POLÍTICA DE PRIVACIDAD

Quiénes somos

Association MEET AND EXPLORE PAU

Asociación sin ánimo de lucro regida por la ley francesa de 1 de julio de 1901 y el decreto de 16 de agosto de 1901

RNA: W643014137 · SIREN: 105 880 199 · SIRET: 105 880 199 00010

Domicilio social: Pau (64000), Francia

Representante legal: Raivis Vanags, presidente

Contacto general: support@meetandexplore.com

Contacto de protección de datos: legal@meetandexplore.com

Esta Política de privacidad explica cómo la Association MEET AND EXPLORE PAU («Meet & Explore», «nosotros», «nuestro») recopila, utiliza, almacena y protege tus datos personales cuando utilizas la aplicación móvil Meet & Explore y sus servicios asociados (el «Servicio»).

El Servicio se gestiona conforme al derecho francés y europeo, en particular el Reglamento General de Protección de Datos (RGPD, Reglamento 2016/679) y la Ley francesa de Informática y Libertades n.º 78-17 modificada.

La versión francesa de esta Política es la versión de referencia. Las traducciones se ofrecen por comodidad.

1. Solo para mayores de edad (18+)

Meet & Explore está reservado exclusivamente a personas de 18 años o más. No puedes crear una cuenta, usar la aplicación ni participar en un evento si eres menor de edad.

• Comprobación declarativa: al registrarte, la fecha de nacimiento que introduces se comprueba frente a la edad mínima.

• Comprobación certificada con documento de identidad: si eliges la verificación con documento de identidad (Sección 5), tu fecha de nacimiento se extrae del documento oficial y se verifica.

• Si se detecta a un menor: si la verificación de identidad muestra que tienes menos de 18 años, se deniega la insignia de verificación, tu cuenta se suspende de inmediato hasta tu 18.º cumpleaños y se abre un informe interno de moderación. Una pantalla específica te indica la fecha en que la cuenta se desbloqueará automáticamente.

Si sospechas que un menor está usando el Servicio, escribe de inmediato a legal@meetandexplore.com.

2. Datos personales que recopilamos

2.1 Datos que nos facilitas directamente

• Datos de cuenta y perfil: nombre, apellidos, nombre preferido opcional (nombre público), correo electrónico, fecha de nacimiento, género, foto de perfil opcional, biografía, intereses, idiomas, profesión, nivel de estudios, situación sentimental, si tienes coche y/o permiso de conducir, y tu configuración de privacidad por campo.

• Ubicación de residencia (opcional): nombre de la localidad y coordenadas geográficas (latitud/longitud), usadas solo para calcular la distancia a los eventos. Las coordenadas exactas nunca se muestran a otros miembros.

• Ubicación aproximada del dispositivo (opcional): cuando buscas un lugar y no conocemos tu localidad, puedes permitir que la app use la ubicación aproximada de tu teléfono. Se redondea a unos 10 km en tu propio teléfono, se envía sin tu identidad a Mapbox y, para los nombres de lugares, a Komoot (OpenStreetMap), solo para ordenar los resultados, y no se guarda.

• Ubicación para la pestaña Explorar (opcional): Explorar muestra los eventos que están a cierta distancia de ti (10 km, salvo que la cambies). Para ello, la app puede usar la ubicación aproximada de tu teléfono o un lugar que elijas. Esa posición se redondea a aproximadamente 1 km en tu propio teléfono, se envía a nuestro servidor solo para elegir qué eventos mostrarte, y no se guarda. Si no permites el acceso a la ubicación, la distancia se calcula en nuestro servidor a partir de la localidad de tu perfil.

• Número de teléfono: cuando verificas por SMS, lo almacenamos de forma segura para aplicar la regla de una cuenta por número y validar las inscripciones (RSVP).

• Contenido de usuario: eventos y grupos que creas, mensajes de chat, fotos subidas, encuestas, valoraciones de eventos, opiniones posteriores al evento, endorsements (recomendaciones) y vouches (avales).

• Borradores de eventos: cuando guardas un evento como borrador antes de publicarlo, sus datos y, en su caso, su foto de portada se conservan para que puedas terminarlo más tarde. El borrador pueden verlo y modificarlo los coorganizadores que designes en él y los organizadores del grupo al que pertenece; no se muestra a los demás miembros mientras no se publique.

• Vistas previas de enlaces: cuando un mensaje de chat contiene un enlace a otro sitio web, nuestro servidor obtiene el título público de esa página, el nombre del sitio y su imagen de vista previa para mostrar una vista previa debajo del mensaje. El sitio web ve nuestro servidor, no a ti ni a quienes leen el mensaje. La vista previa y su imagen se conservan 7 días como máximo.

• Páginas de organización: si creas una organización (por ejemplo, un café, un club o una asociación), los datos que introduces —nombre, tipo, descripción, dirección, sitio web y fotos— se muestran en su página a los demás miembros. Para crear una, introduces su número SIREN y/o RNA. Buscamos el número en los registros públicos franceses (Sirene del INSEE y Répertoire national des associations, a través de las API abiertas del Estado), enviando solo el número, o el nombre que escribes para buscarla, y mostramos en la página el nombre y el número registrados.

• Elecciones y consentimientos: registro de tu aceptación de los Términos y de esta Política, y tu consentimiento explícito para la verificación de identidad.

2.2 Datos generados por tu uso del Servicio

• Actividad y participación: eventos organizados, a los que te has unido, guardados, seguidos o cancelados; hora de las inscripciones (RSVP); confirmaciones de asistencia y check-ins.

• Confianza y reputación: nivel de confianza (Trust tier t0–t3), tasa de fiabilidad (Reliability, en %), nivel de Standing, insignias, recuentos de endorsements/vouches y 6 indicadores de crecimiento (fiabilidad, decisión, contribución, organización, generosidad, exploración).

• Personalización: perfil de preferencias declaradas (vibe), perfil de comportamiento calculado (actualizado a diario), intenciones declaradas y registro de lo que te mostró el feed (posición, puntuación asignada, si lo abriste).

• Señal «See again»: indicador privado y unilateral de que te gustaría volver a ver a un participante después de un evento (ver Sección 6).

• Seguridad e integridad: denuncias que presentas o recibes, indicadores de anomalías/fraude, el grafo de coasistencia (quién asiste a los mismos eventos, usado solo para detectar redes de cuentas falsas) y registros de seguridad/inicio de sesión.

2.3 Datos procedentes de terceros

• Proveedores de inicio de sesión (OAuth): si inicias sesión con Apple o Google, recibimos tu nombre, apellidos y correo electrónico. Nunca recibimos tu contraseña.

• Proveedor de verificación de identidad (Didit): ver Sección 5.

• Otros miembros: valoraciones, endorsements, vouches, denuncias y señales «See again» que otros usuarios generan sobre ti.

2.4 Datos técnicos y del dispositivo

• Token de notificaciones push, tipo de dispositivo, versión del sistema operativo, versión de la aplicación, informes de errores técnicos y eventos anónimos de uso de funciones.

• Permisos del dispositivo: la cámara se usa en tu dispositivo para hacer fotos de perfil/eventos y escanear los códigos QR de check-in. El acceso a la galería de fotos y al calendario se realiza solo en tu dispositivo.

3. De dónde proceden los datos

Los datos se recopilan:

1. directamente de ti cuando los introduces en la aplicación;

2. automáticamente por nuestros sistemas cuando usas las funciones;

3. de Apple o Google cuando inicias sesión con ellos;

4. de nuestro encargado especializado Didit durante la verificación;

5. de otros miembros de la comunidad (opiniones, endorsements, denuncias).

4. Finalidades y bases jurídicas

• Crear, proteger y gestionar tu cuenta; ofrecer las funciones sociales (perfil, eventos, grupos, mensajería, participación) — Ejecución de un contrato (art. 6.1.b).

• Aplicación de los límites de edad y de género que quien organiza fija para un evento o grupo: tu género y tu fecha de nacimiento determinan cuáles de esos eventos y grupos puedes ver y a cuáles puedes unirte — Ejecución de un contrato (art. 6.1.b).

• Verificar tu correo electrónico y tu número de teléfono por SMS — Ejecución de un contrato (art. 6.1.b) e interés legítimo en evitar cuentas duplicadas (art. 6.1.f).

• Verificación biométrica de la identidad (selfie con prueba de vida / escaneo de documento) — Consentimiento explícito (art. 9.2.a).

• Verificación de la edad y, cuando el usuario elige esa opción, verificación documental de la identidad — Ejecución de un contrato (artículo 6, apartado 1, letra b, del RGPD), para aplicar la regla de acceso exclusivo para adultos y ofrecer las funciones que requieren verificación; y, para el tratamiento de datos biométricos cuando se realice, consentimiento explícito (artículo 9, apartado 2, letra a, del RGPD).

• Cálculo de niveles de confianza, tasa de fiabilidad, Standing, insignias y gestión de listas de espera — Interés legítimo en mantener una comunidad fiable y limitar las ausencias no avisadas (art. 6.1.f, evaluación de interés legítimo documentada).

• Personalización y ordenación del feed de descubrimiento de eventos — Interés legítimo (art. 6.1.f), con derecho de oposición en cualquier momento (art. 21).

• Prevención del fraude, detección de cuentas falsas, seguridad de los miembros y moderación (grafo de coasistencia, coincidencia de números de teléfono, huella de identidad — véase 5.7) — Interés legítimo en garantizar la seguridad de los encuentros presenciales (art. 6.1.f, evaluación de interés legítimo documentada).

• Envío de notificaciones del servicio, códigos de confirmación y alertas — Ejecución de un contrato (art. 6.1.b).

• Medición de audiencia agregada y mejora de la aplicación — Interés legítimo (art. 6.1.f), al amparo de la exención de la CNIL para la «medición de audiencia».

• Detección de fallos y errores técnicos, y medición del tiempo de carga de las pantallas (Sentry) — Interés legítimo (art. 6.1.f).

• Protección contra bots y ataques (Cloudflare Turnstile) — Interés legítimo (art. 6.1.f).

• Cumplimiento legal, respuesta a las autoridades y defensa de derechos en juicio — Obligación legal (art. 6.1.c) / Interés legítimo (art. 6.1.f).

5. Verificación de identidad y datos biométricos (Didit)

La verificación de identidad es opcional para explorar la aplicación, unirte a grupos, participar en los hilos de conversación y enviar solicitudes de amistad.

5.1 Cuándo se exige la verificación

Necesitas verificar tu identidad para inscribirte en un evento o crearlo, salvo que el evento pertenezca a un grupo privado, y para crear un grupo público; los grupos privados y sus eventos solo requieren un teléfono verificado. Para crear una organización se necesita un documento de identidad verificado. Los mensajes privados entre dos miembros sin otra conexión requieren que ambos hayan verificado su identidad con un documento de identidad. Antes de iniciar la verificación se explica cómo funciona, qué datos se tratan y qué ocurre si la rechazas.

5.2 Tus dos opciones de verificación

Puedes verificar tu identidad de dos formas equivalentes:

1. Selfie en vivo (biometría): haces un breve selfie en vídeo. Nuestro encargado Didit comprueba que hay una persona real (prueba de vida activa) y lo compara 1:1 con tu foto de perfil.

2. Documento de identidad + selfie (biometría + documento): escaneas un documento oficial (pasaporte, documento nacional de identidad o permiso de conducir) y haces un selfie. Didit comprueba que el documento es auténtico, extrae tu nombre legal y fecha de nacimiento, y compara el selfie con el documento y con tu foto de perfil.

5.3 Datos biométricos y consentimiento

El selfie en vivo supone un tratamiento de datos biométricos (categoría especial según el artículo 9 del RGPD). Tratamos estos datos únicamente con tu consentimiento explícito (art. 9.2.a), recogido en una pantalla específica, separada de los Términos.

5.4 Lo que conserva Meet & Explore (minimización estricta)

Meet & Explore conserva únicamente:

• las fechas de verificación (foto verificada, identidad verificada), equivalentes a un estado verdadero/falso;

• para la opción con documento: el nombre legal verificado, la fecha de nacimiento verificada, la fecha de caducidad del documento y el país emisor.

Lo que Meet & Explore NUNCA recibe ni almacena:

Nunca recibimos ni almacenamos imágenes del selfie, imágenes del documento, el número del documento, la zona MRZ, la dirección postal, plantillas biométricas ni las puntuaciones brutas de Didit. Didit los trata únicamente de forma efímera.

5.5 Eliminación y purga

En cuanto Didit emite su decisión, Meet & Explore le ordena de inmediato purgar por completo la sesión de verificación (borrado por privacidad). Los datos de origen se eliminan en Didit.

5.6 Retirada del consentimiento

Puedes retirar tu verificación en cualquier momento en Ajustes › Privacidad › Verificación › Retirar. Esto elimina de inmediato tu estado/insignia certificada y ordena a Didit purgar la sesión correspondiente.

5.7 Huella de identidad y prevención de cuentas múltiples

Para impedir que una misma persona utilice varias cuentas, derivamos una huella criptográfica unidireccional a partir del nombre, la fecha de nacimiento y el país de expedición que figuran en tu documento de identidad verificado, en el momento en que completas la verificación de identidad. No conservamos el nombre ni la fecha de nacimiento en sí con esta finalidad. La huella se conserva mientras exista tu cuenta —incluso si más adelante retiras la verificación de identidad— y se elimina cuando se elimina tu cuenta. Se utiliza únicamente para detectar este tipo de duplicación.

6. Reputación, personalización y decisiones automatizadas

6.1 Indicadores de reputación y visibilidad

• Glosario: el Trust tier indica el nivel de verificación del usuario (t0 a t3). La Reliability (%) es la proporción de eventos a los que asististe respecto a los que te comprometiste. El Standing expresa un nivel global de cumplimiento de las normas.

• Lo que ven otros miembros: tu nombre público, foto de perfil, fecha de alta, nivel de Standing, tasa de Reliability (solo a partir de 5 eventos completados), historial público de eventos/grupos, número total de eventos asistidos, insignias, lista de amigos y recuentos agregados de endorsements (sin nombrar a quién los dio).

• Lo que ven los participantes del chat de un evento: los mensajes, fotos y encuestas publicados en el chat de un evento son visibles para sus participantes (el organizador, los coorganizadores y los asistentes confirmados), incluida la opción de la encuesta que ha votado cada uno.

• Lo que puede ver cualquiera que tenga el enlace: el título, la fecha, el lugar y la foto de portada de un evento público, y el nombre, el lugar y la foto de portada de un grupo u organización públicos, pueden mostrarse a cualquiera que tenga su enlace, también en las vistas previas de enlaces de las aplicaciones de mensajería, y pueden aparecer en los resultados de los buscadores. Los nombres de los organizadores y participantes y el número de participantes nunca se muestran así. Los eventos privados, solo para miembros, solo para amigos o solo para asistentes, y los grupos privados, nunca.

• Lo que sigue siendo estrictamente PRIVADO: tu correo electrónico, número de teléfono, fecha de nacimiento exacta, coordenadas GPS de tu residencia, puntuaciones internas brutas, perfiles de personalización vibe, señales «See again» e indicadores de fraude.

• Lo que ve el organizador: el organizador de un evento ve tu estado de RSVP, tu tasa de Reliability en el momento de inscribirte, tu posible insignia de nuevo miembro y —si usas el check-in— la hora, la distancia y las coordenadas GPS registradas en el check-in.

6.2 Descubrimiento de eventos personalizado

Clasificamos y ordenamos los eventos de la pestaña Explorar según tus preferencias declaradas y tu comportamiento real (calculado cada noche). Incluimos a propósito sugerencias variadas («curveballs») para evitar burbujas de filtro.

• Sin restricción de acceso: la personalización solo cambia el orden de visualización; nunca te impide encontrar o unirte a un evento buscando o navegando.

• Derecho de oposición: puedes oponerte a la elaboración de perfiles/personalización en cualquier momento escribiendo a legal@meetandexplore.com.

6.3 Señal privada «See again»

Después de un evento, puedes indicar de forma confidencial que te gustaría volver a ver a un participante. Esta señal se usa solo para mejorar la pertinencia de algunas sugerencias de eventos. No es pública, no se comunica a la persona afectada ni a otros miembros y no se utiliza para elaborar un perfil sensible sobre ti.

6.4 Protección contra el fraude (revisión humana)

Para detectar redes de cuentas falsas, analizamos coincidencias de números de teléfono y el grafo de coasistencia. Una señal de fraude NUNCA provoca un bloqueo o una expulsión automáticos. Cualquier medida restrictiva la revisa antes un moderador humano autorizado.

6.5 Revisión y reclamaciones (art. 22 del RGPD)

Cualquier reclamación sobre datos de participación, una ausencia (no-show), una posición en la lista de espera o una medida de moderación puede enviarse a legal@meetandexplore.com. La examina una persona autorizada con capacidad para corregir los datos o reconsiderar la consecuencia aplicada. Acusamos recibo en un plazo razonable y respondemos a más tardar en el plazo que fija el RGPD para las solicitudes de derechos, salvo circunstancias especiales, de las que te informaremos.

7. Medición de audiencia, errores y tecnologías de seguimiento

7.1 Analítica de audiencia (PostHog)

Usamos PostHog (alojado en la Unión Europea) para medir el uso agregado de la aplicación (pantallas vistas, funciones usadas).

• Exención de la CNIL: configuración estricta, sin perfiles individuales ni seguimiento entre aplicaciones, y con la dirección IP del cliente descartada. Sobre esa base, nos acogemos a la exención de consentimiento para la medición de audiencia.

• Desactivación: puedes desactivarlo en cualquier momento en Ajustes › Privacidad › Compartir datos de uso anónimos.

• El sitio web meetandexplore.com envía el mismo tipo de medición de audiencia anónima a PostHog: páginas vistas y toques en los botones de las tiendas de aplicaciones, sin cookies, sin ningún identificador guardado en tu dispositivo y descartando la dirección IP. Nada vincula una visita con una cuenta.

7.2 Informes de errores y tiempos de carga de las pantallas (Sentry)

Usamos Sentry (región UE) para registrar fallos técnicos y medir cuánto tardan en cargarse las pantallas (el nombre de la pantalla, nunca su contenido, y sus tiempos de carga). Solo se envían metadatos técnicos y el identificador interno de tu cuenta (sin nombre, correo ni contenido privado). Base jurídica: interés legítimo en mantener la estabilidad y la rapidez del Servicio.

7.3 Protección contra bots (Cloudflare Turnstile)

Las pantallas de inicio de sesión y registro usan Cloudflare Turnstile para distinguir a las personas de los scripts automatizados. Base jurídica: interés legítimo en la seguridad.

8. Destinatarios y encargados del tratamiento

Tus datos personales se comunican a las siguientes categorías de destinatarios:

1. Miembros y organizadores: estrictamente dentro de las funciones de la aplicación y tu configuración de visibilidad. Si aceptas un rol en el equipo de una organización (titular, organizador o equipo), tu nombre visible, tu foto de perfil y tu rol aparecen en la página de esa organización, y el nombre y la foto de la organización aparecen como vista previa en tu propio perfil. Puedes dejar el equipo en cualquier momento y, cuando lo hagas, dejarás de aparecer.

2. Personal autorizado de la Asociación: el presidente (Raivis Vanags) y el secretario (Denys Velyhoria), para administración, soporte, seguridad y tramitación de reclamaciones. Cuando se denuncia un chat de evento, estos moderadores pueden leer ese chat —mensajes y fotos, solo lectura— mientras la denuncia siga abierta, para tramitarla.

3. Encargados técnicos:

• Supabase Inc. — base de datos, autenticación, Edge Functions. Datos: todos los datos de cuenta, perfil, contenido y reputación. Ubicación: Unión Europea (Irlanda).

• Cloudflare Inc. — almacenamiento R2, CDN, Turnstile. Datos: fotos subidas (perfil, eventos, chat), señales técnicas antibots. Ubicación: Unión Europea (almacenamiento R2 en la UE).

• Didit Identity Spain, S.L. — verificación de identidad (biometría / documento). Datos: foto de perfil, selfie en vídeo, documento de identidad (efímero). Ubicación: Unión Europea (España / AWS UE) · certificado SOC 2 Tipo 2 e ISO 27001.

• Twilio Inc. — envío de SMS de verificación. Datos: número de teléfono. Ubicación: Estados Unidos · cláusulas contractuales tipo (CCT).

• PostHog Inc. — medición de audiencia anónima. Datos: eventos de uso anonimizados (IP descartada). Ubicación: Unión Europea.

• Sentry (Functional Software Inc.) — informes de fallos técnicos y tiempos de carga de las pantallas. Datos: metadatos técnicos, identificador de cuenta. Ubicación: Unión Europea.

• Grafana Labs (Grafana Cloud) — estadísticas de rendimiento de nuestros servidores (procesador, memoria, conexiones). Datos: mediciones técnicas de la infraestructura, sin datos personales. Ubicación: Unión Europea.

• Mapbox Inc. — mapas, geocodificación y búsqueda de lugares. Datos: texto de búsqueda, coordenadas y zona del mapa que se muestra (sin identidad), dirección IP de tu dispositivo al cargar los mapas. Ubicación: Estados Unidos · cláusulas contractuales tipo (CCT).

• Apple / Google — inicio de sesión (OAuth), notificaciones push (APNs / FCM). Datos: nombre, correo (inicio de sesión), token push. Ubicación: Estados Unidos · CCT / DPA.

4. Destinatarios independientes, que no son nuestros encargados del tratamiento: solo reciben los datos indicados y los tratan según sus propias condiciones y su propia política de privacidad:

• Komoot GmbH (Photon, datos de OpenStreetMap) — búsqueda de lugares. Datos: texto de búsqueda y una zona aproximada (sin identidad ni dirección IP). Ubicación: Unión Europea (Alemania).

Nunca vendemos tus datos personales a terceros.

9. Transferencias internacionales de datos

Los datos principales de tu cuenta se alojan y tratan dentro de la Unión Europea (Irlanda, España).

Para los encargados técnicos situados fuera de la Unión Europea (en particular en Estados Unidos: Twilio, Mapbox, Apple, Google), aplicamos un mecanismo de transferencia reconocido por el RGPD, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea, y, cuando es necesario, medidas complementarias adecuadas.

10. Plazos de conservación y eliminación de la cuenta

10.1 Conservación por categoría

• Datos de cuenta y perfil: mientras la cuenta esté activa.

• Historial de reputación y participación: vinculado a la cuenta activa (ventana móvil de fiabilidad).

• Estado de verificación de identidad (Meet & Explore): hasta que cambies de foto, lo retires o cierres la cuenta.

• Datos de verificación en el proveedor (Didit): purga inmediata tras la decisión, o 30 días como máximo (límite mínimo configurable).

• Verificación telefónica por SMS (Twilio): número conservado con la cuenta; registros técnicos de envío de códigos eliminados en 30 días.

• Coordenadas GPS del check-in: 90 días como máximo después del evento (eliminación automática).

• Registros de impresiones del feed: 180 días como máximo (eliminación automática).

• Expedientes de fraude y anomalías: 24 meses como máximo, de forma desidentificada/seudonimizada.

• Denuncias y pruebas de moderación: mientras se tramita la denuncia y, después, 24 meses como máximo en archivo restringido para prevenir la reincidencia y tramitar recursos.

• Archivos adjuntos a denuncias: 6 meses como máximo tras el cierre del expediente de moderación (salvo litigio en curso).

• Registros de auditoría administrativa y de seguridad: 12 meses móviles (trazabilidad de accesos privilegiados y detección de incidentes).

• Informes de fallos y errores técnicos y tiempos de carga de las pantallas (Sentry): 90 días como máximo (purga automática).

• Estadísticas de rendimiento de los servidores (Grafana Cloud): 14 días como máximo (purga automática).

• Datos de medición de audiencia (PostHog): 13 meses como máximo, de forma agregada (recomendaciones de la CNIL).

• Archivos para litigios y defensa de derechos: el plazo de prescripción legal aplicable (5 años según el Código Civil francés), en un archivo separado y restringido.

• Registros de consentimiento (la versión de los Términos y de la Política de privacidad que aceptaste, y tu consentimiento a la verificación de identidad): 5 años después de la eliminación de la cuenta, para poder demostrar que el consentimiento fue otorgado (art. 7.1 del RGPD).

• Borradores de registro incompletos: 24 horas.

• Borradores de eventos no publicados: 90 días después de la última modificación (eliminación automática). También se eliminan en cuanto solicitas la eliminación de tu cuenta, y no se restauran si cancelas la solicitud.

• Mensajes que eliminas (texto y fotos): se conserva una copia con fines de moderación durante 90 días como máximo y después se borra automáticamente, fotos incluidas.

• Notificaciones en la aplicación: 30 días.

• Vistas previas de enlaces (título, nombre e imagen de un sitio web enlazado): 7 días como máximo (eliminación automática).

• Copias de seguridad del sistema: rotación y eliminación automática en 90 días.

10.2 Eliminación de la cuenta

Puedes solicitar la eliminación de tu cuenta directamente en la aplicación (Ajustes › Eliminar cuenta) o por correo a support@meetandexplore.com.

1. Periodo de cancelación (30 días): tu cuenta se desactiva de inmediato: tu perfil deja de verse para los demás miembros, los mensajes hacia ti y desde ti se detienen, los próximos eventos que organizas se cancelan y se avisa a los inscritos, y tus inscripciones en próximos eventos se liberan. Tienes 30 días para volver a iniciar sesión y cancelar la eliminación si cambias de opinión; los eventos cancelados y las inscripciones liberadas no se restablecen.

2. Borrado definitivo (a los 30 días): salvo las excepciones siguientes, se borran definitivamente tus mensajes privados, opiniones, datos personales (fecha de nacimiento, teléfono), intereses, tokens push, perfiles vibe, votos «See again» (en ambos sentidos), historial de recomendaciones, reputación, amigos, bloqueos, ajustes de visibilidad del perfil, sesiones de verificación, registros telefónicos y fotos subidas. También se borran las fotos de portada de los eventos que organizaste, salvo las de eventos pasados a los que asistieron otros miembros, que se quedan con esos eventos. Los grupos de los que eres propietario pasan primero a un propietario de la organización a la que están vinculados; si no, a su organizador más antiguo, y se archivan si no hay ni uno ni otro.

3. Excepciones (archivo restringido): cuando sea necesario y proporcionado para tramitar una denuncia, prevenir o acreditar un fraude, cumplir una obligación legal o formular, ejercer o defender reclamaciones, pueden conservarse por separado, con acceso restringido, ciertos datos estrictamente necesarios durante el plazo aplicable a esa finalidad (por ejemplo, hasta 24 meses para expedientes de fraude y denuncias de moderación, y 5 años para archivos de litigios, así como los registros de consentimiento, conservados 5 años después de la eliminación por el mismo motivo).

4. Conservación seudonimizada mínima: se conserva de forma seudonimizada (sin nombre ni vínculo con tu identidad) una marca anónima de participación en eventos pasados para preservar la integridad de los datos de los organizadores y de los demás participantes.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas:

• cifrado de todas las comunicaciones en tránsito mediante TLS/HTTPS;

• cifrado de los datos en reposo en nuestras bases de datos en la UE;

• aislamiento estricto de los datos sensibles (fecha de nacimiento, teléfono, campos de identidad) en tablas restringidas protegidas por políticas de seguridad a nivel de fila (Row Level Security);

• acceso administrativo restringido con autenticación multifactor (MFA);

• ningún almacenamiento de imágenes ni plantillas biométricas en nuestros servidores.

12. Tus derechos según el RGPD y cómo ejercerlos

Conforme a los artículos 15 a 22 del RGPD, tienes los siguientes derechos:

• Derecho de acceso (art. 15): obtener una copia de tus datos personales.

• Derecho de rectificación (art. 16): corregir datos inexactos directamente en la aplicación; un nombre o una fecha de nacimiento verificados con un documento de identidad se corrigen escribiendo a support@meetandexplore.com.

• Derecho de supresión / al olvido (art. 17): solicitar la eliminación de tu cuenta y tus datos.

• Derecho a la limitación del tratamiento (art. 18): suspender temporalmente el tratamiento de ciertos datos.

• Derecho a la portabilidad (art. 20): recibir tus datos en un formato estructurado y legible por máquina.

• Derecho de oposición (art. 21): oponerte en cualquier momento a los tratamientos basados en el interés legítimo (personalización, medición de audiencia).

• Derecho a retirar el consentimiento (art. 7.3): retirar en cualquier momento tu consentimiento para la verificación biométrica con la opción «Retirar» de la verificación (Ajustes › Privacidad › Verificación › Retirar).

Para ejercer tus derechos:

Escribe a legal@meetandexplore.com. Te responderemos en el plazo que fija el RGPD. Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).

13. Cambios en esta Política de privacidad

Podemos modificar esta Política para reflejar cambios legales, técnicos o del producto. Si un cambio es sustancial, te avisaremos mediante una notificación en la aplicación o por correo al menos 7 días antes de que entre en vigor.