Lo que guardamos y lo que no.

Introducción

Small World («nosotros», «nos» o «nuestro») ofrece una app para teléfonos que te avisa cuando personas que te importan están cerca por casualidad. Esta política explica qué datos personales tratamos cuando usas la app, este sitio web y los servicios relacionados (en conjunto, los «Servicios»), por qué lo hacemos y cuáles son tus derechos conforme al Reglamento General de Protección de Datos de la UE (RGPD). Nuestros términos de uso se aplican junto con ella.

Quién es el responsable

El responsable del tratamiento de tus datos es el operador indicado en nuestro Impressum. Para preguntas de privacidad, solicitudes de datos o ayuda con tu cuenta, escribe a support@small-world.app.

Qué tratamos y por qué

Cuenta y perfil

Tu dirección de correo, tu nombre visible y tu foto de perfil (una que subes tú, o la que te da tu cuenta de Apple o Google si inicias sesión con ella), tus datos de inicio de sesión, tu configuración, zona horaria e idioma, y el nombre de cada dispositivo que usas, para que puedas verlos y quitarlos. Lo necesitamos para gestionar tu cuenta (art. 6, apdo. 1, letra b, del RGPD). Las personas con las que tienes conexión ven tu nombre y tu foto.

Ubicación

Con tu permiso — también en segundo plano —, la app envía tu ubicación a nuestros servidores para que podamos saber cuándo tú y alguien con quien tienes conexión están cerca. Su precisión depende de tu modo: Normal envía una posición aproximada de vez en cuando; Activo envía una posición precisa con frecuencia y vuelve a Normal después de 15 a 90 minutos; Invisible no envía nada y elimina la posición que tenemos. La ubicación se cifra antes de guardarse. Mientras no añadas una Safe Zone de casa, también guardamos una posición nocturna al día y deducimos de ellas más o menos dónde está tu casa, para saber cuándo estás de viaje; nunca se le muestra a nadie ninguna de las dos cosas. Tu gente nunca ve tus coordenadas — como mucho ve un área o una distancia aproximada, según tu modo, el nivel que elegiste para cada persona y tus Safe Zones. La excepción es un lugar o una ubicación en vivo que decides compartir en un chat: las personas de ese chat la ven. La ubicación es el núcleo del servicio, así que la tratamos para cumplir nuestro contrato contigo (art. 6, apdo. 1, letra b, del RGPD).

Safe Zones, Meet Ups y viajes

Las Safe Zones que configuras (un lugar cifrado y un radio), los Meet Ups que creas o a los que te unes (lugar, nombre, dirección y hora) y los viajes que añades (un destino cifrado, una etiqueta aproximada del lugar y las fechas). Los necesitamos para ofrecer esas funciones (art. 6, apdo. 1, letra b, del RGPD).

Conexiones y aprendizaje de cercanía

Con quién tienes conexión, el nivel que elegiste para cada persona, y las personas de quienes te has ocultado o a quienes has silenciado o bloqueado. Si el aprendizaje de cercanía está activado para las dos personas, también guardamos bandas de distancia aproximadas de la conexión entre ustedes y el último día en que estuvieron más o menos cerca, para que los avisos lleguen cuando alguien está más cerca de lo habitual y no todos los días. Esto es elaboración de perfiles en el sentido del RGPD, pero solo decide cuándo avisarte; no tiene efectos jurídicos sobre ti ni te afecta significativamente de modo similar. Cualquiera de ustedes puede desactivarlo y eliminarlo en la app (art. 6, apdo. 1, letra b, del RGPD).

Mensajes y fotos

Los mensajes de chat, y las fotos y ubicaciones que compartes en los chats, para poder entregarlos. Los chats están protegidos en tránsito y en reposo, pero no tienen cifrado de extremo a extremo, y nuestros sistemas pueden leerlos (art. 6, apdo. 1, letra b, del RGPD).

Invitaciones

Los códigos de invitación que creas, con el nombre opcional y la nota breve que añades, y quién te invitó. Para encontrar una invitación después de instalar la app desde un enlace, la app revisa tu portapapeles una vez, la primera vez que se abre.

Funciones del teléfono que se quedan en tu teléfono

La cámara lee códigos QR en tu dispositivo. Tus contactos se leen en tu dispositivo solo cuando eliges a alguien a quien invitar por mensaje de texto, y nunca se suben. El calendario se usa solo cuando le añades un Meet Up. Las fotos son únicamente las que eliges para enviar o para usar como foto de perfil.

Notificaciones

Guardamos un token de notificaciones de cada uno de tus dispositivos. Con las versiones actuales de la app, los mensajes de chat y los avisos de cercanía se envían como notificaciones sin contenido, que tu propio teléfono completa. Algunas otras notificaciones — como saludos, novedades de Meet Ups y nuevas conexiones — todavía llevan en su texto un nombre, el nombre de un lugar o una nota breve, que pasa por los servicios de entrega indicados más abajo (art. 6, apdo. 1, letra b, del RGPD).

Búsqueda de lugares y mapas

Cuando buscas un lugar, o la app te sugiere un sitio para verse, tu texto de búsqueda y una ubicación aproximada se envían a Google Places — en el caso de las sugerencias de Meet Up, un punto entre tú y las personas con las que te vas a ver. Los destinos de los viajes obtienen su etiqueta de lugar del servicio de geocodificación de Google. Las direcciones de las Safe Zones se buscan con el buscador de direcciones integrado de tu teléfono. Los mapas vienen de Apple en iPhone y de Google en Android; al cargarlos, se envían tu dirección IP y el área que estás viendo a ese proveedor (art. 6, apdo. 1, letra b, del RGPD).

Informes de fallos

Vienen activados por defecto y puedes desactivarlos en Configuración → Privacidad. Cuando la app falla o se congela, envía un informe técnico — traza de pila, modelo del dispositivo, sistema operativo y versión de la app — a Sentry. Eliminamos las direcciones de correo, las direcciones IP y los identificadores de cuenta antes de que un informe salga de tu teléfono, y los informes nunca incluyen a propósito tu ubicación, tus nombres ni tus mensajes. Nos basamos en nuestro interés legítimo en una app que funcione y sea segura (art. 6, apdo. 1, letra f, del RGPD); desactivar la opción es tu oposición.

«Ayudar a mejorar Small World» (opcional)

Está desactivada, salvo que la actives. Cuando está activada, recopilamos dos cosas. Primero, cuando tanto tú como otra persona la tienen activada, datos de encuentros anonimizados: a qué distancia estaban, el momento del aviso, el nivel y cómo respondiste, asociados a un código aleatorio del par en lugar de a sus nombres. Segundo, eventos de uso — por ejemplo, que se abrió la app, que se completó un paso de la introducción o que se envió un saludo — vinculados a tu cuenta y a un ID de instalación seudónimo, nunca con coordenadas, nombres ni contenido de mensajes. Con la opción activada, los informes de fallos también incluyen un breve rastro de los últimos pasos en la app. Al desactivarla, se eliminan tus datos de encuentros y tus eventos de uso. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, del RGPD y § 25, apdo. 1, de la TDDDG), que puedes retirar en cualquier momento en la app.

Seguridad y reportes

Si reportas a una persona, un mensaje o una foto, guardamos el reporte y aquello a lo que se refiere para poder revisarlo. Si tres personas distintas reportan la misma cuenta en un plazo de siete días, se suspende automáticamente. Si crees que una suspensión es un error, escríbenos y una persona la revisará. Lo hacemos para proteger a quienes usan la app (art. 6, apdo. 1, letra f, del RGPD).

Propinas y soporte

Las propinas dentro de la app las gestiona Apple o Google; nunca recibimos tus datos de pago. Cuando nos escribes por correo, usamos tu mensaje y tu dirección para responderte (art. 6, apdo. 1, letras b y f, del RGPD).

Quién recibe los datos

Las personas con las que tienes conexión ven lo que la app les muestra, dentro de los límites que fijas. No vendemos tus datos personales, y no usamos publicidad ni intermediarios de datos. Usamos estos proveedores de servicios, que tratan datos siguiendo nuestras instrucciones en virtud de contratos de encargo del tratamiento:

• Supabase — base de datos, inicio de sesión, almacenamiento de archivos y las funciones de servidor que hacen funcionar la app
• Google Cloud — el servicio de gestión de claves que guarda la clave de tus datos de ubicación; Places y Geocoding; Firebase Cloud Messaging para las notificaciones en Android
• Expo — retransmite las notificaciones y entrega las actualizaciones de la app
• Apple — notificaciones en iPhone (APNs)
• Sentry — informes de fallos
• Vercel — alojamiento de este sitio web
• Cloudflare — estadísticas del sitio web sin cookies, si están activadas

Apple y Google también proporcionan los mapas, el inicio de sesión con Apple o Google si lo eliges, el buscador de direcciones de tu teléfono y las propinas dentro de la app. En esos casos, tratan los datos conforme a sus propias políticas de privacidad. También podemos comunicar datos cuando la ley lo exija, o para proteger la seguridad de alguien.

Transferencias internacionales

Varios de estos proveedores tienen su sede en Estados Unidos o tratan datos allí — las notificaciones siempre pasan por Expo y por Apple o Google. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea (arts. 45 y 46 del RGPD).

Cuánto tiempo lo conservamos

• Ubicación: cada posición que recibimos se elimina a las 24 horas. Aparte de las posiciones nocturnas (siguiente punto), solo conservamos tu posición más reciente, cifrada, que se reemplaza con cada actualización y se elimina cuando pasas al modo Invisible. Si no abres la app durante unos tres meses, te pasamos a Invisible automáticamente.
• Posiciones nocturnas: una por noche, cifrada, solo mientras no tengas una Safe Zone de casa. Cada una se elimina a los 90 días, y la casa aproximada deducida de ellas se va con la última. Al añadir una Safe Zone de casa se eliminan todas de golpe.
• Lugares compartidos en un chat: se eliminan del mensaje a las 24 horas. Las ubicaciones en vivo terminan a los 15 o 60 minutos; la posición se borra al terminar, y el registro de lo compartido se elimina a los 90 días.
• Mensajes de chat: se eliminan a los 90 días. Fotos de chat: a la hora o a los 30 días, según lo que haya elegido quien las envía — el archivo también se elimina del almacenamiento.
• Datos de cercanía: se desvanecen en unos dos meses sin actualizaciones; los pares sin actividad se eliminan a los seis meses aproximadamente.
• Viajes: se eliminan una semana después de terminar, o dos semanas después de que los canceles.
• Códigos de invitación: se eliminan siete días después de caducar.
• Datos de encuentros: 90 días. Eventos de uso: 180 días. Ambos se eliminan de inmediato cuando desactivas «Ayudar a mejorar Small World».
• Tokens de notificaciones: se eliminan tras 90 días sin uso. Archivos de exportación de datos: 48 horas.
• Avisos de cercanía y saludos: 12 meses, salvo que con ellos se haya creado un momento en tu álbum.
• Mensajes y fotos reportados: conservamos una copia durante 28 días después de terminar la revisión, y nunca más de 90 días desde el reporte. Un registro de que se hizo un reporte — sobre una persona, un mensaje o una foto — y de su resultado se conserva durante 12 meses, sin el contenido.
• Todo lo demás, incluidos tu perfil, tus conexiones y tus momentos: hasta que elimines tu cuenta.

Puedes eliminar tu cuenta en la app en cualquier momento. Eso elimina tu perfil y los datos vinculados a él, incluyendo tu foto de perfil, tus chats individuales y sus fotos. Los mensajes que enviaste en los chats grupales de Meet Ups se quedan ahí, sin tu nombre, hasta que caducan, y los reportes sobre tu cuenta se conservan durante los plazos indicados arriba.

Seguridad

Tu ubicación está cifrada en reposo, y la clave que la desbloquearía se guarda en un servicio de gestión de claves aparte — así que las filas almacenadas no sirven de nada para quien llegue solo a la base de datos. La ubicación no tiene cifrado de extremo a extremo: nuestras funciones de coincidencia descifran esa clave para calcular quién está cerca de ti, por lo que nuestros sistemas pueden descifrar la ubicación. Con los mensajes de chat pasa lo mismo — están protegidos en tránsito y en reposo, pero sin cifrado de extremo a extremo. Lo hacemos para poder actuar ante los reportes de abuso. Si prefieres que una conversación siga siendo ilegible para nosotros, usa para ella una app de mensajería específica con cifrado de extremo a extremo. Ningún sistema es perfectamente seguro; trabajamos para reducir el riesgo conforme a las prácticas del sector.

Tus derechos

Tienes derecho a acceder a tus datos (art. 15 del RGPD), a que se rectifiquen (art. 16) o se supriman (art. 17), a limitar su tratamiento (art. 18), a recibirlos en un formato portable (art. 20) y a oponerte al tratamiento basado en intereses legítimos (art. 21). Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a lo ocurrido antes (art. 7, apdo. 3). Puedes exportar tus datos y eliminar tu cuenta en la app, en Configuración → Privacidad (o sin la app); para cualquier otra cosa, escribe a support@small-world.app.

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular la del lugar donde vives o trabajas (art. 77 del RGPD).

No tienes que darnos ningún dato, pero sin una cuenta y sin ubicación la app no puede funcionar. Todo lo demás es opcional.

Edad mínima

Debes tener al menos 16 años para usar Small World, y lo confirmas al registrarte. Si crees que alguien menor de esa edad tiene una cuenta, ponte en contacto con nosotros y la eliminaremos.

Este sitio web

small-world.app está alojado en Vercel. Cuando lo visitas, sus registros de servidor guardan tu dirección IP, el tipo de navegador y la página solicitada. Usamos estos registros solo por seguridad y fiabilidad; se conservan poco tiempo y no se usan para rastrearte entre visitas (art. 6, apdo. 1, letra f, del RGPD).

Este sitio no instala cookies y no tiene publicidad ni contenido incrustado de redes sociales. Si activamos Cloudflare Web Analytics, cuenta las vistas de página sin cookies ni identificadores de rastreo; nunca se carga en las páginas de invitación, así que los códigos de invitación no llegan a él. Las fuentes se sirven desde este mismo sitio; tu navegador no contacta con Google.

Las páginas de invitación (/i/…) muestran el código del enlace y nunca lo buscan en nuestra base de datos. El botón «Invítanos a un café» enlaza a Ko-fi, que gestiona las propinas conforme a su propia política de privacidad.

Cambios en esta política

Podemos actualizar esta política de vez en cuando. Publicaremos la versión actualizada en esta página y cambiaremos la fecha de «Última actualización». Si los cambios son sustanciales, daremos un aviso adicional cuando proceda.