01Quiénes Somos y Cómo Contactarnos
JustYou es el responsable del tratamiento de los datos personales que recopila a través de la aplicación móvil JustYou.
| Dato de contacto | Información |
|---|---|
| Email general | hello@justyou.datting |
| Privacidad y datos personales | privacy@justyou.datting |
| Delegado de Protección de Datos (DPO) | dpo@justyou.datting |
| Soporte | support@justyou.datting |
Si resides en el Espacio Económico Europeo, tienes derecho a interponer una reclamación ante la autoridad de control de protección de datos de tu país de residencia.
02Ámbito de Aplicación
Esta Política de Privacidad aplica a todos los usuarios de la aplicación móvil JustYou, disponible en iOS y Android, así como a cualquier servicio relacionado que JustYou pueda ofrecer.
03Datos que Recopilamos
Para ofrecerte un servicio de conexión auténtica, necesitamos recopilar determinada información sobre ti. A continuación te explicamos exactamente qué datos recogemos y de qué forma.
3.1 Datos que tú nos proporcionas directamente
Datos de cuenta
- Correo electrónico (autenticación via Magic Link u OTP de 6 dígitos).
- Número de teléfono (autenticación via SMS OTP de 6 dígitos con prefijo de país).
- Nombre visible en la aplicación.
Datos de perfil
- Fecha de nacimiento (para verificar la mayoría de edad, mínimo 18 años).
- Fotografías de perfil: hasta 6 imágenes, almacenadas en Supabase Storage (bucket avatars).
- Biografía personal (texto libre).
- Altura (dato opcional).
- Intereses: entre 3 y 7 categorías seleccionadas de una lista predefinida.
- Preferencias sobre hijos (dato opcional).
- Prompts de personalidad: preguntas y respuestas añadidas libremente al perfil.
- Ciudad de residencia.
- Coordenadas de geolocalización (latitud y longitud), usadas para el sistema de matching por proximidad.
Preferencias de búsqueda
- Género buscado (hombre / mujer / todos).
- Distancia máxima de búsqueda.
- Rango de edad de búsqueda.
Contenido generado en la app
- Mensajes de texto enviados en conversaciones de Focus Mode.
- Imágenes enviadas en el chat (almacenadas en Supabase Storage, bucket chat).
- Mensajes de voz (audio grabado, almacenado en Supabase Storage, bucket chat).
- PlaceMessages: lugar compartido en el chat con nombre, dirección y categoría.
- DatePlanMessages: plan de cita compartido en el chat.
- Lugares marcados como favoritos (guardados con snapshot JSON completo).
3.2 Datos generados automáticamente por el uso de la app
Datos de actividad
- Historial de swipes (likes y nopes realizados).
- Matches generados y su estado dentro del sistema de Focus Mode.
- Estado del Focus Mode: none, pending, reactivating, deferred, awaiting, active.
- Uso de Focus Passes (envíos, aceptaciones y rechazos).
- Historial de check-ins (decisiones de Seguir hablando o Cerrar con respeto).
- Actividad en el Tab Citas: búsquedas de lugares y regeneraciones de planes de cita.
- Uso de funcionalidades premium (Boost, Rewind, Focus Pass).
Datos técnicos
- Tipo de dispositivo y sistema operativo.
- Versión de la aplicación.
- Registros de errores de la app (crash logs).
- Datos de sesión: hora de inicio de sesión y actividad general.
3.3 Datos de geolocalización
JustYou utiliza la geolocalización en dos contextos diferenciados:
- Matching por proximidad: la ciudad y coordenadas (lat/lng) de tu perfil se usan para mostrar y recibir perfiles de personas cercanas. Esta información se almacena en tu perfil en Supabase.
- Tab Citas — Lugares cercanos: cuando accedes a la funcionalidad de lugares, la app solicita tu ubicación precisa en tiempo real para buscar lugares de interés cercanos a través de Google Places. Esta ubicación no se almacena de forma persistente en tu perfil; el resultado puede quedar cacheado en la tabla
place_cachede Supabase con fines de eficiencia.
3.4 Datos procesados por terceros en nombre de JustYou
| Proveedor | Qué datos procesa y para qué |
|---|---|
| Supabase (Auth, DB, Storage, Realtime) | Autenticación (email OTP / SMS OTP), almacenamiento de todos los datos de perfil, mensajes, conversaciones y archivos. Row Level Security (RLS) activo en todas las tablas para garantizar el aislamiento de datos entre usuarios. |
| RevenueCat | Gestión de suscripciones Focus+ (anual y mensual) y compras únicas (packs de Focus Pass). Procesa datos de cuenta y estado de compras a través de Apple App Store. |
| OpenAI (GPT-4o) | Generación de planes de cita personalizados (Tab Citas, Focus+). Recibe datos de perfil de ambos usuarios y el historial de conversación activa para generar 3 planes. Solo se activa si el usuario tiene Focus+ activo y hay un Focus Mode en curso. Los datos enviados a OpenAI no se usan para entrenar modelos. |
| Google Places New API | Búsqueda de lugares cercanos en el Tab Citas. Recibe la ubicación aproximada del usuario, procesada exclusivamente en la Edge Function de Supabase. La clave de API nunca es accesible desde el cliente. |
| Apple App Store | Procesamiento de pagos de suscripciones y compras únicas. Sus políticas de privacidad son independientes de JustYou. |
04Por Qué y Cómo Usamos tus Datos
Procesamos tus datos únicamente para los fines descritos a continuación y sobre la base legal que corresponde en cada caso conforme al RGPD y la legislación aplicable.
| Finalidad del tratamiento | Base legal / Datos usados |
|---|---|
| Crear y gestionar tu cuenta de usuario | Ejecución del contrato. Datos de cuenta. |
| Completar y mostrar tu perfil a otros usuarios | Ejecución del contrato + consentimiento. Datos de perfil. |
| Sistema de matching: mostrar perfiles según proximidad, edad y preferencias | Ejecución del contrato. Perfil, ubicación, preferencias. |
| Gestionar el Focus Mode y sus estados | Ejecución del contrato. Datos de actividad, conversaciones. |
| Mensajería en tiempo real (texto, imagen, voz, lugar, plan de cita) | Ejecución del contrato. Contenido de mensajes, archivos. |
| Tab Citas — Lugares cercanos | Ejecución del contrato + consentimiento de geolocalización. Ubicación precisa, caché de lugares. |
| Tab Citas — Planes con IA (Focus+) | Ejecución del contrato Focus+ + activación explícita de la función. Perfil de ambos usuarios + historial de conversación activa. |
| Gestionar suscripciones Focus+ y compras de Focus Pass vía RevenueCat | Ejecución del contrato. Datos de cuenta, estado de compra. |
| Enviar notificaciones push (matches, mensajes, check-ins) | Consentimiento (solicitado al usuario en el dispositivo). Datos de actividad. |
| Moderar contenido y garantizar la seguridad de la comunidad | Interés legítimo. Contenido de perfil y mensajes (revisión ante denuncias). |
| Prevenir el fraude, el abuso y el acceso no autorizado | Interés legítimo + cumplimiento legal. Datos técnicos, actividad. |
| Mejorar la app: análisis de uso, corrección de errores | Interés legítimo. Datos de actividad y técnicos (anonimizados cuando sea posible). |
| Cumplir obligaciones legales y responder a requerimientos de autoridades | Cumplimiento de obligación legal. |
05Con Quién Compartimos tus Datos
5.1 Otros usuarios de JustYou
La información de tu perfil público (nombre, edad, fotografías, bio, altura, intereses, prompts y ciudad) es visible para otros usuarios dentro del sistema de descubrimiento. Los mensajes del chat son accesibles exclusivamente para el usuario con quien tienes un Focus Mode activo.
5.2 Proveedores de servicios
Compartimos datos con los proveedores listados en la Sección 3.4 en la medida estrictamente necesaria para que puedan prestar sus servicios. Todos actúan como encargados del tratamiento bajo acuerdos contractuales de protección de datos conformes al RGPD.
5.3 Autoridades competentes
Podemos divulgar datos a autoridades policiales, judiciales o regulatorias cuando así lo exija la ley aplicable, cuando sea necesario para proteger derechos e intereses legítimos, o cuando seamos requeridos mediante orden judicial o requerimiento legal válido.
5.4 Operaciones corporativas
En el supuesto de una fusión, adquisición, escisión o venta de activos de JustYou, tus datos podrán ser transferidos al nuevo titular. Te notificaremos con antelación razonable y, en su caso, te ofreceremos la posibilidad de eliminar tu cuenta antes de la transferencia.
5.5 Lo que NO hacemos
- No vendemos tus datos personales a terceros.
- No compartimos tus datos con anunciantes.
- No cedemos tus datos a otras aplicaciones de citas o plataformas.
- No usamos tus conversaciones privadas para fines distintos a los descritos en esta Política.
06Transferencias Internacionales de Datos
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (EEE). Las transferencias se realizan bajo las siguientes garantías:
- Supabase: infraestructura con opción de región europea. Cumple con el RGPD.
- RevenueCat (EE.UU.): transferencias bajo Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea.
- OpenAI (EE.UU.): transferencias bajo SCCs. Los datos enviados para la generación de planes de cita no se usan para entrenar modelos de OpenAI conforme a los términos de la API.
- Google Places API (EE.UU.): transferencias bajo SCCs.
Para obtener una copia de las garantías aplicables a estas transferencias, puedes contactarnos en privacy@justyou.datting.
07Tus Derechos
Conforme al Reglamento General de Protección de Datos (RGPD) y la legislación aplicable, tienes los siguientes derechos respecto a tus datos personales:
| Tu derecho | Cómo ejercerlo |
|---|---|
| Acceso: conocer qué datos tenemos sobre ti y obtener una copia | Desde Ajustes > Cuenta en la app, o enviando un email a privacy@justyou.datting |
| Rectificación: corregir o actualizar datos inexactos o incompletos | Directamente desde tu perfil en la app (bio, fotos, intereses, prompts) o contactando a privacy@justyou.datting |
| Supresión (derecho al olvido): solicitar la eliminación de tus datos | Desde Ajustes > Cuenta > Eliminar cuenta, o enviando un email a privacy@justyou.datting |
| Oposición: oponerte al tratamiento basado en interés legítimo | Contactando a privacy@justyou.datting indicando el tratamiento específico al que te opones |
| Limitación del tratamiento: solicitar que limitemos el uso de tus datos | Contactando a privacy@justyou.datting |
| Portabilidad: recibir tus datos en formato estructurado y legible por máquina | Contactando a privacy@justyou.datting |
| Retirada del consentimiento | Revocando permisos en ajustes del dispositivo (geolocalización, notificaciones) o contactando a privacy@justyou.datting |
| Reclamación ante la autoridad de control | Puedes dirigirte a la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o a la autoridad de tu país de residencia dentro del EEE |
Respondemos a tus solicitudes en un plazo máximo de 30 días. En casos complejos, podemos ampliar este plazo hasta 60 días adicionales, notificándotelo debidamente.
08Cuánto Tiempo Conservamos tus Datos
8.1 Durante el uso activo de la cuenta
Mientras tu cuenta esté activa, conservamos todos tus datos de perfil, conversaciones y actividad para prestarte el Servicio. Si no accedes a JustYou durante 2 años consecutivos, tu cuenta podrá ser desactivada automáticamente previo aviso.
8.2 Tras el cierre de la cuenta
Cuando eliminas tu cuenta, procedemos a la eliminación de tus datos conforme al siguiente calendario:
- Perfil público (fotos, bio, intereses, prompts): eliminado en un plazo máximo de 30 días.
- Mensajes y conversaciones: eliminados en 30 días desde el cierre de cuenta.
- Archivos de audio e imágenes del chat: eliminados en 30 días.
- Datos de cuenta (email/teléfono): conservados 90 días para permitir la restauración de cuenta. Eliminados definitivamente tras ese periodo.
- Datos de actividad (swipes, matches, Focus Mode): eliminados en 30 días, salvo investigación de seguridad activa.
- Periodo de seguridad: conservamos datos mínimos identificadores durante 3 meses adicionales para prevenir la creación de nuevas cuentas por usuarios expulsados.
- Datos de transacciones (suscripciones, compras): conservados durante 5 años para cumplir obligaciones contables, fiscales y legales.
- Registros de consentimientos: conservados durante 5 años para acreditar el cumplimiento legal.
09Seguridad de los Datos
JustYou implementa las siguientes medidas técnicas y organizativas para proteger tus datos personales:
- Row Level Security (RLS) activo en todas las tablas de Supabase: ningún usuario puede acceder a datos de otro usuario salvo los explícitamente compartidos a través de la lógica de la app.
- Las claves de API de servicios externos (OpenAI, Google Places) se almacenan exclusivamente en Supabase Secrets y jamás son accesibles desde el cliente.
- Autenticación mediante OTP de un solo uso (Magic Link o SMS), sin contraseñas permanentes vulnerables.
- Todas las comunicaciones entre la app y Supabase se realizan mediante HTTPS/TLS.
- Los archivos multimedia se almacenan en buckets privados de Supabase Storage con acceso controlado.
En caso de detectar una brecha de seguridad que pueda afectar a tus derechos, notificaremos a la autoridad competente en un plazo máximo de 72 horas y a los usuarios afectados sin dilación indebida.
10Privacidad de Menores
JustYou está diseñada exclusivamente para personas mayores de 18 años. Durante el registro, verificamos la fecha de nacimiento. No permitimos el acceso a menores de edad.
Si tienes conocimiento de que un menor de 18 años ha creado una cuenta en JustYou, repórtalo a privacy@justyou.datting. Eliminaremos la cuenta y los datos asociados de forma inmediata.
12Cambios en esta Política
JustYou puede actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios sustanciales, te notificaremos mediante notificación push en la app, aviso visible al abrirla y email a tu cuenta.
Los cambios entrarán en vigor en la fecha indicada en la nueva versión. El uso continuado de la app tras esa fecha implica la aceptación de la política actualizada.
13Cómo Ejercer tus Derechos
Para ejercer cualquiera de los derechos descritos en la Sección 7, puedes:
- Usar las opciones disponibles directamente en la app (Ajustes > Cuenta > Privacidad).
- Enviar un email a privacy@justyou.datting indicando claramente tu solicitud y el derecho que deseas ejercer.
- Para verificar tu identidad, podemos pedirte que confirmes tu solicitud desde el email o teléfono asociado a tu cuenta.
Si no estás satisfecho/a con nuestra respuesta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o ante la autoridad de protección de datos de tu país de residencia.