Política de Privacidad

01Quienes Somos y Como Contactarnos

El responsable del tratamiento de los datos personales recopilados a través de la aplicación móvil JustYou es Roberto del Pino Pascual, con DNI 74862658G, titular de la aplicación, con dirección de contacto en info@justyou.dating. Puedes dirigirte a esa dirección o a los canales indicados a continuación para cualquier cuestión relativa a tus datos personales.

Dato de contacto	Información
Email general	info@justyou.dating
Privacidad y datos personales	privacy@justyou.dating
Ejercicio de derechos (acceso, supresión, portabilidad…)	privacy@justyou.dating
Soporte	support@justyou.dating

Si resides en el Espacio Económico Europeo, tienes derecho a interponer una reclamación ante la autoridad de control de protección de datos de tu país de residencia.

02Ámbito de Aplicación

Esta Política de Privacidad aplica a todos los usuarios de la aplicación móvil JustYou, disponible en iOS y Android, así como a cualquier servicio relacionado que JustYou pueda ofrecer.

JustYou se encuentra en fase de lanzamiento inicial con cobertura limitada a determinadas zonas geográficas. Fuera de esas zonas es posible que no haya perfiles disponibles, aunque el tratamiento de datos descrito en esta Política es el mismo.

03Datos que Recopilamos

Para ofrecerte un servicio de conexión autentica, necesitamos recopilar determinada información sobre ti. A continuación te explicamos exactamente que datos recogemos y de que forma.

3.1 Datos que tu nos proporcionas directamente

Datos de cuenta

Correo electrónico (autenticación vía Magic Link, OTP de 6 dígitos o contraseña).
Numero de teléfono (autenticación vía SMS OTP de 6 dígitos con prefijo de país).
Inicio de sesión con Google: recibimos de Google tu identificador de cuenta, tu correo y tu nombre. Nunca recibimos tu contraseña.
Inicio de sesión con Apple: recibimos tu identificador de Apple y, si eliges "Ocultar mi correo", una dirección de reenvío privada en lugar de tu email real.
Nombre visible en la aplicación.

Datos de perfil

Fecha de nacimiento (para verificar la mayoría de edad, mínimo 18 anos).
Fotografías de perfil: hasta 6 imágenes, almacenadas en Supabase Storage (bucket avatars).
Biografía personal (texto libre).
Altura (dato opcional).
Intereses: entre 3 y 7 categorías seleccionadas de una lista predefinida.
Preferencias sobre hijos (dato opcional).
Idiomas, profesión, nivel de estudios y signo del zodiaco (datos opcionales).
Orientación sexual: dato OPCIONAL y de categoría especial, tratado con tu consentimiento explícito (ver apartado 3.5). Puedes dejarlo vacío o borrarlo cuando quieras desde Editar perfil.
Prompts de personalidad: preguntas y respuestas añadidas libremente al perfil.
Ciudad de residencia.
Coordenadas de localización (latitud y longitud), usadas para el sistema de matching por proximidad.

Preferencias de búsqueda

Genero buscado (hombre / mujer / todos).
Distancia máxima de búsqueda.
Rango de edad de búsqueda.

Contenido generado en la app

Mensajes de texto enviados en conversaciones de Focus Mode.
Imágenes enviadas en el chat (almacenadas en Supabase Storage, bucket chat).
Mensajes de voz (audio grabado con expo-av, almacenado en Supabase Storage, bucket chat).
PlaceMessages: lugar compartido en el chat con nombre, dirección y categoría.
DatePlanMessages: plan de cita compartido en el chat.
Lugares marcados como favoritos (guardados con snapshot JSON completo).

3.2 Datos generados automáticamente por el uso de la app

Datos de actividad

Historial de swipes (likes y nopos realizados).
Matches generados y su estado dentro del sistema de Focus Mode.
Estado del Focus Mode: none, pending, reactivating, deferred, awaiting, active.
Uso de JustYou Passes (envíos, aceptaciones y rechazos).
Historial de check-ins (decisiones de Seguir hablando o Cerrar con respeto).
Actividad en el Tab Citas: búsquedas de lugares cercanos.
Uso de Boost, Rewind y JustYou Pass.

Datos técnicos

Tipo de dispositivo y sistema operativo.
Versión de la aplicación.
Registros de errores de la app (crash logs).
Datos de sesión: hora de inicio de sesión y actividad general.
Última conexión, usada para el indicador de actividad reciente (puedes ocultarlo desde Ajustes), e información básica del dispositivo.
Token de notificaciones push del dispositivo, necesario para avisarte de matches, mensajes y check-ins.

3.3 Datos de localización

JustYou utiliza la localización en dos contextos diferenciados:

Matching por proximidad: la ciudad y coordenadas (lat/lng) de tu perfil se usan para mostrar y recibir perfiles de personas cercanas. Esta información se almacena en tu perfil en Supabase.
Tab Citas - Lugares cercanos: cuando accedes a la funcionalidad de lugares, la app solicita tu ubicación precisa en tiempo real mediante expo-location para buscar lugares de interés cercanos a través de Google Places. Esta ubicación no se almacena de forma persistente en tu perfil; se usa puntualmente para la consulta y el resultado puede quedar cacheado en la tabla place_cache de Supabase con fines de eficiencia y reducción de costes.

Puedes revocar el permiso de localización en cualquier momento desde los ajustes de tu dispositivo iOS o Android. Esto puede afectar a la funcionalidad de lugares cercanos y al sistema de matching por proximidad. 3.4 Cuestionario Focus Match y verificación de perfil (opcionales) Ambas funcionalidades son voluntarias: la app es plenamente utilizable sin completarlas. Cuestionario Focus Match: hasta 32 respuestas sobre tu forma de conectar, tu ritmo, tus valores, tus límites y tus expectativas, además de algunas frases libres. Se usan EXCLUSIVAMENTE para ordenar tus recomendaciones y NUNCA se muestran a otras personas: la vista con la que se leen los perfiles ajenos no expone ninguno de estos campos. A partir de esas respuestas se genera un vector semántico (embedding) que se guarda en tu perfil y sirve para calcular afinidad. El texto se envía a OpenAI solo para generar ese vector y no se usa para entrenar sus modelos. Verificación de perfil: si pides el distintivo de verificado, se te solicita una foto hecha en el momento imitando una pose aleatoria. Se guarda en un almacenamiento privado, la revisa el equipo de JustYou y se elimina al resolver la solicitud; solo se conserva el resultado. 3.5 Datos de categoría especial La orientación sexual es un dato de categoría especial conforme al artículo 9 del RGPD. En JustYou es siempre OPCIONAL y, si decides indicarla, la tratamos sobre la base de tu consentimiento explícito (artículo 9.2.a RGPD), que puedes retirar en cualquier momento borrando el campo. Si la rellenas, se muestra en tu ficha pública junto al resto del perfil. No determina qué perfiles ves ni quién te ve: eso depende únicamente de tu preferencia "Estoy interesado en...". Algunas respuestas del cuestionario Focus Match también pueden revelar información sensible sobre tu vida afectiva. Por eso son opcionales, se tratan igualmente sobre la base de tu consentimiento explícito y, a diferencia del resto del perfil, no son visibles para otras personas.

3.6 Datos procesados por terceros en nombre de JustYou

JustYou utiliza los siguientes servicios externos que pueden procesar tus datos:

Proveedor	Que datos procesa y para que
Supabase (Auth, DB, Storage, Realtime)	Autenticación (email OTP / SMS OTP), almacenamiento de todos los datos de perfil, mensajes, conversaciones y archivos. Row Level Security (RLS) activo en todas las tablas para garantizar el aislamiento de datos entre usuarios.
RevenueCat	Comprobación del estado de compras. La Aplicación no tiene actualmente suscripciones ni compras, así que solo se procesa un identificador de cuenta para verificar en el servidor que no existe ninguna compra activa. Si en el futuro se activan funciones de pago, gestionaría las suscripciones a través de Apple App Store o Google Play.
OpenAI (GPT-4o)	Generación de planes de cita y de notas privadas de conversación. AMBAS FUNCIONES ESTÁN DESACTIVADAS: hoy no se envía ningún dato a OpenAI. Cuando vuelvan a estar disponibles, recibirán los datos de perfil de ambas personas y el historial de la conversación activa, solo tras activar tú la función y con un Focus Mode en curso. Los datos enviados a OpenAI no se usan para entrenar modelos (API con protecciones de residencia de datos).
Google Places New API	Búsqueda de lugares cercanos en el Tab Citas. Recibe la ubicación aproximada del usuario, procesada exclusivamente en la Edge Function de Supabase. La clave de API nunca es accesible desde el cliente.
Apple App Store / Google Play	Distribución y actualización de la Aplicación. No procesan pagos porque la Aplicación no tiene compras. Sus políticas de privacidad son independientes de JustYou.
Google / Apple (inicio de sesión)	Autenticación federada al elegir "Continuar con Google" o "Continuar con Apple". Nos comunican tu identificador de cuenta, nombre y correo (o una dirección de reenvío privada si usas Ocultar mi correo de Apple). Nunca recibimos tu contraseña.
Expo (notificaciones push)	Entrega de las notificaciones a tu dispositivo, a través del servicio de Expo y de Apple (APNs) o Google (FCM). Procesa el token del dispositivo y el contenido del aviso.
Brevo (correo transaccional)	Envío de correos operativos: avisos a la lista de espera y notificación interna de denuncias al equipo de JustYou. Procesa la dirección de correo y el contenido del mensaje.

Las claves de API de OpenAI y Google Places se almacenan exclusivamente en Supabase Secrets y jamas son accesibles desde el cliente. Las Edge Functions de Supabase actúan como intermediarios seguros entre la app y estas APIs externas.

04Por Que y Como Usamos tus Datos

Procesamos tus datos unicamente para los fines descritos a continuación y sobre la base legal que corresponde en cada caso conforme al RGPD y la legislación aplicable.

Finalidad del tratamiento	Base legal / Datos usados
Crear y gestionar tu cuenta de usuario	Ejecución del contrato. Datos de cuenta.
Completar y mostrar tu perfil a otros usuarios	Ejecución del contrato + consentimiento. Datos de perfil.
Sistema de matching: mostrar perfiles según proximidad, edad y preferencias	Ejecución del contrato. Perfil, ubicación, preferencias.
Ordenar tus recomendaciones con el cuestionario Focus Match y su vector de afinidad	Consentimiento explícito (art. 9.2.a RGPD para la información sensible que puedas incluir). Respuestas del cuestionario y embedding. Se retira borrando las respuestas.
Mostrar tu orientación sexual en tu ficha, si decides indicarla	Consentimiento explícito (art. 9.2.a RGPD). Dato opcional; se retira borrando el campo.
Verificar tu perfil (distintivo de verificado)	Consentimiento. Foto de verificación, eliminada tras la revisión; solo se conserva el resultado.
Gestionar el Focus Mode y sus estados (pending, awaiting, active, etc.)	Ejecución del contrato. Datos de actividad, conversaciones.
Mensajería en tiempo real (texto, imagen, voz, lugar, plan de cita)	Ejecución del contrato. Contenido de mensajes, archivos.
Tab Citas - Lugares cercanos: buscar lugares de interés según tu ubicación	Ejecución del contrato + consentimiento de localización. Ubicación precisa, cache de lugares.
Tab Citas - Planes con IA y notas privadas: desactivados actualmente (no se envía nada a OpenAI)	Cuando se reactiven: ejecución del contrato + activación explícita de la función. Perfil de ambos usuarios + historial de conversación activa.
Comprobar en el servidor el estado de compras (RevenueCat)	Ejecución del contrato. Identificador de cuenta y estado de compras, hoy siempre vacío.
Enviar notificaciones push (matches, mensajes, check-ins)	Consentimiento (solicitado al usuario en el dispositivo). Datos de actividad.
Moderar contenido y garantizar la seguridad de la comunidad	Interés legitimo. Contenido de perfil y mensajes (revisión ante denuncias).
Prevenir el fraude, el abuso y el acceso no autorizado	Interés legitimo + cumplimiento legal. Datos técnicos, actividad.
Mejorar la app: análisis de uso, corrección de errores	Interés legitimo. Datos de actividad y técnicos (anonimizados cuando sea posible).
Cumplir obligaciones legales y responder a requerimientos de autoridades	Cumplimiento de obligación legal. Las categorías varían según el caso.

JustYou NO utiliza tus datos para mostrarte publicidad de terceros, ni los vende ni los cede con fines comerciales. Actualmente la Aplicación es gratuita por completo y no tiene ninguna fuente de ingresos. Si en el futuro se introdujese una suscripción de pago, seguiría sin haber anunciantes externos ni venta de datos.

05Con Quien Compartimos tus Datos

5.1 Otros usuarios de JustYou

La información de tu perfil publico (nombre, edad, fotografías, bio, altura, intereses, prompts y ciudad) es visible para otros usuarios dentro del sistema de descubrimiento. Los mensajes del chat son accesibles exclusivamente para el usuario con quien tienes un Focus Mode activo.

5.2 Proveedores de servicios

Compartimos datos con los proveedores listados en la Sección 3.6 en la medida estrictamente necesaria para que puedan prestar sus servicios. Todos actúan como encargados del tratamiento bajo acuerdos contractuales de protección de datos conformes al RGPD.

5.3 Autoridades competentes

Podemos divulgar datos a autoridades policiales, judiciales o regulatorias cuando así lo exija la ley aplicable, cuando sea necesario para proteger derechos e intereses legítimos, o cuando seamos requeridos mediante orden judicial o requerimiento legal valido.

5.4 Operaciones corporativas

En el supuesto de una fusión, adquisición, escisión o venta de activos de JustYou, tus datos podrán ser transferidos al nuevo titular. Te notificaremos con antelación razonable y, en su caso, te ofreceremos la posibilidad de eliminar tu cuenta antes de la transferencia.

5.5 Lo que NO hacemos

No vendemos tus datos personales a terceros.
No compartimos tus datos con anunciantes.
No cedemos tus datos a otras aplicaciones de citas o plataformas.
No usamos tus conversaciones privadas para fines distintos a los descritos en esta Política.

06Transferencias Internacionales de Datos

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (EEE). Las transferencias se realizan bajo las siguientes garantías:

Supabase: infraestructura con opción de región europea. Cumple con el RGPD.
RevenueCat (EE.UU.): transferencias bajo Clausulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea.
OpenAI (EE.UU.): transferencias bajo SCCs. Los datos enviados para la generación de planes de cita no se usan para entrenar modelos de OpenAI conforme a los términos de la API.
Google Places API (EE.UU.): transferencias bajo SCCs.

Para obtener una copia de las garantías aplicables a estas transferencias, puedes contactarnos en privacy@justyou.dating.

07Tus Derechos

Conforme al Reglamento General de Protección de Datos (RGPD) y la legislación aplicable, tienes los siguientes derechos respecto a tus datos personales:

Tu derecho	Como ejercerlo
Acceso: conocer que datos tenemos sobre ti y obtener una copia	Desde Ajustes > Cuenta en la app, o enviando un email a privacy@justyou.dating
Rectificación: corregir o actualizar datos inexactos o incompletos	Directamente desde tu perfil en la app (bio, fotos, intereses, prompts) o contactando a privacy@justyou.dating
Supresión (derecho al olvido): solicitar la eliminación de tus datos	Desde Ajustes > Cuenta > Eliminar cuenta, o enviando un email a privacy@justyou.dating
Oposición: oponerte al tratamiento basado en interés legitimo	Contactando a privacy@justyou.dating indicando el tratamiento especifico al que te opones
Limitación del tratamiento: solicitar que limitemos el uso de tus datos	Contactando a privacy@justyou.dating
Portabilidad: recibir tus datos en formato estructurado y legible por maquina	Contactando a privacy@justyou.dating
Retirada del consentimiento	Revocando permisos en ajustes del dispositivo (localización, notificaciones) o contactando a privacy@justyou.dating
Reclamación ante la autoridad de control	Puedes dirigirte a la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o a la autoridad de tu país de residencia dentro del EEE

Respondemos a tus solicitudes en un plazo máximo de 30 días. En casos complejos, podemos ampliar este plazo hasta 60 días. adicionales, notificándotelo debidamente.

08Cuanto Tiempo Conservamos tus Datos

8.1 Durante el uso activo de la cuenta

Mientras tu cuenta este activa, conservamos todos tus datos de perfil, conversaciones y actividad para prestarte el Servicio. Si no accedes a JustYou durante 2 anos consecutivos, tu cuenta podrá ser desactivada automáticamente previo aviso.

8.2 Tras el cierre de la cuenta

Puedes eliminar tu cuenta desde la propia app o solicitarlo por correo si ya no la tienes instalada. Te explicamos el proceso paso a paso en Eliminar tu cuenta.

Cuando eliminas tu cuenta, procedemos a la eliminación de tus datos conforme al siguiente calendario:

Perfil completo (fotos, bio, intereses, prompts, respuestas del cuestionario y vector de afinidad): se elimina de forma INMEDIATA al confirmar la eliminación de la cuenta.
Mensajes y conversaciones: se eliminan de forma inmediata, en cascada con tu cuenta.
Archivos de audio, imágenes del chat y fotos de perfil: se borran durante el propio proceso de eliminación.
Datos de cuenta (email/teléfono): se eliminan de inmediato junto con la cuenta de autenticación. La eliminación es DEFINITIVA: no hay periodo de gracia ni forma de restaurar la cuenta.
Datos de actividad (likes, descartes, matches, Focus Mode, solicitudes de verificación): se eliminan en cascada de forma inmediata.
Expulsiones: si la cuenta se cierra por un incumplimiento grave, conservamos el correo en una lista de bloqueo para impedir que se den de alta cuentas nuevas.
Datos de transacciones: no existen, porque la Aplicación no tiene compras. Si en el futuro las hubiera, se conservarían 5 años para cumplir obligaciones contables, fiscales y legales.
Denuncias: si otra persona te ha denunciado, el contenido necesario para acreditar la incidencia puede conservarse aunque cierres la cuenta, por interés legítimo en la seguridad de la comunidad.
Registros de consentimientos: conservados durante 5 anos para acreditar el cumplimiento legal.

09Seguridad de los Datos

JustYou implementa las siguientes medidas técnicas y organizativas para proteger tus datos personales:

Row Level Security (RLS) activo en todas las tablas de Supabase: ningún usuario puede acceder a datos de otro usuario salvo los explícitamente compartidos a través de la lógica de la app.
La tabla de perfiles solo es legible en tu propia fila. Los perfiles ajenos se leen mediante una vista restringida que expone únicamente datos públicos: nunca tus coordenadas exactas, tu fecha de nacimiento, tu token de notificaciones ni tus respuestas del cuestionario.
El estado de compras se valida en el servidor contra RevenueCat, no según lo que declare la app. Los límites de uso (me gusta diarios, JustYou Pass, Boost y Rewind) también los aplica el servidor.
Las claves de API de servicios externos (OpenAI, Google Places) se almacenan exclusivamente en Supabase Secrets y jamas son accesibles desde el cliente.
Autenticación mediante OTP de un solo uso (Magic Link o SMS), sin contraseñas permanentes vulnerables.
Todas las comunicaciones entre la app y Supabase se realizan mediante HTTPS/TLS.
Los archivos multimedia se almacenan en buckets privados de Supabase Storage con acceso controlado.

En caso de detectar una brecha de seguridad que pueda afectar a tus derechos, notificaremos a la autoridad competente en un plazo máximo de 72 horas y a los usuarios afectados sin dilación indebida.

10Privacidad de Menores

JustYou esta diseñada exclusivamente para personas mayores de 18 anos. Durante el registro, verificamos la fecha de nacimiento. No permitimos el acceso a menores de edad.

Si tienes conocimiento de que un menor de 18 anos ha creado una cuenta en JustYou, reportalo a privacy@justyou.dating. Eliminaremos la cuenta y los datos asociados de forma inmediata.

11Cookies y Tecnologías Similares

JustYou es una aplicación. móvil nativa y no utiliza cookies de navegador web. Sin embargo, puede usar tecnologías similares:

AsyncStorage: almacenamiento local en el dispositivo para persistir el estado de la app (preferencias, autenticación, Focus Mode). Es local y no accesible remotamente por JustYou.
Identificadores de dispositivo: pueden ser utilizados por RevenueCat para gestionar el estado de suscripción y prevenir fraudes. Consulta la política de privacidad de RevenueCat para mas detalles.

12Cambios en esta Política

JustYou puede actualizar esta Política. de Privacidad periódicamente. Cuando realicemos cambios sustanciales, te notificaremos mediante notificación push en la app, aviso visible al abrirla y email a tu cuenta.

Los cambios entraran en vigor en la fecha indicada en la nueva versión. El uso continuado de la app tras esa fecha implica la aceptación de la política actualizada.

13Como Ejercer tus Derechos

Para ejercer cualquiera de los derechos descritos en la Sección 7, puedes:

Usar las opciones disponibles directamente en la app (Ajustes > Cuenta > Privacidad).
Enviar un email a privacy@justyou.dating indicando claramente tu solicitud y el derecho que deseas ejercer.
Para verificar tu identidad, podemos pedirte que confirmes tu solicitud desde el email o teléfono asociado a tu cuenta.

Si no estas satisfecho/a con nuestra respuesta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o ante la autoridad de protección de datos de tu país de residencia.

JustYou - Una persona. Toda tu atención.

Política de Privacidad v1.2 | Agosto 2026 | privacy@justyou.dating