POLÍTICA DE PRIVACIDAD DE KEDA

Versión 1.0 — 24 de septiembre de 2026

1. Introducción

KEDA es una aplicación social propiedad de On Project Labs, S.L. que permite a sus usuarios crear, organizar, descubrir y compartir planes de ocio con otras personas. En esta Política de Privacidad te explicamos, de forma clara y accesible, qué datos personales tratamos, con qué finalidad, en virtud de qué base legal, con quién los compartimos y qué derechos puedes ejercer sobre ellos, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Te recomendamos leer esta política antes de registrarte y de activar funcionalidades como la geolocalización, y consultarla siempre que tengas dudas sobre el tratamiento de tus datos.

2. ¿Quién es el responsable del tratamiento?

• Razón social: On Project Labs, S.L.

• NIF: ESB55466650

• Domicilio social: Calle Sierra Nevada, 2, 18210 Peligros (Granada), España

• Contacto para protección de datos: hola@keda.social

A fecha de esta política, On Project Labs, S.L. no tiene designado un Delegado de Protección de Datos (DPO). Contamos con asesoramiento externo especializado en protección de datos, que valida las decisiones con implicación en esta materia y revisa esta documentación, si bien ello no constituye una designación formal a los efectos de los artículos 37 a 39 del RGPD. Revisaremos esta decisión antes del lanzamiento a usuarios reales, y de nuevo cuando el volumen de uso del servicio lo justifique, conforme a los criterios del artículo 37 RGPD y del artículo 34 de la LOPDGDD; actualizaremos esta política si se produce alguna designación. Cualquier cuestión relativa a la protección de tus datos puede dirigirse en todo caso al canal de contacto indicado.

3. ¿Qué datos personales tratamos?

3.1. Datos de cuenta e identificación

• Datos de registro: nombre de usuario, correo electrónico, fecha de nacimiento (utilizada para verificar la edad mínima: si la fecha indicada corresponde a una persona menor de 18 años, no podrás completar tu perfil ni utilizar KEDA), contraseña (almacenada cifrada), país y ciudad, y estado de verificación del correo electrónico. Guardamos además tu nombre visible (distinto del nombre de usuario), si tu cuenta está configurada como pública o privada, y la fecha del último cambio de tu nombre de usuario.

• Cómo llegaste a KEDA: durante el alta puedes indicarnos, de forma voluntaria, qué otra persona de KEDA te invitó a unirte y por qué canal conociste la aplicación. Ninguno de los dos datos es obligatorio para completar el registro. El dato del invitador no es un texto libre, sino un enlace entre tu cuenta y la cuenta de esa persona: si lo facilitas, su cuenta queda señalada como tal dentro de tu registro. No mostramos públicamente ni a esa persona ni a terceros quién ha señalado a quién.

• Teléfono: solo si en el futuro activamos el sistema de sorteos y decides participar en una misión que requiera verificar tu número mediante un código por SMS. Esta funcionalidad no está activa a fecha de esta política: mientras no lo esté, no se solicita, no se envía ningún SMS y no se almacena ningún número de teléfono.

3.2. Perfil público y red de contactos

• Perfil: fotografía de perfil (avatar), biografía, enlaces a tus redes sociales, intereses, nivel de verificación o insignias.

• Kudos entre usuarios: dentro de un plan, puedes reconocer a otro participante con un kudo. Registramos quién da un kudo, a quién y en qué plan. No mostramos públicamente quién dio cada kudo, pero este dato no es anónimo: si el plan tiene pocos participantes —en particular cuando solo hay dos personas—, quien recibe un kudo puede deducir con certeza quién se lo dio, por simple eliminación. Es, por tanto, un dato seudonimizado y potencialmente reidentificable, y lo tratamos con esa consideración.

• Red de contactos y actividad social: tus seguidores y las personas a las que sigues; los bloqueos entre usuarios, con su historial de bloqueos y desbloqueos y el motivo que se indique; quién ha visto cada una de tus stories y cuándo; las reacciones a stories y publicaciones y los me gusta en comentarios; y tu actividad dentro de los planes —solicitudes para unirte, lista de espera, invitaciones y expulsiones con su motivo—.

• Asistencia y fiabilidad: la confirmación previa de tu asistencia a un plan, la cancelación y su motivo, el estado del check-in (por código QR o por ubicación) con las coordenadas y la distancia al lugar del plan en el momento de hacerlo, y la asistencia que declares tú. A partir de ello calculamos una puntuación de asistencia y unos puntos de reputación, junto con el número de asistencias verificadas, de ausencias y de cancelaciones de última hora.

3.3. Contenido que generas, incluidos los mensajes privados

• Planes y publicaciones: título, descripción, fechas, categoría y ubicación de los planes que creas; publicaciones en el muro; stories, cuya visibilidad para el resto de usuarios caduca automáticamente a las 24 horas de su publicación (el archivo permanece asociado a tu cuenta mientras esta esté activa, pensado para que en el futuro puedas consultar tus propias stories anteriores; nadie más puede verlas transcurrido ese plazo).

• Mensajería: mensajes de chat de un plan y mensajes directos (privados) entre usuarios, así como menciones y contenido guardado.

• Multimedia: fotos, vídeos y notas de voz que adjuntas a mensajes, planes, publicaciones o stories, almacenados en repositorios privados con restricción del tipo de archivo admitido.

Tratamos tus mensajes directos con la misma confidencialidad que el resto de tu contenido privado, y su contenido nunca se comparte con otros usuarios distintos del destinatario. Queremos ser precisos, no obstante, sobre a dónde llega ese contenido: además de a los proveedores de moderación descritos en el apartado 3.5 y en la sección 7, un fragmento de hasta 50 caracteres del mensaje viaja a nuestro proveedor de notificaciones push (Expo) dentro del aviso que se envía al dispositivo del destinatario, tanto en los mensajes directos como en los de los chats de plan. Es lo que permite que el destinatario vea una vista previa del mensaje sin abrir la aplicación.

3.4. Geolocalización

• Ubicación de referencia ("domicilio"): con tu consentimiento previo, tratamos una ubicación de referencia para mostrarte contenido y planes dentro de un radio determinado. Aplicamos el nivel de precisión mínimo necesario para esa finalidad y no revelamos tu posición exacta a otros usuarios. Si solicitas la baja de tu cuenta, este dato se elimina de inmediato, sin esperar al plazo de recuperación descrito en el apartado 6.

• Ubicación de los planes: latitud, longitud y ciudad de los planes que creas o a los que te apuntas, para poder mostrarlos y filtrarlos por proximidad.

• Tu posición en el momento de usar Descubrir: cuando buscas planes cercanos o abres el mapa, la aplicación lee la posición que te da el GPS del dispositivo, con la precisión que este ofrece, y la envía a nuestro servidor para calcular distancias y ordenar los resultados. Esa posición no se guarda en ninguna base de datos: se usa en ese instante y se descarta. El nivel de precisión mínimo al que se refiere el párrafo anterior se aplica a tu ubicación de referencia, no a esta.

• Ubicación del check-in: si confirmas tu asistencia a un plan mediante la ubicación, guardamos las coordenadas de ese momento y la distancia al lugar del plan.

Cuando eliges tu ubicación de referencia, la de un plan o una ciudad, las coordenadas se envían al servicio de geocodificación del propio sistema operativo de tu dispositivo —de Apple en iPhone y de Google en Android— para obtener a cambio la ciudad o la dirección. Ese servicio no lo controlamos nosotros.

Puedes revocar el permiso de ubicación en cualquier momento desde los ajustes de tu dispositivo. La aplicación no tiene un ajuste propio para ello. Tu ubicación de referencia puedes sustituirla por otra desde tu perfil en cualquier momento; si quieres eliminarla sin darte de baja, escríbenos a hola@keda.social y lo hacemos nosotros.

3.5. Moderación automatizada de contenido y datos de seguridad

• Moderación automatizada: se analizan de forma automatizada, antes de publicarse, el texto y las imágenes de los planes, las publicaciones, los comentarios y las stories; de los vídeos se analiza una imagen representativa. No se analizan de forma automatizada los datos de tu perfil —nombre, biografía, fotografía y enlaces— ni el texto de los mensajes de los chats de plan. En los mensajes directos y de chat se analizan las imágenes que envías y una imagen representativa de cada vídeo; las notas de voz no se analizan, y el texto de tus mensajes solo se analiza si tú u otro usuario lo reportáis expresamente. En el apartado 7 identificamos a los proveedores que realizan este análisis.

• Comportamiento cuando el proveedor de análisis no está disponible: las imágenes y los vídeos no se publican y se reintenta el análisis; el texto introducido durante el alta de la cuenta sí se publica y queda en una cola de revisión posterior; el texto en cualquier otro supuesto espera a que el análisis pueda realizarse.

• Clasificación automática de planes: si al crear un plan no eliges categoría, enviamos su título, su descripción y la zona a un modelo de inteligencia artificial que le asigna una categoría y unas etiquetas, para poder mostrarlo a quien busca planes de ese tipo.

• Datos de seguridad: infracciones registradas en tu cuenta, estado y motivo de una eventual suspensión, ocultado automático de contenido por volumen de reportes (ver más abajo), y reportes que realizas o que otros usuarios presentan sobre tu cuenta, tu contenido o tus mensajes (quién reporta, a quién, motivo, descripción y acción tomada).

Además de la moderación automatizada por IA, un plan, una publicación o una story se ocultan automáticamente al acumular 5 reportes de otros usuarios, y un comentario al acumular 3, con independencia de si nuestros sistemas de moderación han analizado ese contenido. Es una medida cautelar y reversible, no una sanción confirmada.

Esta actividad ha sido objeto de una Evaluación de Impacto relativa a la Protección de Datos (EIPD), que confirma que es necesaria dada la naturaleza de los mensajes privados analizados. Utilizamos servicios de moderación y modelos de inteligencia artificial de OpenAI como proveedor principal: un servicio de moderación específico para el texto, y un modelo de propósito general para las imágenes y para la clasificación de planes. Si OpenAI no está disponible, empleamos como alternativa el modelo Claude de Anthropic, con las mismas garantías de minimización y confidencialidad; en el caso de las imágenes, Anthropic recibe el propio archivo.

Cuando la moderación automatizada requiere intervención humana, la revisión la realiza personal autorizado de On Project Labs desde un panel de administración interno, de acceso restringido y sujeto a deber de confidencialidad. La persona que revisa accede a los datos de la cuenta necesarios para resolver el caso —tu nombre de usuario, tu fotografía de perfil, tu dirección de correo electrónico y tu historial de infracciones previas, imprescindible para valorar si corresponde una suspensión escalonada—, y no a otros datos de tu cuenta que no sean necesarios para resolverlo. Tu dirección de correo electrónico no se muestra en las pantallas de moderación de contenido: permanece oculta y solo se revela si la tarea concreta lo requiere. Queda registrado quién abre un expediente tuyo y cuándo, en estos cuatro supuestos: la apertura de tu ficha de usuario, la apertura de una denuncia sobre un contenido tuyo, la lectura del texto de una denuncia sobre un mensaje y la lectura del escrito de un recurso. Ese registro se conserva 12 meses.

Cuando desde ese panel se elimina una cuenta o un mensaje, el registro interno de esa actuación guarda una copia del dato afectado, como prueba de qué se eliminó y por qué.

Dejamos constancia interna de las suspensiones que aplicamos, incluidas las que aplica el sistema de forma automática, con su motivo, su origen y su duración, para poder justificarlas si las recurres o si nos las reclama una autoridad. Siempre que suspendamos tu cuenta u ocultemos contenido tuyo te indicaremos el motivo y, cuando la decisión se haya adoptado de forma automatizada, te lo diremos expresamente.

Si una decisión de suspensión automática te afecta, puedes solicitar desde la aplicación que una persona la revise, y resolveremos en un plazo máximo de 3 días laborables, de lunes a viernes, pudiendo consultar el resultado en la propia aplicación. Si lo que se ha ocultado es un contenido tuyo, puedes escribirnos a hola@keda.social y una persona lo revisará, con la posibilidad de restablecerlo; en ese supuesto no fijamos un plazo máximo de respuesta. En ambos casos, quien atienda tu solicitud accederá solo a la información estrictamente necesaria para resolverla.

3.6. Datos técnicos y de sesión

• Sesión: dirección IP y agente de usuario ("user agent"), registrados en tu sesión y también en los registros que nuestra infraestructura genera en cada petición al servidor. Esos registros incluyen además la ciudad y el país aproximados que se deducen de tu dirección IP.

• Dispositivo: la marca, el modelo o el nombre de tu dispositivo, su sistema operativo y la versión de la aplicación. Si la aplicación falla, el informe de incidencia incluye además la versión del sistema, la pantalla en que ocurrió, la traza técnica del error, si se trata de un dispositivo real o de un emulador, y el comentario que quieras escribir tú.

• Actividad dentro de la aplicación: tus sesiones de uso, con su inicio, su fin, su duración y las pantallas que visitas; eventos de uso como abrir la aplicación, enviarla a segundo plano, ver un plan, compartirlo o dar y quitar kudos; el texto de lo que buscas en Descubrir, junto con la ciudad, el país, el radio, los filtros, el idioma y el número de resultados; y tus interacciones en Descubrir, que incluyen si deslizas a un lado o a otro, cuánto tiempo miras cada plan, la velocidad del gesto y su posición dentro de la sesión.

• Registros técnicos de uso de servicios: cada llamada a los servicios de inteligencia artificial y cada subida de archivo dejan un registro asociado a tu cuenta, con el contenido afectado o la ruta del archivo, el proveedor y el coste, que utilizamos para controlar el gasto y la seguridad del servicio.

• Notificaciones push: token de tu dispositivo, gestionado a través de nuestro proveedor de notificaciones push (Expo), necesario para enviarte avisos sobre tus planes, mensajes o novedades del servicio.

3.7. Datos derivados de compras dentro de la app

• Compras dentro de la app: las compras y suscripciones integradas en la aplicación (in-app purchases), actualmente limitadas a la promoción de planes, se gestionan a través de la tienda de aplicaciones de Apple (App Store), mediante la plataforma RevenueCat, y a través de Google Play cuando esté disponible.

En ningún caso almacenamos los datos completos de tu método de pago; estos son gestionados directamente por las plataformas indicadas, que actúan como encargadas del tratamiento. A RevenueCat le comunicamos tu identificador interno de usuario y el identificador de la campaña de promoción contratada.

3.8. Datos que recibimos de terceros o de otros usuarios

Si otro usuario te menciona, te añade a un plan, te da un kudo, comparte contenido en el que apareces o te señala como la persona que le invitó a unirse a KEDA, podemos tratar esa información en la medida en que se relacione contigo.

En el caso concreto del dato de invitador, lo que se registra es un enlace entre la cuenta de esa persona y la tuya. No se muestra públicamente ni se comunica a otros usuarios, y desaparece en ambas direcciones cuando cualquiera de las dos cuentas se elimina, como se detalla en el apartado 6.

3.9. Datos que nos facilitas a través del formulario de contacto de la web

Si nos escribes a través del formulario de contacto de keda.social, tratamos tu nombre, correo electrónico y el contenido de tu mensaje para poder responderte.

4. ¿Para qué usamos tus datos y con qué base legal?

Sobre las finalidades basadas en nuestro interés legítimo, tienes derecho a oponerte en cualquier momento. La aplicación no ofrece todavía un interruptor para hacerlo, así que hoy la vía es escribirnos a hola@keda.social, salvo en las notificaciones push, que puedes desactivar desde los ajustes de tu dispositivo. Si te opones a la personalización, seguiremos mostrándote planes, pero ordenados por criterios generales y no por tu actividad.

Dos de estas finalidades implican elaborar un perfil sobre ti: la que ordena lo que ves a partir de tu actividad, y la que valora tu fiabilidad como organizador. Ninguna de las dos produce efectos jurídicos ni te afecta de modo similarmente significativo —no deciden si puedes usar KEDA, ni te sancionan—, pero preferimos declararlas con claridad porque influyen en lo que ves y en cuánta gente ve lo que organizas. Entre los planes que te mostramos se intercalan además planes cuyos creadores han pagado por promocionarlos, identificados como tales.

5. Menores de edad

El uso de KEDA está reservado a personas mayores de 18 años. Durante el registro solicitamos tu fecha de nacimiento, que declaras tú y que no contrastamos con ningún documento. Si la fecha indicada corresponde a una persona menor de 18 años, no podrás completar tu perfil ni acceder a las funcionalidades de KEDA: nadie podrá localizarte ni ver tu información dentro de la aplicación. Si pese a ello detectamos, o se nos notifica de forma fundada, que una cuenta pertenece a una persona menor de 18 años, procederemos a suspenderla y a eliminar sus datos, salvo que debamos conservar cierta información para el cumplimiento de obligaciones legales.

España se encuentra actualmente tramitando una futura normativa orientada a reforzar las obligaciones de verificación de la edad de los usuarios de redes sociales y plataformas digitales (más allá de la simple declaración de la fecha de nacimiento), en el marco de un paquete de medidas de gobernanza digital para la protección de menores. A nivel europeo, la Comisión Europea está desplegando igualmente un marco técnico de verificación de edad vinculado al Reglamento de Servicios Digitales (DSA). On Project Labs seguirá de cerca la evolución de esta normativa y reforzará los mecanismos de verificación de la edad mínima de acceso a KEDA en la medida en que resulte exigible o existan soluciones técnicas proporcionadas que lo permitan sin un tratamiento de datos desproporcionado.

6. ¿Durante cuánto tiempo conservamos tus datos?

• Datos de cuenta y perfil: mientras mantengas tu cuenta activa. Si solicitas la baja, tu cuenta queda inactiva de inmediato (invisible para el resto de usuarios, sin funcionamiento normal) durante un plazo de 30 días por si decides recuperarla. Durante ese plazo, tu domicilio a precisión exacta se elimina de inmediato —no se conserva ni siquiera temporalmente—, mientras que el resto de tu perfil, contenido y mensajes permanecen protegidos y bloqueados, sin utilizarse para ningún otro fin, únicamente por si recuperas tu cuenta. Transcurridos los 30 días sin que la hayas recuperado, eliminamos de forma irreversible tu perfil, tu cuenta de acceso y los datos que te identifican, y borramos tu contenido propio. Lo que no se elimina, pero deja de estar asociado a tus datos identificativos, es el contenido que compartiste en espacios de otras personas, según se detalla más abajo y en el apartado 9, además de la información que debamos conservar por obligación legal (por ejemplo, datos de facturación durante el plazo exigido por la normativa fiscal y mercantil, actualmente 6 años, o determinada información de seguridad en los términos descritos más abajo).

• Cómo llegaste a KEDA (invitador y canal de adquisición): se conservan mientras tu cuenta esté activa, sin ningún plazo adicional ni caducidad por tiempo. Al borrar tu cuenta se eliminan en las dos direcciones: se borra el dato de a quién señalaste tú como invitador, y se borran también los enlaces de otras personas que te hubieran señalado a ti.

• Contenido generado (planes, mensajes, comentarios): se conserva mientras la cuenta esté activa o hasta que lo elimines. Si borras tu cuenta, tu autoría deja de mostrarse (aparecerás como "Usuario eliminado") en el contenido que hayas compartido dentro de un plan —tanto si lo creaste tú como si participaste en el de otra persona— o en una conversación, ya que se trata de espacios compartidos con otros usuarios: el contenido se conserva, pero deja de estar vinculado a tus datos identificativos. No lo llamamos anonimización, porque quien conversó contigo puede seguir reconociéndote en lo que escribiste. Tus stories se eliminan siempre por completo al borrar la cuenta, con independencia del plazo de recuperación.

• Kudos entre usuarios: si eres tú quien dio un kudo y borras tu cuenta, el kudo se mantiene asociado a quien lo recibió, pero tu autoría deja de mostrarse, con el mismo criterio que el resto de contenido en espacios compartidos. Si eres tú quien recibió el kudo y borras tu cuenta, los kudos que tenías se eliminan junto con el resto de tu perfil.

• Notificaciones: conservamos un máximo de 12 meses desde su creación, transcurridos los cuales se eliminan automáticamente, las hayas leído o no. Durante el periodo de gracia de 30 días tras solicitar la baja de tu cuenta dejamos de enviarte notificaciones sobre la actividad social ordinaria (nuevos seguidores, solicitudes para unirte a un plan, mensajes, etc.), coherente con que tu cuenta queda inactiva durante ese plazo; si recuperas la cuenta, encontrarás el historial completo de lo ocurrido mientras tanto. Seguimos avisándote con normalidad, en cambio, de la moderación sobre tu contenido, del ocultado automático de contenido por volumen de reportes y de cualquier suspensión de tu cuenta, para que puedas ejercer tu derecho a recurrir en los términos del apartado 9.

• Contenido de mensajes que borras: se elimina de inmediato, salvo que el mensaje concreto haya sido objeto de una denuncia antes de que lo borraras. En ese caso conservamos una copia de ese mensaje en concreto —nunca del resto de la conversación— para poder tramitar la denuncia, durante el plazo que corresponda a su gravedad conforme al párrafo siguiente sobre datos de moderación y reportes.

• Stories: dejan de mostrarse al resto de usuarios 24 horas después de publicarse. A partir de ese momento siguen accesibles para ti, y para nuestro equipo de moderación si resulta necesario, mientras tu cuenta esté activa, y no se eliminan de forma automática: puedes borrarlas tú en cualquier momento.

• Datos de geolocalización: la ubicación de un plan se conserva mientras el plan exista en la aplicación, incluidos los planes que ya han terminado, y se elimina al borrarlo. Tu domicilio (ubicación de referencia) se elimina de inmediato si borras tu cuenta, sin esperar al plazo de recuperación descrito más arriba, precisamente por tratarse de un dato especialmente sensible.

• Datos de moderación y reportes: para infracciones ordinarias de nuestras normas de conducta, el plazo es de 12 meses. Transcurrido ese plazo eliminamos los datos que te identifican y los textos libres, y conservamos un registro sin ellos de que hubo una infracción y de cómo se resolvió, vinculado a un identificador interno. Ese plazo lo fija el motivo por el que se denunció y se aplica igual tanto si al revisarlo confirmamos la infracción como si no. Cuando una alerta pueda estar relacionada con un posible delito (por ejemplo, acoso grave, violencia o contenido relacionado con menores), podemos conservar la información necesaria durante un plazo de hasta 5 años, o el que nos indique la autoridad competente, incluso si la cuenta implicada ha sido eliminada, para poder cumplir con nuestras obligaciones legales o atender un requerimiento judicial o policial. Si llegamos a poner los hechos en conocimiento de las autoridades, la información asociada se conserva protegida frente a su borrado hasta que el asunto quede resuelto, aunque ello suponga superar el plazo anterior.

• Teléfono verificado, si en el futuro activamos el sistema de sorteos: se conserva mientras tu cuenta esté activa y se elimina al borrarla, con el mismo criterio que el resto de datos de cuenta y perfil.

• Registro de aceptación de los documentos legales: guardamos qué versión de los Términos y Condiciones y de esta Política aceptaste y en qué momento, porque es la prueba de la base sobre la que tratamos tus datos. Este registro sobrevive al borrado de tu cuenta, pero deja de estar disponible para ningún uso: se conserva bloqueado, identificado y reservado conforme al artículo 32 de la LOPDGDD, accesible únicamente para atender un requerimiento de un juez, del Ministerio Fiscal o de la Agencia Española de Protección de Datos, o para defendernos frente a una reclamación relacionada con tu cuenta, supuesto que el artículo 17.3.e del RGPD excluye del derecho de supresión. Se destruye a los 5 años desde el borrado definitivo. Contiene un identificador interno, el documento, su versión, el idioma en que lo aceptaste, una referencia al texto exacto aceptado y la fecha: ni tu correo electrónico, ni tu nombre de usuario, ni ningún otro dato tuyo.

• Datos derivados de compras y de las campañas de promoción: durante el plazo legal de conservación de documentación contable y fiscal aplicable en España, actualmente 6 años.

• Contenido enviado a los proveedores de moderación: el texto que analiza el servicio de moderación de OpenAI no se conserva. Las imágenes y los datos de los planes que analiza su modelo de propósito general se conservan un máximo de 30 días en los sistemas de OpenAI, solo para detectar usos abusivos de su plataforma. Cuando interviene el proveedor alternativo, Anthropic, el plazo general es también de 30 días, pero puede llegar a 2 años si su sistema marca el contenido como contrario a sus condiciones de uso, y hasta 7 años en el caso de las puntuaciones de clasificación. Estos plazos los fijan los proveedores y no están bajo nuestro control, del mismo modo que ocurre con los registros de nuestra infraestructura.

• Datos técnicos y de sesión: cada dato tiene su propio plazo, que detallamos en la tabla siguiente.

• Datos del formulario de contacto de la web: se conservan durante el tiempo necesario para gestionar tu consulta y, como máximo, un año desde el último contacto, salvo que se derive de ella una relación contractual posterior.

7. ¿Con quién compartimos tus datos?

Para poder prestar el servicio, compartimos datos personales, en la medida necesaria, con:

• Supabase, como proveedor de base de datos, almacenamiento de archivos y autenticación (incluidas las direcciones IP registradas en el inicio de sesión).

• OpenAI, como proveedor principal: analiza, mediante su servicio de moderación, el texto de los planes, publicaciones, comentarios y stories, y mediante un modelo de propósito general las imágenes y las imágenes representativas de vídeo, incluidas las de tus mensajes. Ese mismo modelo recibe el título, la descripción y la zona de los planes para clasificarlos por categoría. Conviene que sepas qué ocurre con lo que se le envía: OpenAI no entrena sus modelos con ello, pero conserva lo enviado a través del modelo de propósito general —es decir, las imágenes y los datos de los planes— durante un máximo de 30 días, con la única finalidad de detectar usos abusivos de su plataforma, y después lo elimina; ese plazo podría ser mayor si una obligación legal aplicable a OpenAI se lo exigiera. Lo enviado a su servicio de moderación, que es el texto, no se conserva.

• Anthropic, como proveedor alternativo cuando el servicio de OpenAI no está disponible, con las mismas finalidades. En el caso de las imágenes recibe el archivo completo. Tampoco entrena sus modelos con lo que recibe, pero su conservación funciona de otra manera: con carácter general elimina lo enviado y lo devuelto en un plazo de 30 días; si su propio sistema marca un contenido como contrario a sus condiciones de uso, puede conservarlo hasta 2 años, y las puntuaciones de clasificación asociadas hasta 7 años. Como este proveedor solo interviene cuando estamos analizando contenido que puede infringir nuestras normas, ese supuesto es más probable aquí que en un uso ordinario.

• Resend, para el envío de correos electrónicos, incluidos los códigos de verificación (OTP) y el aviso de suspensión permanente, que contiene el motivo de la suspensión.

• RevenueCat, Apple (App Store) y Google (Google Play), para gestionar las compras y suscripciones integradas en la aplicación.

• Apple y Google, además, como proveedores de identidad, cuando decides registrarte o iniciar sesión en KEDA utilizando tu cuenta de Apple o de Google.

• Expo (650 Industries, Inc.), como proveedor de notificaciones push. Recibe el token de tu dispositivo y el título y el texto del aviso, que en el caso de los mensajes incluye un fragmento de hasta 50 caracteres de su contenido, y en otros casos puede incluir el nombre de usuario de otra persona.

• Google, a través de su servicio Places, cuando buscas una ciudad o un lugar para un plan: recibe el texto que escribes en esa búsqueda. En dispositivos Android, Google presta además el mapa de Descubrir y el del selector de lugar.

• Apple y Google, a través del servicio de geocodificación del sistema operativo de tu dispositivo, que recibe las coordenadas para devolver la ciudad o la dirección correspondiente.

• DiceBear, servicio que genera la imagen de perfil por defecto de quien no ha subido una fotografía: recibe tu identificador interno o tu nombre de usuario, y la dirección IP de quien está viendo esa pantalla.

• Twilio, como proveedor de verificación telefónica por SMS, si en el futuro activamos el sistema de sorteos y decides participar en una misión que lo requiera. Mientras esa funcionalidad no esté activa, no se comparte ningún dato con este proveedor.

• Meta (Instagram) y TikTok, como plataformas publicitarias que utilizamos para difundir campañas de captación de usuarios y seguidores. No facilitamos a estas plataformas datos personales de nuestros usuarios registrados con esta finalidad; no obstante, quienes interactúan con nuestros anuncios en dichas redes pueden generar información (por ejemplo, identificadores publicitarios) que Meta y TikTok tratan como responsables independientes, conforme a sus propias políticas de privacidad.

• Otros usuarios de la aplicación, respecto de la información que decidas compartir públicamente o dentro de un plan (perfil, contenido, ubicación dentro de un plan, kudos que das o recibes).

• Administraciones públicas y autoridades competentes, cuando exista una obligación legal de hacerlo. En particular, las Fuerzas y Cuerpos de Seguridad y los órganos judiciales, tanto cuando nos lo requieran como por nuestra propia iniciativa cuando la ley nos obligue a comunicar unos hechos que puedan ser constitutivos de delito.

No vendemos tus datos personales a terceros. Todos los proveedores que actúan como encargados del tratamiento cuentan o contarán con el correspondiente contrato de encargado de tratamiento (DPA).

8. Transferencias internacionales

Varios de nuestros proveedores están ubicados fuera del Espacio Económico Europeo, en Estados Unidos: OpenAI y Anthropic, como proveedores de moderación automatizada de contenido (principal y de respaldo, respectivamente), Expo (650 Industries, Inc.), como proveedor de notificaciones push, RevenueCat, Apple y Google, para la gestión de compras dentro de la app, y Twilio, como proveedor de verificación telefónica por SMS si llegamos a activar el sistema de sorteos. Supabase y Resend, pese a ser compañías con sede en Estados Unidos, procesan los datos de KEDA en la Unión Europea. Meta procesa datos a través de sus entidades en la UE y, en su caso, en Estados Unidos. TikTok, vinculado a ByteDance, puede implicar tratamientos o transferencias de datos hacia terceros países adicionales.

A ellos se añade Google, a través de su servicio Places y del servicio de mapas en dispositivos Android. La ubicación de los servidores de DiceBear está pendiente de confirmación por nuestra parte. En todos los casos nos aseguramos de que la transferencia cuente con garantías adecuadas conforme al Capítulo V del RGPD. OpenAI y Anthropic amparan sus transferencias en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Twilio ampara sus transferencias en Cláusulas Contractuales Tipo. Expo (650 Industries, Inc.) está adherida al EU-U.S. Data Privacy Framework, complementado con Cláusulas Contractuales Tipo. RevenueCat, Inc. ampara sus transferencias en Cláusulas Contractuales Tipo. Apple y Google actúan como partes independientes en la transacción de compra dentro de la app, y también cuando los utilizas como proveedores de identidad para iniciar sesión.

9. ¿Qué derechos tienes?

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad y oposición, así como el derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado —incluido el derecho a recurrir una suspensión de cuenta derivada de nuestro sistema de moderación, que se resuelve en un plazo máximo de 3 días laborables, y a pedir la revisión de un ocultado de contenido conforme al apartado 3.5—, escribiendo a hola@keda.social e indicando el derecho que deseas ejercer. Podremos solicitarte un documento que acredite tu identidad para tramitar la solicitud. Atenderemos tu solicitud en el plazo máximo de un mes.

Cuando solicites la baja de tu cuenta, esta queda inactiva de inmediato y disponible para su recuperación durante 30 días; transcurrido ese plazo sin recuperarla, eliminaremos de forma definitiva tu perfil y tu contenido, conforme a lo descrito en el apartado 6. Tu domicilio a precisión exacta se elimina de inmediato, sin esperar a ese plazo. Conviene que sepas con exactitud qué ocurre entonces: eliminamos tu perfil, tu cuenta de acceso y los datos que te identifican, de forma irreversible, y borramos tu contenido propio. No se eliminan, pero dejan de estar asociados a tus datos identificativos, los mensajes que intercambiaste con otras personas, tus publicaciones y comentarios en planes, los planes que creaste en los que participan otros usuarios, y los archivos que forman parte de ese contenido, porque forman parte de conversaciones y planes ajenos. No lo llamamos anonimización, porque quien conversó contigo puede seguir reconociéndote en lo que escribiste: es información seudonimizada, y la seguimos tratando como dato personal.

Las excepciones a ese borrado, además de lo anterior, son: la información que debamos conservar por obligación legal, incluidos los datos de facturación; la evidencia de moderación asociada a una posible infracción penal; el registro de aceptación de los documentos legales, que queda bloqueado y no disponible para ningún uso ordinario; los registros técnicos y de uso enumerados en el apartado 6, hasta que venzan sus plazos; los informes de error, ya desvinculados de tu cuenta; y la copia que el registro interno de moderación guarda de las actuaciones realizadas sobre tu cuenta o tus mensajes.

Conviene que sepas qué puedes hacer por ti mismo y qué tienes que pedirnos. Desde la aplicación puedes corregir tu nombre visible, tu biografía, tus enlaces a redes sociales, tus intereses, tu fotografía, tu ciudad, tu ubicación de referencia, la privacidad de tu cuenta y tu nombre de usuario (una vez cada 14 días), y puedes darte de baja. Tienes que escribirnos, en cambio, para ejercer el acceso y la portabilidad —no existe todavía una función de descarga de tus datos—, para corregir tu correo electrónico o tu fecha de nacimiento, para eliminar tu ubicación de referencia sin borrar la cuenta, para oponerte a los tratamientos basados en nuestro interés legítimo y para retirar los datos de quién te invitó y de cómo llegaste a KEDA.

Puedes retirar tu consentimiento a la geolocalización en cualquier momento desde los ajustes de tu dispositivo, y desactivar las notificaciones push desde esos mismos ajustes, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida, incluyendo el cifrado de contraseñas, el almacenamiento de archivos multimedia en repositorios privados con restricción del tipo de archivo admitido, el control de accesos —incluido el acceso nominativo y restringido al panel interno de moderación descrito en el apartado 3.5— y la revisión periódica de las garantías ofrecidas por nuestros proveedores.

11. Cambios en esta Política de Privacidad

Podemos actualizar esta política para adaptarla a cambios legislativos, técnicos o del propio servicio. Cada versión se identifica con un número y una fecha que figuran al inicio del documento. Te informaremos de cualquier cambio sustancial a través de la aplicación o por correo electrónico y, cuando el cambio lo requiera, te pediremos que aceptes expresamente la nueva versión.

12. Contacto

Para cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes escribirnos a hola@keda.social.