Esta política informa, conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), del tratamiento de datos personales en la app reach y en el sitio reachapp.app.
Íker Giner Cañavate, NIF 46081470G, Carrer Pediatra D'Andrés Bru Ibarra, 2, España. Contacto para todo lo relativo a tus datos: info@reachapp.app.
Cuenta y perfil. Número de teléfono (verificado con un código por SMS; no se muestra a otras personas), nombre, nombre de usuario, biografía, foto, idioma y zona horaria. Finalidad: crear y mantener la cuenta y mostrar el perfil a tu red hasta dos saltos. Base: ejecución del contrato (art. 6.1.b). Facilitar el teléfono y el nombre es necesario para usar el servicio.
Grafo de conexiones. Con quién te conectas y cuándo, el nivel de amistad y las solicitudes de estado de relación (pareja, familia, mejor amistad, amistad cercana). Las conexiones las ve tu red hasta dos saltos; el estado de relación, solo las dos personas implicadas. Base: contrato.
Sugerencias y avisos de red. Sugerencia diaria de una persona a tres saltos indicando a través de quién la conoces, y aviso a tu red cuando añades a alguien. Base: interés legítimo en facilitar conexiones entre conocidos reales; puedes oponerte desactivándolo en Ajustes.
Ubicación. No se recoge en segundo plano.
Contenido. Mensajes (texto, voz, fotos normales y efímeras, GIF, reacciones, marcas de entrega y lectura), historias, destacados, pensamientos, comunidades, eventos, asistencia por escaneo y fotos de eventos. Los mensajes no están cifrados de extremo a extremo. Base: contrato. Quien organiza un evento o gestiona un espacio recibe únicamente estadísticas agregadas sin nombres; si activa el podio, los tres asistentes con más conexiones aparecen con nombre y foto para los demás asistentes, lo que se indica al hacer check‑in. Base: interés legítimo del anfitrión en conocer la afluencia.
Notificaciones. Identificador push del dispositivo y, en los avisos de mensajes, el nombre del emisor y el texto del mensaje. Configurables por tipo en Ajustes. Base: contrato. No se envían comunicaciones comerciales sin consentimiento.
Informes de fallos. Solo si activas «Compartir informes de fallos»: informes técnicos de error asociados a un identificador de instalación. Base: consentimiento.
Bloqueos, restricciones y denuncias. Base: interés legítimo en la seguridad del servicio.
Negocios (web). Email de acceso (Google o GitHub), datos del negocio, campañas y sus resultados agregados, y datos de facturación gestionados por el proveedor de pagos. Base: contrato y obligaciones fiscales.
Personas que no usan reach (art. 14). Email de quien compró un código de evento mientras se vendieron (facilitado por el comprador en el pago), email opcional de quien solicita una comunidad, número de teléfono de quien recibe una invitación (facilitado por quien invita, si la función está activa) e imagen de personas que aparezcan en fotos subidas por usuarios (facilitadas por el usuario). Puedes pedir su supresión en info@reachapp.app.
Consentimientos. Fecha, versión y origen de cada aceptación e interruptor, para acreditarlos. Base: obligación legal (art. 7.1).
No se toman decisiones automatizadas con efectos jurídicos ni se elaboran perfiles.
Encargados del tratamiento con contrato conforme al art. 28: infraestructura de base de datos, autenticación y ficheros (Supabase, alojada en Irlanda); web y DNS (Cloudflare); envío del SMS de acceso (Twilio); notificaciones push (Google Firebase y Apple) e informes de fallos si los activas (Google Firebase Crashlytics); pagos y facturación de negocios (Stripe); suscripción Verified si está activa (RevenueCat); correos a negocios y compradores (Resend); análisis antivirus de las creatividades de anuncios (VirusTotal). Además, tu dispositivo se comunica directamente con el proveedor de GIF (KLIPY, que recibe el término buscado y tu IP) y con el proveedor de mapas (OpenFreeMap, que recibe tu IP y la zona consultada). Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación (Marco de Privacidad de Datos UE‑EE. UU.) o en cláusulas contractuales tipo; puedes pedir copia en info@reachapp.app. No se ceden datos a terceros para sus propios fines. Se comunicarán a autoridades cuando la ley lo exija.
Datos de la cuenta: mientras exista. Intentos de escaneo: 30 días. Posición del mapa: 5 días desde la última actualización. Historias: visibles 24 horas y recuperables para destacados 30 días (90 con Verified); después se borran, ficheros incluidos. Notas de voz: 14 días en el servidor; la app conserva una copia en tu dispositivo, que puedes borrar desinstalándola o borrando sus datos. Fotos efímeras: hasta que se ven o 24 horas. Pensamientos: 24 horas. Mensajes: hasta que los borres o borres la cuenta. Notificaciones y sus datos técnicos: 90 días. Marcas de lectura y vistas: 90 días. Registros de anuncios: anonimizados a los 7 días. Denuncias resueltas, códigos de evento y solicitudes de comunidad: 1 año. Copias de seguridad: 7 días. Al borrar la cuenta se eliminan tus datos y ficheros de inmediato; se conservan bloqueados, durante los plazos de prescripción, solo los datos exigidos por obligaciones legales (facturación) y los que las autoridades requieran.
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar el consentimiento sin efecto retroactivo, desde la app (perfil, interruptores de Ajustes, «Exportar mis datos» y «Eliminar cuenta», con efecto inmediato e irreversible), en reachapp.app/legal/borrar-cuenta o escribiendo a info@reachapp.app. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Nadie revisa el contenido de forma preventiva. Ante una denuncia, una persona del equipo revisa el contenido denunciado y, si se refiere a una conversación, los mensajes de los últimos 30 días entre las dos personas implicadas; cada acceso queda registrado. Las medidas se comunican al afectado con sus motivos y la forma de recurrir, según los Términos de uso.
reach es solo para mayores de 18 años. Las cuentas de personas menores se eliminan en cuanto se detectan.
Los cambios sustanciales se comunican en la app antes de entrar en vigor. La fecha del encabezado indica la versión vigente.