Esta política explica qué datos personales recoge xprnc, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: persona física responsable del desarrollo y explotación de la aplicación xprnc.
No existe la obligación legal de designar un Delegado de Protección de Datos (DPD) para esta actividad, dado su volumen y naturaleza.
2. Qué datos recogemos
- Datos de registro: email, nombre de usuario y contraseña. La contraseña se almacena cifrada (hash) mediante Supabase Auth; nunca la vemos en texto plano.
- Datos de perfil: avatar y biografía, que tú decides rellenar.
- Login social (Google): si te registras o accedes con Google, recibimos el nombre, email y foto de perfil que tu cuenta de Google comparte, según los permisos que autorices en ese momento.
- Contenido que publicas: historias en texto, foto, audio o vídeo, sus 3 palabras clave, categoría, visibilidad (público, amigos o privado), y los comentarios que escribes.
- Actividad en la app: lecturas de historias, guardados, votos en rankings, relaciones de seguimiento (a quién sigues y quién te sigue), e historial de tus búsquedas dentro de la app.
- Teléfono (opcional): si lo añades, para que otras personas que ya te tienen en su agenda puedan encontrarte en la app.
- Contactos de tu agenda (opcional): si usas la función de encontrar amigos y das permiso de acceso a tus contactos, tu dispositivo envía los números de tu agenda a nuestros servidores para compararlos con los usuarios ya registrados — no se almacenan en ningún momento, solo se usan para esa comparación puntual. En la app nativa (iOS/Android), tras dar el permiso puedes repetir esta búsqueda sin necesidad de volver a compartir la agenda; puedes revocar el permiso en cualquier momento desde los ajustes de tu dispositivo.
- Notificaciones push: si las activas, guardamos el identificador de suscripción (o el token de dispositivo, en la app nativa) que tu navegador o dispositivo genera para ese aparato, únicamente para poder enviarte avisos.
- Datos de uso: qué pantallas visitas y qué acciones realizas dentro de la app (publicar, votar, etc.), recogidos mediante nuestra herramienta de analítica (ver sección 6) para entender cómo se usa la app y mejorarla.
- Datos de diagnóstico: si la app falla, recogemos automáticamente información técnica del error (mensaje, dónde ocurrió) para poder solucionarlo, mediante nuestra herramienta de seguimiento de errores (ver sección 6).
- Datos técnicos: dirección IP y registros de acceso (fecha, hora, URL solicitada), recogidos automáticamente por nuestro proveedor de hosting (Vercel) como parte del funcionamiento normal de cualquier servidor web, con fines de seguridad, depuración y prevención de abusos.
No recogemos datos de geolocalización, ni datos de categorías especiales (salud, ideología, orientación sexual, etc.) más allá de lo que tú mismo decidas incluir voluntariamente en el contenido de tus historias.
3. Cookies y tecnologías similares
xprnc usa cookies técnicas, estrictamente necesarias para que la aplicación funcione: mantener tu sesión iniciada (gestionadas por Supabase Auth) y recordar tu preferencia de tema claro/oscuro. No usamos cookies de publicidad ni de seguimiento entre sitios web ajenos a xprnc.
También usamos cookies/almacenamiento local de analítica (PostHog), que identifican tu dispositivo de forma anónima para poder medir el uso de la app — no con fines publicitarios ni de seguimiento fuera de xprnc. No usamos cookies de publicidad.
4. Para qué usamos tus datos
- Crear y gestionar tu cuenta, y permitir el inicio de sesión.
- Mostrar, almacenar y distribuir el contenido que publicas según la visibilidad que elijas.
- Calcular y mostrar rankings/insignias basados en la actividad de tus historias.
- Enviarte notificaciones sobre actividad relevante (comentarios, seguidores, resultados de rondas), si las has activado.
- Mantener la seguridad del servicio, detectar fraude y prevenir usos indebidos.
- Responder a tus consultas de soporte.
- Entender cómo se usa la app (analítica) y detectar y solucionar errores técnicos (diagnóstico), para mejorarla.
- Promocionar xprnc fuera de la app (por ejemplo, en TikTok, Instagram u otras redes sociales) usando fragmentos de historias que hayas publicado con visibilidad pública, conforme a la licencia que nos concedes en el punto 4 de los Términos y Condiciones. Nunca usamos con este fin contenido marcado como privado o solo para amigos.
No usamos tus datos personales (email, teléfono, contactos) para publicidad, no los vendemos ni cedemos a terceros con fines comerciales, y no existe perfilado publicitario. El feed puede mostrar contenido ordenado según señales de popularidad e interacción (lecturas, votos) dentro de la propia app, pero esto no implica publicidad ni cesión de tus datos a terceros.
5. Base legal del tratamiento
- Ejecución de un contrato (art. 6.1.b RGPD): los datos de cuenta y contenido son necesarios para prestarte el servicio que aceptas al registrarte, conforme a nuestros Términos y Condiciones.
- Consentimiento (art. 6.1.a RGPD): para las notificaciones push y para el login con Google, que activas de forma explícita y puedes retirar en cualquier momento.
- Interés legítimo (art. 6.1.f RGPD): para los registros técnicos de seguridad (IP, logs de acceso), necesarios para proteger el servicio frente a abusos.
6. Con quién compartimos tus datos
No cedemos tus datos a terceros con fines comerciales. Sí los compartimos con los proveedores estrictamente necesarios para operar el servicio, que actúan como encargados del tratamiento:
- Supabase (Supabase Inc.) — autenticación, base de datos y almacenamiento de archivos.
- Vercel (Vercel Inc.) — alojamiento y ejecución de la aplicación.
- Google LLC — únicamente si eliges iniciar sesión con tu cuenta de Google, para procesar esa autenticación.
- Sentry (Functional Software, Inc.) — seguimiento de errores técnicos, para poder detectarlos y solucionarlos.
- PostHog (PostHog Inc.) — analítica de uso de la app.
Estos proveedores solo acceden a los datos necesarios para prestar su servicio técnico y están contractualmente obligados a tratarlos con confidencialidad y conforme al RGPD.
7. Transferencias internacionales
Supabase, Vercel, Google y PostHog pueden procesar datos en servidores ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos); Sentry procesa los datos de diagnóstico dentro de la Unión Europea. En los casos de transferencia fuera del EEE, esta se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo de transferencia reconocido por el RGPD, que estos proveedores tienen suscrito como parte de sus términos de servicio estándar.
8. Cuánto tiempo conservamos tus datos
- Datos de cuenta y contenido: mientras tu cuenta esté activa.
- Historias, comentarios y archivos que borras: se eliminan de forma permanente e inmediata, no quedan copias accesibles.
- Cuenta eliminada: borramos tus datos personales y todo tu contenido de forma permanente al eliminar la cuenta, salvo que una obligación legal exija conservar algo (por ejemplo, para atender una reclamación en curso).
- Registros técnicos (logs de Vercel): se conservan durante un periodo limitado según la política de retención estándar del proveedor, con fines exclusivos de seguridad y diagnóstico.
- Datos de analítica y diagnóstico (PostHog, Sentry): se conservan durante un periodo limitado según la política de retención estándar de cada proveedor, con fines exclusivos de mejora de la app y detección de errores.
9. Seguridad de los datos
Aplicamos medidas técnicas razonables para proteger tus datos: contraseñas cifradas, conexiones HTTPS en toda la app, control de acceso a la base de datos mediante Row Level Security en Supabase, y separación de credenciales entre entornos. Ningún sistema es invulnerable al 100%, pero trabajamos para minimizar riesgos con las herramientas disponibles en nuestra infraestructura.
10. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti ni te afecten significativamente de forma similar. No existe elaboración de perfiles con fines publicitarios.
11. Tus derechos
Como usuario de xprnc, tienes derecho a:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que eliminemos tus datos.
- Limitación: restringir el tratamiento en determinados casos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Retirar el consentimiento dado para notificaciones push o login social, en cualquier momento y sin que afecte a la licitud del tratamiento previo.
Puedes ejercer la mayoría de estos derechos directamente desde la app (editar perfil, borrar historias y comentarios, eliminar cuenta). Cuando respondamos a una solicitud, lo haremos en el plazo máximo de un mes y de forma gratuita, salvo solicitudes manifiestamente infundadas o excesivas. Si consideras que no se ha atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
12. Visibilidad "Privado"
Las historias marcadas como privadas solo son visibles para ti; funcionan como un diario personal. Aun así, se almacenan en nuestros servidores con las mismas medidas de seguridad que el resto del contenido, y solo accedemos a ellas si es estrictamente necesario para dar soporte técnico que tú solicites o si la ley nos obliga.
13. Menores de edad
xprnc está dirigida a usuarios mayores de 16 años. No solicitamos ni recogemos conscientemente datos de menores de esa edad. Si detectamos una cuenta de un menor de 16 años, procederemos a eliminarla junto con sus datos.
14. Brechas de seguridad
Si se produjera una violación de seguridad que suponga un riesgo para tus derechos y libertades, te lo notificaremos sin dilación indebida junto con las medidas adoptadas, conforme al artículo 34 del RGPD, y lo comunicaremos a la Agencia Española de Protección de Datos cuando así lo exija la normativa.
15. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en la app o en la normativa aplicable. Publicaremos cualquier cambio relevante en esta misma página con la fecha de actualización, y si el cambio es significativo te avisaremos también dentro de la aplicación.