Política de privacidad

Esta Política de privacidad explica qué información personal recopila Tugce Ventures LLC («Psst», «nosotros») a través de las apps de Psst, psst.dating y las pulseras Psst, cómo la usamos, con quién la compartimos, cuánto tiempo la conservamos y qué opciones y derechos tienes. Psst está diseñado para recopilar lo mínimo posible: sin ubicación, sin número de teléfono, sin fecha de nacimiento, sin contactos.

1. Información que recopilamos

Cuando inicias sesión

• Un identificador seudónimo de Apple o Google (el «sujeto»), que limita tu cuenta a un solo inicio de sesión.
• Tu dirección de correo solo como hash unidireccional, salvo que decidas recibir correos de un local (ver «Marketing de los locales»).
• Un identificador aleatorio del navegador o dispositivo con el que inicias sesión, que mantiene segura tu sesión y, como hash unidireccional, impide que un miembro expulsado vuelva con una cuenta nueva.

Tu perfil de miembro

• Apodo y hasta tres apodos guardados, foto de perfil (un selfie tomado en la app o una foto de tu galería), altura opcional, género opcional (mostrado solo como símbolo y usado para emparejarte en un juego del local al que te unas), biografía, usuario de Instagram opcional y quién puede verlo, y tus ajustes.
• Preferencias de visualización opcionales (qué géneros quieres ver). Son información personal sensible: solo las recopilamos con tu consentimiento aparte, las ciframos y las usamos únicamente para filtrar lo que ves y con quién te empareja un juego del local al que te unas. Nunca se muestran a nadie, nunca se comparten y nunca se usan para publicidad.

Tus noches

• La pulsera que activaste, el local, la noche, cuándo la activaste y cuándo te fuiste, la etiqueta de tu mesa si el local la asignó, el apodo y la intención de esta noche.
• Los psst que envías y recibes (anónimos hasta que son mutuos), los matches y los mensajes que intercambias.
• Los avisos de llegada, si los activas.
• El muro de esta noche: las fotos que publicas, las reacciones que das y si los locales pueden compartir tus publicaciones en el muro público.
• Chat de la sala, si el local lo tiene activado: los mensajes que escribes a la sala y los que respondes, las denuncias sobre mensajes y cualquier expulsión del chat que te imponga el local.
• La coincidencia en una noche (que estuviste allí), usada para Coincidencias solo si lo activaste.
• Los juegos del local a los que te unes: la ronda, con quién te emparejaron y tus respuestas, y la publicación en el muro con sus dos números de pulsera si los dos dijeron que sí.

Información de seguridad

• Bloqueos, reportes que haces o recibes, avisos al personal y el historial de apodos de tu cuenta (para que un nombre nuevo nunca esquive un bloqueo o un reporte).

Información técnica

• Un hash con clave de tu dirección IP para límites de uso y prevención de abusos, tokens de notificaciones si las permites y registros básicos.

Cuando compras una pulsera Psst

• Lo que pediste, el precio y el estado del pago, y el nombre y la dirección de envío de quien lo recibe. La dirección se cifra y se elimina 90 días después de enviar el pedido; los registros del pedido se conservan por contabilidad. Los datos de la tarjeta van a Stripe, nunca a Psst.

Cuando compras o recibes un número premium

• El número, dónde cuenta (la red Psst o un local), cómo se vendió, el precio y el plazo. Mientras dure, solo tú puedes activar una pulsera con ese número; no se renueva solo y vuelve a estar disponible cuando termina o cuando lo dejas. Los registros de compra se conservan por contabilidad.

Cuando compras un pase de noche

• El local, la noche, el precio y si la puerta lo usó. El local vende el pase a través de Stripe y su puerta ve el pase cuando lee tu pulsera; los datos de la tarjeta van a Stripe, nunca a Psst. Los registros de pases se conservan por contabilidad.

Cuando compras un Venue Pass

• El local, el precio y los 30 días que dura. El local lo vende a través de Stripe y su puerta ve el pase cuando lee tu propia pulsera; nunca se renueva solo. Los datos de la tarjeta van a Stripe, nunca a Psst. Los registros de pases se conservan por contabilidad.

Cuando pides a un local organizar una noche (organizadores)

• El nombre y el tipo de tu grupo, su tamaño, la noche que pediste, tu nombre, tu correo y (si lo das) tu teléfono, y tu mensaje. Se los pasamos a ese local para que te responda y te enviamos su respuesta por correo. Tus datos de contacto y tu mensaje se cifran y se eliminan 30 días después de la noche, sea cual sea la respuesta.

Cuando pides una demo

• El nombre y la ciudad de tu local, tu cargo, tu nombre, tu correo y (si lo das) tu teléfono, y tu mensaje. Solo los usamos para responderte; tus datos de contacto y tu mensaje se cifran, solo los administradores de Psst pueden leerlos y cada lectura queda registrada. Se eliminan a los 12 meses.

Cuando un local pide unirse a Psst

• Los datos del negocio (nombre, tipo, dirección, sitio web, Instagram, aforo, horario, eventos y política de puerta) y el nombre, cargo, correo de trabajo y teléfono de una persona de contacto y, si el kit de pulseras debe ir a otra dirección, una dirección postal.
• Usamos estos datos solo para revisar la solicitud, preparar el kit de pulseras y responder. El nombre, el correo, el teléfono y la dirección postal del contacto se cifran y solo los administradores de Psst pueden leerlos; cada lectura queda registrada.

Lo que nunca recopilamos

• Ubicación. La app nunca pide permiso de ubicación. La presencia viene de acercar tu pulsera.
• Plantillas faciales o identificadores biométricos. Solo se guarda tu foto; Psst nunca crea una plantilla facial a partir de ella. Si activas el desbloqueo con Face ID, Touch ID o la biometría de tu teléfono, es tu teléfono el que comprueba tu cara o tu dedo y solo le dice a la app si coincidió.
• Documentos de identidad o fechas de nacimiento. El local revisa la identificación en la puerta.

2. Cómo usamos la información

• Para hacer funcionar las noches: mostrarte a otros clientes del mismo local la misma noche, entregar psst, matches y mensajes, y terminar las noches a su hora.
• Para proteger a las personas: poner en cada foto una marca invisible para la cuenta que la ve (para poder rastrear una captura filtrada), moderar fotos, actuar ante reportes, avisar al personal del local, impedir que vuelvan miembros expulsados y aplicar límites.
• Para ofrecer las funciones de miembro que elijas: conexiones, Coincidencias, compartir tu estado y ventajas de los locales.
• Enlaces de invitación: si te unes con el enlace de invitación de un miembro, lo anotamos para que pueda ganar un punto de fidelidad la primera noche que coincidan en el mismo local; solo ve cuántos amigos se unieron, nunca quiénes. El enlace de un local cuenta igual a los miembros que se unieron con él.
• Ventajas de red: cuando un local ofrece una ventaja a los miembros que tienen su pulsera o una pulsera Psst (un descuento en la entrada o un pase de noche), su puerta ve la ventaja cuando lee tu propia pulsera; el local solo ve cuántas veces se usó cada ventaja.
• Propuestas de cita: después de una noche, un local donde hicieron match puede ofrecer una segunda cita con precio en el chat de la conexión de ustedes. Si cualquiera de los dos la guarda, conservamos que se guardó, la propuesta tal como se ofreció y cuándo la barra del local la marcó como usada; se paga en el local, nunca a través de Psst. Psst nunca lee el chat de ustedes para decidir cuándo mostrarla.
• Ofertas por tiempo limitado y combo de match: ofertas con precio del local que se muestran en la sala; un combo que envías es una oferta normal de Enviar una bebida que la otra persona acepta o rechaza.
• Ventajas de socios: al final de una noche puedes ver ofertas de los socios de Psst sin alcohol que el local activó (por ejemplo, un viaje a casa). Cuando abres una, contamos un toque para ese local y ese día, nada sobre quién eres; en el sitio del socio se aplican sus propias condiciones y su política de privacidad.
• Cuenta en la pulsera, donde un local la usa: si abres una cuenta en tu pulsera en la barra, el sistema de caja del local (como Square) guarda tu tarjeta y tus pedidos; Psst solo vincula tu pulsera a un registro de cliente con la etiqueta de tu pulsera, y el vínculo termina cuando te vas o cuando acaba la noche.
• Segunda oportunidad, si la activas: un psst sin respuesta entre tú y otro miembro que también la activó se guarda hasta 60 días para avisarles a los dos, la próxima vez que estén en ese local, de que ocurrió, nunca de quién.
• El correo del día siguiente, si pediste correos a un local: Psst lo envía en nombre del local el día después de una noche, con una baja de un clic que elimina la dirección que diste.
• Rompehielos y grupos: la respuesta que das a la pregunta de la noche aparece en tu tarjeta esa noche; un Table Wave le dice a la otra mesa que la tuya saludó, nunca quién; una partida de «Dos verdades y una mentira» se queda dentro de tu match; si la puerta vinculó tu pulsera a las de tus amigos, el grupo de ustedes ve los apodos y números de pulsera de los demás y comparte un chat esa noche. Las peticiones de canciones llegan al personal del local con tu número de pulsera, y la propina que agregues se paga al local en la barra. Todo esto se elimina con la noche (24 horas después de que termine); una partida se va con su match.
• Juegos del local, donde el local los organiza: cuando te unes a una ronda, te emparejamos al azar con alguien del local —primero mujeres y hombres, nunca en contra de las preferencias de visualización de ninguno de los dos y nunca con alguien que uno de los dos haya bloqueado— y les mostramos a cada uno la tarjeta de esta noche del otro (en Caza de pulseras, solo el número de pulsera hasta que los dos digan que sí). En un juego de bebidas uno de los dos le invita una bebida al otro en la barra; quién invita se sortea al emparejarlos, y Psst fija la proporción de parejas mujer–hombre en las que invita el hombre. Si los dos dicen que sí, son un match por esa noche y, si el local muestra las parejas en su muro, el muro de esta noche muestra sus dos números de pulsera hasta que uno de los dos lo quite. El personal puede invitar al local con una notificación push unas pocas veces por noche; puedes desactivar las invitaciones a juegos en Ajustes. Todo se elimina con la noche.
• Chat de la sala, si el local lo tiene activado: todos los que están en la sala esta noche ven tus mensajes con tu apodo y tu foto, salvo las personas que bloqueaste o que te bloquearon. Antes de que nadie vea un mensaje, se compara con una lista de palabras y lo revisa nuestro proveedor de moderación, y se rechazan enlaces, teléfonos, correos y usuarios. El personal del local que modera el chat ve cada mensaje con tu número de pulsera y puede eliminar mensajes y expulsarte del chat. Los mensajes se eliminan con la noche, salvo los que el local eliminó o los que retiene una denuncia, que guardamos para revisión de seguridad hasta un año.
• Regalos y Psst Plus, cuando se ofrezcan: los corazones, las rosas, los brindis y la suscripción Psst Plus se compran a Apple o Google, que gestionan el pago; recibimos el registro de la compra de la tienda (producto, fecha, periodo, reembolsos) y lo conservamos por contabilidad. Un corazón o una rosa muestra a la persona a la que se lo envías tu apodo y tu número de pulsera de esta noche; un brindis muestra en la pantalla del local la mesa que elegiste, nunca tu nombre. Un día después de la noche solo conservamos el tipo de regalo, el local y la noche, y el recuento propio de quien lo recibe para las estadísticas de Psst Plus. El local gana una parte de los regalos enviados en su sala y solo ve totales.
• Para mostrar la tarjeta del patrocinador de un local o la oferta de primera bebida mientras estás en su sala, y contar una vez por noche que se te mostró. El informe de patrocinio del local solo muestra totales (ocultos en noches con menos de 10 clientes); eliminamos estos recuentos a los 90 días.
• Para hacer funcionar, proteger, depurar y mejorar el Servicio, usando datos agregados o desidentificados siempre que sea posible.
• Para cumplir la ley y responder a solicitudes legales.

No vendemos ni compartimos tu información personal para publicidad conductual entre contextos, y no hay SDK de publicidad ni de rastreo de terceros en la app para clientes.

Psst Events (modo social)

• En un evento social no usamos tu género, tus preferencias de "Muéstrame" ni tu rango de edad para decidir a quién ves, y los demás invitados no ven tu género, estatura, edad, objetivo de relación ni si fumas esa noche.
• Junto a la confirmación "21 años o más" guardamos una segunda, "18 años o más", con la fecha en que la diste.
• Una conexión hecha en un evento social queda marcada como tal, para que su chat mantenga el lenguaje social; un evento social no crea ningún registro de Coincidencias.
• Los organizadores y empleadores que organizan un evento social solo reciben cifras agregadas, como los locales.

3. Con quién compartimos información

• Otros miembros, solo como describe el producto: el perfil de esta noche con las personas del mismo local esta noche; lo que elegiste mostrar en un match mutuo; tus conexiones; y las entradas de Coincidencias (solo local y fecha) con miembros que también lo activaron.
• Todos los miembros con sesión iniciada, cuando un local comparte una de tus fotos del muro en el muro público: la foto, atribuida solo al local y a la fecha, nunca tu nombre, durante un máximo de 30 días, salvo que hayas desactivado compartir o retirado la publicación.
• Locales: solo estadísticas agregadas (nunca de menos de 10 personas) y comparaciones con el promedio de su ciudad formadas por al menos otros tres locales, nunca un solo local; si te unes al programa de fidelidad de un local, ese local ve tu apodo, tu código de miembro, tus visitas y el estado de tus ventajas, nunca tu foto, tu biografía, tus psst, tus matches ni tus preferencias; si aceptas los correos de un local, ese local recibe tu dirección de correo y puede descargarla junto con las de las demás personas que los aceptaron, para escribirte solo sobre su propio local: los locales se comprometen a no venderla, no compartirla y no subirla nunca a una plataforma de publicidad. El personal del local ve números de pulsera y etiquetas de mesa en los avisos de seguridad. Después de una noche, los propietarios y gerentes del local pueden abrir el archivo del muro de esa noche: las fotos y los anuncios tal como los vio la sala, sin el nombre ni el número de pulsera de quien tomó cada foto y solo con los totales de reacciones, durante 12 meses; después solo Psst lo conserva.
• Proveedores de servicios que actúan según nuestras instrucciones y bajo contrato (ver la lista abajo).
• Autoridades, cuando lo exija la ley o cuando creamos de buena fe que es necesario para proteger la seguridad de alguien.
• Un sucesor, si Psst participa en una fusión o adquisición, sujeto a esta Política.

Proveedor	Finalidad	Datos
Cloudflare (almacenamiento R2, DNS, red)	Almacenamiento y entrega de fotos, protección de la red	Fotos (privadas, solo con enlaces firmados), datos de red
OpenAI	Revisar fotos, apodos y biografías antes de que otros los vean	La foto o el texto, enviados una vez; retención del proveedor desactivada
Apple Push Notification service, Firebase Cloud Messaging, Expo Push, servicios de notificaciones web	Entregar notificaciones	Token del dispositivo y un mensaje genérico, nunca nombres ni fotos
Resend	Correo: recibos, respuestas a solicitudes y correos de locales que aceptaste	Dirección de correo, mensaje
Stripe	Pagos de pulseras, entradas y pases que compras	Datos de pago (los guarda Stripe), importe del pedido
Apple App Store, Google Play	Compras dentro de la app, cuando se ofrecen	El registro de la compra de la tienda (producto, fecha, reembolsos)
eSignatures.com	Firmar acuerdos con locales, cuando un local firma así	Nombre, cargo y correo de quien firma (solo contactos de locales)
Square	Una cuenta en tu pulsera, en los locales que la usan	La etiqueta de tu pulsera y una referencia de sesión; nunca tu nombre, y Psst nunca ve tu tarjeta
Analítica y seguimiento de errores alojados por nosotros	Fiabilidad y analítica del producto sin rastreadores de terceros	Eventos de uso desidentificados; informes de errores sin datos personales

Todos los datos principales se almacenan en Estados Unidos, en infraestructura que controlamos.

4. Cuánto tiempo conservamos la información

Información	Se conserva
Perfil de esta noche y psst	Se elimina 24 horas después de que termine la noche
Mensajes de matches que no guardaron ambas personas	Se eliminan 24 horas después de que termine la noche
Conexiones y sus mensajes	Mientras ambos miembros mantengan la conexión
Coincidencias para Cruces	90 días, solo si lo activaste; si no, se eliminan con la noche
Señales entre miembros (psst de Cruces)	30 días
Historial de apodos	1 año
Reportes	1 año, más si hay una retención legal
Registro de auditoría de acciones de seguridad	2 años
Foto de la cuenta	Mientras exista tu cuenta
Marcadores del dispositivo (hash unidireccional del ID del dispositivo)	Mientras exista tu cuenta; si la cuenta fue bloqueada o suspendida, se conservan tras eliminarla para que la restricción no pueda anularse
Versiones de fotos con marca de agua	En caché durante 10 minutos
Quién envió un regalo (corazón, rosa, brindis)	Se elimina 24 horas después de que termine la noche; el tipo, el local y la noche se conservan, y el recuento de quien lo recibe se conserva mientras exista su cuenta
Quién reaccionó a una publicación del muro	Se elimina 24 horas después de que termine la noche; solo los totales quedan en la publicación
Juegos del local: quién se unió, las parejas y sus publicaciones en el muro	Se elimina 24 horas después de que termine la noche
Chat de la sala: los mensajes escritos a la sala	Se eliminan 24 horas después de que termine la noche; los que el local eliminó o retiene una denuncia se guardan hasta un año
Expulsiones del chat de la sala	Mientras estén vigentes; se eliminan un año después de terminar
Publicaciones compartidas en el muro público	30 días desde que el local comparte una publicación, o hasta que la retires, desactives compartir o se elimine
Fotos del muro y anuncios	En el archivo de la noche: 12 meses para los propietarios y responsables del local; después, Psst lo conserva en su archivo sin fecha de fin (nunca se muestra a los clientes)
Visualizaciones de la tarjeta del patrocinador	Se cuentan una vez por noche; los recuentos se eliminan a los 90 días
Dirección de envío de un pedido de pulseras	Se elimina 90 días después de enviar el pedido
Pedidos, entradas, pases y registros de compra	Se conservan por obligaciones fiscales y contables durante el tiempo que exige la ley; ya no se vinculan a un perfil tras eliminar tu cuenta
Solicitudes para organizar una noche (organizadores)	Datos de contacto y mensaje eliminados 30 días después de la noche
Solicitudes de demo desde la web	Se eliminan 12 meses después de la solicitud
Calificaciones y comentarios sobre las noches	Se eliminan 12 meses después de la noche, o junto con la cuenta
Toques en ventajas de socios	Solo recuentos por local y día; nada sobre quién tocó
Solicitud de un local para unirse a Psst	12 meses tras un rechazo; si no, 24 meses tras el último cambio, salvo que el local se una
Copias de seguridad	Cifradas; se eliminan a los 35 días

Cuando eliminas tu cuenta lo eliminamos todo excepto los pedidos de pulseras y las compras que se conservan por contabilidad (ya sin vínculo con un perfil), los reportes sujetos a retención legal (sin tus datos personales), marcadores codificados de un inicio de sesión, correo y dispositivos suspendidos o expulsados para que la restricción se mantenga, y agregados anonimizados. Si iniciaste sesión con Apple, también pedimos a Apple que desconecte Psst de tu Apple ID. Cómo eliminarla, con o sin la app: psst.dating/delete-account.

5. Tus opciones y derechos

En la app puedes, en cualquier momento: editar tu perfil, hacerte invisible, bloquear y reportar, decidir quién ve tu estado, activar o desactivar los avisos de llegada y Coincidencias, eliminar tus preferencias de visualización, limitar el uso de tu información personal sensible, salir de programas de fidelidad, darte de baja de correos de locales, descargar tus datos y eliminar tu cuenta.

Según dónde vivas (incluida California, con la CCPA modificada por la CPRA), puedes tener derecho a conocer y acceder a la información personal que guardamos, a corregirla, a eliminarla, a limitar el uso de la información personal sensible, a oponerte a su venta o a que se comparta (no hacemos ninguna de las dos cosas) y a no ser discriminado por ejercer estos derechos. Puedes usar las herramientas de la app o escribir a [email protected]. Puede que tengamos que verificar tu solicitud a través de tu cuenta con sesión iniciada. Un agente autorizado puede actuar en tu nombre según permita la ley.

6. Seguridad

Ciframos los datos en tránsito, ciframos en la aplicación campos sensibles como las preferencias de visualización y los códigos de miembro, aplicamos hash a los identificadores que solo necesitamos comparar, guardamos las fotos en almacenamiento privado al que solo se accede con enlaces firmados de corta duración y limitamos el acceso del personal. Ningún sistema es perfectamente seguro; te avisaremos de una brecha cuando lo exija la ley.

7. Edad

Psst es solo para personas adultas: de 21 años o más en las noches de citas, y de 18 o 21 años o más en los eventos sociales (Psst Events), según lo fije el organizador de cada evento. No recopilamos a sabiendas información de nadie menor de 18 años. Si crees que alguien más joven de lo que permite una noche usa Psst, repórtalo en la app o escríbenos.

8. Cambios

Publicaremos aquí las actualizaciones y te avisaremos en la app antes de que entre en vigor un cambio importante, pidiendo de nuevo tu consentimiento cuando la ley lo exija.

9. Contacto

Tugce Ventures LLC · 2108 North Street, Sacramento, CA 95816, USA · [email protected]