Política de privacidad

MaSer ONDA · versión 2026-08-01 · actualizada el 25 de septiembre de 2026

Estado de este documento. MaSer ONDA está disponible en Google Play en España desde el 24 de septiembre de 2026, y la versión para iPhone está en revisión en la App Store. Este aviso describe de forma factual y verificable qué datos trata la aplicación hoy. Está pendiente de una revisión jurídica independiente, junto con los términos, las normas de convivencia y el proceso de moderación; si esa revisión cambia algo, lo publicaremos aquí con su fecha.

1. Quién trata tus datos

El responsable del tratamiento es Sergio López Rapado, desarrollador de MaSer ONDA (cuenta de publicación slopezrap en Google Play), en A Coruña (España). Puedes contactar en s.lopezrap@gmail.com o en maser@skinms.app para cualquier asunto relacionado con tus datos o con esta política.

2. Qué es MaSer ONDA

Es una aplicación para acompañarse un rato: lanzas una «ONDA» cuando te apetece hablar y se te pone en contacto con una o dos personas de la comunidad, por chat o por voz, durante un tiempo limitado. No hay feed, ni likes, ni perfiles públicos, ni publicidad. No es un servicio sanitario ni de emergencias.

3. Qué datos tratamos y para qué

Datos	Para qué	Base jurídica
Identificador de tu cuenta de Google o, en iPhone, de Apple, y la dirección de correo que ese proveedor nos facilita al iniciar sesión	Crear y autenticar tu cuenta	Ejecución del contrato
Seudónimo que eliges, idioma, zona horaria y mercado	Mostrarte a la otra persona sin revelar tu identidad real	Ejecución del contrato
Confirmación de que eres mayor de edad	La comunidad es solo para personas adultas	Obligación legal e interés legítimo
Tu disponibilidad y tus preferencias de acompañamiento	Proponerte encuentros cuando te viene bien	Ejecución del contrato
Las ONDAs que lanzas: tipo de necesidad, modalidad, duración y temas	Emparejarte con alguien compatible	Ejecución del contrato
Los mensajes que escribes en una conversación	Entregarlos a la otra persona y permitir moderar si alguien reporta	Ejecución del contrato e interés legítimo en la seguridad
Metadatos de las sesiones de voz: cuándo empiezan, cuánto duran, quién participa	Que la llamada funcione y poder investigar un incidente	Ejecución del contrato e interés legítimo
Reportes, bloqueos y acciones de moderación	Proteger a las personas de la comunidad	Interés legítimo en la seguridad
Un identificador cifrado de tu dispositivo para avisos	Enviarte una notificación cuando alguien te invita	Ejecución del contrato
Tu valoración al cerrar una conversación y si quieres reencontrarte	Mejorar los emparejamientos	Ejecución del contrato

El audio de las llamadas NO se graba

Las conversaciones de voz se transmiten en directo y no se almacenan. El proveedor de voz recibe únicamente lo necesario para establecer la sesión. La función de observabilidad que permitiría capturar audio y transcripciones está deliberadamente desactivada.

Lo que NO hacemos

No mostramos publicidad ni compartimos datos con anunciantes.
No usamos analítica de terceros ni herramientas de seguimiento.
No vendemos ni cedemos tus datos a nadie.
No usamos tus conversaciones para entrenar modelos de inteligencia artificial. La aplicación no usa ningún modelo de IA.
No pedimos ni mostramos tu nombre real, tu foto ni tu ubicación exacta.
No revisamos conversaciones de forma indiscriminada: solo con una razón autorizada, como un reporte, y con acceso mínimo y trazable.

4. Datos que puedes revelar tú en una conversación

La aplicación no te pide información sobre tu salud, tus creencias ni tu vida privada, y el envío de enlaces y datos de contacto está bloqueado. Aun así, en una conversación puedes contar lo que quieras. Ten presente que lo que escribes queda registrado como cualquier mensaje y puede ser revisado si la otra persona te reporta.

5. Dónde se guardan y quién los procesa

Los datos se alojan y procesan en la Unión Europea. Solo el inicio de sesión y las notificaciones pasan por Google y Apple, y las notificaciones no llevan tu nombre, tu seudónimo ni nada de lo que hablas: dicen «Alguien busca compañía». Estos son los proveedores:

Proveedor	Para qué	Dónde
Supabase	Base de datos y autenticación	Fráncfort, Alemania (UE)
Fly.io	Servidores de la aplicación	Fráncfort, Alemania (UE)
LiveKit Cloud	Sesiones de voz en directo	Unión Europea
Google (Firebase Cloud Messaging)	Notificaciones push e inicio de sesión	Global
Apple (Apple Push Notification service e inicio de sesión con Apple)	Notificaciones e inicio de sesión en iPhone	Global
Sentry	Avisos internos de fallos del servicio y de reportes recibidos, con identificadores internos y nunca con el contenido de las conversaciones	Unión Europea

6. Cuánto tiempo los guardamos

Guardamos tus datos mientras tu cuenta exista. Puedes borrar tu cuenta cuando quieras desde la propia aplicación, y al hacerlo se eliminan tu perfil, tus mensajes, tus ONDAs, tu disponibilidad y los identificadores de tus dispositivos.

Se conservan más tiempo, y solo para eso, los registros de moderación y auditoría asociados a un reporte o a un incidente de seguridad, y los registros que debamos mantener por obligación legal. Están separados del resto y con acceso restringido.

Además, hay tres cosas que se borran solas en un plazo fijo, sin que tengas que pedir nada:

Qué	Plazo	Por qué ése
El registro técnico de eventos internos de la aplicación	90 días	Sirve para repartir avisos y para poder reconstruir una incidencia reciente. No es tu contenido: son anotaciones internas de funcionamiento
Los metadatos de las sesiones de voz —nunca el audio, que no se graba	90 días	Sirven para detectar patrones de abuso, y un patrón se detecta cuando es reciente
El archivo que generamos cuando pides una copia de tus datos	24 horas	Es una copia temporal para que la descargues; pasado ese rato se borra sola

Estos son los plazos que hoy tienen un borrado automático detrás, y por eso son los únicos que publicamos. Para todo lo demás vale lo dicho arriba: tus datos viven mientras tu cuenta exista y desaparecen cuando la borras. Cada plazo nuevo se publicará aquí el día que su borrado automático esté funcionando, no antes — un plazo escrito sin nada que lo cumpla no es una garantía, es una promesa.

7. Tus derechos

Acceso y portabilidad. Desde la aplicación puedes pedir una copia de tus datos y descargarla en un archivo.
Borrado. Desde la aplicación puedes borrar tu cuenta. Ver cómo eliminar tu cuenta.
Rectificación. Puedes cambiar tu seudónimo y tus preferencias en cualquier momento.
Oposición y limitación. Escríbenos y atenderemos tu solicitud.
Reclamación. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.

8. Menores

MaSer ONDA es solo para personas mayores de 18 años. Se te pide confirmarlo al crear la cuenta. Si detectamos una cuenta de una persona menor de edad, la eliminamos.

9. Seguridad

Las conexiones van cifradas. El acceso a los datos desde los servidores usa credenciales acotadas con permisos mínimos, y la base de datos aplica reglas que impiden que una cuenta acceda a datos de otra. Los identificadores de dispositivo se guardan cifrados. Las acciones de moderación quedan auditadas y ninguna persona con acceso administrativo puede suplantar a un miembro.

10. Cambios

Si cambiamos esta política, publicaremos aquí la versión nueva con su fecha. Los cambios relevantes se avisan dentro de la aplicación y, cuando corresponda, se te pedirá aceptarlos.