Política de privacidad

1. Quiénes somos

Croisée está operada por Thomas Cosialls, un particular establecido en Francia, que es el responsable del tratamiento de tus datos personales conforme al Reglamento General de Protección de Datos (RGPD) de la UE y del Reino Unido.

Esta política se aplica a la app móvil Croisée y a este sitio. No cubre los servicios de terceros que tienen su propia política de privacidad, que identificamos más abajo.

Puedes contactarnos en cualquier momento sobre privacidad en hello@digisulit.com.

2. Qué recopilamos

Solo recopilamos lo que la app necesita para ayudaros a ti y a tus amigos a coordinaros. Por categoría:

• Cuenta e identidad. Al registrarte usamos Clerk, nuestro proveedor de autenticación. Clerk gestiona tu correo electrónico y, si los usas, tu acceso con Google o Apple. Nosotros solo guardamos un identificador de cuenta de Clerk opaco. Nunca vemos ni guardamos tu contraseña.
• Perfil. Tu usuario, tu nombre visible, el color e inicial de avatar que elijas, una foto de perfil opcional que subas, y tu idioma preferido.
• Base de origen y viajes, solo a nivel de ciudad. El nombre de la ciudad, el país, las coordenadas del centro de la ciudad, fechas y zona horaria opcionales, y la visibilidad que elijas para cada viaje. Nunca recopilamos, solicitamos ni guardamos tu ubicación GPS en tiempo real ni la ubicación en segundo plano de tu dispositivo.
• Conexiones sociales. Tus conexiones de amistad, tus solicitudes de amistad y los grupos de amigos que crees.
• Cruces. Cuando tus planes coinciden con los de un amigo en el mismo lugar y al mismo tiempo, guardamos esa coincidencia calculada para poder mostrártela y avisarte.
• Datos de dispositivo y técnicos. Un token de notificaciones, el idioma de la app y un contador del distintivo del icono, para poder enviar y borrar notificaciones.
• Diagnóstico y analítica. Informes de fallos y errores mediante Sentry, identificados solo por un identificador de cuenta opaco del que se eliminan el correo y los códigos de invitación, y analítica de producto respetuosa con la privacidad mediante PostHog, que no contiene nombre, correo, usuario ni ubicación.
• Sitio web. Si envías nuestro formulario de acceso anticipado, el proveedor del formulario (Typeform) recopila el nombre y el correo que decidas dar. Nuestro proveedor de alojamiento del sitio conserva registros técnicos breves.

No creamos perfiles publicitarios ni tenemos negocio publicitario. En Croisée no hay identificador publicitario ni seguimiento con fines de publicidad.

3. Cómo lo usamos, y nuestras bases legales

Usamos tus datos personales para los fines siguientes. Conforme al RGPD, debemos contar con una base legal para cada uno:

• Para prestar el servicio principal: crear tu cuenta, mostrar tus planes a los amigos que has añadido y aceptado, y detectar cruces. Base legal: ejecución de nuestro contrato contigo (artículo 6(1)(b)).
• Para enviarte las notificaciones que has activado, como los avisos de cruce y de solicitud de amistad, en tu idioma. Base legal: ejecución de nuestro contrato y, cuando proceda, tu consentimiento, que puedes retirar en cualquier momento en los Ajustes.
• Para mantener el servicio seguro, prevenir abusos y diagnosticar fallos y errores. Base legal: nuestro interés legítimo en una app segura y funcional (artículo 6(1)(f)).
• Para entender qué funciones se usan, mediante analítica que no contiene identificadores personales. Base legal: nuestro interés legítimo en mejorar la app (artículo 6(1)(f)).
• Para cumplir obligaciones legales cuando sean aplicables. Base legal: cumplimiento de una obligación legal (artículo 6(1)(c)).

4. Cómo funciona la visibilidad entre amigos

Croisée está diseñada para que tú controles lo que ven los demás:

• Una conexión solo existe después de que ambas personas envían y aceptan una solicitud. Los desconocidos no ven nada de ti.
• El Modo Fantasma te oculta por completo del mapa de cada amigo hasta que vuelvas a activarte.
• Cada viaje puede ser visible para todos tus amigos, privado, o limitado a un grupo que elijas.
• Puedes desactivar el uso compartido de tu base de origen por separado de tus viajes.
• Eliminar a un amigo detiene de inmediato todo lo que compartís entre vosotros.

Tus amigos nunca ven tu correo, la ubicación exacta de tu dispositivo, tus ajustes de notificación o de cruce, ni los viajes que mantienes privados.

5. Con quién lo compartimos

Nunca vendemos tus datos personales. Para que Croisée funcione, nos apoyamos en un pequeño grupo de proveedores de confianza (encargados del tratamiento) que tratan los datos únicamente siguiendo nuestras instrucciones y solo para los fines indicados:

Varios de estos proveedores están establecidos en, o tratan datos en, Estados Unidos y otros países fuera del Espacio Económico Europeo. Consulta la siguiente sección sobre transferencias internacionales.

6. Transferencias internacionales de datos

Cuando un proveedor trata tus datos fuera del Espacio Económico Europeo o del Reino Unido, nos apoyamos en un mecanismo de transferencia lícito, como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación, para dar a tus datos un nivel de protección equivalente al del EEE y el Reino Unido.

Contáctanos en hello@digisulit.com para más información sobre estas garantías.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos personales mientras tu cuenta esté activa.

Cuando borras tu cuenta, eliminamos de inmediato tu perfil, tus viajes, tus conexiones de amistad, tus solicitudes de amistad, tus cruces y tus notificaciones, y borramos cualquier foto de perfil del almacenamiento. El borrado es permanente: no hay periodo de recuperación y no conservamos una copia archivada.

Nuestros proveedores pueden conservar registros técnicos limitados durante periodos cortos, como parte de su funcionamiento normal y de sus propias obligaciones legales.

8. Tus derechos

Si te encuentras en el Espacio Económico Europeo o el Reino Unido, tienes los siguientes derechos sobre tus datos personales:

• Acceso: obtener una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: borrar tus datos, lo que puedes hacer tú mismo en cualquier momento en la app.
• Limitación y oposición: limitar ciertos tratamientos u oponerte a ellos, incluidos los basados en nuestro interés legítimo.
• Portabilidad: recibir tus datos en un formato portátil y legible por máquina.
• Retirar el consentimiento: cuando nos basemos en el consentimiento, retirarlo en cualquier momento, sin afectar al tratamiento ya realizado.

Para ejercer cualquiera de estos derechos, escribe a hello@digisulit.com. Responderemos en el plazo de un mes. Si crees que hemos gestionado mal tus datos, tienes derecho a presentar una reclamación ante tu autoridad de control local. En España es la Agencia Española de Protección de Datos (AEPD), www.aepd.es; también puedes dirigirte a la autoridad principal del responsable, la CNIL francesa, www.cnil.fr.

9. Derechos de privacidad de California

Si resides en California, la Ley de Privacidad del Consumidor de California (CCPA), en su versión modificada, te otorga derechos específicos. En los últimos doce meses hemos recopilado las categorías de información personal descritas en la sección Qué recopilamos, para los fines descritos en Cómo lo usamos.

No vendemos tu información personal, ni la compartimos con fines de publicidad comportamental entre contextos.

Tienes derecho a saber qué recopilamos, a solicitar la supresión, a solicitar la rectificación, y a no recibir un trato distinto por ejercer estos derechos. Para hacer una solicitud, escribe a hello@digisulit.com. Verificaremos tu solicitud mediante el correo de tu cuenta.

10. Cómo protegemos tus datos

Adoptamos medidas razonables para proteger tus datos personales, entre ellas:

• Cifrado de los datos en tránsito mediante HTTPS y TLS.
• Controles de acceso, para que los datos solo sean accesibles a los sistemas y personas que los necesitan.
• Mantener todas las claves y secretos de terceros en nuestros servidores, nunca en la app móvil.
• Subir las fotos de perfil mediante enlaces efímeros de un solo uso, y eliminar los metadatos de ubicación de las imágenes.
• Eliminar los identificadores personales de los diagnósticos de fallos y errores.

Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

11. Menores

Croisée no está dirigida a menores de 16 años, y no recopilamos a sabiendas sus datos personales. Si crees que un menor nos ha facilitado datos personales, contáctanos en hello@digisulit.com y los borraremos.

12. Cambios en esta política

Si hacemos un cambio relevante en esta política, actualizaremos esta página y la fecha de arriba. Cuando el cambio sea significativo, tomaremos medidas razonables para informarte. Seguir usando Croisée tras la entrada en vigor de un cambio significa que aceptas la política actualizada.

13. Contacto

Croisée está operada por Thomas Cosialls, Francia. Para cualquier consulta de privacidad, o para ejercer tus derechos, escribe a hello@digisulit.com.