Política de Privacidad

1. Quiénes Somos

Gramsy es una plataforma de citas. Esta Política entra en vigor el 26 de marzo de 2026. Actuamos como responsable del tratamiento de datos conforme al RGPD. Para consultas relacionadas con datos:

2. Datos que Recopilamos

En el registro

Dirección de correo electrónico, nombre o apodo, fecha de nacimiento, género.

En su perfil

Ciudad, descripción, preferencias, formato de relación, fotos.

Automáticamente

Dirección IP, tipo de navegador y dispositivo, datos de sesión, cookies.

En el pago

Información de transacción a través del procesador de pagos. No almacenamos datos de tarjetas.

En los mensajes

Contenido de los mensajes entre usuarios.

3. Cómo Utilizamos sus Datos

Para operar la Plataforma y proporcionar sus funciones
Para seguridad y prevención de fraude
Para moderación de contenido — revisión de descripciones, apodos, descripciones de límites, fotos y avatares para verificar el cumplimiento de las normas. Al editar campos moderados conservamos versiones anteriores del texto y las decisiones del moderador (cuándo y por qué se rechazó el contenido) — para auditoría y para poder mostrar a otros usuarios la última versión aprobada mientras una nueva está pendiente. Estos registros internos no se muestran a otros usuarios.
Para enviar notificaciones y comunicaciones del servicio
Para mejorar la Plataforma mediante análisis agregados No vendemos sus datos a terceros ni los utilizamos para publicidad dirigida.

4. Bases Legales del Tratamiento (RGPD)

Ejecución del contrato (Art. 6(1)(b)) — para operar su cuenta y las funciones de la Plataforma
Intereses legítimos (Art. 6(1)(f)) — para seguridad y prevención de abusos
Consentimiento (Art. 6(1)(a)) — para comunicaciones de marketing (si usted lo autorizó)

5. Compartición de Datos

Procesadores de pago — en la medida necesaria para el procesamiento de pagos
Proveedores de alojamiento — para almacenamiento y procesamiento de datos
Proveedores de servicios de IA (OpenAI, Estados Unidos) — los textos escritos por los usuarios (descripciones de perfil, apodos, preferencias) pueden enviarse a OpenAI para su traducción durante la moderación de contenido. Solo se transmite el texto, sin identificadores, metadatos de cuenta ni vínculos con perfiles. Base jurídica: interés legítimo (art. 6(1)(f) RGPD) para la seguridad de la plataforma y la calidad de la moderación. De acuerdo con su política, OpenAI no utiliza los datos de la API para entrenar modelos.
Fuerzas del orden — ante solicitud legalmente válida

6. Retención de Datos

Datos de cuenta: se conservan mientras la cuenta esté activa, más 30 días después de una solicitud de eliminación (período de gracia).
Datos de pago: 7 años (requisito legal).
Mensajes: el contenido textual se elimina tras la supresión de la cuenta. Los registros de mensajes (sin contenido) pueden conservarse para la integridad de las conversaciones.
Registros de seguridad: las direcciones IP y los agentes de usuario en los registros de eventos de seguridad se conservan para la prevención de fraude (interés legítimo, Art. 6(1)(f) RGPD). Otros datos personales en los registros se eliminan tras la supresión de la cuenta.
Historial de moderación: las versiones anteriores de los campos moderados y los registros de decisiones del moderador (capturas del texto, motivos de rechazo) se conservan mientras la cuenta esté activa. Al eliminar la cuenta, sus capturas y los comentarios personales del moderador se anulan durante el período de gracia de 30 días; los metadatos agregados (hecho de la revisión, veredicto, marca de tiempo) sin su contenido se conservan — esto es necesario para la prevención de fraude y para prevenir un nuevo registro tras sanciones (interés legítimo, Art. 6(1)(f) RGPD).

6a. Eliminación de la Cuenta

Los usuarios pueden solicitar la eliminación de su cuenta en cualquier momento desde la configuración de su cuenta. Tras la solicitud:

La cuenta entra en un período de gracia de 30 días. Durante este tiempo, la eliminación puede cancelarse iniciando sesión nuevamente.
Durante el período de gracia, el perfil y otros contenidos del usuario ya no se muestran a otros usuarios, y se muestra una etiqueta neutral en los chats en lugar del nombre del perfil.
Después de 30 días, la eliminación de la cuenta se completa y no puede revertirse.
Los datos del perfil y otros contenidos personales se eliminan, incluyendo correo electrónico, contraseña, nombre, fecha de nacimiento, descripción del perfil, preferencias, fotos, avatares y archivos adjuntos de mensajes.
El texto de los mensajes se elimina, mientras que la estructura de las conversaciones puede conservarse para los contactos del usuario.
Ciertos registros técnicos, incluidos identificadores de contacto hasheados de forma irreversible, pueden conservarse con fines de prevención de fraude, seguridad del servicio y cumplimiento legal.
El historial de moderación de la cuenta eliminada se anonimiza: las capturas del texto y los comentarios personales del moderador se eliminan, conservándose únicamente los hechos de la revisión (campo, veredicto, marca de tiempo) para prevenir un nuevo registro tras sanciones.
Se envía un recordatorio 3 días antes de la eliminación definitiva.

7. Sus Derechos (RGPD)

Derecho de acceso, rectificación, supresión, limitación, portabilidad de sus datos y oposición al tratamiento. Contacto: . Respondemos en un plazo de 30 días.

8. Seguridad

Cifrado en tránsito (TLS) y en reposo, controles de acceso de privilegio mínimo, revisiones de seguridad periódicas.

9. Menores

No recopilamos datos de personas menores de 18 años. Notifíquenos si un menor se ha registrado:

10. Cambios

Para cambios sustanciales, le notificaremos por correo electrónico con al menos 14 días de antelación antes de que entren en vigor.