Política de privacidad
Esta política describe los datos que Spray Social recoge, por qué los recoge, dónde se alojan y qué derechos puedes ejercer. Hemos intentado escribirla para que se pueda leer, no solo para cumplir.
No vendemos tus datos. No los transferimos fuera de Europa. No te geolocalizamos. No conservamos tu dirección IP. No creamos ningún perfil publicitario.
Última actualización: agosto de 2026
Responsable del tratamiento
El responsable del tratamiento es el editor de Spray Social, identificado en el aviso legal.
Para cualquier cuestión relativa a tus datos o para ejercer tus derechos: contact@spraysocial.com
También puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL) o ante la autoridad de protección de datos de tu país de residencia.
Datos que recogemos
Datos de cuenta
Dirección de correo electrónico, nombre de usuario, nombre y apellidos, nombre mostrado, contraseña (almacenada en forma de resumen criptográfico, nunca en claro), fecha de nacimiento, idioma de visualización, fecha de última conexión y, en su caso, foto de perfil, banner y biografía.
Contenidos publicados
Publicaciones, comentarios, encuestas, eventos, predicciones, imágenes y archivos de audio que decides publicar, así como tus interacciones: me gusta, compartidos, seguimientos y participación en la verificación comunitaria.
Verificación humana
Durante el registro, un mecanismo automatizado comprueba que la cuenta la crea realmente un ser humano y no un robot o un programa informático. Esta verificación se ejecuta en nuestra propia infraestructura, sin transmisión a ningún servicio de terceros, y no genera ningún dato biométrico ni de comportamiento conservado.
Denuncias y moderación
Cuando denuncias un contenido o una cuenta, conservamos el motivo, la marca temporal, el identificador de la cuenta denunciada y el de la cuenta denunciante. Las decisiones de moderación y sus motivos se conservan del mismo modo.
Estadísticas de uso
Contabilizamos el número de conexiones, registros y publicaciones por día y por tipo de dispositivo (web, iOS, Android). Estos contadores son agregados: no están vinculados a ningún usuario y no permiten identificar a nadie.
Lo que no recogemos
No conservamos la dirección IP de nuestros usuarios. Solo se registra en las acciones de administración realizadas en el servicio, con fines de seguridad, y en el caso de las direcciones explícitamente bloqueadas o autorizadas.
No recogemos tu ubicación geográfica, ni tus contactos, ni tu agenda, ni tus identificadores publicitarios, ni tu historial de navegación fuera de Spray Social.
Nuestro proveedor de alojamiento conserva por su parte registros técnicos de acceso a sus servidores, en las condiciones y durante los plazos previstos por la normativa aplicable a los proveedores de alojamiento. No accedemos a ellos en el funcionamiento ordinario del servicio.
Por qué tratamos estos datos
Ejecución del contrato: crear y gestionar tu cuenta, publicar y mostrar tus contenidos, enviar los correos relacionados con tu cuenta, hacer funcionar la mensajería y las funcionalidades a las que accedes.
Interés legítimo: garantizar la seguridad del servicio, impedir el fraude y las cuentas automatizadas, proteger a los menores, moderar los contenidos, prevenir la reincidencia tras una sanción, medir el uso del servicio de forma agregada y mejorarlo.
Obligación legal: cooperación con las autoridades judiciales y cumplimiento de las obligaciones de conservación que nos incumben.
No te enviamos ninguna comunicación comercial ni promocional. Los únicos correos que recibes son los necesarios para el funcionamiento de tu cuenta. Ninguna de nuestras finalidades incluye la publicidad dirigida, la elaboración de perfiles comerciales ni la reventa de datos.
Quién trata tus datos
Spray Social recurre a tres encargados del tratamiento, todos ellos establecidos en la Unión Europea. Cada uno accede únicamente a los datos estrictamente necesarios para su tarea.
OVHcloud, empresa francesa. Aloja la totalidad de la infraestructura y de las bases de datos, en Gravelines (Francia) y Milán (Italia).
Brevo, empresa francesa, servidores en la Unión Europea. Envía los correos relacionados con tu cuenta: verificación de la dirección de correo electrónico, restablecimiento de contraseña, notificaciones de seguridad y de moderación. Brevo trata tu dirección de correo electrónico con esa única finalidad.
Mistral AI, empresa francesa, tratamiento en el Espacio Económico Europeo. Analiza las publicaciones con fines de moderación, realiza las verificaciones de fuentes a petición y calcula los indicadores del Observatorio de la pluralidad.
Ningún otro tercero recibe tus datos. No hay ninguna red publicitaria, ningún intermediario de datos ni ninguna herramienta externa de medición de audiencia integrada en el servicio.
Geolocalización
Spray Social no recoge tu ubicación geográfica, no la rastrea y no la deduce de tu actividad, ni en el registro ni durante el uso del servicio.
En el espacio Events, son los eventos los que aparecen en el mapa, a partir del lugar que su autor ha introducido voluntariamente. Ese lugar se refiere al evento, no a la persona que lo publica.
Consultar el mapa no nos revela ni tu posición ni tus desplazamientos. Tu navegador no nos transmite ninguna coordenada.
Mensajería cifrada
Los mensajes privados están cifrados de extremo a extremo. El cifrado y el descifrado se realizan íntegramente en tu dispositivo.
No podemos leer el contenido de tus mensajes. No poseemos tus claves privadas en ninguna forma utilizable. Por tanto, no podemos comunicarlos a nadie, ni siquiera a requerimiento de una autoridad, porque nos resultan técnicamente inaccesibles.
Los mensajes privados no son objeto de ningún análisis automatizado, ni mediante inteligencia artificial ni de ningún otro modo.
Los mensajes se eliminan automáticamente transcurridas 24 horas. Una vez eliminados, no pueden recuperarse ni por ti ni por nosotros.
Si pierdes tu clave privada, por ejemplo al borrar los datos de tu navegador, los mensajes cifrados anteriores quedan definitivamente irrecuperables. No podemos restaurarlos.
Tratamientos automatizados e inteligencia artificial
Cada publicación se analiza automáticamente en el momento de publicarse, con el fin de detectar contenidos contrarios a nuestras normas. Este análisis se refiere al contenido publicado, no a tu persona: no se construye ningún perfil individual a partir de estos análisis.
Un contenido puede ocultarse o retirarse a raíz de este análisis. Toda decisión automatizada puede impugnarse y ser revisada por una persona física, con una simple solicitud.
Estos sistemas no son infalibles. Pueden señalarse indebidamente contenidos legítimos y pueden pasar desapercibidos contenidos problemáticos.
El Observatorio de la pluralidad mide la diversidad del debate a partir de datos agregados. No clasifica ninguna opinión, no atribuye ninguna orientación a un usuario y no produce ninguna elaboración de perfiles individuales.
Menores
El registro está reservado a las personas de 16 años o más. Este umbral es más exigente que el fijado por el derecho francés.
Las cuentas de los usuarios de 16 y 17 años están sujetas a protecciones activas por defecto y no desactivables: la mensajería privada les resulta inaccesible y todo el sistema de gamificación está desactivado.
Estas protecciones se basan en la fecha de nacimiento declarada en el registro. A día de hoy no aplicamos ninguna verificación de edad certificada por un tercero. Preferimos decirlo con claridad antes que dar a entender una garantía que no tenemos.
Un motivo de denuncia específico permite alertar sobre la puesta en peligro de un menor. Estas denuncias se tratan de forma prioritaria.
Plazos de conservación
Datos de cuenta: durante todo el tiempo de uso del servicio.
Tras la supresión de la cuenta: 30 días, salvo obligación legal de conservación más larga.
Mensajes cifrados: 24 horas, supresión automática.
Denuncias y decisiones de moderación: 12 meses desde la decisión, para permitir la tramitación de los recursos y la detección de reincidencias.
Registros de las acciones de administración: 12 meses como máximo.
Estadísticas de uso agregadas: conservadas sin límite de tiempo, ya que no conciernen a nadie en particular.
Registros denegados por motivo de edad: conservados de forma agregada y no nominativa.
Tus derechos
El Reglamento General de Protección de Datos te reconoce los siguientes derechos, que puedes ejercer en cualquier momento escribiéndonos.
Acceso: obtener una copia de los datos que conservamos sobre ti.
Rectificación: corregir una información inexacta, directamente desde tus ajustes o escribiéndonos.
Supresión: eliminar tu cuenta y tus datos, desde los ajustes de tu perfil o previa solicitud.
Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
Oposición y limitación: oponerte a determinados tratamientos basados en nuestro interés legítimo, o solicitar su limitación.
Respondemos en el plazo de un mes. Este plazo puede prorrogarse dos meses en el caso de solicitudes complejas, en cuyo caso te lo comunicamos.
Seguridad y violación de datos
Aplicamos medidas técnicas y organizativas destinadas a proteger tus datos. Se describen en la sección 15.4 de las condiciones generales de uso.
Ningún sistema informático es seguro al 100 %. Existe y existirá siempre un riesgo residual, incluso frente a vulnerabilidades desconocidas a día de hoy.
En caso de violación de datos personales, lo notificamos a la CNIL en las 72 horas siguientes a su descubrimiento, conforme al artículo 33 del Reglamento General de Protección de Datos.
Cuando la violación pueda entrañar un riesgo elevado para tus derechos y libertades, te informamos directamente y a la mayor brevedad, indicándote la naturaleza de la violación, sus consecuencias probables y las medidas adoptadas.
Transferencias y cookies
Tus datos no salen del Espacio Económico Europeo. No se realiza ninguna transferencia a Estados Unidos ni a ningún país tercero.
Tus datos no se venden, ni se alquilan, ni se ceden a terceros, con ninguna finalidad.
Spray Social instala una única cookie, para recordar tu idioma de visualización, y utiliza el almacenamiento local del navegador para tu sesión. El detalle figura en el aviso legal.
Modificaciones
Esta política puede evolucionar. Toda modificación sustancial se señala en la aplicación. La fecha de la última actualización figura en la parte superior de esta página.