Política de privacidad

yiiihaaa conecta personas que comparten un contexto inmediato (festival, cola, playa, etc.) en un área de servicio limitada (lanzamiento en Barcelona). No es una app de citas ni un directorio de perfiles permanentes.

• Identificador de sesión. Una cookie httpOnly firmada (HMAC) que identifica tu sesión en el servidor. No es un login con email/contraseña; quien tenga tu cookie actúa como tú.
• Perfil opcional. Datos que introduces en el onboarding o edición (p. ej. género libre, intereses, altura/peso, foto en formato de imagen embebida o URL https).
• Ubicación. Coordenadas que envías al crear un contexto, unirte o hacer check-in. Se usan para geocercas, ranking y (en servidor) recentrado del contexto. No publicamos tu posición exacta: el centro de un estado sale redondeado (~100 m) y los estados con muy poca gente pueden ocultarse a distancia (k-anonimato).
• Contextos y nombres de estado. El texto «Estoy…» es público en el radar de quien está cerca. Se modera (spam, contactos, insultos graves).
• Respuestas flash. Tus respuestas e importancias para calcular afinidad y grupos.
• Mensajes de chat de grupo. Contenido de texto o imagen embebida que envías en un match grupal. Solo lo leen miembros del grupo (comprobado en servidor).
• Datos técnicos. IP (para límites de abuso), logs de métricas sin IDs en claro ni coordenadas (hashes con sal de proceso), User-Agent del navegador si aplica.

• Prestar el servicio de radar, matching y chat (ejecución del servicio / interés legítimo de seguridad).
• Evitar abuso (rate limits, moderación de nombres, área de servicio).
• Mejorar el producto con métricas agregadas (sin reidentificar usuarios).
• Cumplir obligaciones legales si nos las exigen.

La base principal es la prestación del servicio que solicitas al usar la app. La ubicación solo se trata cuando el dispositivo la envía (permiso del sistema).

No vendemos tus datos. Pueden intervenir proveedores de infraestructura (hosting, base de datos) bajo encargo de tratamiento, solo para operar el servicio. El chat no se expone en bases de datos abiertas a terceros anónimos: el acceso a mensajes exige pertenencia al grupo.

• Contextos («estados») caducan por inactividad (TTL renovable; del orden de horas, no años).
• Mensajes de chat efímero se asocian a matches de contexto; no están pensados como archivo permanente.
• La sesión en cookie puede durar hasta un año en el dispositivo hasta que se borre o se revoque el secreto de firma en un despliegue.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando aplique, y reclamar ante la Agencia Española de Protección de Datos (aepd.es). Como el producto actual identifica sobre todo por cookie de sesión, la forma práctica de «empezar de cero» es borrar cookies del sitio; para supresión de datos en servidor, contacta con el responsable con el identificador de sesión o los datos de perfil que recuerdes.

El servicio no está dirigido a menores de 16 años (o la edad digital de consentimiento que aplique en tu país). Si eres padre/madre o tutor y crees que un menor nos ha facilitado datos, contáctanos para borrarlos.

Los datos se tratan en infraestructura de la UE cuando es posible (p. ej. Cloud Run / Europa). Aplicamos medidas técnicas: cookies firmadas, validación de entradas, límites de peticiones, cabeceras de seguridad y no exposición de coordenadas exactas en la API pública.

Si actualizamos esta política, cambiaremos la fecha de «Última actualización» y, si el cambio es relevante, lo indicaremos en la web o en la app.

Para privacidad: usa el canal de contacto de la ficha de la tienda o el correo publicado en la web oficial de yiiihaaa. Asunto recomendado: «Privacidad yiiihaaa».