Privacidad

Este aviso cubre el sitio web y la app. Describe lo que ocurre hoy, no lo que pensamos hacer más adelante.

Qué guarda la app

Tu dirección de correo, cifrada, con un hash aparte para poder encontrar tu cuenta sin leer la dirección. Tu contraseña como hash, nunca como texto. Tu nombre visible, tu ciudad y el año en que naciste. Tu género, tus pronombres, tu orientación, tu nota sobre la transición, tu biografía, lo que buscas y tus respuestas a las preguntas, todo cifrado en reposo. Tus fotos y, si grabas una, una única nota de voz. Tus mensajes, cifrados en reposo. Cada campo lleva su propio ajuste de visibilidad, guardado junto a él. Lo mismo vale para cada una de tus fotos, salvo tu foto principal, la que muestra tu cara, que pueden ver todas las personas verificadas.

Cuando creas tu cuenta, también anotamos en una palabra de dónde venía tu visita, por ejemplo ChatGPT, un buscador, una red social o una visita directa, para saber qué canales traen a las personas que se registran: es una categoría, nunca el enlace que seguiste ni tu dirección IP, y tu navegador solo la guarda hasta que cierras la pestaña.

Qué no guarda nunca la app

Tu dirección IP. Una huella digital de tu navegador o de tu dispositivo. Tu posición exacta. No hay ninguna columna para nada de eso, y la batería de pruebas comprueba que sigue sin haberla. Eso sí, si activas las notificaciones, guardamos algo ligado a ese dispositivo: lo que necesita para recibirlas, es decir, la dirección y las claves que tu navegador crea para ello o, en la app instalada en tu teléfono, su token de notificaciones. Desactivar las notificaciones en ese dispositivo lo borra, y borrar tu cuenta también.

Ubicación

Guardamos un punto aproximado, nunca el que informa tu teléfono. Está desplazado hasta 250 metros, siempre en la misma medida para ti, de modo que varias lecturas no puedan promediarse para volver a tu dirección. Ya no hay mapa: lo quitamos porque el punto que dibujaba era lo bastante estable como para acotar la zona alrededor de tu casa. Las distancias se miden desde una celda de un kilómetro, no desde tu punto. A las fotos se les quitan los metadatos EXIF antes de que toquen el disco, porque de lo contrario la primera foto hecha en casa echaría por tierra todo lo anterior.

Selfis de verificación

Un selfi enviado para la verificación se guarda aparte de tus fotos, para que no pueda aparecer en tu perfil por accidente. Se borra cuando una persona moderadora decide, y en cualquier caso antes de siete días, mediante una tarea que se ejecuta abra alguien la cola de moderación o no. Antes de decidir, la persona moderadora compara el selfi con tu foto principal, solo para comprobar que ambos muestran a la misma persona.

Quién más ve algo

Cloudflare sirve este sitio y ve la dirección de cada visitante, como haría cualquier alojamiento. Contamos las visitas con Matomo, que alojamos nosotras mismas: sin cookie, con la dirección anonimizada y respetando Do Not Track. Google Analytics, Microsoft Clarity y nuestra herramienta de correo se cargan solo si dices que sí, y ninguna de ellas se ejecuta jamás dentro de la app. Las búsquedas de lugares las retransmite nuestro propio servidor, así que el servicio que las responde nunca sabe quién busca, ni dónde. Las notificaciones push viajan a través del proveedor de tu navegador o, en la app instalada en tu teléfono, a través de Expo y después de Google, y nunca contienen un nombre, una foto ni el texto de un mensaje.

El boletín

Si marcaste la casilla del boletín y tu dirección de correo está confirmada, se copian dos datos en Mautic, la herramienta de envío que usamos en nuestro propio servidor, en la Unión Europea: tu dirección y tu idioma. Nada más: ni nombre, ni género, ni perfil. Los boletines salen de nuestro propio servidor de correo. Mautic cuenta las aperturas y los clics para saber si un boletín se ha leído; esos datos se quedan en nuestro servidor. Cada boletín incluye un enlace para darte de baja, que también retira tu consentimiento en la app y borra tu dirección de Mautic, y eliminar tu cuenta también la borra.

Consentimiento

Cuando creas una cuenta registramos con qué declaraciones estuviste de acuerdo, su redacción exacta, la fecha y una huella de esa redacción. Tratar la identidad de género exige consentimiento explícito según el artículo 9 del RGPD, y esa es la base en la que nos apoyamos.

Borrado

Una sola acción borra tu cuenta. Elimina las filas en lugar de marcarlas. Las copias de seguridad cifradas hechas antes todavía las contienen hasta que salen de la rotación y se borran definitivamente, lo que tarda como máximo unos cuarenta días.

Tus derechos

Pide una copia de tus datos, o su borrado, en privacy@t4tspace.com desde la dirección que figura en tu cuenta. Respondemos en un plazo de 30 días, normalmente antes.

Versión que prevalece

Esta página es una traducción. En caso de discrepancia entre las versiones lingüísticas, prevalece la versión en inglés.