Política de Privacidad

Última actualización: 2 de noviembre de 2026 · Versión 1.12

Responsable / Titular: XERRADA APP, domicilio Palma de Mallorca, Illes Balears, España, email info@xerrada.app. Nombre comercial: XerraDa.

En resumen: usamos tus datos solo para que la app funcione y para saber qué pasos se atascan (punto 3: nunca el contenido de tus mensajes ni tus fotos). No hay analítica de terceros ni publicidad, no vendemos tus datos y no pedimos tu ubicación GPS.

1. Quién es el responsable del tratamiento

Responsable — XERRADA APP

Domicilio — Palma de Mallorca, Illes Balears, España

Correo electrónico — info@xerrada.app

Actividad — Desarrollo y explotación de la aplicación móvil XerraDa

Delegado de Protección de Datos (DPD) — No es obligatorio para esta actividad. Las consultas se atienden en info@xerrada.app

2. Qué es XerraDa

XerraDa es una aplicación móvil para conocer gente en Mallorca. No es un swipe ciego: te presentas a quien te interesa y, si hay presentación en los dos sentidos, se abre una conversación.

XerraDa es solo para personas mayores de 18 años. El alta declara y comprueba el +18 en el servidor.

3. Qué datos tratamos y para qué

Dato — Para qué — Base jurídica — Dónde vive — Cuánto tiempo

Email y teléfono — Cuenta, acceso y seguridad — Contrato (art. 6.1.b RGPD) — Supabase (Irlanda, UE) — Mientras exista la cuenta

Nombre y fecha de nacimiento — Perfil + comprobar +18 — Contrato — Supabase — Ídem

Género, preferencia, municipio, descripción y fotos — Mostrarte y que te encuentren — Contrato — Supabase + Cloudinary — Ídem

Intención, estilo de vida, aficiones y datos básicos del perfil (altura) — Afinar la afinidad — Contrato — Supabase — Ídem

Mensajes, notas de voz, stickers e imágenes — El chat — Contrato — Supabase + Cloudinary — Ídem

Créditos y su historial — La economía interna — Contrato — Supabase — Ídem

Denuncias — Seguridad de las personas — Interés legítimo + obligación legal — Supabase — 3 años desde su resolución (menores: sin plazo)

Actividad (para ordenar el feed) — Que el feed funcione — Contrato — Supabase — Ídem

Eventos a los que te apuntas («Me apunto») — Mostrarte en la lista «Quién va» de ese evento, que puede abrir cualquier usuario; y, como «mostrar los eventos» viene activado de fábrica (puedes desactivarlo en tu perfil), también en tu perfil y en el filtro de eventos en común — Contrato — Supabase — Mientras exista la cuenta

Token de notificaciones push (solo si enciendes los avisos) — Avisarte de mensajes nuevos — Consentimiento (art. 6.1.a RGPD) — Supabase — Mientras el aviso esté activo

Registros técnicos, incluida la IP y el navegador de cada inicio de sesión (seguridad y detección de multicuenta) — Seguridad y diagnóstico — Interés legítimo (art. 6.1.f) — Supabase — 7 días los registros técnicos (lo que retiene el plan de pago del proveedor) · la IP de la sesión, mientras la sesión esté activa

Copias de seguridad — Recuperación ante incidentes — Interés legítimo + art. 32 RGPD — Supabase (Irlanda, UE) — Copia automática diaria, conservada 7 días (la retención del plan de pago) · al ser diaria, ante un incidente se recupera el estado del día anterior

Datos de diagnóstico de fallos (tipo de error, traza del fallo y versión de la app; en los cuelgues nativos del móvil, además el modelo y el sistema operativo) — Corregir errores y vigilar la estabilidad — Interés legítimo (art. 6.1.f RGPD) — Sentry (EE. UU.) — 30 días

Uso de la app (11 eventos de producto: pasos del alta, primera presentación, primer fit, primer mensaje, compra iniciada y error de la app; nunca el contenido de tus mensajes ni tus fotos) — Saber qué pasos funcionan y cuáles se atascan, para mejorar la app — Interés legítimo (art. 6.1.f RGPD) — Supabase (Irlanda, UE) — 90 días

No tratamos datos de salud, ideología ni religión, ni realizamos perfilado publicitario. No usamos GPS, no cedemos datos a herramientas de analítica ni de publicidad de terceros, no mostramos publicidad, no usamos cookies propias y no vendemos datos.

4. Menores de edad

XerraDa es exclusivamente para mayores de 18 años. El alta declara el +18 y el servidor lo comprueba. Si detectamos que un usuario es menor, procedemos a la expulsión inmediata, conservamos la prueba y, si procede, lo comunicamos a las autoridades.

5. Conservación de denuncias

Si borras tu cuenta, eliminamos tu perfil, fotos, conversaciones y créditos. Excepción informada: si has sido objeto de una denuncia, conservamos la prueba seudonimizada durante 3 años desde su resolución, y sin plazo si la denuncia está relacionada con un menor de edad. Base jurídica: art. 17.3.c) y e) RGPD.

6. Destinatarios y encargados

Proveedor — Servicio — Ubicación — Garantías

Supabase — Base de datos y autenticación — Irlanda (UE) — DPA + SCC

Cloudinary — Almacenamiento de imágenes — EE. UU. — DPA + SCC

Expo/EAS — Distribución y actualizaciones — EE. UU. — DPA + SCC

Apple / Google — Pago nativo (App Store y Google Play) — EE. UU. — DPA + SCC

RevenueCat — Gestión de compras y suscripciones (recibe tu identificador de usuario y el evento de compra; nunca los datos de tu tarjeta) — EE. UU. — DPA + SCC

Sentry (Functional Software, Inc.) — Diagnóstico de fallos (recibe el tipo de error, la traza del fallo y la versión de la app; nunca tu nombre, tu email ni tu identificador de usuario) — EE. UU. (Iowa) — DPA + SCC

No cedemos datos a terceros para fines propios. No vendemos datos.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a info@xerrada.app. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos reglas de acceso por fila, permisos por columna, cifrado en tránsito y borrado en cascada. El panel de administración está detrás de autenticación.

9. Notificaciones push y token del dispositivo

Si enciendes los avisos (Perfil → Notificaciones), guardamos el identificador técnico que el sistema asigna a ese móvil para entregar notificaciones («token»), junto con la plataforma (Android o iOS), el idioma de la app y la versión instalada.

Para qué — solo para avisarte de que tienes un mensaje nuevo. El aviso que se envía no lleva el texto del mensaje: dice únicamente que esa persona te ha escrito, y el contenido se ve cuando abres la app.

Base jurídica — tu consentimiento (art. 6.1.a RGPD). El aviso está apagado por defecto y se enciende cuando lo activas; puedes apagarlo cuando quieras en esa misma pantalla, y el permiso del sistema se gestiona además en los ajustes del móvil.

Dónde vive — Supabase (Irlanda, UE). Para entregarlo pasa por el servicio de notificaciones de Expo y por el de Google (Android) o Apple (iOS), que actúan como encargados y solo reciben el token y ese texto genérico.

Cuánto tiempo — mientras el aviso esté activo. Si cierras sesión lo borramos; si desinstalas la app, el sistema invalida el token y lo eliminamos en el siguiente intento de envío.

Si no activas los avisos, no guardamos ningún token y la app funciona igual.

10. Cambios en esta política

Te informaremos de cualquier cambio sustancial. La versión vigente estará siempre disponible en https://xerrada.app/es/privacidad.