Actualizado el
Política de privacidad
Lo que drafft sabe de ti, por qué, con quién se comparte, cuánto tiempo se guarda y cómo mantienes el control. Esta política se aplica a la aplicación drafft y al sitio web getdrafft.com.
En resumen
- Recogemos lo necesario para que drafft funcione: tu cuenta, tu perfil, una zona aproximada, tus conversaciones y tus sesiones.
- Tu ubicación exacta nunca sale de tu teléfono: drafft solo recibe una zona redondeada a 1 km aproximadamente. Tu fecha de nacimiento, tu número de teléfono y tu correo electrónico nunca se muestran a los demás miembros.
- Sin publicidad, sin venta de datos, sin rastreadores publicitarios. Las estadísticas de uso de la aplicación solo se recogen con tu consentimiento. El sitio web no instala ninguna cookie y cuenta sus visitas sin identificar a nadie.
- Tus datos se guardan en la Unión Europea. Algunos proveedores están en Estados Unidos: los encontrarás más abajo, con las garantías que protegen esas transferencias.
- Puedes exportar tus datos o eliminar tu cuenta en cualquier momento desde la aplicación.
Contacto
Para ejercer tus derechos o contactar con la persona delegada de protección de datos, escribe a support@getdrafft.com.
Los datos que recogemos
Lo que tú nos das
- Cuenta: correo electrónico, contraseña (guardada en forma de hash, que no permite volver a leerla) y número de teléfono móvil, verificado por SMS.
- Perfil: nombre, fecha de nacimiento, género, los géneros de las personas que quieres ver, barrio o ciudad, bio, objetivo, deportes y número de sesiones por semana, respuestas a las preguntas del perfil, icebreaker, fotos, intro de voz, idioma de la aplicación, preferencias de notificaciones y filtros de búsqueda (distancia, edad, deportes).
- Hábitos, si decides indicarlos: ritmo del día, alimentación, alcohol, tabaco. Este paso es opcional.
- Interacciones: likes y super likes, con su nota si la hay, perfiles que has pasado, matches, mensajes (texto, fotos, vídeos, mensajes de voz, reacciones), propuestas de sesión (deporte, título si lo hay, horarios, respuesta).
- Seguridad: las denuncias y los bloqueos que haces y un selfie de verificación, solo si tu cuenta queda pendiente de verificación.
- Ayuda: los mensajes que envías al centro de ayuda, su asunto, el correo electrónico donde responderte y algunos datos útiles para ayudarte (versión de la aplicación, pantalla desde la que escribes, estado de tu cuenta, compra afectada).
Lo que se recoge cuando usas drafft
- Zona aproximada: con tu permiso, la aplicación lee tu ubicación con precisión reducida y, en tu teléfono, la redondea a una cuadrícula de 1 km aproximadamente antes de enviarla. Tu ubicación exacta nunca sale de tu teléfono. Para encontrar el nombre de tu ciudad, esta zona redondeada puede enviarse al servicio de mapas del sistema de tu teléfono.
- Dispositivo y conexión: modelo, versiones del sistema y de la aplicación, idioma, zona horaria, identificador de instalación, número de aperturas y fechas de la primera y la última apertura, dirección IP y país deducido de la dirección IP, un token de integridad del dispositivo proporcionado por el sistema del teléfono (Apple DeviceCheck en iPhone, Google Play Integrity en Android) y un token de notificaciones. La zona horaria sirve también para enviarte los recordatorios de sesión a la hora correcta.
- Actividad: fecha de tu última actividad, compras y créditos (boosts, super likes, drafft tempo). Nunca recibimos tus datos bancarios: los pagos pasan por la tienda de aplicaciones de tu teléfono.
- Diagnóstico: si la aplicación falla o da un error, se envía un informe técnico (dispositivo, versiones, cómo se produjo el error, identificador de cuenta seudónimo) para que podamos corregirlo. No contiene ni tus mensajes ni tus fotos.
- Estadísticas de uso, solo si lo aceptas: las pantallas que abres y las acciones que haces en la aplicación (por ejemplo, abrir un perfil o proponer una sesión), vinculadas a un identificador seudónimo. Sin el contenido de tus mensajes, sin tus fotos y sin grabación de tu pantalla.
Para qué sirven los permisos de tu teléfono
La ubicación es necesaria para mostrarte perfiles cerca de ti. La cámara, el micrófono y la fototeca sirven para añadir fotos, vídeos, mensajes de voz o tu intro de voz, y para hacer un selfie de verificación si te lo pedimos. El calendario solo se usa cuando añades una sesión: drafft crea en él el evento, lo actualiza o lo quita si la sesión cambia, y no usa tus demás eventos. Puedes retirar cada permiso en los ajustes de tu teléfono. drafft no pide acceso a tus contactos ni a tus datos de salud, ni permiso para rastrearte con fines publicitarios.
Datos sensibles
Tu género y los géneros de las personas que quieres ver pueden revelar tu orientación sexual. Tus hábitos (alcohol, tabaco, alimentación) pueden revelar información relacionada con tu salud o tus convicciones. El simple hecho de usar una aplicación de citas también es información personal.
Estos datos se tratan sobre la base de tu consentimiento explícito, que das al marcar la casilla prevista, al registrarte o cuando la aplicación te lo pide, para que drafft te proponga perfiles y muestre el tuyo. Puedes retirarlo en cualquier momento: modifica o borra tus hábitos en tu perfil, o elimina tu cuenta (Tú › Privacidad y datos › Consentimiento de datos sensibles). El género y los géneros que quieres ver son necesarios para que drafft funcione: para que dejen de tratarse, tienes que eliminar tu cuenta.
Para qué los usamos
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear tu cuenta, permitirte iniciar sesión, verificar tu número | Cuenta, dispositivo | Ejecución del contrato (las condiciones de uso) |
| Mostrar tu perfil y enseñarte perfiles cerca de ti | Perfil, zona aproximada, actividad | Ejecución del contrato, y tu consentimiento para los datos sensibles |
| Hacer funcionar los likes, los matches, las conversaciones y las sesiones | Interacciones | Ejecución del contrato |
| Enviarte notificaciones (likes, matches, mensajes, sesiones y recordatorios) y correos relacionados con tu cuenta (códigos, decisiones de moderación, respuestas de ayuda) | Cuenta, dispositivo, token de notificaciones | Ejecución del contrato; las notificaciones push dependen además de tu permiso en los ajustes de tu teléfono |
| Revisar automáticamente las fotos, gestionar las denuncias, impedir que vuelvan cuentas expulsadas, luchar contra el fraude y el spam | Perfil, interacciones, seguridad, dispositivo y conexión | Interés legítimo: la seguridad de los miembros y de drafft |
| Gestionar drafft tempo, los boosts y los super likes | Compras | Ejecución del contrato |
| Responder a tus solicitudes de ayuda | Ayuda, cuenta | Ejecución del contrato e interés legítimo |
| Detectar y corregir fallos y errores | Diagnóstico, dispositivo | Interés legítimo: una aplicación que funcione |
| Entender cómo se usa drafft, para mejorarlo | Estadísticas de uso | Tu consentimiento, que puedes retirar en cualquier momento |
| Cumplir nuestras obligaciones (contabilidad, respuestas a las autoridades, obligaciones de las plataformas en línea) | Compras, denuncias, datos que pide una autoridad | Obligación legal |
No usamos tus datos para publicidad, no los vendemos y no los alquilamos.
Tratamientos automatizados
- Perfiles que se muestran en Descubrir: solo aparecen los perfiles activos en los últimos 30 días, con al menos una foto aprobada, que encajan con tus filtros (distancia, edad, deportes) y cuyos géneros buscados coinciden en los dos sentidos. Primero aparecen las personas que te han enviado un super like, después los perfiles con boost cerca de ti y después los demás, ordenados según la distancia, la actividad reciente, los deportes en común y si una persona ya te ha dado like. Esta clasificación no produce ningún efecto jurídico y no te priva de ningún servicio.
- Revisión de fotos: cada foto del perfil se analiza automáticamente para detectar desnudos, violencia u otros contenidos prohibidos. Puede rechazarse automáticamente; los casos dudosos quedan a la espera de que los revise una persona. Si crees que un rechazo es un error, puedes pedir una segunda revisión: la hace una persona. Las fotos y los vídeos enviados en una conversación se analizan después de enviarse; un contenido dudoso se comunica al equipo de moderación, sin ninguna decisión automática. Los mensajes de voz y la intro de voz no se analizan.
- Vuelta de cuentas expulsadas: unas huellas cifradas del correo electrónico, del número de teléfono y de los identificadores de acceso, y un marcador de integridad del dispositivo, permiten detectar una cuenta expulsada que vuelve. Este marcador es un indicador que guarda Apple (DeviceCheck) o Google (Play Integrity, Device recall) para tu teléfono, no para tu cuenta. Solo indica que una cuenta fue cerrada o dejada pendiente en este teléfono, y sobrevive a la reinstalación de la aplicación. Se retira en cuanto la expulsión o la revisión pendiente llega a su fin. Una identidad expulsada no puede crear una cuenta nueva. Una coincidencia puede dejar automáticamente la cuenta pendiente, mientras se hace una revisión o un selfie de verificación. Una expulsión siempre la decide una persona.
- Número de teléfono: comprobamos el tipo de número; los números que no son móviles se rechazan.
Lo que ven los demás miembros
Los demás miembros ven tu perfil: nombre, edad, barrio o ciudad, bio, objetivo, los hábitos que hayas indicado, deportes y número de sesiones por semana, respuestas, icebreaker, las fotos aprobadas y la intro de voz. En Descubrir, ven también la distancia que os separa, redondeada al kilómetro (1 km como mínimo). Las personas con las que tienes match ven también cuándo estás en línea, vuestros mensajes y vuestras propuestas de sesión. Los miembros de drafft tempo ven quién les ha dado like, con la nota si la hay; los demás solo ven una vista previa difuminada.
Nunca se muestran: tu fecha de nacimiento, tu correo electrónico, tu número de teléfono ni los géneros que quieres ver. Cuando pausas tu perfil, deja de aparecer en Descubrir y en los likes; tus matches, tus conversaciones y tus sesiones se mantienen.
Acceso del equipo de drafft
Solo acceden a los datos las personas del equipo que lo necesitan, con permisos limitados a su función (ayuda, moderación, administración). Para gestionar una denuncia, una solicitud de ayuda, un riesgo para la seguridad de los miembros o la solicitud de una autoridad, el equipo de moderación puede leer las conversaciones de un match, eliminar un mensaje que incumpla las normas y consultar un selfie de verificación. Cada consulta y cada acción quedan registradas.
Proveedores
drafft recurre a estos proveedores, que tratan datos por su cuenta y siguiendo sus instrucciones:
| Proveedor | Función | Dónde |
|---|---|---|
| Supabase | Base de datos, cuentas, funciones de servidor, selfies de verificación | Irlanda (UE) |
| Cloudflare | Almacenamiento y distribución de fotos, vídeos y mensajes de voz (perfiles y conversaciones), alojamiento del sitio web, protección contra bots del formulario de ayuda (que recibe tu dirección IP), acceso seguro del equipo | Almacenamiento en la UE; distribución a través de una red mundial |
| Stream | Mensajes de texto de las conversaciones y notificaciones de mensajes | UE |
| Amazon Web Services (Rekognition) | Revisión automática de las fotos de perfil y de las fotos y los vídeos enviados en una conversación | Irlanda (UE) |
| Twilio | Envío de los SMS de verificación; comprobación del tipo de número | Irlanda (UE) para los SMS; Estados Unidos para la comprobación del número |
| Resend | Envío de correos electrónicos (códigos, decisiones de moderación, respuestas de ayuda) | Estados Unidos |
| RevenueCat | Seguimiento de suscripciones y compras | Estados Unidos |
| Sentry (Functional Software, Inc.) | Informes de fallos y errores | Alemania (UE) |
| PostHog | Estadísticas de uso de la aplicación, solo con tu consentimiento; estadísticas de visitas del sitio web, sin cookies | Alemania (UE) |
| Apple o Google, según tu teléfono | Pagos a través de su tienda de aplicaciones, notificaciones push, verificación de la integridad del dispositivo (Apple DeviceCheck, Google Play Integrity), nombre de tu ciudad a partir de tu zona redondeada | Estados Unidos |
Tus datos también pueden comunicarse a una autoridad judicial o administrativa cuando la ley lo exija, o para proteger a una persona en peligro.
Transferencias fuera de la Unión Europea
Cuando un proveedor trata datos fuera de la Unión Europea, la transferencia está amparada por el Marco de Privacidad de Datos entre la UE y Estados Unidos (Data Privacy Framework) si el proveedor está certificado, y si no, por las cláusulas contractuales tipo de la Comisión Europea. Puedes obtener una copia de estas garantías escribiendo a support@getdrafft.com.
Cuánto tiempo los guardamos
| Datos | Duración |
|---|---|
| Cuenta, perfil, interacciones | Mientras exista tu cuenta. Cuando la eliminas, se borran de inmediato, salvo las excepciones que siguen. |
| Fotos de perfil añadidas pero no guardadas | Se borran cuando sales sin guardar, 7 días como máximo. |
| Copias de seguridad | Hasta 30 días; después se borran. |
| Direcciones IP | 180 días desde tu última conexión desde esa dirección. |
| Marcador de integridad del dispositivo (guardado por Apple o Google) | Se retira cuando la expulsión o la revisión pendiente llega a su fin. Se mantiene tras eliminar la cuenta. Google también lo borra 3 años después de su último uso. |
| Información del dispositivo | 1 año desde su último uso. |
| Historial de SMS enviados (número, dirección IP) | 30 días. |
| Colas técnicas de envío (notificaciones, correos electrónicos) | 30 días como máximo. Una solicitud de borrado que falla sigue en cola hasta que se completa. |
| Cuenta suspendida, expulsada o afectada por una denuncia en curso en el momento de eliminarla | Se conserva por la seguridad de los miembros y se borra 1 año después del cierre del expediente. |
| Conversación tras el fin de un match, con sus fotos, vídeos y mensajes de voz | Deja de ser visible para los miembros, se guarda 1 año para gestionar una posible denuncia y después se borra. |
| Conversación con un miembro cuya cuenta está suspendida o expulsada | 1 año desde el fin de la conversación. |
| Selfie de verificación | Se borra en cuanto termina la verificación; en caso de expulsión, se guarda 6 meses para permitir una impugnación. |
| Huellas de identidad de una cuenta eliminada (correo electrónico, número, identificadores de acceso) | 1 año, o 3 años si la cuenta fue expulsada, para impedir una vuelta con otra identidad. |
| Denuncias | 1 año desde su gestión, sin el nombre de la persona que denunció si eliminó su cuenta. |
| Registro de moderación y de accesos del equipo | 1 año, o 3 años en lo que respecta a una cuenta expulsada. |
| Compras | 10 años, como exige la normativa contable, sin vínculo con tu cuenta una vez eliminada. |
| Solicitudes de ayuda | 3 años desde el último intercambio. |
| Informes de fallos y errores | 90 días. |
| Estadísticas de uso | 13 meses como máximo, y se borran si retiras tu consentimiento o eliminas tu cuenta. |
| Estadísticas de visitas del sitio web | 13 meses como máximo. |
| Registros técnicos del sitio web | 7 días como máximo. |
Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a un tratamiento basado en el interés legítimo, recibirlos en un formato reutilizable (portabilidad) y retirar tu consentimiento en cualquier momento. También puedes dar instrucciones sobre qué pasará con tus datos después de tu fallecimiento.
- Exportar tus datos: Tú › Privacidad y datos › Exportar mis datos. Recibes por correo electrónico uno o varios enlaces de descarga, normalmente en 24 horas, válidos durante 7 días.
- Eliminar tu cuenta: Tú › Eliminar cuenta. La eliminación es inmediata. Sin la aplicación: eliminar tu cuenta.
- Modificar tu perfil: en cualquier momento desde la pestaña Tú. La fecha de nacimiento y el género no se pueden modificar después del registro: escríbenos si hay un error.
- Aceptar o rechazar las estadísticas de uso: la aplicación te lo pregunta, y puedes cambiar de opinión en cualquier momento en Tú › Privacidad y datos. Rechazarlas no cambia nada de lo que puedes hacer en drafft.
- Para todo lo demás: escribe a support@getdrafft.com. Te respondemos en un plazo máximo de un mes. Podemos pedirte que confirmes tu identidad.
Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, cnil.fr) o ante la autoridad de protección de datos de tu país, como la Agencia Española de Protección de Datos (AEPD) si vives en España.
Seguridad
Las comunicaciones con la aplicación y el sitio web están cifradas (HTTPS). Los datos están cifrados en reposo en nuestros proveedores de alojamiento. Cada miembro solo accede a lo que le concierne. Las fotos, los vídeos y los mensajes de voz son privados y se sirven mediante enlaces temporales, válidos durante una hora aproximadamente. A las fotos que envías se les quitan los metadatos de ubicación. Los accesos del equipo están limitados y registrados. Ninguna medida es infalible: si una violación de datos supone un riesgo para ti, te avisaremos como exige la ley.
Menores de 18 años
drafft es solo para personas de 18 años o más. La edad se comprueba en el registro y la fecha de nacimiento ya no se puede modificar después. Si crees que una persona menor de edad usa drafft, denuncia su perfil: el equipo revisa la denuncia y cierra la cuenta si la persona tiene menos de 18 años.
Cookies y rastreadores
El sitio web getdrafft.com no instala ninguna cookie y no guarda nada en tu navegador. Cuenta sus visitas con PostHog, sin identificar a nadie: la página vista, el sitio del que vienes, los parámetros de campaña del enlace que seguiste, y tu tipo de navegador y de dispositivo. Para contar las visitas, PostHog usa un código creado a partir de tu dirección IP y de tu navegador, que cambia cada día y nunca se guarda: nadie es seguido de un día para otro y tu dirección IP no se conserva. Tu navegador no contacta con ningún otro sitio: la medición pasa por getdrafft.com y sus tipografías están alojadas en el propio sitio. Queda desactivada si tu navegador envía Do Not Track o Global Privacy Control. Nuestro proveedor de alojamiento, Cloudflare, trata la dirección IP de las personas que lo visitan para servir las páginas y proteger el sitio contra ataques, y la guarda 7 días como máximo en sus registros técnicos.
La aplicación no usa ningún rastreador publicitario. Las estadísticas de uso (PostHog) solo se activan con tu consentimiento, y los informes de fallos (Sentry) solo sirven para corregir errores. La aplicación guarda en tu teléfono lo que necesita para funcionar: tu acceso a la cuenta, tu perfil, tus matches, tus sesiones, los últimos mensajes de cada conversación, una copia de las fotos ya mostradas y, durante el registro, tus respuestas en curso.
Cambios
Esta política puede cambiar a medida que evoluciona drafft. La fecha de actualización figura al principio de la página. Si hay un cambio importante, te avisaremos en la aplicación antes de que se aplique.