Política de privacidad

Versión 1 — julio 2026. Pendiente de revisión final de abogado antes del lanzamiento público.

1. Responsable

Guateque (Madrid, España). Contacto de privacidad y Delegado de Protección de Datos (DPO) externo: privacidad@guateque.app.

2. Qué es especial en Guateque

Usar Guateque puede revelar tu pertenencia a un colectivo (dato de categoría especial, art. 9.2.a RGPD). Por eso te pedimos consentimiento explícito al crear la cuenta, y por eso la app está construida para saber lo mínimo:

• No te preguntamos tu orientación. No existe ese campo en nuestra base de datos.
• No guardamos historial de ubicación. El Radar usa celdas de ~600 m (geohash), nunca tus coordenadas, y cada señal se borra físicamente a las 4 horas como máximo.
• El vídeo de verificación se procesa y se destruye: solo conservamos el resultado (verificado sí/no) y tu fecha de nacimiento para el control 18+.
• Los chats de plan se purgan a los 30 días del plan.
• Ningún SDK de terceros recibe tus datos personales (analítica propia en la UE, sin publicidad).

3. Qué datos tratamos y por qué

• Cuenta y perfil (email, nombre visible, fecha de nacimiento, fotos, respuestas de perfil): ejecutar el servicio (art. 6.1.b) y consentimiento explícito art. 9.2.a para la inferencia de pertenencia al colectivo.
• Verificación de vida y edad (proveedor: Didit, UE): seguridad del servicio y control 18+. El material biométrico se elimina tras el resultado.
• RSVPs y asistencia: funcionamiento de los planes y métrica de «palabra» (% de asistencia).
• Presencia en Radar (celda geohash + chip de intención, opt-in): solo mientras lo actives, TTL máx. 4 h, purga física cada 15 min.
• Mensajes: entrega del chat; purga a 30 días (chats de plan).
• Pagos (Stripe): ejecución de contrato y obligaciones fiscales. Stripe es responsable independiente del dato de tarjeta.
• Notificaciones (push, email, WhatsApp): según tus preferencias, que controlas en tu perfil.

4. Destinatarios

Encargados con contrato art. 28 y datos en la UE siempre que es posible: Supabase (base de datos), Vercel (hosting), Didit (verificación), Stripe (pagos), Resend (email), Twilio (WhatsApp), PostHog UE (analítica sin terceros), Sentry (errores). No vendemos datos ni mostramos publicidad.

5. Conservación

• Presencia de Radar: máx. 4 h. Chip de intención: 24 h.
• Chats de plan: 30 días tras el plan. Vistas de perfil: 30 días.
• Cuenta: hasta que la borres (borrado en 1 clic, inmediato e irreversible).
• Evidencia preservada por denuncias graves: mientras dure la investigación u obligación legal.
• Facturación: plazos fiscales legales.

6. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad: desde tu perfil (exportar datos y borrar cuenta en 1 clic) o escribiendo a privacidad@guateque.app. Puedes retirar el consentimiento en cualquier momento y reclamar ante la AEPD (aepd.es).

7. Menores

Guateque es solo para mayores de 18 años. La edad se comprueba en la verificación con estimación documental/biométrica; las cuentas que no la superan se eliminan.