Política de privacidad
Quién es el responsable
Cacti es una aplicación personal de David de la Torre (España). Para cualquier cuestión sobre tus datos puedes escribir a hola@daviddelatorre.es. Responderemos en el plazo máximo de un mes. Las normas de uso de la app están en las condiciones de uso.
Qué datos tratamos
- Tu cuenta: email y contraseña (la contraseña se guarda cifrada, nunca en claro), y el identificador interno que la base de datos asigna a tu cuenta.
- Tu nombre dentro del grupo, el que tú o quien creó el grupo escribió en la lista de miembros.
- Lo que cuentas: el texto de tus entradas, tus notas de voz y su transcripción, tus fotos (elegidas de tu galería o hechas con la cámara en ese momento) y tu foto de perfil, y tus comentarios y reacciones en las ediciones.
- Tu suscripción de avisos: si activas las notificaciones, la dirección técnica que genera tu navegador (o, en la app de iPhone, el identificador de dispositivo que da Apple) para poder enviártelas.
- El marcador del grupo: votos, multas y pagos apuntados. Es un marcador simbólico: en la app no se mueve dinero real.
- Las denuncias: si denuncias una historia, un comentario o a una persona, quién denuncia, qué y cuándo; si te denuncian a ti, lo mismo. A la persona denunciada no se le dice quién la ha denunciado.
- Tus bloqueos y las expulsiones: si bloqueas a alguien, a quién y cuándo, para dejar de enseñarte lo suyo (a esa persona no se le dice); y si quien fundó un grupo te da de baja de él, ese grupo y cuándo, para que no vuelvas a entrar con el enlace.
- Datos técnicos: la dirección IP y datos de conexión que registran los servidores donde se aloja la app, por seguridad.
- Los pasos al unirte: cuando abres una invitación, qué pantallas del camino de entrar recorres (el enlace, la instalación, elegir tu nombre, crear la cuenta), con el sistema y el navegador del móvil y un identificador aleatorio de este navegador. Solo sirve para saber en qué paso se atasca la gente y mejorarlo.
Para qué y con qué base
Usamos tus datos exclusivamente para prestar el servicio: componer la edición semanal de tu grupo y repartirla a sus miembros, avisarte de novedades y llevar el marcador. La base jurídica es la ejecución del servicio que aceptas al crear tu cuenta (art. 6.1.b RGPD). Los registros técnicos de seguridad se amparan en nuestro interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD), igual que las denuncias (revisarlas es nuestro interés legítimo, y el de tu grupo, en que Cacti esté libre de abusos) y los pasos al unirte (que entrar en un grupo funcione). No hay publicidad, no hay perfilado y no vendemos datos a nadie.
Quién más ve tus datos
El destinatario principal es evidente pero hay que decirlo: los miembros de tu grupo, que reciben cada semana la edición con lo que has compartido. Lo que marques con el candado no lo ve nadie más que tú.
Además, para funcionar, la app se apoya en estos proveedores (encargados de tratamiento):
- Supabase (base de datos, cuentas y archivos), alojado en AWS en la región eu-west-3 (París, Unión Europea).
- OpenAI (transcripción de las notas de voz con Whisper, Estados Unidos).
- Anthropic (composición del texto de la edición con la API de Claude, Estados Unidos).
- Vercel (alojamiento y entrega de la app, Estados Unidos).
Las API de OpenAI y Anthropic que usamos no emplean tu contenido para entrenar sus modelos. Las transferencias a Estados Unidos se amparan en el marco EU-US Data Privacy Framework y en cláusulas contractuales tipo de la Comisión Europea, según el proveedor.
Si activas los avisos, el servicio de notificaciones de tu navegador o de tu móvil (Google Firebase Cloud Messaging en Android y Chrome, Apple en iPhone y Safari, Mozilla en Firefox) recibe la dirección técnica de tu suscripción para entregar cada aviso. El aviso nunca lleva lo que has contado. Según el tipo de aviso, lleva quién ha contado algo y en qué forma (texto o nota de voz), el nombre del grupo, o quién ha comentado y de quién es la historia. Desde un navegador o una app instalada desde Safari, el aviso va cifrado de punta a punta y ese servicio no puede leerlo. En la app de iPhone del App Store, Apple recibe el texto del aviso sin cifrar para poder entregarlo, como en cualquier app de iPhone.
La app de Android se descarga de Google Play, que trata los datos de la descarga según su propia política. Por dentro es la misma Cacti de la web: no recoge nada más del móvil.
La app de iPhone se descarga del App Store de Apple, que trata los datos de la descarga según su propia política. Por dentro es la misma Cacti de la web, con tres diferencias: los avisos llegan por el servicio de notificaciones de Apple (APNs) con el identificador de dispositivo de arriba; el micrófono lo pide la propia app, solo cuando grabas una nota de voz; y compartir un enlace abre la hoja de compartir de tu iPhone. No recoge nada más del móvil: ni contactos, ni ubicación, ni identificadores publicitarios.
Cuánto tiempo guardamos tus datos
Mientras tu cuenta exista. Si la borras, eliminamos de inmediato tus entradas, tus audios, tus fotos, tu foto de perfil, tus comentarios y reacciones, tus suscripciones de avisos y tu cuenta. Se conservan dos cosas: las ediciones ya publicadas (el periódico que ya se repartió al grupo no se despublica, igual que un periódico impreso) y el marcador del grupo (votos, multas y pagos son las cuentas compartidas del grupo y borrarlas descuadraría al resto). Tu nombre queda en la lista del grupo como asiento sin reclamar, y los grupos que fundaste pasan al miembro más antiguo (si eres el único con cuenta, el grupo se borra entero). Las denuncias se conservan mientras se revisan y, una vez cerradas, se borran en la siguiente revisión pasados 12 meses; si borras tu cuenta, se quedan sin tu identidad. Tus bloqueos y las expulsiones se borran con tu cuenta. Los pasos al unirte se quedan como estadística, pero al borrar tu cuenta se desligan de ella y de tu nombre. Las copias de seguridad técnicas de la base de datos expiran en un plazo máximo de 30 días.
Cómo borrar tu cuenta
Desde la propia app (Ajustes › Tu cuenta) o en cacti.social/cuenta/borrar, iniciando sesión con tu email y contraseña. El borrado es inmediato y definitivo. Si no puedes entrar, escríbenos desde el email de tu cuenta. Tienes los pasos y el detalle en cacti.social/borrar-cuenta.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a hola@daviddelatorre.es. Si crees que no hemos tratado bien tus datos, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cookies y almacenamiento local
No usamos cookies de terceros ni de publicidad. La app guarda en tu navegador únicamente lo técnico e imprescindible: tu sesión, tu grupo activo, el idioma, el tema y el identificador aleatorio de los pasos al unirte.
Edad mínima
Cacti es para mayores de 18 años.
Cambios en esta política
Si esta política cambia, actualizaremos la fecha de versión de arriba y, si el cambio es relevante, te lo contaremos dentro de la app.