Política de privacidad

1. Quién trata tus datos

Puedes contactar con nosotros para cualquier tema de privacidad en hola (arroba) soydmask (punto) com.

2. Qué datos recogemos

• Datos de registro: nombre público en Dmasks, email, contraseña (nunca en claro; se guarda cifrada), fecha de nacimiento y código postal.
• Si entras con Google: tu email y el identificador de tu cuenta de Google (ver el apartado 13).
• Datos de perfil: género y, solo si decides indicarlas, tus preferencias de búsqueda (qué perfiles quieres ver: hombres, mujeres o ambos); provincia, ciudad, fotos, biografía, estado civil, hijos, profesión, qué buscas y el resto de campos opcionales de "Mi perfil" (aficiones, idiomas, etc.).
• Ubicación aproximada: a partir de tu código postal calculamos una coordenada aproximada para poder mostrarte personas cercanas — no accedemos a la ubicación GPS de tu dispositivo.
• Datos de uso: mensajes de chat, favoritos, actividades a las que te apuntas, los planes de la Agenda en los que marcas «Quiero ir acompañado/a», reportes que envías o recibes, y registros técnicos básicos (por ejemplo, para detectar accesos fraudulentos).
• Verificación de identidad (voluntaria): si pides la insignia «Verificado», una foto tuya haciendo el gesto que te indicamos. La revisa una persona de nuestro equipo (no hacemos reconocimiento facial automático ni usamos datos biométricos) y la borramos en cuanto termina la comprobación, se apruebe o no; solo guardamos el resultado y la fecha.
• Formulario de contacto: si nos escribes desde /Contacto, aunque no tengas cuenta, recogemos tu nombre, tu email, el motivo que elijas y el mensaje, para poder responderte. Lo mismo si nos comunicas una incidencia del sitio desde tu cuenta: recogemos tu nombre público, tu email y la descripción que escribas.
• Registro de baja: si eliminas tu cuenta (o la elimina un administrador), guardamos un registro mínimo: la fecha de alta y de baja, si la baja la hiciste tú o un administrador, el motivo (una opción de una lista cerrada si es tu baja voluntaria, sin texto libre; la justificación de moderación si la da un administrador) y una huella (hash) de tu email, no el email en sí.

Tus preferencias de búsqueda son un dato especialmente protegido según el RGPD (art. 9), porque pueden revelar tu orientación sexual. No te las pedimos al registrarte: son opcionales y solo las tenemos si las indicas en "Mis datos" para que te mostremos perfiles afines. Las tratamos únicamente para el funcionamiento del servicio (el buscador de personas y sus recomendaciones) y las guardamos cifradas en nuestra base de datos.

3. Para qué los usamos

• Crear y gestionar tu cuenta, y mostrarte a otras personas usuarias con las que puedas encajar.
• Permitir crear planes y actividades, apuntarte a los de otras personas y conocer gente al hacerlos juntos. Al apuntarte a una actividad, tu nombre público en Dmasks y tu participación son visibles para quien la organiza y, en las actividades públicas, para otras personas usuarias. El contenido de las actividades públicas (título, descripción, fecha, lugar y fotos) puede verlo cualquiera, también sin cuenta, y aparecer en buscadores como Google; lo que nunca se muestra fuera de Dmasks es quién la organiza ni quién se ha apuntado. Sí se muestra, también sin cuenta, cuántas personas van a cada plan (o, en los de la Agenda, cuántas quieren ir acompañadas) y si quien lo organiza lo ha confirmado: solo el número, nunca quiénes son. Las actividades privadas solo las ven quien las crea y las personas invitadas. Quien crea una actividad pública no debe poner su domicilio particular ni datos de otras personas; cualquiera, también sin cuenta, puede pedirnos que retiremos una actividad pública con el enlace «Pide que lo retiremos» de su página o desde el formulario de contacto.
• En los planes de la Agenda (eventos públicos que no organiza nadie de Dmasks), guardar que quieres ir acompañado/a si lo marcas, para valorar si organizamos un grupo para ir juntos. No es una inscripción: tu nombre no lo ve nadie, en el plan solo se muestra cuántas personas lo han marcado, y no te enviamos avisos por ello. Si se organiza un grupo, lo verás como un plan más y tú decides si te apuntas. Puedes quitarlo cuando quieras desde el propio plan.
• Permitir el chat y los favoritos.
• Enviarte comunicaciones del servicio (confirmación de email, recuperación de contraseña, avisos de seguridad) y, solo si lo aceptas expresamente, ofertas y novedades de Dmasks.
• Moderar contenido, atender reportes y proteger a la comunidad frente a perfiles falsos, acoso o contenido inapropiado — incluida la revisión de fotos, hoy hecha manualmente por nuestro equipo.
• Verificar tu identidad, solo si nos lo pides (insignia «Verificado»).
• Responder a los mensajes que nos escribes desde el formulario de contacto, incluidas las peticiones de retirada de una actividad pública.
• Cumplir obligaciones legales cuando corresponda.

4. Base legal

Tratamos los datos de tu cuenta, tus actividades y el chat porque son necesarios para prestarte el servicio que nos pides al registrarte (ejecución del contrato). La moderación, la atención de reportes y la seguridad de la plataforma se basan en nuestro interés legítimo en proteger a la comunidad frente a perfiles falsos, acoso o fraude. Atender tus derechos y otras obligaciones legales se basa en el cumplimiento de una obligación legal.

Para las comunicaciones comerciales, la analítica (Google Analytics) y la verificación de identidad nos basamos en tu consentimiento: para las comunicaciones, una casilla separada y no marcada por defecto, que puedes retirar en cualquier momento desde tu perfil; para la analítica, el aviso de cookies; y para la verificación, la casilla que marcas al enviar la foto.

Tus preferencias de búsqueda son una categoría especial de datos (art. 9 RGPD), así que para tratarlas necesitamos algo más que la ejecución del contrato: tu consentimiento explícito, que nos das mediante una casilla propia y separada cuando las indicas en "Mis datos" (queda registrado cuándo lo das y cuándo lo retiras). Puedes retirarlo en cualquier momento eligiendo «Prefiero no indicarlo» en "Mis datos", que las borra, o escribiéndonos a hola (arroba) soydmask (punto) com — si lo retiras, dejaremos de poder mostrarte personas afines según ese criterio.

5. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a terceros con fines comerciales propios.

Encargados del tratamiento. Tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y bajo contrato: el proveedor que aloja la web y la base de datos (MonsterASP), y el proveedor que envía nuestros emails (Resend), tanto los de tu cuenta como, si te suscribes, el boletín de planes del apartado 12.

Responsables independientes. Si eliges entrar con tu cuenta de Google, Google actúa como responsable independiente de su propio servicio de autenticación: el tratamiento que hace Google de tus datos al iniciar sesión se rige por su política de privacidad, no por esta (ver el apartado 13). Lo mismo ocurre con Google Analytics, solo si aceptas su cookie (apartado 10).

Solo compartiríamos datos con autoridades si existe una obligación legal para ello.

6. Transferencias internacionales

Como norma general intentamos que tus datos se queden en la Unión Europea. Aun así, algunos de los proveedores que usamos pueden implicar el envío de datos fuera del Espacio Económico Europeo:

• Google Analytics (Google LLC, Estados Unidos) — solo si aceptas la cookie de analítica. Google está adherido al EU-U.S. Data Privacy Framework, el marco que la Comisión Europea reconoce como garantía adecuada para este tipo de transferencias.
• Acceso con Google (Google LLC, Estados Unidos) — solo si eliges entrar con tu cuenta de Google. Google está adherido al EU-U.S. Data Privacy Framework (ver el apartado 13).
• Resend, nuestro proveedor de envío de emails (Estados Unidos) — tiene firmado con nosotros un acuerdo de tratamiento de datos (DPA) conforme al RGPD que incorpora cláusulas contractuales tipo como garantía para la transferencia.
• Hosting y base de datos (MonsterASP) — nuestro servidor está ubicado en Alemania, dentro de la Unión Europea, y sus copias de seguridad se replican a otro centro de datos también en la Unión Europea (Finlandia), así que no implica transferencia fuera del EEE.

7. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Si te das de baja, vaciamos tu perfil y tus datos personales (nombre, email, fecha de nacimiento, género, ubicación, fotos, biografía, rasgos y aficiones...) y dejamos solo una fila sin datos que te identifiquen; tus preferencias de búsqueda, favoritos, búsquedas guardadas, valoraciones de actividades, «Quiero ir acompañado/a» y avisos se eliminan en ese mismo momento. Con la cuenta activa, cada «Quiero ir acompañado/a» se borra solo a los 30 días de pasar el plan.

Los mensajes de chat se conservan un tiempo más —para no romper la experiencia de otras personas usuarias— pero no para siempre: se anonimizan pasados 24 meses desde tu baja, salvo que haya un reporte pendiente de revisar contra alguna de las dos personas de la conversación, en cuyo caso se conservan mientras se resuelve, y como mucho 6 meses desde que se hizo el reporte. Las actividades que hayas creado dependen de si hay gente detrás: si nadie está apuntado, se eliminan poco después de tu baja; si hay personas apuntadas, se mantienen para que puedan seguir con su plan, sin identificarte como organizador y sin las fotos ni la descripción que escribiste (solo queda lo necesario para celebrarla: título, tipo, lugar y fecha). Una vez celebradas, esas actividades se eliminan pasados 12 meses desde la fecha del evento.

Los reportes se usan solo para gestionar la incidencia y las posibles responsabilidades. Cuando se resuelven, el comentario de quien reporta y las notas internas de moderación se borran pasados 24 meses desde la resolución; se conserva solo que existió el reporte, su motivo, su estado y sus fechas. La foto de verificación de identidad se borra en cuanto se revisa. Estos plazos son límites máximos: no conservamos nada más tiempo del necesario.

El registro de baja se conserva, con acceso restringido, únicamente para poder atender o defendernos de posibles reclamaciones legales, durante 3 años desde la baja, y después se borra; si en ese momento hay una reclamación o un procedimiento pendiente, se conserva hasta que deja de ser necesario. La huella del email permite comprobar, si hiciera falta, si una dirección concreta estuvo registrada, pero no recuperar el email a partir de ella sin conocerlo antes.

Los mensajes del formulario de contacto se conservan mientras los gestionamos. Los registros técnicos del servidor (necesarios para detectar y solucionar errores) se guardan como máximo 14 días y pueden incluir el contenido de los mensajes que nos envíes por el formulario de contacto o de incidencias, y las direcciones de email a las que enviamos correos.

Nuestro proveedor de alojamiento guarda además, por su cuenta y como encargado del tratamiento, registros de acceso a sus servidores (incluida tu dirección IP y las páginas que visitas) hasta 6 meses, y copias de seguridad diarias. Si eliminas datos, pueden permanecer en esas copias hasta 21 días (31 días en las copias de recuperación ante desastres) hasta que caducan y se borran automáticamente; no es posible borrarlos de forma selectiva antes. Si alguna vez tuviéramos que restaurar una copia, volveríamos a aplicar las bajas y las retiradas de consentimiento hechas después de ella.

8. Tus derechos

Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, y solicitar su portabilidad, escribiendo a hola (arroba) soydmask (punto) com. Muchos de estos cambios (editar datos, borrar fotos, darte de baja) también los puedes hacer tú mismo/a desde tu perfil y Configuración, sin esperar respuesta. Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Tu contraseña se guarda siempre cifrada (nunca en texto plano), tus preferencias de búsqueda se guardan cifradas en la base de datos y todas las comunicaciones con la web viajan cifradas por HTTPS. El acceso a los datos está limitado a quien lo necesita para gestionar el servicio, y aplicamos medidas técnicas y organizativas proporcionadas al riesgo para proteger tus datos frente a accesos no autorizados.

10. Cookies

Usamos cookies técnicas imprescindibles para que la web funcione: mantener tu sesión iniciada y proteger los formularios frente a ataques. Estas no requieren tu consentimiento.

Además, usamos Google Analytics para saber cuánta gente visita la web y qué páginas funcionan mejor — nunca para identificarte personalmente. Google Analytics solo se carga si aceptas expresamente las cookies de analítica en el aviso que aparece la primera vez que entras; si las rechazas, no se carga Analytics ni se envía ningún dato a Google. Puedes cambiar tu decisión en cualquier momento desde "Configurar cookies", visible en cualquier página de la web. No usamos cookies de publicidad ni de seguimiento de terceros.

11. Menores de edad

Dmasks no está dirigido a menores de 18 años y no recogemos conscientemente datos de menores. Si detectamos una cuenta de una persona menor de edad, la eliminaremos.

12. Boletín «Recibe los planes del finde»

Si dejas tu email en la caja «Recibe los planes del finde» (en la página de planes o en la de un plan), te enviaremos una vez a la semana un resumen de planes. No hace falta tener cuenta en Dmasks y no se relaciona con ella si la tienes.

• Qué datos usamos: tu email y, solo si la eliges, tu provincia, que sirve únicamente para enviarte planes de tu zona. Guardamos también la fecha en que te apuntaste y confirmaste, desde qué página lo hiciste y la versión de los textos que aceptaste, para poder demostrar tu consentimiento.
• Base jurídica: tu consentimiento, que das al marcar la casilla y confirmas pulsando el enlace del email que te enviamos (sin esa confirmación no te escribimos). Puedes retirarlo en cualquier momento con el enlace «darme de baja» de cada email o escribiendo a hola (arroba) soydmask (punto) com; retirarlo no afecta a los envíos anteriores.
• Cuánto tiempo: mientras sigas suscrito/a. Si no confirmas tu email en 14 días, lo borramos. Cuando te das de baja, dejamos de enviarte el boletín y sacamos tu email de la lista; conservamos aparte y bloqueada solo una constancia mínima (las fechas de alta, confirmación y baja, la versión de los textos y una huella del email, no el email en sí) durante 3 años, para poder acreditar que los envíos anteriores estaban autorizados, y después se borra. Si en ese momento hay una reclamación o un procedimiento pendiente, esa constancia se conserva hasta que deja de ser necesaria.
• Proveedores: el boletín se envía con Resend (Estados Unidos), con un acuerdo de tratamiento de datos que incluye cláusulas contractuales tipo como garantía para la transferencia (ver apartado 6), y los datos se guardan en nuestro alojamiento en la Unión Europea (MonsterASP).
• Tus derechos: los mismos del apartado 8.

13. Acceso con Google

Puedes crear tu cuenta o entrar con «Continuar con Google» en vez de con email y contraseña. Es voluntario: siempre puedes registrarte y entrar con tu email y una contraseña.

• Qué datos recibimos y de dónde: cuando eliges esta opción, Google nos envía, desde tu cuenta de Google, tu email (y si Google lo tiene verificado) y un identificador de tu cuenta de Google. Guardamos solo el email y ese identificador. Google también nos indica tu nombre, pero no lo guardamos ni lo usamos: tu nombre en Dmasks lo eliges tú. No recibimos tu contraseña de Google ni accedemos a tu correo, tus contactos ni ningún otro dato de tu cuenta.
• Para qué: crear tu cuenta o identificarte sin contraseña, y dar por confirmado tu email (Google ya ha comprobado que es tuyo).
• Base jurídica: la ejecución del contrato: es la forma de acceso que eliges para usar Dmasks.
• Cuánto tiempo: mientras tu cuenta esté activa. Si la eliminas, borramos el identificador de Google junto con el resto de tus datos (apartado 7).
• Google, responsable independiente: para esta función, Google (Google Ireland Limited y Google LLC) actúa como responsable independiente de su servicio de autenticación. Lo que Google hace con tus datos cuando inicias sesión se rige por su política de privacidad.
• Transferencias: Google LLC está en Estados Unidos y adherida al EU-U.S. Data Privacy Framework, el marco que la Comisión Europea reconoce como garantía adecuada para estas transferencias.
• Cómo dejar de usarlo: puedes quitar el acceso de Dmasks desde tu cuenta de Google (myaccount.google.com, «Seguridad», «Conexiones con terceros»). Si lo haces, sigues pudiendo entrar con tu email: usa «¿Olvidaste tu contraseña?» para crear una.
• Tus derechos: los mismos del apartado 8.