Política de privacidad

Última actualización: 13 de octubre de 2026

Esta política explica qué datos personales recoge Komnu cuando usas la app de Komnu o visitas komnu.app, por qué los recogemos, quién los recibe, cuánto tiempo los conservamos y qué derechos tienes. Komnu es una app para organizar partidos de deporte y unirse a ellos. Hemos redactado esta política para que se ajuste a cómo funciona realmente la app.

1. Quiénes somos

Komnu está gestionada por Komnu, una eenmanszaak (empresa individual) inscrita en los Países Bajos (número de la Cámara de Comercio (KvK) 42175589, número de IVA (btw) NL005558432B92), con domicilio en Oder 20, 2491 DC Den Haag, Países Bajos. Somos el responsable del tratamiento de tus datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la Ley neerlandesa de aplicación del RGPD (UAVG).

Contacto para cualquier cuestión de privacidad: support@komnu.app. No hemos designado un delegado de protección de datos, porque la ley no lo exige en el caso de Komnu: no observamos a personas a gran escala ni tratamos categorías especiales de datos personales a gran escala. Ponte en contacto con nosotros directamente en esta dirección.

2. Resumen

• Necesitas una cuenta para usar la app, y debes tener 18 años o más.
• Los partidos abiertos son públicos. El título, las notas, la hora y el punto de encuentro exacto de un partido se muestran en la app y en el sitio web público. El sitio web nunca muestra quién organiza ni quién juega.
• Tu ubicación solo se usa cuando tocas algo que la necesita, Estoy aquí o Usar mi ubicación, y solo después de que permitas la ubicación precisa en la app. No te rastreamos en segundo plano y no almacenamos las coordenadas de un registro de llegada. Los marcadores que guardas, como tu zona de residencia o el punto de encuentro de un partido, sí se almacenan.
• En el plan gratuito, unirte a un juego o organizarlo también comprueba que estás a menos de 150 km del juego. La app toma una ubicación aproximada cuando tocas Unirme o Crear, nuestro servidor compara la distancia y no guardamos la ubicación (consulta la sección 3.4). A los miembros Pro no se les comprueba.
• No vendemos tus datos y no mostramos anuncios. La analítica de producto y los informes de errores están desactivados por defecto. Puedes activar la analítica al configurar tu cuenta o más adelante en Configuración, y volver a desactivarla en cualquier momento en Configuración (consulta la sección 3.11).
• Las publicaciones de la Comunidad son visibles para los miembros del mismo país, los usuarios Pro y los moderadores (añadido para revisión legal). Lo que publicas en la pestaña Comunidad, con tu nombre e imagen, puede ser leído por los miembros con sesión iniciada de la comunidad de ese país, por los usuarios de Komnu Pro y por los moderadores de Komnu (incluye publicaciones, comentarios, fotos y vídeos). Tus propias publicaciones siempre las ves tú. Revisamos las publicaciones y fotos con una herramienta automática antes y después de publicarlas (consulta la sección 3.8).
• Puedes descargar tus datos y eliminar tu cuenta en la configuración de la app. También puedes eliminar tu cuenta en komnu.app/account/delete tras iniciar sesión. Tu cuenta se elimina definitivamente 7 días después de que lo solicites, salvo que canceles la eliminación.

3. Qué recogemos y por qué

3.1 Tu cuenta

• Inicio de sesión. Inicias sesión con Google, con Apple (en iPhone y iPad) o con una dirección de correo electrónico y una contraseña. Con Google, recibimos el ID de tu cuenta de Google y tu dirección de correo electrónico. Con Apple, recibimos un ID de cuenta de Apple y una dirección de correo electrónico. Si eliges Ocultar mi correo electrónico de Apple, esa dirección es una dirección de reenvío privada que te reenvía nuestros correos, y Apple no nos comunica tu dirección real. Con correo electrónico, almacenamos tu dirección y un hash unidireccional de tu contraseña, nunca la contraseña en sí. Para confirmar una nueva dirección de correo electrónico te enviamos por correo un código de 6 dígitos. Solo conservamos una versión codificada (hash) de él, y caduca a los 10 minutos.

• Fecha de nacimiento. La comprobamos una vez para confirmar que tienes 18 años o más y después la descartamos. Solo almacenamos que tienes 18 años o más y cuándo se confirmó. Un intento de una persona menor de 18 años se recuerda para impedir que se vuelva a intentar; los registros no completados, incluidos los intentos bloqueados, se eliminan a los 30 días de la creación de la cuenta.

• Verificación de edad de la tienda (solo cuentas de tiendas de EE. UU.). Si tu cuenta de App Store o Google Play es una cuenta de EE. UU., la app pide a la tienda la franja de edad de tu cuenta cuando te registras y, después, como máximo una vez cada 12 meses. Nunca lo pedimos si tu cuenta de la tienda es de otro país. Solo conservamos la hora de la última verificación, nunca la franja de edad ni la respuesta de la tienda. Si la tienda indica que eres menor de 18 años, registramos un bloqueo (tu cuenta y la hora, nada más) y la app muestra que Komnu es solo para adultos. Esto se aplica también si la comprobación se hace después de terminar de configurar tu cuenta: el bloqueo empieza de inmediato y una cuenta bloqueada tras la configuración se elimina 30 días después, igual que un registro bloqueado. Si la tienda no da ninguna respuesta, por ejemplo porque decides no compartirla, se usa tu fecha de nacimiento como se indica arriba.

• Aceptación de las Condiciones. Al registrarte, confirmas que tienes 18 años o más y que aceptas nuestras Condiciones de uso. Almacenamos qué versión de las Condiciones aceptaste y cuándo. Nuestra Política de privacidad está enlazada junto a esa casilla para tu información; no es algo que aceptes.

• Base jurídica: ejecución de nuestro contrato contigo (art. 6(1)(b) RGPD). Para la verificación de edad y el registro de tu aceptación, también nuestros intereses legítimos en mantener a los menores fuera del servicio y en poder demostrar qué Condiciones aceptaste (art. 6(1)(f)). Para la verificación de edad de la tienda, nuestros intereses legítimos en mantener a los menores fuera del servicio y en cumplir las leyes de los estados de EE. UU. sobre la edad en las tiendas de apps (art. 6(1)(f)).

• Datos obligatorios y opcionales. Para registrarte necesitas una dirección de correo electrónico y una contraseña o el inicio de sesión con Google/Apple, una fecha de nacimiento (comprobada una vez, no conservada), el género y un nombre de usuario. La sección «Sobre mí», la foto de perfil, las fotos de perfil y sus pies de foto, los deportes favoritos y una zona de residencia son opcionales. La ubicación, las notificaciones, la analítica y los informes de errores también son opcionales.

3.2 Tu perfil

• Nombre e identificador. Tu nombre de usuario y un número, por ejemplo Alex#0420. Otros usuarios los ven en las listas de jugadores, en los chats y en tu perfil.
• Género. Eliges hombre, mujer o no binario cuando configuras tu cuenta. Una vez establecido, no puedes cambiarlo en la app; escríbenos para corregirlo. Tu género se muestra en tu perfil a los usuarios con sesión iniciada que pueden ver tu perfil. El género no es una categoría especial de datos personales conforme al artículo 9 del RGPD, y nunca lo usamos para publicidad ni para elaborar perfiles.
• Sección «Sobre mí», foto de perfil y hasta 10 fotos de perfil (con pies de foto). Todo opcional. Tu foto y tus fotos solo se muestran a las personas que comparten contigo un partido actual o reciente, o con las que tienes una conversación de mensajes privados aceptada.
• Habéis jugado juntos. Por defecto, apareces en la lista de «habéis jugado juntos» / contactos en común. Desactiva «Mostrarme en contactos en común» en Configuración para ocultarte de ella (el ajuste es show_in_mutuals).
• Deportes favoritos y una zona de residencia. Los usamos para mostrarte partidos cerca de ti.
• Base jurídica: contrato (art. 6(1)(b)).

3.3 Partidos que organizas o a los que te unes

• Organizar. Cuando organizas un partido, almacenamos lo que introduces: deporte, título, notas, hora, nivel de juego, precio, número de jugadores y el punto de encuentro que marcas en el mapa. Opcionalmente, también almacenamos una ruta (solo la línea en el mapa; el archivo GPX original, sus marcas de tiempo y sus metadatos se descartan). El título y las notas pasan por nuestro filtro automatizado (consulta 3.6), y solo almacenamos la versión filtrada.
• Búsqueda del nombre del lugar. Mientras creas o editas un partido, cada vez que colocas o mueves el punto de encuentro, la app envía sus coordenadas exactas a nuestro servidor (/geo/place) para buscar el nombre del lugar y la ciudad. No almacenamos esa búsqueda; como cualquier solicitud, aparece en los registros de nuestro servidor durante 7 días (consulta 3.11).
• Series semanales. Si configuras una serie de partidos semanales, almacenamos sus datos, incluidas las coordenadas del punto de encuentro, hasta que elimines la serie o tu cuenta.
• De dónde procede el punto de encuentro. Puedes colocarlo a mano en el mapa, o con Usar mi ubicación (consulta 3.4). Si usas tu ubicación, el punto almacenado puede ser tu posición exacta en ese momento; mueve el marcador si no lo quieres así.
• Qué ve el público. Los partidos abiertos son públicos por diseño:
  • Los usuarios con sesión iniciada ven el partido con tu nombre de usuario como organizador.
  • El sitio web público (komnu.app) muestra a cualquiera, sin cuenta, el título, las notas, la hora, el precio, el nivel de juego, el número de jugadores, la ubicación exacta marcada y el nombre del lugar de un partido abierto. Nunca muestra los nombres ni las fotos del organizador ni de los jugadores. La app te lo indica cuando creas un partido abierto.
  • La página del enlace para compartir (/g/…) solo muestra la ciudad.
  • No pongas información personal en el título ni en las notas de un partido.
• Unirse. Cuando te unes, registramos tu plaza en la lista de jugadores o en la lista de espera. El organizador y los demás jugadores ven tu nombre de usuario.
• Lista de espera. Cuando se libera una plaza, la lista de espera da prioridad primero a los miembros Pro y después a todos los demás, en el orden en que se unieron.
• High fives después de un partido (añadido para revisión legal). Cuando un partido ha terminado, y durante 48 horas desde su hora de fin, un jugador que hizo check-in en el partido puede dar un high five (🙌) a otro jugador que también hizo check-in (el organizador cuenta como jugador), con como máximo una etiqueta opcional: puntual, juego limpio, buen nivel o amable. Guardamos el partido, quién dio high fives, quién los recibió, la etiqueta y la hora. Quien da high fives puede cambiar la etiqueta o retirarlos mientras las 48 horas estén abiertas. No puedes dar high fives a alguien que has bloqueado o que te ha bloqueado, ni recibirlos de esa persona. Otras personas nunca ven quién dio high fives: tu perfil solo muestra a los usuarios con sesión iniciada cuántas personas distintas te dieron high fives y tus tres etiquetas más frecuentes, y quien da high fives solo ve a los jugadores a los que él mismo dio high fives. Los high fives no se eliminan con el partido 7 días después de que termine, para que el resumen de tu perfil se mantenga; se eliminan cuando tú o la otra persona eliminéis la cuenta. Tu exportación de datos incluye los high fives que diste y los que recibiste (estos últimos sin indicar quién los dio).
• Base jurídica:
  • Contrato (art. 6(1)(b)) para la gestión de los partidos.
  • Nuestro interés legítimo (art. 6.1.f) para los high fives posteriores al partido, una forma opcional de que los jugadores se reconozcan entre sí. Consideramos que no prevalece sobre tus intereses porque se limita a jugadores que hicieron check-in juntos, solo muestra recuentos y etiquetas y nunca muestra quién los dio. Puedes oponerte escribiéndonos. [VERIFY: for lawyer review, whether 6(1)(f) or 6(1)(b) is the right basis]
  • Nuestro interés legítimo (art. 6(1)(f)) para mostrar los partidos abiertos en el sitio web público. Los organizadores quieren que los jugadores encuentren su partido y el punto de encuentro es un lugar público, por lo que consideramos que esto no prevalece sobre tus intereses, siempre que el sitio web no muestre nombres. Si una publicación pública te afectara, escríbenos y lo examinaremos.

3.4 Ubicación y registros de llegada

• Primero, tu decisión. Antes de que la app lea tu ubicación precisa por primera vez, te lo pregunta en una pantalla propia. La pantalla indica qué se lee (tu posición exacta), para qué (para registrar tu llegada a los partidos y colocar marcadores cerca de ti), qué se almacena (los marcadores y puntos de encuentro que guardas) y que puedes retirar tu decisión en Configuración. Eliges «Permitir ubicación precisa» o «Ahora no»; no hay nada preseleccionado y no forma parte de la aceptación de las Condiciones. Solo después de que lo permitas, tu teléfono te pide su permiso de ubicación. Se lo preguntamos a todo el mundo, vivas donde vivas, y la página de permisos del registro hace la misma pregunta.
• Sin tu permiso. Puedes colocar marcadores en el mapa a mano y consultar partidos en el mapa como siempre. El registro de llegada no está disponible; la app te lo indica y enlaza con el ajuste. La app no lee ninguna ubicación.
• Retirada. Desactiva la ubicación precisa en la Configuración de la app, junto a los interruptores de analítica e informes de errores. La app deja de leer tu ubicación de inmediato. Los marcadores que ya hayas guardado se mantienen; elimínalos tú si quieres que desaparezcan. También puedes retirar el permiso del dispositivo en los ajustes de tu teléfono.
• Usar mi ubicación. En la app, esto mueve el mapa a donde estás. Leemos tu ubicación una vez, cuando lo tocas. Nunca usamos la ubicación en segundo plano.
• Consulta del mapa. Cuando consultas partidos en el mapa, la app nos envía la zona del mapa que estás viendo (sus esquinas), no tu posición, para cargar los partidos que hay en ella. Las imágenes del mapa proceden de OpenFreeMap, que recibe tu dirección IP y la zona del mapa que ves (consulta la sección 4). En el sitio web, tu ubicación nunca sale de tu navegador.
• Marcadores que guardas. Un marcador que colocas, a mano o con Usar mi ubicación, se almacena cuando lo guardas:
  • tu zona de residencia y tus zonas de notificaciones (un punto central y un radio), para poder avisarte de nuevos partidos dentro de ellas, hasta que elimines la zona o tu cuenta;
  • el punto de encuentro de un partido, hasta que el partido se elimina 7 días después de que termine (los partidos abiertos lo muestran públicamente, consulta 3.3);
  • el punto de encuentro de una serie de partidos semanales, hasta que elimines la serie o tu cuenta. Si usaste tu ubicación para colocarlo, el marcador puede ser tu posición exacta en ese momento. Solo tú ves tu zona de residencia y tus zonas de notificaciones.
• Registro de llegada. Cuando tocas Estoy aquí en un partido, la app envía tu ubicación precisa una vez, con su precisión. Solo la usamos para confirmar que estás a menos de 100 metros del punto de encuentro o de la ruta, y después la descartamos. No almacenamos esas coordenadas. Solo almacenamos la hora del registro de llegada y la ciudad del partido en tu historial de partidos.
• Recuento de registros de llegada. Tu número total de registros de llegada (y la insignia que te otorga) se muestra con tu perfil a los usuarios con sesión iniciada. No es público. Tu lista de registros de llegada anteriores es privada, salvo que decidas compartirla. Tu lista de registros de llegada y tus registros de «habéis jugado juntos» solo abarcan los últimos 12 meses; tu total histórico de registros de llegada y tu nivel de insignia almacenados se conservan hasta la eliminación de la cuenta.
• Plan gratuito: unirte y organizar cerca de ti. En el plan gratuito solo puedes unirte a un juego (también a su lista de espera) u organizar uno si estás a menos de 150 km de su punto de encuentro. Para comprobarlo, la app pide a tu teléfono una ubicación aproximada en el momento en que tocas Unirme o Crear juego (o guardas un cambio que mueve el punto de encuentro de un juego). Pide solo la ubicación aproximada, no tu posición exacta, y lo hace aparte de la elección de ubicación precisa descrita arriba. La app envía esa ubicación a nuestro servidor junto con un valor de sí o no que indica si tu teléfono informa de que la ubicación está simulada por software («ubicación simulada»). El servidor mide la distancia al juego y responde. No guardamos la ubicación ni ese valor, no los escribimos en nuestros registros y no te los devolvemos ni los enviamos a nadie: el servidor los usa para esa única solicitud y después los descarta. Si estás demasiado lejos, o tu teléfono indica que la ubicación está simulada, rechazamos la acción y te decimos el motivo. Si no quieres compartir tu ubicación, puedes seguir explorando, y los miembros Pro pueden unirse y organizar en cualquier lugar: a los miembros Pro no se les pide ni se les comprueba la ubicación. Si activaste las analíticas (consulta 3.11), un rechazo se registra como un evento con el motivo y un rango aproximado de distancia, como «150 a 200 km», nunca con coordenadas.
• Base jurídica:
  • Tu consentimiento (art. 6(1)(a)), otorgado en la app y mediante el permiso del dispositivo, para leer tu ubicación. Puedes retirarlo en cualquier momento en Configuración.
  • Contrato (art. 6(1)(b)) para las propias funciones y para almacenar los marcadores que guardas.
  • Contrato (art. 6(1)(b)) para la comprobación de distancia del plan gratuito: es una condición del plan, solo se ejecuta cuando quieres unirte u organizar y no se conserva nada. Leer tu ubicación aproximada para ello es estrictamente necesario para la acción de unirte u organizar que solicitaste.

3.5 Mensajes, fotos, clips de voz y vídeos

• Qué puedes enviar. Cada partido tiene un chat del partido para su organizador y sus jugadores. También puedes enviar mensajes privados a otros usuarios, incluidas fotos, clips de voz, mensajes de vídeo (Pro) y partidos compartidos.
• Fotos y vídeos. Los metadatos de ubicación se eliminan de las fotos y los vídeos en tu teléfono antes de subirlos.
• Quién puede leerlos. Las personas de la conversación pueden leer tus mensajes. Si se denuncia un mensaje, un moderador de Komnu también puede ver ese mensaje, incluido su texto original sin filtrar, y los datos facilitados con la denuncia (consulta la sección 3.6).
• Eliminar un mensaje. Puedes eliminar tu propio mensaje para todos.
• Respuestas (añadido para revisión legal). Cuando respondes a un mensaje en el chat de un partido o en un mensaje directo, guardamos un enlace al mensaje al que respondes, dentro de la misma conversación. No copiamos su texto: la cita que ven los lectores se lee del mensaje original y muestra su texto filtrado (hasta 120 caracteres). Si el original se elimina para todos, o un lector ha bloqueado a su remitente, la respuesta conserva su enlace, pero ese lector no ve ningún texto. El enlace se conserva mientras exista la respuesta y se elimina con la conversación.
• Silenciar el chat de un partido (añadido para revisión legal). Puedes silenciar el chat de un partido durante 8 horas, 1 semana o hasta que lo desactives. Guardamos este ajuste para ti y para ese partido: el partido, hasta cuándo y cuándo lo activaste. Mientras está activo no enviamos notificaciones push de ese chat y no enciende el punto de mensajes sin leer; los mensajes siguen en el chat. Nadie más ve tu ajuste. Se elimina cuando lo desactivas, con el partido 7 días después de que termine o cuando eliminas tu cuenta. Base jurídica: contrato (art. 6.1.b).
• Cuánto tiempo los conservamos. Un chat del partido se elimina 7 días después de que termine su partido. Una conversación de mensajes privados se conserva hasta que tú o la otra persona eliminéis vuestra cuenta; entonces se elimina toda la conversación, con sus fotos, clips de voz y vídeos, para los dos.
• Base jurídica: contrato (art. 6(1)(b)).

3.6 Filtrado automatizado y moderación

• Filtro automatizado. Revisa los mensajes del chat y los mensajes privados, las secciones «Sobre mí», las publicaciones de sugerencias y los títulos y notas de los partidos en busca de palabras gravemente ofensivas. Otras personas ven una versión censurada. En el caso de los mensajes, las secciones «Sobre mí» y las publicaciones de sugerencias, también conservamos tu texto original, para que un moderador pueda revisar una denuncia sobre él. En el caso de los títulos y notas de los partidos, solo almacenamos la versión censurada. El mismo filtro rechaza los nombres de usuario ofensivos.
• Denuncias y decisiones. Las denuncias las revisa una persona. Cualquier medida que tomemos sobre una denuncia la decide una persona, por ejemplo retirar una foto de perfil, dar un aviso, suspender una cuenta o eliminar la cuenta de una persona menor de 18 años.
• Comunicación de las decisiones. Si tomamos medidas contra tu contenido o tu cuenta, te enviamos una declaración de motivos en la app, y por correo electrónico si tu cuenta tiene una dirección de correo electrónico. Indica qué decidimos, los hechos, la norma de nuestras Condiciones y cómo recurrir: por correo electrónico a support@komnu.app en un plazo de seis meses. Si denunciaste algo, te comunicamos el resultado en la app.
• Suspensión. Mientras una cuenta está suspendida, la app muestra hasta cuándo. La cuenta aún puede leer sus notificaciones, descargar sus datos y eliminarse.
• Publicaciones y comentarios de la Comunidad (añadido para revisión legal). Antes de guardar una publicación o un comentario de la Comunidad, nuestro propio filtro rechaza los textos con insultos graves y los textos idénticos repetidos; las palabrotas normales están permitidas. Después de guardarlo, una comprobación automática de Cloudflare Workers AI puntúa el texto y las fotos (consulta la sección 3.8). Una puntuación alta puede ocultar el contenido de inmediato hasta que una persona lo haya revisado; una puntuación media lo mantiene visible y lo pone en una cola de revisión. La herramienta automática nunca borra nada definitivamente: solo una persona de Komnu puede retirar un contenido. Los vídeos no se comprueban automáticamente y solo se revisan tras una denuncia. [VERIFY: counsel to confirm that temporary automated hiding pending human review is not an Art. 22 decision]
• Sin decisiones del artículo 22. Komnu no toma decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar (art. 22 RGPD).
• Base jurídica: nuestro interés legítimo en mantener la seguridad de la comunidad (art. 6(1)(f)). Para las declaraciones de motivos y las notificaciones de resultados, nuestras obligaciones legales en virtud del Reglamento de Servicios Digitales de la UE (art. 6(1)(c)).

3.7 Amigos, bloqueos y denuncias

• Amigos. Añades a un amigo escaneando en persona su código QR de la app.
• Apodos. Puedes poner a alguien un apodo privado que solo ves tú.
• Bloqueos. Si bloqueas a alguien, ninguno de los dos ve los partidos ni los mensajes del otro.
• Denuncias. Puedes denunciar un perfil, un mensaje del chat o un mensaje privado (incluida una foto, un clip de voz o un vídeo), un partido o su ruta, o una publicación de sugerencias. Almacenamos la denuncia, sobre qué trata, los datos que facilitas y la decisión del moderador, y eliminamos las denuncias no resueltas a los 12 meses de su creación y las denuncias resueltas 1 año después de su resolución. Cuando denuncias contenido, también guardamos una copia como prueba, para que un moderador pueda revisar lo denunciado aunque se edite o se elimine. Solo copiamos contenido que tú mismo podías ver cuando lo denunciaste. La copia se conserva mientras se conserve la denuncia a la que pertenece y se elimina junto con ella. Si denuncias a alguien que parece ser menor de 18 años, revisamos la denuncia y eliminamos esa cuenta si lo es.
• Base jurídica:
  • Contrato (art. 6(1)(b)) para los amigos y los apodos.
  • Interés legítimo en la seguridad (art. 6(1)(f)) para los bloqueos y las denuncias.

3.8 Tablón de sugerencias y Comunidad

• Qué almacenamos. Almacenamos las publicaciones, los votos y las denuncias que haces en el tablón de sugerencias de la app.
• Publicaciones anónimas. Si publicas de forma anónima, otros usuarios no ven tu nombre, pero nosotros seguimos sabiendo quién escribió la publicación.
• Idioma de las sugerencias (añadido para revisión legal). Cuando guardas una sugerencia, nuestro servidor detecta su idioma y guarda el código de idioma y si la detección fue fiable, para que los lectores puedan filtrar el tablón por idioma. Las sugerencias que ya existen reciben la misma etiqueta.
• Publicaciones de la Comunidad (añadido para revisión legal). La pestaña Comunidad tiene una comunidad por país, con canales para categorías deportivas, General y Anuncios. Publicas en tu país de residencia (los miembros de Komnu Pro pueden unirse a más países). Una publicación tiene un título, texto opcional, un enlace opcional, una etiqueta de tema obligatoria, opcionalmente un partido que organizas o al que te has unido, hasta cuatro fotos y, con Komnu Pro, un vídeo. Cualquier usuario que haya iniciado sesión puede comentar y dar me gusta a una publicación. Las publicaciones, comentarios, recuentos de me gusta, fotos y vídeos son visibles para todos los usuarios que han iniciado sesión, con tu nombre y foto de perfil. No se muestran en el sitio web público ni entre personas que se han bloqueado. Los demás usuarios ven cuántos me gusta tiene una publicación, no quién los dio. No publiques nada que quieras mantener privado.
• Qué guardamos de la Comunidad. De una publicación: su id, autor, país, canal, etiqueta de tema, título, texto, enlace, partido vinculado, idioma detectado y su fiabilidad, estado de moderación, puntuaciones y motivo de moderación, recuentos de me gusta y comentarios, y las horas de creación y eliminación. De un comentario: su id, publicación, comentario al que responde, autor, texto, profundidad, idioma, estado de moderación, puntuaciones y motivo, y las horas de creación y eliminación. De cada foto o vídeo: su id, publicación, autor, tipo, el archivo, su posición y estado de moderación. De un me gusta: la publicación, tú y la hora. De tu país de residencia y otros países: el país, si es el de residencia y cuándo te uniste o lo cambiaste por última vez. Para limitar el spam guardamos, para cada una de tus acciones (publicación, comentario, me gusta), un contador y su última hora de actualización.
• Detección de idioma (añadido para revisión legal). Detectamos el idioma del texto de cada publicación y comentario en nuestro propio servidor y guardamos el resultado. Si el texto es demasiado corto o poco claro, usamos el idioma de tu app y lo marcamos como no fiable. No se envía nada a terceros para esto.
• Moderación automática (añadido para revisión legal). Después de publicar, enviamos el texto (título y texto) de una publicación o comentario, o una foto, a Cloudflare Workers AI (el modelo Clef-flash), que responde a preguntas fijas: contenido sexual, acoso u odio, violencia, autolesiones, spam o estafa, contenido ilegal. Guardamos las puntuaciones y actuamos según ellas como se describe en la sección 3.6. Cloudflare actúa por cuenta nuestra como encargado del tratamiento, no usa estos datos para entrenar sus modelos y las transferencias están cubiertas por el Acuerdo de Tratamiento de Datos de Cloudflare, el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo (consulta las secciones 4 y 5). [VERIFY: Cloudflare's retention of Workers AI inputs is not documented; AI sub-processors CoreWeave (US) and Nebius (UK); no EU-only processing]
• Análisis de imágenes en busca de material de abuso sexual infantil (añadido para revisión legal). Las imágenes que Komnu sirve a través de Cloudflare pueden ser comparadas por la herramienta CSAM Scanning Tool de Cloudflare con material ilegal conocido. Una coincidencia se bloquea y Cloudflare nos avisa. [VERIFY: that the tool covers our media hostname]
• Te informamos de las retiradas (añadido para revisión legal). Si un administrador retira tu publicación o comentario, te enviamos una exposición de motivos como se describe en la sección 3.6. Indica qué se decidió, por qué, qué norma se aplica, si una comprobación automática (las puntuaciones de Workers AI) condujo a la decisión o a ocultar el contenido, y cómo recurrir. Los contenidos ocultos y retirados siguen siendo visibles para ti, con el motivo.
• Base jurídica: contrato (art. 6.1.b) para publicar, comentar, dar me gusta y tu país de residencia; nuestro interés legítimo (art. 6.1.f) para la detección de idioma, los contadores contra el spam, la moderación automática y el análisis CSAM, que mantienen la Comunidad segura y utilizable; nuestras obligaciones legales según la Ley de Servicios Digitales (art. 6.1.c) para las exposiciones de motivos. Para el tablón de sugerencias, nuestro interés legítimo en mejorar Komnu (art. 6.1.f). [VERIFY: counsel to confirm each basis, in particular 6(1)(f) for the AI scoring and for the CSAM scan]

3.9 Notificaciones

• Qué almacenamos. Conservamos las notificaciones de la app, tu configuración de notificaciones y el token push de tu dispositivo.
• Solicitud de permiso. Durante el registro te explicamos para qué sirven las notificaciones y te pedimos permiso. Puedes continuar sin permitirlas. El token push de Firebase Cloud Messaging (FCM) solo se crea después de que permitas las notificaciones.
• Cómo se entregan las notificaciones push. Las notificaciones push de Android se entregan a través de Google Firebase Cloud Messaging. Una notificación de chat o de mensaje incluye el nombre del remitente y el texto del mensaje para poder mostrarse en tu pantalla de bloqueo, por lo que ese texto pasa por Google. Las notificaciones push en iPhone aún no están disponibles; cuando lo estén, se entregarán a través del servicio de notificaciones push de Apple (Apple Push Notification service) de la misma manera.
• Control de las notificaciones push. Puedes desactivar categorías en la app, o desactivar las notificaciones en los ajustes de tu dispositivo.
• Base jurídica:
  • Contrato para las notificaciones de la app.
  • Tu consentimiento, otorgado mediante el aviso del dispositivo, para las notificaciones push.

3.10 Komnu Pro

• Quién gestiona el pago. Los pagos los gestiona Apple (App Store) o Google (Google Play). Nunca vemos los datos de tu tarjeta.
• Cómo se verifica Pro. RevenueCat comprueba tu suscripción por cuenta nuestra. RevenueCat recibe un ID aleatorio y seudónimo que Komnu crea para ti (no tu ID de perfil de Komnu, tu nombre ni tu dirección de correo electrónico) y tus registros de compra de las tiendas de aplicaciones. Cuando se elimina tu cuenta, también pedimos a RevenueCat que elimine su registro sobre ti. La pantalla de compra de Pro de la app (Paywall) y la pantalla de gestión de la suscripción (Customer Center) las proporciona RevenueCat, por lo que también recibe lo que haces en esas pantallas.
• Qué almacenamos. Almacenamos cuándo termina tu acceso a Pro.
• Base jurídica: contrato (art. 6(1)(b)).

3.11 Registros, seguridad, analítica e informes de errores

• Registros del servidor. Nuestros servidores registran cada solicitud: dirección IP, versión del navegador o de la app, la página o la dirección de la API solicitada, tu ID de usuario si has iniciado sesión y el resultado. Conservamos estos registros durante 7 días para proteger el servicio y corregir fallos. También contamos las acciones para aplicar límites de frecuencia. Base jurídica: interés legítimo (art. 6(1)(f)).
• Analítica de producto (opcional). La analítica está desactivada por defecto. Si activas «Compartir estadísticas de uso» al configurar tu cuenta o más adelante en Configuración, la app envía eventos de uso a PostHog para ayudarnos a mejorar Komnu: qué pantallas abres, unirte a partidos y organizarlos, crear una serie y comprar Pro. Estos eventos están vinculados a tu ID de usuario de Komnu, nunca a tu dirección de correo electrónico. PostHog aloja los datos en su nube de la UE en Fráncfort. Nuestro proyecto de PostHog anonimiza las direcciones IP (anonymize_ips: true). Las apps no contienen herramientas publicitarias y no leen el ID de publicidad de tu dispositivo. Desactivar la analítica en Configuración la detiene y restablece el ID de analítica de tu dispositivo. Base jurídica: tu consentimiento (art. 6(1)(a) RGPD), que puedes retirar en cualquier momento en Configuración.
• Firebase en Android. La app de Android no inicia Firebase al abrirse. Hasta que permitas las notificaciones o actives los informes de errores, no envía nada a Google y no almacena ningún identificador de Firebase en tu teléfono. Permitir las notificaciones inicia Firebase para que pueda crearse el token push de FCM (consulta 3.9). En ese caso, los informes de errores siguen desactivados, pero Crashlytics conserva un identificador de instalación aleatorio en tu teléfono sin enviarlo. Base jurídica: para las notificaciones push, prestar las notificaciones que has pedido (art. 6(1)(b)); para los informes de errores, tu consentimiento (véase más abajo).
• Informes de errores (Android, opcional). La app de Android incluye Google Firebase Crashlytics. Está desactivado salvo que actives «Enviar informes de errores para ayudar a corregirlos» durante el registro o en Configuración, en Cuenta. Cuando está activado y la app se bloquea, envía un informe técnico: dónde falló el código, el modelo de tu dispositivo, su sistema operativo y la versión de la app, e identificadores de instalación aleatorios. No está vinculado a tu cuenta de Komnu. Desactivarlo detiene los informes y elimina los que aún no se hayan enviado. La app de iPhone no envía informes de errores.
• Base jurídica: tu consentimiento (art. 6(1)(a)), que puedes retirar en cualquier momento con el mismo interruptor.

3.12 El sitio web público

• Sin cuenta y sin seguimiento. Puedes consultar komnu.app sin una cuenta. No usa almacenamiento local ni analítica o seguimiento, ni cookies fuera de la página de eliminación de la cuenta.
• Inicio de sesión para eliminar tu cuenta. En komnu.app/account/delete puedes iniciar sesión con tu correo electrónico y tu contraseña de Komnu, con Google o con Apple (cuando esté disponible en esa página). Mientras tengas la sesión iniciada allí, conservamos tu inicio de sesión en una cookie cifrada que solo usa esa página y que caduca a los 30 minutos (__Secure-komnu_del_session). El inicio de sesión con Google y con Apple también usa una cookie durante un máximo de 10 minutos para completar el inicio de sesión de forma segura (__Secure-komnu_del_oauth), y la página usa una durante un máximo de 2 minutos para mostrarte el resultado de lo que hiciste (__Secure-komnu_del_flash). Los scripts de tu navegador no pueden leer estas cookies, no contienen datos de seguimiento y cerrar la sesión las elimina. Son estrictamente necesarias para el servicio que has solicitado, por lo que no pedimos el consentimiento. Base jurídica: ejecución de nuestro contrato contigo (art. 6(1)(b)).
• Otro almacenamiento del navegador. La página de inicio usa el almacenamiento de sesión del navegador para recordar si pausaste los banners en movimiento (komnu.marquee.ticker.paused / komnu.marquee.cities.paused). Se elimina cuando cierras la pestaña y nunca se nos envía.
• Quién recibe tu dirección IP. Tu navegador envía tu dirección IP a nuestro proveedor de alojamiento del sitio web, como ocurre con cualquier sitio web. El mapa se carga desde OpenFreeMap, que también recibe tu dirección IP y la zona del mapa que ves.
• Usar mi ubicación. «Usar mi ubicación» en el mapa del sitio web se queda en tu navegador. Solo se nos envía la zona visible del mapa, para cargar los partidos.
• Base jurídica: interés legítimo (art. 6(1)(f)).

3.13 Visitas al perfil

• Qué registramos. Cuando abres el perfil completo de otro miembro, registramos esa visita con la fecha y la hora, como máximo una vez por cada miembro que ves por día UTC.
• Quién puede verlo. El miembro cuyo perfil viste puede ver que lo visitaste si tiene Komnu Pro. Los miembros sin Pro solo ven un recuento, no quién lo visitó.
• Cuánto tiempo lo conservamos. Las visitas se conservan durante 30 días y después se eliminan automáticamente.
• Cuándo no registramos una visita. No registramos las visitas a tu propio perfil, ni las visitas entre miembros si alguno de ellos ha bloqueado al otro. Tampoco registramos las visitas realizadas por cuentas eliminadas o en el periodo de gracia de eliminación, ni las visitas a dichas cuentas.
• Eliminación de la cuenta. Eliminar tu cuenta elimina las visitas que hiciste y recibiste.
• Tu exportación de datos. Incluye las visitas que hiciste y recibiste.
• Ocultar mis visitas. Activa «Ocultar mis visitas» en Configuración y tus visitas no se registrarán, y se eliminarán las visitas que ya hayas hecho.
• Base jurídica y derecho de oposición. Nuestro interés legítimo en ayudar a los miembros a conocer el interés por su perfil (art. 6(1)(f)). Tienes derecho a oponerte: usa «Ocultar mis visitas» o escríbenos. Activarlo detiene los nuevos registros y elimina las visitas que ya hayas hecho.

3.14 Correos electrónicos al soporte

• Qué recibimos. Cuando escribes a support@komnu.app, recibimos tu dirección de correo electrónico, tu nombre si lo facilitas, tu mensaje y los archivos adjuntos, y la fecha y los datos técnicos del correo. No necesitas una cuenta de Komnu para escribirnos.
• Para qué sirven estos correos. Solicitudes para ejercer tus derechos sobre tus datos, denuncias de contenido ilegal (que piden tu nombre y tu dirección de correo electrónico), reclamaciones sobre nuestras decisiones de moderación, solicitudes de eliminación de una cuenta cuando no puedes iniciar sesión y cualquier otra pregunta. Usamos el correo para responderte, para hacer lo que nos pides, para comprobar que una solicitud relativa a una cuenta procede de su titular y para dejar constancia de cómo la tramitamos.
• Cuánto tiempo lo conservamos. Hasta que hayamos tramitado tu solicitud y, después, 1 año, para poder demostrar cómo la tramitamos.
• Base jurídica:
  • Nuestras obligaciones legales (art. 6(1)(c)) para las solicitudes en virtud del RGPD y las denuncias de contenido ilegal en virtud del Reglamento de Servicios Digitales.
  • Nuestro interés legítimo en ayudar a las personas que se ponen en contacto con nosotros y en tramitar correctamente las reclamaciones (art. 6(1)(f)) para todo lo demás.

3.15 Reclamaciones legales

• Qué hacemos. Si necesitamos formular, ejercer o defender una reclamación legal, por ejemplo sobre una lesión en un partido, una decisión de moderación o una orden judicial, podemos usar los datos personales a los que se refiera la reclamación.
• Cuánto tiempo los conservamos. No conservamos datos por adelantado por si pudiera surgir una reclamación. Los datos se conservan más allá de los plazos de la sección 6 solo cuando los necesita una reclamación real, o una que tenemos motivos concretos para prever: solo los datos que necesita esa reclamación, y solo hasta que se resuelva o ya no pueda presentarse. Después los eliminamos.
• Base jurídica: nuestro interés legítimo en proteger nuestros derechos (art. 6(1)(f)).

3.16 Verificación de edad para usuarios del Reino Unido y Australia (añadido para revisión legal)

Esta sección se aplica si Komnu se ofrece donde vives, o si estableces tu domicilio allí. Es posible que Komnu no esté disponible en todos los países, y esta sección no significa que lo esté.

• A quién se verifica. Se te pide superar una verificación de edad si cualquiera de estos es el Reino Unido o Australia: el país de tu cuenta de App Store o Google Play, el país de tu marcador de domicilio o el país de origen de una comunidad a la que perteneces. Una vez que la hayas superado, no volvemos a pedirla.
• Qué ocurre. La App abre la página de nuestro proveedor en tu navegador. Esta estima tu edad a partir de una imagen en directo de tu cara. Si la estimación se acerca a 18, se te pide que muestres un documento de identidad en su lugar. La verificación la realiza Didit (consulta la sección 4), no nosotros. Nunca vemos la imagen de tu cara ni tu documento de identidad.
• Qué conserva Komnu. Solo que eres mayor de 18 años («mayor de 18: sí»), la hora de la verificación y la referencia de sesión de Didit. Los conservamos mientras exista tu cuenta. No conservamos la imagen de tu cara, tu documento de identidad, tu fecha de nacimiento ni la edad estimada.
• Qué conserva Didit. En cuanto hemos leído el resultado, pedimos a Didit que elimine la sesión. Como respaldo, la retención propia de Didit está fijada en el período más corto que permite su servicio (actualmente un mes), de modo que los datos se eliminan aunque una solicitud de eliminación no llegue a procesarse. [VERIFY: the retention period set in the Didit account, and that Didit deletes the face image and ID document on session deletion]
• Base jurídica. Cumplimiento de una obligación legal (art. 6(1)(c)): las normas de la Online Safety Act 2023 del Reino Unido y de la Online Safety Act 2021 de Australia sobre la edad mínima en redes sociales. [VERIFY: counsel to confirm that these obligations apply to Komnu, and whether a face age estimate counts as biometric data under Art. 9(1) GDPR and UK GDPR that needs explicit consent (Art. 9(2)(a)), or is not processed "for the purpose of uniquely identifying" a person]
• Si no la superas. Puedes intentar la verificación una vez al día. Si no la terminas, no se bloquea ni se elimina nada: tu cuenta sigue limitada y la App solo muestra la verificación de edad hasta que la superes. Si la estimación facial indica que eres menor de 18 años, se te pide en su lugar que muestres un documento de identidad. Solo un documento de identidad que muestre que eres menor de 18 años bloquea tu cuenta. Una cuenta bloqueada se elimina 30 días después del bloqueo (consulta la sección 6). También puedes eliminar tu cuenta en cualquier momento (sección 7).

4. Con quién compartimos los datos

Solo compartimos datos personales con estas partes. Nuestros encargados del tratamiento solo pueden usarlos para prestarnos su servicio.

• Otros usuarios y el público. Ven lo que describe la sección 3. Los organizadores y los jugadores deciden por sí mismos qué hacen con lo que ven en Komnu, y son responsables de ello; esta política solo cubre lo que hace Komnu. Nuestras Condiciones de uso les limitan a usarlo para organizar partidos y jugarlos.
• Solicitudes legales. Podemos comunicar datos cuando la ley lo exija, por ejemplo para cumplir una orden judicial, o a la policía cuando el Reglamento de Servicios Digitales nos obligue a notificar una amenaza para la vida o la seguridad de alguien.
• Venta o fusión de la empresa. Si Komnu se vende o se fusiona, tus datos pueden pasar al nuevo propietario, conforme a esta política.
• Sin venta ni anuncios. No vendemos tus datos personales ni los compartimos con fines publicitarios.

5. Transferencias internacionales

Algunos de los destinatarios anteriores están en Estados Unidos o pueden tratar datos allí. Cuando un destinatario está certificado en el Marco de Privacidad de Datos UE-EE. UU., nos basamos en esa decisión de adecuación. En caso contrario, nos basamos en las cláusulas contractuales tipo de la Comisión Europea. [VERIFY for each provider] Puedes pedirnos una copia de las garantías en support@komnu.app.

PostHog aloja nuestros datos de analítica en la UE (Fráncfort), pero PostHog Inc. es una empresa de EE. UU. Su acuerdo de tratamiento de datos (DPA), que incluye las cláusulas contractuales tipo (CCT), ofrece garantías para cualquier transferencia fuera del EEE. PostHog Inc. también participa en el Marco de Privacidad de Datos UE-EE. UU., incluidas sus extensiones para el Reino Unido y Suiza (DPA de PostHog, sección 10.3).

Cloudflare R2 almacena nuestros archivos multimedia en Europa Occidental (WEUR), una indicación de ubicación dentro de la UE/Europa Occidental, no un ajuste de jurisdicción de la UE. Cloudflare Inc. es una empresa de EE. UU. y participa en el Marco de Privacidad de Datos UE-EE. UU. (DPF). Nos basamos en esa decisión de adecuación para las transferencias a Cloudflare que estén cubiertas; su acuerdo de tratamiento de datos (DPA) también incluye cláusulas contractuales tipo (CCT).

Cloudflare Workers AI (moderación automática de las publicaciones de la Comunidad, sección 3.8) funciona en la red global de Cloudflare y puede tratar el texto y las fotos que enviamos fuera de la UE, incluido EE. UU. Estas transferencias están cubiertas por el mismo Acuerdo de Tratamiento de Datos de Cloudflare, el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo. Cloudflare no usa estos datos para entrenar sus modelos. [VERIFY: Cloudflare's current documentation and sub-processor list for Workers AI]

Didit (verificación de edad, sección 3.16) trata los datos en la UE (AWS) por defecto, por lo que una transferencia fuera del EEE solo se produce si sus subencargados o su soporte acceden a ellos desde otro lugar. Cualquier transferencia de este tipo se basa en las garantías de nuestro Acuerdo de Tratamiento de Datos con Didit. [VERIFY: the signed DPA, its Standard Contractual Clauses and Didit's sub-processor list]

6. Cuánto tiempo conservamos tus datos

7. Eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento en la configuración de la app, o en komnu.app/account/delete tras iniciar sesión con tu correo electrónico y tu contraseña de Komnu o con Google o Apple (cuando esté disponible en esa página): escribe DELETE para confirmar.

El periodo de gracia de 7 días: cuando confirmas, registramos cuándo lo solicitaste y te enviamos por correo electrónico la fecha de eliminación programada, 7 días después de tu solicitud. Tu cuenta se bloquea de inmediato: solo puedes consultar el estado de la eliminación, descargar tus datos, repetir la solicitud de eliminación, cancelar la eliminación, cancelar tu participación en los partidos a los que te uniste o cancelar los partidos que organizas. Tu perfil y los partidos que organizas siguen siendo visibles para otros usuarios hasta la eliminación. Tu cuenta se elimina definitivamente en la fecha programada o poco después.

Si cambias de opinión: inicia sesión, en la app o en komnu.app/account/delete, y elige Cancelar eliminación antes de que terminen los 7 días. Iniciar sesión sin más no cancela la eliminación. Te enviamos un correo electrónico para confirmar la cancelación, y tu cuenta funciona como antes.

Si no puedes iniciar sesión: sigue los pasos por correo electrónico que se indican en komnu.app/account/delete, o escribe a support@komnu.app desde la dirección de tu cuenta. Comprobamos que la solicitud procede de ti, eliminamos la cuenta sin el plazo de espera de 7 días, como máximo en el plazo de un mes, y te lo confirmamos por correo electrónico.

Qué se elimina: tus datos de inicio de sesión, la confirmación de que tienes 18 años o más y su marca de tiempo, tu registro de verificación de edad (3.16), el género, la sección «Sobre mí», la foto de perfil y las fotos, las fotos, los clips de voz y los vídeos del chat, las zonas de notificaciones, los amigos, los apodos, los bloqueos que hiciste, las notificaciones y la configuración de notificaciones, los tokens push, las publicaciones y los votos de sugerencias, tu historial de partidos anteriores, tu registro de aceptación de las Condiciones y tu registro en RevenueCat. Se elimina cada conversación de mensajes privados en la que participaste, para las dos personas que participan en ella. También se eliminan los high fives que diste y recibiste y tus ajustes de silencio de chats de partidos. También se eliminan tus publicaciones, comentarios, me gusta, fotos y vídeos de la Comunidad, tus países de la Comunidad y los contadores contra el spam.

Qué ocurre con tus partidos: los partidos que organizas se cancelan, y se liberan tus plazas en otros partidos.

Qué se conserva: conservamos un perfil anónimo de «Usuario eliminado» para que las listas de jugadores y los chats de los partidos sigan teniendo sentido. Los mensajes del chat del partido que escribiste permanecen en ese chat, marcados como de «Usuario eliminado», hasta que el chat se elimina 7 días después de que termine el partido. Las denuncias que te afectan se conservan hasta 1 año después de su resolución. Si eras objeto de una denuncia abierta o confirmada recientemente, conservamos un hash unidireccional de tu identidad de inicio de sesión durante 12 meses para que la cuenta no pueda volver a crearse de inmediato. Si una reclamación legal real o prevista necesita algunos de tus datos, conservamos esos datos hasta que se resuelva la reclamación (consulta 3.15).

8. Tus derechos

En virtud del RGPD, tienes derecho a:

• acceder a tus datos. Usa Exportar mis datos en la configuración de la app para obtener una copia en formato JSON, o escríbenos.
• rectificación: corregir tus datos. Cambia tu nombre de usuario o tu sección «Sobre mí» en la app; escríbenos para cualquier otra cosa, como tu género.
• supresión: eliminar tu cuenta en la app o en komnu.app/account/delete (definitiva al cabo de 7 días, consulta la sección 7), o escribirnos.
• limitación del tratamiento.
• portabilidad de los datos: la exportación de la app tiene un formato legible por máquina.
• oponerte al tratamiento basado en el interés legítimo, incluida la publicación pública de un partido.
• retirar el consentimiento en cualquier momento, por ejemplo desactivando la ubicación precisa, los informes de errores o las estadísticas de uso en la configuración de la app, o el permiso de ubicación o de notificaciones en los ajustes de tu dispositivo. Esto no afecta al tratamiento ya realizado.

Escribe a support@komnu.app para ejercer cualquiera de estos derechos. Respondemos en el plazo de un mes. En el caso de solicitudes complejas, podemos prorrogar este plazo hasta dos meses más, y te lo comunicaremos si lo hacemos. Puede que primero necesitemos confirmar tu identidad, normalmente respondiendo desde la dirección de correo electrónico de tu cuenta.

También tienes derecho a presentar una reclamación ante la Autoridad neerlandesa de Protección de Datos, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), o ante la autoridad de tu país de la UE. Si vives fuera de la UE, consulta la sección 12 para tu país; si vives en Quebec, la sección 12 también enumera los derechos que añade la ley de Quebec.

9. Límite de edad (18+)

• Quién puede usar Komnu. Komnu es solo para personas de 18 años o más. Comprobamos tu fecha de nacimiento cuando te registras. Si tu cuenta de App Store o Google Play es una cuenta de EE. UU., también pedimos a la tienda tu franja de edad (consulta 3.1). Si estás en el Reino Unido o Australia, o estableces tu domicilio allí, también debes superar una verificación de edad (consulta 3.16).
• Denunciar a una persona menor de 18 años. Usa «Parece menor de 18 años» al denunciar un perfil. También puedes denunciarlo sin una cuenta, por ejemplo como padre o madre: escribe a support@komnu.app indicando el nombre de usuario o cualquier otra cosa que nos ayude a encontrar la cuenta.
• Qué hacemos. Si sabemos que un usuario es menor de 18 años, eliminamos la cuenta.

10. Seguridad

• Cifrado en tránsito. Todas las conexiones usan cifrado (HTTPS).
• Contraseñas y códigos. Las contraseñas y los códigos de un solo uso solo se almacenan como hashes.
• Control de acceso. Solo se puede acceder a los datos personales a través de código de servidor con control de acceso, nunca mediante acceso directo a la base de datos.
• Límites contra el abuso. Aplicamos límites de frecuencia contra el abuso.
• En tu teléfono. La app conserva tus tokens de inicio de sesión en el almacenamiento cifrado de tu teléfono.
• Violaciones de seguridad. Si una violación de seguridad pone en riesgo tus datos, lo notificaremos a la Autoriteit Persoonsgegevens y, cuando sea obligatorio, a ti.

11. Cookies y almacenamiento en tu dispositivo

• Sitio web. No usa ningún seguimiento. Las únicas cookies son las cookies de inicio de sesión de corta duración de komnu.app/account/delete (__Secure-komnu_del_session, __Secure-komnu_del_oauth y __Secure-komnu_del_flash), que son estrictamente necesarias; consulta 3.12.
• App. Almacena en tu teléfono tus tokens de inicio de sesión (cifrados), tu configuración (incluidas tus elecciones sobre los informes de errores, la analítica y la ubicación precisa), el ID de analítica descrito en 3.11 mientras la analítica está activada y una caché de partidos y borradores, para funcionar con rapidez y sin conexión. Son necesarios para que la app funcione. Desinstalar la app los elimina.
• Informes de errores de Android. Firebase Crashlytics, desactivado salvo que lo actives, se describe en 3.11.

12. Si vives fuera de la UE

Aplicamos esta política, y los derechos del RGPD de la sección 8, a todo el mundo, vivas donde vivas. Cuando la ley de tu país te concede más, esta sección explica cómo.

12.1 Si vives en Suiza

• Ley suiza. La Ley federal suiza de protección de datos (LPD/FADP) también se aplica a la forma en que tratamos tus datos. Los derechos de la sección 8 abarcan los derechos que te concede.
• Reclamaciones. Puedes presentar una reclamación ante el Comisionado Federal de Protección de Datos y Transparencia (FDPIC, edoeb.admin.ch).
• Sin representante en Suiza. No hemos designado un representante en Suiza. La FADP (art. 14) solo lo exige a los responsables del tratamiento establecidos en el extranjero cuyo tratamiento de datos de residentes en Suiza sea a gran escala, regular y de alto riesgo, y el nuestro no lo es.
• Transferencias. Suiza reconoce que la UE ofrece una protección adecuada. Para los destinatarios en EE. UU., nos basamos en el Marco de Privacidad de Datos Suiza-EE. UU. cuando el destinatario está certificado y, en caso contrario, en cláusulas contractuales tipo. [VERIFY Swiss transfer mechanism per provider]

12.2 Si vives en Singapur

• Contacto de protección de datos. A efectos de la Ley de Protección de Datos Personales de 2012 (PDPA), la persona responsable de la protección de datos en Komnu es su propietario. Puedes ponerte en contacto con el propietario en support@komnu.app para cualquier pregunta, reclamación o solicitud de acceso a tus datos o de rectificación de tus datos.
• Reclamaciones. Si no estás satisfecho con nuestra respuesta, puedes ponerte en contacto con la Comisión de Protección de Datos Personales (PDPC, pdpc.gov.sg).

12.3 Si vives en Estados Unidos

Esta parte es nuestro aviso de privacidad a efectos de las leyes estatales de privacidad de los consumidores de EE. UU., incluida la Ley de Privacidad de Datos de Connecticut (Connecticut's Data Privacy Act) y las leyes de estados similares. [VERIFY which state laws reach Komnu]

• Qué recogemos, por qué y quién lo recibe. La sección 3 enumera las categorías de datos personales y por qué las usamos, la sección 4 con quién las compartimos y la sección 6 cuánto tiempo las conservamos.
• La ubicación precisa es un dato sensible. Estas leyes consideran dato sensible la ubicación con una precisión de unos 1750 pies (533 metros). Solo usamos tu ubicación precisa después de que des tu consentimiento expreso en la pantalla propia de la app (consulta 3.4), solo para las funciones que solicitas, y nunca la vendemos. Puedes retirar tu consentimiento en la Configuración de la app en cualquier momento, con la misma facilidad con que lo diste, y la app deja de leer tu ubicación de inmediato.
• Sin venta ni publicidad dirigida. No vendemos datos personales, no los usamos ni los compartimos para publicidad dirigida, y no los usamos para elaborar perfiles que produzcan efectos jurídicos o te afecten significativamente de modo similar.
• Sin entrenamiento de IA. No usamos tus datos personales para entrenar grandes modelos de lenguaje, y no los cedemos a terceros con ese fin.
• Tus derechos. Puedes pedirnos que confirmemos si tratamos tus datos y que te permitamos acceder a ellos, que los corrijamos, que los eliminemos y que te demos una copia que puedas llevarte a otro lugar (la función Exportar mis datos de la app lo hace). También puedes oponerte a la venta de tus datos, a la publicidad dirigida y a la elaboración de perfiles; no hacemos nada de esto, pero aun así puedes solicitarlo. Usa las herramientas de la app o escribe a support@komnu.app. Respondemos en un plazo de 45 días y, si necesitamos hasta 45 días más, te explicamos por qué. No te trataremos de forma diferente por ejercer estos derechos.
• Recursos. Si rechazamos tu solicitud, total o parcialmente, puedes recurrir respondiendo a nuestra respuesta o escribiendo a support@komnu.app con la palabra «Recurso». Respondemos a tu recurso por escrito en un plazo de 60 días y explicamos nuestra decisión. Si no estás de acuerdo con ella, puedes presentar una reclamación ante el Fiscal General (Attorney General) de tu estado; en Connecticut, en portal.ct.gov/AG.
• Edad. Komnu es solo para adultos. Para las cuentas de tiendas de EE. UU., también usamos la verificación de edad de la tienda descrita en 3.1.
• California. Komnu no alcanza los umbrales de la Ley de Privacidad del Consumidor de California (CCPA/CPRA). No vendemos ni compartimos información personal tal como la definen esas leyes. Si vives en California, igualmente puedes ejercer los derechos anteriores.
• Fecha de la última actualización de esta parte. Octubre de 2026.

12.4 Si vives en Quebec

Esta parte se aplica a ti si vives en la provincia de Quebec, Canadá, además del resto de esta política. Sigue la Ley sobre la protección de la información personal en el sector privado de Quebec (Loi sur la protection des renseignements personnels dans le secteur privé, la «Private Sector Act», modificada por la Ley 25). [VERIFY: counsel to confirm the Quebec text before launch in Canada]

• Persona responsable de la información personal. La Private Sector Act (art. 3.1) nos obliga a designar a una. Es el propietario de Komnu, [VERIFY: owner's full name], propietario y empresario individual. Puedes ponerte en contacto con esa persona en support@komnu.app.
• Tus derechos. Puedes pedirnos acceso a la información personal que conservamos sobre ti y una copia de ella (Private Sector Act, art. 27); que la rectifiquemos (art. 28); que dejemos de difundirla o desindexemos un enlace a ella, cuando la ley lo permita (art. 28.1); y, desde el 22 de septiembre de 2024, recibir tu información personal informatizada en un formato tecnológico estructurado y de uso común, o que se transmita a otra organización que indiques (art. 27). También puedes retirar tu consentimiento en cualquier momento. Usa Exportar mis datos en la configuración de la app, o escríbenos. Respondemos en un plazo de 30 días desde la recepción de tu solicitud (art. 32).
• Retirar el consentimiento. Desactiva la ubicación precisa, los informes de fallos o las analíticas de uso en la Configuración de la app, o elimina tu cuenta (sección 7). La sección 8 explica cómo funciona.
• Reclamaciones. Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Commission d'accès à l'information du Québec (CAI, cai.gouv.qc.ca).
• Datos que salen de Quebec. Sí. Nuestros servidores están en Alemania, y algunos de nuestros encargados del tratamiento son empresas estadounidenses o tratan datos en EE. UU. (véanse las secciones 4 y 5: por ejemplo, Cloudflare, Google, RevenueCat y PostHog). Antes de comunicar fuera de Quebec información personal sobre un residente de Quebec, la Private Sector Act (art. 17) exige una evaluación de los riesgos para la privacidad. Hicimos una: examinó lo sensible que es la información, para qué se usa, las medidas de protección (el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo, el cifrado en tránsito, el control de acceso) y el régimen jurídico del destino. Concluyó que la información recibiría una protección adecuada, teniendo en cuenta principios generalmente reconocidos. [VERIFY: owner and counsel to confirm the assessment's conclusion] Puedes pedirnos un resumen en support@komnu.app.
• Ubicación. Komnu solo lee tu ubicación precisa después de que elijas «Permitir ubicación precisa» en su propia pantalla; no hay nada preseleccionado y la elección no forma parte de la aceptación de las Condiciones. Hasta que lo hagas, las funciones de ubicación están desactivadas: no hay check-in y la app no lee ninguna ubicación. Puedes retirar la elección en Configuración en cualquier momento. La comprobación de distancia del plan gratuito pide a tu teléfono una ubicación aproximada cuando tocas Unirte o Crear, la usa solo para esa solicitud y no la almacena (véase 3.4). No te rastreamos en segundo plano.
• Elaboración de perfiles. Komnu no elabora perfiles tuyos para predecir tu comportamiento o tus preferencias, y no toma ninguna decisión sobre ti basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o efectos significativos similares. Las comprobaciones automatizadas existen solo para la moderación (véase 3.6), y una persona decide cualquier medida contra una cuenta. Si eso cambiara, te lo diremos cuando se tome la decisión y te dejaremos pedir una revisión por una persona (art. 12.1). Las analíticas de uso están desactivadas salvo que las actives (3.11).
• Incidentes de confidencialidad. Si un incidente presenta un riesgo de daño grave para ti, te lo notificaremos a ti y a la CAI, como exige la Private Sector Act (art. 3.5).
• Francés. Esta política está disponible en francés. [VERIFY: French version published before Quebec launch]

12.5 Si vives en otra parte de Canadá

La Personal Information Protection and Electronic Documents Act (PIPEDA) federal se aplica a cómo tratamos tus datos, junto con las leyes provinciales que la sustituyen en Alberta y Columbia Británica [VERIFY]. Los derechos de la sección 8 cubren el acceso y la rectificación. Puedes presentar una reclamación ante la Office of the Privacy Commissioner of Canada (OPC, priv.gc.ca).

13. Cambios en esta política

Cuando cambiamos esta política, actualizamos la fecha de «Última actualización». En caso de cambios importantes, te lo comunicamos en la app o por correo electrónico antes de que entren en vigor.

14. Contacto

Komnu, eenmanszaak
Oder 20, 2491 DC Den Haag, Países Bajos
KvK: 42175589
IVA (btw): NL005558432B92
Correo electrónico: support@komnu.app