Política de privacidad

Última actualización: 27.10.2026

La versión alemana es la vinculante. Este texto en español es una traducción de la política de privacidad en alemán, que encontrarás en zquady.com/datenschutz. Sirve para que el contenido se entienda mejor. Si hay alguna discrepancia entre las dos versiones, prevalece el texto alemán.

Zquady es una app con la que personas a partir de 18 años quedan en su zona para hacer cosas juntas; a estas quedadas las llamamos «Zquads». Como aquí la gente se encuentra en la vida real, tratamos tus datos con la mayor moderación posible: en la app no usamos servicios de análisis y no vendemos datos. Solo hay medición de anuncios si das tu consentimiento expreso (2.15); sin tu consentimiento no hay seguimiento (tracking). La app solo envía informes de fallos —a nosotros y al servicio de informes de fallos Sentry— si das tu consentimiento expreso a ello, y únicamente para detectar y corregir fallos (detalles en 2.7 y en el punto 4); puedes cambiar tu elección en cualquier momento en los ajustes. En esta página explicamos qué datos necesitamos aun así, por qué y quién los ve.

Ámbito de aplicación: esta política se aplica a la app Zquady (iOS y Android) y al sitio web zquady.com, incluidas las páginas de vista previa de enlaces en /z/… y /u/…. Cuando algo solo se aplica a una de estas vías, lo indicamos expresamente.

1. Responsable del tratamiento

El responsable del tratamiento de datos en la app Zquady y en el sitio web zquady.com es Samuel Schwaninger, como titular de la empresa individual inscrita Zquady e.U.:

Zquady e.U. Linzer Straße 17 4100 Ottensheim Austria

Forma jurídica: empresa individual inscrita en el registro mercantil (eingetragenes Einzelunternehmen), FN 687516 d, Tribunal Regional de Linz (Landesgericht Linz)
Teléfono: +43 664 99216386
Correo electrónico: privacy@zquady.com

Delegado de protección de datos: no designado; no estamos legalmente obligados a designar uno.

2. Qué datos tratamos

Solo tratamos datos que nos facilitas tú o que se generan técnicamente al funcionar la app. En detalle:

2.1 Cuenta e inicio de sesión

Tu dirección de correo electrónico. Para iniciar sesión te enviamos un código de un solo uso por correo electrónico. La contraseña es opcional; si estableces una, solo se guarda como hash criptográfico, nunca en texto claro.
Si inicias sesión a través de otro proveedor: la vinculación con esa cuenta y los datos que el proveedor nos transmite al hacerlo (por lo general, la dirección de correo electrónico y un identificador del proveedor; en el caso de Apple, si lo deseas, solo una dirección de reenvío). Google y Discord transmiten además el nombre que tienes allí y la dirección de tu foto de perfil de ese servicio; ambos datos se guardan con tu cuenta de inicio de sesión, pero Zquady no los muestra ni los usa en ningún sitio. Están activadas las tres formas de inicio de sesión: Apple, Google y Discord.
Si creas una passkey: su clave pública, un identificador, un nombre de dispositivo que la app toma del nombre de tu dispositivo y la fecha en que la creaste. La clave privada nunca sale de tu llavero o de tu gestor de contraseñas.
Tu fecha de nacimiento y la confirmación de que eres mayor de edad. Ambos datos se guardan de forma permanente con tu cuenta; no se comprueban solo una vez. A partir de tu fecha de nacimiento, nuestro servidor calcula además tu franja de edad para los Zquads con límite de edad (2.13).
El idioma que eliges, para que nuestros correos electrónicos te lleguen en tu idioma.
Si activas la verificación en dos pasos: el factor de seguridad correspondiente y tus códigos de recuperación. Los códigos los guardamos exclusivamente como hash, así que no podemos volver a mostrártelos.
Tu sesión se guarda en tu dispositivo, en el almacenamiento protegido del sistema (llavero de iOS o Android Keystore), para que sigas con la sesión iniciada.
Para cada sesión, nuestro servicio de inicio de sesión guarda cuándo iniciaste sesión y cuándo renovó la app la sesión por última vez (lo hace sola mientras la usas), además de la dirección IP y el identificador del dispositivo o del navegador del inicio de sesión o de la última renovación. También guarda la fecha y hora de tu último inicio de sesión. En Perfil › Ajustes › Inicio de sesión y seguridad › Dispositivos conectados, la app te muestra tus sesiones: el tipo de dispositivo, deducido del identificador guardado (por ejemplo, «Dispositivo Apple», «Dispositivo Android» o «Navegador»), desde cuándo tiene la sesión iniciada, cuándo se renovó la sesión por última vez y cuál corresponde a este dispositivo, pero nunca la dirección IP ni el nombre de tu dispositivo. Allí también puedes cerrar la sesión en todos los demás dispositivos. Si cierras la sesión, esta se elimina; como muy tarde, junto con tu cuenta.
Tu aceptación de las condiciones generales: qué versión de las condiciones generales aceptaste, en qué idioma y cuándo (al registrarte y en cambios posteriores, sección 14 de las condiciones generales) y cuándo te enviamos la confirmación del contrato, mientras exista tu cuenta.
La confirmación del contrato: después del registro te enviamos a tu dirección de correo electrónico una confirmación de tu contrato de uso con la fecha de las condiciones generales y su texto completo como archivo adjunto, enlaces a las condiciones generales y a la política de privacidad, y la información sobre tu derecho de desistimiento (sección 12a de las condiciones generales).
Tu desistimiento: si desistes del contrato en los primeros 14 días, dejamos constancia de tu declaración, con los datos que indiques en ella y la fecha y hora, y te confirmamos la recepción por correo electrónico con fecha y hora. Después eliminamos tu cuenta como se indica en 5.1. La prueba de tu desistimiento la conservamos también después de la eliminación (5.2).

2.2 Perfil

Tu nombre de usuario. No lo escribes libremente, sino que lo eliges entre propuestas generadas; así los nombres se mantienen limpios y anónimos. Además guardamos cuándo lo cambiaste por última vez, porque solo se puede cambiar una vez cada 30 días.
Tu foto de perfil: o bien tus iniciales (las primeras letras de tu nombre de usuario; no se guarda nada adicional), o bien una foto que subas tú. La eliges con el selector de fotos de tu sistema; para ello la app no necesita permiso de acceso a tus fotos y solo recibe la imagen que selecciones allí. Una foto subida se reduce a 400 × 400 píxeles y se guarda en nuestro almacenamiento de archivos. Si la sustituyes o la quitas, eliminamos la foto anterior de inmediato. Si alguien ha reportado tu perfil o hemos tomado una medida contra tu cuenta, se conserva una copia protegida como prueba; si somos nosotros quienes quitamos tu foto por una infracción, la trasladamos para ello a un almacenamiento protegido (2.9; durante cuánto tiempo: 5.2). Si en el proceso queda algo pendiente, por ejemplo porque se corta la conexión, una limpieza diaria lo elimina en un plazo máximo de unos dos días.
Tu bio, si escribes una.
Tus intereses (temas), si indicas alguno. Son visibles para las usuarias y los usuarios con sesión iniciada.
Tus respuestas a los temas de conversación (hasta tres preguntas que eliges tú), si respondes a alguno.
Si quieres, tu perfil de Instagram o de Discord, o ambos. Qué se guarda, quién puede verlo y cómo funciona la verificación se explica en 2.12.
Verificaciones: si tu teléfono (2.14) y tus perfiles vinculados están verificados y desde cuándo.
Tus insignias. Las calculamos a partir de tu actividad confirmada, por ejemplo Zquads celebrados, valoraciones recibidas, lugares visitados o la antigüedad de tu cuenta. Todas las insignias, con su nivel y su contador, solo las ves tú. Las demás personas ven como máximo tres insignias que eliges tú, con su nivel.
Tus ajustes de privacidad (quién ve tu foto de perfil, tu bio, tus perfiles vinculados y tu punto de en línea, quién puede escribirte y quién ve en qué Zquads participas, 7.2; si muestras tu género y tu franja de edad en tu perfil y a quién, por defecto a nadie, 2.13), si has activado «Presencia en el lugar» (desactivada por defecto) y si podemos sugerirte Zquads fijos (activado por defecto, 2.18).
El indicador en línea. Mientras la app está abierta en primer plano, comunica aproximadamente cada minuto y medio que la estás usando. Para ello solo guardamos la fecha y hora de tu última actividad; una vez por hora eliminamos todas las marcas de tiempo con más de una hora de antigüedad. Las demás personas solo ven un punto verde si has tenido actividad en los últimos tres minutos, nunca la fecha y hora. Quién ve el punto lo configuras en Perfil › Ajustes › Privacidad: «Todos», personas de Zquads en común o personas que sigues (o ambas), o «Nadie». Por defecto están seleccionadas las personas de Zquads en común y las personas que sigues. Quien hayas bloqueado no ve nunca tu punto. En un chat directo abierto, la otra persona ve además si tienes el chat abierto en ese momento, salvo que hayas elegido «Nadie» en «Estado en línea»; esto funciona a través de un canal protegido solo para vosotros dos y no se guarda.
La suma de pulgares arriba y pulgares abajo que has recibido como host.
Tu género («Mujer», «Hombre», «No binario» o «Prefiero no decirlo»): te lo preguntamos al registrarte; «Prefiero no decirlo» es una respuesta válida. Puedes cambiar por tu cuenta a «Prefiero no decirlo» en cualquier momento; entre «Mujer», «Hombre» y «No binario», solo a través del soporte. Para que puedas indicar un género por tu cuenta una vez, guardamos además únicamente si alguna vez has indicado «Mujer», «Hombre» o «No binario», no cuándo. Para qué lo necesitamos y quién lo ve se explica en 2.13.
Tu franja de edad (18–25, 26–35, 36–50 o 51+). No se guarda, sino que se calcula a partir de tu fecha de nacimiento cada vez que hace falta. Tu franja y tu fecha de nacimiento las ves en tu perfil, en Perfil › Ajustes. Las demás personas nunca ven tu fecha de nacimiento, y tu edad solo como franja, si tú decides mostrarla en tu perfil. Si desactivas «Usar franja de edad», solo guardamos esa elección y cuándo la hiciste, hasta que vuelvas a activarlo; tu fecha de nacimiento no cambia. Para qué necesitamos la franja y cómo puedes mostrarla o desactivarla se explica en 2.13.

2.3 Ubicación

Solo consultamos tu ubicación si das el permiso y solo mientras la app está en primer plano. Usamos a propósito una precisión media (aproximadamente 100 metros) y preferimos la última posición conocida de tu dispositivo; esta puede ser más precisa si poco antes otra app ha determinado tu ubicación exacta. Hay una excepción: si al crear un Zquad tocas «Usar mi ubicación» y la localización es menos precisa que unos 200 metros, la app consulta una vez la posición exacta (GPS, normalmente con una precisión de unos 10 metros). Ese punto se convierte entonces en el punto de encuentro (último párrafo de este punto).

Por regla general no guardamos tus coordenadas GPS ni en tu dispositivo ni en nuestra base de datos. Solo están en la memoria de trabajo de la app mientras dura la sesión. Las distancias a los Zquads («a 1,2 km») las calcula tu propio teléfono. Solo es distinto si fijas tú un lugar: si fijas tu lugar en la cabecera, la app recuerda ese lugar con sus coordenadas en tu dispositivo hasta que vuelvas a elegir la ubicación actual. Si en un filtro eliges un lugar de la búsqueda de lugares y guardas el filtro, guardamos ese lugar con sus coordenadas junto con el filtro en tu cuenta, hasta que lo elimines. Si en el filtro eliges «Usar mi ubicación» (allí aparece entonces «Mi ubicación»), solo recordamos esa elección, sin dirección y sin coordenadas; al aplicar el filtro, la app calcula en tu dispositivo con tu ubicación de ese momento. Un agente de búsqueda (2.5) nunca recibe tu ubicación: el radio lo calcula siempre alrededor de una ciudad, y para ello solo guardamos su nombre y su centro público. Para el punto de encuentro de un Zquad se aplica el último párrafo de este punto.

Aun así, tus coordenadas salen del dispositivo en cuatro casos, y debes saberlo:

Para mostrar el nombre del lugar en la cabecera, la app las envía redondeadas a unos 100 metros a nuestro servidor, que las usa para consultar el servicio Nominatim de OpenStreetMap (punto 4). Para que la misma consulta no llegue una y otra vez a Nominatim, nuestro servidor recuerda la respuesta para ese punto redondeado durante un máximo de siete días, sin relación contigo: sin cuenta, dispositivo ni dirección IP.
Para el feed personalizado «Para ti», las pasamos como valor de cálculo a una función de nuestro propio servidor. Allí solo se usan para el cálculo y no se guardan de forma permanente.
Para que la app pueda mostrarte en «Inicio» los Zquads cercanos, pregunta a nuestro servidor por los Zquads en un radio de 200 kilómetros alrededor de un punto redondeado a unos diez kilómetros: tu ubicación o el lugar que hayas fijado en la cabecera. No guardamos ese punto; pero, como forma parte de la dirección consultada, puede aparecer en los registros de conexión de nuestros proveedores de servicios (2.7).
Al abrir el mapa, tu dispositivo carga fragmentos de mapa desde un servidor de mapas; este sabe así qué fragmento estás viendo y cuál es tu dirección IP.

Además: si al crear un Zquad tocas «Usar mi ubicación», justo ese punto se convierte en la dirección del punto de encuentro y se guarda de forma permanente; quién lo ve se indica al final de este párrafo. Si es la app la que rellena el formulario de creación —con las plantillas «Esta noche» y «Salida de finde» o con la propuesta que aparece cuando una búsqueda no encuentra nada—, como lugar solo pone la ciudad de la cabecera y su centro público, nunca tu ubicación; el punto de encuentro lo fijas tú. En un punto de encuentro presencial está activada por defecto la opción «Mostrar el punto exacto solo tras aceptar». En ese caso guardamos el punto exacto por separado; solo pueden verlo tú, tus co-hosts y los miembros. Todas las demás personas ven la ciudad y un punto redondeado a aproximadamente un kilómetro. Si desactivas la opción, el punto de encuentro es visible en el mapa para todas las usuarias y los usuarios con sesión iniciada.

2.4 Contenidos que creas

Zquads con título, descripción, etiquetas, categoría, indicación de costes, fecha y hora, duración, número de plazas y lugar, incluidas las coordenadas (con la opción «Mostrar el punto exacto solo tras aceptar», guardado por separado y visible solo para las personas del Zquad; véase 2.3).
La frase que indica cómo reconoceros en el punto de encuentro (por ejemplo, «Gorra verde oliva, a la izquierda de la entrada»), si alguien la escribe al crear o editar un Zquad. La guardamos por separado del Zquad; solo pueden verla el host, los co-hosts y los miembros, en el Zquad y en el recordatorio poco antes del comienzo, que también llega como notificación push (punto 4).
Tus participaciones en Zquads y la fecha y hora en que te uniste.
Los mensajes en chats de grupo y los mensajes directos, con su estado de lectura, y las reacciones a mensajes. Si respondes a un mensaje concreto, en tu respuesta solo guardamos una referencia a él, no su texto; el contenido del mensaje original solo lo ven las personas que de todos modos pueden leerlo. En el chat de grupo, junto a tus mensajes aparece tu foto de perfil: como foto, solo para quienes tu ajuste «¿Quién puede ver mi foto de perfil?» lo permita; para el resto, tus iniciales. Si alguien envía en el chat un enlace a un Zquad, la app lo muestra como tarjeta y la carga con los permisos de la persona que lee el chat; quien no pueda ver el Zquad solo ve «No disponible».
Compartir Zquads en Zquady: si envías un Zquad a otras personas a través del destino para compartir «En Zquady» —como máximo a diez personas a la vez—, cada una recibe un mensaje directo normal con el título, la fecha, el lugar público y un enlace; el enlace no contiene ningún identificador tuyo. Las propuestas proceden de tus Zquads y de tus últimos chats. Para que en la selección no aparezca nadie a quien no puedas escribir, nuestro servidor comprueba antes a quién puedes escribir; en esta comprobación no se guarda nada.
Las solicitudes para unirse, incluido el mensaje personal que puedes escribir al host al enviarlas, así como las invitaciones y las entradas en listas de espera. Pueden ver y responder una solicitud el host y sus co-hosts (el equipo organizador); a un co-host no le mostramos solicitudes de personas a las que ha bloqueado o que le han bloqueado. Avisamos de una nueva solicitud al host y a sus co-hosts en la app y, si tienen activadas las notificaciones push para ello, también por push, con un extracto de tu mensaje (punto 4); no avisamos a un co-host que te haya bloqueado o al que hayas bloqueado. Guardamos cuándo se decidió sobre una solicitud y quién del equipo organizador lo hizo. Quién decidió solo lo ve el equipo organizador, nunca la persona solicitante. El estado de tu solicitud («Aceptada» o «Esta vez no») te lo muestra la app hasta siete días después de la decisión, como máximo hasta la fecha del Zquad. Si el Zquad ya ha pasado o se ha cancelado, una solicitud pendiente ya no se puede aceptar y ya no aparece en ninguna lista; si el host traslada un Zquad ya pasado a una nueva fecha, vuelve a aparecer. Aun así, una solicitud no aceptada se conserva, con su mensaje, hasta 90 días después del final o la cancelación del Zquad (punto 5), como máximo hasta que se elimine el Zquad o tu cuenta.
Solicitudes apuntadas: si un Zquad está completo, puedes apuntar tu solicitud con su mensaje. Cuando queda una plaza libre, enviamos al host todas las solicitudes apuntadas para ese Zquad a la vez como solicitudes, sin orden; antes volvemos a comprobar cada una según las mismas reglas que una solicitud. Sobre ellas se decide como sobre cualquier solicitud: decide el host o un co-host, no un proceso automático. Puedes retirar una solicitud apuntada en cualquier momento; si haces tú una solicitud, esta ocupa su lugar. Además, la solicitud apuntada termina si según estas reglas ya no es posible, si el Zquad se cancela o se considera celebrado, y con la eliminación del Zquad o de tu cuenta.
Para que el equipo organizador pueda decidir con conocimiento de causa, la app le muestra en cada solicitud pendiente algunos datos sobre la persona solicitante que de todos modos puede ver: el número de sus quedadas (el mismo que en su perfil), cuántas veces ha estado ya en un Zquad con el host o el co-host, con el título del último, un miembro del Zquad que la conoce de una quedada anterior —nunca alguien a quien haya bloqueado o que la haya bloqueado—, si su número de teléfono está verificado, si sigue al host o al co-host y «Primera vez en Zquady» si todavía no ha ido a ninguna quedada y su cuenta tiene menos de 30 días. No mostramos su género, su edad ni ninguna valoración o clasificación de la persona, y no se guarda nada de ello.
Propuestas de invitación: cuando el host o un co-host invita a alguien, la app propone personas con las que esa persona ya ha estado en quedadas celebradas, con el número de quedadas en común, como máximo 30. No se proponen miembros, cuentas suspendidas, personas que tengan un bloqueo con la persona que invita o con el host, ni quien haya rechazado la invitación a ese Zquad. Si un Zquad está restringido a un género o a franjas de edad, solo entran en consideración personas de Zquads anteriores con la misma restricción; para ello no evaluamos el género ni la edad de nadie. Para esto no se guarda nada.
Co-hosts: si un host te nombra co-host, te avisamos en la app y, si has activado las notificaciones push para «Solicitud aceptada», también por push, en ambos casos con el nombre de usuario del host y el título del Zquad (punto 4). En el chat de grupo aparece entonces «@Host hizo co-host a @Nombre»; si dejas el rol por tu cuenta, aparece «@Nombre dejó el rol de co-host». Las personas a las que has bloqueado o que te han bloqueado no ven estos avisos; el primero tampoco lo ven las personas que tienen un bloqueo con el host.
Tu valoración de un host después de una quedada (pulgar arriba o pulgar abajo). El host solo ve la suma total, nunca tu voto individual.
Fotos de recuerdos: después de un Zquad celebrado puedes subir una foto —una por Zquad— y sustituirla en cualquier momento. La eliges con el selector de fotos de tu sistema; para ello la app no necesita permiso de acceso a tus fotos y solo recibe la imagen que selecciones allí. Las fotos se reducen a un máximo de 1600 píxeles de ancho, se guardan en nuestro almacenamiento de archivos y solo son visibles para los miembros y el host de ese Zquad, nunca públicamente. Quedan excluidas las personas a las que has bloqueado o que te han bloqueado: no les mostramos tus fotos y tú no ves las suyas, aunque sea el host. Quien pueda ver tu foto también puede guardarla en su dispositivo. Sube solo fotos sobre las que tengas los derechos y respeta a las personas que aparecen en ellas. Puedes sustituir o eliminar tus fotos en cualquier momento; con la eliminación de tu cuenta o del Zquad también se eliminan. Los demás miembros pueden reportar cualquier foto directamente en el visor de fotos; revisamos las fotos reportadas y las retiramos si hay una infracción.
Las preguntas públicas sobre un Zquad y sus respuestas. Son visibles para todas las usuarias y los usuarios con sesión iniciada, junto con tu nombre de usuario. Quedan excluidas las personas a las que has bloqueado o que te han bloqueado: no ven tus preguntas ni sus respuestas, y tú no ves las suyas. Aun así, el host ve todas las preguntas de su propio Zquad para poder responderlas o eliminarlas. Quién del equipo organizador escribió una respuesta lo registramos internamente; no se muestra. Solo lo necesitamos para que nuestra justificación llegue a la persona correcta si retiramos una respuesta (sección 9 de las condiciones generales; base jurídica: art. 6, apdo. 1, letra c), del RGPD en relación con el art. 17 DSA). La anotación desaparece con la respuesta, con la pregunta o con la cuenta de esa persona.
Las encuestas en el chat de grupo, también las votaciones para elegir fecha, con tu voto. El voto se guarda con tu identificador de usuario; en la app solo mostramos las sumas, pero técnicamente los demás miembros pueden consultar los votos individuales.
Los avisos que la app escribe en un chat de grupo cuando haces algo que los genera, por ejemplo «se unió», «va en camino», «ya está aquí» o «ha creado vuestro Zquad fijo», con tu nombre de usuario. «Ya estoy aquí» puedes indicarlo desde media hora antes del comienzo hasta el final de una quedada. A partir de estos avisos contamos también cuántas personas van en camino o ya están allí; quien haya activado la cuenta atrás en directo ve además las iniciales de hasta tres de ellas en la pantalla de bloqueo (2.6).
El indicador de escritura: mientras escribes, las demás personas del chat ven brevemente que estás escribiendo. Esto solo funciona a través de un canal protegido que reciben exclusivamente los miembros del Zquad o las dos personas de un chat directo, y no se guarda.
Series: si un host repite un Zquad, creamos automáticamente la siguiente fecha como Zquad propio y volvemos a inscribir a los miembros de la fecha anterior; se les avisa de ello y pueden darse de baja en cualquier momento.
El resumen «Tu mes»: la app te muestra en cuántos Zquads participaste en un mes y a quién conociste en ellos. Se calcula en cada consulta solo para ti, a partir de participaciones que de todos modos puedes ver; en nuestro servidor no se guarda nada para ello, y las personas a las que has bloqueado o que te han bloqueado no aparecen. Si lo compartes como imagen, nuestro servidor genera la imagen solo con tu sesión iniciada; muestra únicamente el mes, tus cifras y un patrón, sin nombres ni fotos.
El resumen anual «Tu año»: la app te muestra en cuántos Zquads participaste en un año, en cuántos lugares y con cuántas personas, a quién conociste en ellos, dónde estuviste más a menudo y cuál fue el mes con más actividad. Como «Tu mes», se calcula en cada consulta solo para ti; en nuestro servidor no se guarda nada para ello, y las personas a las que has bloqueado o que te han bloqueado no aparecen. El pequeño mapa de tus lugares muestra solo los puntos de encuentro públicos, promediados por lugar y redondeados a unos 100 metros; con «Mostrar el punto exacto solo tras aceptar», por tanto, solo el punto redondeado. Los fragmentos de mapa los carga tu dispositivo desde OpenFreeMap (punto 4). Si compartes el resumen como imagen, nuestro servidor genera la imagen solo con tu sesión iniciada; muestra únicamente el año, tus cifras y tu patrón, sin nombres, fotos ni lugares.
Tus Zquads fijos: grupos estables que formáis a partir de quedadas recurrentes, con su nombre y tu confirmación; detalles en 2.18.
El filtro de palabras (sección 8 de las condiciones generales): el título, la descripción, la indicación de costes y las etiquetas de un Zquad, la frase que indica cómo reconoceros, tu bio, tus intereses, tus respuestas a los temas de conversación, las preguntas y respuestas y el nombre de un Zquad fijo los envía la app ya mientras escribes a nuestro servidor, que los compara con una lista de palabras. En este proceso no se guarda nada.

2.5 Conexiones y listas personales

A quién sigues y qué temas (etiquetas) sigues; ambas cosas determinan lo que se te muestra. A quién sigues solo lo veis tú y la persona a la que sigues. Las demás personas solo ven cuántas personas te siguen. Qué temas sigues pueden verlo las usuarias y los usuarios con sesión iniciada.
Los Zquads guardados y ocultos, tu lista de personas bloqueadas, tus ajustes de chat (fijado; silenciado, si lo deseas solo hasta una fecha y hora o hasta la quedada —en ese caso solo se silencian los mensajes—; vaciado, oculto, archivado, marcado como no leído), tus estados de lectura y tus búsquedas guardadas, es decir, filtros guardados y agentes de búsqueda. Estas listas solo las ves tú.
Agentes de búsqueda: si en un filtro guardado activas «Avisarme como agente de búsqueda», el agente de búsqueda se lleva el filtro completo: categorías, etiquetas, «Online», franjas horarias, periodo, «Gratis», «Plazas libres», qué géneros admite el filtro y qué franjas de edad excluye (una preferencia sobre el público de un Zquad, no tu propio género ni tu propia edad; nunca excluye tu propia franja de edad, tampoco después de un cumpleaños), «Caras conocidas», «Hosts que sigues» y el lugar. El radio se aplica siempre alrededor de una ciudad: la del lugar elegido o, si no, la ciudad de la cabecera. En ese caso solo guardamos su nombre y su centro público, nunca tu ubicación; el centro lo consulta la app a través de nuestro servidor en Nominatim (punto 4) solo con el nombre de la ciudad. Cada nuevo Zquad lo comparamos con los agentes de búsqueda; para «Caras conocidas», con las personas con las que ya has estado en una quedada, y para «Hosts que sigues», con las personas a las que sigues. Si encaja, recibes una notificación en la app, no una notificación push. Puedes crear como máximo 20 agentes de búsqueda.
Búsqueda: si buscas en «Inicio», la app envía a nuestro servidor las palabras de tu búsqueda a partir de dos caracteres, sin tu ubicación; las indicaciones de día y hora como «mañana» o «por la tarde» las interpreta la propia app en el dispositivo. Con ellas, el servidor busca en el título, la descripción, el lugar, la ciudad, las etiquetas y la categoría de los Zquads que puedes ver. No guardamos tu búsqueda; pero, como las palabras forman parte de la dirección consultada, pueden aparecer en los registros de conexión de nuestros proveedores de servicios (2.7).
Buscar personas y códigos cortos: si buscas a una persona, por ejemplo para un chat nuevo, una invitación o para compartir un Zquad mediante «En Zquady», la app envía a nuestro servidor lo que has escrito a partir de dos caracteres. El servidor busca con ello en los nombres de usuario y devuelve como máximo 20 resultados; quien te haya bloqueado no figura entre ellos. Si en la búsqueda de «Inicio» escribes el código corto de un Zquad (aparece, por ejemplo, en la imagen para compartir, 2.10), la app solo envía el código a nuestro servidor para abrir el Zquad correspondiente. En ambos casos, lo que escribes va en el contenido de la petición, no en la dirección consultada, y no lo guardamos.
«Tu código»: un código QR con el enlace a tu perfil, que puedes enseñar, por ejemplo, en una quedada. Quien lo escanea tiene ese enlace y puede seguirte (7.2). Si escaneas tú un código en la app, esta solo usa la cámara mientras el escáner está abierto: en el iPhone, mediante el escáner de iOS, después de que hayas permitido el acceso a la cámara; en Android, mediante el escáner de códigos de los servicios de Google Play, para el que la app no necesita permiso de cámara, pero solo si así lo quieres: antes del primer escaneo, la app te pregunta si quieres «Escanear con el escáner de Google» o «Usar la app de cámara». Si eliges la app de cámara, la app no inicia el escáner de Google; en ese caso escaneas el código con la app de cámara de tu dispositivo, que abre el enlace a Zquady. Las imágenes de la cámara solo se analizan en el dispositivo y no se guardan; la app solo recibe el contenido del código reconocido y solo abre perfiles de Zquady. Según Google, Google no guarda ni imágenes ni resultados; sin embargo, los servicios de Google Play transmiten a Google datos técnicos como el modelo del dispositivo, la versión del sistema operativo y de la app, un identificador de instalación y datos de rendimiento con fines de diagnóstico y de análisis de uso. La base jurídica para el escáner de Google es tu consentimiento con esa elección (punto 3).

2.6 Notificaciones

Antes de configurar las notificaciones push, la propia app te pregunta si las quieres y te enumera para qué las enviamos: cuando alguien se une a tu Zquad, mensajes nuevos en el chat, un recordatorio poco antes del comienzo y, después de la quedada, una breve pregunta sobre cómo fue. Esto se aplica también en Android hasta la versión 12, donde el propio sistema no pregunta. Solo después de tu sí —en el iPhone y a partir de Android 13, además, después del permiso en el sistema— la app crea un identificador de entrega y nos lo comunica.
Si permites las notificaciones push, guardamos el identificador del dispositivo para el envío (token push) y la plataforma (iOS, Android o web); en Android, además, el identificador de entrega de Firebase Cloud Messaging, a través del cual nuestro servidor envía las notificaciones directamente a Google (punto 4).
Tus ajustes sobre qué tipos de notificaciones quieres recibir, qué sonido se reproduce y si la cuenta atrás en directo (más abajo) está activada.
Las propias notificaciones, para que puedas volver a leerlas en la app.
Si el host cambia la fecha o el lugar de un Zquad, la notificación en la app, la notificación push y el chat de grupo indican la nueva fecha o el nuevo lugar. Un punto de encuentro que solo es visible para las personas del Zquad (2.3) nunca lo guardamos en la notificación: la app lo consulta al mostrarla y solo lo muestra mientras perteneces al Zquad, y la notificación push solo dice entonces que el punto de encuentro ha cambiado. Si el host activa esta protección más tarde, eliminamos el lugar anterior también de las notificaciones antiguas. En el chat de grupo figura el punto de encuentro; allí solo pueden leerlo las personas del Zquad.
El «Resumen semanal»: solo si lo activas tú, recibes una vez por semana una notificación con el número de Zquads nuevos cerca de ti y sobre los temas que sigues, y solo si hay alguno. Por defecto está desactivado. «Cerca de ti» lo determinamos sin tu ubicación: nuestro servidor toma el centro (mediana) de los lugares de los Zquads de los que eres miembro y cuenta los Zquads nuevos en un radio de 50 km. Ese centro solo se forma para el cálculo y no se guarda. El «Resumen semanal» lo activas en los ajustes de notificaciones y puedes volver a desactivarlo en cualquier momento. Cada activación y desactivación la registramos en tu cuenta —con la fecha y hora, la versión y el idioma del texto informativo, el lugar de la app en el que hiciste la elección y la plataforma— para poder demostrar tu consentimiento (art. 7, apdo. 1, del RGPD).
Botones en las notificaciones: puedes aceptar o rechazar una solicitud para unirte o una invitación directamente en la notificación y responder directamente a un mensaje, aunque la app esté cerrada. Para ello, cada una de estas notificaciones lleva un código de un solo uso que nuestro servidor firma con una clave secreta: es válido siete días, solo para ti y solo para esa solicitud, esa invitación o ese chat. Una solicitud para unirse llega al host y a sus co-hosts, cada uno con su propio código (2.4); cuando uno de ellos ha decidido, los botones de los demás ya no tienen efecto. Si tocas un botón, tu dispositivo envía el código —al responder, junto con tu texto— a nuestro servidor, que realiza la acción en tu nombre, con las mismas reglas que en la app; tu respuesta es un mensaje totalmente normal. Esto solo funciona mientras tu cuenta exista, no esté suspendida y tengas la sesión iniciada en al menos un dispositivo. Para que cada código solo tenga efecto una vez, después de canjearlo guardamos su identificador aleatorio con tu identificador de usuario, el tipo (solicitud, invitación o chat) y la caducidad. En el iPhone, los botones piden antes Face ID o el código del dispositivo; en Android se aplican los ajustes de tu dispositivo para las notificaciones en la pantalla de bloqueo.
La cuenta atrás en directo antes de la quedada: la activas en los ajustes de notificaciones; por defecto está desactivada. Si está activada, tu dispositivo muestra aproximadamente una hora antes de una quedada en la que eres host o miembro un indicador en curso con cuenta atrás: en el iPhone, como Actividad en directo en la pantalla de bloqueo y en la Dynamic Island; en Android, como notificación en curso. Muestra el título, el lugar y la hora de la quedada, cuántas personas han indicado «en camino» o «ya está aquí» (2.4) y, para hasta tres de ellas, las iniciales del nombre de usuario, sobre un fondo de color como en la foto de perfil sin foto; sin fotos ni nombres. Si bloqueas a alguien o alguien te bloquea, no aparecéis en el indicador de la otra persona. Como el indicador aparece en la pantalla de bloqueo, lo ve cualquiera que vea tu dispositivo. En el iPhone puedes además desactivar las Actividades en directo de Zquady en los ajustes del sistema.
Para poder iniciar la cuenta atrás en directo y mantenerla actualizada aunque la app esté cerrada, guardamos los identificadores que tu iPhone asigna para ello: uno por cada indicador en curso y, a partir de iOS 17.2, un identificador de inicio por dispositivo. Con ellos, nuestro servidor envía directamente a Apple (APNs) el título, el lugar, el comienzo y el final de la quedada, así como las cifras y las iniciales; en Android, los mismos datos van a Google a través de Firebase Cloud Messaging y, en quedadas presenciales, además el punto de encuentro exacto con dirección y coordenadas para el botón «Ruta», aunque el host haya elegido «Mostrar el punto exacto solo tras aceptar», porque el indicador solo lo reciben el host y los miembros. Dejamos constancia de que hemos iniciado el indicador para una quedada, para que solo se inicie una vez. El identificador de un indicador lo eliminamos cuando el indicador termina: por lo general, unos 15 minutos después del final de la quedada; antes, si se cancela, se aplaza o dejas de participar. El identificador de inicio lo eliminamos cuando cierras la sesión o cuando tu dispositivo lleva 45 días sin comunicarlo; después de desactivar la función, la app ya no lo comunica. Si desactivas la cuenta atrás, la app finaliza los indicadores en curso y no iniciamos otros nuevos.

2.7 Datos técnicos e informes de errores

Si has dado tu consentimiento a los informes de fallos (más abajo), cuando se produce un error en la app enviamos un informe de errores a nuestra propia base de datos: el mensaje de error, la traza técnica (stack trace), el punto del programa en el que se produjo, tu sistema operativo, la versión de la app y tu identificador de usuario. Por sesión son posibles como máximo 25 informes de este tipo, y los errores iguales solo se comunican una vez. Antes de iniciar sesión, la app no envía nada por esta vía. Si la app se cierra por un fallo y el informe ya no puede enviarse —por ejemplo, porque todavía no hay nadie con la sesión iniciada o porque falta la conexión—, recuerda el último fallo (mensaje de error, traza técnica y fecha y hora) en tu dispositivo y lo comunica en el siguiente inicio, en cuanto haya una cuenta con la sesión iniciada, y entonces con el identificador de usuario de esa cuenta.

Desde el 12 de agosto de 2026 utilizamos además Sentry como servicio de informes de fallos (véase el punto 4). El motivo: nuestra propia vía descrita arriba necesita una sesión iniciada y funciona en la parte JavaScript de la app. Por eso, los fallos de la parte nativa nunca llegan a ella, y los fallos antes de iniciar sesión solo llegan en el siguiente inicio con sesión iniciada, y precisamente esos son los más graves. A Sentry se envían el mensaje de error con la traza técnica, datos sobre el dispositivo y la app y las últimas peticiones de red antes del error; los detalles figuran en el punto 4. Ambas cosas —los informes a nuestra base de datos y a Sentry— la app solo las envía con tu consentimiento. Te pregunta una vez «¿Enviar informes de fallos?», con dos botones equivalentes, «Enviar» y «No enviar»: en una cuenta nueva, como última página del registro; en los demás casos, poco después de iniciar sesión. Si cierras la pregunta después de iniciar sesión, cuenta como «No enviar». Hasta que digas que sí, la app no envía informes, no inicia Sentry y no recuerda ningún fallo. Puedes cambiar tu elección en cualquier momento con el interruptor «Enviar informes de fallos» en Perfil › Ajustes › Privacidad. Si está desactivado, la app no envía desde tu dispositivo ningún informe a Sentry ni tampoco por nuestra propia vía descrita arriba; en ese caso tampoco recuerda ningún fallo, y se elimina el que ya hubiera recordado.

Como en cualquier servicio de internet, al acceder se generan en nuestros proveedores de servicios datos técnicos de conexión, en particular la dirección IP, la fecha y hora, la dirección consultada y el identificador del dispositivo o del navegador. Nosotros no analizamos estos registros; los proveedores los eliminan según su propia rotación.

En la app no usamos servicios de análisis. Solo hay eventos enviados a Meta y uso del ID de publicidad de tu dispositivo si das tu consentimiento a la medición de anuncios (2.15); sin tu consentimiento no hay seguimiento (tracking).

2.8 Seguridad

Los intentos de volver a introducir tu contraseña, de canjear un código de recuperación o de introducir un código que te enviamos por correo electrónico antes de cambiar tu dirección de correo electrónico o tu contraseña o antes de eliminar tu cuenta, los registramos con la fecha y hora y el resultado durante dos días; a partir de cinco intentos fallidos en 15 minutos, el proceso se bloquea brevemente. Durante el mismo tiempo registramos cuándo te enviamos un código de este tipo, para poder limitar los envíos.
La fecha y hora de tu último cambio de dirección de correo electrónico o de contraseña, porque ambas cosas solo son posibles una vez cada 24 horas.
Si cambias tu dirección de correo electrónico o tu contraseña o eliminas tu cuenta, lo confirmas con tu contraseña o con un código que te enviamos a tu dirección de correo electrónico; si la verificación en dos pasos está activada, solo es posible después del segundo factor. Queda exceptuada la eliminación directamente durante el registro, mientras todavía no se haya creado ningún perfil (7.4). Las cuentas que solo inician sesión a través de Apple, Google o Discord confirman una eliminación sin contraseña ni código; su dirección de correo electrónico la gestiona el proveedor correspondiente. Si se trata de una nueva dirección de correo electrónico, enviamos además un código a la nueva dirección; con él confirmas en la app que es tuya, y solo entonces hacemos el cambio. Si confirmas el cambio con un código enviado a tu dirección anterior, ese correo también menciona la nueva. Si la nueva dirección ya pertenece a otra cuenta, rechazamos el cambio. Aceptamos un código como máximo durante 15 minutos y solo para la finalidad para la que lo enviamos. Para ello guardamos en tu cuenta un valor de comprobación que calculamos con una clave secreta a partir de la finalidad y el código —en el caso de una nueva dirección, también a partir de ella—, y la fecha y hora; para ello no guardamos ni la dirección ni el código en sí. La entrada la eliminamos en cuanto usas el código; el siguiente código la sustituye y, si no, la eliminamos como muy tarde a los dos días.
Si tu contraseña no se estableció mediante «Crear o cambiar contraseña» en la app, sino, por ejemplo, mediante «¿Olvidaste la contraseña?», lo anotamos con la fecha y hora. Para proteger tu cuenta, una contraseña así no cuenta entonces como confirmación, por ejemplo si quieres cambiar tu dirección de correo electrónico; en su lugar, confirmas con un código que te enviamos por correo electrónico. La anotación desaparece en cuanto vuelves a establecer tu contraseña mediante «Crear o cambiar contraseña» y, como muy tarde, con la eliminación de tu cuenta.
Para que nadie escriba en masa a desconocidos, limitamos por cuenta los chats directos nuevos (20 al día; en las primeras 24 horas después del registro, 5), las solicitudes para unirse (30 al día) y los Zquads nuevos (10 al día). Para ello, nuestro servidor solo cuenta lo que ya está guardado de todos modos.

2.9 Soporte y reportes

Si nos escribes a través del formulario de soporte, enviamos por correo electrónico a nuestro buzón tu nombre de usuario, tu dirección de correo electrónico, tu identificador de usuario y la categoría, el asunto y el texto de tu consulta.
Si reportas a una persona, un Zquad, un mensaje, una pregunta sobre un Zquad o una foto de recuerdos, guardamos el tipo y el objeto del reporte, una denominación del contenido reportado (por ejemplo, el nombre de usuario), el motivo de tu reporte, tu descripción, si escribes una, y tu identificador de usuario. Tu identificador lo tomamos de tu sesión válida, para que los reportes no puedan falsificarse. Con los mismos datos, el reporte se envía además por correo electrónico a nuestro buzón de soporte.
Con cada reporte guardamos una copia del contenido reportado, para poder revisar el caso más adelante (sección 9a de las condiciones generales). Los mensajes de los chats solo se incluyen como reenvío por tu parte, es decir, tal como tú los ves en tu chat. Según el tipo de reporte, se trata de: el mensaje reportado con hasta 20 mensajes anteriores y hasta 20 posteriores, así como el nombre de usuario y la dirección de correo electrónico de la persona que lo escribió; el perfil de la persona reportada, con su dirección de correo electrónico y sus identificadores de inicio de sesión, la fecha y hora de su último inicio de sesión y hasta cuándo dura una suspensión, el estado de sus perfiles vinculados (plataforma, nombre, si están verificados) y la huella de su número de teléfono verificado (2.14) y —si reportas a una persona— su foto de perfil, los últimos 200 mensajes directos como máximo entre vosotros —pero solo si al reportar marcas la casilla «Enviar nuestro historial de chat»; no está marcada de antemano— y los 50 Zquads más recientes como máximo en los que los dos sois host o miembros, con título, fecha, lugar y punto de encuentro exacto; en el caso de un Zquad, sus datos con el punto de encuentro exacto, así como el nombre de usuario y la dirección de correo electrónico del host, con la lista de miembros y —solo si tú eres host o miembro— los últimos 50 mensajes del chat de grupo; en el caso de una pregunta, la pregunta con su respuesta, así como el nombre de usuario y la dirección de correo electrónico de la persona que pregunta y del host; en el caso de una foto, el propio archivo, así como el nombre de usuario y la dirección de correo electrónico de la persona que la subió. Hacemos lo mismo antes de retirar un contenido —también elementos concretos del perfil, como la foto de perfil, la bio o las respuestas a los temas de conversación— o de suspender una cuenta; en ese caso no copiamos los mensajes directos ni el chat de grupo de un Zquad. Para ello, las fotos y fotos de perfil que retiramos se trasladan a un almacenamiento protegido. Las copias se guardan por separado, solo nosotros tenemos acceso a ellas y solo las usamos para esclarecer los hechos, para la defensa o el ejercicio de derechos y para su entrega a las autoridades. Durante cuánto tiempo se conservan se indica en el punto 5.
Contamos cuántos correos electrónicos envía nuestro sistema, para vigilar el cupo de nuestro servicio de envío y limitar los abusos.
Si suspendemos una cuenta (sección 9 de las condiciones generales), nuestro servicio de inicio de sesión anota hasta cuándo dura la suspensión; en la cuenta guardamos la fecha y hora y el motivo de la suspensión. La app te muestra la suspensión y, mientras sigas con la sesión iniciada, también su motivo. Además te enviamos la justificación por correo electrónico, salvo que una autoridad nos lo haya prohibido o no podamos contactarte. Los tokens push de la cuenta los eliminamos en ese momento. Estos datos se quedan en tu cuenta y se eliminan, como muy tarde, junto con ella.
Para que una suspensión no pueda eludirse con una cuenta nueva, en caso de suspensión guardamos en una lista de bloqueo valores de comprobación de la dirección de correo electrónico, del número de teléfono verificado y de los identificadores de inicio de sesión de la cuenta (por ejemplo, en Apple, Google, Discord o Instagram). Los valores de comprobación los calculamos con una clave secreta; para ello no guardamos los datos en sí. En las direcciones de correo electrónico unificamos variantes sencillas (mayúsculas y minúsculas, añadidos después de un signo más y, en Gmail, los puntos). Si alguien quiere crear una cuenta nueva con alguno de estos datos, o verificar con ellos un número o un perfil, lo rechazamos. Si levantamos la suspensión, eliminamos las entradas.
Si decidimos sobre un reporte o restringimos un contenido o una cuenta, se lo comunicamos por correo electrónico a las personas afectadas: a la persona que reporta, el resultado; a la persona cuyo contenido o cuenta se ve afectado, la medida con su justificación y cómo puede defenderse (sección 9 de las condiciones generales).
Nuestro registro de administración: cuando trabajamos con tu cuenta en nuestra administración, registramos cuándo hicimos qué y con qué motivo; por ejemplo, cuando abrimos los datos de tu cuenta, mostramos tu dirección de correo electrónico, preparamos la respuesta a una solicitud de acceso a tus datos, eliminamos tu cuenta a petición tuya, cambiamos tu género a petición tuya, corregimos tu fecha de nacimiento a petición tuya o tomamos una medida tras un reporte, es decir, cuando consultamos copias guardadas, retiramos un contenido o suspendemos una cuenta. La entrada indica el tipo de acción, tu identificador de usuario y el motivo, pero no el contenido de mensajes ni fotos. Así podemos demostrar que tratamos tus datos correctamente. El registro lo eliminamos a los 12 meses, aunque tu cuenta se haya eliminado antes (5.2).

2.10 Visitas a nuestro sitio web y vistas previas de enlaces

Para el sitio web zquady.com —y, por tanto, también para la página que estás leyendo— no necesitas cuenta ni tienes que iniciar sesión. Al acceder, el proveedor de alojamiento web genera los registros habituales del servidor: dirección IP, fecha y hora, dirección consultada, página de procedencia e identificador del navegador. Los usamos para servir las páginas y defendernos de ataques; la base jurídica es nuestro interés legítimo en una presencia web segura y que funcione (art. 6, apdo. 1, letra f), del RGPD). Los servidores los gestiona, por encargo de united-domains, IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (servidores ubicados en Alemania); según el proveedor, guarda los registros con la dirección IP acortada durante un máximo de ocho semanas y después los elimina.

Si alguien comparte un enlace a un Zquad o a un perfil, este lleva a una página de vista previa en zquady.com/z/… o zquady.com/u/…. Si se pega un enlace así en un servicio de mensajería o en una red social, según el servicio, sus servidores o la app de la persona que lo envía consultan la página y la imagen de vista previa para generar la tarjeta de vista previa; el proveedor correspondiente conoce así la dirección consultada y, por tanto, que se ha compartido ese enlace. La imagen de vista previa la sirve nuestro backend (Supabase, a través de Cloudflare); allí se generan los datos de conexión habituales. Las páginas de vista previa no requieren iniciar sesión; cualquiera que tenga el enlace ve:

en un Zquad: el título, la fecha, la ciudad (u «Online»), la categoría, si está cancelado, el número de miembros y de plazas y, en la imagen de vista previa, el nombre de usuario del host. Si alguien abre un enlace de un Zquad en la app sin haber iniciado sesión, la app también muestra estos datos básicos, sin el host. Los Zquads restringidos a un género o a franjas de edad no se muestran en ninguno de los dos sitios.
en un perfil: el nombre de usuario, el mes de registro, la valoración en porcentaje (solo a partir de cinco valoraciones), si el teléfono está verificado, el número de Zquads celebrados que la persona ha organizado como host o a los que ha asistido (sin contar los Zquads restringidos a un género o a franjas de edad), hasta tres insignias elegidas por ella y, en la imagen de vista previa, su patrón. La foto de perfil, la bio, las etiquetas, los temas de conversación, los perfiles vinculados, el género y la edad no aparecen nunca ahí.

Si compartes un Zquad como imagen, por ejemplo en tu historia de Instagram, nuestro servidor genera esa imagen con el título, la fecha, la ciudad, la categoría, el nombre de usuario del host y el código corto y, según el formato, también con el comienzo de la descripción, la ocupación y un código QR con el enlace. Dónde compartes la imagen lo decides tú; a partir de ese momento se aplican las condiciones de la plataforma correspondiente. Puede consultar la imagen cualquiera que conozca el identificador del Zquad, por ejemplo por un enlace compartido, salvo en los Zquads restringidos a un género o a franjas de edad.

Si compartes tu perfil como imagen, nuestro servidor la genera cuando eliges compartir. Solo muestra lo que también muestra la vista previa del enlace de tu perfil: tus iniciales (nunca tu foto de perfil), tu nombre de usuario, el mes de registro, el número de Zquads que has organizado como host o a los que has asistido, tu patrón y un código QR con el enlace a tu perfil. Como la vista previa, puede consultarla cualquiera que conozca el identificador de tu perfil.

La base jurídica de las vistas previas y las imágenes es nuestro interés legítimo en que los enlaces compartidos se entiendan (art. 6, apdo. 1, letra f), del RGPD); puedes oponerte conforme a 6.1.

Si al crear un Zquad eliges «Compartir en @zquadycom», nos enviamos a nosotros mismos la imagen para compartir (arriba) por correo electrónico para su aprobación. Si la aprobamos, la publicamos a través de Instagram como historia en nuestra cuenta @zquadycom, con el título, el comienzo de la descripción, la fecha, la ciudad, la categoría, el código corto y tu nombre de usuario, visible públicamente para todas las personas en Instagram. Instagram muestra una historia durante 24 horas. Solo es posible en Zquads que no estén restringidos ni a un género ni a franjas de edad. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a), del RGPD); si lo retiras, dejamos de publicar la historia o la eliminamos.

Cuántas veces se visitan nuestras páginas lo contamos nosotros mismos, sin cookies, sin ningún script en tu navegador y sin servicios de terceros: cuando tu navegador solicita una página, nuestro servidor web la cuenta en ese momento. Para ello solo toma qué página se ha solicitado y —si tu navegador lo envía— el nombre del sitio web del que vienes (por ejemplo, google.com o instagram.com, sin la dirección exacta dentro de él). Lo clasifica en grupos generales (qué página; procedencia, como buscador, Instagram, Facebook o acceso directo; según el identificador del navegador, móvil u ordenador) y en nuestro backend (Supabase) solo incrementa un contador para ese día. No guardamos la dirección IP, el identificador del navegador, la hora ni ningún identificador tuyo; a partir de las cifras no se puede saber quién ha visitado una página. El recuento de páginas solo sirve para saber qué páginas se usan y cómo encuentran el sitio web sus visitantes, para poder gestionarlo y mejorarlo. Por separado, contamos en nuestro servidor cuántas veces se abren los enlaces cortos y los códigos QR de nuestro material publicitario (por ejemplo, zquady.com/ig o el código QR de una pegatina), solo como número por material publicitario y por día; así vemos cómo funciona nuestro material publicitario. La base jurídica es, en cada caso, nuestro interés legítimo en ello (art. 6, apdo. 1, letra f), del RGPD).

El sitio web no utiliza cookies ni integra servicios publicitarios o de análisis de otros proveedores. Las fuentes, imágenes y vídeos los servimos desde nuestro propio espacio web; el sitio web no carga contenidos de Google ni de otros proveedores. En el iPhone y el iPad, Safari puede mostrar por su cuenta un banner con un aviso sobre nuestra app en cuanto esté disponible en el App Store; los datos para ello, como el icono y el nombre de la app, los obtiene Safari directamente de Apple, no de nosotros, y para ello se aplican las condiciones de Apple.

Tu elección de idioma y de diseño la guarda el sitio web localmente en tu navegador (localStorage). Si en el móvil cierras la barra con el aviso sobre nuestra app, el sitio recuerda allí además cuándo lo hiciste, para no volver a mostrar la barra durante 14 días. Solo mientras dura tu visita, la página recuerda en el almacenamiento de sesión del navegador (sessionStorage) si ya se ha reproducido la breve animación de apertura. Estos datos no salen de tu dispositivo.

2.11 Almacenamiento en tu dispositivo

Además de lo que está en nuestros servidores, la app guarda algunas cosas directamente en tu dispositivo, exclusivamente para funciones que usas tú:

Tu sesión, en el almacenamiento protegido del sistema (llavero de iOS o Android Keystore), para que sigas con la sesión iniciada; véase 2.1.
Tus ajustes, en el almacenamiento normal de la app: apariencia (sistema, claro, oscuro), idioma, ordenaciones, radio, vibración, sonidos en la app, tu respuesta a la pregunta sobre los informes de fallos y si se envían, y tu elección sobre la medición de anuncios (que, como prueba, también se guarda en nuestro servidor, 2.15).
Marcadores, para que la app no pregunte dos veces ni repita los mismos avisos; por ejemplo, si ya has visto la introducción, qué preguntas sobre un Zquad ya has leído, qué pasos de la configuración del perfil te has saltado, en qué Zquads ya has enviado una solicitud para unirte y qué botones de las notificaciones ya has usado. Para que los botones funcionen para la cuenta correcta también con la app cerrada (2.6), la app recuerda además qué cuenta tiene la sesión iniciada; al cerrar la sesión, lo elimina.
Para el widget de la pantalla de inicio «Próximo plan», los datos de tu próxima quedada: título, lugar, comienzo y final, poco antes de la quedada el número de personas que van en camino o ya están allí, y un patrón que la app calcula a partir del identificador del Zquad. La app los guarda en un almacenamiento que solo pueden leer ella y su widget, aunque no hayas configurado ningún widget. El propio widget solo lee ese almacenamiento y no envía nada. Si está en tu pantalla de inicio, lo ve cualquiera que vea tu pantalla. Si cierras la sesión, la app elimina estos datos.
Para la cuenta atrás en directo (2.6): si está activada; en el iPhone, el identificador de inicio del dispositivo y, mientras haya un indicador en curso, sus datos, los identificadores de los indicadores y cuáles has descartado deslizando; en Android, junto con el punto de encuentro exacto para el botón «Ruta». También esto lo elimina la app al cerrar la sesión.
Un lugar elegido por ti, con sus coordenadas, si en la cabecera eliges un lugar de la búsqueda (véase 2.3); no si eliges allí tu ubicación actual.
Para la suscripción de calendario (2.17), el enlace secreto en el almacenamiento protegido del sistema y el último estado conocido de la conexión, que la app olvida al cerrar la sesión. El enlace lo quita cuando desconectas la suscripción, creas un enlace nuevo o el enlace deja de ser válido.
Para los Zquads que has añadido a tu calendario (4), qué entrada corresponde a qué Zquad, con el inicio, el título, el lugar y la duración tal como figuran en la entrada. Así la app no añade una cita dos veces y puede actualizar la que se ha movido. Esto se mantiene al cerrar sesión, igual que la entrada en tu calendario.
Para «De tus Zquads», a quién has conocido ya en Zquads pasados: el identificador de usuario y el nombre de usuario de las listas de miembros de esos Zquads. Así, la app te muestra al instante en otros Zquads a quién conoces ya, y el filtro «Caras conocidas» encuentra Zquads en los que participa alguna de esas personas; las personas a las que has bloqueado o que te han bloqueado no te las muestra nunca. Al cerrar la sesión, la app elimina esta lista.
Para tus filtros guardados, cuándo tocaste cada uno por última vez, para que la app pueda mostrar cuánto hay nuevo desde entonces. Al cerrar la sesión, la app lo elimina.
Una caché, para que los contenidos aparezcan más rápido; por ejemplo, tu propio perfil, así como imágenes y fragmentos de mapa que has visto, entre ellos también fotos de otras personas. Si has exportado tus datos, allí está también el archivo exportado, hasta que el sistema vacíe la caché.
Solo si has dado tu consentimiento a los informes de fallos (2.7): para Sentry, un identificador de instalación aleatorio y, si la app falla, el informe del fallo, hasta que se envíe en el siguiente inicio (véase 4).
Para nuestro propio informe de errores, el último fallo (mensaje de error, traza técnica y fecha y hora), hasta que se haya comunicado (véase 2.7); solo mientras «Enviar informes de fallos» esté activado.
Un identificador de instalación aleatorio para las actualizaciones del programa: se envía a Expo en cada comprobación de si hay una nueva versión del programa, y Expo lo usa también para contar cuántos dispositivos usan una versión del programa (véase 4). A esto se suman, después de tu sí a las notificaciones push, identificadores aleatorios para la entrega push (Expo y, en Android, además Firebase; véanse 2.6 y 4).
Si al registrarte confirmas una fecha de nacimiento que da una edad inferior a 18 años (7.4), un marcador «menor de 18»: solo ese dato y la fecha y hora, solo en el almacenamiento de la app. Dificulta que justo después se cree en el mismo dispositivo una cuenta con otra fecha de nacimiento. La app nunca lo envía y lo elimina a los 30 días.
El último método de inicio de sesión que usaste –solo el tipo (Apple, Google, Discord, correo electrónico, passkey o contraseña), sin dirección ni identificador–, para que la pantalla de inicio lo marque como «Último». La app nunca lo envía. Se mantiene al cerrar sesión, porque sirve precisamente para tu próximo inicio de sesión, y se elimina cuando eliminas tu cuenta en la app.
Un Zquad empezado que aún no has creado, como borrador por cuenta, para que sobreviva a un reinicio de la app. La app lo elimina en cuanto creas el Zquad o descartas el borrador, y al cerrar sesión.
Los datos del último Zquad que creaste, con el punto de encuentro, como plantilla para «Repetirlo».
Si ya has cerrado el aviso «¿Tu primer encuentro?».

Los identificadores publicitarios y los datos del SDK de Meta solo se generan en tu dispositivo si das tu consentimiento a la medición de anuncios (2.15). La app no guarda valores de análisis.

Te deshaces de todo esto desinstalando la app. Excepción en el iPhone: las entradas del llavero —tu sesión y el enlace de tu suscripción de calendario— pueden sobrevivir a la eliminación de la app. Si antes cierras la sesión, la sesión desaparece; si antes desconectas tu suscripción de calendario, también el enlace.

2.12 Perfiles vinculados en Instagram y Discord

Si quieres, puedes añadir tu perfil de Instagram o de Discord, o ambos, a tu perfil de Zquady. No es requisito para nada: sin estos datos, la app funciona por completo. Los perfiles de Facebook y TikTok no se pueden vincular.

Se guardan el nombre del perfil y, en Discord, además el identificador de la cuenta, a partir del cual la app forma la dirección del perfil. A las demás personas solo les mostramos una vinculación después de que la hayas verificado; sin verificar, no la ve nadie más que tú. La verificación funciona así:

Instagram: la app te muestra un código breve que nos envías como mensaje directo a nuestra cuenta de Instagram. Comparamos el remitente con el nombre indicado y después ponemos la marca de verificación; esto puede tardar hasta 48 horas. El mensaje en sí se queda en tu buzón y en el nuestro en Meta; para ello se aplican sus condiciones. Lo que registramos al respecto se indica en 2.16.
Discord: inicias sesión brevemente en Discord y permites allí que Discord nos confirme tu nombre de usuario y el identificador de la cuenta. No consultamos nada más: no recibimos ninguna contraseña, ningún mensaje ni ningún contacto, y la clave de acceso solo la usamos para esa única consulta y no la guardamos.

Para cada verificación guardamos el nombre del perfil, el estado y la fecha y hora; en Instagram, además, el código. Si más adelante cambias el nombre del perfil o lo quitas, la verificación se elimina automáticamente. Si alguien toca una vinculación, se abre la plataforma correspondiente; a partir de ese momento se aplica su política de privacidad.

Quién ve tus perfiles vinculados lo decides además en los ajustes de privacidad: «Todos», «Nadie», personas de Zquads en común o personas que sigues (o ambas). No hay un ajuste por defecto: la primera vez que verificas, la app te pregunta quién puede ver tus perfiles vinculados. La decisión se toma en nuestro servidor, no solo al mostrarse en el dispositivo.

Un nombre de perfil solo puede estar vinculado a una única cuenta de Zquady. Si eliminas tu cuenta, la vinculación y la verificación se eliminan con ella, y el nombre vuelve a quedar libre de inmediato, salvo que tu cuenta estuviera suspendida (lista de bloqueo, 2.9).

2.13 Género, edad y Zquads restringidos

Al registrarte te preguntamos por tu género («Mujer», «Hombre», «No binario» o «Prefiero no decirlo»). Lo preguntamos porque un Zquad puede estar restringido a un género; si eliges «Prefiero no decirlo», solo ves Zquads sin límite de género y no puedes fijar uno tú. Quien crea un Zquad puede decidir qué géneros pueden participar —el suyo siempre está incluido—, por ejemplo «solo mujeres» o «mujeres y personas no binarias». Un Zquad restringido de este modo no es visible en ningún sitio para las demás personas: ni en las listas, ni en el mapa, ni a través de un enlace, ni por invitación, ni a través de agentes de búsqueda; esto se aplica también a las siguientes fechas de una serie. Lo hace cumplir nuestra base de datos, no solo la app.

Tu género solo lo mostramos a otras personas si tú decides mostrarlo en tu perfil (más abajo), y entonces solo allí; nunca en las listas de miembros, en las solicitudes ni en los chats. Nuestro servidor lo evalúa para decidir qué Zquads ves y si puedes enviar una solicitud, así como para el aviso antes de unirte y la solicitud conjunta (más abajo). No se puede descartar del todo una deducción: en Zquads pequeños, el aviso antes de unirte puede dejar ver qué género no tienen los miembros.

Aviso antes de unirte y solicitud conjunta: si solicitas unirte a un Zquad abierto en el que hasta ahora no hay nadie de tu género, la app te lo indica antes («Por ahora no hay mujeres aquí»). Este aviso no nombra a ninguna persona concreta, solo se te muestra a ti y deja de aparecer en cuanto un solo miembro no ha indicado su género. En ese caso puedes «Solicitar juntos»: tu solicitud se retiene hasta que una segunda persona de tu género envíe una solicitud, y entonces llega al host junto con la de esa persona. Hasta entonces, el host no sabe nada; para ello guardamos temporalmente tu solicitud, con tu género, en una lista de espera que se elimina con el envío o cuando retiras la solicitud, como muy tarde a los 30 días. Después, los hosts y co-hosts ven que las dos solicitudes se han enviado juntas; de ello puede deducirse que ambas personas tenéis un género que hasta ahora falta en el Zquad.

(Todavía) no comprobamos este dato. El género es una declaración propia; actualmente no hay verificación mediante documento de identidad ni otros procedimientos. Las indicaciones falsas pueden reportarse (2.9) y dan lugar a medidas conforme a nuestras condiciones generales. Que otras personas deduzcan tu género a partir de tu nombre de usuario, tus perfiles vinculados, tus fotos, tus chats o tu forma de presentarte en las quedadas está fuera de nuestro alcance: lo que revelas lo decides tú.

Tu indicación la ves en tu perfil. Puedes cambiar por tu cuenta a «Prefiero no decirlo» en cualquier momento (Perfil › Ajustes); después solo ves Zquads sin límite de género y no puedes fijar uno tú. Cambiar entre «Mujer», «Hombre» y «No binario» solo es posible a través del soporte (Perfil › Ajustes › Soporte y comentarios o support@zquady.com), para que la restricción a un género no pueda eludirse con un cambio. Si nunca has indicado «Mujer», «Hombre» o «No binario», puedes hacerlo por tu cuenta una vez. Si el soporte cambia tu indicación, lo registramos sin el valor anterior ni el nuevo en nuestro registro de administración (2.9). Al eliminar la cuenta se eliminan también la indicación y la entrada del registro.

Zquads para franjas de edad. Quien crea un Zquad puede decidir además qué franjas de edad pueden participar: 18–25, 26–35, 36–50 y 51+. Las franjas elegidas van seguidas, por ejemplo «Solo 26–35 años» o «Solo 18–35 años». Quien fija o cambia las franjas de edad tiene que pertenecer a una de ellas. En las series y los Zquads fijos mantenemos las franjas sin cambios, aunque el host haya pasado entretanto a otra franja. Ampliar la selección es posible en cualquier momento; reducirla, solo mientras, aparte del equipo organizador, nadie participe, haya enviado una solicitud o haya sido invitado. Las solicitudes apuntadas y las plazas en una lista de espera (también al solicitar juntos) no impiden reducirla: si la persona no estaba en las nuevas franjas el día en que se crearon, terminan en ese momento, sin notificación; tampoco el host y los co-hosts se enteran. Usamos franjas fijas en lugar de límites libres para que un intervalo estrecho no revele una edad exacta. Género y edad pueden combinarse («Solo mujeres, 26–35 años»). Un Zquad con límite de edad no es visible en ningún sitio para las demás franjas de edad: ni en las listas, ni en el mapa, ni en la búsqueda, ni a través de un enlace, ni por invitación, ni a través de agentes de búsqueda, ni en el «Resumen semanal»; esto se aplica también a las siguientes fechas de una serie y a la próxima quedada de un Zquad fijo. También esto lo hace cumplir nuestra base de datos, no solo la app.

Nuestro servidor calcula tu franja de edad cada vez a partir de la fecha de nacimiento que indicaste al registrarte (7.4), en años cumplidos según el día del calendario en Viena; la franja no se guarda. Puede cambiar el día de tu cumpleaños. Para una solicitud, invitación, solicitud apuntada o plaza en una lista de espera que ya existe, cuenta la franja del día en que se creó. Si una solicitud apuntada o una plaza en la lista de espera (al solicitar juntos) se convierte en una solicitud, esta conserva ese día; para ello guardamos ese día por separado de la solicitud, el host y los co-hosts no lo ven y se elimina junto con la solicitud. Así nada de ello caduca por un cumpleaños, y el host y los co-hosts no pueden deducir de ello ningún cumpleaños. Eso sí: si tras un cumpleaños ya no estás en las franjas elegidas, no vuelves a ver el Zquad en sí hasta que participes en él. Quien ya participa sigue participando —también en las siguientes fechas de una serie— aunque entretanto haya pasado a otra franja; el host y los miembros ven siempre su Zquad. La invitación a la próxima quedada de un Zquad fijo solo se la hacemos llegar a quienes estén en las franjas elegidas el día en que se planifica (2.18); para las demás personas se aplica lo que se dice más abajo sobre las invitaciones que no hacemos llegar. Sin una fecha de nacimiento guardada, o mientras tengas desactivado «Usar franja de edad» (Perfil › Ajustes › Datos del perfil › Edad), solo ves Zquads sin límite de edad y no puedes fijar uno tú; donde ya participas, sigues participando. Mientras el interruptor esté desactivado, no usamos tu franja de edad en ninguna parte de la app; las solicitudes, las solicitudes apuntadas, las plazas en una lista de espera y las invitaciones pendientes para Zquads con límite de edad caducan si se decide sobre ellas durante ese tiempo. Puedes volver a activar el interruptor en cualquier momento. Si falta tu fecha de nacimiento, podemos añadirla a petición tuya a través del soporte.

Las demás personas nunca ven tu edad ni tu fecha de nacimiento, salvo que tú decidas mostrar tu franja de edad en tu perfil (más abajo); en ese caso solo ven esa franja, nunca tu fecha de nacimiento. No las mostramos en las listas de miembros, en las solicitudes ni en los chats; tú las ves en tu perfil. Nuestro servidor solo evalúa tu franja de edad para decidir qué Zquads ves (también a través de tus agentes de búsqueda), si puedes enviar una solicitud, apuntarla, crear un Zquad con límite de edad o fijar o cambiar las franjas de edad de un Zquad, si tu solicitud apuntada o tu plaza en una lista de espera se mantiene cuando se reducen las franjas y si te hacemos llegar una invitación. No se puede descartar del todo una deducción: la etiqueta de un Zquad así (por ejemplo «Solo 26–35 años») la ven todas las personas que pueden ver el Zquad, y como quien fija las franjas tiene que incluir la suya, la etiqueta revela en cuál de las franjas indicadas estaba el host en ese momento; con una sola franja, exactamente la suya. Quien está contigo en un Zquad con límite de edad solo deduce de ello que, cuando te uniste, pertenecías a una de las franjas elegidas. Si invitas a alguien como host o co-host, se aplica lo siguiente: si una persona invitada no encaja en las franjas de edad, no le hacemos llegar la invitación; para ti parece una invitación sin respuesta. Si te invitan a ti de este modo, no recibes ninguna notificación, no ves ni la invitación ni el Zquad y no puedes aceptarla; se guarda como cualquier otra invitación. Así, una invitación por sí sola no revela si alguien encaja en las franjas. Tampoco más adelante te hacemos llegar una invitación así, aunque entretanto estés en las franjas o el host las amplíe; mientras exista, no es posible invitarte de nuevo a ese Zquad. Si entonces envías tú una solicitud, el host y los co-hosts ven tu solicitud junto a la invitación sin respuesta; en casos poco frecuentes, eso puede hacer suponer que no estabas en las franjas cuando te invitaron, pero ahora sí. En cambio, si una persona invitada no encaja por su género o existe un bloqueo, quien invita solo se entera de que la invitación no es posible, sin motivo.

Tampoco comprobamos la edad: la fecha de nacimiento es una declaración propia (7.4); no hay verificación mediante documento de identidad ni otros procedimientos. Por eso, un límite de edad no garantiza quién acudirá realmente. Puedes reportar una edad falsa (2.9, motivo «Edad falsa»); las indicaciones falsas dan lugar a medidas conforme a nuestras condiciones generales. Si alguien parece menor de edad, elige «Parece menor de 18» (8).

Solo puedes cambiar tu fecha de nacimiento a través del soporte, para que un límite de edad no pueda eludirse con una nueva indicación. Si al registrarte te equivocaste al escribirla, la corregimos a petición tuya (Perfil › Ajustes › Soporte y comentarios o support@zquady.com) en todos los sitios en que está guardada en tu cuenta, también en los datos de tu registro. Si la fecha correcta da una edad inferior a 18 años, no la corregimos, sino que procedemos como se indica en el punto 8. Registramos una corrección sin la fecha anterior ni la nueva en nuestro registro de administración (2.9). Al eliminar la cuenta se eliminan también la fecha de nacimiento y la entrada del registro.

Mostrar tu género y tu franja de edad en tu perfil. Tú decides si las demás personas ven tu género y tu franja de edad en tu perfil, por separado para cada dato: en Perfil › Ajustes › Privacidad › Visibilidad, en las filas «Género» y «Franja de edad». Las opciones son «Nadie» (por defecto), «Zquads en común» (las personas de Zquads en común, como para la foto de perfil y la bio) y «Todos» (todas las personas con sesión iniciada que pueden ver tu perfil); al activarlo, la app propone primero «Zquads en común». Es voluntario; sin esta opción, la app funciona igual. Solo se muestra «Mujer», «Hombre» o «No binario» y la franja de edad (18–25, 26–35, 36–50 o 51+), nunca tu edad en años ni tu fecha de nacimiento. Mostramos siempre tu franja actual; después de un cumpleaños, por tanto, la nueva, sin aviso. Si has elegido «Prefiero no decirlo», has desactivado «Usar franja de edad» o no hay ninguna fecha de nacimiento guardada, no hay nada que mostrar y el ajuste está bloqueado.

El dato solo es visible en tu perfil, cuando alguien lo abre en la app, como una pequeña línea con la indicación «Autodeclaración». Nunca lo mostramos en listas, resultados de búsqueda, listas de miembros, solicitudes, chats, notificaciones ni en el mapa, ni tampoco en el sitio web, en las vistas previas de enlaces ni en las imágenes para compartir (2.10). En Zquady no existe ningún filtro ni ninguna búsqueda de personas por su género o su edad; quien abre tu perfil ve allí el dato en la medida en que tu ajuste lo permita: con «Todos», por tanto, cualquier persona con sesión iniciada. Para evitar consultas masivas, limitamos cuántos de estos datos puede consultar una cuenta al día (límite de volumen); solo se cuenta el número, no de quién es el perfil, y el contador se elimina como muy tarde a los dos días. Las personas sin cuenta y las personas a las que has bloqueado o que te han bloqueado nunca lo ven. Si un host o un co-host abre tu perfil, por ejemplo desde tu solicitud, lo ve si tu ajuste lo incluye. Lo que otras personas hayan visto una vez pueden recordarlo, contarlo o fotografiarlo; no podemos impedirlo, y desactivarlo solo surte efecto para el futuro. No comprobamos los datos (más arriba); por eso, tampoco confíes en ellos en el caso de otras personas.

La base jurídica para mostrarlo es tu consentimiento (art. 6, apdo. 1, letra a), del RGPD) y, para «No binario», tu consentimiento explícito (art. 9, apdo. 2, letra a), del RGPD), porque este dato puede, en un caso concreto, permitir deducir una variante del desarrollo sexual o tu identidad de género. Lo das al activar la visibilidad y otra vez antes de que más personas puedan ver el dato (de «Zquads en común» a «Todos»): antes, la app te muestra cada vez qué pasa a ser visible y para quién; para «No binario» confirmas además expresamente que otras personas deben ver que has indicado «No binario». Este consentimiento se suma al que das al indicar «No binario» (punto 3). Puedes retirarlo en cualquier momento poniendo la fila en «Nadie»; surte efecto de inmediato y para el futuro. Registramos en tu cuenta cada cambio de este ajuste, con la fecha y la hora, la opción elegida, la versión del texto informativo en la que se basa tu consentimiento, con su idioma (al reducirlo o desactivarlo, en su lugar una marca propia), y la plataforma, para poder demostrar tu consentimiento (art. 7, apdo. 1, del RGPD); eliminamos esta prueba junto con tu cuenta. Si cambia tu indicación de género (a través del soporte, con «Prefiero no decirlo» o cuando después indicas un género por tu cuenta), ponemos la visibilidad de tu género en «Nadie»; si cambia tu fecha de nacimiento, se guarda de nuevo o se elimina, por ejemplo por una corrección a través del soporte, o si desactivas «Usar franja de edad», hacemos lo mismo para tu edad. También esto lo registramos así. Entonces vuelves a decidir tú: si vuelves a activar «Usar franja de edad», tu franja de edad sigue oculta hasta que vuelvas a mostrarla con un nuevo consentimiento.

2.14 Verificar el número de teléfono por WhatsApp

Si quieres, puedes verificar un número de teléfono propio enviando por WhatsApp a nuestro número un código generado por la app. Al hacerlo, Meta nos transmite tu número de teléfono como remitente. No guardamos el número en texto claro, sino solo una huella calculada con una clave secreta (HMAC), con la que nos aseguramos de que un número solo verifique una única cuenta de Zquady. Las demás personas solo ven que tu teléfono está verificado y desde cuándo, nunca el número. En nuestra base de datos no guardamos el mensaje; nuestro registro solo recoge el código y el resultado y se elimina a los 60 días. Pero, como cualquier chat de WhatsApp, el mensaje se queda en nuestra cuenta de WhatsApp Business hasta que lo eliminemos allí. El mensaje de verificación lo trata Meta (Meta Platforms Ireland Ltd.) por encargo nuestro a través de la WhatsApp Cloud API; a la propia app de WhatsApp se le aplican las condiciones de WhatsApp. Si en WhatsApp usas un nombre de usuario, Meta nos transmite un identificador en lugar de tu número. En ese caso te pedimos en WhatsApp que compartas tu número con un botón. El identificador solo lo guardamos como valor de comprobación calculado con una clave secreta, hasta que se completa la verificación, como máximo un día; nunca lo guardamos en texto claro. Puedes quitar la verificación en cualquier momento en tu perfil; entonces eliminamos la huella. Si eliminas tu cuenta, se elimina con ella. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a), del RGPD).

2.15 Medición de anuncios con el SDK de Meta

Zquady se anuncia en Instagram y Facebook. Para saber si un anuncio ha dado lugar a una instalación o a un registro, la app incluye el SDK de Meta. Solo con tu consentimiento envía eventos a Meta Platforms Ireland Ltd.: app instalada, app iniciada, registro completado, Zquad creado, solicitud para unirse enviada, teléfono verificado y, además, la duración de tu uso; en cada caso con el modelo del dispositivo, la versión del sistema operativo, la versión de la app, el idioma, la zona horaria, la fecha y hora, un identificador aleatorio del SDK y tu dirección IP; en el Zquad creado, además, con su categoría y, en el registro, con la forma de inicio de sesión. En el iPhone, la app solo envía si en el diálogo del sistema eliges además permitir el rastreo («Permitir»), y entonces también con el ID de publicidad de tu dispositivo; en Android, el ID de publicidad se envía con tu consentimiento, siempre que no lo hayas eliminado en los ajustes de Android. Sin contenidos de chats, sin ubicaciones, sin nombres. Si das tu consentimiento, el SDK activa además sus propios informes de fallos y errores a Meta; contienen datos técnicos sobre errores en el SDK, sobre tu dispositivo y sobre la app. Meta usa los datos para medir y mostrar nuestros anuncios. Somos corresponsables con Meta (art. 26 del RGPD) solo de la recogida de los datos en la app y de su transmisión a Meta; el acuerdo correspondiente está en facebook.com/legal/controller_addendum. Lo que Meta hace después con los datos —por ejemplo, medir y mostrar los anuncios o mejorar sus propios sistemas publicitarios— es responsabilidad exclusiva de Meta (véase TJUE, sentencia de 29 de julio de 2019, C-40/17, Fashion ID). Qué hace Meta con los datos, en qué se basa y cómo ejerces tus derechos frente a Meta se explica en la política de datos de Meta (facebook.com/about/privacy). Para el acceso, la rectificación, la supresión, la limitación y la portabilidad de los datos que Meta guarda después de la transmisión es competente Meta; también puedes dirigirte a nosotros (art. 26, apdo. 3, del RGPD). Meta transfiere los datos también a Meta Platforms, Inc. en EE. UU.; la base es el Data Privacy Framework, en el que Meta Platforms, Inc. está certificada (punto 4). Te lo preguntamos una vez al registrarte o después de tu primer inicio de sesión; puedes cambiar tu consentimiento en cualquier momento en los ajustes, en Privacidad › Medición de anuncios, y en iOS también en los ajustes del sistema, en Rastreo. Sin consentimiento, la app no comunica ningún evento a Meta y no lee ningún ID de publicidad. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a), del RGPD).

Tu elección —sí o no, la fecha y hora, qué texto informativo viste (en qué idioma y versión) y la plataforma (iOS o Android)— la guarda además la app con tu cuenta en nuestro servidor. Así podemos demostrar que diste tu consentimiento (art. 7, apdo. 1, del RGPD); la base jurídica para ello es esta obligación de demostrarlo (art. 6, apdo. 1, letra c), del RGPD). Conservamos la prueba mientras exista tu cuenta y, después de su eliminación, tres años más, para poder acreditar tu consentimiento también si después se presentan reclamaciones (prescripción, § 1489 del Código Civil austriaco, ABGB); durante ese tiempo nos basamos además en nuestro interés legítimo en defendernos frente a reclamaciones (art. 6, apdo. 1, letra f), del RGPD).

2.16 Nuestros perfiles en Instagram y Facebook; contacto por WhatsApp

Zquady tiene perfiles propios en Instagram y Facebook (Meta Platforms Ireland Ltd.), y el sitio web y la app enlazan a ellos. Son simples enlaces: mientras no hagas clic, no se carga nada de estos proveedores ni se les transmite nada.

Si visitas uno de nuestros perfiles, el proveedor correspondiente trata tus datos según sus propias condiciones, aunque no tengas cuenta allí o no hayas iniciado sesión. A partir de las visitas, las plataformas elaboran para nosotros estadísticas agregadas, por ejemplo sobre el alcance y las interacciones; a partir de ellas no reconocemos a personas concretas. De las estadísticas de nuestros perfiles en Instagram y Facebook somos corresponsables Meta y nosotros (art. 26 del RGPD). Meta asume la responsabilidad principal, también en cuanto al ejercicio de tus derechos (facebook.com/legal/terms/page_controller_addendum). Si escribes o comentas en uno de nuestros perfiles, vemos tu nombre de perfil y tu mensaje y solo los usamos para responderte. Cada mensaje directo a nuestra cuenta de Instagram o a nuestra página de Facebook lo registramos con el identificador que Meta nos transmite para el remitente, para detectar entregas duplicadas y asignar códigos de verificación (2.12); en los mensajes con código en Instagram, también con tu nombre de Instagram. El texto del mensaje no lo guardamos, y el registro lo eliminamos a los 60 días. La base jurídica es nuestro interés legítimo en dar a conocer Zquady allí y en responder a las preguntas donde está la gente para la que se ha pensado Zquady (art. 6, apdo. 1, letra f), del RGPD).

A través del enlace de WhatsApp puedes escribirnos directamente. El mensaje pasa por WhatsApp (Meta Platforms Ireland Ltd.); vemos tu número de teléfono, tu nombre de WhatsApp y tu mensaje y solo los usamos para tramitar tu consulta. La base jurídica es la respuesta a tu consulta (art. 6, apdo. 1, letra b) o f), del RGPD). Si no quieres usar WhatsApp para ello, puedes contactarnos igualmente en support@zquady.com.

2.17 Suscripción de calendario

En Perfil › Ajustes › Conectar calendario puedes conectar tu calendario con Zquady. Así, todos los Zquads en los que eres host o miembro aparecen automáticamente en tu calendario; si alguien aplaza o cancela una quedada, la entrada cambia también. La suscripción de calendario es voluntaria; la app funciona igual sin ella.

Qué recibe tu calendario: el título, el comienzo, el final y el lugar de los Zquads de los últimos doce meses y de todos los próximos, sin los cancelados, y además, por cada fecha, un identificador técnico con el que tu calendario la reconoce. Con «Mostrar el punto exacto solo tras aceptar», el lugar es el punto de encuentro exacto que de todos modos ves como host o como miembro aceptado. No incluye nombres, descripciones ni miembros.
Qué guardamos: la app genera para ti un enlace secreto al que tu calendario se suscribe y que después consulta regularmente en nuestros servidores. El enlace en sí no lo guardamos, sino solo un valor de comprobación calculado a partir de él; además, la asignación a tu cuenta, cuándo creaste el enlace, cuándo lo consultó un calendario por última vez y cuándo se desconectó, así como un contador de consultas en la hora en curso, con el que frenamos los abusos. Sin embargo, como el enlace forma parte de la dirección que consulta tu calendario, puede aparecer en los registros de conexión de nuestros proveedores de servicios (2.7). En tu dispositivo, el enlace está en el almacenamiento protegido del sistema (2.11). Quien conozca el enlace ve el título, la hora y el lugar de tus Zquads; por eso, no lo compartas.
Quién recibe las fechas: el calendario que elijas. En Calendario de Apple, el enlace lo consulta tu iPhone y, en una suscripción a través de iCloud, también los servidores de Apple; en Google Calendar, los servidores de Google lo obtienen directamente de nosotros; en otra app de calendario, su proveedor. Estos servicios tratan las fechas como responsables propios, según sus propias condiciones (punto 4). Al consultarlo se generan en nuestros proveedores de servicios los datos de conexión habituales (2.7).
Desconectar: con «Desconectar» terminas la suscripción; con «Crear un enlace nuevo» invalidas todos los enlaces anteriores. Se desconectan automáticamente: los enlaces de tus otros dispositivos, si cierras la sesión en todos los demás dispositivos, cambias o restableces tu contraseña o activas la verificación en dos pasos; un enlace que ningún calendario haya consultado en los 7 días siguientes a su creación; y, en cuanto tengas más de cinco enlaces, el que lleve más tiempo sin usarse. Mientras tu cuenta esté suspendida, el enlace devuelve un calendario vacío.
Después de desconectar: un enlace desconectado devuelve un calendario vacío, para que las fechas desaparezcan también de tu calendario; con un mensaje de error, muchos calendarios dejarían las entradas antiguas. La asignación a tu cuenta la eliminamos en ese momento de inmediato; en un enlace creado poco antes, como muy tarde dos días después de crearlo, porque durante ese tiempo contamos cuántos enlaces creas en un día. Lo que queda después —el valor de comprobación y las fechas y horas, sin relación contigo— lo eliminamos en cuanto ningún calendario lo haya consultado durante un año; un enlace que nunca se ha consultado, ya 7 días después de desconectarlo. El calendario «Zquady» en sí lo quitas en tu app de calendario.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b), del RGPD): solicitas expresamente la suscripción de calendario y sin este tratamiento no se puede ofrecer. Las medidas de protección —el freno de consultas, la desconexión automática y el calendario vacío con la cuenta suspendida y después de desconectar— las basamos en nuestro interés legítimo en un servicio seguro y en que las fechas desaparezcan también del calendario después de desconectar (art. 6, apdo. 1, letra f), del RGPD).

2.18 Zquads fijos

Quien queda una y otra vez con las mismas personas puede convertirlo en un Zquad fijo: con nombre propio y con un botón que planifica la siguiente quedada.

Detección: en cuanto un Zquad se considera celebrado, nuestro servidor compara quién participó —el host y los miembros— con los demás Zquads celebrados de esas personas. Si exactamente las mismas personas, al menos tres, han estado juntas tres veces en un plazo de 120 días, Zquady pregunta si queréis crear un Zquad fijo. Para ello solo usamos datos que ya están guardados de todos modos: el host, las participaciones, la fecha y el estado de los Zquads. Si alguien del grupo ha bloqueado a otra persona del mismo, no preguntamos. Con el interruptor «Sugerir Zquads fijos» de los ajustes, en Privacidad —activado por defecto—, puedes desactivarlo en cualquier momento: entonces no te incluimos en la detección y dejamos de hacer las preguntas pendientes de los grupos a los que perteneces.
Pregunta: la pregunta aparece como aviso en el chat de grupo de la última de esas quedadas, que ven todos los miembros de ese Zquad, y se muestra al cerrar el Zquad. El aviso no nombra a nadie; la tarjeta correspondiente, con nombres de usuario y fotos de perfil —fotos solo en la medida en que cada persona te las muestre—, solo la ven las personas del grupo. Si alguien elige «Más tarde», preguntamos por última vez en la siguiente quedada con el mismo grupo. Para ello guardamos el grupo, las quedadas que dieron lugar a la pregunta, cuándo se preguntó y quién eligió «Más tarde» y cuándo.
Crear y confirmar: si alguien del grupo crea el Zquad fijo, guardamos su nombre —al principio, el título de la quedada; pueden cambiarlo todas las personas que lo hayan confirmado—, quién lo creó y cuándo, qué Zquads forman parte de él y, para cada persona del grupo, si lo ha confirmado o rechazado y cuándo. A quien tenga un bloqueo con la persona que lo crea no lo incluimos. En el chat de grupo aparece «@Nombre ha creado vuestro Zquad fijo». Solo forma parte del Zquad fijo quien lo confirma personalmente: con su nombre, las demás personas del Zquad fijo solo ven a esas personas; quien todavía no ha respondido solo cuenta como número, y quien lo ha rechazado no aparece en absoluto. «No es para mí» y salir son posibles en cualquier momento.
Siguiente quedada: quien lo haya confirmado puede crear la siguiente quedada con un toque y una confirmación: una copia de la última quedada del Zquad fijo en la que participó esa persona, con ella como host. Si allí estaba elegida la opción «Mostrar el punto exacto solo tras aceptar», la copia solo toma el punto de encuentro exacto si la persona que planifica era el host de esa quedada; si no, solo toma la ciudad y el punto redondeado, y el punto de encuentro exacto lo fija el nuevo host. También en la copia solo es visible tras aceptar. Se invita a las demás personas que lo han confirmado, en la medida en que puedan ver ese Zquad y unirse a él y no tengan un bloqueo con la persona que planifica. Esto funciona mediante la invitación normal con notificación; nadie se convierte en miembro automáticamente. Solo con la edad es distinto: si alguien no está en las franjas de edad del Zquad el día en que se planifica, creamos igualmente la invitación, pero no se la hacemos llegar; esa persona no recibe ninguna notificación y no ve ni la invitación ni el Zquad, y quien planifica la ve como una invitación sin respuesta (2.13).
Plazo de conservación: el Zquad fijo y las entradas de sus personas se conservan mientras exista. Un rechazo queda registrado, para que no se vuelva a preguntar al mismo grupo y para que más adelante puedas confirmarlo igualmente. Si todas las personas lo han rechazado o han salido, el Zquad fijo se disuelve y lo eliminamos con todas sus entradas. Una pregunta de la que no ha salido ningún Zquad fijo, o cuyo Zquad fijo se ha disuelto, la eliminamos junto con el grupo 12 meses después de la última pregunta o de la creación. Qué ocurre al eliminar tu cuenta se indica en 5.1 y 5.2.

La base jurídica para la detección y la pregunta es nuestro interés legítimo en facilitar el reencuentro a personas que ya quedan con regularidad (art. 6, apdo. 1, letra f), del RGPD). Para ello solo usamos datos existentes, solo mostramos la pregunta a quienes ya estuvieron juntos y nadie pasa a formar parte de un Zquad fijo sin confirmarlo personalmente. Puedes oponerte en cualquier momento con el interruptor «Sugerir Zquads fijos» o conforme a 6.1. Para el propio Zquad fijo —crearlo, confirmarlo, cambiarle el nombre, planificar e invitar— la base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b), del RGPD). Puedes obtener información sobre tus Zquads fijos y las preguntas conforme al punto 6.

2.19 Pase de Wallet

Si eres host o miembro de un Zquad con fecha fija que todavía no ha pasado y no está cancelado, puedes añadir la quedada como pase a tu Wallet: en el iPhone, en Apple Wallet; en Android, en Google Wallet. Es voluntario y solo ocurre si lo tocas; la app funciona igual sin pase.

Qué figura en el pase: el título, la fecha con el comienzo y el final, el lugar y la ciudad —en quedadas presenciales, el punto de encuentro con coordenadas; con «Mostrar el punto exacto solo tras aceptar», el punto de encuentro exacto que de todos modos ves como host o como miembro aceptado—, cuántas personas participan y cuántas plazas hay, el código corto, un código QR con el enlace al Zquad y una imagen con el patrón del Zquad y la fecha. No figuran nombres, fotos de perfil, la descripción ni quién participa. Los textos del pase aparecen en el idioma de tu app.
Apple Wallet: el pase lo generamos y firmamos en nuestro servidor, con un certificado que Apple nos expide para ello. Tu iPhone lo descarga directamente de nuestros servidores, a través de un enlace que es válido dos minutos y solo funciona una vez; Apple no recibe el contenido de nosotros. Para que el pase se mantenga actualizado, la Wallet de tu dispositivo se registra en nuestros servidores con un identificador que genera para ello y un identificador push (token push); por cada pase lo guardamos para un máximo de diez dispositivos. Si algo cambia en el pase, enviamos a través de Apple (APNs) un mensaje vacío a esos dispositivos, y tu dispositivo descarga de nuestros servidores el nuevo estado. Para ello se identifica con una clave secreta incluida en el pase; de ella solo guardamos un valor de comprobación. Si tu dispositivo comunica errores técnicos al hacerlo, solo registramos su número y su longitud, no su contenido. Si tu iPhone sincroniza la Wallet con tus otros dispositivos a través de iCloud, para ello se aplican las condiciones de Apple.
Google Wallet: en cuanto tocas «Añadir a Google Wallet», nuestro servidor transmite el contenido del pase a Google a través de la interfaz de Google Wallet —ya antes de que confirmes el guardado en Google—, junto con un número de serie aleatorio con el que reconocemos el pase. La imagen con el patrón y nuestro logotipo los descarga Google directamente de nuestro servidor. Si guardas el pase, Google lo asigna a tu cuenta de Google. Si lo guardas allí o lo vuelves a quitar no lo evaluamos: si algo cambia, lo actualizamos en Google mientras lo gestionemos (más abajo); si un cambio no llega por una incidencia, seguimos intentándolo hasta dos días después del cambio. Google trata el pase como responsable propio, según sus condiciones (punto 4).
Antes de la quedada: poco antes del comienzo —en quedadas presenciales, cerca del punto de encuentro—, tu iPhone puede mostrar por sí solo el pase en la pantalla de bloqueo, por ejemplo con la hora, el lugar y el código corto; entonces lo ve cualquiera que vea tu dispositivo. Google Wallet puede recordártelo antes del comienzo y cerca del punto de encuentro, según los ajustes que tengas allí. Si estás cerca lo determina tu dispositivo o Google; nosotros no conocemos tu ubicación con ello.
Si algo cambia: si cambian el título, la fecha, el lugar, el punto de encuentro, el código corto, las plazas o el número de miembros, el pase se actualiza. Si la quedada se cancela o ya no tiene una fecha fija, el pase solo muestra el título y el motivo. Si dejas de participar, tu cuenta está suspendida, existe un bloqueo entre tú y el host o se elimina el Zquad, el pase deja de ser válido para ti: recibe por última vez solo el título y el motivo —sin fecha, lugar, código corto, cifras ni código QR— y después ningún cambio más, hasta que vuelvas a participar.
Qué guardamos: por cada pase, un número de serie aleatorio, el Zquad, tu identificador de usuario, la plataforma y el idioma; en Apple, el valor de comprobación de la clave; cuándo se creó el pase, cuándo cambió su contenido por última vez y qué estado recibió Google por última vez; en un pase que ya no es válido para ti, desde cuándo y el título en ese momento; además, el identificador de un solo uso del enlace de descarga, que caduca a los dos minutos; en Apple, para cada dispositivo registrado, el identificador de su Wallet y el identificador push con fechas y horas. Por cuenta se pueden crear como máximo 30 pases por hora y gestionar 200 pases válidos a la vez.
Plazo de conservación y eliminación: la entrada, con los dispositivos registrados, la eliminamos 30 días después del final de la quedada; un pase que ya no es válido para ti, 30 días después de ese momento; como muy tarde, 180 días después de su creación, salvo que la quedada todavía no se haya celebrado. Un dispositivo sale antes si eliminas allí el pase o si Apple comunica que su identificador push no es válido. El pase en sí lo quitas en tu Wallet; allí se queda aunque elimines la app. En Apple Wallet caduca doce horas después del final de la quedada. En Google caduca a la misma hora, y Google Wallet lo muestra entonces como caducado hasta que lo quites allí. Durante cuánto tiempo guarda Google además los datos del pase se rige por las condiciones de Google; nosotros no podemos eliminarlos allí, solo sobrescribirlos. Qué ocurre al eliminar tu cuenta se indica en 5.1 y 5.2.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b), del RGPD): solicitas expresamente el pase y sin este tratamiento —incluida la transmisión a Google— no se puede ofrecer. Las medidas de protección —el enlace de un solo uso, los límites por cuenta y por pase y que un pase deje de ser válido si dejas de participar, tu cuenta está suspendida o tienes un bloqueo con el host— las basamos en nuestro interés legítimo y en el de todas las personas del Zquad en un servicio seguro y en que la fecha y el punto de encuentro solo lleguen a quienes participan (art. 6, apdo. 1, letra f), del RGPD). Si ya no quieres un pase, elimínalo en tu Wallet; en Apple, tu dispositivo se da entonces de baja en nuestros servidores.

3. Finalidades y bases jurídicas

Ejecución del contrato, art. 6, apdo. 1, letra b), del RGPD: todo lo necesario para que la app haga aquello para lo que la has instalado: tu cuenta y tu inicio de sesión, la constancia de qué versión de las condiciones generales aceptaste y cuándo (2.1), tu perfil con las insignias que muestras, crear y encontrar Zquads, incluidas las series, los filtros guardados y los agentes de búsqueda, las incorporaciones, las solicitudes y las solicitudes apuntadas, con la decisión de los hosts y co-hosts y el estado para la persona solicitante, las invitaciones, los chats de grupo y directos con el indicador de escritura, las respuestas con cita, compartir Zquads en Zquady y los avisos «Voy en camino» y «Ya estoy aquí», los botones en las notificaciones, las valoraciones, los resúmenes «Tu mes» y «Tu año», la indicación «De tus Zquads», la suscripción de calendario (2.17), crear, confirmar, cambiar el nombre y planificar en los Zquads fijos, con las invitaciones (2.18), el pase de Wallet (2.19), el widget de la pantalla de inicio, la previsión meteorológica para los puntos de encuentro, los avisos correspondientes en la app, también sobre cambios de fecha y de lugar, y los correos electrónicos que te enviamos al respecto.

Consentimiento, art. 6, apdo. 1, letra a), del RGPD: tratamientos que solo se realizan con tu autorización expresa y que puedes retirar en cualquier momento: el acceso a tu ubicación, las notificaciones push (2.6), el acceso a la cámara para escanear un código y, en Android, el escaneo con el escáner de Google junto con los datos de diagnóstico que envía a Google (2.5), los informes de errores y de fallos a nosotros y a Sentry (2.7), añadir una fecha a tu calendario, el indicador voluntario de presencia «ya estoy en el lugar», la cuenta atrás en directo antes de la quedada y el «Resumen semanal» (2.6), así como vincular tu perfil de Instagram o de Discord con su verificación (2.12), la verificación de tu número de teléfono por WhatsApp (2.14), la medición de anuncios con el SDK de Meta (2.15), la publicación en nuestra cuenta de Instagram si eliges «Compartir en @zquadycom» (2.10), la indicación «No binario» (más abajo), mostrar tu género y tu franja de edad en tu perfil (2.13) y que las personas que elijas vean en qué Zquads participas (7.2); para «No binario», tanto al indicarlo como al mostrarlo, y para quién ve tus Zquads, se trata de un consentimiento explícito conforme al art. 9, apdo. 2, letra a), del RGPD. Puedes retirar las autorizaciones en los ajustes del sistema de tu dispositivo y, en parte, directamente en la app; la retirada surte efecto para el futuro.

Intereses legítimos, art. 6, apdo. 1, letra f), del RGPD: seguridad y prevención de abusos: la limitación de los intentos de inicio de sesión y de cambio, la confirmación de cambios en la dirección de correo electrónico o en la contraseña y de la eliminación de tu cuenta mediante contraseña o código, junto con los correos con códigos, también a una nueva dirección de correo electrónico (2.8), las sesiones con dirección IP e identificador del dispositivo, las funciones de bloqueo y de reporte, la tramitación de reportes con la copia de los contenidos reportados, la suspensión de cuentas con la lista de bloqueo, el filtro de palabras, la limitación de chats directos nuevos, solicitudes para unirse y Zquads por cuenta (2.8) y de las consultas del género y la franja de edad en los perfiles (límite de volumen, 2.13), las medidas de protección de la suscripción de calendario (2.17) y del pase de Wallet (2.19), así como la limitación de los cambios de nombre. Nuestro interés es un servicio seguro en el que personas desconocidas puedan encontrarse de verdad sin peligro. También basamos en intereses legítimos el indicador en línea (2.2), para que otras personas vean quién está disponible en ese momento, las vistas previas de enlaces, los registros del servidor y las cifras de visitas del sitio web (2.10), la detección de Zquads fijos con la pregunta al grupo (2.18), los datos que los hosts y co-hosts ven en una solicitud para unirse, junto con la constancia de quién de ellos decidió —para que el equipo organizador pueda decidir con conocimiento de causa y de forma coordinada—, así como las propuestas de invitación a partir de quedadas en común, que facilitan el reencuentro (2.4). En ellos basamos además el registro de nuestros accesos y medidas en la administración, con el que demostramos que tratamos tus datos correctamente (2.9, art. 5, apdo. 2, del RGPD), y la conservación de la prueba de un desistimiento (2.1). Las copias de contenidos reportados o retirados por nosotros las conservamos aunque pidas su supresión, mientras las necesitemos para la formulación, el ejercicio o la defensa de reclamaciones o para un procedimiento (art. 17, apdo. 3, letra e), del RGPD). Puedes oponerte conforme a 6.1.

Obligaciones legales, art. 6, apdo. 1, letra c), del RGPD: por ejemplo, la información facilitada a las autoridades en virtud de obligaciones legales, la comunicación a la policía o a la fiscalía de una sospecha de delitos que pongan en peligro la vida o la seguridad de las personas (art. 18 del Reglamento de Servicios Digitales, Digital Services Act; sección 9a de las condiciones generales), el cumplimiento de órdenes de las autoridades, por ejemplo para retirar contenidos terroristas (sección 9a de las condiciones generales), la confirmación del contrato después del registro, con la constancia de cuándo la enviamos, y la confirmación de un desistimiento por correo electrónico conforme a la Ley austriaca de contratos a distancia y celebrados fuera del establecimiento (Fern- und Auswärtsgeschäfte-Gesetz) (2.1), la prueba de tu elección sobre la medición de anuncios, sobre el «Resumen semanal» y sobre mostrar tu género y tu franja de edad en tu perfil (2.15, 2.6, 2.13) y el cumplimiento de las obligaciones legales de conservación que nos afecten. La obligación de comunicación del art. 18 DSA se aplica en la UE. Si un caso así solo afecta a Estados de fuera de la UE, por ejemplo Noruega, Islandia, Liechtenstein o Suiza, basamos la comunicación en la protección de intereses vitales (párrafo siguiente) o en nuestro interés legítimo en evitar y esclarecer delitos contra la vida y la seguridad de las personas (art. 6, apdo. 1, letra d) o f), del RGPD) y, en el caso de personas en Suiza, en el art. 31 de la Ley federal suiza de protección de datos (DSG).

Intereses vitales, art. 6, apdo. 1, letra d), del RGPD: solo en una emergencia y solo si no se aplica ninguna otra base jurídica: si la vida o la salud de una persona está en peligro, por ejemplo porque alguien ha desaparecido después de una quedada, facilitamos a la policía y a los servicios de rescate o de emergencias los datos que necesiten para ayudar, por ejemplo cuándo y dónde fue la quedada y quién participó.

El dato de la edad lo tratamos porque Zquady está destinado exclusivamente a personas mayores de edad. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b), del RGPD): la mayoría de edad es un requisito del contrato de uso. A partir de tu fecha de nacimiento calculamos además tu franja de edad: para mostrarte los Zquads abiertos a tu franja de edad, para que puedas enviarles solicitudes y crear Zquads de ese tipo (2.13). También aquí la base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b), del RGPD): los límites de edad forman parte de las funciones que te ofrecemos en el contrato de uso (sección 5 de las condiciones generales). Usar para ello la fecha de nacimiento ya guardada es compatible con la finalidad para la que la recogimos (art. 6, apdo. 4, del RGPD): ambas finalidades se refieren al acceso a los Zquads según la edad; solo deducimos una franja aproximada, no la guardamos, para este fin no se la mostramos a nadie más que a ti y no utilizamos para ello ningún otro dato.

Tu género solo lo tratamos si indicas «Mujer», «Hombre» o «No binario»: para mostrarte Zquads restringidos a tu género y para que puedas crear Zquads de ese tipo. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b), del RGPD). Con «Prefiero no decirlo» usas todos los Zquads sin límite de género. Para el aviso antes de unirte y la solicitud conjunta (2.13), nuestro servidor evalúa además los datos de los miembros de un Zquad, sin mostrárselos a nadie. Esto lo basamos en nuestro interés legítimo y en el de las personas solicitantes en no encontrarse inesperadamente como única persona de su género en un grupo de desconocidos (art. 6, apdo. 1, letra f), del RGPD). Puedes oponerte conforme a 6.1; lo más sencillo es elegir «Prefiero no decirlo». Como «No binario» puede, en un caso concreto, permitir deducir una variante del desarrollo sexual, solo tratamos este dato con tu consentimiento explícito, que das al elegirlo (art. 9, apdo. 2, letra a), del RGPD). Lo retiras eligiendo «Prefiero no decirlo».

Si tú decides mostrar tu género o tu franja de edad en tu perfil, se trata de una finalidad propia: la base jurídica es tu consentimiento (art. 6, apdo. 1, letra a), del RGPD) y, para «No binario», tu consentimiento explícito (art. 9, apdo. 2, letra a), del RGPD). Puedes retirarlo en cualquier momento con «Nadie» (2.13).

Datos obligatorios. Para una cuenta necesitamos tu dirección de correo electrónico (o el inicio de sesión con Apple, Google o Discord), tu fecha de nacimiento, una respuesta sobre el género (también «Prefiero no decirlo») y un nombre de usuario; sin ellos no podemos celebrar un contrato de uso. Todo lo demás es voluntario.

Sin decisiones automatizadas. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (art. 22 del RGPD). El feed «Para ti» ordena los Zquads según los temas y las personas que sigues, los Zquads guardados, tus participaciones y la distancia: es un orden, no una decisión sobre ti. Que veas o no un Zquad con límite de género o de edad se deriva del límite fijado por el host y de tu propia indicación; tampoco eso es una decisión sobre ti. El filtro de palabras (2.4) solo rechaza textos concretos y no advierte ni suspende a nadie. Sobre las suspensiones decide siempre una persona.

4. Destinatarios y servicios utilizados

No vendemos datos. Con fines publicitarios solo se envía algo a Meta con tu consentimiento (2.15). Sin embargo, recurrimos a proveedores de servicios sin los cuales la app no funciona. Cuando un servicio trata datos por encargo nuestro, lo hace sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. En cada servicio indicamos dónde tiene su sede, si se transfieren datos a un país de fuera de la UE o del EEE y en qué basamos esa transferencia (art. 13, apdo. 1, letra f), del RGPD). Para ello:

Data Privacy Framework: el destinatario en EE. UU. está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), para el que la Comisión Europea ha constatado un nivel de protección adecuado (decisión de adecuación, art. 45 del RGPD). Puedes comprobar si existe una certificación en dataprivacyframework.gov. Si los contratos con el proveedor contienen además cláusulas contractuales tipo, estas se aplican si la certificación o la decisión de adecuación dejan de existir.
Cláusulas contractuales tipo: la transferencia está protegida por las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c), del RGPD). Puedes obtener una copia de las cláusulas que hemos acordado nosotros mismos solicitándola a privacy@zquady.com.

Protección equivalente. A los proveedores de servicios que tratan tus datos por encargo nuestro los obligamos, en un contrato de encargo del tratamiento (art. 28 del RGPD), a tratarlos solo siguiendo nuestras instrucciones y a protegerlos al menos como exigen esta política y el RGPD. Los destinatarios que reciben datos como responsables propios —por ejemplo, Meta para la medición de anuncios (2.15), Google Wallet, Nominatim, OpenFreeMap o MET Norway— están vinculados ellos mismos por el RGPD o tienen su sede en un país para el que la Comisión Europea ha constatado un nivel de protección adecuado; con Meta lo regulan además los acuerdos de corresponsabilidad (art. 26 del RGPD, 2.15 y 2.16). Lo que estos destinatarios hacen con los datos bajo su propia responsabilidad figura en sus avisos de privacidad. A otros terceros solo les comunicamos tus datos si esta política lo indica.

Los servicios en detalle:

Supabase (Supabase Pte. Ltd., Singapur, con Supabase, Inc., EE. UU., para el funcionamiento y el soporte): nuestro backend: cuentas e inicio de sesión, base de datos, almacenamiento de archivos para fotos, conexión en tiempo real para los chats y funciones de servidor; a través de él, la app comprueba también si hay conexión a internet. Aquí están prácticamente todos los datos mencionados en el punto 2. Nuestro proyecto funciona en la región de Irlanda; la base de datos, la autenticación y el almacenamiento de archivos están, por tanto, en la UE. No se excluyen accesos del proveedor desde Singapur y EE. UU., por ejemplo para el funcionamiento y el soporte. Base: cláusulas contractuales tipo que forman parte de nuestro contrato de encargo del tratamiento con Supabase; Supabase no está certificada conforme al Data Privacy Framework, y para Singapur no existe ninguna decisión de adecuación.
Cloudflare (Cloudflare, Inc., EE. UU.): situado delante de nuestra interfaz de programación. Cloudflare trata los datos técnicos de conexión de todas las peticiones, también en EE. UU. Además, en Cloudflare Pages están la página técnica auxiliar mta-sts.zquady.com, a través de la cual los servidores de correo consultan las reglas para la entrega cifrada a nosotros, y nuestra interfaz interna de administración, protegida con Cloudflare Access. A través de ella tramitamos, entre otras cosas, los reportes con los contenidos reportados; los datos que se muestran pasan por Cloudflare. Base para las transferencias a EE. UU.: Data Privacy Framework.
Expo (650 Industries, Inc., EE. UU.): envío de notificaciones push a iPhones y a dispositivos Android a los que no llegamos directamente a través de Google (véase Apple y Google). Importante y fácil de pasar por alto: el texto de la notificación se transmite en texto claro, y por la vía directa a través de Google también. En un mensaje directo, se trata del nombre del remitente y de los primeros 120 caracteres aproximadamente del mensaje; en el chat de grupo, además, del título del Zquad; en las solicitudes para unirse, de un extracto de tu mensaje personal (esta notificación la reciben el host y sus co-hosts, 2.4); en los cambios de un Zquad, de la nueva fecha o del nuevo lugar —nunca de un punto de encuentro que solo es visible para las personas del Zquad—; y en el recordatorio poco antes del comienzo, de la frase que indica cómo reconoceros en el punto de encuentro (2.4). A esto se suman identificadores técnicos que la app necesita para abrir la notificación —por ejemplo, el del Zquad o el del mensaje y tu identificador de usuario— y, en las notificaciones con botones, además el código de un solo uso (2.6). Con el interruptor «Vista previa en las notificaciones» de los ajustes de notificaciones (activado por defecto) puedes desactivarlo: entonces enviamos las notificaciones de mensajes y solicitudes para unirse sin extracto del texto, y ese texto tampoco llega a Expo, Apple ni Google. Para el envío push, tu dispositivo se registra una vez directamente en Expo (identificador push del dispositivo, identificador de instalación aleatorio, dirección IP). Desde Expo, la entrega continúa hacia Apple (APNs) en iOS o hacia Google (FCM) en Android. En Android, para ello, la app incluye Firebase Cloud Messaging de Google: genera un identificador de entrega para tu dispositivo (token push) y lo transmite a Google Ireland Ltd. con datos técnicos como el modelo del dispositivo, la versión del sistema operativo y la dirección IP, solo después de que hayas permitido las notificaciones push en la app (2.6). Google Analytics para Firebase no está incluido. Si no quieres esto, desactiva las notificaciones correspondientes en la app: entonces ni siquiera las enviamos. Si solo las desactivas en el sistema, se siguen transmitiendo, pero no se muestran. Base para las transferencias a Expo en EE. UU.: Data Privacy Framework; sobre Google, véase más abajo.
Expo/EAS Updates (650 Industries, Inc., EE. UU.): al iniciarse, la app comprueba si hay una nueva versión del programa. Para ello se transmiten datos técnicos como la dirección IP, la plataforma, la versión de la app y un identificador de instalación aleatorio, no datos de la cuenta. Expo usa el identificador de instalación también para contar cuántos dispositivos usan una versión del programa. Base: Data Privacy Framework.
Apple y Google (Apple Distribution International Ltd. y Google Ireland Ltd., ambas en Irlanda): entrega de notificaciones push: en iOS, a través de Expo a Apple (APNs); en Android, por lo general directamente desde nuestro servidor a través de Firebase Cloud Messaging (FCM), con el mismo contenido descrito arriba para Expo. Si esto no es posible —por ejemplo, en versiones antiguas de la app o si FCM rechaza una entrega—, la notificación pasa por Expo. Para la entrega a través de Firebase Cloud Messaging, Google trata las notificaciones por encargo nuestro. Según sus propias indicaciones, Google usa los datos de funcionamiento del servicio también para fines propios y es responsable de ello. Los datos de la cuenta atrás en directo (2.6) los envía nuestro servidor directamente a Apple o a Google. Para el pase de Wallet (2.19), nuestro servidor solo envía a Apple (APNs) un mensaje vacío para los dispositivos en los que está el pase; el pase en sí Apple no lo recibe de nosotros. Además: el inicio de sesión con Apple o Google, si lo eliges; en Android, el escáner de códigos de los servicios de Google Play, si lo eliges (2.5); y la distribución de la app a través de sus tiendas. Son posibles transferencias a las sociedades matrices en EE. UU. Base: en Google, el Data Privacy Framework, en el que Google LLC está certificada; Apple basa las transferencias a Apple Inc. en cláusulas contractuales tipo.
Google Wallet (Google LLC, EE. UU.; el proveedor de Google Wallet y de tu cuenta de Google es Google Ireland Ltd., Irlanda): solo si tocas «Añadir a Google Wallet» (2.19): nuestro servidor transmite a Google, a través de la interfaz de Google Wallet, el título, la fecha, el lugar y la ciudad; en quedadas presenciales, el punto de encuentro con coordenadas —con «Mostrar el punto exacto solo tras aceptar», el exacto—; el número de participantes y de plazas, el código corto, el enlace al Zquad y un número de serie aleatorio; la imagen con el patrón y nuestro logotipo los descarga Google directamente de nuestro servidor. Si guardas el pase, Google lo asigna a tu cuenta de Google. Google trata estos datos como responsable propio, según sus condiciones; conforme a ellas, Google puede usarlos también para prestar y mejorar sus servicios. A la transmisión se le aplican las condiciones de protección de datos entre responsables de Google. Base de la transferencia: Data Privacy Framework, en el que Google LLC está certificada.
Resend (Resend, Inc., EE. UU.): envío de correos electrónicos: códigos de inicio de sesión, de confirmación y de recuperación (también para confirmar una nueva dirección de correo electrónico, una nueva contraseña o la eliminación de tu cuenta), la confirmación del contrato después del registro (que es a la vez nuestro correo de bienvenida) y la confirmación de un desistimiento (2.1), avisos de seguridad para ti (por ejemplo, en caso de una nueva passkey, una nueva contraseña o un cambio de dirección de correo electrónico), el acuse de recibo de tu consulta de soporte, la confirmación de la eliminación de una cuenta a tu dirección anterior, la justificación cuando retiramos un contenido tuyo o suspendemos tu cuenta, el resultado de tus reportes, y las consultas de soporte, los reportes de abuso y las solicitudes de aprobación de «Compartir en @zquadycom» a nuestro buzón. Si cambias tu dirección de correo electrónico, también se envía un código a la nueva dirección antes de que sea válida; si confirmas el cambio con un código enviado a tu dirección anterior, ese correo menciona la nueva dirección. Las imágenes de nuestros correos (logotipo y símbolos) están en zquady.com y solo se cargan cuando tu programa de correo muestra imágenes; al hacerlo, el proveedor de nuestro espacio web ve tu dirección IP y la fecha y hora. Estas direcciones no contienen ningún identificador que permita reconocerte: todos los correos cargan la misma imagen. Nuestro logotipo lo depositamos además, según el procedimiento BIMI, en el directorio de nuestro dominio, para que algunos programas de correo lo muestren junto al remitente; el archivo de imagen está en nuestro propio almacenamiento. Además, Resend recibe por nosotros los informes agregados que otros proveedores de correo nos envían sobre los mensajes enviados en nuestro nombre (informes DMARC y TLS): direcciones IP de los servidores de envío y valores de recuento, sin contenidos ni destinatarios; no solicitamos informes de errores sobre mensajes concretos. Analizamos los informes nosotros mismos para detectar abusos de nuestra dirección de remitente y problemas de entrega, y los eliminamos a los 180 días (interés legítimo en un envío de correo seguro, art. 6, apdo. 1, letra f), del RGPD). Base para las transferencias a EE. UU.: Data Privacy Framework (para personas en Suiza, cláusulas contractuales tipo; véase el punto 6).
Microsoft 365 (Microsoft Ireland Operations Limited, Irlanda): todos nuestros buzones están en Microsoft, por ejemplo support@, info@, privacy@, legal@, report@ y presse@zquady.com, así como los buzones internos a través de los cuales tramitamos confirmaciones y aprobaciones (por ejemplo, verification@ e instagram-story@zquady.com). Allí llegan los correos que nos envías y las consultas del formulario de soporte. Además, allí están nuestras copias de seguridad diarias (SharePoint), cifradas previamente con AES-256, de modo que Microsoft no puede leer su contenido. La sede de nuestra cuenta es Austria; Microsoft guarda y trata los contenidos de las cuentas de la UE dentro del Límite de Datos de la UE (EU Data Boundary), en la Unión Europea. No se excluyen accesos de Microsoft Corporation desde EE. UU., por ejemplo para el funcionamiento y el soporte. Base: Data Privacy Framework, en el que Microsoft Corporation está certificada.
Nominatim (OpenStreetMap Foundation, Reino Unido; decisión de adecuación de la Comisión Europea): conversión de coordenadas en nombres de lugares, búsqueda de lugares y el centro público de una ciudad para un agente de búsqueda o para un lugar rellenado previamente al crear un Zquad (2.3, 2.5). Para ello, la app pregunta a nuestro servidor, y solo este pregunta a Nominatim; por eso Nominatim no ve tu dirección IP, sino la de nuestro servidor. Se transmiten tus coordenadas redondeadas a unos 100 metros, o tu término de búsqueda o el nombre de la ciudad. Para que la misma consulta no vuelva a llegar a Nominatim, nuestro servidor recuerda las respuestas sin relación contigo, es decir, sin cuenta, dispositivo ni dirección IP: para un punto, como máximo siete días; para un término de búsqueda o un nombre de ciudad, como máximo 30 días. Si nuestro servidor no está disponible o no has iniciado sesión, la app pregunta directamente a Nominatim; en ese caso tu dispositivo transmite los mismos datos junto con tu dirección IP.
OpenFreeMap (Hyperknot Software Kft., Hungría), así como datos cartográficos de las personas colaboradoras de OpenStreetMap: el fondo de mapa en la app, también para el pequeño mapa del resumen anual (2.4). Se transmiten el fragmento de mapa solicitado y tu dirección IP. OpenFreeMap sirve los fragmentos de mapa, con las fuentes y los símbolos del mapa, a través de la red de Cloudflare, Inc. (EE. UU.); al hacerlo, también Cloudflare ve el fragmento y tu dirección IP. Esta vía la elige OpenFreeMap; Cloudflare actúa en ella por cuenta de OpenFreeMap, no por cuenta nuestra.
MET Norway (Meteorologisk institutt, el Instituto Meteorológico estatal de Noruega; Noruega forma parte del EEE, por lo que los datos no salen del EEE): previsión meteorológica para el punto de encuentro de un Zquad. Para ello, la app pregunta a nuestro servidor, y solo este pregunta a MET Norway; por eso MET Norway no ve tu dirección IP, sino la de nuestro servidor. Solo se transmiten las coordenadas del punto de encuentro, redondeadas a aproximadamente un kilómetro; ni la fecha ni tu propia ubicación. No existe una vía directa desde tu dispositivo a MET Norway. Para que la misma consulta no vuelva a llegar a MET Norway, nuestro servidor recuerda la previsión para ese punto redondeado, sin relación contigo: sin cuenta, dispositivo ni dirección IP. Si ya no se consulta el punto, la eliminamos como muy tarde a los tres días.
Sentry (Functional Software, Inc., EE. UU.): informes de fallos y de errores, para que detectemos los fallos sin que nadie tenga que comunicárnoslos. Se transmiten: el mensaje de error con la traza técnica, el modelo del dispositivo y la versión del sistema operativo, la versión de la app y del programa, el ajuste de idioma, un identificador de instalación aleatorio de tu dispositivo y las últimas peticiones de red de la app antes del error, pero de cada una solo el tipo de petición, la dirección consultada sin la cadena de consulta (query string) y el resultado. La dirección puede contener identificadores, por ejemplo tu identificador de usuario o el de un Zquad; nunca términos de búsqueda, coordenadas, nombres, direcciones de correo electrónico, contenidos de mensajes ni contraseñas. A partir de la dirección IP, Sentry deduce al recibir el informe una indicación aproximada de la ubicación (país, región y ciudad); la dirección IP en sí no se guarda. Nuestro proyecto de Sentry funciona en la región de la UE, con servidores en Alemania; no se excluyen accesos del proveedor desde EE. UU., por ejemplo para el funcionamiento y el soporte. La medición de rendimiento y de uso está desactivada. Base para los accesos desde EE. UU.: Data Privacy Framework. Los informes a Sentry solo se envían con tu consentimiento; puedes retirarlo en cualquier momento con el interruptor «Enviar informes de fallos» (2.7).
Meta (Meta Platforms Ireland Ltd., Irlanda): solo si usas la función correspondiente: la medición de anuncios con el SDK de Meta (2.15, corresponsabilidad), la verificación del teléfono por WhatsApp (2.14, en la que Meta actúa como nuestro encargado del tratamiento), la verificación de tu perfil de Instagram por mensaje directo (2.12), la publicación en nuestra cuenta de Instagram si eliges «Compartir en @zquadycom» (2.10), así como el contacto por WhatsApp o a través de nuestros perfiles (2.16). Meta transfiere datos también a Meta Platforms, Inc. en EE. UU.; base: Data Privacy Framework, en el que Meta Platforms, Inc. está certificada.
Discord (Discord Inc., EE. UU.): el inicio de sesión con Discord, si lo eliges, y la verificación de tu perfil de Discord (2.12). Discord sabe así que inicias sesión en Zquady o que verificas un perfil. Base para las transferencias a EE. UU.: Data Privacy Framework.
united-domains GmbH, Alemania (united-domains.de): alojamiento del sitio web zquady.com con los textos legales y las vistas previas de enlaces. Dirección: Gautinger Straße 10, 82319 Starnberg, Alemania. Los servidores los gestiona, por su encargo, IONOS SE, Montabaur, Alemania (véase 2.10).

Dos indicaciones sobre servicios que no son proveedores de servicios en sentido clásico:

Los enlaces en los mensajes de chat, por ejemplo a imágenes, GIF o páginas de otros proveedores, la app no los carga; solo aparecen como texto en el chat. No se consultan contenidos ajenos.
Si tocas «Abrir en Mapas», tu dispositivo pasa la dirección del punto de encuentro a tu app de mapas (Apple Mapas o Google Maps). Si añades un Zquad a tu calendario, la entrada se queda de momento en tu dispositivo; si tu calendario se sincroniza con un servicio en línea, también llega allí. Si el Zquad cambia, la app actualiza la entrada en cuanto abres el Zquad, solo si ya le has permitido acceder a tu calendario; si se cancela, pone «Cancelado:» delante del título. Si conectas tu calendario mediante suscripción (2.17), tu calendario —según lo que elijas, tu dispositivo o los servidores de tu servicio de calendario, por ejemplo Apple (iCloud) o Google— obtiene directamente de nosotros el título, la hora y el lugar de tus Zquads. El servicio de calendario los trata como responsable propio, según sus condiciones; en Apple y Google son posibles transferencias a las sociedades matrices en EE. UU. (base como arriba en «Apple y Google»).

Las demás personas que usan Zquady ven de ti lo que esta política indica en cada función, sobre todo tu perfil según tus ajustes (7.2). Tu género y tu franja de edad solo los ven si tú decides mostrarlos en tu perfil, y solo las personas que elijas para ello: las personas de Zquads en común o todas las personas con sesión iniciada (2.13).

A las autoridades y los tribunales, en particular a las autoridades de persecución penal, solo les transmitimos datos en la medida en que una ley nos obligue a ello o lo permita; por ejemplo, ante la sospecha de un delito que ponga en peligro la vida o la seguridad de las personas (art. 18 del Reglamento de Servicios Digitales, Digital Services Act) o en virtud de una orden judicial o administrativa. En una emergencia, facilitamos a la policía y a los servicios de rescate y de emergencias los datos que necesiten para ayudar (punto 3, intereses vitales). A otros terceros solo les facilitamos datos si una ley nos obliga a ello, por ejemplo el § 13, apdo. 3, de la Ley austriaca de comercio electrónico (E-Commerce-Gesetz): según esta disposición, debemos facilitar el nombre y la dirección de una persona, en la medida en que los tengamos, a quien acredite de forma verosímil que los necesita para perseguir una infracción jurídica concreta.

5. Plazo de conservación y supresión

Principio: tus mensajes, tus Zquads y tu perfil los guardamos mientras exista tu cuenta. Para las demás categorías se aplican estos plazos; después eliminamos los datos, por lo general en una pasada diaria, de modo que un plazo puede alargarse hasta un día:

Notificaciones: 90 días.
Informes de errores: 90 días.
Informes de fallos en Sentry: como máximo 90 días.
Contador de nuestro envío de correos electrónicos: 90 días.
Registro de nuestros accesos y medidas en la administración (2.9): 12 meses.
Prueba de un desistimiento del contrato (2.1): hasta tres años después del desistimiento (plazo de prescripción de las acciones de indemnización por daños, § 1489 del Código Civil austriaco, ABGB), aunque la cuenta se haya eliminado entretanto.
Reportes sobre usuarias y usuarios: 12 meses desde la tramitación del reporte.
Copias de contenidos reportados o retirados por nosotros (pruebas): 12 meses después de concluir nuestra revisión; si hay un procedimiento administrativo o judicial en curso, hasta su finalización.
Entradas en la lista de bloqueo: mientras dure la suspensión, como máximo tres años.
Intentos registrados de contraseña y de código y fechas y horas de envío de códigos de confirmación: 2 días.
Valores de comprobación de códigos pendientes para cambiar la dirección de correo electrónico o la contraseña y para eliminar la cuenta: hasta que uses el código o solicites uno nuevo; si no, como muy tarde a los dos días; para la confirmación, un código es válido como máximo 15 minutos.
Anotación de que tu contraseña no se estableció por última vez mediante «Crear o cambiar contraseña» (por ejemplo, mediante «¿Olvidaste la contraseña?»): hasta que la vuelvas a establecer en la app mediante «Crear o cambiar contraseña», como muy tarde hasta la eliminación de la cuenta.
Fecha y hora de tu último cambio de dirección de correo electrónico o de contraseña: hasta el siguiente cambio; si no, como muy tarde a los dos días.
Códigos pendientes de verificación del teléfono; con nombres de usuario de WhatsApp, junto con el valor de comprobación del identificador: 1 día.
Fecha y hora de actividad en línea: como máximo unas dos horas.
Solicitudes retenidas en la solicitud conjunta: hasta el envío o la retirada, como máximo 30 días.
Solicitudes apuntadas con su mensaje: hasta que llegan al host como solicitud, las retiras o envías tú una solicitud; como muy tarde, hasta que el Zquad se cancela, se considera celebrado o se elimina.
Solicitudes para unirse no aceptadas, con su mensaje y su estado: hasta 90 días después del final o la cancelación del Zquad; si el host traslada antes la fecha, siguen siendo válidas. Si retiras una solicitud pendiente o eliminas tu cuenta, de inmediato.
Constancia de quién decidió sobre una solicitud para unirse: como muy tarde 30 días después de la quedada; en Zquads sin fecha, 90 días después de la decisión; si eliminas tu cuenta, te quitamos de ella de inmediato.
Consultas de soporte y correos electrónicos que nos envías: mientras sea necesario para tramitarlos y para posibles consultas posteriores, como máximo tres años después de su conclusión (plazo de prescripción de las acciones de indemnización por daños, § 1489 del Código Civil austriaco, ABGB).
Registro de los mensajes directos a nuestros perfiles y de las verificaciones por WhatsApp: 60 días.
Cuentas creadas sin perfil (registro interrumpido): 7 días.
Sesiones con dirección IP e identificador del dispositivo: hasta que cierres la sesión, como muy tarde hasta la eliminación de la cuenta.
Tokens push, en Android junto con el identificador de entrega de Firebase: hasta que cierres la sesión en el dispositivo, como muy tarde hasta la eliminación de la cuenta. Los tokens de tus otros dispositivos los eliminamos además si cierras la sesión en todos los demás dispositivos, cambias o restableces tu contraseña o activas la verificación en dos pasos. Un identificador desaparece antes si Expo o Google lo comunican como no válido al enviar una notificación, por ejemplo porque has eliminado la app o la has vuelto a instalar.
Identificadores de la cuenta atrás en directo: los de un indicador en curso, hasta que termina, por lo general unos 15 minutos después de la quedada; el identificador de inicio de un dispositivo, hasta que cierres la sesión en él, como muy tarde 45 días después de que el dispositivo lo haya comunicado por última vez.
Constancia de que se ha iniciado la cuenta atrás en directo: 3 días después del comienzo de la quedada.
Códigos de un solo uso canjeados de las notificaciones: 1 día después de la caducidad del código; un código es válido 7 días.
Filtros guardados y agentes de búsqueda: hasta que los elimines, como muy tarde hasta la eliminación de la cuenta.
Enlaces de calendario: mientras la suscripción esté conectada. Después de desconectarla, separamos un enlace de tu cuenta de inmediato; uno creado poco antes, como muy tarde dos días después de crearlo; el resto, sin relación contigo, lo eliminamos en cuanto ningún calendario lo haya consultado durante un año, y los enlaces que nunca se han consultado, 7 días después de desconectarlos (2.17).
Zquads fijos y tu confirmación o rechazo: mientras exista el Zquad fijo; si se disuelve, lo eliminamos de inmediato.
Preguntas sobre un Zquad fijo, con el grupo: mientras exista el Zquad fijo; si no se ha creado o se ha disuelto, 12 meses después de la última pregunta o de la creación (2.18).
Entradas de pases de Wallet, con los dispositivos registrados: 30 días después del final de la quedada; un pase que ya no es válido para ti, 30 días después de ese momento; como muy tarde, 180 días después de su creación, salvo que la quedada todavía no se haya celebrado. Un dispositivo registrado sale antes si eliminas allí el pase o si Apple comunica que su identificador push no es válido (2.19). Lo que está en Google se rige por las condiciones de Google.
Prueba de tu elección sobre la medición de anuncios (sí o no, fecha y hora, texto informativo con idioma y versión, plataforma): mientras exista tu cuenta y, después, tres años (2.15).
Prueba de tu elección sobre el «Resumen semanal» (activado o desactivado, fecha y hora, versión del texto informativo): mientras exista tu cuenta.
Prueba de tu elección sobre mostrar tu género y tu franja de edad en tu perfil (activado o desactivado, opción elegida, fecha y hora, versión e idioma del texto informativo, plataforma, 2.13): mientras exista tu cuenta.
Contador del límite de volumen para el género y la franja de edad en los perfiles (solo cuántos de estos datos ha consultado una cuenta en un día, no de quién, 2.13): como muy tarde a los dos días.
Constancia de qué versión de las condiciones generales aceptaste y cuándo, con la fecha y hora de envío de la confirmación del contrato (2.1): mientras exista tu cuenta.
Cuentas que no se han usado durante 24 meses: Te escribimos 30 días antes a tu dirección de correo electrónico. Si hasta entonces no abres la app con tu cuenta, la eliminamos como se indica en 5.1 (sección 12 de las condiciones generales).
Franja de edad (2.13): no se guarda, sino que se calcula cuando hace falta a partir de tu fecha de nacimiento. La fecha de nacimiento se conserva mientras exista tu cuenta (7.4).
Mensajes, Zquads y perfil: mientras exista tu cuenta; qué ocurre al eliminarla se indica en el punto 5.1.

5.1 Qué ocurre si eliminas tu cuenta

Puedes eliminar tu cuenta directamente en la app en cualquier momento, en Perfil › Ajustes. Lo mismo ocurre si desistes del contrato en los primeros 14 días (sección 12a de las condiciones generales). Si tu cuenta está suspendida, no puedes iniciar sesión; en ese caso la eliminamos si nos escribes a privacy@zquady.com. La eliminación es inmediata e irreversible: no hay periodo de espera ni papelera. Se eliminan tus datos de inicio de sesión, con los proveedores de inicio de sesión vinculados; tu perfil, con la foto de perfil subida; tus fotos de recuerdos de Zquads pasados; tus mensajes (también los de chats de grupo ajenos y ambas partes de tus chats directos); tus participaciones, solicitudes y solicitudes apuntadas; tus listas, ajustes y tokens push; los identificadores de la cuenta atrás en directo; las entradas de tus pases de Wallet, con los dispositivos registrados; tus entradas en Zquads fijos, tu fecha de nacimiento, las entradas de nuestro registro de administración sobre el cambio de tu género o la corrección de tu fecha de nacimiento (2.13) y la constancia de qué versión de las condiciones generales aceptaste. Si como host o co-host has decidido sobre solicitudes, te quitamos de la constancia de quién decidió. Tus enlaces de calendario los separamos de tu cuenta; después solo devuelven un calendario vacío (5.2). Tus pases en Google Wallet que todavía gestionemos en ese momento los sustituimos en ese mismo paso en Google por un resto vacío y no válido, sin título, fecha ni lugar (5.2). Si iniciaste sesión con Apple y eliminas tu cuenta en la app del iPhone, al final lo confirmas una vez con Apple; así revocamos también en Apple la vinculación «Iniciar sesión con Apple». En otros dispositivos la terminas tú en los ajustes de tu ID de Apple. Después, tu dirección de correo electrónico vuelve a estar disponible de inmediato para un nuevo registro, salvo que tu cuenta estuviera suspendida (lista de bloqueo, 2.9). Si hay un reporte abierto contra tu cuenta o contra alguno de tus contenidos, si tu cuenta está suspendida o si la necesitamos para un procedimiento en curso, primero guardamos una copia y solo después la eliminamos (5.2).

Importante para las demás personas: los Zquads que has creado desaparecen por completo, junto con el chat de grupo, las participaciones y las fotos de recuerdos de las demás personas participantes.

5.2 Qué se conserva tras la eliminación

No todo desaparece con la cuenta. Lo que se conserva figura aquí de forma completa, y en cada punto se indica si todavía tiene relación contigo.

Los reportes de abuso se conservan, para que la eliminación de una cuenta no se convierta en una herramienta para borrar el rastro. Si has reportado tú, se elimina tu identificador. La denominación del contenido reportado —por ejemplo, un nombre de usuario— se sigue guardando en texto claro; si te reportaron a ti, el reporte puede, por tanto, seguir nombrándote. Base jurídica: interés legítimo en esclarecer infracciones (art. 6, apdo. 1, letra f), del RGPD). Los reportes se eliminan automáticamente 12 meses después de su tramitación.
Las copias de contenidos reportados o retirados por nosotros (2.9) se conservan aunque se elimine la cuenta, incluidos los mensajes directos que una persona que reporta haya enviado con su reporte. También contienen el identificador de la persona que reporta; si una cuenta está suspendida al eliminarse o es necesaria para un procedimiento en curso, incluyen una copia de su perfil. Están bloqueadas, solo son accesibles para nosotros y se eliminan 12 meses después de concluir nuestra revisión; si hay un procedimiento administrativo o judicial en curso, a su finalización. Base jurídica: interés legítimo en esclarecer infracciones y en defender reclamaciones (art. 6, apdo. 1, letra f), y art. 17, apdo. 3, letra e), del RGPD); en caso de comunicación a las autoridades, nuestra obligación legal (art. 6, apdo. 1, letra c), del RGPD, art. 18 DSA); fuera de la UE, art. 6, apdo. 1, letra d) o f), del RGPD (punto 3).
Las entradas en la lista de bloqueo (2.9) se mantienen tras la eliminación de una cuenta suspendida hasta que vence la suspensión, como máximo tres años. Solo contienen valores de comprobación, no los datos en sí. Base jurídica: interés legítimo en que las suspensiones no se eludan (art. 6, apdo. 1, letra f), del RGPD).
Los informes de errores se conservan; se elimina el identificador de usuario. El texto de un informe de errores es de naturaleza técnica, pero en casos concretos puede contener restos de la ejecución de un programa. Los informes de errores se eliminan automáticamente a los 90 días.
El contador de nuestro envío de correos electrónicos se conserva como simple línea de recuento; al eliminar la cuenta se quita de él el identificador de usuario. Solo quedan la fecha y hora y el motivo, sin relación contigo. También estas entradas se eliminan automáticamente a los 90 días.
Los avisos en los chats de grupo que la app escribe automáticamente —por ejemplo, «@Nombre se unió», «@Nombre va en camino», «@Nombre ya está aquí», «@Nombre ha creado vuestro Zquad fijo» o «@Host hizo co-host a @Nombre»— se quedan en el historial hasta que se elimina el Zquad. Mencionan el nombre de usuario que tenías entonces.
Los Zquads fijos que has creado (2.18) siguen existiendo para las demás personas, con su nombre y sus quedadas, pero sin relación contigo.
Los enlaces de calendario (2.17) se mantienen como enlaces vacíos, para que tu calendario se vacíe en la siguiente consulta: solo un valor de comprobación y fechas y horas, sin relación contigo. Los eliminamos en cuanto ningún calendario los haya consultado durante un año; los que nunca se han consultado, a los 7 días.
Los pases de Wallet (2.19) están en tu Wallet y se quedan allí hasta que los quites. Un pase en Apple Wallet conserva en tu dispositivo su último estado, pero ya no recibe cambios. En Google Wallet, los pases que todavía gestionábamos en el momento de la eliminación solo figuran como un resto vacío y no válido; los pases cuya entrada ya habíamos eliminado conservan allí su último estado. En Google, los datos de los pases se siguen guardando según las condiciones de Google; nosotros no podemos eliminarlos allí. Los pases que otras personas hayan creado para Zquads que creaste tú solo muestran después el título y «Cancelado».
Los correos electrónicos que nos envías, también las copias automáticas de tus consultas de soporte y de tus reportes, se quedan en nuestro buzón según los plazos del punto 5. La copia de un reporte sigue conteniendo el identificador de usuario de la persona que reporta.
El registro de los mensajes directos a nuestra cuenta de Instagram y a nuestra página de Facebook (2.16) se conserva hasta 60 días, con el identificador que Meta nos ha transmitido para ti y, en los mensajes con código, también con tu nombre de Instagram.
Los informes de fallos en Sentry (punto 4) los elimina Sentry como máximo a los 90 días; hasta entonces pueden contener identificadores de las últimas peticiones de red.
El registro de nuestros accesos y medidas en la administración (2.9) se conserva hasta 12 meses después de cada entrada, con tu identificador de usuario, pero sin contenidos; las entradas sobre el cambio de tu género o la corrección de tu fecha de nacimiento las eliminamos con tu cuenta (2.13). Base jurídica: interés legítimo en poder demostrar que tratamos los datos correctamente (art. 6, apdo. 1, letra f), y art. 5, apdo. 2, del RGPD).
La prueba de tu desistimiento (2.1), es decir, tu declaración con la fecha y hora y nuestra confirmación, se conserva hasta tres años después del desistimiento, para que podamos acreditar el desistimiento y la confirmación. Base jurídica: interés legítimo en defendernos frente a reclamaciones (art. 6, apdo. 1, letra f), del RGPD).
La prueba de tu elección sobre la medición de anuncios (2.15) se conserva tres años después de la eliminación, con tu identificador de usuario, para que podamos acreditar tu consentimiento. Base jurídica: nuestra obligación de demostrarlo (art. 6, apdo. 1, letra c), y art. 7, apdo. 1, del RGPD) y nuestro interés legítimo en defendernos frente a reclamaciones (art. 6, apdo. 1, letra f), del RGPD).
Las historias en nuestra cuenta de Instagram que hayamos publicado a petición tuya (2.10) no se retiran al eliminar la cuenta; Instagram las muestra públicamente durante 24 horas. Si lo pides, las eliminamos antes, también de nuestro archivo en Instagram.

Copias de seguridad: nuestro proveedor de backend hace copias de seguridad técnicas a diario y por lo general las conserva 7 días. Además, nosotros mismos hacemos cada día una copia de seguridad de la base de datos, cifrada con AES-256, en un servidor propio en Austria y en Microsoft 365 (punto 4). Estas copias de seguridad las eliminamos como muy tarde a los 28 días; después siguen hasta 93 días en la papelera de Microsoft 365 y hasta 30 días en instantáneas protegidas contra escritura de nuestro servidor. Por tanto, los datos eliminados pueden seguir existiendo en copias de seguridad durante hasta unos cuatro meses. Solo usamos las copias de seguridad para restaurar datos después de una caída o un error, y para facilitar o conservar datos concretos si una ley o una orden administrativa o judicial nos obliga a ello (art. 6, apdo. 1, letra c), del RGPD).

6. Tus derechos

Conforme al RGPD, tienes derecho de acceso (art. 15), de rectificación (art. 16), de supresión (art. 17), a la limitación del tratamiento (art. 18) y a la portabilidad de los datos (art. 20). Puedes retirar en cualquier momento los consentimientos que hayas dado, con efecto para el futuro (art. 7, apdo. 3); por ejemplo, el de mostrar tu género y tu franja de edad, con el mismo ajuste con el que lo activaste (2.13). Tu derecho de oposición se explica por separado en 6.1.

Muchas de estas cosas puedes hacerlas directamente en la app: cambiar tu perfil, tu bio y tu avatar, configurar la visibilidad, desactivar uno a uno los tipos de notificación, revisar y retirar permisos, bloquear a personas, vaciar chats y eliminar tu cuenta. Tu fecha de nacimiento y, entre «Mujer», «Hombre» y «No binario», tu género los corregimos a petición tuya a través del soporte, para que no puedan eludirse los límites de edad ni los Zquads solo para un género (2.13).

Para la portabilidad de los datos, en los ajustes, en Privacidad («Exportar mis datos»), hay una exportación como archivo. Contiene los datos básicos de tu cuenta, tu perfil, los Zquads que has creado, tus participaciones, los temas que sigues y el estado de tu suscripción de calendario. No contiene, entre otras cosas, los mensajes, las notificaciones, los bloqueos, las búsquedas guardadas, los Zquads fijos ni los reportes; para ello, escríbenos a privacy@zquady.com y te reuniremos el resto de los datos.

Si crees que tratamos tus datos de forma incorrecta, puedes presentar una reclamación ante cualquier autoridad de control de protección de datos de la UE o del EEE, en particular en el Estado en el que vives o trabajas o en el que se ha producido la supuesta infracción (art. 77 del RGPD). El Comité Europeo de Protección de Datos mantiene una lista de las autoridades (edpb.europa.eu). La autoridad principal para nosotros es la Autoridad austriaca de Protección de Datos (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Viena, dsb.gv.at.

Para las personas en Suiza se aplica además la Ley federal suiza de protección de datos (DSG). Las transferencias a EE. UU. las basamos en el Swiss-U.S. Data Privacy Framework, cuando el proveedor está certificado, y, si no, en las cláusulas contractuales tipo reconocidas por el Encargado Federal de Protección de Datos y Transparencia (EDÖB), con las adaptaciones suizas. En estas cláusulas contractuales tipo basamos también las transferencias de Supabase a Singapur y a EE. UU. (punto 4). También puedes presentar reclamaciones ante el EDÖB (edoeb.admin.ch).

6.1 Tu derecho de oposición

Cuando basamos el tratamiento de datos en nuestro interés legítimo (art. 6, apdo. 1, letra f), del RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21, apdo. 1, del RGPD). Esto afecta en particular a la seguridad y la prevención de abusos, incluida la tramitación de reportes, al indicador en línea, a la evaluación de los datos de género para el aviso antes de unirte y la solicitud conjunta, a las vistas previas de enlaces, a los registros del servidor del sitio web, a la detección de Zquads fijos, a los datos sobre las solicitudes para unirse para hosts y co-hosts, con la constancia de quién decidió, y a las propuestas de invitación. En ese caso dejamos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

A la detección de Zquads fijos puedes oponerte en cualquier momento sin indicar motivos; lo más rápido es con el interruptor «Sugerir Zquads fijos» de los ajustes, en Privacidad. Al indicador en línea te opones lo más rápido con el ajuste «Nadie», y a la evaluación de tu género, con «Prefiero no decirlo». Los informes de fallos y de errores (a Sentry y por nuestra propia vía, 2.7) la app solo los envía de todos modos con tu consentimiento; puedes retirarlo en cualquier momento con el interruptor «Enviar informes de fallos» en Perfil › Ajustes › Privacidad. El «Resumen semanal» solo lo recibes de todos modos si lo activas tú; puedes desactivarlo en cualquier momento en los ajustes de notificaciones. Para cualquier otra oposición basta con una frase sin formalidades a privacy@zquady.com.

7. Particularidades de Zquady

Los siguientes puntos no figuran así en ninguna plantilla, pero son los más importantes para ti.

7.1 Qué ven otras personas de tu ubicación

Las demás usuarias y usuarios no ven tu ubicación. Lo que ven es el punto de encuentro de un Zquad, es decir, el lugar que el host indicó al crearlo. Por defecto, el punto de encuentro exacto solo lo ven el host, los co-hosts y los miembros; todas las demás personas ven la ciudad y un punto redondeado a aproximadamente un kilómetro. Si el host desactiva «Mostrar el punto exacto solo tras aceptar», el punto de encuentro con sus coordenadas es visible en el mapa para todas las personas con sesión iniciada. Quien tenga su solicitud aceptada puede pasar el punto de encuentro exacto con la fecha a su calendario, también de forma automática mediante la suscripción de calendario (2.17), o guardarlo como pase en Apple Wallet o Google Wallet; con Google Wallet, Google también recibe el punto de encuentro (2.19). Si alguien que participa ha activado la cuenta atrás en directo en Android, el punto de encuentro exacto para el botón «Ruta» llega igualmente a Google a través de Firebase Cloud Messaging (2.6). Si quien planifica la siguiente quedada de un Zquad fijo no es el host, la copia no toma el punto de encuentro exacto, sino solo la ciudad y el punto redondeado (2.18).

Por eso, un aviso a los hosts: si eliges «Usar mi ubicación», el lugar en el que estás en ese momento se convierte en el punto de encuentro, y es público en cuanto desactivas «Mostrar el punto exacto solo tras aceptar». Mejor indica un punto de encuentro que también mencionarías en público, o deja que el punto de encuentro exacto solo sea visible tras aceptar.

El indicador de presencia es voluntario y está desactivado por defecto. Si está activado, tu teléfono decide por sí mismo si está cerca del punto de encuentro y solo transmite un sí o un no. Tus coordenadas no salen del dispositivo, y los demás miembros solo ven un número: nunca quién está allí ni dónde exactamente. Ese sí o no lo guardamos con la fecha y hora. La primera fecha y hora en que estuviste en el lugar dentro de la franja horaria la conservamos mientras existan el Zquad y la cuenta: cuenta como participación confirmada para tus insignias. Si desactivas el indicador, eliminamos todas tus entradas, también la primera fecha y hora en el lugar; entonces ya no cuenta como participación confirmada para tus insignias. Mientras el indicador esté desactivado, nuestro servidor no acepta entradas tuyas; lo hace cumplir nuestra base de datos, no solo la app. Distinto es «Ya estoy aquí»: eso lo indicas tú con un toque, y todas las personas del Zquad lo ven con tu nombre de usuario en el chat de grupo (2.4).

7.2 Quién ve tu perfil

Tu nombre de usuario es visible para todas las personas con sesión iniciada; a propósito, no contiene ningún nombre real. Quien tenga un enlace a tu perfil también lo ve sin cuenta, junto con los datos básicos de 2.10. Para la foto de perfil, la bio, los perfiles vinculados, el punto de en línea y los mensajes directos configuras por separado quién los ve o puede escribirte: «Todos» (todas las personas con sesión iniciada), personas de Zquads en común o personas que sigues (o ambas), o «Nadie». Para la foto de perfil, la bio y los perfiles vinculados te preguntamos la primera vez que subes, escribes o verificas, antes de que otras personas los vean. Para el punto de en línea y los mensajes directos están seleccionadas por defecto las personas de Zquads en común y las personas que sigues; además, quien envía una solicitud a un Zquad y el host y los co-hosts de ese Zquad pueden escribirse, salvo que hayas elegido «Nadie». Tus iniciales siempre siguen siendo visibles. La base de datos lo hace cumplir: quien no puede escribirte no puede crearte ningún mensaje.

Tu género y tu edad no los ve nadie más que tú, salvo que tú decidas mostrar tu género o tu franja de edad en tu perfil. En ese caso solo los ven las personas que elijas para ello (con «Zquads en común», las personas de Zquads en común; con «Todos», todas las personas con sesión iniciada), solo en tu perfil y con la indicación «Autodeclaración»; nunca tu fecha de nacimiento ni tu edad en años, y en ninguna lista. Quien está contigo en un Zquad con límite de género solo deduce de ello que perteneces a los géneros admitidos. Quien está contigo en un Zquad con límite de edad solo deduce de ello que, cuando te uniste, pertenecías a una de las franjas elegidas. Cómo funciona la visualización en tu perfil y lo que la etiqueta de un Zquad revela sobre su host se explica en 2.13.

Quién participa en un Zquad lo ven los demás miembros, el host y los co-hosts. Quien no participa solo ve en la lista de miembros al host, a los co-hosts y el número de participantes. Si también las personas que conoces ven en qué Zquads participas lo decides tú en Perfil › Ajustes › Privacidad: nadie (opción por defecto), personas que sigues o personas con las que ya has estado en un Zquad celebrado (o ambas). Los títulos de los Zquads pueden revelar algo sobre ti, por ejemplo sobre tus creencias, tu salud o tu sexualidad; con tu elección das tu consentimiento a que esas personas vean tus Zquads con su título (art. 9, apdo. 2, letra a), del RGPD). Puedes cambiarlo en cualquier momento.

A quién sigues solo lo veis tú y la persona a la que sigues. Las demás personas solo ven cuántas personas te siguen. Qué temas sigues pueden verlo las usuarias y los usuarios con sesión iniciada. Lo mismo se aplica a tus respuestas a los temas de conversación, a las hasta tres insignias que muestras (2.2) y a tus marcas de verificación. Las personas con sesión iniciada ven además desde cuándo estás en Zquady, el número de pulgares arriba y abajo que has recibido como host, tus intereses, en cuántos Zquads has sido host o has participado y el próximo Zquad del que eres host: solo uno futuro sin límite de género o de edad que, de todos modos, pueden ver en otras partes de la app; tu punto de en línea solo lo ven las personas que configures para ello (arriba). En qué Zquads eres miembro solo lo ven otras personas según las reglas del párrafo anterior. Si envías una solicitud a un Zquad, la app muestra al host y a los co-hosts algunos de estos datos agrupados junto a tu solicitud (2.4).

Las fotos de perfil subidas están en un almacenamiento de archivos no público. Si alguien puede ver tu foto lo decide nuestro servidor según tu ajuste «¿Quién puede ver mi foto de perfil?». Quien puede verla recibe una dirección de la imagen que es válida durante una hora; si la comparte en ese tiempo, otras personas también pueden consultar la foto durante ese plazo. Sube solo fotos cuya visibilidad puedas asumir.

7.3 Chats, bloqueo y eliminación

Los chats de grupo solo pueden leerlos los miembros del Zquad correspondiente y el host; los mensajes directos, solo las dos personas implicadas. Si bloqueas a alguien, sus mensajes desaparecen para ti y esa persona ya no puede contactarte. Ya no podéis seguiros ni enviar solicitudes a los Zquads de la otra persona, dejáis de veros en los Zquads y en las listas de miembros, las preguntas públicas de la otra persona sobre Zquads quedan ocultas para vosotros (el host sigue viendo todas las preguntas de su propio Zquad), y la persona bloqueada solo ve de tu perfil el nombre de usuario, ya no tu foto de perfil, tu bio ni tus vinculaciones. Esto también se hace cumplir en la base de datos, no solo en lo que se muestra; solo los mensajes directos escritos antes del bloqueo se siguen guardando en nuestros servidores y se ocultan en la app. Vuestras fotos de recuerdos, la app las oculta mutuamente, en ambas direcciones y también para el host de un Zquad en común (2.4).

«Vaciar chat» solo oculta el historial para ti: los mensajes siguen existiendo para las demás personas implicadas. En cambio, si eliminas tu cuenta, tus mensajes se retiran en todas partes, salvo las copias guardadas en caso de reportes abiertos (5.2).

Los mensajes no están cifrados de extremo a extremo. Están cifrados durante la transmisión y se guardan en nuestra base de datos. Solo miramos su contenido si se nos reporta un contenido o una cuenta —y entonces solo los mensajes que la persona que reporta haya enviado con su reporte (2.9)— o si un tribunal o una fiscalía lo ordena. Para buscar errores usamos identificadores y fechas y horas, no textos. Solo el operador tiene acceso a la interfaz de administración de la base de datos.

Y otra vez, porque es fácil pasarlo por alto: con las notificaciones push activadas, se transmite un extracto del texto del mensaje al servicio de entrega y a Apple o Google (véase el punto 4), salvo que desactives «Vista previa en las notificaciones» en los ajustes de notificaciones.

7.4 Mayoría de edad y fecha de nacimiento

Zquady es exclusivamente para personas a partir de 18 años, porque aquí personas desconocidas se encuentran en la vida real. Después de confirmar tu dirección de correo electrónico, o de iniciar sesión a través de Apple, Google o Discord, y antes de crear tu perfil, te preguntamos tu fecha de nacimiento. Si tu fecha de nacimiento da una edad inferior a 18 años, te preguntamos una vez si la fecha es correcta. Si la confirmas, terminamos el registro y eliminamos de inmediato la cuenta, junto con la dirección de correo electrónico. Entonces, la app solo recuerda en tu dispositivo durante 30 días «menor de 18» y la fecha y hora (2.11). Si no es posible hacerlo de inmediato, por ejemplo sin conexión a internet, o si un registro se interrumpe antes de crear un perfil, eliminamos la cuenta automáticamente a los 7 días.

Es una declaración propia. No comprobamos documentos de identidad ni utilizamos ningún servicio de verificación de edad. Tu fecha de nacimiento se queda guardada con tu cuenta, para que la confirmación sea comprobable, no haya que volver a preguntarla en cada inicio de sesión y podamos calcular a partir de ella tu franja de edad para los Zquads con límite de edad (2.13). Solo puede fijarse una vez; solo nosotros podemos corregirla, a petición tuya a través del soporte. Tú la ves en tu perfil; las demás personas, nunca.

8. Menores de edad

La app no está dirigida a personas menores de 18 años, y no tratamos a sabiendas datos de menores. Si te das cuenta de que una persona menor de edad ha creado una cuenta, comunícanoslo a través de la función de reporte de la app o a privacy@zquady.com. Eliminamos una cuenta así junto con los datos correspondientes.

9. Cambios en esta política

Cuando desarrollamos la app, también esta política puede cambiar. Se aplica en cada momento la versión publicada aquí; la fecha del principio te indica cuándo se modificó por última vez. Si hay cambios que te afectan de forma significativa, te informamos en la app o por correo electrónico.

10. Contacto

Si tienes preguntas sobre la protección de datos o sobre el ejercicio de tus derechos, puedes contactarnos en privacy@zquady.com o por teléfono en el +43 664 99216386. En la app encontrarás además un formulario en Perfil › Ajustes › Soporte y comentarios.

Dirección postal:

Zquady e.U. Linzer Straße 17 4100 Ottensheim Austria