Política de privacidad
Quién es responsable de sus datos
La aplicación Naughty Plans la publica Alexandre Colot, Rue de l'église 5, 1121 Bremblens, Suiza, persona física, responsable del tratamiento de sus datos. Contacto para cualquier pregunta sobre sus datos: privacy@naughtyplans.com.
Esta política aplica la Ley federal suiza de protección de datos (LPD) y, para las personas que se encuentran en la Unión Europea, el Reglamento General de Protección de Datos (RGPD).
Qué recopilamos
- Cuenta: identificador de inicio de sesión (Iniciar sesión con Apple, posiblemente con la dirección de correo oculta que proporciona Apple, o una dirección de correo para recibir un código).
- Perfil: nombre, fecha de nacimiento (obligatoria, para comprobar que tiene al menos 18 años), género, ciudad y país de residencia, foto de perfil. El género, la ciudad y la foto son opcionales.
- Pareja: ritmo elegido (días, quién elige, hora y día de los recordatorios), zona horaria, lugares y ambientes añadidos por la pareja.
- Momentos: fechas, estado (por elegir, elegido, hecho, saltado), quién eligió, lugar, ambiente, momento del día (mañana, tarde, noche), preferencia sobre los preliminares, postura deseada, comentario y foto. Esto también se aplica a los momentos añadidos después, fuera de la planificación. Solo el lugar, el ambiente y el momento del día son necesarios para elegir; el resto es opcional.
- Notificaciones: identificador técnico de su dispositivo para las notificaciones, preferencias de notificación, idioma de la aplicación, historial de recordatorios de cumpleaños enviados (para no enviarlos dos veces).
No recopilamos su ubicación. La búsqueda de ciudad usa el servicio Mapas de Apple sin acceder a su ubicación; las letras escritas en la búsqueda se envían a Apple para proponer ciudades.
Lo que se queda en su iPhone
- Face ID: el bloqueo de la aplicación lo gestiona su iPhone; no tenemos acceso a él.
- Estadísticas: se calculan en su iPhone a partir de los momentos de la pareja; no se envía nada más.
- Copia sin conexión: la última versión de la planificación se guarda en su iPhone para poder consultarla sin red. iOS la cifra cuando el iPhone está bloqueado, queda excluida de las copias de seguridad de iCloud y del ordenador, y se borra al cerrar sesión o al eliminar la cuenta.
- Apple Salud (opcional): si activa la opción en los ajustes, la aplicación añade una «actividad sexual» en la app Salud de su iPhone cuando un momento se marca como hecho. La aplicación no lee ningún dato de Salud y no envía nada de Salud a nuestros servidores. Puede retirar el permiso en cualquier momento en la app Salud.
Las fotos se recortan y reducen en su iPhone, y sus metadatos (posición GPS, dispositivo, fecha) se eliminan antes del envío.
Coach personal (opcional)
El coach personal es una función opcional que cada miembro de la pareja activa por separado, tras aceptar una pantalla informativa. Para responderle, la aplicación envía, en el momento de cada intercambio y cifrado durante la transferencia, lo que el coach necesita: su mensaje, sus intercambios recientes con él, su ficha de memoria y un resumen de los datos de la pareja (ritmo, momentos recientes con lugar, ambiente, momento del día, preferencia sobre los preliminares, postura deseada y comentario). Esta información la trata Anthropic, que proporciona el modelo de inteligencia artificial. Anthropic no la utiliza para entrenar sus modelos y solo la conserva durante el periodo limitado previsto en sus condiciones (seguridad, prevención de abusos); después la borra. Es la única excepción al cifrado de extremo a extremo y solo se aplica si activa el coach.
- Sus conversaciones con el coach y su ficha de memoria se guardan cifradas con una clave que solo le pertenece a usted: su pareja no puede leerlas, y nosotros tampoco.
- Para mejorar los días en que la aplicación elige por ustedes, el coach deduce preferencias en forma de pesos sobre los lugares, ambientes y momentos del día que propone la aplicación. Nuestro servidor puede leer estos pesos para hacer el sorteo, pero su pareja nunca; solo se utiliza el resultado combinado de ambos.
- El coach puede escribirle como máximo una vez al día. Nuestro servidor solo elige el motivo (por ejemplo, un momento marcado como hecho); el mensaje se redacta cuando abre la aplicación. Puede desactivar estos mensajes.
- Puede borrar en cualquier momento la conversación y la memoria del coach, o desactivarlo.
- El coach es una inteligencia artificial: sus respuestas pueden ser imprecisas y no sustituyen el consejo de un profesional de la salud.
Datos sensibles
Naughty Plans trata la vida íntima de la pareja. Esta información es un dato sensible en el sentido de la LPD (esfera íntima) y puede constituir datos relativos a la vida sexual en el sentido del artículo 9 del RGPD. Solo se trata con su consentimiento expreso, dado al crear su cuenta y usar la aplicación, y puede retirarlo en cualquier momento eliminando su cuenta.
Para qué los usamos
- Prestar el servicio: crear su cuenta y su pareja, planificar los momentos, hacer las propuestas de la aplicación, enviar recordatorios y notificaciones.
- Comprobar que la aplicación la usan adultos (18 años o más).
- Garantizar la seguridad del servicio.
Base jurídica: la ejecución del servicio que usted solicita y, para los datos sensibles, su consentimiento expreso.
Sin publicidad, sin herramientas de medición de audiencia, sin venta de datos.
Quién puede verlos
- Su pareja: su nombre, su foto, su perfil, el ritmo de la pareja y los momentos compartidos (con todos sus detalles, comentario y foto incluidos).
- Nadie más en la aplicación: cada pareja solo tiene acceso a sus propios datos.
- Nuestros proveedores técnicos, únicamente para que el servicio funcione: Supabase (alojamiento de la base de datos y de las fotos, servidores situados en la Unión Europea, en Fráncfort); Apple (inicio de sesión, envío de notificaciones, búsqueda de ciudad); GoDaddy (alojamiento únicamente del sitio naughtyplans.com, sin datos de la aplicación); Anthropic (proveedor del modelo de inteligencia artificial del coach personal, Estados Unidos), solo si activa el coach. Apple Inc. está certificada según el Swiss-U.S. Data Privacy Framework y el EU-U.S. Data Privacy Framework, que regulan estas transferencias a Estados Unidos.
Cifrado de extremo a extremo: los comentarios, posturas deseadas, fotos de los momentos y lugares y ambientes añadidos por la pareja se cifran en sus iPhone antes de enviarse, con una clave que solo tienen sus dos iPhone. Ni el editor ni el proveedor de alojamiento pueden leerlos. La clave se guarda en el llavero de iCloud de cada miembro, cifrado a su vez por Apple; si los dos la pierden, este contenido queda ilegible para siempre y no podemos recuperarlo. Los demás datos (fechas, estados, quién elige, momento del día, preferencia sobre los preliminares, perfil) siguen siendo legibles por el servidor para que el servicio funcione; se cifran durante su transferencia y en los discos del proveedor de alojamiento.
El texto de las notificaciones es discreto: nunca menciona el lugar, el ambiente, el comentario, la postura ni la foto de un momento.
Cuánto tiempo los conservamos
- Mientras exista su cuenta.
- Cuando elimina su cuenta (Ajustes > Eliminar mi cuenta), se eliminan su cuenta, su perfil y su foto, así como todos los datos de la pareja (momentos, fotos, listas, ritmo, invitaciones). Su pareja conserva su propia cuenta y recibe un aviso de que la planificación se ha borrado.
- Copias de seguridad técnicas del proveedor de alojamiento: conservadas 7 días como máximo y después borradas.
Seguridad
Los intercambios están cifrados (HTTPS). Las fotos se guardan en espacios privados, accesibles solo a los dos miembros de la pareja mediante enlaces temporales. Las reglas de acceso de la base de datos impiden que una pareja lea los datos de otra.
Sus derechos
Puede acceder a sus datos, corregirlos (Ajustes > Mi perfil), eliminarlos (Ajustes > Eliminar mi cuenta), solicitar su portabilidad, oponerse a un tratamiento o solicitar su limitación escribiendo a privacy@naughtyplans.com. También puede dirigirse al Encargado federal de protección de datos y transparencia de Suiza (PFPDT, www.edoeb.admin.ch) o, si se encuentra en la Unión Europea, a la autoridad de protección de datos de su país.
Edad mínima
Naughty Plans está reservada a personas de 18 años o más. La fecha de nacimiento se comprueba al registrarse.
Cambios
Le informaremos en la aplicación de cualquier cambio importante de esta política.