Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos es GELMIX (véase el Aviso legal). Puede escribir a bonjour@baza.fr.

Datos tratados

El servicio trata únicamente los datos necesarios para su funcionamiento:

• número de teléfono móvil (identificador de la cuenta, verificado por SMS);
• dirección de correo electrónico (obligatoria al registrarse — inicio de sesión y recuperación de la cuenta);
• contraseña (almacenada exclusivamente mediante un hash seguro — scrypt —, nunca en texto claro ni de forma reversible);
• fecha de nacimiento (verificación de la mayoría de edad — solo se muestra la edad calculada, y esta visualización puede desactivarse);
• seudónimo, tipo de perfil (mujer, hombre, pareja), frase de presentación, preferencias de encuentro seleccionadas;
• foto de perfil, fotos enviadas por mensajería y fotos de sus álbumes privados;
• posición aproximada (únicamente con su consentimiento explícito);
• mensajes privados y mensajes intercambiados en los grupos;
• favoritos, perfiles ocultos y bloqueos;
• denuncias emitidas y recibidas, y los archivos adjuntos que decida añadir a ellas;
• señales técnicas de riesgo producidas por la prevención de las estafas y del spam (tipo, nivel, fecha, código de motivo) — nunca el contenido de un mensaje;
• huellas irreversibles: huella del texto de un mensaje enviado (reconocimiento de los envíos masivos) y huella local de la foto de perfil (detección de una misma foto reutilizada en varias cuentas). Estas huellas no permiten reconstruir ni el mensaje ni la imagen, y no son datos biométricos;
• estado de certificación de su perfil (certificado o no, método y fecha);
• foto de certificación, únicamente si solicita la certificación Y el análisis automático deja una duda: en ese caso se conserva temporalmente, en un espacio privado, para que una persona del equipo la examine (véase «Plazos de conservación»);
• suscripción a las notificaciones push, únicamente si las activa (la dirección de suscripción facilitada por su navegador, las claves públicas de cifrado asociadas, una huella con hash del navegador y el tipo de plataforma);
• datos técnicos de conexión (registros del servidor, identificadores de sesión).

Minimización

No se solicita ningún nombre o apellido real, ninguna dirección postal ni ningún documento de identidad: solo se recopilan los datos necesarios para la seguridad de la cuenta y la verificación de la mayoría de edad.

Finalidades y bases legales

Los tratamientos se basan en las siguientes bases legales:

• prestación del servicio (perfiles, mensajería, favoritos) — ejecución del contrato;
• visualización de los perfiles cercanos — consentimiento (geolocalización);
• seguridad, prevención de los abusos, de las estafas y de los envíos masivos, moderación de la foto de perfil, tramitación de las denuncias — interés legítimo y obligaciones legales;
• certificación del perfil mediante foto — consentimiento (solo usted la solicita; el servicio funciona sin ella);
• notificaciones push — consentimiento (autorización concedida a su navegador, revocable en cualquier momento);
• correos transaccionales (recuperación de la cuenta, notificaciones de seguridad) — ejecución del contrato.

Geolocalización

Su posición solo se registra con su consentimiento explícito. Nunca se muestra: no se enseña ninguna coordenada exacta ni dirección, ni a usted ni a los demás miembros.

Los demás miembros solo ven una distancia redondeada (múltiplo de 100 m), calculada en el servidor. El modo ‘discreto’ oculta totalmente su posición (no se muestra ninguna distancia).

La retirada del consentimiento borra de inmediato su posición: no se conserva ninguna posición tras la retirada.

Mensajes privados y medios privados

El contenido de los mensajes privados nunca lo lee una persona, nunca se transmite a ningún servicio de análisis externo y no se conserva en ningún lugar salvo en la propia conversación: está amparado por la confidencialidad de la correspondencia y solo es accesible a los participantes.

Un control automático se ejecuta en nuestros propios servidores en el momento de enviar un mensaje de texto, con la única finalidad de prevenir las estafas y los envíos masivos. No se registra ningún extracto de los mensajes: solo se utilizan una huella irreversible del texto y datos técnicos (número de destinatarios, ritmo de envío, antigüedad de la cuenta). Lo que se conserva es una señal técnica — tipo, nivel, fecha, código de motivo —, nunca una frase.

Las fotos enviadas por mensajería nunca se transmiten a ningún servicio de moderación o de análisis. Se comprimen y se rechazan si contienen metadatos (EXIF/GPS) — únicamente protecciones técnicas.

Sus álbumes privados y las fotos que deposita en ellos nunca se analizan automáticamente ni se transmiten a un servicio de análisis externo. Solo se sirven a las personas que usted ha autorizado, mediante una dirección autenticada, y no son públicos ni indexables.

Los mensajes de grupo están cubiertos por la misma prevención de las estafas y de los envíos masivos que los mensajes privados, dentro de los mismos límites: ningún extracto conservado, ningún contenido leído por una persona, ningún contenido transmitido al exterior.

Prevención de las estafas y del spam

Este dispositivo tiene una sola finalidad: evitar que un miembro sea estafado, acosado con mensajes idénticos o abordado comercialmente. NUNCA se basa en el país, la nacionalidad, el prefijo telefónico, el sexo declarado, la orientación o la lengua de un miembro, ni en la ausencia de un número verificado: solo se tienen en cuenta comportamientos, y la combinación de varios de ellos.

Cada señal registrada lleva su tipo, su nivel, su fecha y un código técnico de motivo. Por tanto, una medida siempre es explicable, verificable y recurrible; no se toma ninguna decisión opaca.

Las medidas automáticas son graduales, temporales y reversibles: registro técnico, advertencia, limitación del número de conversaciones nuevas, rechazo de un envío concreto. La suspensión o la eliminación de una cuenta nunca es automática: la decide una persona. Puede pedir el reexamen de una medida que le afecte a través de la página Contacto.

Ningún mensaje, ningún extracto de mensaje y ninguna foto de mensajería se transmite a un servicio de inteligencia artificial ni a un tercero en el marco de este dispositivo.

Foto de perfil: moderación automatizada y después revisión humana

La foto de perfil es PÚBLICA: es la única foto sometida a una moderación automatizada, antes de cualquier publicación. La imagen se transmite a OpenAI para su análisis — primero a un servicio de clasificación y, si es necesario, a un modelo de análisis de imágenes. Si el análisis no está disponible, la foto se rechaza: ninguna foto se publica nunca por defecto.

Cuando el rechazo se refiere al contenido, la foto nunca se publica, pero puede conservarse temporalmente en un espacio privado para que una persona del equipo de moderación la examine. Si se acepta, pasa a ser su foto de perfil; si se rechaza, el archivo se elimina. Sin decisión humana, se destruye automáticamente como máximo 3 días después de su envío.

Una foto rechazada porque existe una duda sobre la minoría de edad de la persona representada nunca entra en esa cola: se destruye de inmediato.

Certificación del perfil (facultativa)

La certificación es un trámite VOLUNTARIO: solo usted puede solicitarlo y el servicio funciona plenamente sin él. Consiste en tomar una foto de usted en ese mismo momento, con la cámara de su teléfono, reproduciendo un código mostrado en pantalla durante un tiempo limitado.

Esa foto se transmite a OpenAI para una única pregunta: ¿se trata de un rostro real, nítido, bien iluminado y bien encuadrado? NUNCA se compara con su foto de perfil, no implica NINGÚN reconocimiento facial de identidad, NINGÚN documento de identidad, NINGÚN vídeo y NINGÚN dato de localización (los metadatos de la imagen se rechazan). La certificación acredita un nivel de confianza; no garantiza la identidad civil de un miembro.

Si el análisis acepta la foto, su perfil queda certificado y la foto NO se conserva. Si la rechaza, se le indica el motivo y la foto NO se conserva. Si deja una duda, la foto se conserva en un espacio privado para que una persona habilitada la examine y después se destruye automáticamente al vencer el plazo de conservación (3 días por defecto, 30 días como máximo). Solo el resultado (certificado o no) es visible para los demás miembros.

Notificaciones push

Las notificaciones push son facultativas y solo funcionan con su autorización, concedida a su navegador. Cuando las activa, el servicio registra la dirección de suscripción facilitada por su navegador, las claves públicas de cifrado asociadas, una huella con hash del navegador y el tipo de plataforma — nunca su número, su correo electrónico ni su posición.

El contenido de una notificación es MÍNIMO: un tipo de evento, el seudónimo del remitente, el identificador de la conversación y, en su caso, su número total de mensajes no leídos. El texto de sus mensajes NUNCA figura en él, ni ninguna foto.

Ese contenido se cifra según el estándar Web Push: el servicio de notificaciones de su navegador (facilitado por el editor de su navegador o de su sistema) entrega el mensaje sin poder leerlo. Puede desactivar las notificaciones en cualquier momento; la suscripción se elimina entonces.

Destinatarios y encargados del tratamiento

Sus datos no se venden ni se utilizan con fines publicitarios. Solo se transmiten a los encargados técnicos estrictamente necesarios:

• Hetzner Online GmbH (Alemania) — alojamiento de los servidores, dentro de la Unión Europea;
• Mailjet — envío de los correos transaccionales;
• OpenAI — análisis de imágenes: moderación automatizada únicamente de la foto de perfil y, si solicita la certificación de su perfil, análisis de la foto de certificación (nunca sus mensajes, nunca sus fotos de mensajería, nunca sus álbumes privados, nunca su posición);
• Capitol Mobile — envío de los códigos de verificación por SMS;
• el servicio de notificaciones del editor de su navegador o de su sistema (Apple, Google o Mozilla según el dispositivo) — entrega de las notificaciones push, si las ha activado: recibe la dirección de suscripción y un contenido cifrado que no puede leer.

Transferencias fuera de la Unión Europea

Los servidores que alojan el servicio y sus datos están situados en la Unión Europea (Alemania).

Dos tratamientos implican a un proveedor establecido fuera de la Unión Europea: la moderación de la foto de perfil pública y, si usted la solicita, el análisis de la foto de certificación, ambos encomendados a OpenAI, sociedad establecida en los Estados Unidos. Estas transferencias se limitan estrictamente a la imagen en cuestión y a esa única finalidad: no se transmiten ni sus mensajes, ni sus fotos de mensajería, ni sus álbumes privados, ni su posición.

La entrega de las notificaciones push, si las activa, pasa por el servicio de notificaciones de su navegador o de su sistema, que puede estar establecido fuera de la Unión Europea; el contenido transmitido está cifrado y ese servicio no puede leerlo.

Para cualquier pregunta sobre las garantías que enmarcan estas transferencias, escriba a bonjour@baza.fr.

Plazos de conservación

• datos de la cuenta: conservados mientras la cuenta esté activa;
• eliminación de la cuenta: borrado inmediato de los datos (véase la página Eliminación de la cuenta);
• códigos de verificación por SMS: efímeros, almacenados únicamente mediante un hash, de un solo uso;
• señales de riesgo: borradas automáticamente al vencer su plazo, como máximo 90 días después de su registro (7, 14, 30 o 90 días según el tipo de señal);
• huellas de texto que sirven para detectar los envíos masivos: 31 días, y después borradas;
• foto de perfil rechazada por la moderación automática y a la espera de una revisión humana: destruida (archivo y registro) como máximo 3 días después de su envío si no se toma ninguna decisión, e inmediatamente en cuanto se toma una;
• foto de certificación que ha quedado en duda: conservada el tiempo de la revisión humana y después destruida automáticamente al vencer el plazo de conservación — 3 días por defecto, 30 días como máximo; si el análisis automático la acepta o la rechaza, no se conserva en absoluto;
• suscripción a las notificaciones push: conservada mientras las mantenga activadas, eliminada al darse de baja, al eliminar la cuenta o cuando el servicio de notificaciones indica que la suscripción ya no existe;
• registros técnicos: conservados como máximo 12 meses (obligaciones legales), nunca más allá de los plazos legales aplicables; copias de seguridad: purgadas a más tardar 30 días después de su creación.
• suspensión definitiva de una cuenta: se conservan huellas irreversibles (hashes) del teléfono y del correo electrónico con el único fin de impedir un nuevo registro (interés legítimo — seguridad del servicio); se eliminan en caso de rehabilitación de la cuenta.

Sus derechos (RGPD)

Dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos. Puede ejercerlos a través de la página Contacto.

También puede presentar una reclamación ante la CNIL (cnil.fr).

Seguridad

Los intercambios con el servicio se cifran en tránsito. Las sesiones son revocables (la desconexión invalida el token). Los códigos de verificación nunca se almacenan en texto claro.

Su contraseña no está cifrada: está HASHEADA (función scrypt, con una sal única por contraseña). Un hash no es reversible — nadie, tampoco nosotros, puede recuperar su contraseña a partir de lo que se almacena.

Las fotos se almacenan fuera de cualquier carpeta pública y solo se sirven a las personas autorizadas (usted para su foto de perfil, los participantes para una foto de mensajería, los miembros autorizados para un álbum privado).

Cookies y almacenamiento local

El servicio no utiliza cookies publicitarias. Solo se emplea el almacenamiento estrictamente necesario para su funcionamiento (sesión, preferencias de visualización).

Si se añadieran herramientas de medición de audiencia, serían objeto de una información específica y, si fuera necesario, de un banner de consentimiento previo.

Menores

El servicio está prohibido a los menores. Toda denuncia por ‘Menor presunto’ se tramita con prioridad y conlleva la eliminación de la cuenta en caso de minoría de edad comprobada.