Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es el editor de AmidAmi: Roméo Bernard, persona física, a título no profesional. Su dirección no se publica: el artículo 6-III-2 de la ley francesa para la confianza en la economía digital lo permite a un editor no profesional que ha comunicado sus datos a su proveedor de alojamiento. Ver el aviso legal.

Para cualquier pregunta sobre tus datos: support@amidami.app. No se ha designado ningún delegado de protección de datos: aquí no es obligatorio — el tratamiento no es una observación a gran escala como actividad principal, ni lo realiza un organismo público.

2. Qué datos y para qué

Nada se recoge «por si acaso». Cada línea de abajo corresponde a una función que usas.

Lo que sigue sin recogerse

Ningún identificador publicitario, ningún dato bancario — el bote solo cuenta quién ha pagado qué, y ningún pago pasa por AmidAmi. Ninguna herramienta de analítica de terceros, y ningún servicio de terceros de seguimiento de fallos: lo descrito abajo, informes de fallos incluidos, va a nuestros propios servidores, y a ningún otro sitio. La app no usa ninguna tipografía ni ningún recurso cargado desde el servidor de un tercero, lo que expondría tu dirección IP a ese servidor antes de que hubieras pedido nada.

Las fotos que envías

Toda imagen enviada se vuelve a codificar en nuestro servidor: se aplica su orientación, se reduce a 1600 píxeles en el lado más largo y se le quitan todos los metadatos por el camino, incluidas las coordenadas GPS que tu dispositivo había escrito en ella. El original no se conserva. Dos excepciones conocidas: un GIF animado no se vuelve a codificar (sus metadatos, si los tiene, se quedan), y un audio solo se comprueba en su forma, no se limpian sus etiquetas.

Cómo medimos el uso

AmidAmi mide el uso de la app ella misma, en sus propios servidores, sin ningún tercero. Dos niveles, que nunca se cruzan — y, del lado anónimo, los informes que se envían cuando la app falla.

Con tu cuenta

Cada día que usas la app conectado, el servidor anota que tu cuenta estuvo activa ese día, con la plataforma (iOS o Android), la versión de tu sistema y la versión de la app — leídas en la cabecera X-AmidAmi-Client que la app envía en cada petición autenticada. Sirve para saber cuántas personas vuelven, no para seguir cada gesto.

Sin tu cuenta — telemetría anónima

La app también envía eventos anónimos, ligados a un identificador de instalación tirado al azar en el primer arranque. Ese identificador nunca se relaciona con tu cuenta, ni con tu dirección IP (no se conserva), ni con tu nombre. Sigue la instalación, no a la persona.

Lo que se envía (lista exacta):

• apertura de la app y vuelta tras una larga ausencia;
• pantallas que abres — por un nombre corto de la lista cerrada (por ejemplo home, event_detail), nunca por una ruta que contenga un identificador de fiesta o de persona;
• pasos del registro que alcanzas (1 correo, 2 identidad, 3 contraseña) y registro completado;
• burbujas de ayuda mostradas y los gestos que piden;
• que se deslizó una tarjeta de invitación — sin decir en qué sentido;
• fin de una sesión, con su duración en primer plano;
• tu plataforma, versión del sistema, familia del dispositivo (no un identificador de hardware), versión de la app e idioma del dispositivo.

Lo que nunca se envía: tu cuenta, tus fiestas, tus amigos, tus mensajes, tu posición, lo que escribes, ni tu dirección IP.

Cuando la app falla — los informes de fallos anónimos

Cuando la app se cierra sola, guarda en tu teléfono un informe de lo que ha pasado y lo envía en el siguiente arranque, a nuestros servidores. No se usa ningún servicio de terceros de seguimiento de fallos. El informe lleva un identificador de instalación tirado al azar, nunca relacionado con tu cuenta.

Lo que se envía (lista exacta):

• el tipo de error y su mensaje, limpiado en tu teléfono antes del envío: se le quitan las direcciones de correo, las direcciones web y las secuencias de cifras;
• la pila de llamadas, reducida a las líneas de nuestro código;
• la pantalla donde ocurrió — el mismo nombre corto de una lista cerrada que para las estadísticas, nunca una ruta que contenga un identificador;
• la versión de la app, la versión de tu sistema, el modelo de tu dispositivo (no un identificador de hardware) y el idioma del dispositivo;
• el identificador de instalación, tirado al azar y no relacionado con tu cuenta.

Lo que nunca se envía: tu cuenta, tus fiestas, tus amigos, tus mensajes, tus fotos, tu posición, lo que escribes, ni tu dirección IP — no se conserva.

Estos informes sirven para una sola cosa: corregir los defectos de la app. La base legal es el interés legítimo, y puedes oponerte en cualquier momento con el mismo interruptor, Ajustes → Estadísticas anónimas. Un informe se guarda 13 meses como máximo; los recuentos que salen de ahí, sin ningún identificador, 25 meses como máximo.

El interruptor en Ajustes

Ajustes → Estadísticas anónimas corta el envío — tanto los eventos de uso como los informes de fallos. Desactivado: ya no sale nada, y lo que esperaba en tu teléfono se borra. Reactivado: se tira un identificador nuevo — los dos periodos no se unen.

La medición de uso descrita arriba entra en la exención de consentimiento de la CNIL para la medición de audiencia de primera parte (estadísticas anónimas, sin recorte, con información y derecho de oposición). Los informes de fallos no son medición de audiencia: se basan en el interés legítimo, con el mismo derecho de oposición. No se muestra ningún banner de consentimiento para ello — y este sitio tampoco muestra ninguno: no mide nada.

3. Quién más los ve

Solo cuatro proveedores, cada uno para una tarea concreta. Ningún dato se vende, se intercambia ni se transmite a un anunciante.

Google — Firebase Cloud Messaging (notificaciones)

Para poner una notificación en la pantalla de tu móvil, nuestro servidor envía a Google el token de tu dispositivo y el texto que mostrar. Ese texto contiene el nombre de quien lo envía, el nombre de la fiesta y — si es un mensaje — sus 120 primeros caracteres. Es una consecuencia directa de cómo funcionan las notificaciones: lo que aparece en tu pantalla de bloqueo tiene que pasar por el servicio de notificaciones de la plataforma.

Puedes silenciar las notificaciones en los ajustes de tu móvil, o por tipo en la app: entonces no se envía nada. El servicio lo presta Google LLC (Estados Unidos). La transferencia fuera de la Unión Europea se apoya en las cláusulas contractuales tipo de la Comisión Europea y en la certificación de Google en el Data Privacy Framework UE–EE. UU.

Google — Places (búsqueda de direcciones)

Cuando buscas la dirección de una fiesta, el texto que escribes se envía a Google para proponerte sugerencias y luego para encontrar las coordenadas del lugar que has elegido. No sale nada más: ni tu identificador, ni tu ubicación, ni tu dirección IP. La llamada la hace nuestro servidor, precisamente para que Google no vea nunca tu dispositivo. Igual que para las notificaciones, el servicio lo presta Google LLC (Estados Unidos), bajo cláusulas contractuales tipo y Data Privacy Framework.

OVH — alojamiento y envío de correos

El servidor, la base de datos y los archivos que envías están alojados en OVH SAS, en Europa. Los correos transaccionales — código de restablecimiento, aprobación de una solicitud, nuevo enlace de invitación — salen de un servidor de correo de OVH, desde no-reply@amidami.app. Los servidores están situados en Francia, en la región de Alta Francia: ninguno de estos datos sale de la Unión Europea.

CARTO — mapa base

El mapa base que muestra la app viene de CARTO, a partir de los datos de OpenStreetMap. Desde septiembre de 2026 la app ya no se lo pide a CARTO directamente: se lo pide a nuestros servidores, que hacen de intermediarios. Por tanto CARTO solo ve la dirección de nuestro servidor, en Francia — nunca la tuya. No se le transmite ningún dato de tu fiesta, y no tiene forma de saber quién mira qué. Las teselas ya solicitadas se guardan en nuestro servidor durante treinta días: son imágenes del mundo, no contienen nada sobre ti.

Apple y Google — «Iniciar sesión con»

Si usas esos botones, eres tú quien autoriza a Apple o a Google a transmitirnos tu identificador y tu dirección de correo verificada. No les enviamos nada más que la verificación del token que te han dado. Si ocultas tu dirección con Apple, lo que conservamos es la dirección de reenvío de Apple. La entidad contratante es Apple Distribution International Ltd (Irlanda) para el inicio de sesión con Apple y Google LLC (Estados Unidos) para el de Google, este último bajo cláusulas contractuales tipo y Data Privacy Framework.

Autoridades

Se pueden comunicar datos a una autoridad judicial o administrativa mediante requerimiento válido, dentro de los límites de lo que la ley impone.

Lo que ve el equipo de AmidAmi

Un equipo pequeño puede acceder a algunos de tus datos para hacer funcionar el servicio, moderar una denuncia o responder al soporte. Cada acceso nominativo queda registrado: quién abrió qué ficha, quién reveló un correo o un teléfono. El contenido de un mensaje privado nunca se lee, ni siquiera en una denuncia — solo la moderación de un contenido publicado ante un grupo puede exigirlo.

4. Lo que los demás ven de ti

No es un tratamiento oculto, pero es lo que más sorprende, así que mejor escribirlo.

• Los demás miembros de AmidAmi pueden encontrarte por tu nombre o tu alias, y ver tu foto y tu ciudad si la has indicado — es lo que permite añadirte como amigo. Tus datos de contacto (correo, teléfono, redes sociales, fecha de nacimiento) nunca se ven, salvo para tus amigos. Activa Cuenta privada en Ajustes → Privacidad para reservar tu perfil completo a tus amigos.
• Tus amigos ven además tus datos de contacto y el momento de tu última actividad.
• Los invitados de una fiesta ven tu nombre, tu respuesta, lo que llevas, lo que has puesto en el bote, tu voto en las encuestas y tus mensajes.
• Cualquier persona que tenga el enlace de compartir de una fiesta ve el título, la fecha, la ciudad, la foto de portada y los nombres de los invitados — sin cuenta. Las fotos solo aparecen ahí si su autor las ha marcado como compartibles. El anfitrión puede apagar ese enlace o cambiarlo en cualquier momento.
• Una fiesta que el anfitrión ha hecho «pública» aparece en la pestaña «Descubrir» de los demás miembros con sesión iniciada, que pueden apuntarse. Su dirección solo se muestra ahí de forma aproximada. Una fiesta es privada por defecto: ese ajuste lo elige el anfitrión, en cada fiesta.
• Nadie más. No existe ningún perfil abierto a la web, ningún directorio público, ninguna página indexada: las páginas públicas de AmidAmi llevan una instrucción de no indexación, y los buscadores quedan fuera.

Moderación y denuncias

Puedes denunciar un contenido o a una persona desde la app, o escribir a support@amidami.app (punto de contacto en el sentido del artículo 12 del Reglamento de Servicios Digitales).

En una fiesta, el anfitrión recibe primero las denuncias que le conciernen y puede decidir. Las que nos llegan directamente, o que el anfitrión nos reenvía, las trata el equipo de AmidAmi.

Toda decisión de retirada o sanción la toma una persona, nunca de forma automática, y va motivada por correo: los hechos, la regla infringida, la medida y su duración, y la vía de recurso ( support@amidami.app).

5. Cuánto tiempo los guardamos

Lo que pasa cuando eliminas tu cuenta

La eliminación es inmediata y definitiva: tu cuenta, tus fiestas y sus chats, tus fotos, tus amigos, tus grupos, tus mensajes privados, tus trofeos y tus resúmenes se borran — incluidos los archivos: foto de perfil, fotos de portada, imágenes y audios salen del almacenamiento del servidor al mismo tiempo. La base de datos se modifica en un solo bloque: no hay un estado intermedio en el que se hubiera ido la mitad de tu cuenta. El detalle está en la página Eliminar mi cuenta.

Algunas cosas no se van con ella, y hay que decirlo:

• Lo que otras personas han escrito se queda con ellas. Un mensaje que un amigo te ha enviado en su propia fiesta, una foto que ha hecho, un importe que ha apuntado: son sus datos.
• Las estadísticas anónimas y los informes de fallos no están ligados a tu cuenta: nada los relaciona contigo, así que no pueden borrarse con ella. Siguen sus propios plazos (13 meses para eventos brutos e informes, 25 meses para agregados).
• Un comentario de satisfacción dejado en anónimo sigue siendo anónimo — no se borra con tu cuenta.
• Tus solicitudes al soporte se van con tu cuenta, adjuntos incluidos.
• Una denuncia que te afecte, si existe alguna, se conserva para que se pueda tramitar la moderación, y se borra 12 meses después de su tramitación.
• El rastro de una fiesta que habías eliminado (su nombre, tu nombre) agota sus 30 días y después desaparece: es lo que permite decirle «cancelada» a un invitado que aún tiene el enlace. Ya no está ligado a ninguna cuenta.

6. Cookies

La aplicación móvil no usa ninguna cookie, y este sitio no instala ninguna.

Solo existe una cookie en todo AmidAmi, y únicamente en un caso: abres el enlace de una fiesta en un navegador y respondes sin cuenta. Entonces se llama __Host-amidami_invite. Contiene un valor aleatorio — ninguna información sobre ti, ningún perfil — y sirve únicamente para reconocerte de una visita a otra, para que recuperes tu respuesta, el chat y tus fotos. El JavaScript de la página no puede leerla, solo se envía a nuestro servidor y dura 90 días, que se renuevan con cada visita.

Es una cookie estrictamente necesaria para el servicio que acabas de pedir: no exige por tanto un banner de consentimiento, y también por eso no hay ninguno. Borrarla desde tu navegador te desconecta de la fiesta, y nada más.

Ninguna otra cookie, ningún píxel, ningún rastreador, en ninguna de nuestras páginas.

Los motores de búsqueda nos muestran, en sus propias herramientas, las búsquedas que llevan a este sitio. No es una medición colocada en nuestras páginas: no se añade nada a nuestro HTML, no se instala ninguna cookie, y esas cifras son las que Google y Bing guardan sobre sus propios clics.

7. Tus derechos

El reglamento europeo te da derecho a acceder a tus datos, a que se corrijan, a que se borren, a oponerte a un tratamiento, a pedir su limitación, a recibirlos en un formato reutilizable y a retirar un consentimiento que hubieras dado.

Lo que puedes hacer tú, ahora mismo

• Corregir tu perfil: Perfil → Editar. Nombre, apellidos, alias, foto, ciudad, redes, todo se puede cambiar.
• Cambiar tu contraseña: Ajustes → Contraseña. Los demás dispositivos se desconectan.
• Silenciar las notificaciones, por tipo: Ajustes → Notificaciones.
• Desactivar las estadísticas anónimas: Ajustes → Estadísticas anónimas.
• Bloquear a alguien: desde su ficha, o el menú de un mensaje.
• Eliminar tu cuenta: Ajustes → Eliminar mi cuenta. El detalle.

Lo que pasa por nosotros

Para un acceso completo, una portabilidad, una oposición o una limitación, escribe a support@amidami.app, desde la dirección de tu cuenta: es lo que nos permite comprobar que la solicitud viene de ti, sin pedirte un documento de identidad. Respondemos en un plazo de un mes, como prevé el reglamento.

A día de hoy no existe un botón de exportación automática: una solicitud de portabilidad se tramita a mano. Es más lento, y sigue siendo tu derecho.

Si nuestra respuesta no te convence, puedes acudir a la CNIL, la autoridad francesa de protección de datos (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, 75334 Paris Cedex 07, o en cnil.fr.

8. Los menores de 16 años

AmidAmi no está destinada a personas menores de 16 años, y las condiciones de uso lo convierten en una condición de acceso. No buscamos recoger datos de menores de esa edad y no difundimos ningún contenido destinado a ellos.

No hay ninguna comprobación automática de la edad: la edad mínima es una condición de acceso, declarativa. Si eres el representante legal de un menor de 16 años que haya creado una cuenta, escribe a support@amidami.app: la cuenta se eliminará.

9. Seguridad

• Todo circula por HTTPS. La aplicación se niega directamente a arrancar si su servidor está configurado en una dirección sin cifrar.
• Tu contraseña nunca se guarda: el servidor solo conserva una huella calculada con bcrypt, desde la que no se puede volver a la contraseña.
• Los tokens de sesión tampoco se guardan más que como huella. Un cambio de contraseña invalida todas las sesiones abiertas en otros sitios.
• La base de datos no es accesible desde Internet: solo llega a ella el servidor web, por una red privada.
• Los archivos que se envían se comprueban en su contenido, no solo en su nombre, y se sirven de forma que un navegador nunca los ejecute.
• Los registros ocultan los tokens, las contraseñas, las cookies, las direcciones de correo y los nombres enviados en un formulario.
• El acceso al servidor está restringido a una clave: no hay conexión por contraseña. En cambio, los datos no están cifrados en reposo en su disco — mejor escribirlo que presumir de una protección que no existe.

Ningún sistema es invulnerable. Si descubres un fallo de seguridad, escríbenos a support@amidami.app antes de publicarlo: te responderemos.

10. Cambios

Esta página evoluciona con la aplicación. Su fecha de versión está arriba. Si un cambio modifica lo que se hace con tus datos, se anunciará en la app antes de entrar en vigor — no se colará discretamente en una actualización.