Política de privacidad

Sea Pals lo gestiona Baseline Forge Inc., una empresa de Ontario, Canadá («nosotros»). Decidimos cómo se usan tus datos y somos los responsables de su tratamiento. Nuestro responsable de privacidad responde de esta política y de cómo la cumplimos, y puedes contactar con él en hello@seapals.app; una persona lee los mensajes.

• Tu inicio de sesión: Apple, Google o tu correo electrónico, gestionado por Clerk. Guardamos un identificador y una huella codificada para que las suspensiones y los límites de edad sigan aplicándose si alguien vuelve a registrarse.
• Tu fecha de nacimiento. Decide en qué mar estás. Otras personas ven tu edad, nunca tu fecha de nacimiento.
• Tu género (mujer, hombre o no binario) y a quién quieres conocer (mujeres, hombres o todas las personas).
• Tu nombre, nutria, intereses, idioma, ciudad y su zona horaria. Si permites que la app use tu ubicación una vez, solo elige una ciudad cercana y redondea la ubicación; no guardamos un lugar exacto.
• Una foto de perfil, si agregas una.
• Lo que escribes y envías: cartas, botellas, mensajes de chat, notas, páginas del libro, y las fotos y notas de voz que decides compartir.
• Las notas de voz que grabas y envías: la grabación, su duración y la forma de su onda de sonido, que muestra el chat. La app usa tu micrófono solo mientras grabas, y una grabación sale de tu dispositivo solo cuando la envías.
• Tus amistades, bloqueos, silencios y reportes.
• Las ideas y comentarios que nos envías: tus palabras, una captura de pantalla si la agregas y los datos de versión de la app, compilación, sistema operativo, modelo de teléfono e idioma que los acompañan.
• Un ID aleatorio para cada teléfono o navegador en el que inicias sesión (nunca un ID de hardware), con sus tokens de notificaciones o la suscripción de notificaciones del navegador, que usamos para enviarte notificaciones y actualizar tus widgets. Cuando inicias sesión con la app del teléfono, también guardamos una huella (con hash) del ID de ese teléfono, para que una cuenta que vetamos no pueda volver en el mismo teléfono.
• Datos técnicos: la plataforma, la versión y la compilación de tu app, que se envían cuando la app se conecta, y, si inicias sesión con Apple, el token que Apple nos da para poder revocar ese inicio de sesión cuando eliminas tu cuenta.
• Si estás en línea, cuándo te conectaste por última vez, cuándo estás escribiendo y si has leído un mensaje. Solo tus amigos lo ven, y solo mientras ambas personas lo tengan activado.
• Tu dirección IP. Nuestros proveedores de alojamiento y de inicio de sesión la ven cada vez que la app o este sitio se comunica con ellos y la guardan brevemente en sus registros. No la guardamos con tu cuenta. Para evitar el mal uso de las herramientas del sitio, guardamos una forma codificada (con sal y hash) de la dirección de cada visitante durante un máximo de 7 días.
• Desde dónde inicias sesión, deducido de tu dirección IP: el país y el tipo de red (por ejemplo, de casa, móvil, un relé de privacidad, una VPN, un centro de datos o Tor) y, para una VPN, un centro de datos o Tor, el nombre de la red. No guardamos la dirección ni una ciudad obtenida a partir de ella. También la zona horaria y la región configuradas en tu teléfono y, en Android, el país de tu tarjeta SIM (nunca tu número).
• Cuando te registras con la app del teléfono: el país de tu App Store en iPhone, o si la app vino de Google Play en Android. Solo los usamos al crear una cuenta nueva y no los guardamos; si se rechaza un registro, solo anotamos el motivo.
• Señales de estafa: cuando un mensaje en un chat con alguien que conociste por carta coincide con nuestras reglas contra estafas, qué reglas coincidieron, un breve fragmento del mensaje alrededor de la coincidencia y una puntuación. Las señales sobre el dispositivo, la red, la ubicación y la actividad de una cuenta pueden sumar a la puntuación, con una nota breve.
• Algunos eventos de uso de la app, como qué pantallas se abren o si un envío funcionó, e informes de fallos. No incluyen cartas ni mensajes. También guardamos recuentos de cómo funcionan nuestras comprobaciones de seguridad, sin ninguna persona asociada.
• Si usas las herramientas del sitio sin una cuenta (como un test de amistad o una página que un amigo te pidió rellenar para su libro): el nombre y las respuestas que escribes.

Para crear tu isla, hacerte llegar cartas y amigos, mostrar el clima y la hora correctos, cuidar la seguridad y arreglar lo que falla.

La fecha de nacimiento que das decide en qué mar estás. Si un reporte nos hace dudar de que tengas edad adulta, quedas fuera del mar de adultos mientras una persona lo revisa. Tu género y a quién quieres conocer deciden qué personas nuevas pueden contactarte y a quién puedes contactar; la elección se aplica en ambos sentidos. Leemos tus ideas y comentarios para mejorar la app. Lo que se envían las personas nuevas pasa por un filtro de reglas en nuestros propios servidores y, durante un tiempo después de que dos personas se conocen por carta, nuestros servidores también revisan su chat en busca de peticiones de dinero y otras señales de estafa. Los chats con amigos que agregaste por código o enlace, y los chats de grupo, no se revisan así. Usamos desde dónde inicias sesión, tu dispositivo y tu actividad para proteger Sea Pals de cuentas falsas y estafas, y para comprobar que Sea Pals está abierto donde te registras. También usamos los datos para hacer cumplir nuestros términos, para conservar los registros que necesitamos para defender a Sea Pals y a las personas que lo usan frente a reclamaciones legales, y para cumplir la ley. Nunca vendemos tus datos, ni tampoco alcance, visibilidad o botellas. No hay anuncios.

• Para que la app funcione para ti (tu isla, cartas, amistades y chats): para cumplir el contrato que tenemos contigo.
• Para la seguridad, incluidos el filtro de reglas, las comprobaciones contra estafas, las comprobaciones de cuentas nuevas y las señales de dispositivo, red y ubicación, y para contar cómo se usa la app: nuestros intereses legítimos, y los de todas las personas en Sea Pals, en impedir el fraude y el abuso, que sopesamos frente a tus derechos. Puedes oponerte escribiéndonos.
• Para conservar los registros que necesitamos para formular, ejercer o defender reclamaciones legales: nuestros intereses legítimos.
• Para lo opcional, como la ubicación y las notificaciones: tu consentimiento. Puedes desactivarlo cuando quieras.
• Cuando la ley lo exige, por ejemplo para responder a un requerimiento legal válido o denunciar material de abuso infantil: obligación legal.

Algunos pasos de seguridad son automáticos, para poder detener un daño antes de que una persona tenga tiempo de revisarlo. Una persona puede revisar cada uno de ellos:

• El filtro de reglas puede detener un mensaje de una persona nueva que incluya datos de contacto, un enlace o datos de pago. Ves un aviso y puedes cambiar el mensaje. El mensaje detenido se guarda para que una persona pueda revisar la decisión.
• Nuestras comprobaciones contra estafas puntúan los mensajes de los chats entre personas que se conocieron por carta. Las señales sobre el dispositivo, la red, la ubicación y la actividad de una cuenta pueden sumar a la puntuación. Una puntuación alta envía el caso a nuestro equipo. En casos claros de cuentas nuevas, la cuenta puede suspenderse antes de que una persona lo revise; después, una persona lo revisa.
• Un reporte de que alguien parece estar en el mar equivocado para su edad puede pausar el mar de esa persona mientras alguien lo revisa.
• Los reportes de varias personas distintas pueden dar lugar a una advertencia o limitar quién puede encontrar a alguien hasta que una persona lo revise.
• Podemos rechazar una cuenta nueva por el lugar desde el que se hace el registro, por cómo se instaló la app o por un dispositivo vinculado a una cuenta que vetamos.

Puedes apelar desde el aviso en la app, o escribir a hello@seapals.app, para dar tu versión, impugnar la decisión y que una persona decida de nuevo.

• Tus amigos ven lo que muestras en tu isla y perfil.
• Las personas nuevas que conoces por carta pueden abrir tu isla mientras ese encuentro esté activo. Ven tu nombre, edad, símbolo de género, país y una ciudad grande si vives en una, una distancia redondeada («cerca» a menos de 100 km), tu nutria, los idiomas en que escribes, tus intereses y tu foto de perfil, salvo que hayan desactivado las imágenes de personas nuevas.
• Nunca ven tu fecha de nacimiento, ubicación exacta, estado de conexión ni nombre de usuario.
• Nadie ve a quién quieres conocer.
• Solo nuestro equipo lee las ideas y comentarios.
• Las personas de nuestro equipo que revisan los casos ven lo que se les reporta y las señales de estafa descritas arriba, para decidir cada caso.

Según las fechas de nacimiento que dan, adolescentes y adultos nunca se ven como personas nuevas.

Usamos algunos servicios para operar la app. Tratan tus datos por nosotros y no pueden usarlos para otros fines. Entre paréntesis está dónde trata los datos cada uno:

• Supabase (Reino Unido) guarda los datos de la app.
• Cloudflare (en todo el mundo) ejecuta el servidor de la app, guarda las fotos y las notas de voz y transporta el tráfico de la app. Nos indica el país y el tipo de red desde los que llega una solicitud. Cuando te registras en la web, también comprueba para Clerk que eres una persona y no un bot, y ve tu dirección IP y datos de tu navegador.
• Convex (Estados Unidos) ejecutaba nuestro servidor anterior y guarda una copia de datos más antiguos hasta que la eliminemos.
• Clerk (Estados Unidos) gestiona el inicio de sesión.
• Vercel (en todo el mundo) aloja estas páginas web y la app web, y Vercel Web Analytics cuenta las visitas sin cookies.
• PostHog (Alemania, UE) mide el uso de la app y de estas páginas web, sin grabaciones de sesiones ni identificadores publicitarios.
• Sentry (Alemania, UE) recopila informes de fallos de los que se eliminan cartas y mensajes.
• Apple WeatherKit (en todo el mundo) proporciona el clima de tu ciudad.
• Expo (Estados Unidos) entrega las notificaciones y las actualizaciones de la app.
• Apple y Google (en todo el mundo) entregan las notificaciones y, si los eliges, te permiten iniciar sesión. En Android, Google Play avisa a la app cuando hay una actualización. En la app web, las entrega el servicio de notificaciones de tu navegador.
• Google ML Kit (en todo el mundo) traduce, detecta idiomas y lee códigos de amigos en teléfonos Android, en el propio teléfono. Tus textos no salen de él, pero Google puede recibir datos anónimos de uso y diagnóstico.

No enviamos cartas, mensajes, fotos ni notas de voz a ningún servicio externo para revisarlos. Si eso cambia, primero actualizaremos esta página.

Cuando compartes una tarjeta, eliges a dónde enviarla mediante el menú de compartir de tu teléfono. Cuando añades un enlace de canción de Spotify, la app pide a Spotify el título y la portada, así que Spotify ve esa solicitud.

También compartimos datos cuando debemos hacerlo: para cumplir la ley o responder a un requerimiento legal válido; para denunciar material de abuso sexual infantil ante el Canadian Centre for Child Protection (Cybertip.ca), el National Center for Missing & Exploited Children (NCMEC) de Estados Unidos y la policía; para proteger a alguien de un daño grave; y para hacer cumplir nuestros términos o defendernos frente a reclamaciones legales. Si Sea Pals o nuestra empresa se vende o se fusiona, tus datos pasan al nuevo propietario, que debe cumplir las promesas de esta política o avisarte antes de cambiarlas.

Los datos de la app se guardan en el Reino Unido, nuestro equipo trabaja desde Canadá y algunos de los servicios que usamos están en Estados Unidos o en todo el mundo, así que tus datos pueden tratarse fuera del país donde vives, incluso fuera de la UE, el Reino Unido, Corea y Japón. La UE reconoce que el Reino Unido ofrece un nivel adecuado de protección de los datos personales, y la UE y el Reino Unido reconocen lo mismo de Canadá. Para otras transferencias nos apoyamos en garantías que la ley acepta, como las cláusulas contractuales tipo o el Marco de Privacidad de Datos (Data Privacy Framework), o su equivalente donde vives. Los datos tratados en otro país están sujetos a sus leyes, y sus tribunales, su policía y otras autoridades pueden llegar a acceder a ellos. Escríbenos si quieres saber más.

La edad mínima es 13 en la mayoría de los países, 16 en Australia y 14 en Corea del Sur. El país de tu ciudad determina qué mínimo se aplica.

Si tienes entre 13 y 17 años, estás en el mar de adolescentes y solo conoces a otros adolescentes. Guardamos los mismos datos que para una persona adulta, por las mismas razones, pero tus ajustes empiezan siendo muy privados: las personas nuevas nunca ven tu fecha de nacimiento, tu ubicación exacta, si estás en línea ni tu nombre de usuario, y las fotos necesitan tu sí, que empieza desactivado. No hay anuncios, no elaboramos perfiles de adolescentes para publicidad y no vendemos sus datos. Una madre, un padre o un tutor puede escribir a hello@seapals.app para pedir acceso, corrección o eliminación de la isla de una persona adolescente.

Si sabemos que alguien no cumple la edad mínima, cerramos la cuenta y eliminamos sus datos, y conservamos solo lo que necesitamos para impedir que vuelva a registrarse. Madres, padres y tutores pueden avisarnos en hello@seapals.app. Cuando cumples 18, pasas al mar de adultos.

• Mientras tu isla exista, guardamos lo que la app necesita para mostrarla.
• Las cartas en el mar se borran 90 días después de que su viaje vuelve a casa, salvo que de una de ellas haya nacido una amistad.
• Las señales de estafa se borran después de 90 días, o antes si una persona ya ha decidido el caso. Las ideas y comentarios se borran 30 días después de que los hayamos atendido.
• Los mensajes que detuvo el filtro de reglas se borran cuando una persona los ha revisado, o después de 30 días, salvo que siga abierto un caso sobre quien los escribió o la ley nos obligue a conservarlos.
• Para las señales de lugar, solo guardamos el país, el tipo de red y el país de la SIM de tu último inicio de sesión; se reemplazan cuando cambian y se borran cuando se cierra tu cuenta.
• Los reportes se borran una vez decidido el caso, salvo que debamos conservarlos por ley, por una investigación o por una reclamación legal; incluso entonces, durante no más de 2 años, salvo que la ley lo exija. Un reporte de contenido sexual que involucre a alguien menor de 18 se conserva por ese motivo.
• Un breve registro de cada decisión sobre una cuenta (qué se decidió, cuándo y si fue automática, nunca las palabras ni las notas) se conserva durante 365 días, o 5 años en el caso de un veto, incluso después de borrar la cuenta, para poder explicar o defender esa decisión.
• La forma codificada de la dirección IP de un visitante web se borra después de 7 días.
• Cuando eliminas tu isla, se oculta de inmediato para todas las personas. Después de 7 días se cierra la cuenta y sus datos, incluidas cartas, ideas y comentarios, se borran en un plazo de 90 días. Los recuerdos que un amigo decidió guardar se quedan en su libro, sin tus palabras, tu nombre ni tu lugar, salvo que hayas aceptado compartirlos.
• Por seguridad, las huellas de inicio de sesión (con hash) se conservan después, mientras las necesite un bloqueo, un veto o un límite de edad y, en el caso de un veto, al menos 5 años. Por eso los bloqueos, los vetos y los límites de edad siguen valiendo si alguien se registra de nuevo.
• Las huellas de teléfono se borran con el resto de tu cuenta, salvo la de un teléfono en el que inició sesión una cuenta que vetamos: esa huella se conserva mientras dure el veto.

Tomamos medidas razonables para proteger tus datos. Viajan por conexiones cifradas, solo pueden acceder a ellos las personas que los necesitan para operar Sea Pals o mantenerlo seguro, y la app elimina los datos de ubicación de las fotos antes de enviarlas. Ningún servicio puede garantizar una seguridad perfecta. Si una brecha de seguridad te pone en riesgo, te lo comunicaremos a ti y a las autoridades, como exige la ley.

Puedes consultar, corregir y descargar los datos que guardamos: ve a Ajustes y luego a Descargar mis datos. La descarga incluye tus ideas y comentarios e indica si adjuntaste una captura de pantalla. Puedes desactivar opciones de privacidad, cambiar tu ciudad, cambiar tu género de vez en cuando (hay una espera entre cambios) y retirar tu consentimiento eliminando tu cuenta. Según dónde vivas, también puedes pedirnos que limitemos el uso de tus datos, oponerte a él o pedir que te los entreguemos en un formato que puedas llevar a otro lugar. Si tienes menos de 18 años, tu madre, padre o tutor puede pedir lo mismo. Si no puedes hacer algo desde la app, escríbenos; respondemos en un plazo de 30 días y antes podemos comprobar que eres tú.

Puedes presentar una reclamación ante tu autoridad de protección de datos: en Canadá, la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada); en la UE o el Reino Unido, la de tu país.

Si vives en California o en otro estado de EE. UU. con una ley de privacidad, puedes pedir conocer, corregir y eliminar los datos que guardamos, y excluirte de su venta, de que se compartan para publicidad entre contextos y de la publicidad dirigida. No hacemos nada de eso, y no te trataremos de forma diferente por ejercer tus derechos.

En la app: Ajustes y luego Eliminar mi cuenta. En la web: la página de eliminación de este sitio, que funciona sin la app. Tu cuenta se oculta de inmediato y tienes 7 días para cambiar de opinión iniciando sesión de nuevo. Después se cierra y sus datos se borran, como se explica más arriba.

Las páginas públicas no usan cookies, cookies de análisis ni píxeles publicitarios. PostHog y Vercel Web Analytics cuentan las visitas a estas páginas sin cookies y sin guardar nada en tu navegador; PostHog usa un código anónimo que cambia cada día, así que una visita no se puede vincular contigo ni con otro día. El sitio guarda algunas cosas pequeñas en el almacenamiento de tu navegador, no en cookies: Claro u Oscuro si eliges uno (sin una elección guardada, el sitio usa el tema claro), que ya viste su sugerencia de otro idioma y, hasta que cierres la pestaña, qué sitio te trajo aquí. En la página de eliminación inicias sesión con Clerk, que usa cookies para mantener la sesión. La app web en seapals.app/app también usa las cookies de inicio de sesión de Clerk y guarda en el almacenamiento de tu navegador lo que necesita para funcionar: tu estado de inicio de sesión, idioma, ID de instalación, avisos que cerraste y un ID anónimo de análisis de PostHog.

Podemos actualizar esta política. La fecha de arriba muestra la versión más reciente. Si la cambiamos de una forma importante, lo avisaremos en la app antes de que el cambio entre en vigor.

Baseline Forge Inc. gestiona Sea Pals. Escribe a nuestro responsable de privacidad en hello@seapals.app. Una persona leerá tu mensaje.