Legal

Política de Privacidad

Versión 1.1 · Actualizado el 18 de octubre de 2026

1. Quién es responsable de tus datos

El responsable del tratamiento es Mytos OÜ, sociedad de responsabilidad limitada (osaühing) constituida en Estonia, con código de registro 17179428 y domicilio social en Ahtri tn 12, Kesklinna linnaosa, Tallinn, Harju maakond, 15551, Estonia. Mytos OÜ opera la aplicación y el sitio web NUDO.

Para cualquier asunto relacionado con tus datos personales puedes escribir a privacy@nudo.me.

No hemos designado un Delegado de Protección de Datos porque NUDO no cumple los supuestos del artículo 37 del RGPD: no somos una autoridad pública y, por volumen, nuestro tratamiento no constituye una observación sistemática a gran escala. Revisaremos esta decisión conforme crezca la base de usuarios.

2. Qué datos recogemos

Solo los que tú nos das o los que genera tu uso de la app. No compramos datos a terceros.

Cuenta

• Tu dirección de correo electrónico.
• Si entras con Google o con Apple, el identificador que esos servicios nos devuelven. No vemos ni guardamos tu contraseña de Google ni de Apple.
• El inicio de sesión con Google pasa por Amazon Cognito, el servicio de identidad de AWS que usamos. A Google le pedimos los permisos básicos de inicio de sesión (identidad, correo y perfil básico) y de lo que nos devuelve solo guardamos tu dirección de correo y el identificador de tu cuenta de Google. No importamos tu nombre ni tu foto de Google: tu perfil lo rellenas tú.
• Si te registras con correo y contraseña, guardamos la contraseña cifrada con un hash irreversible: ni nosotros podemos leerla.

Perfil

• Nombre visible y edad.
• Ciudad, biografía (máximo 120 caracteres) y hasta cinco fotos.
• Género y género que te interesa conocer.
• Intención (amistad, entrenar o pareja), objetivos, deportes e intereses, y etiquetas de estilo de vida.
• Tu radio de búsqueda en kilómetros.

Actividad dentro de la app

• A quién das «me gusta» y a quién pasas, y los matches que se producen.
• Los mensajes que envías a tus matches.
• Los eventos que organizas y a los que te apuntas.
• Las personas que bloqueas y las denuncias que presentas o recibes.

Ubicación

• Las coordenadas de tu móvil (le pedimos una precisión de unos 100 metros), si le das permiso. Ver la sección 5.

Notificaciones

• Si las tienes activadas, el token de notificaciones de tu móvil y si es Android o iPhone. Ver la sección 6.

3. Para qué los usamos y con qué base legal

Cuando la base es el consentimiento, puedes retirarlo en cualquier momento sin que eso afecte a la licitud del tratamiento anterior: basta con desactivar el permiso de ubicación en los ajustes de tu teléfono (dejamos de actualizarla; para borrar la última que tenemos, mira la sección 5), apagar las notificaciones en los ajustes de la app, o vaciar el campo correspondiente en tu perfil dentro de la app.

4. Datos sensibles y orientación sexual

Esto merece un apartado propio porque es lo más delicado que trata NUDO.

Si indicas que buscas pareja y además señalas qué género te interesa, la combinación de ambos datos puede revelar tu orientación sexual. El RGPD la considera una categoría especial de datos (artículo 9) y exige una protección reforzada.

Cómo lo tratamos:

• Los dos campos son opcionales. Puedes usar NUDO sin rellenar ninguno: el feed simplemente no filtrará por género.
• Al rellenarlos estás dando tu consentimiento explícito para que los usemos con el único fin de enseñarte perfiles acordes y de que tú aparezcas ante quien corresponda.
• Puedes retirarlo cuando quieras vaciando esos campos en tu perfil. El efecto es inmediato.
• Nunca los usamos para nada más: ni para segmentar, ni para estadísticas que salgan de la app, ni se comparten con terceros con fines comerciales.

5. Ubicación

NUDO usa tu ubicación en Descubrir: para enseñarte solo a quien está dentro de tu radio de búsqueda, para decirte a qué distancia está cada persona y para dar algo más de prioridad a quien tienes más cerca. Es opcional: si dices que no, puedes usar la app igual, pero Descubrir no filtra ni ordena por distancia, y tu perfil no aparece a quien sí tiene la ubicación activada.

• Solo la pedimos mientras usas la app. Nunca en segundo plano, nunca con la app cerrada.
• Solo la pedimos después de que hayas completado tu perfil, para que sepas para qué sirve antes de decidir.
• Qué guardamos: las coordenadas (latitud y longitud) que manda tu móvil al abrir la app o al activar la ubicación desde tu perfil. Al móvil le pedimos una precisión de unos 100 metros, no la máxima del GPS, y guardamos las coordenadas tal como llegan, sin redondearlas.
• Guardamos solo la última posición: cada actualización sustituye a la anterior. No construimos un historial de por dónde te mueves ni un registro de tus desplazamientos.
• Qué ven otras personas: nunca tus coordenadas. La distancia se calcula dentro de nuestra base de datos y a las demás personas solo les llega la distancia que os separa, redondeada a décimas de kilómetro (por ejemplo, «a 3.4 km»). No hay ninguna respuesta de nuestra API que contenga la latitud y longitud de otro usuario.
• Tú decides el radio de búsqueda, entre 1 y 500 km.
• Cómo se borra: se borra con tu cuenta. Si quitas el permiso de ubicación en el teléfono, dejamos de actualizarla, pero la última posición guardada sigue ahí; si quieres que la borremos sin borrar la cuenta, escríbenos a privacy@nudo.me.

6. Notificaciones push

NUDO puede avisarte en el móvil cuando tienes un match nuevo o alguien te escribe. Es opcional: si no das permiso, la app funciona igual y ves tus matches y mensajes al abrirla.

• El permiso lo pedimos en contexto: después de tu primer match, al abrir un chat o al activar las notificaciones en los ajustes de la app. Nunca al arrancar la app.
• En Android 12 o anterior el teléfono no pide este permiso: las notificaciones vienen activadas y puedes apagarlas en Perfil → Ajustes → Notificaciones.
• Qué guardamos: el token de notificaciones de tu móvil (un código que permite enviar avisos a esa instalación de la app) y si es Android o iPhone.
• Quién interviene: usamos Expo como intermediario de envío. Expo pasa cada aviso a Google Firebase Cloud Messaging en Android o al servicio de notificaciones de Apple en iPhone, que son quienes lo hacen llegar a tu móvil. Para darte de alta, tu móvil obtiene un token de Google o de Apple y lo registra en Expo junto con un identificador de la instalación de la app.
• Qué viaja en cada aviso: el nombre de la otra persona y un texto fijo que dice que te ha escrito o que tenéis un match, más identificadores internos para que la app abra la conversación correcta al tocarlo. El texto de los mensajes no viaja en las notificaciones: solo lo ves dentro de la app.
• Cómo se desactivan: en la app, en Perfil → Ajustes → Notificaciones, o quitándole el permiso a NUDO en los ajustes del teléfono. Con el interruptor de la app apagado no te enviamos ninguna, aunque el teléfono tenga el permiso concedido.
• Cuándo se borra el token: al pulsar «Cerrar sesión» en ese móvil (si en ese momento no hay conexión, se queda hasta que entre otra cuenta en ese móvil o Expo lo dé por caducado), al borrar tu cuenta, o cuando Expo nos dice que ese móvil ya no acepta avisos (por ejemplo, porque has desinstalado la app). Apagar el interruptor deja de enviarte avisos, pero no borra el token.

7. Moderación automática de fotos

Cada foto que subes pasa por un análisis automático (Amazon Rekognition) que busca desnudos y contenido explícito antes de que sea visible para nadie. Si la foto no pasa el filtro, se rechaza y no llega a publicarse.

Es una decisión automatizada sobre contenido, no sobre ti como persona: no afecta a tu cuenta ni te impide usar la app. Si crees que una foto se ha rechazado por error, escríbenos a privacy@nudo.me y la revisará una persona.

8. Con quién se comparten

Con otras personas que usan NUDO

Tu nombre, edad, ciudad, fotos, biografía, intereses y la distancia a la que estás (redondeada a décimas de kilómetro) son visibles para otras personas dentro de la app. Tu email nunca se muestra a nadie. Tus coordenadas tampoco.

Con proveedores que nos prestan servicio

Nuestra infraestructura está alojada en la región de AWS en Irlanda, dentro de la Unión Europea. Los datos de la app solo salen de ahí en tres casos: lo que implique tu propio uso de Google o Apple para iniciar sesión; las notificaciones push, que pasan por Expo y por Google o Apple; y las fotos, que se sirven a través de la red de distribución de AWS (CloudFront) y pueden quedar en caché en servidores cercanos a quien las ve. Esos proveedores pueden tratar esos datos fuera del Espacio Económico Europeo, según sus propias políticas.

No vendemos tus datos ni los cedemos a anunciantes. NUDO no muestra publicidad ni se financia con ella.

9. Cuánto tiempo los conservamos

• Mientras tu cuenta esté activa.
• Cuando borras tu cuenta desde la app (Perfil → Ajustes → Borrar cuenta), eliminamos de forma permanente tu perfil, tus fotos del almacenamiento, tus mensajes, tus matches, tus «me gusta», tu participación en eventos, tu última ubicación, los tokens de notificaciones de tus móviles y tus credenciales de acceso. No queda una copia «desactivada»: se borra.
• Las denuncias no se conservan: cuando se borra una cuenta, se borran con ella las denuncias que esa persona presentó y las que recibió, igual que los bloqueos. Por eso una denuncia tuya también desaparece si la otra persona borra su cuenta.
• Las copias de seguridad automáticas de la base de datos se guardan siete días y después se borran solas. Mientras tanto, un dato borrado puede seguir en ellas (como mucho, unos ocho días), sin ser accesible desde la aplicación.
• Los registros técnicos de nuestros servidores (errores y operaciones, que pueden contener datos como tu email, el identificador interno de tu cuenta o el token de tu móvil) se borran solos a los 30 días.
• Las notificaciones que ya hayan llegado al móvil de otra persona, con tu nombre, siguen en ese móvil hasta que esa persona las borre: no podemos retirarlas.

10. Tus derechos

El RGPD te reconoce los siguientes derechos, y puedes ejercerlos gratis:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregirlos. La mayoría los puedes editar tú desde la propia app.
• Supresión: borrarlos. Lo tienes en la app, en Perfil → Ajustes → Borrar cuenta, o sin la app, en nudo.me/borrar-cuenta.html.
• Limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato legible por máquina.
• Oposición a los tratamientos basados en interés legítimo.
• Retirar el consentimiento en cualquier momento, cuando esa sea la base.

Para ejercerlos, escribe a privacy@nudo.me. Responderemos en el plazo de un mes desde tu solicitud.

Si consideras que no hemos atendido bien tu petición, puedes reclamar ante la autoridad de control. La nuestra es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, aki.ee), por estar la empresa establecida allí. Si resides en España, también puedes dirigirte a la Agencia Española de Protección de Datos (aepd.es), o a la autoridad de tu país de residencia.

11. Edad mínima

NUDO es solo para mayores de 18 años. Al crear el perfil te pedimos tu edad y no puedes continuar si eres menor de 18. Después no se puede cambiar desde la app, para que nadie declare una edad y la cambie luego; si te equivocaste al ponerla, escríbenos a privacy@nudo.me.

Si detectamos o nos comunican una cuenta de una persona menor de edad, la eliminamos. Si crees que un menor está usando NUDO, denúncialo desde la app (opción «Parece menor de edad») o escríbenos a privacy@nudo.me.

12. Seguridad

• Todo el tráfico entre la app y nuestros servidores va cifrado con TLS.
• La base de datos está cifrada en reposo y no es accesible desde internet: vive en una red privada sin salida directa.
• Las contraseñas se guardan con un hash irreversible; nadie de NUDO puede leerlas.
• Las credenciales de la base de datos se rotan de forma automática y no las conoce ninguna persona.

Ningún sistema es infalible. Si se produjera una brecha que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.

13. Cambios en esta política

Si cambiamos algo importante, actualizaremos la versión y la fecha del encabezado. Los cambios menores (redacción, ejemplos) se publican directamente aquí.

14. Contacto