Información legal
Picky Pear — Política de privacidad
Esta Política de privacidad explica qué datos personales recogen la aplicación y el sitio web Picky Pear (el «Servicio»), cómo los utilizamos y qué opciones tienes. Picky Pear permite crear encuestas, votar y comentar.
1. Quién gestiona Picky Pear
Picky Pear es publicado y gestionado por Sergei Kornilov, Lagkada 57, 54629 Thessaloniki, Greece («nosotros», «nos», «nuestro»). Somos responsables del tratamiento de los datos personales descritos aquí. Para asuntos de privacidad, soporte y consultas legales, escribe a [email protected].
2. Datos que recogemos
- Datos de cuenta — Correo electrónico, nombre visible, foto de perfil opcional y un hash irreversible de la contraseña almacenado en nuestro sistema de autenticación Convex. Si accedes con Google o Apple, recibimos la información de perfil disponible del proveedor, como nombre, correo (que puede ser una dirección privada de retransmisión de Apple) y foto.
- Preferencias del perfil — Idioma de la aplicación, idiomas que entiendes para personalizar el contenido de encuestas, preferencias de notificación y apariencia.
- Contenido creado — Encuestas, opciones de respuesta, votos, comentarios, preguntas y respuestas de Pearfect e imágenes y vídeos que subas.
- Actividad de invitados — Si votas en una encuesta pública sin iniciar sesión, creamos un identificador aleatorio, lo guardamos en tu dispositivo y vinculamos tus votos a él hasta que caduque o borres los datos de la aplicación. Para evitar abusos automatizados, procesamos temporalmente un valor protegido e irreversible derivado de tu IP para limitar solicitudes; no guardamos la IP original en la base de datos de la aplicación. El voto de invitados y el registro pueden estar protegidos por Cloudflare Turnstile, una comprobación antibots que comunica a Cloudflare tu IP y señales técnicas del navegador. No utiliza cookies publicitarias ni te rastrea en otros sitios.
- Datos del dispositivo y notificaciones push — Si activas notificaciones, almacenamos un token push móvil o, en la web, el punto de suscripción y las claves de cifrado proporcionados por el navegador. También guardamos datos básicos de sesión necesarios para el Servicio.
- Datos de uso — Actividad necesaria para las funciones: encuestas en las que votaste, visualizaciones, última actividad, resúmenes diarios y presencia en línea, por ejemplo para Pear Twins. También recogemos eventos de análisis de producto, como pantallas vistas, creación de encuestas, votos y comentarios, para entender y mejorar el Servicio. Nuestro proveedor de análisis usa tu dirección IP para determinar una ubicación aproximada (país y ciudad) de estos eventos.
- Diagnóstico — Informes de fallos y errores para mantener la estabilidad. Pueden incluir datos del dispositivo, versión de la aplicación y eventos técnicos próximos al fallo. No incluimos deliberadamente el contenido de mensajes como datos de diagnóstico. En una parte de las sesiones de la aplicación también medimos el rendimiento, como el tiempo de inicio y las pantallas lentas o congeladas.
- Mensajes de soporte — Si nos escribes desde la app, guardamos tus mensajes, las capturas que adjuntes y, salvo que lo desactives, datos técnicos (versión de la app, modelo del dispositivo, sistema operativo, idioma y la pantalla en la que estabas). Si no has iniciado sesión, puedes dejar un correo para que te respondamos. Solo usamos estos datos para responderte y corregir problemas, y se eliminan junto con tu cuenta.
- Datos de Pearsona — Si generas una tarjeta Pearsona, enviamos un resumen de tu actividad de votos y comentarios a nuestro proveedor externo de IA, Anthropic (Claude). Pedimos consentimiento explícito en la aplicación antes del primer envío. Podemos almacenar el resumen junto a la tarjeta para que la consultes de nuevo. Nunca se incluyen votos en encuestas anónimas.
- Contenido para moderación automática — Los textos publicados (encuestas, opciones y comentarios), imágenes y fotogramas extraídos de vídeos se envían a la API de moderación de OpenAI para detectar daños graves: amenazas, discursos de odio graves, contenido sexual con menores, pornografía y violencia gráfica. Esta comprobación de publicaciones no crea un perfil sobre ti, y OpenAI no usa el contenido para entrenar sus modelos.
No recogemos tu fecha de nacimiento, ubicación precisa, contactos ni identificadores publicitarios. El Servicio no contiene publicidad de terceros ni te rastrea en aplicaciones o sitios de otras empresas (no utiliza App Tracking Transparency / IDFA).
3. Cómo usamos los datos
- para prestar el Servicio: cuentas, encuestas, votos, comentarios, seguimiento de usuarios, notificaciones y funciones sociales como Pear Twins;
- para personalizar el contenido según tus preferencias de idioma;
- para generar tarjetas Pearsona a petición tuya y con consentimiento para transferir datos al proveedor de IA;
- para proteger la comunidad mediante moderación automática (consulta la tabla de proveedores), denuncias, bloqueos y revisión humana de contenido señalado;
- para entender el uso del producto, las funciones utilizadas y los puntos de abandono y mejorar el Servicio;
- para diagnosticar fallos y errores técnicos;
- para traducir encuestas a tu idioma; su texto puede enviarse a los servicios de Google Translation;
- para responder solicitudes de soporte y aplicar las Condiciones de uso.
Cuando se aplica el RGPD, las bases jurídicas son la ejecución del contrato (prestación del Servicio), los intereses legítimos (seguridad, moderación, mejora, diagnóstico y análisis de producto) y el consentimiento (notificaciones push y envío del resumen de actividad al proveedor de IA para Pearsona). Puedes retirarlo en cualquier momento desde los ajustes del sistema, los de notificaciones de la aplicación o escribiendo a [email protected]. Los resúmenes de Pearsona se envían cuando solicitas una tarjeta. Si no deseas nuevos envíos, deja de solicitar tarjetas y contacta con nosotros para retirar el consentimiento. La retirada no afecta a la licitud del tratamiento anterior.
4. Quién procesa tus datos
| Proveedor | Finalidad |
|---|---|
| Convex / Better Auth | Autenticación, gestión de cuentas, almacenamiento servidor y cookies de sesión web |
| Convex | Base de datos y servidor de la aplicación |
| Resend | Correos de cuenta, incluidos verificación de dirección y restablecimiento de contraseña: dirección del destinatario y mensaje con código de verificación; respuestas a mensajes de soporte |
| Cloudflare (Images, Stream, Pages, Turnstile) | Almacenamiento y distribución de imágenes y vídeos, alojamiento web y controles antibots para el voto invitado y el registro |
| Google Cloud Translation | Traducción de encuestas: solo texto, sin datos de cuenta |
| Anthropic | Generación de tarjetas Pearsona con Claude Opus a petición y con consentimiento: resumen de votos, comentarios y encuestas creadas, sin correo ni contraseña |
| OpenAI | Moderación automática de textos publicados, imágenes y fotogramas para detectar daños graves. No adjuntamos identificadores de cuenta, pero el propio contenido puede contener información personal que incluyas |
| PostHog | Análisis de producto (uso de funciones, embudos y retención) con un identificador seudónimo de cuenta o invitado, sin correo, nombre visible ni identificadores publicitarios; la ubicación aproximada (país y ciudad) se obtiene de la dirección IP |
| Sentry | Diagnóstico de fallos y errores, y mediciones de rendimiento de la aplicación |
| Telegram | Avisar a nuestro equipo de nuevos mensajes de soporte (el mensaje, las capturas adjuntas y los datos técnicos) y de nuevas denuncias (el motivo, tu comentario y los nombres de quien denuncia y de la cuenta o el contenido denunciado) |
| Servicios push de Expo / Apple / Google | Entrega de notificaciones push |
Estos proveedores procesan datos en nuestro nombre conforme a sus condiciones y acuerdos de tratamiento. No vendemos tus datos ni los compartimos con anunciantes. Pueden procesarse en servidores fuera de tu país; cuando es necesario, las transferencias se protegen con cláusulas contractuales tipo o garantías equivalentes.
5. Qué ven otros usuarios
Otros usuarios ven tu nombre, avatar, encuestas, comentarios, listas de seguidores y seguidos y totales de votos de encuestas públicas. En las encuestas que marcas como anónimas, ven los totales, pero no quién votó ni qué eligió. En las encuestas normales, otros usuarios registrados pueden ver quién votó y sus respuestas. Los enlaces públicos son accesibles incluso sin cuenta. Los creadores de Pearfect ven respuestas y resultados enviados; cualquier persona con un enlace compartido de Pearfect o de resultados puede abrirlo.
6. Cookies y almacenamiento local (web)
Better Auth utiliza cookies estrictamente necesarias para mantener tu sesión y proteger tu cuenta. La protección antibots de Cloudflare puede establecer sus propias cookies estrictamente necesarias para comprobar que la solicitud procede de un navegador real. No usamos cookies publicitarias. También usamos almacenamiento local para sesiones, identificadores de invitados, preferencias de idioma y análisis de producto. Puedes gestionarlo en los ajustes del navegador; desactivarlo puede impedir iniciar sesión o votar como invitado.
7. Conservación y eliminación
Conservamos datos mientras la cuenta esté activa. Puedes eliminarla en la aplicación (Perfil → Ajustes → Cuenta → Eliminar cuenta) o según la página de eliminación. En 30 días se eliminan los datos de cuenta, perfil, tokens push e identificadores personales, y se elimina o anonimiza el contenido. Pueden permanecer un registro de cuenta anonimizado y respuestas anonimizadas en conjuntos Pearfect de otras personas para preservar resultados compartidos. Podemos conservar registros limitados exigidos por ley y registros de moderación necesarios para la seguridad.
8. Menores
El Servicio no está dirigido a menores de 13 años y no recogemos sus datos a sabiendas. Algunos países, incluidos algunos de la UE, exigen tener al menos 16 años para usar servicios en línea sin consentimiento parental. Si se aplica en tu lugar de residencia, solo puedes usar el Servicio con permiso de un progenitor o tutor. Si sospechas que un menor incumple estas reglas, contacta con nosotros y eliminaremos la cuenta.
9. Tus derechos
Según dónde vivas, incluidos el RGPD y la California Consumer Privacy Act, puedes tener derechos de acceso, rectificación, exportación, eliminación, oposición o limitación del tratamiento y reclamación ante una autoridad de control. En Grecia, es la Hellenic Data Protection Authority (www.dpa.gr).
Acceso, rectificación y eliminación: usa los ajustes de cuenta, incluida su eliminación, o escribe desde la dirección vinculada a [email protected].
Exportación: no ofrecemos una herramienta automática en la aplicación. Para obtener una copia de tus datos, escribe desde tu dirección vinculada a [email protected] con el asunto «Data export request». Verificaremos tu identidad y responderemos en 30 días con una copia legible de los datos que conservamos.
No discriminamos por ejercer tus derechos ni vendemos o «compartimos» datos personales según la definición de la CCPA.
10. Contenido ilegal y autoridades (UE)
Si consideras ilegal un contenido, usa las herramientas de denuncia o escribe a [email protected]. Las autoridades policiales y reguladoras pueden usar la misma dirección para cuestiones sobre contenido del Servicio.
11. Cambios
Podemos actualizar esta política. Publicaremos la versión revisada aquí; los cambios importantes se anunciarán en la aplicación.
12. Contacto
Responsable del tratamiento: Sergei Kornilov, Lagkada 57, 54629 Thessaloniki, Greece
Consultas y solicitudes de privacidad: [email protected]