Política de privacidad

Qué recopilamos

Recopilamos la información necesaria para crear tu cuenta, hacer funcionar Wanderkin, mantener la comunidad más segura y ayudar a las personas que viajan a encontrarse.

• Datos de la cuenta: nombre, correo electrónico o número de teléfono, fecha de nacimiento e información de inicio de sesión.
• Datos del perfil: pronombres, etiquetas de identidad opcionales, biografía, fotos, intereses, idiomas y estado de verificación.
• Registros de verificación: identificador de sesión de Didit, resultado de la verificación, fecha y hora de la verificación y registro del consentimiento biométrico. La imagen del selfie la procesa Didit y Wanderkin nunca la almacena.
• Datos de viaje: ciudad actual, destinos, fechas de viaje y preferencias de visibilidad de los viajes.
• Actividad en la app: mensajes, actividad de quedadas, publicaciones en los feeds de ciudad, denuncias, bloqueos, solicitudes de ayuda y medidas de seguridad.
• Datos técnicos: información del dispositivo, versión de la app, dirección IP, región aproximada, diagnósticos, registros de fallos y eventos básicos de analítica.

Por qué lo recopilamos

Recopilamos datos distintos para fines distintos. No recopilamos información solo porque pueda resultar útil más adelante.

• El nombre, las fotos, los pronombres, las etiquetas de identidad, la biografía y los intereses te permiten crear un perfil y ayudan a otras personas a saber con quién van a quedar.
• La fecha de nacimiento nos ayuda a aplicar el requisito de tener 18 años o más.
• El correo electrónico o el número de teléfono te permite iniciar sesión, recuperar tu cuenta, recibir avisos importantes y contactar con ayuda.
• La verificación por selfie nos ayuda a confirmar que las personas son reales y a reducir la suplantación, los perfiles falsos y los abusos. Wanderkin guarda en tu registro de usuario los metadatos de la verificación, no la imagen del selfie.
• La ciudad actual, los destinos y las fechas de viaje hacen posibles las coincidencias por destino, los feeds de ciudad, las quedadas y las recomendaciones de ciudades.
• La información del dispositivo, la dirección IP, los diagnósticos y la analítica nos ayudan a prevenir abusos, proteger las cuentas, entender el rendimiento del producto y corregir errores.
• Los tokens de notificaciones push, si activas las notificaciones, nos permiten enviarte mensajes, novedades sobre denuncias, actividad de quedadas y avisos de la cuenta.

Verificación por selfie

La verificación por selfie es uno de los tratamientos más sensibles que realizamos, por eso la tratamos con especial cuidado.

Wanderkin es el responsable del tratamiento de la verificación por selfie. Eso significa que decidimos por qué y cómo se recopilan los datos de verificación y que somos responsables de informar a las personas usuarias, del consentimiento y de la base jurídica del tratamiento.

Didit es nuestro encargado del tratamiento para la verificación. Didit trata los datos de verificación por selfie en nombre de Wanderkin y no decide cómo ni por qué Wanderkin usa esos datos.

Didit usa detección pasiva de vida. Los modelos de IA de Didit analizan la imagen de tu selfie en sus servidores para confirmar que hay una persona viva presente. No tienes que girar la cabeza, parpadear ni completar ninguna otra prueba activa.

El tratamiento se realiza en la infraestructura de AWS de Didit ubicada en la UE. Los datos se cifran en tránsito con TLS 1.3 y en reposo con AES 256.

Wanderkin no almacena, guarda en caché ni registra la imagen del selfie en ningún momento. La imagen se captura en el dispositivo, se transmite directamente a la API de Didit y se procesa dentro de la infraestructura de Didit.

Wanderkin guarda en tu registro de usuario únicamente metadatos de la verificación: el identificador de sesión de Didit, el resultado de la verificación (por ejemplo, superada o no superada), la fecha y hora de la verificación, y la fecha y hora del consentimiento biométrico junto con la versión del texto de consentimiento.

Tu selfie nunca se muestra en tu perfil, nunca se muestra a otras personas y nunca se usa para coincidencias ni recomendaciones. El estado de verificación puede usarse para desbloquear funciones reservadas a personas verificadas y para decidir si tu perfil puede aparecer en los resultados de coincidencias por destino.

Cuando Wanderkin recibe el resultado de la verificación, nuestro servidor pide a Didit que elimine la sesión de verificación alojada. La conservación en Didit está configurada para eliminar los datos del selfie y de la sesión en un máximo de 30 días si la eliminación inmediata no se ha completado antes.

Wanderkin se basa en el consentimiento explícito para el tratamiento biométrico conforme al artículo 9(2)(a) del RGPD, y en el interés legítimo para la seguridad de la comunidad conforme al artículo 6(1)(f) del RGPD. Puedes solicitar el acceso, la rectificación o la supresión de los datos de verificación eliminando tu cuenta o escribiendo a privacy@usewanderkin.com.

• Didit recopila la imagen del selfie y datos biométricos faciales para la detección de vida, con el fin de confirmar que hay una persona real presente y no una foto, un vídeo, una máscara o un deepfake.
• Didit recopila metadatos del dispositivo, como la dirección IP y el agente de usuario, para detectar señales de fraude y prevenir abusos.
• Didit devuelve a Wanderkin un resultado de detección de vida, por ejemplo superada o no superada, a través del proceso de verificación o de un webhook.
• Wanderkin no activa la verificación de documentos en la V1, por lo que Didit no recopila imágenes de pasaportes, documentos de identidad ni otros documentos para la verificación de Wanderkin.
• En la V1, Wanderkin no usa Didit para recopilar el nombre, la fecha de nacimiento ni otra información personal a partir de documentos de identidad.

Datos de ubicación

Wanderkin no rastrea tu ubicación en tiempo real.

No usamos seguimiento por GPS, acceso a la ubicación en segundo plano ni ubicación en directo. Las demás personas solo ven la ciudad actual o la ciudad del viaje que introduces y decides hacer visible.

Tus destinos y fechas de viaje se usan para las coincidencias por destino, los feeds de ciudad y la organización de quedadas. Puedes ocultar o quitar viajes de tu perfil.

Datos de mensajería

Los mensajes se almacenan en nuestros servidores para poder entregarlos, sincronizarlos entre dispositivos y mostrarlos en tu historial de conversaciones.

Los mensajes se cifran en tránsito con TLS. La V1 de Wanderkin no tiene cifrado de extremo a extremo. Eso significa que nuestros sistemas almacenan el contenido de los mensajes y que nuestro equipo de moderación puede acceder a ellos cuando sea necesario para investigar denuncias, aplicar nuestras Normas de la comunidad, responder a problemas de seguridad o cumplir un requerimiento legal válido.

Con quién compartimos datos

No vendemos tus datos personales. No compartimos tus datos con socios publicitarios.

Compartimos datos únicamente cuando es necesario para hacer funcionar Wanderkin, proteger a la comunidad o cumplir la ley.

• Proveedores de infraestructura, como servicios de alojamiento, base de datos, almacenamiento, CDN, analítica, diagnóstico y notificaciones.
• Didit, nuestro encargado del tratamiento para la verificación, que trata imágenes de selfie, datos biométricos faciales, metadatos del dispositivo y resultados de detección de vida para el proceso de verificación, que se limita a la detección de vida.
• Procesadores de pagos y tiendas de aplicaciones. Las compras dentro de la app las gestionan Apple o Google. Wanderkin no recibe los datos completos de tu tarjeta de pago.
• Fuerzas de seguridad, reguladores, tribunales u otras autoridades, solo cuando creemos que la divulgación es exigida por un requerimiento legal válido o es necesaria para proteger a alguien de un daño.

Conservación de datos

Conservamos los datos de la cuenta mientras tu cuenta está activa y durante el tiempo necesario para ofrecer Wanderkin, proteger a las personas usuarias, resolver disputas y cumplir obligaciones legales.

Cuando solicitas eliminar tu cuenta, esta entra en un periodo de gracia de 30 días. Si vuelves a iniciar sesión durante ese periodo, puedes cancelar la eliminación. Pasados 30 días, eliminamos de forma permanente de los sistemas activos tu perfil, tus fotos, tus viajes, tu registro de verificación, tus mensajes y los identificadores de tu cuenta, salvo que la ley exija una conservación limitada. Al completar la eliminación, Wanderkin también pide a Didit que elimine cualquier sesión de verificación alojada que siga vinculada a tu cuenta.

Parte del contenido público o comunitario puede anonimizarse en lugar de eliminarse. Por ejemplo, las publicaciones de los feeds de ciudad pueden permanecer sin tu perfil asociado si retirarlas rompiera el contexto de la comunidad. Las denuncias y los registros de moderación pueden conservarse de forma limitada para prevenir abusos, aplicar expulsiones y proteger a las personas usuarias.

Cookies y analítica

El sitio web de Wanderkin usa analítica respetuosa con la privacidad para entender el uso agregado del sitio. No usamos cookies de seguimiento con fines publicitarios.

La app de Wanderkin no usa cookies. La app puede usar eventos de analítica y diagnóstico para entender la fiabilidad, el uso de las funciones, los fallos y el rendimiento.

Tus derechos

Puedes acceder a tus datos personales, rectificarlos, suprimirlos o exportarlos. También puedes retirar tu consentimiento cuando el tratamiento se base en él.

Si estás en el Reino Unido, la UE u otra región con derechos de privacidad, también puedes tener derecho a oponerte a determinados tratamientos, a limitar el tratamiento y a presentar una reclamación ante tu autoridad local de protección de datos.

Para ejercer estos derechos, escribe a support@usewanderkin.com. Puede que necesitemos verificar tu identidad antes de responder.

Menores

Wanderkin no está dirigido a menores de 18 años. Si sabemos que una persona usuaria tiene menos de 18 años, cancelaremos la cuenta y eliminaremos los datos personales asociados, salvo que la ley nos obligue a conservar información limitada.

Cambios en esta política

Podemos actualizar esta Política de privacidad a medida que Wanderkin cambie. Si hacemos cambios importantes, avisaremos mediante una notificación en la app y por correo electrónico cuando corresponda. La política actualizada mostrará siempre la última fecha de entrada en vigor.

Contacto

Responsable del tratamiento: Regulus Framework Limited, registrada en Inglaterra y Gales con el número de empresa 16998528. Domicilio social: 124 a 128 City Road, Londres, EC1V 2NX.

Para preguntas o solicitudes sobre privacidad, escribe a privacy@usewanderkin.com. Para ayuda general, escribe a support@usewanderkin.com.