Política de privacidad
1. Quién es responsable de tus datos
El responsable del tratamiento es Yerson Cortes, que opera Vekko como persona física. NIE: Z3051065M. Domicilio: Calle Josep Serra Carsi, 9, 46470 Valencia, España. Contacto para privacidad: privacy@vekkoapp.com.
Esta política se aplica a la app Vekko (iOS y Android) y a vekkoapp.com. En este texto, «Vekko» y «nosotros» se refieren al responsable.
2. Qué datos tratamos
2.1. Cuenta
- Correo electrónico y contraseña. La contraseña se guarda cifrada con un algoritmo de hash y nunca en claro.
- Fecha de nacimiento, para comprobar que tienes 18 años o más. Las demás personas no la ven. Como mucho ven tu edad, si decides mostrarla.
- Idioma y ajustes de la cuenta: visibilidad, notificaciones, notificaciones discretas, icono discreto y, si la activaste antes del 28 de octubre de 2026, la antigua preferencia de contenido sensible, que ya no se usa.
2.2. Perfil
- Nombre, nombre de usuario, fotos de perfil, biografía, intereses, idiomas, ciudad o zona y lo que buscas en Vekko (por ejemplo, amistad o citas).
- Género, identidad y orientación, si decides indicarlos (ver la sección 3).
- Álbum privado: fotos que solo ven las personas a las que das acceso.
- Verificación de perfil: si la pides, un selfie que una persona del equipo compara a mano con tus fotos. No usamos reconocimiento facial ni creamos plantillas biométricas. El selfie se borra en cuanto resolvemos la solicitud o, como mucho, a los 30 días.
2.3. Ubicación
- Si das permiso, guardamos tus coordenadas, con la precisión que autorices en tu móvil, para calcular distancias y mostrarte personas, publicaciones y planes cerca. La app puede actualizarlas al abrirse o al volver a primer plano.
- Nadie recibe tus coordenadas exactas. Las demás personas solo ven tu zona y distancias aproximadas. Tus coordenadas están protegidas en la base de datos y solo las usa el servidor para hacer esos cálculos.
- Si retiras el permiso en los ajustes del móvil, dejamos de leer tu ubicación, pero la última guardada sigue ahí hasta que se actualiza o eliminas la cuenta.
- Modo viaje (Vekko+): si lo usas, guardamos el lugar que eliges para explorar.
- Cuando eliges un lugar en el mapa, el punto donde sueltas el pin (un punto del mapa, no tu ubicación) se convierte en una dirección con el servicio de mapas de tu móvil (Apple o Google). Si no está disponible, usamos nuestro buscador de lugares.
- Las fotos que subes se recodifican para eliminar sus metadatos (EXIF), incluida cualquier coordenada GPS.
2.4. Termómetro de la noche y Modo Bar
- Termómetro: cada 10 minutos contamos de forma agregada cuántas personas con el perfil visible y actividad reciente hay en algunos barrios de ocio. Nadie ve esa cifra. La app solo muestra un nivel (tranquilo, animado o a tope), solo en barrios con 20 personas o más y con 15 minutos de retraso. Los recuentos se guardan 35 días y no incluyen quién estaba. Puedes dejar de contar en Ajustes › Privacidad › «Contar en el Termómetro».
- Modo Bar: si lo activas, comprobamos con tu ubicación o con el código QR del local que estás en el local que eliges. Guardamos que estás allí durante un máximo de 3 horas o hasta que sales. Solo te ven quienes también están en el Modo Bar de ese local, y nunca reciben tu ubicación. Para mostrarte locales cercanos, el servidor consulta un buscador de lugares con tu posición redondeada a unos 10 metros.
- Choque de móviles: el sensor de movimiento se lee solo en tu móvil. Al servidor solo llega el momento del choque, que se guarda 10 minutos para emparejaros.
2.5. Lo que publicas y haces en Vekko
- Publicaciones, comentarios, reacciones, guardados, eventos y asistencia, anuncios del Mercado y participación en comunidades.
- Conexiones, personas que sigues, bloqueos y silenciados.
- Visitas a perfiles: quién ha visto qué perfil y cuándo. Las personas con Vekko+ ven quién ha visitado el suyo, salvo si la visita se hizo en modo anónimo. Se borran a los 90 días.
- Las denuncias que haces o recibes y las decisiones de moderación.
2.6. Mensajes
- Texto, fotos y vídeos que envías, incluidas las fotos «de una sola vez», más el estado de entrega y lectura. Los mensajes no tienen cifrado de extremo a extremo. Se protegen con cifrado en tránsito (TLS), cifrado en reposo y reglas de acceso en la base de datos que solo dejan leerlos a quienes participan en la conversación. Las fotos del chat se guardan en un almacenamiento privado y solo se abren con enlaces firmados de duración limitada.
- No leemos tus conversaciones de forma rutinaria. Las fotos y vídeos del chat pasan por la moderación automática (sección 6). Una persona solo revisa una conversación cuando alguien la denuncia o cuando lo exige la ley.
2.7. Vekko+
Si te suscribes, recibimos de la tienda y de RevenueCat el plan, las fechas, el estado de la suscripción y si estás en periodo de prueba. No recibimos tus datos de pago: los gestiona Apple o Google.
2.8. Datos técnicos
- Token de notificaciones push, modelo de dispositivo, sistema operativo, versión de la app e idioma.
- Registros del servidor, como la dirección IP y la fecha de cada petición, para seguridad y para diagnosticar fallos.
- Informes de error cuando la app falla. Van ligados al identificador interno de tu cuenta, no a tu nombre ni a tu correo. Antes de enviarlos quitamos los tokens de acceso y el contenido de las peticiones, como textos o mensajes.
- Métricas de uso anónimas: qué funciones se usan, ligadas a un identificador aleatorio de instalación que no se relaciona con tu cuenta, sin identificadores de publicaciones o perfiles y con la hora redondeada.
2.9. Lo que se queda en tu móvil
Algunas funciones no nos envían nada: Cita segura (el aviso lo mandas tú desde la hoja de compartir del sistema y la comprobación es una notificación local), el bloqueo con Face ID o huella, añadir eventos a tu calendario, el escaneo de códigos QR (solo nos llega el código del local) y las preferencias guardadas en el dispositivo.
3. Datos especialmente protegidos
La orientación sexual, la identidad de género y los datos sobre vida sexual son categorías especiales de datos (artículo 9 del RGPD). En Vekko pueden aparecer de tres formas:
- Lo que indicas en tu perfil: identidad, orientación, género y qué buscas. Todo es opcional. Con los controles de privacidad de cada campo decides quién lo ve: todo el mundo, tus conexiones o nadie.
- Lo que publicas o envías, que puede contener esta información.
- El simple hecho de usar Vekko, una app pensada para la comunidad LGBTQ+, puede revelar tu orientación o identidad.
Tratamos estos datos con tu consentimiento explícito (artículo 9.2.a del RGPD) y solo para prestarte el servicio. Te lo pedimos aparte de los términos, con una casilla propia que no viene marcada: al registrarte o, si ya tenías cuenta, la primera vez que abres la app actualizada. Sin él no se puede usar Vekko, porque el simple uso de la app ya revela estos datos. Guardamos constancia de cuándo lo diste, si fue en el registro o en la app y qué versión de esta política estaba vigente. Esa constancia se borra con tu cuenta.
Puedes retirarlo cuando quieras. Para lo que indicas en tu perfil, basta con borrarlo u ocultarlo: esos campos siguen siendo opcionales. Para el resto, eliminando tu cuenta desde Ajustes › Eliminar cuenta o en vekkoapp.com/delete-account. Retirarlo no afecta al tratamiento ya hecho.
Como cualquier dato de Vekko puede ser sensible, aplicamos estas reglas a todos: no los vendemos, no los usamos para publicidad, no los compartimos con redes publicitarias ni con corredores de datos, y solo los ven los proveedores que necesitamos para que la app funcione (sección 8).
4. Para qué usamos tus datos y con qué base legal
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y mantener tu cuenta y darte las funciones que usas: perfil, Inicio, Cerca, mensajes, eventos, Mercado y comunidades. | Ejecución del contrato (art. 6.1.b). |
| Tratar tu orientación, tu identidad y lo que buscas, y los datos de uso que pueden revelarlos. | Consentimiento explícito (arts. 6.1.a y 9.2.a). |
| Comprobar que eres mayor de edad y mantener a menores fuera de Vekko. | Ejecución del contrato e interés legítimo en proteger a menores (art. 6.1.f). |
| Usar tu ubicación para Cerca, distancias, eventos cercanos y el modo viaje. | Consentimiento, que das con el permiso del sistema (art. 6.1.a), y ejecución del contrato. |
| Calcular el Termómetro de la noche de forma agregada. | Interés legítimo en dar información agregada a la comunidad (art. 6.1.f). Puedes oponerte con su interruptor. |
| Modo Bar y choque de móviles. | Consentimiento: solo funciona si lo activas (art. 6.1.a). |
| Calcular Matches y sus razones de afinidad (Vekko+). | Ejecución del contrato; para los datos especiales, consentimiento explícito. |
| Verificar tu perfil. | Consentimiento (art. 6.1.a). |
| Enviarte notificaciones push. | Consentimiento, que das con el permiso del sistema (art. 6.1.a). |
| Moderar contenido, atender denuncias y recursos, y prevenir spam, fraude, acoso y abusos. | Interés legítimo en la seguridad de la comunidad (art. 6.1.f) y obligaciones legales, entre ellas el Reglamento de Servicios Digitales (art. 6.1.c). |
| Gestionar tu suscripción Vekko+. | Ejecución del contrato (art. 6.1.b). |
| Enviarte correos de servicio: confirmar tu cuenta, recuperar la contraseña o avisarte de decisiones sobre tu cuenta. | Ejecución del contrato (art. 6.1.b). |
| Diagnosticar errores y medir el uso de forma anónima para mejorar la app. | Interés legítimo en que la app funcione bien (art. 6.1.f). |
| Responder a requerimientos de autoridades y cumplir la ley. | Obligación legal (art. 6.1.c). |
Cuando nos basamos en el interés legítimo, hemos comprobado que no prevalece sobre tus derechos, y puedes oponerte escribiendo a privacy@vekkoapp.com. No usamos tus datos para fines distintos de estos sin informarte antes.
5. Qué ven las demás personas
- Tu perfil, con los campos que hayas decidido mostrar y a quién: todo el mundo, conexiones o nadie.
- Tu zona y una distancia aproximada, nunca tus coordenadas. Puedes ocultar la distancia. Si lo haces, dejas de aparecer en las búsquedas por cercanía.
- Si estás en línea o cuándo te conectaste por última vez. Puedes ocultarlo en Ajustes › «Mostrar estado activo».
- Lo que publicas, según la audiencia de cada publicación, y tus anuncios del Mercado y eventos.
- Si desactivas «Visible en Cerca», dejas de aparecer en Cerca. Ten en cuenta que sigue siendo posible llegar a tu perfil por otras vías, como un enlace o una conversación.
Cuando compartes un evento, publicación, anuncio o perfil con un enlace de vekkoapp.com, la página del enlace no muestra datos personales. La de un evento muestra lo que ya es público en la app: título, descripción, fechas, lugar, precio, edad mínima, organizador y cuántas personas van.
6. Decisiones automatizadas y perfiles
- Moderación automática de imágenes. Las fotos y los fotogramas de los vídeos que se suben a Vekko (perfil, publicaciones, chat, eventos y anuncios) se analizan antes de mostrarse con Amazon Rekognition. Detecta desnudez explícita, actividad sexual, violencia gráfica, autolesiones y símbolos de odio. Si detecta algo, el archivo se retira y se te avisa. Puedes pedir que lo revise una persona (ver Moderación y denuncias).
- Denuncias acumuladas. Si tres personas distintas denuncian la misma publicación, se oculta y queda pendiente hasta que la revisa una persona.
- Matches (Vekko+). Calculamos la afinidad entre perfiles con los intereses, idiomas y lo que buscáis, la identidad y el género de cada persona y a quién quiere ver, la distancia aproximada, las personas que seguís, los eventos en común y la actividad reciente.
- Orden de lo que ves. Explicamos cómo ordenamos Inicio, Cerca y Eventos en Moderación y denuncias.
- Límites anti-abuso, que frenan temporalmente acciones repetidas en poco tiempo, como enviar muchas solicitudes o mensajes.
Ninguna de estas decisiones automáticas produce efectos jurídicos sobre ti ni te afecta de forma significativa sin que una persona pueda revisarla. Las suspensiones y expulsiones de cuentas las decide siempre una persona.
7. Publicidad
Hoy Vekko no muestra anuncios: la publicidad está desactivada en la app publicada y no pedimos anuncios a ninguna red. La app incluye el componente de Google AdMob para poder mostrar anuncios no personalizados en el futuro.
Si un día los activamos, actualizaremos antes esta política y te pediremos el consentimiento que exija la ley. Y nunca compartiremos con la red publicitaria tu identidad, tus mensajes, tu orientación ni tu ubicación precisa. La app no usa el identificador publicitario de tu móvil ni te sigue en apps o webs de otras empresas.
8. Con quién compartimos datos
No vendemos tus datos. Los compartimos solo con proveedores que los tratan por encargo nuestro, con contrato y sin poder usarlos para sus propios fines:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, cuentas, archivos y funciones del servidor. | UE (Irlanda) |
| Amazon Web Services (Rekognition) | Análisis automático de imágenes y fotogramas de vídeo para la moderación. | UE (Irlanda) |
| Sentry | Informes de error de la app. | UE (Alemania) |
| Expo (650 Industries) | Envío de notificaciones push y actualizaciones de la app. | EE. UU. |
| RevenueCat | Estado de las suscripciones Vekko+. Recibe un identificador seudónimo de tu cuenta, sin nombre ni correo, y los datos de compra que le pasa la tienda. | EE. UU. |
| Resend | Envío de los correos de la cuenta (confirmación, recuperar contraseña). | EE. UU. |
| Cloudflare | Alojamiento y seguridad de vekkoapp.com, correo entrante, formularios de la web y medición de visitas sin cookies. | Red global |
También reciben datos, como responsables independientes con sus propias políticas:
- Apple y Google, cuando compras en sus tiendas, cuando te llegan notificaciones (APNs y Firebase Cloud Messaging) y cuando la app usa sus mapas y su servicio de direcciones. En Android los mapas son de Google Maps; en iOS, de Apple Maps.
- Photon (komoot), con datos de OpenStreetMap, para buscar lugares. Recibe el texto que buscas, el punto del pin cuando tu móvil no puede darle nombre o, en el Modo Bar, una posición redondeada a unos 10 metros. Las consultas salen de nuestros servidores, nunca de tu móvil, y no incluyen tu identidad. Se tratan en Alemania.
- Las demás personas usuarias, en los términos de la sección 5.
- Autoridades, cuando una ley o una orden válida nos obligue, o para proteger la vida o la seguridad de alguien. En esos casos compartimos lo mínimo necesario.
9. Transferencias internacionales
Tus datos principales (cuenta, perfil, contenido y mensajes) se alojan en la Unión Europea. Algunos proveedores tienen sede en Estados Unidos (Expo, RevenueCat, Resend, Cloudflare, y también Supabase como empresa) y pueden acceder a datos o tratarlos allí. Esas transferencias se hacen con garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de esas garantías en privacy@vekkoapp.com.
10. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Cuenta, perfil, publicaciones, conexiones y mensajes | Mientras tengas la cuenta. Al eliminarla desde la app se borran en ese momento (el proceso puede tardar unos minutos en terminar); por correo, en un máximo de 7 días hábiles. Excepción: lo que escribiste en el chat de un evento se queda con el nombre «Usuaria eliminada», para no romper la conversación del resto. |
| Copias de seguridad cifradas | Se sobrescriben en un máximo de 30 días. |
| Ubicación | Se sustituye en cada actualización. La última se guarda hasta que se actualiza o eliminas la cuenta. |
| Visitas a perfiles | 90 días. |
| Modo Bar / choque de móviles | 3 horas como máximo / 10 minutos. |
| Recuentos del Termómetro (agregados, sin personas) | 35 días. |
| Selfie de verificación | Hasta resolver la solicitud, como máximo 30 días. |
| Métricas de uso anónimas | 13 meses. |
| Informes de error | El periodo de retención de Sentry, como máximo 90 días. |
| Denuncias, decisiones de moderación y datos de cuentas expulsadas | Lo necesario para resolverlas, atender recursos y evitar que vuelva quien fue expulsado por infracciones graves. Como máximo, mientras puedan exigirse responsabilidades legales. |
| Correos con soporte y solicitudes de derechos | Hasta resolverlos y, después, bloqueados durante los plazos legales de reclamación. |
Cuando la ley nos obliga a conservar algo más tiempo, lo guardamos bloqueado, sin usarlo para nada más que esa obligación.
11. Tus derechos
Puedes ejercer en cualquier momento estos derechos:
- Acceso: saber qué datos tuyos tratamos y recibir una copia.
- Rectificación: corregirlos. Casi todo lo puedes editar en la app.
- Supresión: que los borremos. Directamente desde Ajustes › Eliminar cuenta, o en vekkoapp.com/delete-account.
- Oposición a los tratamientos basados en interés legítimo.
- Limitación: que congelemos el uso de tus datos mientras resolvemos una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar tu consentimiento, sin que afecte a lo ya tratado.
- No ser objeto de decisiones solo automatizadas con efectos significativos, y pedir la intervención de una persona.
Escríbenos a privacy@vekkoapp.com desde el correo de tu cuenta, para que podamos comprobar que eres tú. Te respondemos en un mes como máximo, ampliable a dos más en casos complejos (te avisaremos). Es gratis.
Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es) o ante la autoridad de protección de datos de tu país en la UE. Te agradeceremos que antes nos escribas para intentar solucionarlo.
12. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo de tus datos:
- cifrado en tránsito (TLS) y en reposo;
- reglas de acceso en la base de datos que limitan cada dato a quien puede verlo;
- coordenadas a las que solo accede el servidor;
- almacenamiento privado con enlaces firmados para los archivos sensibles;
- sesión guardada en el almacenamiento seguro del móvil;
- límites anti-abuso y moderación de contenido;
- acceso interno limitado a lo imprescindible.
Ningún sistema es invulnerable. Si sufrimos una brecha de seguridad que suponga un riesgo para ti, la notificaremos a la AEPD en un plazo de 72 horas y, si el riesgo es alto, te avisaremos sin demora.
13. Menores de edad
Vekko es solo para mayores de 18 años. En el registro pedimos la fecha de nacimiento y bloqueamos el acceso a menores. Si detectamos o nos avisan de que una cuenta pertenece a un menor, la eliminamos junto con sus datos. Si sospechas que alguien es menor, denúncialo desde su perfil o escribe a safety@vekkoapp.com. Más información en nuestros estándares de seguridad infantil.
14. Datos que trata esta web
- Navegación: Cloudflare registra datos técnicos de cada petición (IP, navegador, página) para servir el sitio y protegerlo de ataques. Medimos las visitas sin cookies, como se explica en la Política de cookies.
- Formulario de la beta de Android (/beta): si te apuntas, guardamos tu correo, tu nombre, el modelo de dispositivo, el país y un resumen cifrado (hash) de tu IP para evitar abusos, con tu consentimiento y solo para gestionar el programa de pruebas. Lo borramos al terminar el programa o cuando nos lo pidas.
- Denuncias de contenido (/moderation): el formulario prepara un correo que envías tú. Tratamos tu nombre, tu correo y lo que nos cuentas para tramitar la denuncia y cumplir el Reglamento de Servicios Digitales.
- Correos que nos envías: los usamos para responderte.
15. Cambios en esta política
Si cambiamos algo importante, te avisaremos en la app o por correo antes de que entre en vigor y, si hace falta, te pediremos de nuevo el consentimiento. La fecha de arriba indica siempre la versión vigente.