Política de privacidad
Vigente desde 2026-10-29. Esta política explica el uso de datos en Chispa y sus páginas de ayuda.
Responsable y contacto
Ingrid Van Broekhuizen es responsable del tratamiento de los datos de Chispa. Dirección de contacto: Carrer Sant Marc 6, Pego (Alicante), España. Privacidad: vandongenboettrabajo@gmail.com. Soporte: vandongenboettrabajo@gmail.com.
Cuenta y comunidad
Para entrar usamos tu correo y un código de ocho cifras que caduca a los diez minutos. La comunidad requiere invitación, un seudónimo y confirmar que tienes 16 años o más; no pedimos tu fecha de nacimiento. Guardamos tu identificador, código de amigo, confirmación de edad, intentos, votos, amistades, bloqueos y denuncias para ofrecer la comunidad, calcular resultados y prevenir abusos. No importamos la agenda.
Tus creaciones
El álbum y el historial de edición se guardan en este dispositivo. En la comunidad conectada, al terminar enviamos a Supabase una captura privada aunque elijas no publicarla. Solo la compartimos con la comunidad si eliges «Participar» o «Publicar en galería». Las fotografías se toman dentro de la app y se convierten a PNG sin metadatos de ubicación. El propio contenido puede incluir datos personales: evita compartirlos.
Publicación y moderación
Antes de publicar te pedimos confirmar el envío del texto o imagen a OpenAI para revisar contenido potencialmente dañino. También pueden revisar obras y denuncias las personas administradoras autorizadas. El filtro puede equivocarse y una obra puede quedar pendiente de revisión o rechazada; no se publica si el servicio falla. Puedes pedir una revisión humana por el correo de soporte. Conservamos el resultado técnico de la moderación asociado a la obra. Los nombres de autor se revelan después del voto.
Finalidades y bases jurídicas
Tratamos los datos necesarios para crear y mantener la cuenta, conservar capturas, ofrecer retos, votar y atender consultas sobre el servicio para ejecutar el servicio solicitado (art. 6.1.b RGPD). El correo, el identificador y el seudónimo son necesarios para la comunidad; sin ellos no puedes activarla. La publicación y el envío opcional a OpenAI para moderarla se basan en tu consentimiento (art. 6.1.a), que puedes retirar escribiéndonos para retirar la obra; conservar una creación privada no exige publicarla. La seguridad, prevención del abuso y revisión de denuncias se basan en nuestro interés legítimo en proteger a las personas y al servicio (art. 6.1.f), limitado a los datos necesarios y sujeto a tu derecho de oposición. Atender derechos y obligaciones legales se basa en el art. 6.1.c. No utilizamos las obras para publicidad. El cálculo del resultado y el filtro de contenido son automatizados; puedes pedir revisión humana de una decisión de moderación.
Proveedores y transferencias
Supabase presta autenticación, base de datos y almacenamiento; el proyecto de Chispa está configurado en Frankfurt. Resend envía los códigos de acceso desde la región de Irlanda. OpenAI recibe las obras que decides enviar a moderación. La región de envío o del servidor no demuestra que todo el tratamiento permanezca en la UE. Resend almacena correos y registros en Estados Unidos aunque los envíe desde Irlanda. Supabase y sus subencargados pueden realizar tratamientos fuera del EEE para prestar y proteger el servicio. El endpoint general de OpenAI no tiene configurada residencia europea. Para las transferencias que lo requieren, los acuerdos de tratamiento de Supabase, Resend y OpenAI incorporan las cláusulas contractuales tipo de la Comisión Europea. Puedes solicitar una copia o información sobre estas garantías al contacto de privacidad. El buzón de soporte es Gmail, de Google; al escribirnos, el mensaje se procesa también conforme a las condiciones y política de privacidad de Google. No envíes datos sensibles o información innecesaria por correo.
Permisos y datos del dispositivo
La cámara solo se abre para un reto fotográfico y necesita tu permiso. Los recordatorios son locales y opcionales. Preferencias, borradores y álbum permanecen en el dispositivo hasta su limpieza o eliminación. La app guarda las credenciales de sesión en el almacenamiento seguro nativo; la web de desarrollo usa la sesión del navegador. Los servicios de red reciben la IP y los datos técnicos necesarios para atender y proteger las peticiones. No hay publicidad ni importación de ubicación en las funciones de Chispa.
Soporte y exportaciones
Informar de un problema prepara la descripción que escribes, categoría, versión de Chispa, plataforma, versión del sistema y si se usa la comunidad conectada. No añade tu correo, obras ni credenciales. Tú decides guardarlo, copiarlo o abrir tu aplicación de correo para enviarlo. Si escribes a soporte recibimos tu dirección de correo y el contenido que envías. Los mensajes de soporte y solicitudes de derechos se conservan mientras se tramitan. Al cerrar el caso se elimina la información que ya no sea necesaria; solo se conserva, con acceso limitado, el justificante mínimo que corresponda para acreditar la atención de la solicitud o atender una obligación legal o reclamación durante su plazo aplicable. La revisión y limpieza de este buzón son manuales. Las exportaciones, correos y copias que compartas en otras aplicaciones dependen también de esos destinatarios.
Conservación
La retirada de capturas privadas sin publicar se programa a partir de siete días; puede retrasarse si hay fallos. Las publicaciones y datos de comunidad permanecen mientras mantengas la cuenta o hasta su retirada. Los límites de peticiones se limpian a partir de dos días y los registros operativos propios a partir de treinta días. Los códigos de acceso caducan a los diez minutos. Resend documenta treinta días para contenido y registros de correo del plan Free y siete días para sus copias de seguridad. El endpoint /v1/moderations de OpenAI declara que no usa estos datos para entrenamiento ni conserva estado de aplicación o registros de contenido para supervisión de abusos. Esto no equivale a una garantía sobre todos los metadatos operativos o una conservación exigida por ley. Supabase mantiene registros de infraestructura y copias de recuperación conforme a sus condiciones y ciclos de seguridad: borrar la cuenta no garantiza la eliminación inmediata de cada copia aislada. No reutilizamos esas copias para la comunidad; si se restaura una copia, deben aplicarse de nuevo las solicitudes de eliminación antes de reabrir el acceso. No aplicamos al plan Free los plazos de copias de los planes de pago.
Eliminar tu cuenta
En Ajustes → Eliminar cuenta puedes pedir el borrado de la cuenta, publicaciones, votos, amistades y datos asociados; también antes de activar una invitación. Cuando el servidor acepta la solicitud, la cuenta se desactiva y las obras dejan de mostrarse. El mantenimiento espera al menos cinco minutos y borra las imágenes y la cuenta, reintentando los fallos. La eliminación es una cola con reintentos, por lo que no prometemos que termine a los cinco minutos. El responsable debe comprobar su finalización y atender manualmente las incidencias. Las solicitudes por correo se verifican y tramitan sin obligarte a reinstalar la app. Respondemos a las solicitudes de derechos dentro de un mes desde su recepción; si la complejidad permite una ampliación legal, lo comunicamos dentro de ese primer mes y explicamos el motivo. Si no puedes entrar o has desinstalado la app, escribe a vandongenboettrabajo@gmail.com con el asunto «Eliminar mi cuenta de Chispa». Verificaremos que la cuenta es tuya sin pedirte códigos de acceso ni contraseñas. Desinstalar Chispa no elimina por sí solo tu cuenta. Las copias exportadas o compartidas con otras personas quedan fuera de su control.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición cuando corresponda y retirar un consentimiento sin afectar al tratamiento anterior. Escribe a vandongenboettrabajo@gmail.com; responderemos en el plazo legal de un mes y te informaremos si procede ampliarlo. Solo pediremos información adicional de identificación si resulta necesaria. También puedes reclamar ante Agencia Española de Protección de Datos (https://www.aepd.es) o tu autoridad local de protección de datos.
Reglas de la comunidad
La comunidad es para personas de 16 años o más con invitación. Comparte creaciones propias o para las que tengas permiso; conservas su autoría y permites mostrarlas y tratarlas para ofrecer la comunidad mientras permanezcan publicadas. No publiques contenido ilegal, explotación sexual, contenido sexual explícito, violencia gráfica, amenazas, acoso, odio ni datos o imágenes de otras personas sin permiso. No intentes identificar a autores antes del voto ni manipular los resultados. Las obras pueden retirarse y el acceso puede restringirse ante abusos. Puedes denunciar y bloquear desde la obra, y pedir una revisión humana o retirada por el correo de soporte.
Esta web y cambios
Estas páginas se alojan con OpenAI Sites sobre la infraestructura de Cloudflare. Para entregarlas y proteger el servicio, el alojamiento puede procesar la dirección IP, la página solicitada, la fecha, el navegador y otros registros técnicos necesarios. No configuramos analítica propia, píxeles publicitarios, cuentas de usuario ni formularios en esta web. El tratamiento técnico del alojamiento se rige por las condiciones y políticas aplicables de OpenAI y Cloudflare; no afirmamos una región de procesamiento ni un plazo fijo de retención que no estén acreditados. Puedes pedir información o ejercer tus derechos mediante el contacto de privacidad. Estas páginas no incorporan formularios, cookies de análisis, publicidad ni herramientas de seguimiento propias. Actualizaremos la fecha de esta política y avisaremos antes de introducir cambios sustanciales en el uso de tus datos.