Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es la Asociación Siette por la Promoción de la Persona, con NIF G67170340 y domicilio en C/ Ferran Valls i Taberner 14, 2º 1ª, 08006 Barcelona, inscrita en el Registro Nacional de Asociaciones, sección 1ª, número nacional 615964. metoo es un proyecto sin ánimo de lucro de la asociación. Puedes escribir para cualquier cosa relacionada con tus datos a juan@bay-apps.com.

2. Qué datos recogemos

• Tu correo y tu contraseña: para entrar en la cuenta. El correo no se lo mostramos a nadie. La contraseña no la guardamos: se guarda un resumen cifrado del que no se puede volver atrás.
• Tu alias: el que tú elijas. No pedimos tu nombre real ni foto.
• Tu fecha de nacimiento, solo un momento: te la pedimos al registrarte para comprobar que tienes al menos 16 años. No la guardamos: solo anotamos que la comprobación se superó y cuándo.
• Tu ciudad: para poder conectarte con gente cerca. No pedimos dirección ni hospital concreto, y es a propósito: en un sitio pequeño, el hospital identifica a una persona.
• Tu descripción, tus etiquetas, tu etapa y cómo prefieres acompañar: lo que rellenas en el perfil.
• Tus conversaciones: los mensajes que intercambias, y con quién y cuándo.
• Lo que publicas en el feed y las reacciones que dejas.
• Lo que escribes en las guías, con el hospital y el tema al que se refieren (punto 3).
• Cuándo aceptaste estos textos y cuándo nos diste permiso para tratar datos de salud, y qué versión era en cada caso, para poder demostrar que diste tu consentimiento.
• Bloqueos, reportes y lo que nos escribes por la burbuja de feedback.
• Datos técnicos: Vercel, nuestro proveedor de alojamiento, y Supabase, el de la base de datos, registran direcciones IP y datos de conexión en sus registros de servidor, por seguridad y para detectar abusos (plazos en el punto 7).

3. Las guías por hospital

Las guías son lo único de metoo que se puede leer sin tener cuenta, y por eso van aparte: lo que escribes ahí no es privado.

• Qué se publica: tus respuestas a las preguntas de la guía, el hospital y el tema al que se refieren, y si ya pasaste por ello o lo estás viviendo. No se publica tu alias ni ningún enlace a tu perfil: las respuestas salen sin firma. Quién escribió cada una lo guardamos solo para poder moderar.
• Quién lo ve: cualquiera, con o sin cuenta. Hemos pedido a los buscadores que no indexen estas páginas, aunque no podemos garantizar al cien por cien que ninguno las recoja.
• Cuándo lo sabes: te lo recordamos en la pantalla donde escribes, y tienes que marcar una casilla antes de enviar nada.
• Si te das de baja: tus respuestas se quedan, y ya ni siquiera nosotros sabemos de quién eran. Si prefieres que se borren, escríbenos antes y las borramos.
• Moderación: no las revisamos antes de que salgan. Ocultamos lo que incumple las normas cuando lo sabemos.

Ten en cuenta una cosa importante: aunque no aparezca tu alias, la combinación del hospital, el tema y el momento en que lo cuentas puede bastar para que alguien de tu entorno te reconozca, sobre todo si el hospital es pequeño. Escribe pensando en eso: nada que te identifique, ni nombres de personas del hospital, y nada sobre tratamientos.

4. Datos sobre tu salud

Esto merece un apartado propio, porque es lo más delicado que hay aquí.

Tus etiquetas, tu descripción y lo que escribes en los chats pueden revelar información sobre tu salud, la de tu familia o un duelo. El Reglamento General de Protección de Datos considera esa información una categoría especial (artículo 9) y exige más cuidado con ella.

La tratamos únicamente con tu consentimiento explícito, que nos das marcando una casilla propia al crear la cuenta, separada de la aceptación de esta política. Guardamos cuándo lo diste y con qué versión de los textos. Sin ese permiso no se puede usar metoo, porque todo lo que hace —encontrar a alguien que vivió lo mismo— parte de lo que cuentas. Puedes retirarlo cuando quieras eliminando tu cuenta o escribiéndonos, sin dar explicaciones. Retirarlo no afecta a lo que se hizo antes con tu permiso.

Con una excepción que te decimos por delante: los mensajes que ya enviaste se quedan con la persona que los recibió durante un año desde tu baja, porque la conversación también es suya (punto 7). Pasado ese plazo se borran automáticamente. Si hay algo concreto que necesitas que desaparezca antes, escríbenos y lo miramos uno por uno.

Lo mismo vale para lo que publiques en las guías (punto 3), con una diferencia: ahí lo lee cualquiera, aunque sin tu firma. Antes de escribir te lo recordamos y tienes que marcar que lo has entendido.

Tú decides cuánto cuentas. Puedes usar metoo sin escribir nada en tu descripción y sin etiquetas.

5. Para qué los usamos, y con qué derecho

Los correos de aviso dicen quién te ha escrito, pero nunca lo que te dice: el contenido de los mensajes no sale de la app. Los avisos se pueden desactivar en Ajustes.

No vendemos ni cedemos tus datos a nadie, ni hay publicidad, ni tomamos decisiones automatizadas sobre ti.

Cómo te proponemos a alguien. No hay algoritmo ni puntuación: te enseñamos a las personas disponibles del otro lado en tus temas, y eres tú quien filtra por tema o ciudad y decide. Nadie te empareja con nadie.

6. Quién más los toca, y dónde están

metoo no tiene servidores propios. Para funcionar se apoya en tres proveedores, que tratan los datos por cuenta nuestra y no pueden usarlos para otra cosa:

• Supabase — la base de datos y las cuentas. Aquí viven tu perfil y tus mensajes.
• Vercel — el alojamiento de la web.
• Resend — el envío de los correos de aviso. Sus servidores están en la Unión Europea.

Transferencia fuera de Europa. La base de datos está alojada en Estados Unidos (región us-east-1). Eso significa que tus datos salen del Espacio Económico Europeo. La transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión (módulo de responsable a encargado), que forman parte del contrato con Supabase. Puedes pedirnos copia escribiendo a juan@bay-apps.com.

Vercel y Resend son empresas estadounidenses. En la medida en que sus equipos puedan acceder a los datos desde Estados Unidos, esos accesos están cubiertos por las mismas cláusulas contractuales tipo.

7. Cuánto tiempo los guardamos

• Mientras tengas la cuenta abierta. Si la borras, se eliminan en ese momento tu acceso, tu perfil, tus publicaciones y tus contactos.
• Tus conversaciones no se borran de inmediato, y es importante que lo sepas antes de darte de baja. A la persona con la que hablabas le queda el hilo entero, con tu alias, marcado como cuenta eliminada, durante un año desde tu baja; pasado ese plazo se borra entero, automáticamente. Una conversación es de dos: borrarla por un lado le dejaría a la otra persona un hueco sin explicación, y en esta app eso duele. Pero tampoco tiene sentido guardarla para siempre, así que le ponemos fecha. Del resto de tu ficha solo sobrevive el alias —ni tu descripción, ni tu ciudad, ni tus etiquetas— y nadie puede escribirte ya.
• Tus respuestas en las guías se quedan, sin firma y sin que quede guardado de quién eran (punto 3). Si quieres que se borren, escríbenos antes de darte de baja.
• Los reportes de moderación, lo que nos escribes por la burbuja de feedback y tus sugerencias de etiquetas se conservan aunque te vayas, pero sin quedar ligados a ti: se borra quién los hizo, sobre quién y en qué conversación. Sirven para detectar patrones, no personas.
• Las fechas en que aceptaste estos textos y diste el permiso de salud, y sus versiones, se conservan en la ficha que queda tras la baja, para poder demostrar tu consentimiento si alguien lo discute.
• Los registros técnicos los conservan nuestros proveedores según sus propios plazos, que no fijamos nosotros. Con el plan que tenemos contratado, los de Vercel se guardan una hora y los de Supabase un día. No los copiamos ni los guardamos aparte.

8. Cookies y analítica

Usamos cookies estrictamente necesarias para mantener tu sesión abierta. No hay cookies de rastreo ni de publicidad, así que no verás ningún banner pidiéndote permiso: no hace falta.

Para saber cuántas visitas recibe cada página usamos Vercel Analytics. No usa cookies, no crea un identificador que te siga entre visitas y no recoge nada de lo que escribes: solo cuenta páginas vistas de forma agregada.

9. Tus derechos

Darte de baja lo puedes hacer tú, ahora mismo y sin pedir permiso, desde Ajustes → Eliminar cuenta. Es inmediato y no se puede deshacer. Se va todo menos las conversaciones, por lo que te contamos en el punto 7; si quieres que también se borre alguna, escríbenos y lo vemos caso por caso.

También puedes pedirnos que borremos datos concretos sin cerrar la cuenta —una etiqueta, una publicación, una respuesta en una guía—, y retirar tu consentimiento en cualquier momento. Y tienes derecho a acceder a tus datos, corregirlos, limitar u oponerte a su tratamiento, y a recibirlos en un formato que puedas llevarte. Para cualquiera de esas cosas escribe a juan@bay-apps.com. Respondemos como mucho en un mes; si el caso es complicado, ese plazo se puede alargar dos meses más, y te lo diríamos dentro del primero.

Si crees que no hemos hecho bien nuestro trabajo, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es). Preferimos que nos escribas antes y lo arreglemos, pero es tu derecho y ahí está.

10. Seguridad

Las conexiones van por HTTPS y los datos están cifrados en reposo en los servidores de nuestros proveedores. Cada persona solo puede leer sus propias conversaciones: lo impone la propia base de datos, no solo la aplicación.

Ahora la parte que casi nadie cuenta: los mensajes no están cifrados de extremo a extremo. Quien administra la plataforma tiene acceso técnico a la base de datos y puede leer conversaciones si hace falta atender un reporte o investigar un abuso. No se hace por curiosidad y no se hace de forma rutinaria, pero es posible, y creemos que mereces saberlo antes de contar algo íntimo.

Si alguna vez hubiera una brecha de seguridad que pueda afectarte, te avisaremos sin demora y se lo comunicaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas.

11. Menores

metoo es para mayores de 16 años. Al registrarte te pedimos tu fecha de nacimiento y, si no llegas a esa edad, no puedes crear la cuenta (y ese navegador se queda bloqueado un día, para que no baste con cambiar el año). Nadie puede comprobar del todo la edad de quien escribe desde el otro lado, así que además revisamos los avisos que nos llegan: si detectamos una cuenta de alguien menor de 16 años, la eliminamos. Si eres madre, padre o tutor y crees que tu hijo o hija se ha registrado, escríbenos y lo resolvemos enseguida.

12. Cambios

Si cambiamos algo importante de esta política te avisaremos por correo antes de que entre en vigor, para que puedas irte si no te convence, y te pediremos que la aceptes de nuevo la próxima vez que entres: seguir usando la app sin más no vale como aceptación, y menos para el permiso sobre tus datos de salud. Los cambios menores —una errata, una frase más clara— se reflejan en la fecha de arriba.