Traducción de cortesía: solo la versión francesa es jurídicamente vinculante.
Versión 2026-07-24 — en vigor el 2026-07-24
La presente política explica qué datos personales trata FLICK, por qué, sobre qué base jurídica, con quién se comparten, durante cuánto tiempo se conservan y qué derechos puede ejercer. Está redactada en lenguaje claro, de conformidad con los artículos 12 y 13 del Reglamento General de Protección de Datos (RGPD).
FLICK está diseñada según el principio de minimización: el servicio se ha concebido para ver la menor cantidad posible de sus datos. Sus mensajes están cifrados de extremo a extremo y no podemos leerlos; su ubicación exacta nunca se almacena; no existe ninguna red publicitaria ni ninguna herramienta de medición de audiencia de terceros.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos es:
[À COMPLÉTER — dénomination du responsable de traitement] ([À COMPLÉTER — forme juridique])
[À COMPLÉTER — adresse postale]
Contacto de privacidad: [À COMPLÉTER — e-mail de contact vie privée]
Delegado de protección de datos: [À COMPLÉTER — contact du DPO, ou « non applicable »]
Para cualquier consulta relativa a sus datos o para ejercer sus derechos, escriba a [À COMPLÉTER — e-mail de contact vie privée].
2. Un dato particular: su orientación sexual
FLICK se dirige a la comunidad LGBTQ+. El mero hecho de tener una cuenta, así como determinados campos de perfil que usted decide rellenar (orientación, «posición», tipo de relación buscada), constituyen datos que revelan su orientación sexual y su vida sexual. Se trata de datos sensibles en el sentido del artículo 9 del RGPD, que gozan de una protección reforzada.
Solo tratamos estos datos sobre la base de su consentimiento explícito, recabado durante la creación de la cuenta mediante una casilla específica, distinta de la aceptación de las condiciones generales de uso. Este consentimiento se detalla en el documento «Consentimiento al tratamiento de datos sensibles».
Puede retirar este consentimiento en cualquier momento: eliminando de su perfil las etiquetas afectadas, o suprimiendo su cuenta. La retirada no afecta a la licitud de los tratamientos efectuados con anterioridad a la misma.
3. ¿Qué datos tratamos?
Datos que usted nos proporciona
- Cuenta: dirección de correo electrónico, contraseña (almacenada únicamente de forma cifrada mediante hash e irreversible — nunca conocemos su contraseña en claro), seudónimo.
- Edad: usted indica su edad (18 años como mínimo). No conservamos su fecha de nacimiento real: se deriva una fecha aproximada a partir de la edad que declara, con el único fin de que la edad mostrada siga siendo exacta con el paso del tiempo.
- Perfil: nombre mostrado, biografía, fotos y etiquetas (orientación, morfología, lo que busca, etc.) — todos opcionales, salvo los exigidos durante el registro.
- Contenidos: mensajes y archivos multimedia (cifrados de extremo a extremo — véase la sección 4), publicaciones y comentarios en las comunidades, denuncias que usted realice.
Datos generados por su uso del servicio
- Ubicación aproximada: la aplicación degrada su ubicación directamente en su teléfono (a unos 100 metros) antes de cualquier envío, y a continuación nuestros servidores la reducen aún más a una cuadrícula de unos 500 metros. Su ubicación exacta nunca se transmite ni se almacena. La ubicación solo se lee cuando la aplicación está abierta (nunca en segundo plano); si desactiva la localización, su ubicación se borra de nuestros servidores.
- Token de notificación proporcionado por el servicio de notificaciones de Google (Firebase), para activar su dispositivo cuando llega un mensaje.
- Metadatos técnicos de funcionamiento: marcas de tiempo de conexión, estados de entrega de los mensajes (enviado, entregado, leído) y registros técnicos de seguridad que incluyen su dirección IP (véase la sección 7).
- Informes de error anónimos, si no los ha desactivado (véase la sección 6).
Datos que NO tratamos
Ubicación GPS exacta; contenido de sus mensajes y archivos multimedia privados (técnicamente ilegibles para nosotros); datos de salud; contactos de su teléfono; identificadores publicitarios. Ningún dato se transmite a redes publicitarias, intermediarios de datos ni herramientas de análisis de audiencia de terceros.
4. El cifrado de extremo a extremo
Sus mensajes y archivos multimedia privados se cifran en su dispositivo mediante el protocolo Signal y solo pueden descifrarlos sus destinatarios. Nuestros servidores únicamente retransmiten contenidos ilegibles; solo conservan los metadatos de enrutamiento (remitente, destinatario, marcas de tiempo, estado de entrega), suprimidos a más tardar 30 días después del envío. Los archivos multimedia efímeros cifrados se suprimen a más tardar 24 horas después de su depósito.
En consecuencia, no podemos ni leer, ni restaurar, ni exportar el contenido de sus conversaciones: solo existe en los dispositivos de los interlocutores.
5. ¿Por qué y sobre qué bases jurídicas?
- Prestar el servicio (cuenta, perfil, descubrimiento por proximidad, mensajería, comunidades) — ejecución del contrato que nos vincula (artículo 6-1-b).
- Tratar los datos que revelan su orientación o su vida sexual — su consentimiento explícito (artículo 9-2-a).
- Enviarle notificaciones de funcionamiento (nuevos mensajes) — ejecución del contrato y permiso de su sistema operativo.
- Enviarle novedades del servicio («Novedades de FLICK») — su consentimiento (opción desactivada por defecto, activable en los ajustes).
- Elaborar informes de error anónimos — nuestro interés legítimo en mejorar la fiabilidad de la aplicación (desactivable en cualquier momento).
- Garantizar la moderación, la prevención de abusos y fraudes, y la seguridad (registros, limitación de la tasa de solicitudes, protección contra la triangulación de la ubicación) — nuestro interés legítimo en proteger a los usuarios y el servicio.
- Cumplir nuestras obligaciones legales (tramitación de las denuncias, respuesta a los requerimientos válidos) — obligación legal (artículo 6-1-c).
6. Informes de error anónimos
En caso de fallo, la aplicación puede enviarnos un informe técnico que contiene: un identificador de instalación aleatorio (nunca vinculado a su cuenta), el modelo y el sistema de su dispositivo, la versión de la aplicación, el tipo de red y el detalle técnico del error depurado automáticamente (las direcciones de correo electrónico, los tokens y los datos de contacto se eliminan antes del envío). No se le asocia ninguna dirección IP ni ningún identificador de cuenta. Estos informes se conservan 90 días. Puede desactivarlos en cualquier momento en Ajustes → Privacidad.
7. Registros técnicos y seguridad
Para explotar y proteger el servicio (detección de abusos, diagnóstico de averías, defensa frente a ataques), nuestros servidores registran las solicitudes recibidas (marca de tiempo, ruta, código de respuesta, dirección IP, identificador de cuenta). Estos registros nunca contienen el contenido de las solicitudes, se conservan como máximo 90 días y no se utilizan para ningún otro fin.
8. ¿Durante cuánto tiempo conservamos sus datos?
- Cuenta y perfil — mientras exista su cuenta.
- Registro nunca finalizado — suprimido automáticamente a los 7 días.
- Mensajes cifrados (contenido y metadatos del servidor) — 30 días como máximo.
- Archivos multimedia efímeros cifrados — 24 horas como máximo.
- Token de notificación — suprimido al cerrar sesión, y automáticamente a los 270 días sin uso de la aplicación.
- Informes de error anónimos — 90 días.
- Denuncias de archivos multimedia — 90 días.
- Registros de moderación de las comunidades — 12 meses como máximo.
- Registros técnicos (dirección IP) — 90 días como máximo.
Al suprimir su cuenta, su perfil, sus fotos, sus claves de cifrado, sus mensajes (en ambos sentidos), sus publicaciones, su pertenencia a las comunidades y sus tokens se suprimen inmediatamente de nuestros servidores. Pueden subsistir temporalmente, sin permitir identificarle directamente, los registros técnicos (como máximo 90 días) y determinadas entradas de los registros de moderación.
9. ¿Quién tiene acceso a sus datos?
- Los demás usuarios: su perfil público (nombre mostrado, edad, fotos, etiquetas, biografía, distancia aproximada por tramos, presencia reciente) es visible para los usuarios conectados en las proximidades y a través de la búsqueda. Sus mensajes solo son visibles para sus destinatarios.
- Nuestro equipo: un acceso de administración restringido permite la moderación y el soporte (perfiles, contenidos públicos de las comunidades, denuncias). No da acceso ni al contenido de sus mensajes, ni a su ubicación individual.
- Nuestros encargados del tratamiento:
- SERVERD SAS, que aloja nuestros servidores en France.
- Google (Firebase Cloud Messaging), para el enrutamiento de las notificaciones: recibe el token de su dispositivo y señales de activación sin contenido de mensaje. Google está certificado en virtud del Data Privacy Framework UE–Estados Unidos y vinculado por cláusulas contractuales de protección de datos; determinados tratamientos tienen lugar en Estados Unidos.
- Nadie más. No vendemos ni alquilamos sus datos. Ninguna red publicitaria, ningún intermediario de datos, ninguna herramienta de análisis de terceros. Solo divulgamos datos en caso de obligación legal (requerimiento válido).
10. Sus derechos
Dispone de los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición, así como del derecho a retirar su consentimiento en cualquier momento.
Cómo ejercerlos:
- Rectificación: directamente en la aplicación (perfil, etiquetas, fotos, contraseña).
- Supresión: Ajustes → Cuenta → Suprimir mi cuenta (efecto inmediato, véase la sección 8); o por correo electrónico si ya no tiene acceso a la aplicación.
- Acceso y portabilidad: envíe una solicitud a [À COMPLÉTER — e-mail de contact vie privée]; le facilitaremos una copia de sus datos en un formato legible por máquina en un plazo máximo de un mes.
- Retirada del consentimiento a los datos sensibles: retirando de su perfil las etiquetas afectadas, o suprimiendo su cuenta.
- Oposición, limitación, otras solicitudes: escriba a [À COMPLÉTER — e-mail de contact vie privée].
Podemos pedirle que confirme su identidad (por ejemplo, desde la aplicación, o desde la dirección de correo electrónico asociada a la cuenta) antes de dar curso a la solicitud. El ejercicio de estos derechos es gratuito, salvo solicitud manifiestamente infundada o excesiva.
Si considera que sus derechos no se respetan, puede presentar una reclamación ante su autoridad de protección de datos: [À COMPLÉTER — autorité de contrôle compétente], o la autoridad de su país de residencia.
11. Seguridad
Aplicamos: el cifrado de extremo a extremo (protocolo Signal) de sus conversaciones; el cifrado TLS de todas las comunicaciones; el hash de las contraseñas (Argon2); una base de mensajes local cifrada en su dispositivo; el difuminado de su ubicación desde su propio teléfono; la compartimentación y el registro de los accesos de administración; la detección de robos de sesión. Dado que ningún sistema es infalible, le informaremos conforme a la ley en caso de violación de datos que pueda entrañar un riesgo elevado para sus derechos.
12. Edad mínima
FLICK está estrictamente reservada a las personas de 18 años o más. La edad se declara en el registro y es controlada por nuestros servidores; toda cuenta detectada como perteneciente a una persona menor de edad se suprime.
13. Transferencias fuera de la Unión Europea
Nuestros servidores se encuentran en France. La única transferencia fuera de la Unión Europea se refiere al enrutamiento de las notificaciones por Google (Estados Unidos), regida por el Data Privacy Framework y cláusulas contractuales tipo (véase la sección 9).
14. Almacenamiento en su dispositivo
La aplicación almacena en su dispositivo, de manera estrictamente necesaria para su funcionamiento: sus tokens de conexión, sus claves de cifrado, su base de mensajes cifrada y sus preferencias (tema, idioma, notificaciones). Estos elementos no son cookies publicitarias y no sirven para ningún tipo de seguimiento. Se suprimen cuando cierra sesión o desinstala la aplicación.
15. Evolución de esta política
Toda modificación sustancial le será notificada en la aplicación antes de su entrada en vigor, con la posibilidad de suprimir su cuenta si la rechaza. La versión y la fecha de efecto figuran al principio del presente documento.