Privacidad

Este aviso cubre el sitio web y la app. Describe lo que ocurre hoy, no lo que pensamos hacer más adelante.

Qué guarda la app

Tu dirección de correo, cifrada, con un hash aparte para poder encontrar tu cuenta sin leer la dirección. Tu contraseña como hash, nunca como texto. Tu nombre visible, tu ciudad y el año en que naciste. Tu género, tus pronombres, tu orientación, tu nota sobre la transición, tu biografía, lo que buscas y tus respuestas a las preguntas, todo cifrado en reposo. Tus fotos y, si grabas una, una única nota de voz. Tus mensajes, cifrados en reposo. Cada campo lleva su propio ajuste de visibilidad, guardado junto a él.

Qué no guarda nunca la app

Tu dirección IP. El identificador de tu navegador o de tu dispositivo. Tu posición exacta. No hay ninguna columna para nada de eso, y la batería de pruebas comprueba que sigue sin haberla.

Ubicación

Guardamos un punto aproximado, nunca el que informa tu teléfono. Está desplazado hasta 250 metros, siempre en la misma medida para ti, de modo que varias lecturas no puedan promediarse para volver a tu dirección. El mapa dibuja una celda de un kilómetro, nunca un marcador. A las fotos se les quitan los metadatos EXIF antes de que toquen el disco, porque de lo contrario la primera foto hecha en casa echaría por tierra todo lo anterior.

Selfis de verificación

Un selfi enviado para la verificación se guarda aparte de tus fotos, para que no pueda aparecer en tu perfil por accidente. Se borra cuando una persona moderadora decide, y en cualquier caso antes de siete días, mediante una tarea que se ejecuta abra alguien la cola de moderación o no.

Quién más ve algo

Cloudflare sirve este sitio y ve la dirección de cada visitante, como haría cualquier alojamiento. Contamos las visitas con Matomo, que alojamos nosotras mismas: sin cookie, con la dirección anonimizada y respetando Do Not Track. Google Analytics, Microsoft Clarity y nuestra herramienta de correo se cargan solo si dices que sí, y ninguna de ellas se ejecuta jamás dentro de la app. Las teselas del mapa y las búsquedas de lugares las retransmite nuestro propio servidor, así que el proveedor del mapa nunca sabe quién mira, ni dónde. Las notificaciones push viajan a través del proveedor de tu navegador, y nunca contienen un nombre, una foto ni el texto de un mensaje.

Consentimiento

Cuando creas una cuenta registramos con qué declaraciones estuviste de acuerdo, su redacción exacta, la fecha y una huella de esa redacción. Tratar la identidad de género exige consentimiento explícito según el artículo 9 del RGPD, y esa es la base en la que nos apoyamos.

Borrado

Una sola acción borra tu cuenta. Elimina las filas en lugar de marcarlas, y las copias de seguridad cifradas que todavía las contienen se renuevan en un plazo de siete días.

Tus derechos

Pide una copia de tus datos, o su borrado, en privacy@t4tspace.com desde la dirección que figura en tu cuenta. Respondemos en un plazo de 30 días, normalmente antes.

Versión que prevalece

Esta página es una traducción. En caso de discrepancia entre las versiones lingüísticas, prevalece la versión en inglés.