Política de privacidad

Responsable: [NOMBRE DEL RESPONSABLE / YOUR NAME].

NIF/NIE: [NIF / NIE — PENDIENTE DE COMPLETAR].

Domicilio: [DIRECCIÓN POSTAL COMPLETA — CALLE, Nº, CP, MURCIA, ESPAÑA].

Datos registrales: [DATOS REGISTRALES — pendientes: en caso de constituirse sociedad, Registro Mercantil de [___], Tomo [___], Folio [___], Hoja [___], Inscripción [___], CIF [___]].

Contacto para cualquier cuestión de privacidad: hello@chekkus.app.

Chekkus es un proyecto en fase beta. No hay Delegado de Protección de Datos designado; el contacto anterior atiende todas las solicitudes.

Datos de cuenta: nombre (o nombre de pila), correo electrónico, contraseña cifrada, ciudad, país y región que representas, handle de Instagram si lo añades, avatar (foto o inicial de color) e idioma.

Fecha de nacimiento: se guarda separada del perfil público, en una tabla privada (profile_private) accesible sólo por ti y por la administración, únicamente para verificar que eres mayor de 18 años.

Fotos de encuentro: la foto tomada con la otra persona, guardada en un bucket privado. Sólo son visibles para las dos personas del encuentro y, en caso de moderación, para la administración.

Metadatos del encuentro: lugar, ciudad, fecha, recuerdo opcional de cada participante, identificadores de las dos personas y estado de validación. Al crear un encuentro podemos proponerte el lugar con una única lectura puntual de tu ubicación, solo si das permiso: guardamos únicamente el texto «Ciudad, País» que aceptes, nunca las coordenadas GPS, y no hay ningún seguimiento.

Datos antifraude: un hash irreversible y con sal de tu dirección IP en el momento del registro (nunca la IP en claro), la marca temporal de intentos de registro, una huella técnica (SHA-256) de las fotos de encuentro y señales derivadas (fotos reutilizadas, ritmo anómalo de encuentros).

Registro de accesos de administración: cada vez que un administrador abre una foto de encuentro para moderarla se guarda quién, cuándo y qué foto (admin_photo_access), para poder auditarlo.

Teléfono: campo opcional, preparado para una futura verificación por SMS. Hoy no se solicita ni se usa.

Prestar el servicio (cuenta, mapa, encuentros, insignias, ranking): ejecución del contrato (art. 6.1.b RGPD).

Publicar y conservar las fotos de encuentro: consentimiento explícito de las dos personas (art. 6.1.a RGPD), revocable en cualquier momento.

Prevención del fraude y seguridad (hash de IP, huella de fotos, límites de creación de cuentas, moderación): interés legítimo (art. 6.1.f RGPD) en mantener una comunidad de encuentros reales y proteger a los usuarios.

Verificación de mayoría de edad: obligación legal y protección de menores (art. 6.1.c RGPD).

Comunicaciones sobre la beta y lista de espera: consentimiento (art. 6.1.a RGPD), revocable con un clic o escribiendo al correo de contacto.

No hacemos publicidad comportamental, ni perfilado con efectos jurídicos, ni decisiones automatizadas que te sancionen: las señales antifraude sólo las revisa una persona.

El tratamiento de tu imagen se rige, además del RGPD y la LOPDGDD, por la Ley Orgánica 1/1982, de 5 de mayo, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen. Tu consentimiento para el uso de tu imagen es expreso, específico y revocable en cualquier momento (art. 2.3 LO 1/1982).

Una foto de encuentro sólo existe si las dos personas confirman el encuentro dentro de la app. Sin doble confirmación, el encuentro no se valida y la foto no se muestra.

Cada persona puede desactivar en cualquier momento el consentimiento de fotos desde Ajustes: sus fotos dejan de mostrarse a todo el mundo y no podrá validar nuevos encuentros hasta reactivarlo.

Efectos de la revocación: la retirada del consentimiento es inmediata y sin coste. Las fotos en las que apareces dejan de ser accesibles para la otra persona y para cualquier vista de la app; se conservan bloqueadas un máximo de 30 días por si hay una moderación o reclamación en curso y después se borran definitivamente del almacenamiento. La revocación no afecta a la licitud del uso anterior a la misma.

Cualquiera de las dos personas puede pedir la retirada de una foto concreta escribiendo a hello@chekkus.app o mediante el botón «Reportar».

Los datos se alojan en la infraestructura de Lovable Cloud (Supabase), en centros de datos de la Unión Europea, región eu-west-1 (Irlanda).

No realizamos transferencias internacionales fuera del EEE de forma deliberada. Si algún proveedor técnico auxiliar las implicara, se ampararían en cláusulas contractuales tipo de la Comisión Europea.

Las fotos se guardan en almacenamiento privado, accesible sólo mediante enlaces firmados de corta duración.

Datos de cuenta y perfil (incluida la fecha de nacimiento en profile_private): mientras la cuenta esté activa. Al eliminarla se borran de inmediato; sólo se conserva un registro mínimo de la baja (identificador seudonimizado y fecha) durante 6 meses para poder acreditar que la supresión se ejecutó y evitar reaperturas fraudulentas.

Fotos de encuentro: mientras exista la cuenta de alguno de los participantes y no se revoque el consentimiento. Tras la eliminación de la cuenta o la revocación, se borran del almacenamiento en un plazo máximo de 30 días.

Metadatos de encuentros (lugar, ciudad, fecha, anécdota, estado): mientras la cuenta esté activa; se eliminan con la cuenta, en un plazo máximo de 30 días.

Hash de IP e intentos de registro (antifraude): 12 meses desde su recogida; después se eliminan automáticamente.

Señales de fraude derivadas (huellas SHA-256 de fotos, alertas de ritmo): 12 meses desde su generación, salvo que estén vinculadas a un expediente de moderación abierto, en cuyo caso se conservan hasta 12 meses tras su resolución.

Registros de acceso de administración a fotos (admin_photo_access): 12 meses, como registro de auditoría de la moderación.

Reportes (denuncias): 12 meses desde la resolución del reporte. Si el reporte deriva en un bloqueo de cuenta o en una comunicación a las autoridades, se conserva hasta 3 años (plazo de prescripción de posibles reclamaciones), bloqueado y accesible sólo para atender responsabilidades legales.

Datos de la lista de espera: hasta la baja o, como máximo, 24 meses desde el último contacto.

Copias de seguridad: los datos ya eliminados pueden persistir en copias de seguridad cifradas hasta 30 días, sin uso activo.

Si reportas a alguien, guardamos tu identificador de usuario, el motivo, el texto que escribes y la fecha. Tu identidad no se revela a la persona reportada: sólo la conoce el equipo de moderación. La base jurídica es nuestro interés legítimo en mantener un entorno seguro (art. 6.1.f RGPD).

Si te reportan, guardamos el contenido reportado, la decisión adoptada y su motivación. Tienes derecho a ser informado de la medida adoptada sobre tu cuenta y a solicitar su revisión escribiendo a hello@chekkus.app, pero no a conocer la identidad de quien reportó, para protegerla frente a represalias.

Los reportes manifiestamente abusivos o reiteradamente falsos pueden dar lugar a medidas sobre la cuenta de quien los presenta.

Otras personas usuarias: tu nombre, avatar, ciudad, país/región que representas y, en tu caso, tu Instagram — este último sólo con las personas con las que has validado un encuentro.

Las fotos de encuentro sólo las ven las dos personas del encuentro.

El equipo de Chekkus (administración) accede a datos de moderación y a fotos reportadas o en cola de revisión; cada acceso a una foto queda registrado.

Proveedores: Lovable Cloud / Supabase como encargado del tratamiento. No vendemos ni cedemos datos a terceros con fines publicitarios.

Chekkus no usa cookies publicitarias ni rastreadores de terceros.

Usamos únicamente almacenamiento técnico estrictamente necesario: la sesión de autenticación (para mantenerte conectado), tu preferencia de idioma y el acceso temporal al portal de beta privada.

Por tratarse de almacenamiento técnico estrictamente necesario para prestar el servicio que solicitas, no requiere consentimiento previo ni banner de cookies (art. 22.2 de la Ley 34/2002, LSSI-CE).

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: escribe a hello@chekkus.app desde el correo de tu cuenta. Respondemos en un plazo máximo de un mes.

Atajos en la app: «Descargar mis datos» en Ajustes exporta tu perfil y tus encuentros en formato JSON (portabilidad); «Eliminar mi cuenta» borra todo de forma irreversible (supresión).

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

Chekkus es un servicio exclusivamente para mayores de 18 años. Si detectamos una cuenta de una persona menor de edad, la eliminamos y borramos sus datos.

Publicaremos cualquier cambio en esta página, actualizando la fecha superior. Si el cambio es sustancial, te avisaremos por correo o dentro de la app.