Política de privacidad

Última actualización: 5 de octubre de 2026

Datos faciales, fotos y vídeos: recopilación, comunicación y eliminación

1. Introducción y estado del documento

Esta Política de Privacidad ("Política") describe cómo Community Network ("Empresa", "nosotros") procesa los datos personales de los usuarios de la Plataforma Community Network ("Plataforma"). La plataforma está disponible en www.communitynet.app. La Política se aplica a todos los productos, aplicaciones móviles, sitios web, API, notificaciones y otros servicios, independientemente del dominio de entrada. La Política es una parte integral de los Términos de Servicio. Todas las limitaciones de responsabilidad establecidas en los Términos se aplican igualmente al procesamiento de datos personales. Controlador de datos: Global Data Labs LLC ("Compañía"). Algunos procesamientos pueden ser realizados por afiliados; la lista y las funciones se detallan en la sección 9. Delegado de Protección de Datos (DPO): privacidad@communitynet.app/dpo@communitynet.app. Se nombrará Representante de la UE (GDPR Art. 27) y Representante del Reino Unido (UK-GDPR) cuando se superen los umbrales aplicables; Los detalles actuales se publican en la sección /legal/ del sitio. La Política cumple simultáneamente con: la Ley Federal Rusa 152-FZ (con 242-FZ sobre localización y órdenes de Roskomnadzor), GDPR (UE), UK-GDPR y la Ley de Protección de Datos de 2018, CCPA/CPRA y las leyes integrales de Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana; secciones 394-c/cc/ccc de NY GBL (requisitos especiales para servicios de citas); Ley ESCUDO; COPPA (con respecto a los límites de edad); LGPD (Brasil); PIPEDA (Canadá); FADP/nLPD (Suiza).

2. Distribución de roles: dualidad controlador/procesador

Contorno 1: datos propios del usuario. Para los datos personales que el usuario proporciona personal y voluntariamente al registrarse y utilizar la Plataforma (datos de perfil, fotografías del usuario, información coincidente, datos de pago, contenido de la cuenta), la Compañía actúa como un controlador de datos independiente. Contour 2: datos de terceros cargados por el usuario. Para los datos de terceros que el usuario sube o publica en la Plataforma por iniciativa propia (fotos de otras personas, contactos, listas de invitados a eventos, descripciones del personal de una cuenta comercial, biografías e imágenes de miembros de la comunidad), se aplica el siguiente modelo: — el usuario es el principal responsable del tratamiento de dichos datos; — la Compañía actúa como procesador en nombre del usuario (en el sentido del artículo 28 del RGPD y la parte 3 del artículo 6 de 152-FZ); — el usuario es el único responsable ante los interesados y reguladores de tener una base legal, obtener consentimientos y cumplir deberes de información. Contorno 3: datos administrativos y técnicos. Para los datos técnicos recopilados automáticamente (registros, diarios de seguridad, metadatos de sesión, protección contra fraude), la Compañía es un controlador independiente sobre la base del interés legítimo de garantizar la seguridad de la información.

3. Categorías de datos procesados

Datos de registro e identificación: nombre y apellido, correo electrónico, número de teléfono, fecha de nacimiento (para mayores de 18 años), sexo, identidad de género (si se indica explícitamente), imagen del rostro, nombre de usuario/displayId. Datos de perfil y preferencias: biografía, autodescripción, intereses, profesión, ocupación, ciudad, preferencias de citas/redes, enlaces a redes sociales (si se proporcionan voluntariamente), participación en eventos y comunidades. Una foto de perfil ordinaria es una imagen elegida por el usuario para mostrarla en el perfil, las comunidades y las funciones de networking. Community Network no detecta ni reconoce rostros en las fotos de perfil ni extrae o conserva puntos faciales, geometría facial, representaciones vectoriales del rostro, plantillas biométricas o identificadores faciales. Las fotos se guardan en el almacenamiento multimedia de Community Network, se distribuyen según la configuración del perfil y de privacidad y se eliminan mediante la eliminación de medios del perfil o de la cuenta. Las imágenes subidas pueden contener rostros y enviarse a OpenAI para clasificar la seguridad del contenido, no para identificar personas. La sección 21 explica este tratamiento, sus destinatarios, conservación y controles. Datos de verificación opcional de identidad (KYC), donde se ofrezca fuera de la app nativa de iOS. Si elige verificarse, Sumsub puede recopilar imágenes y datos extraídos de un documento de identidad; un selfie o vídeo en directo; imágenes y características faciales y una plantilla biométrica derivada para la prueba de vida y la comparación facial; dirección IP, datos técnicos y del dispositivo; y el resultado de la verificación. Estas imágenes de documentos, selfies/vídeos y plantillas se transmiten directamente a Sumsub y se almacenan allí, no en Community Network. Community Network guarda el identificador del solicitante, el estado/resultado de la revisión, marcas de tiempo, etiquetas, comentarios y los datos del evento de revisión enviados por el proveedor, que no contienen imágenes de documentos, selfies/vídeos ni plantillas faciales. Las imágenes antiguas de verificación manual mediante selfie, si existen, son imágenes privadas independientes que Community Network guarda para revisión humana; no son una función de la app nativa de iOS y se describen en la sección 21. Datos de comunicación: contenido de mensajes, mensajes de voz, imágenes en el messenger; metadatos de mensajes; hecho y duración de las llamadas de audio/vídeo (el contenido no se graba); reacciones, comentarios, publicaciones de la comunidad. Datos de uso: historial de visitas e interacciones, me gusta, coincidencias, favoritos, participación en eventos, configuración de búsqueda. Datos técnicos y del dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, marca y modelo del dispositivo, ID de publicidad (solo con consentimiento), datos de conexión, zona horaria, idioma, cookies. Datos de ubicación: geolocalización aproximada desde IP (interés legítimo); Geolocalización precisa (GPS/Wi-Fi): solo con su consentimiento explícito, revocable en cualquier momento. En el Mapa, si activas el uso compartido, solo guardamos tu último punto (caduca a las 24 horas y se borra al desactivarlo); si activas «despejar donde voy», guardamos las zonas del mapa de ~300–600 m en las que has estado — solo identificadores de zona, sin coordenadas, horas ni orden — hasta que restablezcas la niebla o elimines tu cuenta. Datos de pago: la Compañía no almacena los datos completos de la tarjeta bancaria; procesado por proveedores de pago autorizados según PCI DSS; almacenamos el hecho de la transacción, el monto, la moneda, el estado, el identificador de la transacción y los últimos 4 dígitos enmascarados de la tarjeta. Datos de pruebas psicológicas: resultados utilizados exclusivamente para compatibilidad algorítmica y personalización. No datos médicos. Datos de calificación social: calificación agregada (0-100), nivel, componentes (integridad del perfil, verificación, actividad, reputación pública, confianza en la red, perfil psicológico), resultado de la evaluación automatizada de la información pública. Datos de terceros cargados por el usuario (Contour 2): procesados en interés y bajo la responsabilidad del usuario-responsable.

4. Finalidades del tratamiento

Cada propósito está respaldado por una base legal (ver sección 5). No utilizamos datos para fines incompatibles con los que se enumeran a continuación. Prestación de servicios: creación y mantenimiento de cuentas, autenticación, coincidencia algorítmica y recomendaciones, organización de eventos, mensajería, llamadas, publicaciones. Personalización: configuración de la interfaz, contenido relevante y coincidencia de recomendaciones, ranking de búsqueda. Comunicación: notificaciones transaccionales (nueva coincidencia, mensaje, registro de eventos), notificaciones del sistema (seguridad, cambios en los términos), correos electrónicos informativos raros (estrictamente con consentimiento). Seguridad y antifraude: verificación de identidad, prevención de fraude, antispam, detección de infracciones, protección contra bots y scraping. Análisis y mejora de productos: análisis de uso agregado y anonimizado, pruebas A/B, detección de problemas técnicos. Cumplimiento legal: respuesta a solicitudes legales de autoridades, obligaciones tributarias y contables, normas de cumplimiento ALD. Entrenamiento de modelos de IA. La Compañía puede utilizar contenido público para capacitación y ajuste de recomendaciones y modelos generativos sujeto a lo siguiente: — tienes el derecho incondicional de optar por no participar a través de la configuración del perfil; — nunca utilizamos: contenido de mensajes privados, datos de usuarios menores de 18 años (no permitidos en absoluto en la Plataforma), categorías especiales de datos personales, datos KYC; — se aplican medidas técnicas para minimizar el riesgo de reidentificación.

5. Bases legales para el procesamiento

Para cada propósito de procesamiento, la base legal aplicable se indica en los artículos 6 y 9 del RGPD (para la UE/EEE), los artículos 6 y 10 del 152-FZ (para Rusia) y bases equivalentes en otras jurisdicciones. Creación de cuentas y prestación de servicios: ejecución del contrato (GDPR Art. 6(1)(b) / 152-FZ Art. 6(1) p. 5). Verificación de identidad: obligación legal + interés legítimo (Art. 6(1)(c),(f)). Seguridad, antifraude: interés legítimo (Art. 6(1)(f) / 152-FZ Art. 6(1) p. 7). Geolocalización precisa: consentimiento (Art. 6(1)(a)). Pruebas psicológicas: consentimiento. Comunicaciones de marketing: consentimiento + 152-FZ art. 15. Cookies analíticas: consentimiento (para UE/Reino Unido). Cookies estrictamente necesarias: ejecución del contrato. Entrenamiento del modelo de IA: interés legítimo con opción de exclusión. Cumplimiento legal: obligación legal. Retirada del consentimiento. Cuando el procesamiento se base en el consentimiento, puede retirarlo en cualquier momento a través de la configuración del perfil o enviando un correo electrónico a privacidad@communitynet.app. El retiro no afecta la legalidad del procesamiento realizado antes del retiro y puede resultar en la imposibilidad de utilizar ciertas funciones de la Plataforma.

6. Requisitos especiales de la Federación de Rusia (152-FZ)

Localización de datos. De conformidad con la parte 5 del artículo 18 de 152-FZ, la Compañía garantiza que el registro, sistematización, acumulación, almacenamiento, actualización y recuperación de los datos personales de los ciudadanos de la Federación de Rusia se realicen utilizando bases de datos ubicadas en el territorio de la Federación de Rusia. Notificación de Roskomnadzor. La Compañía ha enviado una notificación de intención de procesar datos personales a Roskomnadzor (donde se cumplen los umbrales aplicables). Los detalles están disponibles en el registro público de operadores. Transferencias transfronterizas. Realizado de conformidad con el artículo 12 de 152-FZ y la orden de Roskomnadzor No. 128 de 12.07.2023, exclusivamente a estados que brinden una protección adecuada de los derechos de los interesados, o con el consentimiento por escrito del interesado. Consentimiento para los datos puestos a disposición para su distribución (152-FZ Art. 10.1). Al colocar datos en secciones públicas de la Plataforma, el usuario da su consentimiento explícito a su distribución dentro del alcance de la configuración de privacidad. Notificación de incumplimiento. En caso de un incidente comprendido en el apartado 3.1 del artículo 21 de 152-FZ, la Compañía notifica a Roskomnadzor dentro de las 24 horas posteriores a la detección, presenta un informe final sobre el resultado de la investigación interna dentro de las 72 horas e informa a los interesados afectados.

7. Requisitos especiales del Espacio Económico Europeo (GDPR)

Derechos del interesado: acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), limitación del tratamiento (Art. 18), portabilidad (Art. 20), oposición (Art. 21), retirada del consentimiento (Art. 7.3), derecho a no ser objeto de decisiones únicamente automatizadas con efectos jurídicos (Art. 22). Notificación de incumplimiento. La Sociedad notifica sin demora indebida a la autoridad de control principal dentro de las 72 horas siguientes a la detección de un incidente y a los sujetos afectados cuando sea probable un alto riesgo para sus derechos y libertades (Art. 33, 34). Transferencias internacionales. Las transferencias fuera del EEE se basan en: — Decisiones de adecuación de la Comisión Europea; — UE-EE.UU. Marco de privacidad de datos (DPF) para EE. UU.; — Cláusulas contractuales tipo (CCT); — Normas corporativas vinculantes (NCV), cuando estén disponibles; — Evaluación de Impacto de Transferencia (TIA) para jurisdicciones sin adecuación. Denuncia ante una autoridad de control. Tiene derecho a presentar una reclamación ante la autoridad de control de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.

8. Requisitos especiales de EE. UU. (CCPA/CPRA, estados, NY GBL)

Venta e intercambio de datos. La Compañía no vende ni comparte datos personales según el significado de CCPA/CPRA. Los usuarios de EE. UU. tienen el derecho "No vender ni compartir mi información personal" disponible en cualquier momento; el enlace se encuentra en el pie de página y en la configuración de la cuenta. Información personal sensible (SPI): geolocalización, datos de salud opcionales (tratados solo con consentimiento explícito conforme a la sección 20), orientación sexual (si los proporciona el usuario), creencias religiosas/filosóficas (no recopiladas), origen racial/étnico (no recopilados), datos biométricos (procesados únicamente por el proveedor de KYC), contenido de mensajes privados. El usuario tiene derecho a limitar el uso de SPI a través de la configuración de la cuenta. Derechos de los residentes del estado: derecho a saber, derecho a eliminar, derecho a corregir, derecho a optar por no participar en "venta/compartir", derecho a limitar el uso de SPI, derecho a la portabilidad, derecho a la no discriminación para ejercer derechos. Requisitos especiales del servicio de citas de Nueva York (NY GBL §§ 394-c, 394-cc, 394-ccc): — la Sociedad muestra una advertencia destacada sobre los riesgos de conocer a personas que se encuentran por primera vez en línea; — la Compañía notifica al usuario si otro usuario con el que se estableció comunicación fue posteriormente prohibido por fraude (notificación de prohibición de fraude); — la Compañía no transfiere información de identificación personal a terceros sin el consentimiento explícito por escrito del usuario, excepto según lo exija la ley. Programa de ciberseguridad SHIELD Act (Nueva York). La Compañía mantiene medidas de seguridad administrativas, técnicas y físicas razonables para proteger la información privada de los residentes de Nueva York.

9. Intercambio de datos con terceros

La Compañía no vende datos personales. Los datos se divulgan a un conjunto limitado de destinatarios: Otros usuarios de la Plataforma. Dentro de la funcionalidad de la Plataforma, su perfil público es visible para otros usuarios sujetos a su configuración de privacidad. Proveedores de servicios (procesadores): — Infraestructura: DigitalOcean (alojamiento, Spaces), AWS (copias de seguridad), Cloudflare (CDN, protección DDoS) — EE. UU., UE y Rusia (segmentados); — Correo electrónico: SendGrid / Mailgun / Matasellos — EE. UU., UE; — Push: Firebase Cloud Messaging / Apple APN — EE. UU.; — SMS: pasarelas de SMS con licencia — RU/EU/US; — KYC, donde se ofrezca fuera de la app nativa de iOS: Sumsub (Sum and Substance Ltd. y sus subencargados) — tratamiento de documentos de identidad, prueba de vida y comparación facial. Los datos originales de documentos y los datos biométricos faciales de este proceso se envían directamente a Sumsub. Community Network guarda metadatos de verificación y datos de eventos de revisión, no las imágenes de documentos, selfies/vídeos ni plantillas faciales de Sumsub. Aviso de privacidad del servicio: https://sumsub.com/privacy-notice-service/; — Pagos: Stripe / ЮKassa — UE/EE.UU./RU; — Analytics: herramientas internas + Google Analytics solo con consentimiento, con anonimización de IP, retención 14 meses; — Modelos de IA (uso no formativo): OpenRouter, DeepSeek, OpenAI — para funciones de chat de IA; Los proveedores no utilizan el contenido de la consulta para formación. — Seguridad del contenido: OpenAI — los textos e imágenes ordinarias subidos, incluidas imágenes con rostros, pueden enviarse a la API de moderación para clasificar contenido prohibido. Este tratamiento es independiente de la asistencia opcional con IA y no compara identidades. Los medios de Secret Chat cifrados de extremo a extremo y el vídeo de llamadas en directo no se envían a este servicio. Consulte la sección 21 sobre conservación y controles. La lista completa y actual de procesadores se publica en https://communitynet.app/processors. Coorganizadores del evento. Al registrarse para un evento, se proporciona al organizador la información mínima necesaria para ejecutar el evento. Aplicación de la ley y tribunales. Los datos se divulgan únicamente a petición legal en la medida requerida por la ley, y cada caso se registra en un registro interno. Sucesores. En caso de reorganización/fusión/venta de activos, los datos se transfieren al sucesor. Los usuarios son notificados con al menos 30 días de antelación. Todos los proveedores de servicios están obligados contractualmente (DPA, SCC para transferencias transfronterizas) a un nivel de protección de datos no inferior al establecido por esta Política. Esta exigencia de protección igual o equivalente también se aplica a todos los encargados que reciben imágenes con rostros o datos biométricos faciales, incluidos los proveedores pertinentes de infraestructura, moderación y verificación de identidad, y abarca confidencialidad, limitación de finalidad, seguridad, conservación y eliminación.

10. Retención de datos

Datos de cuenta y perfil — mientras la cuenta esté activa. Al eliminar la cuenta, deja de estar disponible inmediatamente, se eliminan los identificadores directos y el registro restante se borra de forma permanente en un plazo de 30 días. Registro de verificación de Community Network — el identificador del solicitante, el resultado/estado de la revisión y las marcas de tiempo se conservan mientras la cuenta esté activa y se eliminan definitivamente en los 30 días posteriores a su eliminación. Datos originales de KYC y datos faciales en Sumsub — imágenes y datos de documentos, selfie/vídeo en directo, características faciales y plantilla biométrica se conservan para verificar la identidad y prevenir el fraude. Tras una solicitud de eliminación de cuenta o de datos KYC, indicamos a Sumsub que los elimine; Sumsub completa la eliminación en 30 días, salvo que una obligación legal aplicable o una orden documentada de conservación por motivos jurídicos exija un plazo mayor. Sumsub describe el proceso en https://sumsub.com/privacy-notice-service/. Correspondencia y medios del servicio de mensajería — mientras la cuenta esté activa. Tras eliminarla, los mensajes ya entregados a la bandeja de otro usuario solo pueden permanecer anonimizados; las demás copias vinculadas a la cuenta se eliminan durante el proceso de 30 días. Copias de seguridad operativas — caducan en los 30 días siguientes a la eliminación definitiva del registro principal de la cuenta. Datos de pago — conforme a la legislación financiera y fiscal (normalmente 5 años desde la transacción). Registros de seguridad y autorización — hasta 12 meses; después, se anonimizan. Registros antifraude — hasta 36 meses cuando sea necesario para detectar abusos reiterados, formular o defender reclamaciones jurídicas o cumplir la ley. No contienen copias de Community Network de imágenes originales de KYC ni plantillas biométricas. Análisis agregados y anonimizados — indefinidamente (no permiten identificar personas). Datos en muestras de entrenamiento de IA — al oponerse a este uso, los datos se excluyen de futuros ciclos de entrenamiento; no es técnicamente posible retirarlos de modelos ya entrenados, pero anonimizar las muestras minimiza el riesgo.

11. Seguridad de los datos

La Compañía aplica un conjunto estratificado de medidas: Cifrado: TLS 1.2+ en tránsito, HSTS obligatorio; AES-256 en reposo (DB, Espacios, copias de seguridad); claves administradas vía KMS con rotación; contraseñas - Argon2id / bcrypt con sal. Control de acceso: MFA/2FA obligatorio para todo el personal con acceso a producción; principio de privilegio mínimo; protección de fuerza bruta y repetición; cadenas de control dinámico en la recuperación de contraseña. Monitoreo: monitoreo continuo de actividades sospechosas; registro diario de autorizaciones y operaciones administrativas; auditorías de seguridad periódicas y pruebas de penetración; formación del personal. Copia de seguridad: instantáneas cifradas diarias; almacenamiento distribuido geográficamente; simulacros de recuperación periódicos. Respuesta a incidentes: guardia 24 horas al día, 7 días a la semana, cadena de escalada; plan de respuesta a incidentes; notificaciones al regulador dentro de los plazos legales. Límites de garantías. A pesar de las medidas adoptadas, ningún método de transmisión y almacenamiento de datos a través de Internet es absolutamente seguro. La Compañía no puede garantizar una seguridad absoluta y no es responsable de incidentes causados por usuarios o terceros fuera de su control razonable.

12. Derechos de los usuarios y cómo ejercerlos

Tiene los siguientes derechos con respecto a sus datos personales: — acceso: obtener una copia de los datos objeto de tratamiento; — rectificación: solicitar la corrección de datos inexactos o incompletos; — supresión: solicitar la eliminación de sus datos (sujeto a motivos legales para su conservación); — restricción del procesamiento; — portabilidad: recibir datos en un formato estructurado y legible por máquina (JSON/CSV); — retirada del consentimiento cuando el procesamiento se base en el consentimiento; — objeción al procesamiento basada en intereses legítimos, incluida la elaboración de perfiles; — exclusión voluntaria de decisiones automatizadas: solicitar la intervención humana en decisiones con efecto jurídico; — reclamación ante una autoridad supervisora (Roskomnadzor, DPC irlandesa, ICO del Reino Unido, CPPA de California o la autoridad de su país). Cómo ejercer los derechos. Las solicitudes van a privacidad@communitynet.app con identificación del solicitante. La Compañía responde dentro de: — 10 días hábiles — para solicitudes 152-FZ de ciudadanos rusos; — 1 mes — para solicitudes GDPR (ampliable a 3 meses según la complejidad); — 45 días — para solicitudes CCPA/CPRA (ampliable por 45 días); — otros plazos legales cuando corresponda. Sin discriminación. La Empresa no aplica medidas discriminatorias (incrementos de precios, reducción de calidad, negativa de servicio) para el ejercicio de sus derechos. Eliminación de cuenta. La eliminación de autoservicio está disponible a través de la configuración del perfil. Después de la eliminación, los datos se anonimizan/destruyen según los plazos de la sección 10, excepto los datos que la Compañía debe conservar por ley.

13. Cookies y tecnologías similares

Descrito en detalle en la Política de Cookies: https://communitynet.app/cookies. Resumen: — las cookies estrictamente necesarias funcionan sin consentimiento (autenticación, protección CSRF); — funcional — con su consentimiento (idioma, tema); — analítica — con su consentimiento (análisis anónimos); — La Empresa no utiliza cookies publicitarias.

14. Menores

La Plataforma está destinada exclusivamente a personas mayores de 18 años. La Compañía no recopila ni procesa intencionalmente datos personales de personas menores de 18 años. Al recibir información creíble sobre el registro de un menor, la Compañía bloquea inmediatamente la cuenta, elimina todos los datos relacionados y notifica a los representantes legales y, cuando sea necesario, a las autoridades competentes. Los padres y representantes legales que descubran el registro de su hijo menor en la Plataforma pueden enviar una solicitud de eliminación inmediata de la cuenta a privacidad@communitynet.app.

15. Cambios a la Política

Podemos realizar cambios en la Política. Notificamos los cambios materiales con al menos 14 días de antelación a través de la Plataforma, notificaciones push y correo electrónico. La fecha de la última revisión se indica en la parte superior del documento. Un archivo de versiones anteriores está disponible previa solicitud a privacidad@communitynet.app. Para cambios materiales (ampliación de los fines de procesamiento, nuevos destinatarios, cambios en la base legal), se le pedirá que vuelva a aceptar la Política actualizada a través del modo de consentimiento. La negativa a aceptar da como resultado la imposibilidad de utilizar las funciones afectadas o toda la Plataforma.

16. Información de contacto

Delegado de Protección de Datos (DPO): privacidad@communitynet.app / dpo@communitynet.app Representante de la UE: se nombrará cuando se superen los umbrales: www.communitynet.app/legal/eu-representative Representante del Reino Unido: se nombrará cuando se superen los umbrales Empresa: Global Data Labs LLC Plataforma: www.communitynet.app Autoridades supervisoras: — Federación Rusa: Roskomnadzor, rkn.gov.ru — Irlanda (autoridad supervisora principal de la UE): Comisión de Protección de Datos, dataprotection.ie — Reino Unido: Oficina del Comisionado de Información, ico.org.uk — California: Agencia de Protección de la Privacidad de California, cppa.ca.gov

17. Comunicaciones por SMS y números de teléfono.

Usamos SMS con un único propósito transaccional: confirmar que el número de teléfono que usted proporciona realmente le pertenece. Se envía un código único de 6 dígitos al número solo después de que lo ingresas explícitamente en la aplicación y tocas "Enviar código". Los números de teléfono no se recopilan de ninguna fuente de terceros. Lo que almacenamos: el número de teléfono (cifrado en reposo), la fecha en que lo verificó y un historial cifrado de intentos recientes de OTP (para limitar el abuso). Los números se eliminan dentro de los 30 días posteriores a la eliminación de su cuenta. Frecuencia. Como máximo 3 SMS por destinatario al día (un código inicial más hasta dos reenvíos). No enviamos SMS promocionales o de marketing, solo verificación. Socio de entrega. Los SMS se transmiten a través de SignalWire (signalwire.com), nuestro proveedor de mensajería gratuita. Procesan el mensaje en tránsito únicamente y no retienen ni utilizan el contenido para ningún otro propósito. Están sujetos a un anexo sobre informática. Costo. Es posible que su operador de telefonía móvil aplique tarifas estándar de mensajes y datos; nunca le cobramos directamente por un SMS. Optar por no participar. Responda STOP a cualquier mensaje para eliminar inmediatamente su número de nuestra lista de mensajes. Responda AYUDA o comuníquese con hello@communitynet.app para obtener ayuda. La exclusión voluntaria no elimina su cuenta, pero ya no podrá realizar llamadas salientes a teléfonos fijos hasta que vuelva a verificar un número de teléfono. Los operadores (T-Mobile, Verizon, AT&T, operadores internacionales) no son responsables de los mensajes retrasados o no entregados.

18. Contactos e IA externa en la app nativa de iOS

Agenda. Abrir una pantalla de contactos no lee ni sube la agenda. Antes del permiso de iOS, Community Network identifica los datos, el servidor y la finalidad y solicita consentimiento expreso. Si se acepta, nombres y teléfonos se envían solo para encontrar miembros registrados y mostrar invitaciones. «Sincronizar contactos» guarda la lista en la cuenta, la reemplaza en cada sincronización y la elimina con la cuenta en un plazo de 30 días. «Invitar amigos» realiza una comparación puntual y no guarda una lista sincronizada. Rechazar o revocar el permiso impide futuras cargas. Datos faciales en la app nativa de iOS. La verificación de identidad y el tratamiento facial KYC no están disponibles en la app nativa de iOS. No recopila, transmite ni almacena documentos para verificación, vídeos de prueba de vida, geometría facial, plantillas faciales ni identificadores biométricos, y no implementa un inicio de sesión propio con Face ID. Apple puede utilizar la biometría del dispositivo para autorizar «Iniciar sesión con Apple»; Community Network recibe la credencial de autorización, no datos biométricos faciales. Las fotos ordinarias y el vídeo activado por el usuario pueden contener rostros; se tratan como indica la sección 21, no como sistema biométrico de identidad. Asistencia opcional con IA. Antes de una solicitud opcional de asistencia mediante IA externa, la app de iOS identifica datos y destinatarios y exige un consentimiento afirmativo independiente. Según la función y la pregunta, pueden enviarse la consulta y conversación reciente con IA, campos relevantes del perfil, contactos y conexiones, pertenencia a comunidades, metadatos recientes de llamadas e interlocutores, eventos, check-ins, publicaciones y datos públicos de personas sugeridas. El contenido de mensajes privados y de Secret Chat no se incluye en este contexto. La moderación de seguridad de las cargas ordinarias es una finalidad independiente descrita en la sección 21. Los destinatarios son OpenRouter y el proveedor de modelo seleccionado, actualmente DeepSeek. Los datos se usan solo para respuestas de Copilot, análisis de compatibilidad, resultados Radar, inicios de conversación y ayuda de marketing. Se activa la retención cero y se prohíbe recopilar datos; los proveedores deben ofrecer protección equivalente y no pueden almacenar ni entrenar con el contenido. Consentimiento y conservación. La app nativa de iOS registra el consentimiento para la asistencia con IA junto con su versión. Puede retirarlo en cualquier momento en los ajustes de privacidad; esto bloquea inmediatamente nuevas solicitudes opcionales de asistencia con IA, pero no desactiva la moderación de seguridad de posteriores cargas ordinarias. Community Network puede conservar las conversaciones con IA en la cuenta hasta que el usuario borre la conversación o la cuenta. Al eliminar la cuenta, las copias vinculadas se eliminan en 30 días.

20. Datos de salud opcionales

Consentimiento previo y alcance. El acceso a Apple Health (iOS) o Health Connect (Android) está desactivado de forma predeterminada. Solo se activa después de que usted elija las categorías, acepte el aviso informativo identificado por su versión y conceda el permiso de la plataforma. Solicitamos únicamente acceso de lectura; Community Network no escribe registros de salud ni realiza sincronizaciones de datos de salud en segundo plano. Datos y fuente. Según su selección y los datos que el dispositivo ponga a disposición, podemos importar pasos y otras actividades o entrenamientos, sueño, constantes vitales, medidas corporales, nutrición e hidratación, datos reproductivos y registros clínicos o médicos, como afecciones, medicamentos, resultados de laboratorio, procedimientos, encuentros asistenciales y vacunaciones. Procesamos únicamente las categorías que usted seleccione. Los periodos de sincronización de datos recientes están limitados según la categoría; los registros importados pueden incluir datos históricos. Apple Health y Health Connect siguen siendo la fuente de los registros. Finalidad y visibilidad. Utilizamos los datos importados únicamente para su historial de salud privado y sus círculos de pasos privados. Nunca se publican en su perfil ni se utilizan para publicidad, emparejamientos, recomendaciones, Social Rating, determinación de elegibilidad o decisiones automatizadas. No los vendemos ni los compartimos con anunciantes, otros usuarios o intermediarios de datos. Las funciones de salud no proporcionan asesoramiento médico. Almacenamiento y base jurídica. Los registros seleccionados se cargan en los servidores de CNET, se vinculan a su cuenta, se protegen mediante TLS durante la transmisión y se cifran en reposo; los recuentos de pasos también se almacenan numéricamente para calcular los resultados de los círculos de pasos privados. El tratamiento de estos datos de categoría especial se basa en su consentimiento explícito (GDPR Art. 6(1)(a) y 9(2)(a), Ley Federal rusa 152-FZ Art. 10 y legislación equivalente). La sincronización solo se realiza mientras usted utiliza activamente o inicia la función. Conservamos los datos de salud importados mientras la integración esté conectada y su cuenta esté activa. Control, eliminación y exportación. Puede desconectar la integración en cualquier momento. La desconexión elimina permanentemente de los servidores de CNET las muestras importadas del proveedor y el registro de consentimiento/integración relacionado. En Android, también revoca los permisos de Health Connect de esta aplicación. Apple no permite que las aplicaciones revoquen el permiso de HealthKit mediante programación; puede revocarlo en los ajustes de iOS o en Health. Los registros de origen permanecen en Apple Health o Health Connect. La eliminación de la cuenta suprime las copias vinculadas a ella en un plazo de 30 días. La exportación de sus datos incluye las muestras importadas en formato legible y los metadatos de consentimiento, pero nunca los tokens del proveedor, las claves de cifrado ni el texto cifrado. La retirada del consentimiento no afecta al tratamiento ya realizado lícitamente.

21. Datos faciales, fotografías y vídeos

Alcance y recopilación. Las fotografías y vídeos que elija subir o transmitir pueden contener su rostro o el de otra persona. Una cuenta CLIENT requiere una foto de perfil; los demás medios se envían al utilizar el control correspondiente de carga, cámara o llamada. Usamos imágenes ordinarias para el perfil, publicación, check-in, historia o mensaje que solicite y para moderar la seguridad del contenido. Un rostro visible en una imagen no es una plantilla biométrica. Sin recopilación biométrica en iOS nativo. La app nativa de iOS no ofrece verificación de identidad, prueba de vida, reconocimiento facial ni inicio de sesión propio con Face ID. Apple puede usar la biometría del dispositivo para autorizar «Iniciar sesión con Apple»; Community Network recibe la credencial de autorización, nunca imágenes de los sensores Face ID ni plantillas biométricas de Apple. No extraemos puntos faciales, geometría, representaciones vectoriales, huellas faciales ni identificadores biométricos de medios ordinarios. Por tanto, no existe un conjunto de datos Face ID de Community Network ni de biometría nativa que conservar, compartir o eliminar. Destinatarios y finalidades. Community Network y sus proveedores de alojamiento, almacenamiento de objetos y distribución, incluidos DigitalOcean y Cloudflare, procesan los medios ordinarios subidos, que se muestran a la audiencia de la función elegida. Las imágenes enviadas por las vías de carga del perfil, publicaciones, check-ins y chat ordinario también pueden transmitirse a la API de moderación de OpenAI para clasificar contenido prohibido. Se generan categorías y puntuaciones de seguridad, no identificación, comparación facial ni evaluaciones del carácter de una persona. Esto es independiente del consentimiento para el chat opcional con IA; desactivar la asistencia opcional no desactiva la moderación de cargas. Las imágenes de Secret Chat cifradas de extremo a extremo permanecen cifradas para el servicio y no se envían a moderación de imágenes en el servidor. Vídeo en directo. El vídeo de la cámara se transmite a los participantes de la llamada, directamente o mediante un servidor de retransmisión. Community Network no graba llamadas en directo ni extrae datos biométricos faciales de ellas. Apagar la cámara o abandonar la llamada detiene la transmisión de su vídeo. Esto es distinto de un vídeo que usted sube deliberadamente como contenido guardado. Almacenamiento y conservación. Los originales subidos y las copias redimensionadas generadas por el servidor se guardan durante la vida del contenido, hasta que se elimina o se tramita la eliminación de la cuenta. Que una historia se muestre durante 24 horas no significa que los medios del check-in subyacente ya se hayan borrado. Eliminar una imagen de perfil elimina el original almacenado y sus copias redimensionadas. La eliminación de la cuenta la hace inaccesible de inmediato; los medios restantes vinculados se retiran durante el proceso de eliminación en un plazo de 30 días. Las copias de seguridad operativas caducan en los 30 días posteriores al borrado principal. No podemos borrar copias que otra persona haya descargado o grabado por su cuenta. Conservación en la moderación. Community Network no crea un archivo de imágenes independiente para moderación; puede conservar las categorías y decisiones de seguridad resultantes durante los plazos de seguridad y prevención de abusos de la sección 10. OpenAI documenta que el endpoint /v1/moderations no utiliza los datos enviados para entrenar modelos y no contempla una conservación ordinaria para supervisión de abusos ni para el estado de la aplicación. Siguen siendo vinculantes las obligaciones legales aplicables. Detalles del proveedor: https://developers.openai.com/api/docs/guides/your-data. Esta afirmación se refiere a la moderación, no significa que todos los servicios de IA tengan conservación cero. Verificación fuera de la app nativa de iOS. Cuando se ofrece verificación opcional de Sumsub, las imágenes de documentos, selfies o vídeos de prueba de vida y las plantillas biométricas faciales se envían directamente a Sumsub para verificar la identidad y prevenir el fraude, como describen las secciones 3, 9 y 10. Community Network recibe metadatos de eventos de revisión, no esos materiales biométricos. Las imágenes antiguas de verificación manual mediante selfie, si existen, se guardan de forma privada en Community Network para revisión humana autorizada, no para reconocimiento facial automático; permanecen hasta una solicitud de eliminación o el borrado de la cuenta. Ninguno de estos procesos está disponible en la app nativa de iOS. Eliminación y retirada del consentimiento. Elimine una imagen de perfil en Perfil → Fotos, elimine la publicación o check-in original cuando corresponda, o utilice Perfil → Privacidad → Eliminar cuenta. Puede solicitar la eliminación de medios con rostros, imágenes antiguas de verificación o datos de verificación de Sumsub, o retirar el consentimiento de verificación, escribiendo a privacy@communitynet.app. Gestionamos la eliminación de datos de verificación en poder del proveedor mediante el procedimiento de solicitudes de privacidad de las secciones 10 y 12, incluidas las obligaciones legales de conservación. Revocar el permiso de cámara o fototeca en los ajustes del dispositivo impide el uso futuro de ese permiso, pero no borra los medios ya subidos; desinstalar la app tampoco equivale a solicitar su eliminación. Protección equivalente. Todos los encargados externos a los que comunicamos imágenes con rostros o datos biométricos faciales deben ofrecer una protección igual o equivalente a esta Política, incluidos los límites de finalidad, seguridad, conservación y eliminación indicados. No vendemos datos biométricos faciales ni los usamos para publicidad, recomendaciones de personas o entrenamiento de modelos.

22. Check-ins en lugares y aportaciones de imágenes históricas

Check-ins en lugares. En el Mapa puede hacer check-in en un monumento o en un lugar desaparecido. Cuando toca «Hacer check-in aquí», la aplicación solicita una sola vez la ubicación a su dispositivo y envía a nuestro servidor, junto con esa solicitud, las coordenadas y la precisión indicada. El servidor las utiliza únicamente para verificar que usted se encuentra dentro del radio de check-in del lugar y que la ubicación obtenida es suficientemente precisa, y a continuación las descarta: las coordenadas y la precisión no se almacenan, no se registran ni se muestran a nadie. Almacenamos el lugar (su identificador de catálogo), la hora del check-in, la foto y el mensaje opcionales que usted añada y el público que elija. Un check-in correcto también actualiza los contadores de su Pasaporte del Mapa y revela la zona aproximada del mapa en torno al propio lugar, no en torno a su posición. Quién ve un check-in. Usted siempre ve sus propios check-ins. Con el público predeterminado «Amigos», sus amigos aceptados ven en la ficha del lugar su nombre, su foto de perfil, la hora y la foto y el mensaje opcionales; con «Solo yo», nadie más lo ve. Las cuentas bloqueadas nunca lo ven, en ninguna de las dos direcciones. Otros miembros pueden ver únicamente un número agregado de visitantes distintos de un lugar, que se muestra sin nombres cuando al menos cinco personas han hecho check-in allí. Las fotos adjuntas a los check-ins pasan por la misma moderación de seguridad de contenidos que las demás subidas (Sección 21) y se almacenan como imágenes recodificadas sin metadatos de la cámara. Eliminación de check-ins. Puede eliminar cualquiera de sus check-ins desde la ficha del lugar; su foto se elimina junto con él. La eliminación de la cuenta suprime todos sus check-ins y sus fotos según lo descrito en la Sección 10. Base jurídica: ejecución del contrato en relación con la función que usted solicita (GDPR Art. 6(1)(b), 152-FZ Art. 6(1)(5)). La comprobación única de la ubicación solo se realiza tras su toque explícito y con el permiso de ubicación de su dispositivo, que usted puede denegar. Aportaciones de imágenes históricas. Puede enviar una fotografía antigua, un grabado, una pintura, un mapa o plano, una postal o un documento que muestre un lugar. Tratamos la imagen y la información que usted facilita —tipo, año o período, pie de foto, autor, institución, enlace a la fuente, la base de derechos que declara, la licencia elegida, si desea que se le cite por su nombre y su confirmación de derechos— junto con el identificador de su cuenta y la hora del envío. La imagen se recodifica, se eliminan sus metadatos incrustados (incluidos los datos EXIF y de ubicación) y se conserva en un almacenamiento privado hasta su revisión. Se envía a la API de moderación de OpenAI para su clasificación de seguridad de contenidos, según lo descrito en la Sección 21, y posteriormente la revisa un moderador de Community Network, que ve la imagen, la información anterior y los datos de su cuenta. Publicación. Si se aprueba, la imagen y su información se publican en la galería de testimonios del lugar y son visibles para todos los usuarios y visitantes de la Plataforma, bajo la licencia que usted haya seleccionado (o la licencia original del material de terceros), con el autor y la fuente que usted haya indicado. Su nombre visible solo se muestra si ha optado por ser citado; en caso contrario, el elemento se identifica como añadido por un miembro. Si se rechaza, la imagen se elimina. Recibirá una notificación en la aplicación sobre la decisión. Retirada. Puede solicitarnos en cualquier momento la retirada de una aportación publicada escribiendo a privacy@communitynet.app; los titulares de derechos pueden escribir a dmca@communitynet.app. La eliminación de la cuenta suprime sus aportaciones pendientes y publicadas en el plazo indicado en la Sección 10. La retirada de la Plataforma no puede recuperar las copias que otros hayan realizado lícitamente al amparo de una licencia abierta que usted haya otorgado. Base jurídica: ejecución del contrato (publicación a petición suya) y nuestro interés legítimo en mantener la Plataforma lícita y segura (moderación).

Términos de Servicio Política de Cookies