Política de privacidad

1. Quiénes somos y alcance

Abracadabra+ Inc. es el responsable del tratamiento de la información personal de Abracadabra+, incluidas nuestra aplicación y nuestro sitio web. Para consultas de privacidad o sobre representantes, escriba a privacy@abracadabra.plus.

Esta política explica qué información tratamos, para qué, quién la recibe y sus opciones. No vendemos su información personal.

2. Información que tratamos

• Datos de cuenta y perfil que usted facilita, como correo electrónico, fecha de nacimiento declarada, género, intereses, contenido del perfil y fotos.
• Mensajes, notas de voz, fotos y ubicaciones compartidas; actividades, eventos, servicios, reservas, pagos y suscripciones; video en directo y chat; conversaciones y memoria de Alejandro; permisos y acciones de aplicaciones conectadas.
• Con permiso, la ubicación precisa del dispositivo. Los registros de presencia en Places incluyen identificadores de Google Places. Los registros de seguridad incluyen dirección IP, ciudad/país aproximados, red, agente de usuario, dispositivo/sistema operativo e identificador de dispositivo cifrado mediante hash.
• Información de proveedores de inicio de sesión, pagos, suscripciones y consulta del país aproximado; señales publicitarias del sitio web, nombres de campañas en el navegador, decisiones de consentimiento e informes de errores.

3. Finalidades y bases jurídicas

A efectos del RGPD de la UE y del Reino Unido, la tabla identifica nuestras bases del artículo 6. «Contrato» significa el tratamiento necesario para una función que solicita; «intereses legítimos» se refiere a los intereses concretos indicados, sujetos a sus derechos. Un permiso del dispositivo no autoriza tratamientos ajenos a su finalidad. Las condiciones relativas a categorías especiales se explican por separado en la sección 4.

4. Datos sensibles y de categorías especiales

El contenido del perfil puede revelar orientación sexual, género, salud y otra información sensible. No consideramos que aceptar nuestras condiciones sea un consentimiento explícito para el tratamiento de categorías especiales, y este aviso no afirma que se haya obtenido dicho consentimiento. Usted decide qué añade a su perfil y puede editarlo o eliminarlo, ocultar su perfil con los ajustes de incógnito o privacidad, o eliminar su cuenta en cualquier momento.

Ser identificado como usuario de una aplicación LGBTQ+ puede ser sensible en sí mismo. La proximidad, los intereses y las observaciones reiteradas de ubicación pueden revelar rutinas o vínculos sensibles incluso sin su nombre. Tenga en cuenta el público, los ajustes de incógnito/privacidad y lo que comparte.

5. Ubicación y Places

Con su permiso de ubicación del dispositivo, guardamos coordenadas precisas en su perfil para el descubrimiento Nearby y las distancias. En el descubrimiento Nearby, otros miembros ven su distancia redondeada en intervalos de 200 m, no sus coordenadas. Las ubicaciones que decida compartir en un chat, los lugares donde registre su presencia y las direcciones que añada a sus propios anuncios son visibles para las personas con quienes se comparten, como se describe en esta política. Puede revocar el permiso de ubicación en los ajustes del dispositivo.

Los registros de presencia en Places se verifican mediante un identificador de Google Places: a un máximo de 150 m del lugar y con una precisión de ubicación de 100 m o mejor. Guardamos identificadores de lugares, almacenamos temporalmente las coordenadas de Google durante un máximo de 30 días y eliminamos el historial de presencia a los 30 días. El modo incógnito pone fin a la presencia. La visibilidad respeta el modo incógnito, los bloqueos, las expulsiones y el descubrimiento separado por género.

6. Sitio web público y mapa histórico de intereses

El mapa de inicio muestra categorías históricas de «Quiero…», como café, gimnasio o yoga, incluidas las solicitudes vencidas o cumplidas que aún conservamos. Los símbolos utilizan la ubicación actual guardada en su perfil, reducida al centro de una celda fija de aproximadamente 600 m; ese centro está a unos 500 m como máximo de la ubicación guardada. No es la ubicación del momento en que publicó la solicitud.

El mapa no muestra nombres, fotos, identificadores, recuentos ni fechas u horas. Es visible en todos los niveles de zoom para cualquiera, incluso sin iniciar sesión. Excluye las cuentas en modo incógnito, privadas, suspendidas, bloqueadas, expulsadas, comerciales y eliminadas, así como las categorías íntimas. No existe una opción específica para excluirse del mapa: los ajustes de cuenta privada o incógnito le excluyen. No hay un mínimo de personas por celda. En zonas poco pobladas, un símbolo puede corresponder a una sola persona, por lo que no podemos garantizar que el mapa sea anónimo. Puede oponerse al uso de sus datos en el mapa o solicitar su supresión, como se explica en la sección 14.

Otras muestras públicas incluyen vistas previas solo de texto de próximos eventos y servicios públicos, con un marcador aproximado de 1 km y ciudad/país generales. Se excluyen los anuncios privados, remotos, cancelados, suspendidos, no aprobados y pasados, así como los de anfitriones eliminados, suspendidos, expulsados o bloqueados. Las organizaciones destacadas son una lista revisada manualmente de logotipos comerciales sin enlaces. El contador muestra el total de cuentas registradas existentes, actualizado aproximadamente cada 60 segundos, sin datos personales.

7. Mensajería e intercambio con miembros

Los miembros ven información del perfil y contenido según los ajustes de visibilidad, los bloqueos y las reglas de descubrimiento, incluidos los espacios separados de hombres/mujeres. Grupos: cuando otro miembro le invita a un grupo o subgrupo, solo se le añade después de que acepte. Además, los miembros pueden ser asignados automáticamente a un grupo comunitario de su país y de su espacio de hombres/mujeres; se respetan los bloqueos y, si abandona ese grupo, no se le vuelve a añadir automáticamente. Confirmar su asistencia («voy») a una actividad puede añadirle al chat de esa actividad. Quienes reciban su contenido pueden hacer capturas de pantalla, copiarlo o reenviarlo.

El texto de los mensajes se cifra en reposo con AES-256-GCM y claves por conversación guardadas en nuestros servidores. La transmisión utiliza HTTPS/TLS. Nuestros servidores pueden descifrar los mensajes para entregarlos, mostrar vistas previas, enviar notificaciones, atender aplicaciones conectadas que usted autorice y realizar tareas de seguridad/moderación cuando se denuncien o la ley lo exija. Los mensajes no están cifrados de extremo a extremo.

Si autoriza a una aplicación de IA conectada a leer sus chats, pueden incluirse mensajes que otras personas le enviaron. Del mismo modo, otros miembros pueden autorizar a una aplicación a leer mensajes que usted envió en chats que ellos pueden ver. La sección 10 explica los límites y controles.

8. Video en directo, seguridad y moderación

El video en directo se transmite mediante servidores multimedia en tiempo real basados en la tecnología LiveKit. Los espectadores pueden ver y chatear; los anfitriones pueden moderar o expulsar espectadores. Se envían fotogramas periódicos a OpenAI para controles automáticos de seguridad que pueden finalizar la transmisión. Las alertas push de directos se dirigen a miembros del mismo país, se limitan a tres al día y respetan horarios de silencio.

OpenAI realiza una primera revisión de fotos para detectar contenido explícito o ilegal. La persona propietaria puede apelar para obtener una segunda revisión de IA. Las expulsiones de cuentas requieren una acción expresa de un administrador. Utilice la opción de denuncia de la aplicación; las denuncias sobre seguridad infantil pueden dejar una cuenta en espera de revisión administrativa. Podemos comunicar información pertinente cuando la ley lo exija o para proteger a las personas e investigar abusos.

9. Alejandro, nuestro asistente de IA integrado

Alejandro es opcional. La API de OpenAI trata sus mensajes y el contexto necesario para responder, como conversaciones recientes con Alejandro, preferencias compartidas y anuncios públicos pertinentes. Configuramos las solicitudes para que no se almacenen cuando el proveedor admite esa opción; el tratamiento y los registros del proveedor se rigen por sus condiciones y políticas. Una herramienta interna de evaluación de calidad puede utilizar Google Gemini. Las aplicaciones externas conectadas se explican en la sección 10.

Alejandro conserva memoria operativa de preferencias y hechos aprendidos de sus chats para personalizar respuestas. Puede revisar y eliminar elementos en Perfil → Configuración → Datos y privacidad → Alejandro AI. Eliminar un elemento lo borra de la memoria operativa. Las conversaciones y la memoria se conservan mientras exista su cuenta, salvo que las elimine. Los registros técnicos de llamadas al proveedor se conservan hasta 90 días; los registros del proveedor siguen sus políticas.

El entrenamiento de modelos con sus datos está desactivado actualmente. No utilizamos sus conversaciones con Alejandro, memoria, datos demográficos ni notas de voz para entrenar modelos de IA y no ofrecemos actualmente una opción para aceptar ese entrenamiento. Cualquier entrenamiento futuro requeriría una aceptación separada por categoría, desactivada por defecto. Guardamos recuentos de uso e identificadores técnicos para aplicar límites y evitar cargos duplicados en reintentos, no el texto de las conversaciones en esos registros de uso.

10. Aplicaciones de IA conectadas

Una aplicación externa de IA, como un conector de ChatGPT, solo se conecta cuando inicia sesión y aprueba permisos en nuestra pantalla de autorización. Solo recibe los permisos que active. Su proveedor (por ejemplo OpenAI para ChatGPT) trata los datos recibidos conforme a sus propias condiciones, política de privacidad y ajustes de usuario. Revíselos antes de conectarla.

• Datos básicos: información básica de su propio perfil y estado de conexión.
• Chats: listas de chats y texto visible de mensajes, descifrado en nuestros servidores, incluidos mensajes de otras personas. El acceso a chats no comparte fotos, notas de voz, videos, ubicaciones compartidas ni mensajes temporales o eliminados. Se aplican los bloqueos y las reglas de pertenencia.
• Envío de mensajes: solo el texto exacto de las vistas previas que apruebe, en un chat al que pertenece o a una persona encontrada en la aplicación de IA. Reutilizamos el chat individual existente o abrimos uno nuevo normal. Se aplican bloqueos, reglas de edad y espacios de género y la moderación habitual.
• Personas cercanas: nombre mostrado, edad, intervalo aproximado de distancia (nunca coordenadas ni direcciones), intereses comunes y estado general de última actividad solo si es visible. Abrir un perfil puede mostrar la biografía y los intereses permitidos por sus ajustes. Las fotos públicas pueden enviarse como miniaturas visibles para la aplicación de IA. Se aplican bloqueos, reglas de edad, espacios de género, privacidad y un límite diario.
• Eventos, servicios y planes: título, horario y zona aproximada de anuncios públicos y planes que organiza o a los que se unió; los cambios requieren confirmación. También pueden incluirse los intereses y preferencias que decida compartir y los consejos de Alejandro que solicite.
• Sus recibos de pagos, resumen de seguidores/visitantes y acciones de silenciar, bloquear o denunciar que confirme.
• Compartir actividad es opcional y está desactivado por defecto. Si lo activa en la aplicación de IA durante 15–240 minutos, el uso allí actualiza la misma hora de última actividad y puede activar las notificaciones existentes de conexión a miembros cercanos. Se respetan el estado de actividad oculto y el modo incógnito. El mismo permiso permite comprobar su propia suscripción Pro mediante RevenueCat/tiendas y Stripe con su identificador de cuenta, únicamente para habilitar el modo incógnito allí. No compra, cancela ni cambia suscripciones. Las suscripciones web de Stripe no pueden comprobarse actualmente así salvo que el pago haya vinculado su identificador de cuenta, por lo que quizá deba activar el modo incógnito en la aplicación. Cambiar ese modo cambia la privacidad de su perfil.

Las aplicaciones conectadas nunca reciben coordenadas precisas. No se pide autorización por separado a otros miembros cuando usted conecta una aplicación. Sus mensajes en chats que usted puede ver, datos públicos del perfil y fotos públicas pueden llegar a la aplicación, sujetos a los ajustes de visibilidad y privacidad, bloqueos y opciones de exclusión de IA.

Puede desconectar una aplicación en cualquier momento en Configuración → Aplicaciones conectadas. Esto impide el acceso desde la siguiente solicitud, pero no borra los datos ya recibidos. Use las herramientas del proveedor para eliminar esas copias. La conservación de registros de conexión se explica en la sección 13.

11. Proveedores y destinatarios

• Supabase/Lovable Cloud, nuestro proveedor de alojamiento en la nube y base de datos, ofrece alojamiento, base de datos, autenticación y almacenamiento.
• OpenAI trata las solicitudes de Alejandro y la moderación de fotos/directos; una herramienta interna de evaluación de calidad puede utilizar Google Gemini mediante la pasarela de IA de Lovable.
• Google proporciona inicio de sesión, Maps/Places, la etiqueta de Google Ads y Firebase Cloud Messaging para notificaciones push.
• Nuestra infraestructura de video en tiempo real, basada en la tecnología LiveKit, transmite el video en directo.
• Stripe gestiona suscripciones web y pagos admitidos en la plataforma; Apple App Store y Google Play gestionan suscripciones nativas mediante RevenueCat. Muchas actividades/servicios son gratuitos o se pagan directamente al anfitrión fuera de la plataforma.
• Sentry supervisa errores con el envío predeterminado de información personal desactivado (sendDefaultPii false). Resend entrega correo transaccional y comercial.
• ipapi.co e ipwho.is proporcionan el país aproximado a partir de la IP para valores predeterminados de idioma/país; ip-api.com permite consultas de ubicación para la seguridad de sesiones en el servidor cuando faltan cabeceras geográficas.
• TikTok recibe señales del píxel web. Los proveedores de aplicaciones conectadas autorizadas reciben la información descrita en la sección 10. Otros miembros y visitantes públicos reciben contenido según las secciones 5–8.

12. Tratamiento internacional y seguridad

Los datos se tratan en Estados Unidos y otros países donde operamos nosotros y los proveedores indicados en la sección 11. Escriba a privacy@abracadabra.plus para obtener información sobre estas transferencias internacionales.

Utilizamos medidas técnicas y organizativas razonables, incluido el cifrado en tránsito y el cifrado del texto de mensajes en reposo descrito en la sección 7. Ningún sistema es completamente seguro.

13. Conservación y eliminación de cuentas

Use Eliminar cuenta en Configuración → Datos y privacidad. Cuando elimine su cuenta, eliminaremos o anonimizaremos sus datos personales en un plazo de 30 días, salvo cuando estemos obligados a conservarlos por motivos legales, fiscales o regulatorios. El acceso se elimina inmediatamente y la limpieza del perfil, archivos, mensajes enviados, relaciones sociales y datos de directos asociados comienza justo después. Los registros de pago se conservan durante el tiempo que exija la normativa fiscal y contable, y los registros de seguridad de sesión durante unos 90 días. Los datos que Apple, Google o Stripe conservan como proveedores independientes se rigen por sus propias políticas.

Al eliminar la cuenta intentamos cancelar las suscripciones web activas de Stripe, sin garantía de éxito. Cancele por separado las suscripciones de las tiendas en los ajustes de Apple/Google.

14. Sus derechos y opciones

Si ha iniciado sesión, puede usar Descargar mis datos (JSON) y Eliminar cuenta en Configuración → Datos y privacidad. Consulte Datos y privacidad. Puede editar su perfil, usar ajustes de incógnito/privacidad, bloquear miembros, cambiar permisos de ubicación/push, revisar la memoria de Alejandro y desconectar aplicaciones. Para solicitudes o dejar de recibir correo comercial, escriba a privacy@abracadabra.plus.

UE/Reino Unido: con sujeción a las condiciones aplicables, puede solicitar acceso, rectificación, supresión, limitación y portabilidad; oponerse al tratamiento basado en intereses legítimos y al uso de sus datos en el mapa histórico público de intereses; y retirar el consentimiento sin afectar a la licitud del tratamiento anterior. Puede reclamar ante una autoridad de control, como su autoridad local o el ICO del Reino Unido. Respondemos en un mes, prorrogable otros dos meses cuando esté permitido.

México: puede ejercer sus derechos ARCO (acceso, rectificación, cancelación, oposición) y revocar el consentimiento escribiendo a privacy@abracadabra.plus. Conforme a la LFPDPPP, respondemos en 20 días hábiles y hacemos efectiva una solicitud aceptada dentro de los 15 días hábiles siguientes a la respuesta. Puede presentar una reclamación ante la autoridad competente de protección de datos en México.

Estados Unidos y otros lugares: dispone de los derechos previstos por la legislación local. Contáctenos para ejercer los derechos aplicables.

15. Solo para adultos y seguridad infantil

Abracadabra+ es para mayores de 18 años. La edad se basa en la fecha de nacimiento declarada; la base de datos rechaza edades conocidas inferiores a 18 años. No verificamos la edad mediante documentos. Denuncie a los posibles menores mediante la aplicación. Consulte las Normas de seguridad infantil.

16. Cookies y medición del sitio web

Utilizamos almacenamiento necesario del navegador y tecnologías publicitarias del sitio web. El modo de consentimiento de Google Ads puede enviar señales limitadas sin cookies mientras se deniega el almacenamiento publicitario/analítico. El píxel de TikTok se carga actualmente en las páginas web al margen de la elección de Configuración de cookies. Las aplicaciones nativas no incluyen estas etiquetas web de Google Ads/TikTok. Los nombres de campañas pueden guardarse en el navegador hasta 30 días solo con consentimiento o donde no se exija; no se almacenan identificadores de clics. Consulte controles y detalles en nuestra Política de cookies.

17. Cambios y contacto

Podemos modificar esta política publicando aquí una versión actualizada y su fecha de revisión. Revísela para conocer los cambios. Para consultas o solicitudes de privacidad, contacte con Abracadabra+ Inc. en privacy@abracadabra.plus. Dirección postal y de correspondencia comercial: Abracadabra+ Inc., 8735 Dunwoody Place #5729, Atlanta, GA 30350, Estados Unidos. Oficina en Barcelona: Norrsken House Barcelona, Passeig del Mare Nostrum 15, 08039 Barcelona, España. Estas direcciones son solo para correspondencia; no ofrecen atención presencial y en ellas no hay ningún representante de protección de datos designado.