Política de privacidad
Esta política describe los datos que Spray Social recoge, por qué los recoge, dónde se alojan y qué derechos puedes ejercer. Hemos intentado escribirla para que se pueda leer, no solo para cumplir.
No vendemos tus datos. Los almacenamos y tratamos únicamente en Europa. No te geolocalizamos. No conservamos tu dirección IP. No construimos ningún perfil publicitario.
Última actualización: octubre de 2026
Responsable del tratamiento
El responsable del tratamiento es el editor de Spray Social, identificado en el aviso legal.
Para cualquier cuestión relativa a tus datos o para ejercer tus derechos: contact@spraysocial.com
También puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL) o ante la autoridad de protección de datos de tu país de residencia.
Datos que recogemos
Datos de cuenta
Dirección de correo, nombre de usuario, nombre y apellidos, nombre visible, contraseña (almacenada en forma de hash, nunca en claro), fecha de nacimiento, idioma de visualización, fecha del último inicio de sesión y, en su caso, foto de perfil, banner, biografía y número de teléfono.
Contenidos publicados
Publicaciones, comentarios, encuestas, eventos, predicciones, imágenes y archivos de audio que decides publicar, con la visibilidad que les asignas (Público, Amigos o Amigos cercanos), así como tus interacciones y relaciones: me gusta, compartidos, suscripciones, amistades, tu lista de Amigos cercanos, participación en la verificación comunitaria.
Número de teléfono
Si eres mayor de edad y lo deseas, puedes asociar un número de teléfono a tu cuenta. Se verifica mediante un código enviado por SMS, nunca se muestra en tu perfil y solo sirve para que las personas que ya lo conocen puedan encontrarte, si has activado la opción «Visible para mis contactos». Un número introducido pero no verificado no se utiliza para ningún fin. Puedes retirarlo en cualquier momento.
Búsqueda en tus contactos
En la aplicación móvil, y solo si lo pides, puedes encontrar a las personas de tu agenda que ya están registradas. Solo se utilizan las direcciones de correo y los números de teléfono de la agenda: se transforman en huellas en tu teléfono antes de cualquier envío, se comparan con las de las cuentas que han activado la opción «Visible para mis contactos» y se descartan de inmediato. Los nombres y la demás información de tu agenda nunca salen de tu teléfono. Solo conservamos la fecha de cada búsqueda y el número de huellas enviadas, para limitar los abusos.
Esta búsqueda implica un tratamiento muy breve de los datos de contacto, en forma de huellas, de personas que no están registradas en Spray Social. Estas huellas no se conservan ni se utilizan para ningún otro fin. Dado que una huella no es un procedimiento de anonimización, nuestro compromiso consiste precisamente en no conservarla.
Verificación humana
Durante el registro, un mecanismo automatizado comprueba que la cuenta la crea realmente un ser humano y no un robot o un programa informático. Esta verificación se ejecuta en nuestra propia infraestructura, sin transmisión a ningún servicio de terceros, y no genera ningún dato biométrico ni de comportamiento conservado.
Denuncias y moderación
Cuando denuncias un contenido o una cuenta, conservamos el motivo, la marca temporal, el identificador de la cuenta denunciada y el de la cuenta denunciante. Las decisiones de moderación y sus motivos se conservan del mismo modo.
Estadísticas de uso
Contabilizamos el número de conexiones, registros y publicaciones por día y por tipo de dispositivo (web, iOS, Android). Estos contadores son agregados: no están vinculados a ningún usuario y no permiten identificar a nadie.
Lo que no recogemos
No conservamos la dirección IP de nuestros usuarios. Solo se registra en las acciones de administración realizadas en el servicio, con fines de seguridad, y en el caso de las direcciones explícitamente bloqueadas o autorizadas.
No recopilamos tu ubicación geográfica, tus identificadores publicitarios ni tu historial de navegación fuera de Spray Social. No conservamos tus contactos ni tu agenda: la búsqueda descrita anteriormente los compara y después los descarta.
Nuestro proveedor de alojamiento conserva por su parte registros técnicos de acceso a sus servidores, en las condiciones y durante los plazos previstos por la normativa aplicable a los proveedores de alojamiento. No accedemos a ellos en el funcionamiento ordinario del servicio.
Por qué tratamos estos datos
Ejecución del contrato: crear y gestionar tu cuenta, publicar y mostrar tus contenidos, enviar los correos relacionados con tu cuenta, hacer funcionar la mensajería y las funcionalidades a las que accedes.
Interés legítimo: garantizar la seguridad del servicio, impedir el fraude y las cuentas automatizadas, proteger a los menores, moderar los contenidos, prevenir la reincidencia tras una sanción, medir el uso del servicio de forma agregada y mejorarlo.
Obligación legal: cooperación con las autoridades judiciales y cumplimiento de las obligaciones de conservación que nos incumben.
Consentimiento: búsqueda en tus contactos, opción «Visible para mis contactos», asociación y verificación de un número de teléfono, notificaciones móviles. Puedes retirar este consentimiento en cualquier momento, desde la aplicación o desde los ajustes de tu teléfono.
No te enviamos ninguna comunicación comercial ni promocional. Los únicos correos que recibes son los necesarios para el funcionamiento de tu cuenta. Ninguna de nuestras finalidades incluye la publicidad dirigida, la elaboración de perfiles comerciales ni la reventa de datos.
Quién trata tus datos
Spray Social recurre a tres encargados del tratamiento, todos ellos establecidos en la Unión Europea. Cada uno accede únicamente a los datos estrictamente necesarios para su tarea.
OVHcloud, empresa francesa. Aloja la totalidad de la infraestructura y de las bases de datos, en Gravelines (Francia) y Milán (Italia).
Brevo, empresa francesa, con servidores en la Unión Europea. Envía los correos relativos a tu cuenta (verificación de la dirección, restablecimiento de contraseña, notificaciones de seguridad y de moderación) y los SMS de verificación del número de teléfono. Brevo trata tu dirección de correo y, en su caso, tu número de teléfono, exclusivamente con estos fines.
Mistral AI, empresa francesa, tratamiento en el Espacio Económico Europeo. Analiza las publicaciones con fines de moderación, realiza las verificaciones de fuentes a petición y calcula los indicadores del Observatorio de la pluralidad.
No hay integrada en el servicio ninguna red publicitaria, ningún intermediario de datos ni ninguna herramienta externa de medición de audiencia.
Notificaciones móviles: para mostrar una notificación en tu teléfono, iOS y Android obligan a utilizar los servicios de notificación de Apple y Google, empresas establecidas en Estados Unidos. Estos servicios reciben un identificador técnico de tu dispositivo y el texto de la notificación, que se limita a indicar una acción y su autor (por ejemplo, «Léa te ha enviado un mensaje») y nunca contiene el contenido de tus mensajes privados. Es la única excepción al almacenamiento y tratamiento de tus datos en Europa. Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu teléfono.
Geolocalización
Spray Social no recoge tu ubicación geográfica, no la rastrea y no la deduce de tu actividad, ni en el registro ni durante el uso del servicio.
En el espacio Events, son los eventos los que aparecen en el mapa, a partir del lugar que su autor ha introducido voluntariamente. Ese lugar se refiere al evento, no a la persona que lo publica.
Consultar el mapa no nos revela ni tu posición ni tus desplazamientos. Tu navegador no nos transmite ninguna coordenada.
Mensajería cifrada
Los mensajes privados están cifrados de extremo a extremo. El cifrado y el descifrado se realizan íntegramente en tu dispositivo.
No podemos leer el contenido de tus mensajes. No poseemos tus claves privadas en ninguna forma utilizable. Por tanto, no podemos comunicarlos a nadie, ni siquiera a requerimiento de una autoridad, porque nos resultan técnicamente inaccesibles.
Los mensajes privados no son objeto de ningún análisis automatizado, ni mediante inteligencia artificial ni de ningún otro modo.
Los mensajes se eliminan automáticamente 24 horas después de haber sido leídos por todos los participantes en la conversación, y a más tardar 7 días después de su envío si no los han leído todos. Este plazo es el mismo para todos los participantes. Una vez eliminados, no pueden recuperarse, ni por ti ni por nosotros.
Una conversación puede subsistir sin mensajes. Una conversación entre dos amigos nunca se elimina automáticamente; las demás conversaciones que se quedan sin mensajes se eliminan tras 30 días sin actividad.
Si pierdes tu clave privada, por ejemplo al borrar los datos de tu navegador, los mensajes cifrados anteriores quedan definitivamente irrecuperables. No podemos restaurarlos.
Tratamientos automatizados e inteligencia artificial
Cada publicación se analiza automáticamente en el momento de publicarse, con el fin de detectar contenidos contrarios a nuestras normas. Este análisis se refiere al contenido publicado, no a tu persona: no se construye ningún perfil individual a partir de estos análisis.
Un contenido puede ocultarse o retirarse a raíz de este análisis. Toda decisión automatizada puede impugnarse y ser revisada por una persona física, con una simple solicitud.
Tus publicaciones reservadas a tus Amigos o a tus Amigos cercanos se someten al mismo análisis automático que las demás. El equipo de moderación no las ve en los feeds, los perfiles ni la búsqueda: solo accede a ellas tras una denuncia, una alerta del análisis automático o un procedimiento de recurso, y cada acceso queda registrado.
Estos sistemas no son infalibles. Pueden señalarse indebidamente contenidos legítimos y pueden pasar desapercibidos contenidos problemáticos.
El Observatorio de la pluralidad mide la diversidad del debate a partir de datos agregados. No clasifica ninguna opinión, no atribuye ninguna orientación a un usuario y no produce ninguna elaboración de perfiles individuales.
Menores
El registro está reservado a las personas de 16 años o más. Este umbral es más exigente que el fijado por el derecho francés.
Las cuentas de los usuarios de 16 y 17 años están sujetas a protecciones activas por defecto y no desactivables: la mensajería privada les resulta inaccesible y todo el sistema de gamificación está desactivado.
Las cuentas de 16 y 17 años no pueden ser encontradas por sus contactos ni asociar un número de teléfono. Nunca se sugieren a adultos y nunca se convierten automáticamente en amigas de un adulto, ni siquiera tras una invitación. Determinados comportamientos inusuales de contacto con menores se detectan automáticamente y son examinados por un miembro del equipo de moderación, sin sanción automática; sus criterios no se publican, para no facilitar que se eludan.
Estas protecciones se basan en la fecha de nacimiento declarada en el registro. A día de hoy no aplicamos ninguna verificación de edad certificada por un tercero. Preferimos decirlo con claridad antes que dar a entender una garantía que no tenemos.
Un motivo de denuncia específico permite alertar sobre la puesta en peligro de un menor. Estas denuncias se tratan de forma prioritaria.
Plazos de conservación
Datos de cuenta: durante todo el tiempo de uso del servicio.
Supresión de la cuenta: borrado inmediato, automático y definitivo de todos tus datos y rastros en el servicio (perfil, publicaciones, comentarios, reacciones, mensajes, relaciones), con la única reserva de los datos cuya conservación exige la ley.
Mensajes cifrados: 24 horas después de su lectura por todos los participantes, y a más tardar 7 días después de su envío.
Número de teléfono verificado: hasta que lo retires o elimines tu cuenta. Códigos de verificación por SMS: conservados como huella, válidos durante 10 minutos y suprimidos a más tardar 24 horas después de su envío.
Búsqueda de contactos: huellas no conservadas. Registro de búsquedas (fecha y número de huellas, sin ningún dato de contacto): 12 meses.
Registro de los accesos del equipo de moderación a las publicaciones reservadas a los Amigos o a los Amigos cercanos: 12 meses.
Denuncias y decisiones de moderación: 12 meses desde la decisión, para permitir la tramitación de los recursos y la detección de reincidencias.
Registros de las acciones de administración: 12 meses como máximo.
Estadísticas de uso agregadas: conservadas sin límite de tiempo, ya que no conciernen a nadie en particular.
Registros denegados por motivo de edad: conservados de forma agregada y no nominativa.
Tus derechos
El Reglamento General de Protección de Datos te reconoce los siguientes derechos, que puedes ejercer en cualquier momento escribiéndonos.
Acceso: obtener una copia de los datos que conservamos sobre ti.
Rectificación: corregir una información inexacta, directamente desde tus ajustes o escribiéndonos.
Supresión: eliminar tu cuenta y tus datos, desde los ajustes de tu perfil o previa solicitud.
Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
Oposición y limitación: oponerte a determinados tratamientos basados en nuestro interés legítimo, o solicitar su limitación.
Respondemos en el plazo de un mes. Este plazo puede prorrogarse dos meses en el caso de solicitudes complejas, en cuyo caso te lo comunicamos.
Seguridad y violación de datos
Aplicamos medidas técnicas y organizativas destinadas a proteger tus datos. Se describen en la sección 15.4 de las condiciones generales de uso.
Ningún sistema informático es seguro al 100 %. Existe y existirá siempre un riesgo residual, incluso frente a vulnerabilidades desconocidas a día de hoy.
En caso de violación de datos personales, lo notificamos a la CNIL en las 72 horas siguientes a su descubrimiento, conforme al artículo 33 del Reglamento General de Protección de Datos.
Cuando la violación pueda entrañar un riesgo elevado para tus derechos y libertades, te informamos directamente y a la mayor brevedad, indicándote la naturaleza de la violación, sus consecuencias probables y las medidas adoptadas.
Transferencias y cookies
Tus datos se almacenan y se tratan dentro del Espacio Económico Europeo. Única excepción, de carácter técnico: el encaminamiento de las notificaciones móviles por Apple y Google, descrito en la sección «Quién trata tus datos».
Tus datos no se venden, ni se alquilan, ni se ceden a terceros, con ninguna finalidad.
Spray Social instala una única cookie, para recordar tu idioma de visualización, y utiliza el almacenamiento local del navegador para tu sesión. El detalle figura en el aviso legal.
Modificaciones
Esta política puede evolucionar. Toda modificación sustancial se señala en la aplicación. La fecha de la última actualización figura en la parte superior de esta página.