de uso (días de uso) | Mientras tengas la cuenta, y como mucho 2 años |
| Conversaciones con el asistente de ayuda | No se guardan en nuestros servidores. En tu navegador, hasta que cierras la pestaña |
| Lo que nos escribes a [email protected] | El tiempo necesario para atenderte y, después, hasta 3 años por si hubiera reclamaciones |
Pasados esos plazos los borramos de forma automática. Si hay una reclamación o un procedimiento abierto, guardamos lo necesario hasta que termine.
11. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, retirar tus consentimientos y no ser objeto de decisiones basadas solo en un tratamiento automatizado (§5).
- Desde la app: editar tu perfil y tus datos, retirar consentimientos (Ajustes › A quién quieres conocer y Ajustes › Mi diversidad), pausar tu perfil, cambiar tu correo o tu contraseña y cerrar sesiones (Ajustes › Cuenta y seguridad), desactivar avisos (Ajustes › Notificaciones) y eliminar tu cuenta (Ajustes › Eliminar mi cuenta). También puedes eliminarla desde esta web.
- Por correo: escribe a [email protected] desde el correo de tu cuenta, diciendo qué derecho quieres ejercer. Si no podemos comprobar que eres tú, te pediremos lo mínimo para hacerlo. No nos envíes copias de tu documento de identidad salvo que te lo pidamos expresamente.
- Plazo: respondemos en un mes. Si el caso es complejo, puede ampliarse dos meses más y te lo diremos.
- Portabilidad: te enviamos tus datos en un formato estructurado y legible por máquina (JSON).
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), que es nuestra autoridad principal, o ante la autoridad de control de tu país de residencia en la Unión Europea. Si vives en el Reino Unido, también puedes reclamar ante la Information Commissioner's Office (ico.org.uk), y si vives en otro país, ante su autoridad de protección de datos cuando su ley te lo permita. Te agradecemos que antes nos escribas para intentar solucionarlo.
12. Menores
Divergelia es solo para personas de 18 años o más. No tratamos a sabiendas datos de menores. Si sabemos o sospechamos que una cuenta es de un menor, la ocultamos de inmediato, podemos pedir a su titular una comprobación proporcionada de su edad y, si se confirma que es menor, la eliminamos. Si crees que un menor usa Divergelia, denúncialo en la app o escríbenos.
13. Seguridad
Usamos conexiones cifradas (HTTPS), control de acceso por filas en la base de datos, fotos privadas que solo se muestran con enlaces temporales, contraseñas guardadas como huellas cifradas, comprobación de contraseñas filtradas, protección contra robots, límites de intentos, avisos por correo cuando cambian tu contraseña o tu correo y la opción de cerrar sesión en todos tus dispositivos. Ningún sistema es infalible: si hubiera una brecha de seguridad, avisaremos a la autoridad de control competente (en España, la AEPD, que es nuestra autoridad principal) en un máximo de 72 horas cuando la ley lo exija y, si supone un riesgo alto para ti, te lo diremos sin demora.
Tú también puedes ayudar: usa una contraseña que no uses en otros sitios, protege el acceso a tu correo y a tu móvil, y si notas algo raro en tu cuenta cambia la contraseña y cierra la sesión en todos los dispositivos desde Ajustes › Cuenta y seguridad.
14. Enlaces y servicios de terceros
Divergelia puede enlazar a webs o servicios de otros (por ejemplo, una canción de Spotify, las redes sociales que comparte una conexión o recursos de ayuda). Al abrirlos sales de Divergelia y se aplican sus propias condiciones y políticas de privacidad, que no controlamos. Revísalas antes de darles tus datos.
15. Cambios de esta política
Si cambiamos algo importante, te avisaremos en la app o por correo antes de que se aplique y, cuando haga falta, te pediremos que lo aceptes de nuevo. La versión vigente lleva su fecha arriba. Qué guarda la app en tu navegador está en cookies y almacenamiento.
16. Contacto
Para cualquier duda sobre esta política o sobre tus datos: Javier Castro León (Divergelia) · Carrer de la Hispanitat, 13, 08225 Terrassa (Barcelona), España · [email protected].