Política de privacidad

Esta política describe cómo la aplicación hangu (disponible en hangu.app, la «Aplicación») trata los datos personales de los usuarios. Nos esforzamos por que tus datos —y en particular tu ubicación y el contenido de las conversaciones— estén protegidos y se usen únicamente para el funcionamiento de la Aplicación.

1. Responsable del tratamiento

El responsable de tus datos personales es Krystian Frydryk, que gestiona la Aplicación hangu. Para cualquier cuestión relativa a los datos personales puedes contactar por email: krychaxp.pl@gmail.com.

2. Qué datos tratamos

En relación con tu uso de la Aplicación, tratamos los siguientes datos:

• Datos de la cuenta — dirección de email y contraseña (almacenada solo de forma cifrada por el proveedor de autenticación). Al iniciar sesión con Google: datos básicos de la cuenta de Google compartidos durante el inicio de sesión (email, identificador).
• Datos del perfil — nombre visible, género (incluida una descripción propia opcional) y pronombres, fecha de nacimiento (sirve para verificar que tienes 18 años y mostrar tu edad), una descripción «sobre mí», qué buscas y qué te apetece, y opcionalmente: altura, peso, estado civil, nombres de perfil en redes sociales (Instagram, X, Facebook) y fotos de perfil (hasta 6 fotos).
• Ubicación — las coordenadas geográficas precisas de tu dispositivo, obtenidas con el consentimiento del navegador. Las usamos únicamente para calcular distancias a otros usuarios. Tus coordenadas en bruto nunca se comparten con otros usuarios: los demás solo ven una distancia redondeada, según tus ajustes de privacidad (exacta, aproximada o totalmente oculta).
• Datos de actividad — estado «en línea» e información de «última vez visto».
• Comunicación — el contenido de los mensajes en conversaciones 1:1, las fotos enviadas en el chat (incluidas las de un solo uso) y las confirmaciones de lectura.
• Interacciones — me gusta/saludos, usuarios bloqueados y denuncias de abusos enviadas a moderación.
• Datos técnicos — información de diagnóstico sobre errores de la Aplicación y estadísticas anónimas de visitas, así como cookies necesarias para mantener la sesión de inicio de sesión.

3. Fines y bases jurídicas del tratamiento

Tratamos los datos con los siguientes fines y sobre las siguientes bases (RGPD):

• prestación del servicio (creación de la cuenta, presentación del perfil, la cuadrícula de gente cercana, el chat) — art. 6.1.b RGPD (ejecución de un contrato);
• geolocalización y datos sensibles voluntarios (p. ej. datos que puedan indicar orientación sexual o salud, si los facilitas tú mismo en tu perfil o tus fotos) — art. 6.1.a y art. 9.2.a RGPD (tu consentimiento explícito; facilitar estos datos es voluntario);
• seguridad, moderación de contenido y prevención de abusos (incluida la moderación automática de fotos, la gestión de bloqueos y denuncias) — art. 6.1.f RGPD (interés legítimo del responsable y de los usuarios);
• verificación de que tienes 18 años — art. 6.1.f RGPD (interés legítimo: la Aplicación está destinada solo a personas adultas);
• gestión de reclamaciones y ejercicio/defensa de reclamaciones — art. 6.1.f RGPD.

4. Moderación automática de fotos

Para garantizar la seguridad, cada foto de perfil y cada foto enviada en el chat se analiza automáticamente mediante el servicio de inteligencia artificial Google Gemini en busca de contenido prohibido (incluida desnudez, contenido sexual, violencia, presencia de rostros). Con este fin, la foto se transfiere a Google. Las fotos consideradas prohibidas como foto de perfil se rechazan, y las fotos sensibles en el chat pueden marcarse para que el destinatario las abra a conciencia.

5. Destinatarios de los datos (encargados del tratamiento)

Usamos proveedores de confianza que tratan los datos en nuestro nombre, únicamente en la medida necesaria para el funcionamiento de la Aplicación:

• Supabase — alojamiento de la base de datos, autenticación, comunicación en tiempo real y almacenamiento de fotos;
• Vercel — alojamiento de la Aplicación y analítica anónima de visitas;
• Google — inicio de sesión con cuenta de Google (OAuth) y moderación automática de fotos (Google Gemini);
• Sentry — supervisión de errores y rendimiento de la Aplicación (incluido el registro de la sesión en el momento en que se produce un error).

Algunos proveedores pueden tratar los datos fuera del Espacio Económico Europeo (p. ej. en EE. UU.). En tal caso, la transferencia se realiza sobre la base de garantías adecuadas, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Plazo de conservación

Conservamos los datos de la cuenta y del perfil mientras tengas una cuenta en la Aplicación. Tras eliminar tu cuenta, todos los datos relacionados (perfil, ubicación, mensajes, fotos, me gusta, bloqueos) se eliminan de forma permanente. Los datos técnicos y de diagnóstico (registros, informes de errores) se conservan durante un periodo más corto y necesario. Los datos necesarios para defendernos frente a reclamaciones pueden conservarse hasta su prescripción.

7. Tus derechos

En relación con el tratamiento de tus datos, tienes los siguientes derechos:

• el derecho a acceder a tus datos y obtener una copia de ellos;
• el derecho de rectificación (corrección) de tus datos: puedes editarlos en los ajustes de tu perfil;
• el derecho de supresión («derecho al olvido»): lo ejerces tú mismo mediante la función «Eliminar cuenta» en los ajustes;
• el derecho a la limitación del tratamiento y el derecho de oposición;
• el derecho a la portabilidad de los datos;
• el derecho a retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo a la retirada);
• el derecho a presentar una reclamación ante la autoridad de control: el Presidente de la Oficina de Protección de Datos Personales (PUODO).

8. Eliminación de la cuenta

Puedes eliminar tu cuenta en cualquier momento en Ajustes → Eliminar cuenta. La operación es inmediata e irreversible: elimina tu perfil, ubicación, mensajes, fotos y todos los demás datos asociados a la cuenta.

9. Cookies

Usamos cookies necesarias para el funcionamiento de la Aplicación (mantener la sesión de inicio de sesión) y, de forma limitada, para analítica anónima de visitas. Las cookies necesarias son imprescindibles para usar la Aplicación y no pueden desactivarse sin perder la posibilidad de iniciar sesión.

10. Seguridad

La conexión con la Aplicación está cifrada (HTTPS). El acceso a los datos está restringido por reglas de seguridad a nivel de base de datos: cada usuario tiene acceso únicamente a sus propios datos y a los datos que otros comparten conscientemente en su perfil. La ubicación en bruto no está disponible para otros usuarios.

11. Edad de los usuarios

La Aplicación está destinada únicamente a personas de 18 años o más. No tratamos conscientemente datos de menores. Si tenemos conocimiento de que una cuenta pertenece a un menor, se eliminará.

12. Cambios en la política

Esta política de privacidad puede actualizarse. Te informaremos de los cambios relevantes en la Aplicación. La versión actual está siempre disponible en esta página junto con la fecha de la última actualización.

13. Contacto

Para cuestiones relativas a la privacidad y los datos personales, escribe a: Krystian Frydryk, krychaxp.pl@gmail.com.