Política de Privacidad

Esta política explica, en un lenguaje claro, qué datos trata la app Spice My Date («la App», «nosotros»), dónde están, cuánto duran y qué puedes controlar. Spice My Date la desarrolla generictec, responsable del tratamiento según el RGPD (Reglamento (UE) 2016/679).

1. El resumen en 30 segundos

• Las citas que planeas, las personas y las respuestas sobre ellas se quedan en tu móvil y no se envían a nuestros servidores.
• Un adelanto solo lleva cuándo es la cita, el título de cada idea y las fotos que añadas, sin sus datos de ubicación. Se sella en tu móvil para la clave de tu pareja, y no podemos abrirlo. Desaparece en cuanto se ve y, si nadie lo abre, el servidor lo borra a los 10 días.
• Una solicitud de emparejamiento se puede aceptar durante 2 días, y el registro de esa solicitud se borra como máximo 30 días después de crearla. Son dos plazos distintos, para datos distintos.
• La comprobación de edad se hace antes de que exista una cuenta y tu fecha de nacimiento se queda en tu perfil.
• Usamos estadísticas anónimas y agregadas para mejorar la App, y puedes desactivarlas en tu perfil. La App no tiene anuncios.

2. Cuenta y perfil

Para usar la App necesitas una cuenta. Puedes crearla con email y contraseña, o entrar con Google o Apple. La autenticación la gestiona Firebase Authentication, que trata tu email y tus credenciales.

En tu perfil también puedes guardar, si quieres: un nombre, una foto de perfil, un número de teléfono y un país. El nombre y el país sirven para que tu pareja sepa quién eres; el número de teléfono es solo un dato de contacto que escribes tú, nunca se verifica y, como código irreversible, permite que tu pareja te encuentre, y ninguno de estos campos es obligatorio. La fecha de nacimiento que indicas en la comprobación de edad también se guarda en tu perfil, para adaptar las ideas a tu edad. La foto de perfil se guarda en tu móvil sin sus metadatos EXIF, ubicación incluida, y, cuando hay almacenamiento configurado, también se sube a nuestro almacenamiento para que tu pareja pueda verla. También guardamos tu elección sobre recibir comunicaciones del producto.

Lo que se queda solo en tu móvil. Las citas que planeas, las personas con quienes las planeas, las respuestas sobre cada una y el recuento de citas de la semana hechas se guardan solo en el dispositivo. No se envían a nuestros servidores ni se sincronizan entre móviles, y Ajustes → Eliminar todos los datos los borra.

Si activas el bloqueo de la app, el PIN se guarda en el móvil solo como un hash con sal, nunca el PIN en sí, y el desbloqueo biométrico lo hace el propio sistema. Nada de esto sale del dispositivo.

3. Emparejamiento y la solicitud

Puedes usar la App sin emparejarte. Para enviar adelantos y ver la misma idea de la semana, emparejas tu móvil con el de tu pareja. Uno de los dos envía una solicitud de emparejamiento, y el otro la acepta o la rechaza en la App. A partir de ahí las dos cuentas quedan unidas, y cada lado publica su clave pública para que el otro pueda sellarle contenido. La clave privada nunca sale del dispositivo: no se exporta, no se copia ni se entrega a nadie, tampoco a nosotros.

Encontrar a tu pareja. En Pareja, la eliges entre tus contactos o por su número de teléfono o email. Tus contactos solo se leen si tú quieres, y solo en tu móvil. Cada número y cada email se convierte en el móvil en un código irreversible, un hash con sal, y solo se envía ese código para buscar una coincidencia. La comprobación se hace al momento y el código no se guarda. Para que tu pareja pueda encontrarte, guardamos con el identificador de tu cuenta un código irreversible de tu número de teléfono, y de tu email si lo ha verificado el servicio con el que inicias sesión, sin nombre y sin clave. Ese código se borra con tu cuenta.

La solicitud tiene dos plazos, y conviene distinguirlos:

• se puede aceptar durante 2 días; pasado ese tiempo deja de funcionar y hay que enviar otra;
• el registro de la solicitud se borra como máximo 30 días después de crearla, se haya aceptado o no.

Una cuenta se empareja con una sola persona a la vez. Cualquiera de los dos puede deshacer el emparejamiento por su cuenta, sin permiso del otro lado. Cuando eso ocurre, todo lo que aún no se haya abierto se destruye en ese momento: la destrucción ocurre antes de que se deshaga el emparejamiento, para que nada quede guardado tras un vínculo que ya no existe. A los dos se os avisa y quedáis libres para emparejaros de nuevo.

4. Adelantos

Cuando planeas una cita, puedes enviar a tu pareja un adelanto: cuándo es la cita y el título de cada idea, nunca los detalles, y hasta cinco fotos si las añades. Las fotos viajan sin sus datos de ubicación y se sellan en tu móvil. Qué pasa con ese contenido:

• se sella en tu móvil para la clave pública de tu pareja (X25519 → HKDF → AES-256-GCM) antes de salir del dispositivo;
• nuestra infraestructura guarda y entrega solo bytes opacos que no tenemos forma de abrir;
• solo se abre en el móvil que lo recibe y, en Android, la pantalla del adelanto bloquea las capturas y la grabación de pantalla; el iPhone no da a una app un control equivalente, así que allí no lo prometemos;
• se destruye en cuanto se ve;
• y, pase lo que pase, se borra del servidor a los 10 días de crearse.

Un adelanto que caduca antes de abrirse se puede reabrir una vez con una compra única (sección 11), antes de que se borre, lo que ocurre como máximo 10 días después de enviarse. El contenido no cambia: sigue sellado, se destruye en cuanto se ve y se borra del servidor como máximo 10 días después de crearse.

No hay álbum ni historial. Nada se archiva, se exporta ni se vuelve a subir, así que borrar es lo normal y no una petición que tengas que hacer.

5. La comprobación de edad

Antes de que exista una cuenta, la App te pide la fecha de nacimiento en una única comprobación. La comprobación se hace antes de crear la cuenta: si la superas, tu fecha de nacimiento se guarda en tu perfil (sección 2). Quien no la supera no deja ningún rastro: ni cuenta, ni registro, ni evento de estadísticas.

Esta comprobación es una medida de nuestra política, no un mecanismo de verificación de identidad o de edad.

6. Estadísticas y el identificador de publicidad

Usamos Firebase Analytics para entender cómo se usa la App. Lo que se recoge es uso del producto: recuentos, nombres de eventos de un vocabulario fijo y un contador de días. Nunca tus citas, las ideas, las respuestas sobre una persona, el contenido de un adelanto ni la identidad de tu pareja. Las estadísticas están activadas por defecto y puedes desactivarlas en tu perfil; desactivadas, la App deja de guardar un identificador de estadísticas y Firebase recibe solo señales agregadas, sin ese identificador.

Identificador de publicidad (Android). La App incluye Firebase Analytics, que añade al paquete el permiso del identificador de publicidad (com.google.android.gms.permission.AD_ID); no lo quitamos del manifiesto. En ejecución, la recogida de ese identificador está desactivada y las dos señales de consentimiento publicitario, datos de usuario para publicidad y personalización de anuncios, se deniegan siempre. No lo usamos para publicidad ni lo compartimos con redes publicitarias. Es exactamente lo que declaramos en el formulario de Seguridad de los datos de Google Play.

Permiso de seguimiento (iOS). En el iPhone, la App te pide permiso mediante App Tracking Transparency antes de que empiecen las estadísticas. Como esa petición existe, las respuestas de Privacidad de la app en el App Store marcan los datos recogidos como utilizables para rastrearte. En la práctica, lo que recogemos sigue siendo uso del producto, y puedes rechazarlo en el aviso del sistema o en tu perfil, en la App.

7. Integridad de la app

La App envía a nuestro backend una certificación de integridad (Firebase App Check), proporcionada por el sistema operativo, que confirma que la petición viene de una instalación auténtica de la App y no de un script. No es un identificador de usuario, no te sigue entre apps y no se usa para publicidad.

8. Notificaciones

Si permites las notificaciones, guardamos el token de notificación de tu dispositivo, asociado a tu cuenta, para avisarte cuando tu pareja te envía un adelanto. El token no contiene el contenido del adelanto, y la notificación tampoco.

El recordatorio de la cita de la semana es distinto: se programa en el propio móvil, para el jueves a las 19:00, si aún no habéis marcado como hecha la idea de la semana, y no envía nada a ningún servidor. Solo existe si tienes pareja en la App y las notificaciones activadas. Puedes retirar el permiso cuando quieras en los ajustes del móvil.

9. Bloquear y denunciar

Puedes bloquear y denunciar a quien te envió un adelanto, desde la pantalla donde lo abres. Un bloqueo se aplica en tu móvil y también se registra en el servidor, para que quien está bloqueado no pueda enviarte nada, ni siquiera desde un cliente modificado.

Una denuncia crea un registro con lo necesario para revisarla. Como nuestra infraestructura solo tiene contenido sellado, lo que se adjunta a una denuncia es la copia que tu propio móvil ya había abierto: es la única versión legible que existe. Las denuncias solo las puede escribir la App: ninguna instalación puede volver a leerlas, ni siquiera las suyas.

10. Cookies en esta web

Esta web usa Google Analytics 4 en modo de consentimiento. Hasta que elijas, el almacenamiento queda denegado y GA4 envía solo mediciones agregadas sin cookies. Si aceptas, se crean las cookies _ga y _ga_<id> para estadísticas de uso. Puedes cambiar de opinión cuando quieras desde el enlace Cookies del pie de página.

11. Pagos y suscripciones

Premium es una suscripción que venden y cobran el App Store o Google Play, con la ayuda de RevenueCat para saber si la suscripción de tu cuenta está activa. Nunca recibimos ni guardamos los datos de tu tarjeta. Recibimos solo el estado de la suscripción, que nuestro servidor registra a partir de un aviso de RevenueCat.

Mientras estéis emparejados, la App de tu pareja lee si tu suscripción está activa y hasta cuándo, nunca datos de pago, para aplicar Premium a las citas que planeáis juntos. Eso deja de ocurrir cuando deshacéis el emparejamiento o cuando termina la suscripción. La suscripción sigue ligada a la cuenta de la tienda de quien la compró.

Reabrir un adelanto caducado es una compra única, vendida y cobrada por el App Store o Google Play al precio que aparece allí. No es una suscripción y no cambia tu estado Premium. Como con la suscripción, nunca recibimos ni guardamos los datos de tu tarjeta. Solo recibimos la confirmación de que la compra está activa, para reabrir ese adelanto.

12. Permisos del dispositivo

• Cámara - para hacer tu foto de perfil, si quieres, o una foto para un adelanto. La captura se hace en el dispositivo.
• Fotos - para elegir una foto que ya tengas, para tu perfil o para un adelanto.
• Notificaciones - para avisarte cuando llega un adelanto, y para el recordatorio de la cita de la semana.
• Biometría - solo si activas el desbloqueo biométrico en el bloqueo de la app. La comprobación la hace el sistema, y la App solo sabe si ha ido bien.

La App nunca pide tu ubicación, solo lee tus contactos si quieres buscar ahí a tu pareja y no accede a ningún otro contenido del móvil. Puedes rechazar o retirar cualquier permiso en los ajustes del sistema.

13. Con quién compartimos datos

No vendemos datos ni los compartimos para publicidad. Solo recurrimos a los encargados del tratamiento que el servicio necesita para funcionar: Google Firebase (autenticación, base de datos, almacenamiento, notificaciones, estadísticas e integridad), RevenueCat (estado de las suscripciones) y las tiendas Apple App Store y Google Play (pagos). También podemos revelar datos cuando la ley lo exija.

La App descarga de nuestra base de datos las ideas y los packs publicados, para que lleguen novedades sin actualizar la App. Esa petición no envía datos tuyos aparte de la sesión con la que has entrado.

14. Eliminar tu cuenta

Puedes eliminar tu cuenta desde la App: en tu Perfil, abre el menú ⋮ y elige Eliminar cuenta. Por seguridad te pedimos que confirmes tu identidad justo antes (tu contraseña, o la cuenta de Google/Apple con la que entraste). Al eliminar la cuenta, por este orden:

• se deshace el emparejamiento, destruyendo todo lo que ningún lado haya abierto todavía;
• se borran la cuenta de autenticación y tu registro de usuario con el nombre, el teléfono, la fecha de nacimiento, el país, la foto de perfil y el token de notificaciones;
• se quitan de este móvil tu clave de cifrado y tu perfil.

No hay plazo de recuperación: a partir de ese momento ni tú ni nosotros podemos recuperar nada. Las denuncias que otra persona ya haya presentado se mantienen, porque no son tuyas y no se pueden reconstruir. Las citas y las personas que planeaste se quedan en el móvil hasta que uses Ajustes → Eliminar todos los datos, que también sirve para limpiar el móvil sin eliminar la cuenta.

15. Tus derechos (RGPD)

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición respecto a los datos que tratamos (cuenta, perfil, datos del emparejamiento, estado de la suscripción, estadísticas anónimas), así como derecho a retirar tu consentimiento. Como tus citas se quedan en tu móvil y nunca tenemos acceso a los adelantos, la mayor parte del control está directamente en tus manos, en la App. Para ejercer estos derechos, escribe a info@spicemydate.app. También tienes derecho a presentar una reclamación ante tu autoridad de control (en Portugal, la CNPD).

16. Edad mínima

Spice My Date es para mayores de 17 años. No está pensada para menores y no recogemos a sabiendas datos de menores. Si sabemos que alguien por debajo de la edad mínima ha creado una cuenta, la eliminamos.

17. Cambios en esta política

Podemos actualizar esta política para reflejar mejoras en la App o cambios legales. Publicaremos la versión revisada en esta página, con la fecha de «Última actualización» arriba. Los cambios importantes se señalarán en la App.

18. Contacto

Responsable del tratamiento: generictec. Para cualquier pregunta sobre privacidad, escribe a info@spicemydate.app.