Política de privacidad

Schwifty es una app para hacer planes con tus amigos y con los amigos de tus amigos. Esta política explica qué datos recogemos cuando usas la app y la web schwifty.eu, por qué, quién más los trata, cuánto tiempo los guardamos y qué puedes hacer al respecto.

Quiénes somos

Schwifty lo gestiona Miguel Castellano Merino, en Italia, quien actúa como responsable del tratamiento hasta que Schwifty tenga una empresa propia (esta política lo indicará cuando la tenga). Para cualquier cuestión sobre tus datos, escribe a support@schwifty.eu, en inglés, italiano, español o alemán.

Qué datos recogemos

Cuando te registras

• El identificador que Apple o Google nos dan para tu cuenta, y la dirección de correo electrónico que compartan, si lo hacen (Apple puede compartir una dirección privada de reenvío en lugar de la tuya).
• Tu número de móvil, que comprobamos una sola vez con un SMS. Nunca se muestra a nadie.
• Tu nombre y tu fecha de nacimiento. Tu perfil muestra tu edad, nunca tu fecha de nacimiento.

Necesitas estos datos, y al menos una foto, para usar Schwifty. Todo lo demás lo decides tú.

Lo que añades

• Fotos, una presentación en una línea, lo que cuentas sobre ti, tus intereses, los idiomas que hablas y tu ciudad.
• Los planes que publicas (qué, dónde, cuándo, los gastos y quién puede verlos), las solicitudes para unirte a planes y sus notas, los mensajes de los chats de los planes y los gastos compartidos que añades a un plan.
• Amigos, solicitudes de amistad, anfitriones a los que sigues (nadie más ve a quién), grupos, bloqueos y denuncias.
• Tus ajustes de notificaciones y tu idioma.

De tu teléfono, si lo permites

• Contactos. En tu propio teléfono, la app convierte en hashes los números de tus contactos y solo envía esos hashes. Los comparamos con los números de la gente que está en Schwifty, guardamos las coincidencias y descartamos el resto al momento. Los nombres y los demás datos nunca salen de tu teléfono.
• Ubicación. Se usa para mostrar a qué distancia están los planes y para sugerirte sitios cercanos cuando publicas uno. Se envía junto con esas peticiones y nunca se guarda, ni siquiera en nuestros registros.
• Notificaciones. Un token push, para poder enviar notificaciones a tu teléfono.

En la web, si pides unirte sin la app

• Un código obtenido de tu número de móvil (un hash con clave, nunca el número en sí) y tu nota para quienes organizan. Cuando te registras con ese número, tu solicitud les llega; si no, se borra a los 30 días.

Automáticamente

• De cada teléfono en el que inicias sesión: si es un iPhone o un Android, el modelo, la versión de la app y cuándo se usó por última vez.
• Tu dirección IP, en nuestros registros del servidor y cuando pides un código por SMS.
• De cada código por SMS: el número, cuándo se envió y la dirección IP desde la que se pidió.

La app no tiene rastreadores de analítica ni de publicidad, y la web no instala cookies.

Para qué los usamos

• Para ofrecerte Schwifty: tu cuenta y tu perfil, los planes, las solicitudes, los chats, los amigos, los grupos y las notificaciones. La base jurídica es el contrato que nos une (artículo 6.1.b) del RGPD).
• Para que Schwifty sea seguro y justo: comprobar una sola vez el número de teléfono, poner límites a los códigos por SMS y a las solicitudes, revisar las fotos, mantener los bloqueos cuando se elimina una cuenta, hacer respetar el límite de edad, gestionar las denuncias y guardar los registros del servidor. La base jurídica es nuestro interés legítimo, y el tuyo, en una comunidad donde la gente es quien dice ser (artículo 6.1.f) del RGPD).
• Para encontrar a tus amigos: comparar los números de tus contactos con la gente que está en Schwifty, algo que puedes parar desactivando el acceso a los contactos en los ajustes de tu teléfono. La base jurídica es nuestro interés legítimo en conectar a personas que se conocen (artículo 6.1.f) del RGPD); solo guardamos las coincidencias.
• Para entender cómo se usa Schwifty: recuentos que mira el equipo, como cuántos planes se publicaron o cuánta gente fue cada semana, sacados de los datos de arriba. No interviene ninguna empresa de analítica y los recuentos nunca señalan a nadie. La base jurídica es nuestro interés legítimo en que Schwifty funcione mejor (artículo 6.1.f) del RGPD).
• Para cumplir la ley (artículo 6.1.c) del RGPD), por ejemplo cuando una autoridad nos envía una orden válida.

Las fotos se revisan automáticamente cuando las subes, en busca de desnudos, violencia y símbolos de odio; si una foto no pasa la revisión, se rechaza, y puedes probar con otra o escribirnos. Las denuncias siempre las revisa una persona.

No vendemos tus datos, y en Schwifty no hay anuncios. Si eso cambia algún día, actualizaremos esta política y te lo diremos antes en la app.

Qué ven otras personas

• Tu perfil: tu nombre, tu edad, tus fotos, tu presentación en una línea, lo que cuentas sobre ti, tus intereses y tus idiomas, vuestra conexión y los amigos que tengáis en común. La gente de Schwifty puede abrirlo cuando se cruza contigo, en un plan, un grupo, un chat o una solicitud. Tu número, tu fecha de nacimiento, tu lista de amigos y tu ubicación nunca se muestran.
• Tus planes los ve la gente que eliges: tus amigos, también los amigos de tus amigos, o un grupo. Solo quien está dentro ve la dirección exacta; el resto ve la zona.
• Cuando pides plaza en un plan, quienes lo organizan ven tu perfil, a cuántos planes te has apuntado, cuántas veces has cancelado a última hora y tu nota.
• Los mensajes del chat de un plan los ve toda la gente del plan, incluida la que se una más tarde.
• Los gastos compartidos de un plan (qué se gastó, quién pagó y quién le devolvió el dinero a quién) los ve toda la gente del plan.
• El día del plan, si lo indicas, toda la gente del plan ve si vas de camino, si llegas tarde o si ya estás allí.
• Tu nivel de anfitrión, de Regular en adelante, aparece en tu perfil y en tus planes. Tus puntos, calculados a partir de quién vino a tus planes, solo los ves tú.
• Los enlaces que compartes abren una página en schwifty.eu para quien los tenga. Muestra tu nombre y tu foto principal y, si es un plan, su título, el día y la hora, la zona, el coste y cuántas personas van: nunca la dirección ni quiénes son.

Quién más trata tus datos

Estas empresas se ocupan de partes de Schwifty por cuenta nuestra. Solo tratan datos siguiendo nuestras instrucciones, en virtud de contratos de encargo del tratamiento:

• Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburgo): nuestros servidores, nuestra base de datos y el almacenamiento de archivos, en Irlanda. A través de AWS también enviamos los códigos por SMS (mediante operadoras de telefonía), revisamos las fotos (Amazon Rekognition) y buscamos sitios (Amazon Location Service, que recibe lo que buscas y la zona, nunca quién eres). Hemos optado por que AWS no use nada de ello para mejorar sus propios servicios. Las fotos se distribuyen a través de Amazon CloudFront, que guarda copias cerca de donde se ven, en Europa y Norteamérica.
• Expo (650 Industries, Inc., EE. UU.): pasa nuestras notificaciones a Apple y Google. El texto de cada notificación pasa por Expo, así que una notificación de chat incluye el mensaje.
• Apple y Google: hacen llegar las notificaciones a tu teléfono. Cuando inicias sesión con Apple o Google, actúan según sus propias políticas de privacidad.
• Vercel (Vercel Inc., EE. UU.): aloja la web y ve las direcciones IP de quienes la visitan.
• Apple (iCloud Mail): nuestro buzón de correo, que guarda los correos que nos envías.

Cuando los datos salen del Espacio Económico Europeo, están protegidos por el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que están certificadas Expo y Vercel, o por las cláusulas contractuales tipo de la Comisión Europea.

Solo compartimos datos con las autoridades cuando la ley lo exige.

Cuánto tiempo los guardamos

• Tu cuenta y lo que añades: hasta que lo elimines, o elimines tu cuenta.
• Códigos por SMS: 90 días.
• Notificaciones enviadas: 30 días.
• Solicitudes para unirte hechas desde la web: hasta que te registras con ese número, 30 días como máximo.
• Registros del servidor, con las direcciones IP: 30 días.
• Denuncias: dos años después de gestionarlas. Lo que decidimos (qué retiramos y por qué) se conserva como registro, y deja de estar vinculado a la cuenta cuando esta se elimina.
• Copias de seguridad de la base de datos: 14 días, así que, pasado ese plazo, todo lo eliminado desaparece también de ellas.

Eliminar tu cuenta

Puedes eliminar tu cuenta en la app, en la pestaña Tú. Tu perfil, tus fotos, tus amistades, las coincidencias de tus contactos, tus grupos, tu Actividad y tus sesiones se borran al momento. Los próximos planes que organizas se cancelan, y se avisa a quienes están dentro; tú sales de los planes a los que te apuntaste. Tus mensajes se borran y aparecen como “Mensaje eliminado”. Los gastos compartidos que añadiste o pagaste se quedan, sin tu nombre, para que las cuentas de los demás sigan cuadrando. Si ya no tienes la app, escribe a support@schwifty.eu y eliminaremos tu cuenta por ti.

Se conservan dos cosas, como hashes con clave que solo funcionan con una clave secreta que guardamos: tu número de teléfono y tu identificador de Apple o de Google. Si vuelves, sirven para restablecer los bloqueos, tanto los que hiciste como los que otras personas te hicieron. Si alguna vez se introdujo en la cuenta una fecha de nacimiento que indicaba menos de 18 años, esa fecha se conserva junto a ellos, para que se siga respetando el límite de edad. No se conserva nada más.

Tus derechos

Puedes pedir una copia de tus datos, que los corrijamos o los borremos, limitar cómo los usamos u oponerte a ello, y recibirlos en un formato que puedas llevarte a otro sitio. La mayoría de tus datos puedes cambiarlos o borrarlos directamente en la app. Para todo lo demás, escribe a support@schwifty.eu: te pediremos lo necesario para saber que eres tú, y te responderemos en el plazo de un mes.

También puedes presentar una reclamación ante una autoridad de protección de datos: en Italia, el Garante per la protezione dei dati personali, o la del lugar donde vives o trabajas.

Edad

Schwifty es solo para personas de 18 años o más. Se rechazan las fechas de nacimiento que indican menos de 18 años y, si nos enteramos de que una cuenta es de alguien más joven, la eliminamos.

Seguridad

Los datos viajan cifrados, y la base de datos, sus copias de seguridad y las fotos almacenadas también están cifradas. Solo las personas que gestionan Schwifty pueden acceder a todo ello. Los tokens de inicio de sesión solo se guardan como hashes, y la app conserva el tuyo en el almacenamiento seguro de tu teléfono.

Cambios

Si cambiamos esta política en algo importante, te lo diremos en la app antes de que el cambio se aplique. La fecha de arriba indica cuándo cambió por última vez.