Política de privacidad

Responsable: SKE Consulting SASU (société par actions simplifiée unipersonnelle de droit français).

SIRET 81200072700022.

Domicilio: 19 BIS Rue Vauquelin, 78800 Houilles, France.

Datos registrales: RCS Versailles 812 000 727.

Capital social: 1.000 €.

IVA intracomunitaria: FR65812000727.

Director de la publicación: Karim Flici, Presidente de SKE Consulting SASU.

Alojamiento del sitio: Lovable Labs Incorporated, lovable.dev, contacto support@lovable.dev.

Alojamiento de los datos: Supabase, Inc., supabase.com, contacto legal@supabase.com, centros de datos de la Unión Europea, región eu-west-1 (Irlanda).

Contacto para cualquier cuestión de privacidad y punto de contacto único (art. 11 y 12 del Reglamento (UE) 2022/2065, DSA): hello@chekkus.app. Idiomas de comunicación: español, inglés y francés.

Chekkus es un proyecto en fase beta. No hay Delegado de Protección de Datos designado; el contacto anterior atiende todas las solicitudes.

Mensajes privados y conversaciones entre usuarios: contenido, participantes y fechas de envío y lectura.

Souvenirs y sus fotos: originales y copias difuminadas, participantes, lugar, fecha y texto asociado.

Posición GPS registrada con tu permiso al confirmar un encuentro, para comprobar que estáis juntos.

Notificaciones push: token de registro de Firebase Cloud Messaging (Google), para enviar las notificaciones que autorizas.

Identificador técnico de dispositivo y huella del navegador, utilizados únicamente contra el fraude y las cuentas múltiples.

Registros de errores técnicos: mensaje de error, página, navegador e identificador de usuario.

Aficiones, días de actividad y visitas registradas a enlaces de invitación.

Datos de cuenta: nombre (o nombre de pila), correo electrónico, contraseña cifrada, ciudad, país y región que representas, handle de Instagram si lo añades, avatar (foto o inicial de color) e idioma.

Fecha de nacimiento: se guarda separada del perfil público, en una tabla privada (profile_private) accesible sólo por ti y por la administración, únicamente para verificar que eres mayor de 18 años.

Fotos de encuentro: la foto tomada con la otra persona, guardada en un bucket privado. Sólo son visibles para las dos personas del encuentro y, únicamente si se reportan, para la administración.

Metadatos del encuentro: lugar, ciudad, fecha, recuerdo opcional de cada participante, identificadores de las dos personas y estado de validación. Al crear un encuentro podemos proponerte el lugar con una única lectura puntual de tu ubicación, sólo si das permiso.

Coordenadas GPS precisas del encuentro: con tu permiso, registramos la latitud y la longitud al confirmar un encuentro (tabla meeting_locations). Sólo son visibles para las dos personas del encuentro; nadie más, salvo la administración en caso de moderación o requerimiento legal, puede consultarlas. El punto no aparece en ningún mapa público y los participantes sólo pueden compartirlo fuera de la app 24 horas después del encuentro (bloqueo de seguridad). Puedes pedir su borrado en cualquier momento sin perder el encuentro.

Datos antifraude: un hash irreversible y con sal de tu dirección IP en el momento del registro (nunca la IP en claro), la marca temporal de intentos de registro, una huella técnica (SHA-256) de las fotos de encuentro y señales derivadas (fotos reutilizadas, ritmo anómalo de encuentros).

Registro de accesos de administración: cada vez que un administrador abre una foto de encuentro para moderarla se guarda quién, cuándo y qué foto (admin_photo_access), para poder auditarlo.

Teléfono: campo opcional, preparado para una futura verificación por SMS. Hoy no se solicita ni se usa.

Prestar el servicio (cuenta, mapa, encuentros, insignias, ranking): ejecución del contrato (art. 6.1.b RGPD).

Publicar y conservar las fotos de encuentro: consentimiento explícito de las dos personas (art. 6.1.a RGPD), revocable en cualquier momento.

Prevención del fraude y seguridad (hash de IP, huella de fotos, límites de creación de cuentas, moderación): interés legítimo (art. 6.1.f RGPD) en mantener una comunidad de encuentros reales y proteger a los usuarios.

Verificación de mayoría de edad: obligación legal y protección de menores (art. 6.1.c RGPD).

Comunicaciones sobre la beta: consentimiento (art. 6.1.a RGPD), revocable con un clic o escribiendo al correo de contacto.

No hacemos publicidad comportamental, ni perfilado con efectos jurídicos, ni decisiones automatizadas que te sancionen: las señales antifraude sólo las revisa una persona.

El tratamiento de tu imagen se rige, además del RGPD y de la ley Informatique et Libertés, por el artículo 9 del Código civil francés (respeto de la vida privada y derecho a la propia imagen); también se aplican las normas sobre el derecho a la propia imagen de tu país de residencia. Tu consentimiento para el uso de tu imagen es expreso, específico y revocable en cualquier momento.

Una foto de encuentro sólo existe si las dos personas confirman el encuentro dentro de la app. Sin doble confirmación, el encuentro no se valida y la foto no se muestra.

Cada persona puede desactivar en cualquier momento el consentimiento de fotos desde Ajustes: sus fotos dejan de mostrarse a todo el mundo y no podrá validar nuevos encuentros hasta reactivarlo.

Efectos de la revocación: la retirada del consentimiento es inmediata y sin coste. Las fotos en las que apareces dejan de ser accesibles para la otra persona y para cualquier vista de la app; se conservan bloqueadas un máximo de 30 días por si hay una moderación o reclamación en curso y después se borran definitivamente del almacenamiento. La revocación no afecta a la licitud del uso anterior a la misma.

Cualquiera de las dos personas puede pedir la retirada de una foto concreta escribiendo a hello@chekkus.app o mediante el botón «Reportar».

Los datos se alojan en la infraestructura de Lovable Cloud (Supabase), en centros de datos de la Unión Europea, región eu-west-1 (Irlanda).

No realizamos transferencias internacionales fuera del EEE de forma deliberada. Si algún proveedor técnico auxiliar las implicara, se ampararían en cláusulas contractuales tipo de la Comisión Europea.

Las fotos se guardan en almacenamiento privado, accesible sólo mediante enlaces firmados de corta duración.

Datos de cuenta y perfil (incluida la fecha de nacimiento en profile_private): mientras la cuenta esté activa. Al eliminarla se borran de inmediato; sólo se conserva un registro mínimo de la baja (identificador seudonimizado y fecha) durante 6 meses para poder acreditar que la supresión se ejecutó y evitar reaperturas fraudulentas.

Fotos de encuentro: mientras exista la cuenta de alguno de los participantes y no se revoque el consentimiento. Tras la eliminación de la cuenta o la revocación, se borran del almacenamiento en un plazo máximo de 30 días.

Tras eliminar la cuenta, se conserva una traza anónima limitada al país y la región, sin nombre, foto ni correo electrónico, para mantener correcto el mapa de las personas que has conocido.

Coordenadas GPS de los encuentros: mientras exista el encuentro y no revoques el consentimiento de ubicación. Se borran con el encuentro o con la cuenta, en un plazo máximo de 30 días, y de inmediato si pides su supresión.

Hash de IP e intentos de registro (antifraude): 12 meses desde su recogida; después se eliminan automáticamente.

Señales de fraude derivadas (huellas SHA-256 de fotos, alertas de ritmo): 12 meses desde su generación, salvo que estén vinculadas a un expediente de moderación abierto, en cuyo caso se conservan hasta 12 meses tras su resolución.

Registros de acceso de administración a fotos (admin_photo_access): 12 meses, como registro de auditoría de la moderación.

Reportes (denuncias): 12 meses desde la resolución del reporte. Si el reporte deriva en un bloqueo de cuenta o en una comunicación a las autoridades, se conserva hasta 3 años (plazo de prescripción de posibles reclamaciones), bloqueado y accesible sólo para atender responsabilidades legales.

Copias de seguridad: los datos ya eliminados pueden persistir en copias de seguridad cifradas hasta 30 días, sin uso activo.

Si reportas a alguien, guardamos tu identificador de usuario, el motivo, el texto que escribes y la fecha. Tu identidad no se revela a la persona reportada: sólo la conoce el equipo de moderación. La base jurídica es nuestro interés legítimo en mantener un entorno seguro (art. 6.1.f RGPD).

Si te reportan, guardamos el contenido reportado, la decisión adoptada y su motivación. Tienes derecho a ser informado de la medida adoptada sobre tu cuenta y a solicitar su revisión escribiendo a hello@chekkus.app, pero no a conocer la identidad de quien reportó, para protegerla frente a represalias.

Los reportes manifiestamente abusivos o reiteradamente falsos pueden dar lugar a medidas sobre la cuenta de quien los presenta.

Otras personas usuarias: tu nombre, avatar, ciudad, país/región que representas y, en tu caso, tu Instagram, este último sólo con las personas con las que has validado un encuentro.

Las fotos de encuentro sólo las ven las dos personas del encuentro.

El equipo de Chekkus (administración) accede a datos de moderación y únicamente a fotos reportadas; cada acceso a una foto queda registrado.

Proveedores: Lovable Cloud / Supabase como encargado del tratamiento. No vendemos ni cedemos datos a terceros con fines publicitarios.

Chekkus no usa cookies publicitarias ni rastreadores de terceros.

Inventario real de lo que guardamos en tu dispositivo: (1) la sesión de autenticación de Lovable Cloud/Supabase en localStorage, para mantenerte conectado y renovar el token; (2) tu preferencia de idioma (es/en/fr/it/de) en localStorage; (3) la caché del service worker de la PWA, que sólo almacena los archivos de la interfaz, nunca fotos ni datos personales; (4) marcas locales de estado de la interfaz (por ejemplo, si ya se mostró el aviso de instalación).

No usamos identificadores publicitarios, ni píxeles, ni herramientas de analítica de terceros.

Por tratarse de almacenamiento técnico estrictamente necesario para prestar el servicio que solicitas, no requiere consentimiento previo ni banner de cookies (art. 82 de la ley francesa Informatique et Libertés).

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: escribe a hello@chekkus.app desde el correo de tu cuenta. Respondemos en un plazo máximo de un mes.

Atajos en la app: «Descargar mis datos» en Ajustes exporta tu perfil y tus encuentros en formato JSON (portabilidad); «Eliminar mi cuenta» elimina la cuenta y sus datos identificativos de forma irreversible, salvo la traza anónima de país y región descrita en la sección 6.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control principal, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, www.cnil.fr.

Si resides en España, también puedes dirigirte a la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es; si resides en otro Estado miembro, ante tu autoridad de control nacional.

Chekkus es un servicio exclusivamente para mayores de 18 años. Si detectamos una cuenta de una persona menor de edad, la eliminamos y borramos sus datos.

Publicaremos cualquier cambio en esta página, actualizando la fecha superior. Si el cambio es sustancial, te avisaremos por correo o dentro de la app.

Base jurídica: consentimiento específico (art. 6.1.a RGPD), solicitado en el momento de crear el encuentro. Puedes rechazarlo y seguir usando Chekkus con normalidad; en ese caso sólo se guarda el texto «Ciudad, País».

Visibilidad: las coordenadas exactas sólo son accesibles para las dos personas participantes en ese encuentro, mediante reglas de seguridad a nivel de base de datos. No se muestran a otras personas usuarias ni en ninguna vista pública.

Bloqueo de 24 horas: durante las 24 horas siguientes al encuentro, los participantes no pueden compartir el punto exacto fuera de la app. Es una medida de seguridad personal para evitar revelar dónde estás en tiempo real.

Inmersión en el lugar: al pulsar «Ver el lugar» se carga un mapa incrustado de Google Maps (Street View o satélite). En ese momento las coordenadas y tu dirección IP se transmiten a Google Ireland Ltd.; si prefieres evitarlo, simplemente no uses esa función.

Retirada: puedes eliminar la ubicación exacta de un encuentro en cualquier momento desde la propia ficha del encuentro (botón «Eliminar ubicación»), o escribiendo a hello@chekkus.app; el encuentro y la foto se mantienen.

Firebase Cloud Messaging (Google): recibe el token de registro del dispositivo y los datos necesarios para entregar notificaciones push.

Nominatim / OpenStreetMap: recibe las coordenadas para convertir una ubicación en un nombre de lugar.

Teselas de OpenStreetMap: al cargar el mapa, el proveedor recibe tu dirección IP y las solicitudes de teselas.

Google Fonts: al cargar las fuentes, Google recibe tu dirección IP y los datos técnicos de la solicitud.

Lovable Cloud / Supabase (base de datos, autenticación y almacenamiento de fotos): encargado del tratamiento, servidores en la UE (Irlanda), con contrato de encargo conforme al art. 28 RGPD.

Google Ireland Ltd. (Google Maps Embed / Street View): sólo cuando abres la vista del lugar. Puede implicar transferencias a Google LLC (EE. UU.), amparadas en el EU-US Data Privacy Framework y en cláusulas contractuales tipo.

OpenStreetMap Foundation: mapa alternativo de respaldo si la vista de Google no está disponible.

OVHcloud (servicio de correo Zimbra), como proveedor de correo transaccional (verificación de cuenta y restablecimiento de contraseña), con servidores en la Unión Europea.

No utilizamos herramientas de analítica ni de publicidad de terceros. No vendemos datos.

Transferencias fuera del EEE: se limitan a los casos anteriores y se amparan siempre en decisiones de adecuación o en cláusulas contractuales tipo de la Comisión Europea. Puedes pedir copia de esas garantías escribiendo al contacto.

Punto de contacto único para autoridades y para usuarios, conforme a los artículos 11 y 12 del Reglamento (UE) 2022/2065 (DSA): hello@chekkus.app, dirigido a SKE Consulting SASU, 19 BIS Rue Vauquelin, 78800 Houilles, France.

Las comunicaciones pueden hacerse en español, inglés o francés, por vía electrónica.

Al estar el editor establecido en Francia, dentro de la Unión Europea, no se requiere ningún representante.