Política de Privacidad

1. Quiénes Somos

Gramsy es una plataforma de citas. Esta Política entra en vigor el 26 de marzo de 2026. Actuamos como responsable del tratamiento de datos conforme al RGPD. Para consultas relacionadas con datos:

2. Datos que Recopilamos

En el registro

Dirección de correo electrónico, nombre o apodo, fecha de nacimiento, género.

En su perfil

Ciudad, descripción, preferencias, formato de relación, fotos.

Automáticamente

Dirección IP, tipo de navegador y dispositivo, datos de sesión, cookies.

En el pago

Información de transacción a través del procesador de pagos. No almacenamos datos de tarjetas.

En los mensajes

Contenido de los mensajes entre usuarios.

Visitas a perfiles

Cuando abres el perfil de otra persona, se guarda un registro: qué perfil se abrió, quién lo abrió, la hora de la visita y cuántas veces se abrió el perfil dentro de un periodo de una hora. Al titular del perfil solo se le muestra información limitada: el periodo horario y el número de visitas, sin la cuenta ni la identidad de quien lo vio; tú puedes consultar tu propio historial de perfiles abiertos.

Material de verificación

Las fotos o vídeos que envías para verificar tu perfil, junto con Gramsy y el código de un solo uso que aparecen en ellos. Solo tú y nuestros moderadores pueden verlos, nunca otros usuarios, ni en vistas públicas, álbumes o búsqueda. Se conservan hasta que los elimines o elimines tu cuenta. Los materiales de un borrador de verificación sin finalizar se eliminan automáticamente a los 7 días. Durante la verificación, un moderador puede comparar este material con las fotos de tu perfil, incluidas fotos de un álbum privado; esas fotos privadas solo se consultan para la comprobación y nunca se publican por ello. Si un moderador sigue teniendo dudas sobre tu edad, puede pedirte que añadas a la comprobación una foto de un documento que acredite tu edad, con todos los datos tapados salvo la foto y la fecha de nacimiento; cuando se confirme tu edad, puedes borrar ese archivo tú mismo.

3. Cómo Utilizamos sus Datos

Para operar la Plataforma y proporcionar sus funciones
Para seguridad y prevención de fraude
Para moderación de contenido — revisión de descripciones, apodos, descripciones de límites, fotos y avatares para verificar el cumplimiento de las normas. Al editar campos moderados conservamos versiones anteriores del texto y las decisiones del moderador (cuándo y por qué se rechazó el contenido), para auditoría y para poder mostrar a otros usuarios la última versión aprobada mientras una nueva está pendiente. Estos registros internos no se muestran a otros usuarios.
Para enviar notificaciones y comunicaciones del servicio
Para mejorar la Plataforma mediante análisis agregados
Para ayudarle a completar su perfil — a petición suya, podemos sugerir etiquetas y valores de los campos del perfil a partir del texto que usted escribió o dictó, así como una versión revisada de ese texto, también con ayuda de servicios de terceros (véase la sección 5)
Para mostrar la actividad — información limitada sobre las visitas a un perfil, sin la identidad de quien lo vio, e historial propio de perfiles vistos. Estos registros también los utiliza nuestro equipo para atender denuncias, moderar contenido y prevenir abusos
Para analizar el uso de la Plataforma y enviar recordatorios sobre pasos sin completar

No vendemos sus datos a terceros ni los utilizamos para publicidad dirigida.

4. Bases Legales del Tratamiento (RGPD)

Ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD) — para operar su cuenta y las funciones de la Plataforma, incluidos el historial propio de perfiles vistos y la información limitada sobre las visitas a sus perfiles
Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD) — para seguridad y prevención de abusos, incluido el uso de los registros de visitas para atender denuncias, así como para analizar el uso de la Plataforma y enviar recordatorios sobre pasos sin completar
Consentimiento (artículo 6, apartado 1, letra a), del RGPD) — para comunicaciones de marketing (si usted lo autorizó)
Consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD) — para la información sobre sus preferencias en relaciones e intimidad. Se trata de categorías especiales de datos personales y solo los tratamos sobre la base de su consentimiento explícito. Sin él no se crea ningún perfil.

4a. A qué presta consentimiento exactamente

Esta sección es el texto completo del consentimiento que usted presta al crear un perfil. Al crear el perfil y en la pantalla de renovación del consentimiento se muestra una versión breve; en los ajustes de la cuenta figuran la fecha de su consentimiento y el botón para retirarlo. Aquí figura la redacción íntegra.

Qué información. Quién le atrae, su formato de relación, sus preferencias y límites en materia de intimidad, así como los textos que escribe en su perfil.

Con qué fines. Mostrar su perfil a otros miembros, sugerirle personas compatibles, garantizar la seguridad y la moderación y, cuando usted mismo lo solicite, ayudarle a completar su perfil: sugerir etiquetas y valores de los campos del perfil a partir del texto que usted escribió o dictó, así como una versión revisada de ese texto. Todo ello — también de forma automática y con ayuda de servicios de terceros (véase la sección 5). Si el asistente funcionó mal, usted puede enviarnos un ejemplo: lo revisamos nosotros y no lo cedemos a terceros.

A qué alcanza. A toda su cuenta, incluidos los perfiles que cree más adelante. El consentimiento se presta para las finalidades del tratamiento, no para un perfil concreto.

Si en el perfil figuran otras personas. Al rellenar un perfil para dos o más personas, usted confirma que las demás conocen esta sección y están de acuerdo.

Cómo retirarlo. En los ajustes de su cuenta. La retirada implica la eliminación de su cuenta: un perfil no puede existir sin esta información. Dispondrá de 30 días para cancelar la eliminación. La retirada no afecta a la licitud del tratamiento realizado con anterioridad (artículo 7, apartado 3, del RGPD).

Qué conservamos como prueba. La fecha del consentimiento y la versión del texto al que se refiere, junto con el registro de la retirada. Estos registros se conservan hasta que concluya la eliminación de la cuenta.

5. Compartición de Datos

Procesadores de pago — en la medida necesaria para el procesamiento de pagos
Proveedores de alojamiento — para almacenamiento y procesamiento de datos
Proveedores de servicios de IA (OpenAI, Estados Unidos) — el texto libre que usted haya escrito: la descripción del perfil, el titular, los apodos y la descripción de sus límites, así como el texto que escriba o dicte especialmente para el asistente (no se guarda en ningún sitio). Ese texto puede enviarse a OpenAI para su traducción durante la moderación de contenido, así como, a petición suya, para analizar el texto libre que usted haya escrito y sugerirle etiquetas y valores de los campos del perfil del catálogo de Gramsy, así como una versión revisada de ese texto (ayuda para completar el perfil). Si dicta el texto, la grabación también se envía a OpenAI, únicamente para transcribirla: la grabación en sí no la guardamos nunca. Tampoco guardamos por separado la transcripción ni el texto que escribió para el asistente: lo que usted inserte en su perfil y guarde se conserva como texto normal del perfil. Una sola excepción: si usted mismo nos envía un ejemplo fallido, conservamos el texto enviado para revisarlo y arreglar el asistente. La base jurídica para las categorías especiales de datos personales es su consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD); para el resto del texto es el interés legítimo (artículo 6, apartado 1, letra f), del RGPD) en la seguridad de la plataforma y la calidad de la moderación. Las transferencias fuera del EEE se amparan en las cláusulas contractuales tipo de la UE (CCT) incorporadas al acuerdo de tratamiento de datos con OpenAI; OpenAI publica la lista de sus subencargados en su propio sitio web. Los campos estructurados —quién le atrae, su formato de relación, las etiquetas de preferencias que usted ha seleccionado— no se envían nunca a OpenAI. Junto con el texto no enviamos identificadores, metadatos de cuenta ni vínculos con perfiles. Pero el propio texto puede contener información que permita reconocerle, por lo que esta transferencia no constituye una anonimización. De acuerdo con su política, OpenAI no utiliza los datos de la API para entrenar modelos.
Fuerzas del orden — ante solicitud legalmente válida

6. Retención de Datos

Datos de cuenta: se conservan mientras la cuenta esté activa, más 30 días después de una solicitud de eliminación (período de espera).
Datos de pago: 7 años (requisito legal).
Mensajes: el contenido textual se elimina tras la supresión de la cuenta. Los registros de mensajes (sin contenido) pueden conservarse para la integridad de las conversaciones.
Registros de seguridad: las direcciones IP y los agentes de usuario en los registros de eventos de seguridad se conservan para la prevención de fraude (interés legítimo, artículo 6, apartado 1, letra f), del RGPD). Otros datos personales en los registros se eliminan tras la supresión de la cuenta.
Historial de moderación: las versiones anteriores de los campos moderados y los registros de decisiones del moderador (capturas del texto, motivos de rechazo) se conservan mientras la cuenta esté activa. Las capturas que contienen categorías especiales de datos personales se conservan sobre la base de su consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD). Tras la retirada entran en el proceso de eliminación junto con la cuenta: durante el período de espera de 30 días permanecen inaccesibles para otros usuarios —únicamente para que usted pueda cancelar la eliminación— y se borran al terminar el plazo. Al eliminar la cuenta, sus capturas y los comentarios personales del moderador se anulan durante el período de espera de 30 días; los metadatos agregados (hecho de la revisión, veredicto, marca de tiempo) sin su contenido se conservan — esto es necesario para la prevención de fraude y para prevenir un nuevo registro tras sanciones (interés legítimo, artículo 6, apartado 1, letra f), del RGPD).
Fuente de registro: al crear la cuenta puede almacenarse un registro de cómo encontró usted la Plataforma: la categoría de tráfico derivada (por ejemplo, «búsqueda» o «publicidad»), la dirección de la página de origen, las etiquetas de campaña del enlace, la página de entrada y la hora de la visita (sobre cómo se recopila, véase la Política de Cookies). Al eliminar la cuenta, las direcciones y etiquetas se borran; la categoría de tráfico derivada, el método de captura y la hora de la visita se conservan de forma agregada para estadísticas de marketing (interés legítimo, artículo 6, apartado 1, letra f), del RGPD). Entre la solicitud de un enlace de acceso por correo y la finalización del acceso puede existir una copia de servidor de corta duración vinculada al enlace; se elimina al usar el enlace y caduca con él.
Registros del consentimiento: la fecha del consentimiento, la versión del texto y el registro de su retirada se conservan hasta que concluya la eliminación de la cuenta — sin ellos no podríamos demostrar a qué y cuándo prestó su consentimiento (artículo 7, apartado 1, del RGPD).
Visitas a perfiles: hasta 180 días y después se eliminan automáticamente. Al eliminar la cuenta se borran tanto las visitas realizadas como las visitas a los perfiles propios.
Datos de uso de la Plataforma: 180 días y después se eliminan automáticamente; al eliminar la cuenta, se eliminan junto con ella.

6a. Eliminación de la Cuenta

Los usuarios pueden solicitar la eliminación de su cuenta en cualquier momento desde la configuración de su cuenta. Tras la solicitud:

La cuenta entra en un período de espera de 30 días. Durante este tiempo, la eliminación puede cancelarse iniciando sesión nuevamente.
Durante el período de espera, el perfil y otros contenidos del usuario ya no se muestran a otros usuarios, y se muestra una etiqueta neutral en los chats en lugar del nombre del perfil.
Después de 30 días, la eliminación de la cuenta se completa y no puede revertirse.
Los datos del perfil y otros contenidos personales se eliminan, incluyendo correo electrónico, contraseña, nombre, fecha de nacimiento, descripción del perfil, preferencias, fotos, avatares, material de verificación y archivos adjuntos de mensajes.
El texto de los mensajes se elimina, mientras que la estructura de las conversaciones puede conservarse para los contactos del usuario.
Ciertos registros técnicos, incluidos identificadores de contacto hasheados de forma irreversible, pueden conservarse con fines de prevención de fraude, seguridad del servicio y cumplimiento legal.
El historial de moderación de la cuenta eliminada se anonimiza: las capturas del texto y los comentarios personales del moderador se eliminan, conservándose únicamente los hechos de la revisión (campo, veredicto, marca de tiempo) para prevenir un nuevo registro tras sanciones.
El registro de la fuente de registro se reduce a datos de servicio agregados: la dirección de origen, las etiquetas de campaña y la página de entrada se borran; solo se conservan la categoría de tráfico derivada, el método de captura y la hora de la visita.
La solicitud de eliminación retira su consentimiento al tratamiento de la información sobre sus preferencias — sea cual sea el motivo por el que se marcha. Si cancela la eliminación en el plazo de 30 días, la cuenta vuelve a funcionar, pero el consentimiento debe prestarse de nuevo.
Durante el período de espera el tratamiento se limita a la conservación (artículo 18 del RGPD): la información permanece inaccesible para otros usuarios y se conserva con la única finalidad de que usted pueda cancelar la eliminación. Al terminar el plazo se borra.
Se envía un recordatorio 3 días antes de la eliminación definitiva.

7. Sus Derechos (RGPD)

Derecho de acceso, rectificación, supresión, limitación, portabilidad de sus datos y oposición al tratamiento. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento (artículo 7, apartado 3, del RGPD) — cómo hacerlo y qué consecuencias tiene se describe en la sección 4a. Contacto: . Respondemos en un plazo de 30 días.

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (artículo 77 del RGPD).

8. Seguridad

Cifrado en tránsito (TLS), controles de acceso de privilegio mínimo.

9. Menores

No recopilamos datos de personas menores de 18 años. Notifíquenos si un menor se ha registrado:

10. Cambios

Le informaremos de los cambios sustanciales al iniciar sesión: se le pedirá que revise los documentos actualizados y los acepte antes de continuar.