La presente Política de Privacidad tiene por objeto informar, de manera completa y permanente, acerca del tratamiento de los datos de carácter personal que se lleva a cabo con ocasión del uso de la aplicación y del sitio web reach (en adelante, indistintamente, «reach» o «el servicio»), de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), así como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (en adelante, «LOPDGDD»). A los efectos previstos en la normativa citada, se hace constar que el responsable del tratamiento de los datos personales recabados a través del servicio es Íker Giner Cañavate, mayor de edad, provisto de Número de Identificación Fiscal 46081470G y con domicilio a efectos de notificaciones en Carrer Pediatra D'Andrés Bru Ibarra, número 2, España, pudiendo la persona usuaria dirigirse a él, a cualesquiera efectos relacionados con el tratamiento de sus datos o con el ejercicio de los derechos que más adelante se detallan, a través de la dirección de correo electrónico info@reachapp.app, que constituye el canal de contacto habilitado a tal fin. Con carácter previo a la descripción pormenorizada de los tratamientos, conviene precisar que reach es una red social de naturaleza presencial cuyo funcionamiento descansa sobre el establecimiento de vínculos entre personas que coinciden físicamente en un mismo emplazamiento, materializándose dicha conexión mediante el escaneo recíproco de un código QR, y que, en consecuencia, los tratamientos que a continuación se describen se hallan funcionalmente orientados a la prestación de ese servicio y no a finalidad distinta de la expresada.
En cuanto a las categorías de datos que son objeto de tratamiento, y por lo que respecta en primer término a aquellos que la propia persona usuaria facilita de forma directa, procede señalar que se recaba el número de teléfono con la exclusiva finalidad de crear la cuenta y de verificar su titularidad mediante el envío de un código de un solo uso por mensaje de texto, verificación que se practica a través del proveedor Twilio en los términos que más adelante se precisan, sin que dicho número llegue a mostrarse a otras personas usuarias, salvo en el supuesto de la invitación por teléfono que más adelante se describe, y sirviendo por lo demás únicamente al propósito de autenticación, siendo la base jurídica de este tratamiento la ejecución del contrato de prestación del servicio en el sentido del artículo 6.1.b) del RGPD, en la medida en que sin dicha verificación no resulta posible constituir la cuenta. Se tratan asimismo el nombre, el nombre de usuario o «@handle», la fotografía de perfil y la biografía que la persona usuaria decida incorporar, datos todos ellos que resultan visibles para las personas comprendidas dentro de su red de hasta dos saltos de distancia y cuyo tratamiento se ampara igualmente en la ejecución del contrato. Son igualmente objeto de tratamiento las solicitudes de nivel de amistad —a saber, las categorías de pareja, mejor amigo o amigo cercano—, cuya visibilidad queda circunscrita exclusivamente a las dos personas directamente implicadas en cada solicitud, así como los grupos privados que la persona usuaria cree y las asignaciones que de sus contactos realice dentro de ellos, respecto de los cuales se garantiza que únicamente resultan accesibles para quien los crea, sin que en ningún caso se muestren ni se revelen a las personas que hayan sido etiquetadas en ellos. Se tratan asimismo los datos derivados de la funcionalidad de invitación por teléfono, en cuya virtud la persona usuaria puede introducir el número de teléfono de una tercera persona con el fin de remitirle una invitación a conectar dentro del servicio, tratamiento respecto del cual procede precisar lo siguiente: que el número introducido se conserva asociado a la invitación con la exclusiva finalidad de hacerla llegar a su destinatario, ya se halle este registrado en el servicio en el momento de su envío, ya se registre con posterioridad, en cuyo caso la invitación permanece en espera hasta que ello suceda; que en ningún caso se remite mensaje alguno al número invitado ni se emplea este para ninguna otra finalidad, ni publicitaria ni de sugerencia de contactos; que el número de la persona que cursa la invitación se muestra a su destinatario junto con el nombre de usuario, advirtiéndose de dicha circunstancia en la propia pantalla de envío, por resultar dicho dato el único medio razonable de que quien la recibe pueda identificar a quien se la remite; que las invitaciones no respondidas se suprimen automáticamente transcurridos noventa días desde su envío, así como al ser respondidas o retiradas; y que el número de invitaciones que cada persona usuaria puede cursar se halla limitado con el fin de impedir envíos masivos, hallándose el tratamiento amparado en la ejecución del contrato conforme al artículo 6.1.b) del RGPD respecto de quien cursa la invitación, y en el interés legítimo en permitir que las personas usuarias reencuentren en el servicio a quienes ya conocen, conforme al artículo 6.1.f) del RGPD, respecto de la persona invitada. Se hace constar que la aceptación de una invitación de esta naturaleza no genera un contacto directo, sino un vínculo denominado «a distancia», de visibilidad circunscrita exclusivamente a las dos personas implicadas, que no se muestra a terceros y que únicamente deviene contacto directo cuando ambas personas se encuentran presencialmente y practican el escaneo del código QR. Finalmente, dentro de esta categoría, se tratan los bloqueos y los reportes que la persona usuaria decida efectuar, teniendo el bloqueo carácter bidireccional y siendo los reportes objeto de revisión por parte del responsable del servicio, hallándose el tratamiento de unos y otros amparado en el interés legítimo consistente en garantizar la seguridad del servicio y la convivencia entre las personas usuarias, conforme al artículo 6.1.f) del RGPD.
Por lo que se refiere a los datos que se recaban de manera automática con ocasión de la utilización del servicio, ha de indicarse que, en el momento en que la persona usuaria escanea un código QR, se trata su ubicación geográfica con la única y exclusiva finalidad de verificar que la conexión que pretende establecerse tiene efectivamente carácter presencial, comprobación que se realiza contrastando que la distancia existente entre los dos dispositivos no excede de treinta metros, sin que la ubicación exacta empleada en dicha verificación llegue a asociarse a la conexión resultante ni se conserve, una vez practicada la comprobación, más allá del registro de auditoría antiabuso al que seguidamente se hace referencia, cuyo plazo máximo de conservación es de treinta días, hallándose este tratamiento amparado en el interés legítimo en la prevención del fraude en el sistema de conexiones conforme al artículo 6.1.f) del RGPD. Con carácter adicional y netamente diferenciado, el servicio ofrece una funcionalidad de mapa en cuya virtud la persona usuaria puede, si así lo desea, dar a conocer su ubicación aproximada a las personas integrantes de su red de hasta dos saltos de distancia; dicha funcionalidad se activa exclusivamente mediante un acto manual y expreso de la persona usuaria —el denominado «check-in»—, sin el cual ninguna ubicación se recaba ni se comunica a persona alguna; una vez efectuado dicho check-in, y únicamente mientras la persona usuaria mantenga abierta y en primer plano la pantalla del mapa, su ubicación se actualiza de forma automática a medida que aquélla se desplaza, con la sola finalidad de reflejar de manera actualizada su posición aproximada ante las personas de su red, sin que en ningún caso se recabe ni se comparta ubicación alguna cuando la aplicación se halla en segundo plano o cuando la persona usuaria abandona la pantalla del mapa; la posición que llega a mostrarse no es en ningún caso la exacta, sino una posición deliberadamente difuminada mediante un desplazamiento aleatorio, si bien estable, dentro de un radio aproximado de treinta metros en torno a la ubicación real, desplazamiento que se calcula en el servidor de modo que la posición exacta no se revela a persona usuaria alguna; la ubicación así aportada, siempre en su versión difuminada, se conserva en el servidor por un plazo máximo de cinco días desde la última actualización, transcurrido el cual se elimina de aquél de forma automática; con carácter accesorio, una copia de esa posición aproximada puede permanecer, ya obsoleta, en los dispositivos de las personas de su red que la hubieran visto, por un máximo de cinco días adicionales, tras los cuales se elimina también de aquéllos; y la persona usuaria puede, en cualquier momento, dejar de compartir su ubicación, en cuyo caso su posición se elimina del servidor de forma inmediata y deja de compartirse a su red. El fundamento jurídico de este tratamiento reside en el consentimiento que la persona usuaria presta, de forma libre, específica e inequívoca, mediante la realización del propio check-in, en los términos del artículo 6.1.a) del RGPD, consentimiento que resulta revocable en todo momento y sin efecto retroactivo. Se tratan igualmente las conexiones que integran el grafo de la persona usuaria, esto es, la información relativa a qué personas se hallan vinculadas entre sí hasta una distancia de dos saltos computada desde ella, por resultar dicho tratamiento inherente a la propia naturaleza y finalidad del servicio; y se conservan, durante un plazo máximo de treinta días, transcurrido el cual se eliminan de forma automática, los intentos de escaneo, comprendiendo tanto los que resultan exitosos como los fallidos y, respecto de cada uno de ellos, la ubicación y la precisión de posicionamiento desde las que se practican, con el propósito de detectar y prevenir eventuales abusos del sistema de códigos QR, amparándose este tratamiento en el ya referido interés legítimo en la seguridad del servicio.
Merece consideración autónoma la ubicación de los EVENTOS, por diferir sustancialmente del tratamiento que acaba de describirse. Cuando una persona usuaria organiza un evento puede optar, mediante un acto manual y expreso y en todo caso reversible, por publicarlo en el mapa del servicio, en cuyo caso se trata la ubicación desde la que lo sitúa. A diferencia de la ubicación personal aportada mediante el check-in, la del evento no se difumina en modo alguno, sino que se muestra de forma exacta, por constituir un punto de encuentro cuya utilidad depende precisamente de su precisión. El alcance de dicha publicación difiere según la modalidad del evento: tratándose de un evento ordinario, la ubicación se comunica únicamente a las personas integrantes de la red de quien lo organiza hasta dos saltos de distancia; tratándose, en cambio, de un evento de aforo ampliado mediante la reserva previa de plazas, la ubicación se comunica además a cualesquiera personas usuarias del servicio que se hallen dentro de un radio aproximado de cincuenta kilómetros, con independencia de que mantengan o no vínculo alguno con quien lo organiza, siendo ésta precisamente la finalidad de difusión que se persigue con dicha modalidad. La aplicación advierte de este alcance en el propio momento de activar la publicación. El fundamento jurídico reside en el consentimiento que presta quien organiza el evento al activar dicha publicación, en los términos del artículo 6.1.a) del RGPD, revocable en todo momento retirando el evento del mapa desde la propia edición de aquél, sin que dicha revocación afecte a la licitud del tratamiento previo. Se hace constar que este tratamiento se refiere a la ubicación del evento facilitada por quien lo organiza, y no a la ubicación de las personas que lo consultan, la cual se emplea en el dispositivo de éstas con la sola finalidad de determinar qué eventos se encuentran dentro del referido radio.
Constituye asimismo objeto de tratamiento el contenido que la persona usuaria genera al utilizar las distintas funcionalidades del servicio, cuyo alojamiento y puesta a disposición de sus destinatarios resulta inherente a la ejecución del contrato en el sentido del artículo 6.1.b) del RGPD. En particular, y por lo que se refiere a la mensajería, se tratan los mensajes que la persona usuaria intercambia con otras, tanto de forma individual como en los grupos de conversación de los que forme parte, comprendiendo el texto de aquéllos, las notas de voz, las fotografías —incluidas las de carácter efímero, configurables para su visualización una sola vez o durante veinticuatro horas—, las imágenes animadas que se inserten desde el proveedor de contenidos KLIPY, las reacciones que se añadan a los mensajes y los indicadores de entrega y de lectura; se hace constar expresamente que los mensajes no se hallan sometidos a cifrado de extremo a extremo, de modo que, si bien no son objeto de lectura, análisis ni utilización con fines distintos de su transmisión y presentación a sus destinatarios, sí residen cifrados en la infraestructura del responsable. Se tratan igualmente las historias, consistentes en fotografías y vídeos que permanecen visibles para la red de la persona usuaria durante veinticuatro horas, junto con las etiquetas, las respuestas, las reacciones y los «me gusta» que reciban y la identidad de quienes los emiten; las comunidades a las que la persona usuaria se una, los hilos de conversación que publique en ellas y las respuestas y menciones asociadas; los eventos que cree o a los que asista, comprendiendo el registro de asistencia mediante escaneo presencial y las fotografías que se incorporen a la galería común de cada evento; y los vínculos de amistad y saludos recíprocos que determinan el nivel de cercanía mostrado en el grafo. Cuando en un mensaje se inserte un enlace, la infraestructura del responsable recupera del sitio enlazado sus metadatos públicos con la sola finalidad de mostrar una previsualización, sin que se comunique al sitio de destino dato personal alguno de la persona usuaria.
En sentido inverso, y a fin de delimitar con precisión el alcance de los tratamientos, se hace constar de forma expresa que reach no recaba en modo alguno cookies de seguimiento, sin perjuicio del identificador de publicidad del dispositivo que interviene en el servicio de anuncios que más adelante se describe, ni conserva histórico de ubicación alguno más allá de los registros de intento de escaneo anteriormente descritos, que no exceden de treinta días, y de la ubicación aportada mediante el check-in voluntario en el mapa, que no excede de cinco días, ni accede a los contactos que la persona usuaria pudiera tener almacenados en la agenda de su dispositivo, ni ofrece funcionalidad alguna de llamada de voz o de vídeo, ni somete el contenido de los mensajes, las historias o las publicaciones a lectura, análisis automatizado o elaboración de perfiles con fines publicitarios o de cualquier otra índole ajena a la prestación del servicio, sin perjuicio de su revisión cuando resulten objeto de reporte en los términos ya expuestos, ni, en fin, está destinada a personas menores de dieciocho años.
En cuanto a las finalidades a las que sirven los tratamientos descritos y a su correspondiente fundamento jurídico, procede sistematizar que los datos se tratan, en primer lugar, para posibilitar el funcionamiento mismo de la aplicación, lo que comprende mostrar a la persona usuaria su grafo de conexiones, propagar las nuevas conexiones que vaya estableciendo y presentarle las solicitudes de amistad que reciba, finalidad que encuentra su base jurídica en la ejecución del contrato conforme al artículo 6.1.b) del RGPD; en segundo lugar, para garantizar la seguridad del servicio, lo que incluye la detección de abusos del sistema de códigos QR —tales como escaneos practicados a distancia o tokens falsificados— y la aplicación efectiva de los bloqueos solicitados, hallándose esta finalidad amparada en el interés legítimo del responsable de conformidad con el artículo 6.1.f) del RGPD; y, en tercer lugar, para el envío de notificaciones que informen a la persona usuaria, por ejemplo, de la aceptación de una solicitud, de acuerdo con las preferencias que aquélla haya configurado en el apartado de Ajustes, tratamiento este que se sustenta en el consentimiento prestado a través de los permisos del propio dispositivo en el sentido del artículo 6.1.a) del RGPD; y, en cuarto lugar, para la exhibición de publicidad dentro de la aplicación a través del servicio Google AdMob, en los términos y con el fundamento jurídico que seguidamente se detallan.
Debe advertirse, asimismo, que la aplicación muestra publicidad de terceros a través de Google AdMob, servicio de intermediación publicitaria prestado por Google e integrado en determinadas secciones del servicio, señaladamente en el visor de historias. A tal efecto, y en la medida en que la persona usuaria lo haya autorizado, Google puede tratar el identificador de publicidad del dispositivo, así como determinados datos técnicos —tales como el tipo de dispositivo, el sistema operativo o la dirección IP aproximada—, con la finalidad de seleccionar, mostrar, limitar la frecuencia y medir el rendimiento de los anuncios. El referido tratamiento, comprendida la personalización de los anuncios, se sustenta en el consentimiento que la persona usuaria presta al crear su cuenta e iniciar sesión en el servicio, acto en el que acepta de forma expresa e informada los términos de uso y la presente Política de Privacidad, en los que se describe dicho tratamiento, constituyendo tal consentimiento la base jurídica en el sentido del artículo 6.1.a) del RGPD. La persona usuaria conserva, en todo momento, la facultad de restablecer o limitar el identificador de publicidad desde los ajustes de su propio dispositivo, así como de oponerse a la personalización de los anuncios o revocar su consentimiento dirigiéndose a la dirección info@reachapp.app, sin perjuicio de su derecho a suprimir la cuenta. Se hace constar, en todo caso, que el responsable no vende ni cede los datos personales de las personas usuarias a terceros para sus propios fines, sin que la difusión de la publicidad descrita constituya cesión de tal naturaleza, y que, al margen de lo aquí expuesto, no se elaboran perfiles de seguimiento de las personas usuarias fuera del ámbito del propio servicio. Google trata los datos publicitarios en condición de responsable independiente y con arreglo a sus propias políticas de privacidad, que la persona usuaria puede consultar en los canales que aquél tiene habilitados al efecto.
Respecto de los destinatarios de los datos y de las entidades que, en condición de encargados del tratamiento, intervienen en la operativa del servicio, se informa de que, para la prestación de reach, el responsable se sirve de una serie de proveedores que acceden únicamente a aquellos datos que resultan estrictamente imprescindibles para el desempeño de su respectiva función y que se hallan vinculados por el correspondiente contrato de encargo de tratamiento en los términos del artículo 28 del RGPD. En particular, la infraestructura de base de datos y de autenticación se presta a través de Supabase, con alojamiento en la Unión Europea, concretamente en Fráncfort (Alemania); el almacenamiento de las fotografías y los vídeos se realiza mediante el servicio Cloudflare R2; la verificación de los números de teléfono por mensaje de texto se efectúa a través de Twilio, a quien, a tal exclusivo efecto, se comunica el número de teléfono de la persona usuaria con el fin de remitirle el código de acceso; el envío de notificaciones push se articula a través de Firebase Cloud Messaging, servicio prestado por Google, que trata a tal fin los identificadores o tokens del dispositivo; la exhibición de la publicidad integrada en la aplicación se realiza a través de Google AdMob, igualmente prestado por Google, que a tal fin puede tratar el identificador de publicidad del dispositivo y determinados datos técnicos asociados, en los términos descritos en el párrafo relativo a la publicidad; el procesamiento de los pagos correspondientes a anunciantes y negocios a través de la web se lleva a cabo mediante Stripe, sin que ello afecte a las personas usuarias ordinarias de la aplicación; la gestión de la suscripción denominada Verified, articulada mediante compras integradas en la aplicación, se realiza a través de RevenueCat; el diagnóstico de los fallos de funcionamiento de la aplicación se realiza a través de Firebase Crashlytics, igualmente prestado por Google, que trata a tal fin informes técnicos de error asociados a un identificador de instalación; el envío de las comunicaciones transaccionales por correo electrónico dirigidas a solicitantes y negocios se efectúa a través de Resend; y, por último, se hace constar que determinadas funcionalidades comportan que el dispositivo de la persona usuaria se comunique directamente con terceros proveedores, los cuales pueden tratar en tal caso su dirección IP y los datos técnicos de la petición: así sucede con KLIPY, del que se recuperan las imágenes animadas y al que se transmite el término de búsqueda que la persona usuaria teclee al buscarlas, y con el proveedor de cartografía CARTO, del que se recuperan las teselas que componen los mapas del servicio. En relación con las transferencias internacionales de datos, se hace constar que la totalidad de los datos se encuentran cifrados tanto en tránsito, mediante protocolo TLS, como en reposo, y que, en aquellos supuestos en que alguno de los proveedores mencionados se halle establecido fuera del Espacio Económico Europeo, la correspondiente transferencia internacional queda amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o en cualquier otra de las garantías adecuadas previstas en el capítulo V del RGPD.
En materia de plazos de conservación, se informa de que los datos vinculados a la cuenta se conservan mientras ésta permanezca activa y, por tanto, en tanto la persona usuaria no proceda a su supresión en los términos que más adelante se indican; que los intentos de escaneo, según ya se ha señalado, se conservan durante un plazo de treinta días desde su registro, transcurrido el cual se eliminan; que la ubicación aportada mediante el check-in en el mapa se conserva por un plazo máximo de cinco días, según lo ya expuesto, sin perjuicio de su supresión inmediata a instancia de la persona usuaria; que las historias dejan de ser visibles a las veinticuatro horas de su publicación y se eliminan del sistema transcurridos treinta días desde aquélla; que las notas de voz remitidas en las conversaciones dejan de estar disponibles a las dos semanas de su envío; que las fotografías de carácter efímero se eliminan al ser visualizadas o, a más tardar, a las veinticuatro horas; que los hilos publicados en las comunidades se eliminan tras siete días sin actividad; que los mensajes de texto, las historias compartidas en comunidades, los eventos y las fotografías de sus galerías se conservan mientras la persona usuaria no los suprima o no suprima su cuenta; y que, una vez suprimida la cuenta, los datos asociados se eliminan de conformidad con lo expuesto en el párrafo relativo a los derechos, sin perjuicio de la conservación de aquellos datos que resulte legalmente exigible durante los plazos de prescripción de las eventuales responsabilidades derivadas del tratamiento.
Por cuanto se refiere a los derechos que asisten a la persona usuaria en su condición de interesada, se informa de que ésta ostenta el derecho a acceder a sus datos personales en cualquier momento desde la propia aplicación, pudiendo consultar su perfil, sus conexiones y sus solicitudes; el derecho a rectificar sus datos, editando su nombre, su biografía y su fotografía desde el apartado de Ajustes, en la opción de edición de perfil; el derecho a bloquear a cualquier otra persona usuaria desde el perfil de ésta, con efecto bidireccional e inmediato; el derecho a suprimir su cuenta directamente desde la aplicación, a través de la ruta Ajustes, Cuenta y Eliminar cuenta, teniendo presente que, dado que la supresión se ejecuta previa doble confirmación por parte de la persona usuaria, dicha eliminación tiene carácter inmediato, permanente e irreversible, comportando la eliminación inmediata de la cuenta y de los datos asociados a ella —comprendiendo el perfil, las conexiones, las solicitudes, los mensajes, las historias y los intentos de escaneo— así como la consiguiente inaccesibilidad de las fotografías, los vídeos y los audios alojados en el almacenamiento, cuyos ficheros, al quedar desprovistos de toda referencia, dejan de ser recuperables y son objeto de eliminación mediante los barridos periódicos del almacenamiento, sin que exista posibilidad de recuperación ulterior de la cuenta; el derecho a la portabilidad de sus datos, en cuya virtud puede solicitar una copia de éstos en un formato estructurado, de uso común y lectura mecánica, dirigiéndose a la dirección info@reachapp.app; el derecho a oponerse a aquellos tratamientos que se fundamenten en el interés legítimo del responsable, dirigiéndose igualmente a la dirección info@reachapp.app; el derecho a la limitación del tratamiento en los supuestos legalmente previstos; y el derecho a reportar a cualquier persona usuaria por motivos de spam, acoso, suplantación de identidad, contenido inapropiado u otra causa análoga. Se informa asimismo de que, cuando la persona usuaria considere que el tratamiento de sus datos no se ha ajustado a la normativa aplicable, le asiste el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en la calle Jorge Juan, número 6, de Madrid, y sitio web aepd.es, en su condición de autoridad de control competente en la materia.
En lo relativo a las medidas dispuestas para la prevención del abuso del sistema de códigos QR, y sin perjuicio de su condición de garantías de seguridad del tratamiento, se hace constar que los tokens asociados a cada código QR tienen una vigencia limitada a sesenta segundos, transcurridos los cuales expiran y devienen inservibles; que se practica una validación de carácter geográfico en cuya virtud el escaneo se rechaza cuando la distancia entre el código y el dispositivo que lo escanea excede de treinta metros o cuando la precisión de la señal de posicionamiento resulta superior a cincuenta metros; que se aplica una limitación de frecuencia consistente en un máximo de diez escaneos exitosos por hora y por cuenta; y que, según ya se ha expuesto, cada intento, con independencia de su resultado, queda registrado durante treinta días a los efectos de detección de abusos.
En cuanto a las personas menores de edad, se reitera que reach está destinada exclusivamente a personas mayores de dieciocho años, en coherencia con la clasificación por edades con la que la aplicación figura en las tiendas de aplicaciones, exigiéndose durante el proceso de alta una declaración expresa de la persona usuaria en tal sentido, sin la cual no resulta posible completar el registro, y comprometiéndose el responsable a suprimir sin dilación y sin necesidad de aviso previo cualquier cuenta de persona menor de dicha edad cuya existencia llegue a advertirse con posterioridad, ya sea de oficio o a raíz de un reporte.
Finalmente, y por lo que respecta a las eventuales modificaciones de la presente política, se informa de que, en el supuesto de que se introduzca algún cambio de carácter material, se comunicará tal circunstancia a la persona usuaria mediante notificación en la propia aplicación con antelación a la entrada en vigor de aquél, reflejando en todo caso la fecha que figura al inicio de este documento la última versión publicada. Para cualquier cuestión relacionada con la presente Política de Privacidad, la persona usuaria podrá dirigirse a la dirección de correo electrónico info@reachapp.app.