Política de privacidad

1. Datos que recopilamos

• Cuenta: dirección de correo electrónico, contraseña (almacenada únicamente como un hash que no podemos leer), momento en que aceptaste las condiciones.
• Perfil que completas: nombre visible, fecha de nacimiento (para confirmar que tienes 18+ y mostrar tu edad), país, altura, peso, tipo de cuerpo, rol sexual, situación sentimental, qué buscas y una breve biografía. Como HIMO está dirigido a la comunidad LGBT, usar la aplicación puede revelar tu orientación sexual o identidad de género — son datos sensibles que solo procesamos con tu consentimiento, otorgado al crear una cuenta, y nunca los inferimos ni te asignamos etiquetas.
• Fotos: foto de perfil, fotos de publicaciones y fotos enviadas en mensajes.
• Álbum privado: las fotos que subes y la lista de personas a las que has dado acceso. Las fotos del álbum no forman parte de tu perfil ni aparecen en ningún otro lugar de la aplicación.
• Ubicación: cuando lo permites, tu dispositivo envía sus coordenadas actuales al servidor cada vez que abres la cuadrícula (como máximo una vez cada 60 segundos). El servidor las redondea inmediatamente a una celda de unos 550 m y solo almacena esa celda; las coordenadas originales no se guardan. Los demás usuarios solo ven una distancia calculada entre dos celdas redondeadas (con un margen de error de hasta unos 500 m); por debajo de 500 m solo se muestra "< 500 m". Puedes ocultar tu distancia o desactivar el permiso de ubicación; el resto de la aplicación sigue funcionando.
• Ubicación que envías en un mensaje: cuando pulsas "Enviar ubicación", tu dispositivo toma una lectura nueva y exacta (sin redondear) y la adjunta únicamente a ese mensaje. Esta es la única excepción al redondeo de ~550 m indicado arriba, y solo ocurre cuando tú lo eliges — se te pregunta cada vez. Solo las personas de esa conversación pueden leerla (el personal autorizado de HIMO también, en las condiciones indicadas en la sección 3), no actualiza la ubicación de tu perfil y anular el envío del mensaje la elimina del servidor.
• Interacciones: mensajes, comentarios, Me gusta, personas a las que sigues, amigos cercanos, personas a las que bloqueas, denuncias que envías, visitas al perfil y última hora de actividad.
• Recuento de uso: cuando alcanzas uno de los límites de la app — por ejemplo, llegar al final de la cuadrícula de personas cercanas o abrir la lista de quienes vieron tu perfil — sumamos UNO a un contador compartido. La tabla de estadísticas en sí no tiene ninguna columna que apunte a una cuenta y no guarda ubicación, contenido ni nada que hayas escrito. Para que cada persona · cada elemento · cada hora cuente solo una vez, un registro técnico aparte vincula tu cuenta con ese elemento y esa hora durante 48 horas y luego se borra solo; las cifras se borran solas a los 90 días. También guardamos la lista de los días en que tu cuenta estuvo activa (una entrada por día, sin hora ni ubicación), usada solo para contar usuarios activos; se borra junto con tu cuenta. Usamos estas cifras para decidir qué construir a continuación — nunca para rastrear a personas, nunca para publicidad, y no se comparten con nadie.
• Datos técnicos: registros de infraestructura de nuestro proveedor de alojamiento (dirección IP, hora de la solicitud), conservados brevemente por motivos de seguridad y prevención de abusos. HIMO no usa SDK publicitarios, no te rastrea entre otras aplicaciones y no necesita el identificador publicitario.
• Traducciones de mensajes: solo cuando pulsas "Traducir" en un mensaje concreto se envía el texto de ese mensaje a un servicio externo de traducción (DeepL o Google), y el resultado se guarda para no tener que enviarlo otra vez. Nunca traducimos de antemano, nunca traducimos una conversación entera y nunca enviamos fotos.
• Confirmaciones de mensajes: el momento en que el dispositivo del destinatario recibió un mensaje y en que lo abrió, para mostrar las marcas "entregado" y "visto".
• Notificaciones: si permites las notificaciones, un token de dispositivo emitido por Apple o Google a través del servicio push de Expo se guarda con tu perfil, junto con el idioma de la app y tu elección de si las notificaciones pueden mostrar una vista previa del mensaje. Solo se usa para entregar notificaciones a tu dispositivo y se elimina cuando desactivas las notificaciones en HIMO o eliminas tu cuenta.

2. Para qué se utilizan

• Funcionamiento de la aplicación: inicio de sesión, visualización de perfiles y de la cuadrícula por distancia, noticias, mensajería y visitas.
• Seguridad: confirmar la edad de 18+, revisar fotos automáticamente, gestionar denuncias, aplicar bloqueos y detectar abusos.
• Mensajes del servicio: confirmación de cuenta, restablecimiento de contraseña y avisos importantes sobre tu cuenta. No enviamos correos de marketing sin tu consentimiento.
• Planes de pago (cuando estén disponibles): registrar el estado de tu suscripción del App Store/Google Play para desbloquear funciones.

3. Quién puede ver tus datos

• Otros usuarios: nombre visible, edad, país, fotos aprobadas, los datos que introduces en tu perfil, tu distancia aproximada (salvo que la ocultes), estado en línea y publicaciones según el público que elijas (público / amigos cercanos / privado). Las personas a las que bloqueas, o que te bloquean, no pueden verte. En modo incógnito no apareces en la cuadrícula, las noticias ni las listas de visitas, y tu álbum privado se cierra temporalmente. Entre usuarios, un álbum privado solo es visible para las personas a las que das acceso, y puedes retirarlo en cualquier momento. Con la "visita discreta" activada, no se registra que hayas abierto el perfil de alguien.
• Personal autorizado de HIMO: un número reducido de administradores y moderadores autorizados por HIMO puede acceder a cualquier contenido almacenado en HIMO — incluidas las fotos de álbumes privados, los mensajes directos y de grupo, las imágenes y ubicaciones enviadas en los chats, las denuncias y los datos de la cuenta — cuando sea razonablemente necesario para operar el servicio, prestar asistencia, proteger a los usuarios, investigar denuncias, abusos, fraudes o incidentes de seguridad, hacer cumplir nuestras Condiciones de uso o cumplir obligaciones legales. El personal ve el contenido que está pendiente de revisión o que nos han denunciado como parte de la moderación habitual. Fuera de eso, abrir las conversaciones privadas, el álbum privado o las imágenes de chat de una persona exige dejar registrado un motivo. Para acceder a contenido privado es obligatorio usar una cuenta de personal protegida con autenticación de dos factores, y estos accesos, las revisiones de denuncias y las acciones de moderación quedan anotados en un registro de auditoría que los moderadores no pueden modificar ni eliminar. El personal no lee conversaciones privadas sin un motivo de ese tipo. Los mensajes cuyo envío anulas y el contenido que eliminas se retiran de la base de datos activa y dejan de estar disponibles para el personal, salvo las pruebas de denuncias conservadas según se describe en la sección 6. Quitar una conversación de tu bandeja de entrada solo la oculta para ti; los demás participantes conservan su copia.
• Aviso de transición (12 de octubre de 2026): el requisito de autenticación de dos factores y el registro de accesos con motivo descritos arriba se están poniendo en funcionamiento. Hasta que se complete, las cuentas de administrador están protegidas solo con contraseña; el personal solo puede abrir conversaciones privadas, álbumes privados o imágenes de chat en relación con una denuncia sobre ese contenido o su titular, o mientras ese contenido está pendiente de revisión; y las acciones de moderación se registran en un registro de auditoría. Este aviso se retirará cuando la actualización esté completa.
• Encargados que actúan en nuestro nombre (solo para prestar el servicio, bajo contrato y no para sus propios fines): Supabase (base de datos, autenticación, almacenamiento de fotos; servidores en Singapur) y, para los correos de la cuenta como la confirmación y el restablecimiento de contraseña, el servicio de correo de Supabase o un proveedor de correo transaccional (Resend); el proveedor de alojamiento de nuestro sitio web (GitHub Pages para la dirección actual, Cloudflare para himosocial.com), que recibe tu dirección IP y la dirección de la página que abres, incluidas las páginas abiertas desde los correos de la cuenta; Sightengine (un servicio de inteligencia artificial que revisa las fotos de perfil y de publicaciones en busca de contenido sexual o violento — las fotos se envían para su análisis y Sightengine no las conserva para entrenamiento); DeepL o Google (traducción de mensajes — SOLO el texto del mensaje que elegiste traducir, sin nombre, correo ni ninguna otra información sobre ti); Expo, Apple y Google (entrega de notificaciones — el token de tu dispositivo y la propia notificación; con la vista previa de mensajes activada, la notificación lleva el nombre visible del remitente o el nombre del grupo y el texto del mensaje; si no, solo una frase neutra); RevenueCat (gestión de los planes de pago — el id de tu cuenta HIMO, un identificador que el sistema operativo de tu teléfono asigna a HIMO, la versión de la app y del sistema y tu estado de compra; sin nombre, correo ni datos de tarjeta; la app se conecta a este servicio cuando usas HIMO en un teléfono, aunque nunca compres nada); Apple y Google (pagos de suscripción, si los hay); Google Workspace (el buzón que recibe los correos que nos envías).
• Autoridades: cuando lo exija la ley o para proteger la seguridad de los usuarios.
• No vendemos ni alquilamos datos personales ni los compartimos con fines publicitarios.

4. Base jurídica y consentimiento

Procesamos datos para cumplir nuestro acuerdo de servicio contigo, satisfacer obligaciones legales y, para los datos sensibles (orientación sexual, identidad de género, ubicación), sobre la base de tu consentimiento. Das tu consentimiento al crear una cuenta después de leer esta política y al conceder el permiso de ubicación en tu dispositivo. Puedes retirar tu consentimiento en cualquier momento desactivando la ubicación, ocultando tu distancia, activando el modo incógnito o eliminando tu cuenta.

5. Almacenamiento y transferencias

Los datos se almacenan en la infraestructura de Supabase en Singapur y se transmiten mediante conexiones cifradas (TLS). Las fotos solo se pueden cargar mediante enlaces firmados que caducan, y el acceso se controla en la base de datos para que una cuenta de usuario no pueda leer los datos privados de otra (el acceso del personal autorizado se describe en la sección 3).

6. Cuánto tiempo los conservamos

• Mientras tu cuenta esté activa: se conservan para que la aplicación funcione.
• Cuando eliminas tu cuenta: perfil, fotos, publicaciones, comentarios, mensajes, visitas, listas de seguidos y de bloqueos se eliminan de la base de datos activa de inmediato; los archivos de foto en sí se eliminan mediante una limpieza automática (si la limpieza se interrumpe, lo reintenta hasta que desaparecen); las copias de seguridad técnicas se sobrescriben en un plazo de 30 días.
• Aviso de transición (12 de octubre de 2026): la eliminación automática de los archivos de fotos — de cuentas eliminadas, mensajes anulados y publicaciones o fotos de álbum retiradas — se está poniendo en funcionamiento. Hasta entonces, esos archivos ya no se muestran en la app, pero permanecen en el almacenamiento; se eliminarán cuando la limpieza esté en funcionamiento.
• Una ubicación enviada en un mensaje se conserva con ese mensaje y desaparece cuando anulas su envío o eliminas tu cuenta (quitar la conversación de tu bandeja de entrada solo la oculta para ti).
• Las traducciones se conservan junto al mensaje; anular el envío de un mensaje también elimina su traducción.
• Las denuncias de abuso y las pruebas relacionadas pueden conservarse hasta 12 meses después de la eliminación para prevenir abusos y atender solicitudes legales.
• Registros de accesos y acciones de moderación del personal (quién, cuándo, qué y por qué — sin copia del contenido en sí): hasta 2 años.
• Registros de infraestructura: durante el breve plazo de conservación del proveedor.
• Las fotos de los mensajes que anulas, las publicaciones que eliminas y las fotos de álbum que retiras se eliminan del almacenamiento mediante la misma limpieza automática.

7. Tus derechos

• Ver y corregir: todos los campos del perfil se pueden editar en la aplicación (Yo → Editar perfil).
• Eliminar: Ajustes → Eliminar cuenta, o la página web himosocial.com/es/delete-account si has desinstalado la aplicación.
• Retirar el consentimiento y limitar la visibilidad: desactivar la ubicación, ocultar la distancia, activar el modo incógnito y bloquear usuarios.
• Solicitar una copia de tus datos, presentar una queja o hacer cualquier pregunta: escribe a support@himosocial.com desde la dirección de correo de tu cuenta. Respondemos en un plazo de 7 días.

8. Menores

HIMO es solo para adultos de 18 años en adelante. No recopilamos deliberadamente datos de personas menores de 18 años; las cuentas que han mentido sobre su edad se eliminan al detectarlas. Si sabes que alguien menor de 18 años utiliza HIMO, denúncialo en la aplicación o escríbenos por correo.

9. Cambios y contacto

Cuando esta política cambie de forma sustancial, te avisaremos en la app antes de que la nueva versión se te aplique; la nueva versión entra en vigor para ti cuando sigues usando HIMO después de ese aviso. La versión más reciente está siempre en la app (Ajustes → Acerca de HIMO) y en himosocial.com/es/privacy.

Operador de HIMO y cualquier consulta sobre tus datos: support@himosocial.com.