Política de privacidad de la app
Esta política explica qué datos tratamos, con qué finalidad, en qué condiciones y qué derechos tienes. No vendemos tus datos ni los cedemos con fines publicitarios.
Responsable del tratamiento
El responsable del tratamiento de tus datos es Lando Firm S.L., con NIF B27531664 y domicilio en Calle Humanitarias 19, 1A, 28025 Madrid (España). Sociedad inscrita en el Registro Mercantil de Madrid, Hoja M-878099. Puedes contactar con nosotros en [email protected] para cualquier cuestión relativa a tus datos personales, incluido el ejercicio de los derechos del interesado.
Datos que tratamos
Aplicamos el principio de minimización: solo tratamos los datos funcionalmente necesarios para prestar el servicio.
- Datos de cuenta y perfil: email (obligatorio y verificado mediante un código), contraseña (hash), fecha de nacimiento, nombre público que tú elijas, hashtags y el contenido descriptivo que decidas añadir.
- Número de teléfono, únicamente si decides verificarlo (se conserva cifrado).
- Ubicación aproximada del dispositivo, con la precisión que tú configures.
- Contenido que publicas y mensajes que envías.
- Datos técnicos de uso de la aplicación, incluido un identificador interno de instalación, necesarios para su funcionamiento, seguridad y prevención del fraude.
- Si te registras con Google o Apple, recibimos de ellos tu correo, tu nombre y un identificador de cuenta para crear tu perfil (base: ejecución del contrato). Con Apple puedes usar un correo de retransmisión anónimo; no accedemos a más datos de tu cuenta.
Datos sensibles
Por la naturaleza del servicio, tu uso de Zorro puede revelar tu pertenencia a la comunidad LGTBIQ+, y puedes decidir añadir voluntariamente otros datos sensibles a tu perfil. Tratamos estos datos únicamente con tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento desde la propia aplicación o eliminando tu cuenta.
Bases legales y finalidades
Tratamos tus datos sobre la base de:
- La ejecución del contrato de servicio (art. 6.1.b RGPD): gestión de tu cuenta, funcionamiento de la aplicación y comunicación con otras personas usuarias.
- Nuestro interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención y detección de fraude, defensa frente a reclamaciones, integridad de las recompensas.
- El cumplimiento de obligaciones legales (art. 6.1.c RGPD): fiscalidad, cumplimiento del Reglamento de Servicios Digitales (DSA), prevención del abuso sexual infantil y atención de requerimientos de autoridades competentes.
- Tu consentimiento (arts. 6.1.a y 9.2.a RGPD): para el tratamiento de datos sensibles y para las finalidades opcionales (comunicaciones comerciales y analítica anónima).
Para qué usamos tus datos
Usamos tus datos para gestionar tu cuenta, mostrarte perfiles cercanos, permitir la comunicación con otras personas usuarias, garantizar la seguridad de la comunidad, prevenir el fraude y mejorar el servicio. No compartimos tus datos con redes publicitarias ni los usamos para elaborar perfiles con fines publicitarios. Si mostramos contenido promocional dentro de la aplicación, puede limitarse a una zona geográfica amplia; no se selecciona en función de tu perfil, tus intereses ni tu actividad. Si alguna vez te enviamos comunicaciones comerciales propias, será con tu consentimiento y podrás darte de baja en cualquier momento, sin que afecte al resto del servicio.
Con quién compartimos tus datos
No vendemos tus datos. Solo los compartimos con los encargados del tratamiento necesarios para operar el servicio, que actúan por cuenta del responsable con contrato conforme al art. 28 RGPD. Por categorías:
- Proveedor de hosting y bases de datos, con sede en la Unión Europea.
- Proveedor de CDN y protección anti-bot, con tránsito de tráfico por la UE, Reino Unido o Estados Unidos según el punto de presencia.
- Proveedor de almacenamiento de fotos y copias de seguridad cifradas.
- Proveedor de notificaciones push.
- Proveedor de monitorización técnica de errores.
- Proveedor de email transaccional con sede en la UE.
- Proveedor de mensajería para el envío de códigos de verificación (Meta Platforms Ireland Limited, WhatsApp), únicamente si eliges verificar tu teléfono por ese canal y con la sola finalidad de entregarte el código.
- En su caso, autoridades públicas competentes en cumplimiento de obligaciones legales.
No compartimos tus datos con brokers de datos, redes publicitarias ni redes sociales con fines publicitarios o de elaboración de perfiles. La única cesión a una plataforma de mensajería es el envío de tu número a WhatsApp (Meta) cuando eliges verificar tu teléfono por ese canal, y solo para entregarte el código. Puedes solicitar la relación detallada de encargados (nombre y país) escribiendo a [email protected].
Transferencias internacionales
Tus datos se tratan principalmente dentro del Espacio Económico Europeo. Cuando algún encargado trate datos fuera del EEE, las transferencias quedan amparadas por el marco EU-US Data Privacy Framework cuando el destinatario está adherido, por la decisión de adecuación de la Comisión Europea para el Reino Unido y, con carácter complementario, por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Ubicación
Usamos tu ubicación para mostrarte perfiles cercanos. Tu ubicación exacta no se muestra a otras personas usuarias, y puedes ajustar su precisión (precisa, aproximada o desactivada) desde Ajustes > Privacidad.
Conservación de datos
Conservamos tus datos mientras tu cuenta esté activa y los suprimimos cuando la eliminas, con las siguientes excepciones:
- Registros de auditoría y evidencias asociadas a moderación o seguridad: hasta el plazo necesario para defender al responsable frente a reclamaciones, no superior a 12 meses adicionales tras la eliminación.
- Datos cuya conservación venga exigida por obligación legal (fiscal, mercantil, prevención del fraude, atención a requerimientos administrativos o judiciales): el plazo legal correspondiente en cada caso.
- En los supuestos de comunicación obligatoria de contenidos a las autoridades competentes (en particular material de abuso sexual infantil), los metadatos imprescindibles para el cumplimiento de la obligación legal se conservan en los términos exigidos por la normativa aplicable.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD) para proteger tus datos frente a accesos no autorizados, pérdida o alteración, incluyendo cifrado en tránsito y cifrado en reposo de los datos personales, control de accesos y auditoría de operaciones sensibles.
Notificación de brechas de seguridad
Si se produce una violación de la seguridad de los datos personales que entrañe un riesgo para tus derechos y libertades, lo notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tengamos constancia (art. 33 RGPD). Cuando el riesgo sea alto, te lo comunicaremos también a ti sin dilación indebida a través del email registrado (art. 34 RGPD), incluyendo la naturaleza de la brecha, sus posibles consecuencias y las medidas adoptadas para mitigarla.
Decisiones automatizadas y revisión humana
Empleamos sistemas automatizados para la moderación de contenidos (incluida la detección de desnudos en fotos y la detección de material de abuso sexual infantil mediante comparación de hashes con bases de datos oficiales), la prevención del fraude y la protección de la comunidad. Estos sistemas pueden, en determinadas circunstancias, rechazar la publicación de una foto, retirar contenido, restringir o suspender una cuenta sin intervención humana previa.
Conforme al art. 22 RGPD y al Reglamento de Servicios Digitales (DSA), si una decisión automática te afecta tienes derecho a:
- Solicitar la revisión humana de la decisión.
- Expresar tu punto de vista y aportar contexto adicional.
- Impugnar la decisión y obtener una respuesta motivada por escrito.
Para ejercer cualquiera de estos derechos escribe a [email protected] indicando «Revisión de decisión automática» en el asunto. La revisión es gratuita y respondemos en un plazo máximo de un mes.
Personalización de Discover (opcional)
Si activas la personalización de Discover, ordenamos las personas que te mostramos según tus intereses, a partir de aquellas a las que has dado «me gusta». Para ello usamos una representación técnica (un vector) de los perfiles; es un tratamiento de elaboración de perfiles con la única finalidad de mostrarte sugerencias más afines. Base jurídica: tu consentimiento (art. 6.1.a RGPD). Es opcional y puedes desactivarla en cualquier momento desde los ajustes de Discover; no produce efectos jurídicos sobre ti, no se comparte con terceros y no la usamos para publicidad.
Reportes y moderación de contenido
Cuando otra persona te reporta, su denuncia se trata como base para la moderación. El equipo de moderación puede acceder al contenido reportado para valorar la denuncia, con el consentimiento del denunciante o cuando exista un interés legítimo proporcional o una obligación legal que lo ampare. Los datos personales innecesarios para la valoración se minimizan. Las decisiones de moderación pueden recurrirse conforme a la sección anterior.
Tus derechos (RGPD)
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y a revocar el consentimiento. Desde Ajustes > Datos puedes exportar toda tu información en formato JSON estructurado o solicitar la eliminación de tu cuenta. También puedes escribirnos a [email protected] indicando el email registrado y la operación solicitada. Responderemos en un plazo máximo de un mes, ampliable en dos meses adicionales en solicitudes especialmente complejas, con notificación previa.
Reclamación ante la AEPD
Si consideras que no atendemos correctamente tus derechos, puedes presentar reclamación ante la Agencia Española de Protección de Datos:
- Web: www.aepd.es
- Teléfono: +34 901 100 099
- Dirección: C/ Jorge Juan, 6, 28001 Madrid (España)
La reclamación ante la AEPD no impide acciones administrativas o judiciales adicionales.
Menores de edad
Zorro está reservado a personas mayores de 18 años y no tratamos conscientemente datos de menores. Si detectas una cuenta de un menor, comunícanoslo en [email protected] para que la suprimamos sin demora.
Cambios en esta política
Si modificamos esta política de forma sustancial, te lo notificaremos dentro de la app y, cuando proceda, por correo electrónico, con una antelación mínima de 7 días antes de su entrada en vigor. Las modificaciones cosméticas o de redacción se publican sin notificación.
Contacto
Para cualquier cuestión sobre privacidad o para ejercer tus derechos escríbenos a [email protected]. También puedes hacerlo por correo postal a Lando Firm S.L., Calle Humanitarias 19, 1A, 28025 Madrid (España).
Verificación de identidad
Verificación de identidad opcional («Perfil verificado»). Si la activas, escaneas tu documento de identidad y te haces un selfie con prueba de vida. Tratamos la imagen del documento y tu imagen facial (dato biométrico, categoría especial, art. 9 RGPD). El tratamiento técnico lo realiza un proveedor especializado como encargado por cuenta de Lando Firm S.L. (art. 28 RGPD), dentro del Espacio Económico Europeo; si hubiera transferencia fuera del EEE, se ampara en Cláusulas Contractuales Tipo o mecanismo equivalente (Cap. V RGPD). Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), recogido antes de iniciar y revocable en cualquier momento. Zorro no guarda la imagen del documento ni tu rostro; solo el resultado (verificado o no, país y tipo de documento, y si eres mayor de edad). Con carácter general es voluntaria; no obstante, si existen indicios razonables de que puedas ser menor de edad, podemos requerírtela como condición para mantener la cuenta, y en ese caso únicamente para confirmar que eres mayor de 18 años. Puedes ejercer tus derechos y retirar el consentimiento en [email protected].
Verificación de teléfono
Verificación de teléfono (opcional). Puedes verificar tu número de teléfono si quieres; no es obligatorio. Si decides hacerlo, compartes tu número con nosotros y te enviamos un código de un solo uso por WhatsApp. Para ello tu número se envía a Meta Platforms Ireland Limited, que lo trata como encargado por cuenta de Lando Firm S.L. (art. 28 RGPD) con la única finalidad de entregarte ese código, con tu consentimiento (art. 6.1.a RGPD) y siempre revocable. Meta trata estos datos en la Unión Europea; si intervinieran servidores del grupo Meta en Estados Unidos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en Cláusulas Contractuales Tipo. Guardamos tu número cifrado y si está verificado o no; no guardamos el mensaje ni el código, ni usamos tu número para publicidad. Si no quieres compartir tu número con WhatsApp, simplemente no verifiques el teléfono.
Visibilidad pública dentro de la app
El contenido que publiques en zonas públicas del servicio —foto de perfil, fotos del carrete público, publicaciones y comentarios en foros, nickname y hashtags— es visible para el resto de personas usuarias dentro de la app. Los mensajes privados, las fotos del álbum privado y la foto de perfil oculta solo se muestran a sus destinatarios, salvo en los supuestos de moderación y denuncia previstos en estas normas. Esta visibilidad es inherente a la prestación del servicio y no constituye cesión de datos a terceros.