Política de privacidad

Esta es una traducción facilitada por comodidad. En caso de discrepancia, prevalece la versión francesa.

Versión 2 — borrador que debe revisar un jurista antes de su publicación. Los pasajes entre corchetes están por completar.

1. Responsable del tratamiento

Julien Camboulives EI, [DIRECCIÓN COMPLETA], París, con quien puedes contactar en contact@waited.app (delegado de protección de datos: [SI SE HA DESIGNADO]).

2. Qué recopilamos y por qué

Dato	Por qué	Base jurídica
Nombre de usuario, contraseña (almacenada con hash), código de recuperación (almacenado con hash)	Crear tu cuenta y recuperarla	Ejecución del contrato
Mes y año de nacimiento, fecha de aceptación de las condiciones	Comprobar la edad mínima (16 años), proteger mejor a los menores de 18 años	Ejecución del contrato, interés legítimo (protección de los menores)
Clave pública de cifrado	Permitir que se te envíen fotos cifradas	Ejecución del contrato
Lista de seguimientos, bloqueos	Amigos, conversaciones, protección	Ejecución del contrato
Mensajes de texto	Mostrar tus conversaciones	Ejecución del contrato
Reacciones (el emoji elegido en un mensaje o una foto de la otra persona)	Mostrar tus conversaciones	Ejecución del contrato
Rachas: los días en que cada uno envió una foto al otro, la duración de la racha y su último día	Calcular la racha y sus créditos	Ejecución del contrato
Grupos: su nombre, sus miembros, quién añadió a quién y cuándo, quién cambió los ajustes, el silencio de cada uno; sus momentos (quién publicó y cuándo, a quién se avisó y quién) y su contador	Hacer funcionar los grupos y sus momentos	Ejecución del contrato
Fotos cifradas y sus ajustes (espera, protecciones, retos)	Entregar las fotos	Ejecución del contrato
Créditos (saldo, créditos ganados y usados)	Gestionar los créditos	Ejecución del contrato
Invitaciones: la cuenta que te invitó con un enlace de invitación o con el enlace de su perfil, las cuentas que invitaste y los créditos ganados así	Recompensar las invitaciones, prevenir abusos	Ejecución del contrato, interés legítimo
Token de notificación	Enviar las notificaciones	Ejecución del contrato
Sistema del teléfono (iOS o Android) y versión de la app, los de tu último uso	Seguir el uso de la app en cada sistema, corregir la app	Interés legítimo
Días en que usaste la app (solo la fecha, nada de lo que hiciste en ella)	Contar las personas que usan la app y las que vuelven a ella	Interés legítimo
Notificaciones en la app (quién te sigue, una foto recibida, un reto superado, una decisión de moderación)	Avisarte de lo que te concierne	Ejecución del contrato
Datos de identificación de cada creación de contenido (cuenta, tipo e identificador del contenido, fecha y hora, dirección IP y puerto de origen), nunca el contenido en sí	Permitir identificar al autor de un contenido a petición de las autoridades judiciales	Obligación legal (artículo 6 de la ley francesa sobre la confianza en la economía digital, decreto n.º 2021-1362)
Denuncias, decisiones de moderación y su registro; en el caso de una foto denunciada, la foto transmitida (cifrada en nuestros servidores) y su huella	Moderación, seguridad, prueba en caso de procedimiento	Interés legítimo, obligación legal
Opiniones enviadas desde la app: un error, una idea u otra cosa (tipo, texto, versión de la app, modelo y sistema del teléfono, idioma)	Corregir y mejorar la app	Interés legítimo
Opiniones dadas en la app cuando se hace un cuestionario (una nota del 1 al 5 por pregunta, texto opcional, versión de la app, sistema del teléfono, idioma)	Mejorar la app	Interés legítimo
Dirección de correo electrónico dejada en el sitio web (lista de espera) e idioma de la página	Avisarte, con un único correo, del lanzamiento de la app	Consentimiento
Huella cifrada de la dirección IP al visitar el sitio web (nunca la dirección en sí, sin cookies)	Contar los visitantes del sitio web (medición de audiencia)	Interés legítimo

Cifrado de las fotos. Tus fotos se cifran en tu teléfono. Nuestros servidores solo almacenan una versión cifrada que no pueden leer. Única excepción: cuando un destinatario denuncia una foto, nos la transmite descifrada para su moderación. La almacenamos entonces cifrada, con una clave guardada fuera de nuestros servidores de datos, y cada consulta de un moderador queda registrada.

Foto hecha, aún no enviada. Para que el envío sea inmediato, la app nos transmite la foto, cifrada, en cuanto se hace, mientras eliges la espera y a tus amigos. Si no la envías (foto repetida, envío abandonado), esta versión cifrada se elimina de nuestros servidores en el plazo máximo de una hora.

Detección de desnudos. La app analiza las fotos en tu teléfono, antes del envío y al abrir una foto recibida. Ni la foto ni el resultado se nos transmiten. Cuando una foto parece sensible, la app simplemente pide las protecciones máximas para ese envío (visualización única, capturas bloqueadas): registramos esas protecciones, como para cualquier foto, nunca el motivo.

Mensajes de texto. Los mensajes de texto no están cifrados de extremo a extremo: se cifran durante la transferencia y se almacenan en nuestros servidores.

No vendemos tus datos y no utilizamos publicidad dirigida.

3. Destinatarios

• Alojamiento: [PROVEEDOR DE ALOJAMIENTO, PAÍS].
• Notificaciones: servicio de notificaciones de Expo (Estados Unidos) y, a continuación, Apple y Google, que reciben el texto de la notificación. [GARANTÍA DE LA TRANSFERENCIA: DATA PRIVACY FRAMEWORK O CLÁUSULAS CONTRACTUALES TIPO].
• Autoridades judiciales, previa solicitud (datos de identificación, denuncias).
• PHAROS, la plataforma de denuncias de las autoridades francesas, en el caso de un contenido que implique a un menor.

4. Plazos de conservación

• Fotos: eliminadas automáticamente 7 días después de su envío, por defecto — el remitente elige 24 horas, 7 días o 30 días para cada conversación; si la espera es más larga, la foto se conserva hasta un día después del final de la espera (31 días como máximo). Antes si el remitente la elimina, si uno de los dos elimina su cuenta o si la moderación la retira. Una foto de «visualización única» solo se puede abrir una vez: la clave del destinatario se borra de nuestros servidores en cuanto se abre. Las copias de seguridad se eliminan en un plazo de una hora para las fotos y de 3 días para la base de datos.
• Foto hecha pero nunca enviada: su versión cifrada, transmitida por adelantado, se elimina en el plazo máximo de una hora (antes si haces otras fotos).
• Cuenta, mes y año de nacimiento, mensajes de texto: mientras tu cuenta exista.
• Eliminación de la cuenta: borrado inmediato, salvo los datos de identificación y las denuncias, conservados como se indica a continuación.
• Datos de identificación: un año después de cada creación de contenido, incluso después de eliminar la cuenta.
• Denuncias y registro de moderación: un año después de la decisión. La foto transmitida con una denuncia se elimina en el momento de la decisión; si se ha entregado a las autoridades, se conserva cifrada durante un año para la investigación y después se elimina.
• Opiniones enviadas (errores, ideas): se eliminan con la cuenta, y 90 días después de haberse tratado.
• Opiniones: se eliminan con la cuenta, y un año después de haberse dado.
• Notificaciones en la app: 90 días.
• Lista de espera (dirección de correo dejada en el sitio web): eliminada después del correo que anuncia el lanzamiento de la app, o antes con una simple solicitud.
• Visitas al sitio web (huella de la dirección IP): 13 meses.
• Días de uso de la app: 13 meses (se eliminan con la cuenta).
• Créditos ganados enviando fotos: el registro de cada envío recompensado se borra a las 24 horas (el saldo se queda en la conversación).
• Reacciones: se conservan con el mensaje o la foto a los que se refieren (o hasta que las quites).
• Rachas: el día de cada envío se borra a los 2 días; la duración de la racha y su último día se quedan en la conversación mientras exista.
• Grupos: mientras el grupo exista (se borra cuando su último miembro sale); tu lugar en un grupo, hasta que salgas. Fotos de un momento: se borran sin ser vistas si el momento no se completa a tiempo; si no, 1, 7 o 30 días después de abrirse (ajuste del grupo). Al salir de un grupo, se borran las fotos que te enviaron allí y tu foto del momento actual. Cuando solo quedan dos personas, el grupo se cierra: si se siguen mutuamente, lo que se dijeron y enviaron en el grupo desde que están las dos pasa a su conversación entre los dos (y sigue sus plazos); el resto del grupo se borra.
• Invitaciones: mientras exista la cuenta que invitó. Si se elimina la cuenta invitada, solo queda la constancia, sin vínculo con ella, de que hubo una invitación, para aplicar el límite mensual.

5. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos (eliminación de la cuenta en la app), limitar su tratamiento, oponerte a él y solicitar su portabilidad, escribiendo a contact@waited.app. También puedes presentar una reclamación ante la CNIL (www.cnil.fr).

6. Menores

waited está reservado a personas de 16 años o más. Entre los 16 y los 18 años, una foto que parece contener desnudez no se puede enviar ni mostrar. Una cuenta que pertenece a una persona menor de 16 años se suspende; esa persona puede escribirnos para que se borren sus datos. Si crees que una cuenta pertenece a una persona más joven, denúnciala o escríbenos.

7. Seguridad

Contraseñas y códigos de recuperación con hash (scrypt), fotos cifradas de extremo a extremo, clave privada guardada únicamente en tu teléfono, conexiones cifradas (HTTPS), fotos transmitidas con una denuncia cifradas (AES-256) y cada consulta registrada.