Política de privacidad

1. Introducción

RateMyFeet ("nosotros", "nuestro", "la Plataforma") se compromete a proteger tu privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y compartimos tus datos personales al usar nuestro servicio. Al usar RateMyFeet, aceptas las prácticas descritas.

El responsable del tratamiento es el editor de RateMyFeet, un particular (consulta el aviso legal al final de nuestros Términos). Para cualquier cuestión sobre tus datos personales, escribe a privacy@ratemyfeet.io.

2. Información que recopilamos

2.1 Información de la cuenta

Al crear una cuenta recopilamos tu correo electrónico y tu contraseña (almacenada de forma hasheada). Se genera un nombre de usuario aleatorio que puedes personalizar después, junto con un avatar y una bio opcionales.

2.2 Contenido que subes

Cuando publicas una foto o un vídeo, guardamos el archivo, su título, una huella única del archivo (para detectar duplicados) y metadatos como la fecha de publicación y el estado de moderación.

2.3 Datos de uso

Recopilamos datos sobre cómo interactúas con la Plataforma: páginas vistas, contenido visto, votos emitidos, creadoras seguidas, búsquedas realizadas y tu zona horaria (almacenada vía cookie para mostrar fechas localizadas).

2.4 Datos recopilados automáticamente

Usamos Vercel Analytics y Vercel Speed Insights para medir el uso y el rendimiento de forma anonimizada. Estos servicios no usan cookies ni recogen datos que permitan identificarte.

2.5 Datos de suscripción

Cuando pides a una creadora acceso a su backroom, guardamos la solicitud y su estado, la creadora a la que concierne, el precio y la divisa en el momento de pedirlo, la referencia generada, las fechas que cuentan (pedida, aceptada o rechazada, pago declarado, confirmado, fin del acceso) y el registro de cada decisión con su autor y su motivo. Nunca vemos ni guardamos tus datos de pago: el pago ocurre fuera de la Plataforma.

2.6 Datos de backroom

Dentro de una backroom guardamos lo que publicas y lo que escribes: fotos, vídeos, stories, comentarios y respuestas, y los corazones que das. Registramos qué stories has visto, para que una creadora pueda saber cuántas personas vieron cada una de las suyas, y anotamos cada apertura de una galería de backroom por parte del operador.

2.7 Mensajes

Cuando usas los mensajes, guardamos lo que escribes (solo texto), cuándo se envió, se editó y se leyó, las reacciones que das, las solicitudes que abres, aceptas, eliminas o cancelas, y los miembros que bloqueas, con la fecha de cada bloqueo. Para aplicar las reglas de los Términos, cada mensaje pasa por un filtro al enviarlo y al editarlo; un mensaje rechazado no se guarda. El filtro funciona en nuestros propios servidores y ningún tercero lee tus mensajes. El operador solo lee una conversación a través de la copia que fijó una denuncia, o cuando la ley lo exige.

2.8 Ajustes de privacidad

Guardamos si desactivaste los mensajes, y desde cuándo. Si permites que RateMyFeet destaque tus publicaciones, guardamos la fecha de ese consentimiento y la borramos si lo retiras; mientras siga vigente, tus publicaciones públicas pueden compartirse en nuestras cuentas de Instagram y X, con tu nombre de usuario.

2.9 Contenido personalizado

Cuando pides contenido personalizado, guardamos tu pedido y su estado, la oferta tal como la viste (su título, su línea, su precio, su moneda, su plazo y su pack), lo que pediste, las fechas que importan (pedido, entrega, pago declarado, confirmado, caducidad) y el historial de cada decisión con su autor y su motivo. Cada pedido guarda también, con su fecha, tu confirmación de tener 18 años o más. Cuando una creadora entrega, guardamos sus archivos, su nota, la duración de cada vídeo y el estado de su codificación. Sus archivos están en el mismo almacenamiento privado que su backroom y se sirven mediante enlaces que caducan.

3. Cómo usamos tu información

• Prestar el servicio: Mostrar tu contenido, calcular clasificaciones, permitir interacciones comunitarias (votos, seguimientos) y abrir una backroom a los suscriptores que la han pagado.
• Moderación del contenido: Mirar lo que se publica, incluidas las galerías de backroom, para que las normas se sostengan, y registrar las denuncias que nos envías. No se hace ningún análisis automático sobre lo que subes, ni en público ni en una backroom.
• Mejorar la Plataforma: Entender patrones de uso, optimizar el rendimiento y desarrollar funciones.
• Seguridad: Detectar y prevenir abusos, spam y accesos no autorizados.
• Comunicación: Enviar notificaciones importantes del servicio (p. ej. problemas de cuenta, cambios de política) y, salvo que te des de baja, emails sobre tus mensajes: una solicitud aceptada, mensajes sin leer como máximo una vez al día, solicitudes pendientes como máximo una vez a la semana. Estos emails nombran a quien escribió, nunca lo que escribió.
• Bases legales: Tratamos tus datos para prestar el servicio en el que te registraste (tu cuenta, tus publicaciones, tus suscripciones, tus mensajes, tus pedidos de contenido personalizado); en nuestro interés legítimo de mantener la Plataforma segura, moderarla y medir su audiencia; en tu consentimiento cuando te lo pedimos (destacar tus publicaciones en nuestras redes sociales); y para cumplir la ley.

4. Procesamiento y almacenamiento

Tus datos se procesan y almacenan mediante los siguientes servicios de terceros:

• Supabase: Gestiona la autenticación y el almacenamiento de archivos. Los datos pueden alojarse en la UE o en EE. UU. según la disponibilidad de la infraestructura.
• Supabase Realtime: Avisa a tus páginas abiertas de que una de tus conversaciones cambió, para que los mensajes nuevos aparezcan sin recargar. Transporta una señal y el identificador de la conversación, nunca el contenido de un mensaje.
• PostgreSQL (vía Supabase): Almacena los datos de cuenta, metadatos de contenido, votos y registros de interacción.
• Inicio de sesión con Google: Opcional. Si eliges iniciar sesión con Google, Google nos comunica tu dirección de correo y confirma que la cuenta es tuya; no pedimos nada más y nunca recibimos tu contraseña de Google. Tu nombre y tu foto de perfil no se usan en RateMyFeet: tu nombre de usuario público es el que tú eliges. Google sí sabe que has iniciado sesión en RateMyFeet, así que si prefieres evitarlo, usa el acceso por correo y contraseña. Iniciar sesión con Google nunca es obligatorio, y puedes volver a una contraseña en cualquier momento restableciéndola.
• Bunny.net: Distribuye y codifica los medios de la Plataforma, incluidas las fotos, los vídeos y las stories de una backroom. Los archivos se sirven mediante enlaces que caducan; Bunny recibe la petición que busca un archivo, nunca los datos de tu cuenta.
• Resend: Envía los correos de la Plataforma: tu cuenta, tus mensajes, tus suscripciones y tus pedidos de contenido personalizado. Recibe tu dirección de correo y el contenido de cada correo que te enviamos, nunca tu contraseña.
• Vercel: Aloja la Plataforma y proporciona analíticas anonimizadas.
• Microsoft Clarity: Proporciona analíticas de uso y repetición de sesiones (grabaciones de las interacciones en las páginas) para ayudarnos a entender y mejorar la experiencia. Cuando has iniciado sesión, tu nombre de usuario se asocia a tu sesión para poder vincular tu actividad con tu cuenta con fines de soporte y prevención de abusos. Operado por Microsoft en los Estados Unidos.
• Servicios de pago de las creadoras: Una creadora indica sus propios medios de pago (una transferencia, un enlace de pago) en la página de instrucciones. El pago pasa por ese servicio, fuera de la Plataforma, bajo sus propios términos y su propia política de privacidad. No recibimos ningún dato bancario, ningún número de tarjeta ni ninguna confirmación suya: solo tu declaración de pago y la confirmación de la creadora.

5. Cookies y almacenamiento local

Usamos cookies y almacenamiento del navegador al mínimo:

• Cookies de sesión: Esenciales para la autenticación. Mantienen tu sesión iniciada.
• Cookie de zona horaria: Almacena tu zona horaria para mostrar las fechas en tu hora local.
• Identificador anónimo: Un identificador aleatorio que se conserva un año, para que un voto o una visita cuente una sola vez aunque no hayas iniciado sesión. No está vinculado a tu identidad.
• Cookies de preferencias: Recuerdan el idioma que elegiste y que abriste el feed sin cuenta, para que la web no te lo vuelva a preguntar.
• Almacenamiento local: Guarda preferencias de interfaz y estados de interacción (votos, denuncias) para una experiencia más fluida.

No usamos cookies publicitarias. Nuestro proveedor de analíticas (Microsoft Clarity) usa cookies para medir el uso y repetir sesiones, como se describe en la sección Procesamiento de datos anterior.

6. Compartir datos

No vendemos, alquilamos ni comerciamos con tus datos personales. Solo los compartimos con los servicios de terceros listados en la Sección 4, estrictamente para los fines descritos.

Podemos divulgar tu información si la ley lo exige o para proteger los derechos, la seguridad o la propiedad de RateMyFeet, nuestros usuarios o el público.

7. Suscripciones y discreción

Una suscripción la ven tres partes y nadie más: tú, la creadora a la que pediste (que ve tu nombre de usuario, tu avatar público, la antigüedad de tu cuenta, la referencia y el importe de tu solicitud) y el operador de la Plataforma, que lee los mismos datos y el registro de decisiones cuando hay que resolver un litigio.

Nunca publicamos quién está suscrito a quién. Ninguna página, clasificación, estadística ni notificación revela el vínculo entre un visitante y una creadora, y las páginas de suscripción no se indexan, ni se cachean, ni las registran nuestras herramientas de medición.

Dentro de una backroom, los demás suscriptores te ven bajo un alias sorteado solo para esa backroom, nunca bajo tu nombre de usuario; la creadora ve tu nombre de usuario. Un corazón que das se cuenta y nunca se atribuye, ni a ella ni a nadie.

El contenido personalizado lo ven las mismas tres partes: el fan que lo pidió, la creadora que lo hizo y el operador de la Plataforma, que puede inspeccionar una entrega para responder a una denuncia o resolver una disputa, y registra cada inspección. El fan solo ve los archivos cuando la creadora ha confirmado su pago; antes, ve lo que contiene la entrega y la nota de la creadora. Nada de un pedido ni de una entrega es nunca público.

8. Retención de datos

Conservamos tus datos de cuenta y contenido mientras tu cuenta esté activa. Si eliminas tu cuenta, retiraremos tus datos personales y tu contenido en un plazo de 30 días. Algunos datos anonimizados (p. ej. analíticas agregadas) pueden conservarse indefinidamente.

Tres cosas sobreviven a esa regla. Un pago declarado bloquea la eliminación de las cuentas a las que concierne hasta que el caso se resuelva, treinta y siete días como mucho, porque eliminar una se llevaría el historial sobre el que se juzga. El archivo de una story se conserva treinta días después de desaparecer, y más tiempo si ha sido retirado de la venta, para que una inspección hecha en esa ventana aún pueda verlo. El registro de las aperturas de una backroom por parte del operador se conserva como la huella de lo que se inspeccionó y cuándo.

Los datos de suscripción, incluido el registro de decisiones, se conservan mientras existan las cuentas a las que conciernen, y se eliminan con ellas, en los mismos treinta días que el resto de tus datos.

Los mensajes se conservan mientras existan las dos cuentas de una conversación. Eliminar una conversación la oculta solo para ti. Eliminar tu cuenta elimina tus conversaciones, tus mensajes, tus reacciones y tus bloqueos, en los mismos treinta días. La copia fijada por una denuncia sobrevive a la eliminación de cualquiera de las dos cuentas: se conserva mientras lo exijan la denuncia y nuestras obligaciones legales.

Una entrega que queda sin pagar se elimina treinta días después de que el pedido caducara o se cerrara por arbitraje, primero sus archivos; los archivos de un pedido cerrado antes de cualquier entrega se eliminan enseguida. Una entrega pagada se conserva mientras existan las dos cuentas. Eliminar tu cuenta elimina el contenido personalizado que pediste y el que entregaste, archivos incluidos, en los mismos treinta días. Un archivo retirado por la moderación se conserva el tiempo que exija su revisión.

9. Tus derechos (RGPD y residentes UE)

Si resides en la Unión Europea, tienes los siguientes derechos conforme al Reglamento General de Protección de Datos (RGPD):

• Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación: Corregir datos personales inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de tus datos personales ("derecho al olvido").
• Derecho a la portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: Oponerte al tratamiento de tus datos para ciertos fines.
• Derecho de limitación: Solicitar la limitación del tratamiento en ciertas circunstancias.

Para ejercer cualquiera de estos derechos, contáctanos en privacy@ratemyfeet.io. Responderemos en un plazo de 30 días.

También puedes presentar una reclamación ante la CNIL (cnil.fr), la autoridad francesa de protección de datos, o ante la autoridad del país donde vives.

10. Privacidad de los menores

RateMyFeet no está destinado a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si sabemos que un menor ha creado una cuenta, tomaremos medidas para cerrarla y eliminar los datos asociados.

11. Transferencias internacionales

Tus datos pueden transferirse y procesarse en países fuera del Espacio Económico Europeo (EEE). Cuando ocurra, garantizamos que existan salvaguardas adecuadas conforme a las leyes de protección de datos aplicables, incluidas las Cláusulas Contractuales Tipo (CCT) cuando proceda.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos los cambios importantes publicando la política revisada en esta página y actualizando la fecha de "Última actualización". El uso continuado de la Plataforma tras los cambios implica la aceptación de la política actualizada.

13. Contacto

Para cualquier duda o inquietud sobre esta Política de privacidad o tus datos personales, contáctanos en privacy@ratemyfeet.io.