Política de privacidad

Última actualización: 8 de noviembre de 2026

Esta es una traducción. Si difiere de la versión en inglés, se aplica la versión en inglés, salvo que la ley de tu país disponga otra cosa.

Esta Política de privacidad explica qué datos personales recopila Rawly OÜ cuando usas la app Rawly y el sitio web rawly.app (en conjunto, el "Servicio"), por qué los recopilamos, cuánto tiempo los conservamos, con quién los compartimos y qué derechos tienes. No vendemos tus datos y no mostramos anuncios.

1. Quién es el responsable

Rawly OÜ es el responsable del tratamiento de tus datos personales: código de registro 17484887, Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia, hello@rawly.app.

2. Qué datos recopilamos

Cuenta. Tu nombre de usuario, tu dirección de correo electrónico y tu fecha de nacimiento. Usamos tu fecha de nacimiento solo para comprobar que tienes al menos 18 años y nunca la mostramos. Si inicias sesión con Apple o Google, recibimos la dirección de correo electrónico que comparten con nosotros. Tu contraseña solo se guarda como un hash seguro. No pedimos número de teléfono. Si alguien te invitó, registramos quién.

Tu aceptación de los Términos. Cuando creas tu cuenta, registramos cuándo aceptaste los Términos de servicio y qué versión se te mostró. Cuando confirmas una versión actualizada en la app, también lo registramos. Conservamos estos datos para poder demostrar qué Términos aceptaste.

Perfil. Tu nombre visible, tu bio, tu sitio web, tu foto de perfil y tu foto de portada. Si haces tu foto de perfil con las dos cámaras a la vez, el segundo lado se guarda con ella y se muestra a su lado en tu perfil; puedes quedarte con un solo lado en cualquier momento.

Lo que publicas. Las fotos y los vídeos que haces con la cámara de la app (no se puede subir nada desde tu galería), los pies de foto, los comentarios, los comentarios de voz, las reacciones con emoji y las historias. Cada foto o vídeo se hace junto con una foto de la otra cámara de tu teléfono, en el mismo momento. Esa foto de verificación se guarda con tu publicación. Solo la ves tú, salvo que elijas mostrarla en esa publicación. Nuestros moderadores pueden verla cuando revisan una denuncia sobre la publicación.

Votos. Tus respuestas en el mazo de votos (+1 o saltar) y tus votos en retos, RAW NOW, VS y puntos, para poder contarlos y, cuando un reto paga a sus votantes, para que recibas tu parte. Los demás ven el número de votos, nunca quién votó.

VS. Un VS pone tu foto junto a la de otra persona, con los dos nombres. Salvo que quien lo inició lo limite a un chat o a un club, las personas con sesión iniciada pueden ver las dos fotos y votar durante 24 horas, y la página que abre un enlace de VS en la web muestra solo los nombres y qué hay que fotografiar, nunca una foto. Quien lo inicia puede invitar hasta a cinco personas con las que se sigue mutuamente; a cada una se le dice quién lo envió. Un VS limitado a un chat solo lo ven sus dos jugadores y nadie vota; un VS limitado a un club solo lo ven y lo votan los miembros del club. Una foto que haces para responder a un VS limitado se queda en tu Archivo y solo se muestra en ese VS. Cuando se envía un enlace de VS en un chat o en un club, la app pide a nuestro servidor el estado actual del VS para mostrarlo; la foto de otra persona sigue difuminada hasta que juegas en ese VS o hasta que termina.

Mensajes. Los mensajes directos y los chats de grupo están cifrados de extremo a extremo (consulta la sección 5). Para entregarlos, guardamos quién envió un mensaje a quién y cuándo, hasta que los mensajes se eliminen, por ti o por la otra persona, o hasta que se elimine una cuenta.

Clubes. Cuando estás en un club, guardamos que eres miembro, tu rol (dueño, moderador o miembro), tu número de miembro y quién te invitó. Lo que los miembros comparten en un club (mensajes, fotos de las rondas y reacciones) solo se muestra a los miembros del club; nada de lo que hay dentro de un club aparece en los feeds, en la búsqueda ni en la web. Para unirte a un club ligado a un lugar (una ciudad, un barrio o un campus) o para crear uno, envías una foto hecha dentro de ese lugar y una nota opcional: solo son visibles para ti y para los moderadores del club, y el personal de Rawly revisa las solicitudes para crear un club nuevo. La foto se convierte en tu tarjeta de miembro si te aceptan, y se elimina si no te aceptan o si retiras tu solicitud. En la búsqueda, en el mapa y en la página web que abre un enlace de invitación, un club solo muestra su nombre, su símbolo, su tipo y su número de miembros; el mapa también muestra si hay una ronda en curso, y la página de invitación dice quién envió el enlace. Los clubes en los que estás solo aparecen en tu perfil si lo activas para cada club.

Puntos. Un punto es un lugar público elegido por Rawly. Una foto que haces allí para quedarte con el punto, disputarlo o dejarla en su álbum solo la ven las personas con sesión iniciada que han hecho ellas mismas una foto en ese punto, excepto si hay un bloqueo entre tú y ellas, y nunca es una publicación. Cualquier otra persona ve el nombre del punto y cuántas fotos tiene, nunca una foto ni un nombre. Durante una hora después de que la hagas, ni la foto ni tu nombre se muestran a nadie más, así que el mapa nunca revela dónde está alguien en ese momento, y mientras disputas un punto tu nombre permanece oculto hasta el resultado de la final. Si activas los avisos de fotos nuevas en los puntos que has abierto (están desactivados hasta que lo hagas), te avisamos de una foto nueva allí como máximo una vez al día por punto, al menos una hora después de que se hiciera, y nunca te decimos quién la hizo. Puedes retirar tu foto de un punto en cualquier momento, y cualquiera que pueda verla puede denunciarla. Cada semana, las fotos hechas en los puntos de un barrio cuentan para los clubes en los que están sus autores, una vez por persona, en el marcador de ese barrio: solo muestra nombres de clubes y cifras, nunca quién, y solo participan los clubes que se pueden encontrar en la búsqueda y tienen al menos tres miembros.

Amigos cercanos y encuentros. Tu lista de amigos cercanos (personas que te siguen y a las que sigues, elegidas por ti) solo la ves tú, y a nadie se le dice que está en ella. El lugar, la hora y el texto de un encuentro solo son visibles para ti y para los amigos cercanos a los que se lo envías; el lugar es el que marcas en el mapa, nunca la posición de tu teléfono, y la notificación que envía dice quién invita, no dónde ni cuándo. Si dices que vas, tu nombre se muestra a los demás invitados. Un encuentro y sus respuestas se eliminan un día después de que termine, o en el momento en que lo cancelas.

Ubicación. Solo cuando lo permites, y nunca antes de que abras algo que la necesite. Una publicación que decides etiquetar conserva ese lugar. Para un reto presencial, un punto o un club ligado a un lugar, la posición de tu teléfono se comprueba una vez, en el momento en que haces la foto allí, y no se guarda: solo conservamos de qué lugar se trataba y cuándo estuviste allí. El marcador de tu propia posición en el mapa nunca se nos envía. Si compartes tu ubicación en tiempo real con un amigo cercano (empieza solo cuando esa persona acepta, dura como máximo ocho horas y cualquiera de los dos puede detenerla), tu posición se envía desde el mapa abierto de la app cada medio minuto mientras dura, se guarda solo en la memoria de nuestro servidor, nunca se escribe en nuestra base de datos ni en nuestros registros, y desaparece cuando termina el uso compartido. El propio mapa y los nombres de lugares vienen de otros servicios (sección 7).

Regalos. Cuando envías un regalo en una publicación o en una participación de un reto, registramos quién lo envió, quién lo recibió, la publicación, el regalo y su valor en Token. Los regalos son públicos: los apoyos de una publicación y los principales apoyos de un perfil en los últimos 30 días muestran el nombre y la foto de cada remitente, salvo que el remitente haya elegido ocultar su nombre (la persona que recibe el regalo sigue viendo quién lo envió).

Pagos y retiros. Cuando compras Token, la App Store o Google Play procesa el pago y nosotros recibimos una confirmación, nunca los datos de tu tarjeta. Cuando retiras Jeton, introduces tus datos bancarios directamente en Stripe, que los conserva. Solo si un pago tiene que gestionarse a mano te pedimos el número de tu cuenta bancaria (IBAN), el nombre del titular de la cuenta y el país del banco. Stripe verifica tu identidad (KYC) antes de un primer pago, lo que puede requerir un documento de identidad y un selfie; nosotros recibimos el resultado, no los documentos. Guardamos un registro de cada transacción de Token y de Jeton.

Lo que haces en el feed. Qué publicaciones se te mostraron y dónde, cuánto tiempo estuvo cada una en tu pantalla en el feed, y tus votos, tus comentarios y lo que compartes y guardas. La sección 4 explica para qué sirve.

Dispositivo y seguridad. El modelo de tu dispositivo, el sistema operativo y la versión de la app, los identificadores del dispositivo que usamos para mantener segura tu cuenta y para tratar como una sola persona las cuentas que han compartido un teléfono, la dirección IP de cada solicitud y los resultados de las comprobaciones del dispositivo de la sección 7. Cuando haces una captura de pantalla o una grabación de pantalla en la app, la app lo comunica junto con el nombre de la pantalla, y lo registramos para investigar abusos.

Uso. Qué pantallas abres y algunas acciones clave (registro, inicio de sesión, publicación), con Google Analytics for Firebase, y los informes de fallos, con Firebase Crashlytics. Ambos están vinculados a un identificador seudónimo, nunca a tu nombre ni a tu correo electrónico. Con Firebase Performance Monitoring, cuánto tardan algunas cosas (el inicio de la app, la apertura de la cámara, la llegada de una foto a la pantalla de revisión, la carga de la primera página del feed, las solicitudes de red), junto con el modelo de tu dispositivo, tu sistema operativo y tu país, vinculado a un identificador que Firebase crea para la app en tu teléfono, no a tu cuenta. No usamos identificadores publicitarios.

Denuncias y soporte. Lo que denuncias y por qué, y lo que nos escribes.

Sitio web. rawly.app usa Umami, una herramienta de analítica autoalojada y sin cookies que no te rastrea entre sitios web ni te identifica. Las visitas a la página de un enlace de VS se cuentan como totales diarios, sin dirección, sin cuenta y sin dispositivo.

3. Para qué los usamos y con qué base jurídica

También publicamos totales públicos del objeto del día en rawly.app/objects: para cada día que ha terminado, cuántas fotos se hicieron, cuántas personas votaron y de cuántas zonas horarias llegaron las fotos. Son solo recuentos, nunca una foto, un nombre, un perfil ni un país, y el número de zonas horarias no se muestra en un día con menos de cinco fotos.

4. Vistas del feed y personalización

El feed tiene cuatro vistas y eliges una en el menú de la parte superior. Nuevo muestra primero las publicaciones más recientes, en orden cronológico, y es donde se abre Rawly la primera vez. Siguiendo muestra a las personas que sigues, primero lo más reciente. Lo mejor muestra las publicaciones más votadas de un día, una semana o un mes. Popular es opcional: muestra las publicaciones que están subiendo ahora mismo, ordenadas automáticamente. La app recuerda la vista que elegiste. Nuevo, Siguiendo y Lo mejor son iguales para todos y no usan nada sobre ti aparte de a quién sigues.

Popular pondera lo reciente que es una publicación, sus votos y comentarios recientes, el rango de su autor, si un Praetor o alguien de rango superior la respaldó, los datos de la cámara registrados cuando se hizo, si sigues al autor, si ya la has visto y cuántas publicaciones del mismo autor te acaba de mostrar. También usa un resumen de cuánto interactúas con cada cuenta: tus votos, tus comentarios y lo que compartes y guardas de sus publicaciones, y cuánto tiempo estuvieron sus publicaciones en tu pantalla en el feed (pasarlas rápido cuenta en contra). No usa tus mensajes, tu ubicación, tu edad ni nada que no hayas hecho en el feed de Rawly.

Nada en Rawly toma decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente de modo similar. La comprobación automática al subir una foto puede impedir que se publique (consulta la sección 6); cualquier medida sobre tu cuenta la decide una persona.

5. Mensajes cifrados de extremo a extremo

Los mensajes directos y los chats de grupo están cifrados de extremo a extremo, con un sistema basado en el acuerdo de claves X3DH y en el Double Ratchet. Las fotos y las notas de voz que envías en un mensaje directo se cifran con su propia clave, que viaja dentro del mensaje cifrado.

Las conversaciones de los clubes son distintas: no están cifradas de extremo a extremo. Sus mensajes, los temas de las rondas, las notas para los moderadores y las fotos se guardan cifrados en nuestros servidores, con una clave que se conserva fuera de la base de datos y de sus copias de seguridad. Los miembros los ven, y nuestros moderadores pueden leer un mensaje de un club, o ver una foto de un club, que se haya denunciado.

6. Moderación

Cada foto que subes se comprueba automáticamente con Google Cloud Vision en busca de contenido sexual, violento o ilegal antes de que se publique. Una foto que la comprobación considera probablemente sexual o violenta no se publica, y puedes hacer otra. Las participaciones en los retos también se comprueban con respecto al tema del reto. El contenido denunciado y las fotos de verificación solo se abren en nuestras herramientas de administración, tras una nueva verificación en dos pasos cada vez. El correo que avisa a nuestros moderadores de una denuncia solo incluye su número, su motivo y su lugar, nunca una foto, líneas del chat ni un nombre de usuario.

7. Con quién los compartimos

No vendemos tus datos personales. Solo los compartimos con los proveedores que se indican a continuación, que los tratan por cuenta nuestra en virtud de un contrato (o, cuando así se indica, como responsables del tratamiento independientes), con las autoridades cuando la ley lo exige, y con otros solo con tu consentimiento.

8. Transferencias fuera de la UE

Rawly tiene su sede en Estonia, y nuestros servidores, nuestra base de datos y el almacenamiento de archivos multimedia están en Alemania. Algunos de los proveedores anteriores tratan datos en Estados Unidos: Google (Cloud Vision, Speech-to-Text, Translation, Firebase Cloud Messaging, Analytics, Crashlytics, Performance Monitoring, Play Integrity y Maps), Apple (App Attest y, en un iPhone, nombres de lugares), RevenueCat y Stripe. Estas transferencias están protegidas por las cláusulas contractuales tipo de la Comisión Europea (RGPD Art. 46) y, cuando el proveedor está certificado, por el Marco de Privacidad de Datos UE-EE. UU. Infomaniak está en Suiza, que cuenta con una decisión de adecuación de la UE.

9. Cuánto tiempo los conservamos

Conservamos tus datos mientras tengas una cuenta, salvo cuando esta política indica un plazo más corto. Puedes eliminar tu cuenta en cualquier momento en Ajustes > Eliminar cuenta. Al eliminarla se borran de inmediato tu perfil, tus publicaciones y sus fotos de verificación, los comentarios de voz, las historias, las reacciones con emoji, las participaciones en RAW NOW, las participaciones en retos, los VS (con sus votos e invitaciones), los mensajes directos y de grupo, los seguimientos, los me gusta, las colecciones guardadas, los silenciamientos y los bloqueos, los check-ins de ubicación, las notificaciones (incluidas las que se mostraron a otras personas y te nombraban), las denuncias, la pertenencia a clubes, los mensajes de clubes, las fotos de las rondas y las fotos de las tarjetas de miembro, las fotos y los votos de los puntos, las listas de amigos cercanos, los encuentros y las respuestas a encuentros, las ubicaciones en tiempo real compartidas, las claves de los dispositivos, los datos de personalización del feed y los registros de seguridad. Los propios archivos multimedia (cada foto, vídeo, foto de verificación y nota de voz) se eliminan de nuestro almacenamiento al mismo tiempo.

Lo que se conserva tras la eliminación:

Otros plazos: los datos de personalización del feed, según la sección 4; los registros de capturas y grabaciones de pantalla, 12 meses; un encuentro, hasta un día después de que termine; la ubicación en tiempo real, solo mientras se comparte; la analítica de uso, 2 meses; los informes de fallos, 90 días, y las mediciones de rendimiento, hasta 60 días.

10. Seguridad

Conexiones cifradas (TLS) para todo el tráfico, contraseñas protegidas con hash (bcrypt), mensajes directos y chats de grupo cifrados de extremo a extremo, datos de los clubes cifrados en reposo, copias de seguridad cifradas, almacenamiento privado de archivos multimedia accesible solo mediante solicitudes con sesión iniciada, sesiones que puedes cerrar en todos los dispositivos cambiando tu contraseña, inicio de sesión en dos pasos opcional (TOTP), inicio de sesión en dos pasos y un código nuevo cada vez que se consulta contenido denunciado en las herramientas de nuestro personal, límites de frecuencia, comprobaciones del dispositivo y revisiones de seguridad periódicas. Ningún sistema es completamente seguro. Si encuentras una vulnerabilidad, por favor avísanos en hello@rawly.app.

11. Tus opciones

12. Tus derechos

Según el RGPD, tienes derecho a:

Para ejercer estos derechos, escribe a hello@rawly.app. Respondemos en el plazo de un mes.

13. Menores

Rawly es para adultos: debes tener al menos 18 años para usarlo. No recopilamos a sabiendas datos personales de menores de 18 años. Si resulta que una cuenta pertenece a alguien menor de 18 años, la cerramos de inmediato, se lo comunicamos a su titular por correo electrónico cuando podemos, y eliminamos la cuenta y sus datos en un plazo de 30 días; hasta entonces, el titular puede pedirnos una copia. Si crees que alguien menor de 18 años tiene una cuenta, escribe a hello@rawly.app.

14. Violaciones de la seguridad de los datos

Si es probable que una violación de la seguridad de los datos personales suponga un riesgo para tus derechos y libertades, la notificamos a la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon) en un plazo de 72 horas desde que tenemos constancia de ella (RGPD Art. 33). Si el riesgo es alto, por ejemplo si quedan expuestos datos financieros o mensajes privados, también te lo comunicamos directamente sin dilación indebida, por correo electrónico y, cuando podemos, en la app (Art. 34). Llevamos un registro interno de todas las violaciones (Art. 33(5)).

15. Cookies y almacenamiento en tu dispositivo

La app Rawly no usa cookies. Guarda en tu teléfono lo que necesita para funcionar: tu sesión iniciada, tus ajustes, las claves de tus mensajes cifrados y una copia local de tus conversaciones. El sitio web no usa cookies de analítica (consulta la sección 2).

16. Cambios en esta política

Cuando cambiamos esta política de forma relevante, te lo comunicamos en la app o por correo electrónico antes de que el cambio se aplique. La fecha de arriba indica cuándo cambió por última vez.

17. Idioma

Esta política se publica en inglés y en traducciones. Si una traducción difiere del texto en inglés, se aplica el texto en inglés, salvo que la ley de tu país disponga otra cosa.

18. Contacto

Rawly OÜ, Narva mnt 5, 10117 Tallinn, Estonia. Correo electrónico: hello@rawly.app. Intentamos responder a las preguntas sobre privacidad en un plazo de 5 días hábiles.