MoodaysVersión 2026-10-15 · Entrada en vigor: 2026-10-15
Política de privacidad de Moodays
Responsable y contacto
El responsable del tratamiento de tus datos es José Ángel Dorante Castillo, NIF 56165760J, con domicilio en Av. Barcelona, 21, 23005 Jaén (Jaén), España. Puedes contactar sobre privacidad y ejercer tus derechos en privacy@moodays.com y nuestra página de contacto.
Moodays es independiente de la Universidad de Jaén. La comprobación del correo institucional no supone acceso a tu expediente ni entrega general de tu actividad a la universidad.
Qué datos tratamos y de dónde proceden
| Datos | Origen y utilización |
|---|---|
| Cuenta y acceso | Correo, identificador interno, datos de autenticación y verificación, sesiones y la declaración de mayoría de edad, su método y fecha. Proceden del registro y del uso del servicio. La contraseña se gestiona mediante el servicio de autenticación y no se muestra en tu perfil |
| Correo alternativo | Correo que añades de forma opcional, fecha de verificación, cambios y controles de seguridad. Sirve para entrar y recuperar la misma cuenta; no sustituye la identidad institucional ni se muestra a otras personas |
| Comprobación excepcional de edad | Motivo de la solicitud, imagen documental minimizada, resultado, método, comprobación del vínculo, fechas y persona revisora. No copiamos al registro el número del documento ni la fecha completa de nacimiento |
| Perfil | Nombre visible, usuario, foto opcional, enlaces opcionales a Instagram/X y personalización de pared, marcos y casa que elijas |
| Contenido e interacción | Moods, textos, fotos, ProofPosts, categorías, fechas de captura/publicación, reacciones, amistades, solicitudes, bloqueos y preferencias |
| Conversaciones y planes | Mensajes, fotos, respuestas, encuestas y votos, participantes, estados de entrega/lectura, archivado y datos de los planes, incluida la ubicación que escriba su organizador |
| Actividad y recuerdos | Grupos semanales, puntos, clasificación, insignias, correcciones y Memories privadas, incluida la preferencia de guardado. Para recordar tu elección en el aviso inicial de Memories conservamos su versión, la opción elegida, la fecha y una referencia técnica de esa acción |
| Sugerencias de personas | Categorías y días de ProofPosts válidos recientes, campus, relaciones y preferencias privadas de ocultación. Sirven para ordenar perfiles accesibles; no analizamos fotos, mensajes o Moods para calcular afinidad |
| Ayuda y seguridad | Consultas, denuncias, evidencias estrictamente necesarias, decisiones de moderación, solicitudes de derechos y comunicaciones con el equipo |
| Comprobantes de aportación | Fecha de primera recepción, acción solicitada, versión legal vinculada, audiencia recibida y efectiva, resultado y preferencia de Memories aplicable. Registramos si esa preferencia era inicial o si la habías cambiado expresamente y, cuando existe, la constancia del aviso de Memories anterior a esa aportación; no guardamos una copia adicional del contenido como comprobante |
| Funcionamiento técnico | Dirección IP y registros de acceso/seguridad de la infraestructura, fechas, errores, datos técnicos del dispositivo o versión enviados en las solicitudes y archivos temporales/cachés necesarios |
| Notificaciones | Token de instalación, sistema, preferencias, eventos, autorizaciones temporales de acceso, credencial propia del dispositivo y comprobantes de verificación y entrega. Los avisos de mensajes pueden mostrar usuario, foto de perfil y contenido; la información visible depende también de los ajustes del teléfono |
| Web de ayuda | IP, recurso solicitado y registros técnicos del alojamiento. Los datos que envíes voluntariamente por el canal de soporte |
Recibimos datos que nos facilitas y datos generados al utilizar la aplicación. Otras personas pueden aportar información sobre ti mediante una solicitud, un mensaje, un plan, una foto o una denuncia. Aplicamos los mismos controles de acceso y atenderemos tus derechos aunque no hayas creado una cuenta. Podemos recibir datos mínimos de proveedores técnicos para resolver fallos, abuso o entrega de correos.
No solicitamos acceso general a tu agenda, a tus credenciales universitarias ni al expediente académico. La función de planes utiliza el lugar introducido por las personas usuarias; no implica por sí sola seguimiento GPS. No utilizamos reconocimiento facial para identificarte. No vendemos los datos personales ni usamos el contenido privado para publicidad comportamental en esta versión.
Los Moods expresan estados cotidianos; no se utilizan para diagnosticar ni inferir tu salud. Una fotografía corriente tampoco se trata por defecto como un dato biométrico de identificación. El contenido que decides aportar puede, sin embargo, revelar información especialmente protegida, como se explica a continuación.
Información especialmente protegida que decides compartir
Puedes decidir contar algo sobre tu propia salud, creencias, opiniones políticas, afiliación sindical, origen racial o étnico, vida sexual u orientación sexual. Aportar esa información es voluntario: no la exigimos para crear una cuenta ni para utilizar las funciones ordinarias de Moodays.
Cuando incluyes deliberadamente esa información sobre ti en un contenido concreto y decides publicarlo, enviarlo o incorporarlo a tu perfil o pared, nos basamos en tu consentimiento para realizar esa operación. Lo expresas mediante la acción de Publicar, Enviar o Guardar que corresponda, con la audiencia y duración de esa función. La base para esta aportación opcional de datos especialmente protegidos es el consentimiento de los artículos 6.1.a y 9.2.a del RGPD. Aceptar los términos o utilizar Moodays no constituye una autorización general para tratar cualquier información sensible.
El alcance comprende recibir el contenido, alojarlo y realizar las operaciones técnicas necesarias para mostrarlo a sus destinatarios, como adaptar el tamaño de las imágenes y servirlas mediante los proveedores indicados en esta política. La conservación se limita a los usos y plazos de la función. El guardado privado en Memories y su duración se explican a continuación; no se presenta el valor inicial del ajuste como una elección expresa tuya. Las copias de recuperación tienen acceso y duración restringidos, según el apartado de conservación. La comprobación de seguridad de las publicaciones se explica por separado en Automatización y seguridad; no deducimos de tu elección una autorización para cualquier análisis o utilización adicional.
Comprueba la audiencia de cada función: Amigos o Campus en los Moods; campus registrado en los ProofPosts, el perfil y la pared; participantes autorizados en conversaciones. Compartir con una audiencia restringida no equivale a hacer la información pública para todo Internet. No utilizamos esa elección para crear un perfil de salud, creencias u orientación sexual, ampliar por nuestra cuenta la audiencia del contenido o utilizarlo para publicidad comportamental.
Los nuevos ProofPosts se guardan también en tu calendario privado de Memories mientras esté activado ese guardado, que está habilitado inicialmente. Ese recuerdo puede permanecer después de terminar la visibilidad del ProofPost. Con el guardado activo, al pulsar Publicar mostramos el aviso «Tus ProofPosts se guardan en Memories» si todavía no has elegido una de sus opciones. Explica tu cápsula del tiempo, su calendario privado y cómo borrar los recuerdos o desactivar el guardado. «Publicar y guardar» publica directamente el ProofPost y lo guarda; «Configurar Memories» abre ese ajuste sin publicar y conserva el borrador. Cerrar el aviso sin elegir tampoco publica. Una vez elegida una opción, la recordamos por cuenta para no repetir el aviso. Con el guardado desactivado no mostramos ese aviso ni reactivamos el ajuste. Puedes desactivar los guardados futuros desde Ajustes y borrar los recuerdos anteriores desde Memories. La constancia del aviso distingue las dos opciones: entrar en Configurar Memories no equivale a elegir Publicar y guardar. No atribuimos esa elección a aportaciones anteriores ni convertimos el aviso en autorización general para tratar información sensible.
Puedes retirar tu consentimiento para esa aportación sin cerrar la cuenta. Utiliza la opción de borrado o retirada correspondiente al contenido; en el apartado Tus derechos explicamos los recorridos y la diferencia entre borrar un uso y retirar todos. La retirada no afecta a la licitud del tratamiento anterior. Cualquier conservación posterior necesita una justificación propia, limitada y aplicable al dato concreto.
Tu decisión no sustituye la voluntad de otra persona. No publiques información especialmente protegida sobre alguien más sin su consentimiento explícito para esa difusión u otra habilitación legal aplicable. Una foto compartida, la amistad o que un dato ya circule no prueban por sí solos esa autorización. Puedes solicitar la retirada de información sobre ti publicada por otra persona aunque no tengas cuenta. Utiliza Seguridad y denuncias, safety@moodays.com o privacy@moodays.com e indica cómo localizar el contenido y el motivo de la solicitud. Examinaremos el caso y te comunicaremos la decisión; no necesitas crear una cuenta para ejercer tus derechos.
Para denuncias, reclamaciones, incidentes o requerimientos que incluyan categorías especiales o datos sobre infracciones penales, identificaremos la habilitación específica, los datos imprescindibles, las personas que pueden acceder y el plazo del caso. El interés legítimo de seguridad o la aceptación de los términos no bastan por sí solos para tratar esas categorías. No conservaremos indiscriminadamente la información sensible que aparezca en una comunicación.
Para qué utilizamos los datos y con qué base
| Finalidad | Base jurídica |
|---|---|
| Crear y proteger la cuenta, comprobar el acceso al campus y prestar las funciones sociales que solicitas | Ejecución del contrato de uso, para los datos objetivamente necesarios para esas funciones |
| Alojar y mostrar contenido ordinario a su audiencia, gestionar amistades, mensajes, planes, Memories y personalización | Ejecución del contrato para lo objetivamente necesario al utilizar esas funciones |
| Recibir, alojar y compartir la información especialmente protegida sobre ti que decides aportar deliberadamente | Consentimiento para esa aportación concreta, conforme a los artículos 6.1.a y 9.2.a del RGPD, con el alcance y las opciones de retirada explicados en esta política |
| Calcular grupos, puntos, clasificaciones e insignias conforme a las reglas anunciadas | Ejecución del contrato. Las reglas no autorizan perfiles de salud, publicidad personalizada ni otras finalidades ajenas |
| Recomendar perfiles mediante coincidencias de actividad reciente y exploración del campus | Interés legítimo en facilitar conexiones entre personas del mismo campus con señales limitadas y explicables. Puedes ocultar sugerencias y ejercer oposición |
| Enviar códigos, recuperación de acceso y comunicaciones imprescindibles sobre seguridad o cambios contractuales | Ejecución del contrato y, cuando corresponda, cumplimiento de obligaciones legales |
| Proteger el servicio, prevenir fraude/abuso, diagnosticar fallos y resolver incidencias no cubiertas por una obligación específica | Interés legítimo en mantener un servicio seguro y fiable, con necesidad y proporcionalidad evaluadas y derecho de oposición |
| Atender denuncias y requerimientos y conservar pruebas imprescindibles para reclamar o defendernos | Obligación legal cuando resulte aplicable; interés legítimo para las actuaciones adicionales justificadas. Identificaremos la base concreta en cada caso |
| Atender solicitudes de protección de datos y obligaciones de información | Cumplimiento de obligaciones legales |
| Entregar los avisos push opcionales que hayas habilitado | Consentimiento para ese canal opcional, revocable en ajustes. La existencia del evento dentro de la app se vincula al servicio; el permiso del sistema operativo no autoriza otros usos |
No utilizamos «interés legítimo» como autorización indiscriminada. Puedes solicitar información sobre la ponderación aplicable y oponerte en los términos legales. Para una obligación legal identificaremos la norma y los datos necesarios. Si en el futuro ofrecemos comunicaciones comerciales, analítica opcional u otra finalidad que requiera consentimiento, se solicitará por separado y antes de iniciarla. Rechazarlas no impedirá las funciones que no las necesiten.
Quién puede ver tu información
Tu correo y tus datos de autenticación no forman parte de tu perfil público. El perfil visible incluye el nombre, usuario y contenido opcional que añadas. La pared y los marcos son visibles para las personas con acceso autorizado a tu campus, respetando bloqueos. No se publican como una página accesible sin cuenta.
Los Moods respetan la audiencia Amigos/Campus elegida. Los ProofPosts se comparten con el campus registrado durante su vigencia. Las clasificaciones e insignias muestran los resultados conforme a las funciones disponibles. El filtro Amigos no convierte en privada una publicación destinada al campus.
Las reacciones de Hoy se muestran agrupadas sin una lista pública de quién reaccionó; el servidor conserva la asociación necesaria para aplicar límites y permitir que cambies o retires tu reacción. Por tanto, son anónimas para otros usuarios en esa interfaz, no datos irreversiblemente anónimos para Moodays. En conversaciones, las reacciones, votos de encuestas y estados de lectura pueden identificar a participantes autorizados.
Tus Memories son privadas para ti dentro del servicio. Borrar un ProofPost desde sus opciones elimina también su Memory; borrar solo una Memory conserva el ProofPost mientras siga vigente. Los chats tienen la audiencia de la conversación. «Privado» describe esos permisos: los mensajes no cuentan con cifrado de extremo a extremo y el personal autorizado y los proveedores necesarios pueden tratar datos para operar el servicio, atender una incidencia o cumplir la ley, con acceso limitado a la finalidad correspondiente.
Las personas autorizadas a ver un contenido pueden haberlo copiado fuera del servicio. Bloquear a alguien o borrar una publicación limita el acceso que controla Moodays, pero no puede retirar automáticamente esas copias externas.
Proveedores y comunicaciones de datos
Utilizamos proveedores para alojar datos, autenticar cuentas, procesar imágenes y entregar correo. Deben tratar los datos conforme a los contratos y garantías que correspondan, no por una autorización general para utilizarlos con cualquier finalidad.
| Proveedor o destinatario | Datos y función | Localización y condiciones |
|---|---|---|
| Supabase Pte. Ltd. | Cuenta, autenticación, base de datos, funciones y medios alojados en ese servicio; preparación y cifrado de sus copias de seguridad | Entidad de Singapur; proyecto alojado en Irlanda. Su soporte y subencargados pueden operar en otros países. Acuerdo de tratamiento y Lista de subencargados |
| Cloudflare, Inc. | Acceso y transformación de imágenes, almacenamiento R2, colas y alojamiento de la web de ayuda; coordinación y almacenamiento de copias cifradas, cifrado de sus propios archivos y datos técnicos de solicitudes | Entidad de EE. UU. y red mundial. El almacenamiento principal de medios está en Europa occidental; las copias independientes utilizan almacenamiento con jurisdicción UE. Esto no limita a Europa todo el procesamiento o soporte. Acuerdo de tratamiento |
| Resend — Plus Five Five, Inc. | Direcciones destinatarias, correos transaccionales y registros de entrega | EE. UU.; el envío desde Irlanda no impide el almacenamiento en EE. UU. Acuerdo de tratamiento e información de protección de datos |
| Expo — 650 Industries, Inc. | Tokens, avisos genéricos e identificadores y autorizaciones temporales para el transporte de notificaciones; el aviso por sí solo no permite recuperar el contenido | Entidad de EE. UU.; remite avisos a Apple o Google. Condiciones, apartado 3.2 e información de privacidad |
| Google Firebase Cloud Messaging | Identificadores de instalación, token y datos técnicos y de transporte de notificaciones Android | Servicio de Google con infraestructura global, incluida EE. UU. Se rige por las condiciones Firebase aplicables a Cloud Messaging, que remiten a las condiciones de API y de tratamiento; es un servicio distinto de Workspace |
| Apple Push Notification service | Token y datos de transporte de notificaciones del sistema Apple | Infraestructura de Apple, con tratamiento que puede realizarse fuera del EEE. El uso del sistema y sus datos propios se explica en la política de privacidad de Apple |
| OpenAI Moderation | Texto e imágenes que se van a publicar, para su clasificación de seguridad; el alcance se explica en Automatización y seguridad | Para los datos del EEE, el acuerdo de tratamiento identifica a OpenAI Ireland Limited. La API utilizada no tiene configurada residencia exclusiva europea; puede intervenir infraestructura internacional, incluidos EE. UU., según la lista de subencargados aplicable a la API. |
| Google Workspace | Correos y adjuntos de soporte, privacidad y moderación que se reciben en nuestros buzones | El servicio está contratado con Google Cloud EMEA Limited, Irlanda. Opera con infraestructura y subencargados internacionales. Acuerdo de tratamiento |
Los proveedores pueden utilizar subencargados para prestar su parte del servicio. La información técnica, de cuenta o de seguridad que traten para sus propias obligaciones puede estar sujeta a sus políticas como responsables independientes; no todo tratamiento de Apple o Google es un encargo de Moodays. No utilizamos las copias como un repositorio público ni enviamos su contenido a funciones de generación de IA.
Las tiendas Apple/Google tratan los datos de sus cuentas, descargas y servicios conforme a sus propias políticas. Abrir un enlace externo —por ejemplo, un perfil que haya añadido otra persona— te lleva a un servicio con su propio tratamiento de datos. Ese enlace no permite a Moodays consultar por defecto la cuenta externa.
Podremos comunicar los datos necesarios a autoridades o tribunales cuando exista una obligación o habilitación legal, y a asesores sujetos a confidencialidad cuando sea necesario para atender una reclamación. No existe una cesión general de tu contenido a la universidad.
Las denuncias graves se gestionan en un expediente restringido, asignado a una persona habilitada con segundo factor. Los avisos al equipo solo contienen referencia y urgencia. Cuando corresponda comunicar a una autoridad, verificamos su identidad y canal oficial, limitamos la entrega a los datos pertinentes y registramos fundamento, fecha, alcance y recepción. No enviamos automáticamente documentos ni contenido de denuncias a buzones externos. El registro de la actuación no exige copiar el material comunicado.
Tratamiento fuera del Espacio Económico Europeo
Los proveedores y sus subencargados pueden operar desde distintos países. Una región europea de almacenamiento no garantiza que todo el soporte o tratamiento tenga lugar dentro del Espacio Económico Europeo.
Los destinos incluyen EE. UU. y, en el caso de Supabase, Singapur, además de los países de los subencargados identificados en las condiciones enlazadas. Para transferencias a EE. UU. cubiertas por la certificación y los servicios correspondientes de Cloudflare, Resend, Expo o Google, sus condiciones contemplan el Marco de Privacidad de Datos UE-EE. UU. (DPF), basado en una decisión de adecuación de la Comisión Europea. Esa cobertura no convierte cualquier envío a EE. UU., ni a otro país, en una transferencia amparada por esa decisión.
Para transferencias sin una decisión de adecuación aplicable, los acuerdos de Supabase, Cloudflare, Resend, Expo, OpenAI y Google prevén cláusulas contractuales tipo de la Comisión Europea, según el supuesto y el módulo correspondiente, junto con las medidas adicionales que requiera el tratamiento. OpenAI Ireland puede transferir datos a sus subencargados conforme a su acuerdo y a las garantías aplicables al destino. Las transferencias posteriores también están sujetas a las obligaciones del mecanismo que las ampare. Los tratamientos propios de Apple, incluido el uso de sus servicios por la persona usuaria, se describen en su política de privacidad; no los presentamos como cubiertos automáticamente por el contrato de Expo.
Supabase Pte. Ltd., en Singapur, es el encargado contratado; su filial Supabase, Inc., en EE. UU., presta servicios operativos y de soporte. El proyecto está alojado en Irlanda, pero eso no excluye accesos desde otros países. El acuerdo de tratamiento incorpora cláusulas contractuales tipo para los supuestos aplicables. Según su información sobre ubicación y transferencias, el acceso de soporte se limita a lo necesario y queda registrado; el proveedor también prevé acceso para atender incidentes de seguridad. Estas garantías no significan que el proveedor sea incapaz de acceder a los datos necesarios para prestar el servicio.
Evaluamos la transferencia concreta, el acceso posible al contenido y las medidas aplicables. Entre estas están las comunicaciones cifradas, la minimización de datos, la limitación de permisos y, para el almacenamiento independiente de copias, el cifrado con una clave privada que no se entrega al ejecutor de la copia ni al almacén. Los datos de Supabase se cifran dentro de ese servicio antes de enviarse para la copia independiente; Cloudflare cifra los archivos originales que ya aloja. Cada proveedor sigue tratando los originales necesarios para prestar sus funciones. El cifrado de estas copias no es cifrado de extremo a extremo de la aplicación. No basamos las transferencias ordinarias en un consentimiento genérico al registro.
Puedes solicitar los destinos aplicables a tus datos y una copia de las garantías pertinentes en privacy@moodays.com, con las supresiones justificadas para proteger información confidencial. Los enlaces anteriores permiten consultar las condiciones y políticas de cada proveedor; no sustituyen nuestra responsabilidad de asegurar una garantía válida para el uso concreto.
Copias de seguridad y recuperación
Las copias independientes se preparan con Supabase y Cloudflare y se almacenan cifradas en depósitos privados con jurisdicción de almacenamiento en la Unión Europea. La protección incluye los datos, archivos y metadatos de la copia, como sus nombres y referencias. La clave privada necesaria para recuperar el contenido se custodia por separado y no se entrega al coordinador ni al almacén de las copias.
Las comprobaciones y alertas de recuperación utilizan estados técnicos y resultados, sin incluir el contenido de mensajes, publicaciones o archivos. Solo se confirma una copia después de comprobar su almacenamiento. Antes de permitir el acceso a una recuperación se vuelven a aplicar las bajas y las retiradas de contenidos concretos, aunque la cuenta siga activa. Si no podemos acreditar esas retiradas, la recuperación permanece aislada.
Conservación y eliminación
La visibilidad de una publicación y la conservación técnica son cuestiones distintas. Conservamos los datos necesarios durante los periodos siguientes y los eliminamos o anonimizamos de forma irreversible cuando dejan de ser necesarios, salvo retención legal debidamente limitada:
| Categoría | Criterio o plazo |
|---|---|
| Cuenta, perfil y preferencias | Mientras mantengas la cuenta. Tras validar la baja, retirada del acceso ordinario y borrado de datos activos en un máximo de 7 días, salvo retenciones justificadas. |
| Moods | Visibilidad ordinaria de 24 horas. El contenido se retira al caducar; los archivos sin otra referencia legítima entran en la limpieza del servicio. Caducar en pantalla no significa desaparición instantánea de registros técnicos y copias, sujetos a sus plazos separados |
| ProofPosts | Hasta el cierre de su semana en las vistas de clasificación y como máximo 24 horas en Hoy. Las referencias en Memories o marcos pueden justificar conservar la imagen para ese otro uso |
| Memories y medios de pared/perfil | Mientras los conserves en esas funciones o hasta la baja. Borrar una referencia no elimina un archivo si sigue siendo necesario para otra referencia legítima; se mantienen los permisos de cada uso |
| Conversaciones, fotos y encuestas | No tienen caducidad general de 24 horas. Archivar o borrar solo para ti no elimina el historial de los demás. Al eliminar la cuenta, se retiran para todos los mensajes y adjuntos enviados por esa cuenta en chats privados y planes, incluidas las citas y miniaturas. Se conservan las aportaciones ajenas y pueden quedar marcadores sin contenido. |
| Puntos, historial necesario e insignias | Mientras resulte necesario para el progreso y las correcciones del servicio. Tras la baja se retiran los puntos, clasificaciones y progreso asociados a la cuenta; no se recrean al restaurar una copia. Los registros mínimos de una decisión de moderación se sujetan a su plazo separado. |
| Denuncias, recursos y evidencias | Hasta 6 meses desde la resolución definitiva, incluido el recurso, salvo una reclamación u obligación concreta que justifique otra conservación. Solo se guarda la evidencia necesaria, con acceso restringido. |
| Comprobaciones del filtro | El texto, las referencias de archivos y las categorías temporales se limpian cuando termina su plazo o se cancela, falla o retira la aportación, salvo un recurso pendiente o evidencia protegida con justificación propia. Los metadatos ordinarios de comparación y reintento se eliminan en la limpieza una vez transcurridos 30 días desde su creación y vencida la comprobación. Cuando hay decisiones humanas, su registro mínimo puede permanecer hasta seis meses desde la última decisión. Los recursos pendientes y los expedientes con conservación justificada se gestionan por separado; ese plazo no permite guardar automáticamente todo el contenido |
| Comprobantes de aportación | Mientras exista el contenido, recuerdo, edición o borrador vigente que documentan. Al finalizar todos sus usos se eliminan mediante la limpieza del servicio; la baja retira los comprobantes ordinarios asociados. No se reconstruye un consentimiento anterior ni se retiene una copia extra del contenido para demostrarlo. Cualquier excepción protegida debe justificarse por separado |
| Preferencia y aviso de Memories | Conservamos la preferencia de guardado y la constancia de tu primera elección en el aviso mientras mantengas la cuenta, para respetar el ajuste y no repetir el aviso entre dispositivos. Eliminar un recuerdo no elimina esa preferencia ni la constancia del aviso; la baja de cuenta sí las retira. La copia de esa constancia vinculada a una aportación sigue el plazo de sus comprobantes |
| Correo de recuperación y códigos | El alias se conserva mientras lo mantengas vinculado o hasta la baja. Los códigos caducan a los 10 minutos y solo se aceptan una vez; se guardan comprobantes criptográficos, no códigos legibles. Los desafíos caducados y contadores se limpian tras un día; los avisos propios de seguridad se eliminan a los siete días. Las copias y el proveedor de correo tienen sus ciclos separados |
| Imagen de comprobación de edad | Al cerrar o cancelar la revisión, o al vencer la solicitud a los siete días, se revoca el acceso y se ordena su borrado. La limpieza automática reintenta los fallos y confirma la eliminación. No se incluye la imagen en las copias ordinarias de Moodays ni se envía a IA. Conservamos el resultado, método, fecha, motivo y vínculo comprobado mientras sean necesarios para la cuenta; se retiran con la baja. Los registros de acceso a la imagen se limpian a los 30 días |
| Escalado de denuncias graves | Referencia, asignación, actuaciones, canal oficial, fundamento, datos comunicados y recepción: hasta seis meses desde el cierre, sin reabrir como resueltas las denuncias con recursos pendientes. La evidencia de moderación conserva sus reglas y excepciones justificadas separadas |
| Registros técnicos y de seguridad propios | Hasta 30 días desde cada evento para registros ordinarios. Las evidencias de un incidente concreto pueden tener un plazo diferente justificado y documentado. Los registros de infraestructura de proveedores siguen sus propios ciclos y obligaciones de seguridad; el plazo de 30 días no es una promesa de borrado de todos sus registros. |
| Correo transaccional | Resend documenta 30 días para correos y registros y 7 días para copias en el plan utilizado; al terminar su cuenta, hasta 90 días para su eliminación. Podemos tramitar una solicitud de supresión anticipada con el proveedor |
| Soporte y solicitudes de derechos | Soporte ordinario: 12 meses tras cerrar la consulta. Solicitudes de derechos: 12 meses desde su cierre para el registro mínimo que acredita recepción, identidad comprobada, petición, respuesta y actuaciones. No conservamos por ese motivo todos los adjuntos o copias documentales. Una reclamación u obligación concreta puede justificar una conservación excepcional, limitada y documentada |
| Copias de seguridad controladas por Moodays | Hasta 30 días adicionales desde el borrado activo, lo que puede alcanzar 37 días desde la baja validada. Uso restringido a recuperación/seguridad y reaplicación de eliminaciones al restaurar. Las copias cifradas se rotan. Al recuperar se vuelven a aplicar tanto las bajas como las retiradas individuales de contenido antes de abrir el acceso. |
| Notificaciones y acuses | Cola y registro propios de eventos/entregas: limpieza a los 7 días. El aviso enviado caduca en un máximo de una hora o antes si pierde vigencia. La capacidad de recuperar el mensaje y el comprobante local caducan como máximo en una hora. Los estados de entrega/lectura pertenecen al historial del chat y siguen sus reglas. El token se desvincula al cerrar sesión, revocar o eliminar cuenta; los ciclos externos se distinguen a continuación |
| Proveedores push | Expo mantiene el contenido transitoriamente en memoria y colas hasta remitirlo a Apple/Google; sus tokens no tienen una caducidad automática general. Firebase conserva identificadores de instalación hasta solicitar su eliminación mediante su API, con hasta 180 días posteriores en sistemas activos y copias. La baja o salida de Moodays desvincula nuestro token y revoca el acceso al contenido, pero no ejecuta esa eliminación de la instalación en Firebase. Apple y los proveedores conservan los datos de su servicio según sus criterios de funcionamiento, seguridad y obligaciones; no existe un plazo único que podamos aplicar a todos sus sistemas. Puedes dirigirte a privacidad para solicitar la supresión que corresponda |
| OpenAI Moderation | La documentación de /v1/moderations indica que el contenido no se usa para entrenamiento ni se conserva en registros de abuso o estado de aplicación. No se extiende esa afirmación a toda la cuenta, facturación o metadatos del servicio |
| Eliminación en Google Workspace | Los mensajes de soporte/moderación siguen primero el plazo que corresponda al caso. Tras la eliminación no recuperable por el cliente, Google contempla hasta 180 días para completar el borrado de sus sistemas, salvo retención legal. Vaciar la papelera no supone eliminación inmediata de todas las copias del proveedor; mientras exista recuperación administrativa, el mensaje todavía puede ser recuperable |
| Preparación de copias en origen | Las exportaciones temporales de Supabase caducan a las dos horas y se retiran mediante limpieza automática periódica, con reintentos y vigilancia de fallos. Se conserva el estado mínimo necesario para continuar la siguiente copia; ese estado forma parte de los datos activos del servicio y sigue sus reglas de eliminación. Las copias independientes completas se rotan a los 28 días y los diarios de cambios a los 30 días. |
| Señales de Sugerencias | Se consultan categorías y días de ProofPosts válidos de los últimos 14 días. La caducidad de una foto no elimina por sí sola esos metadatos; pasado ese intervalo dejan de usarse para la afinidad. Ocultaciones privadas hasta restaurarlas o eliminar la cuenta. No se amplía la vida de las fotos para calcular sugerencias |
| Archivos temporales | Durante la preparación y envío de las fotos, con limpieza al cancelar o completar los trabajos; los archivos que continúen asociados a una función legítima siguen su plazo específico. |
El guardado en Memories se activa inicialmente para nuevos ProofPosts. Puedes detener los guardados futuros en ajustes y eliminar recuerdos existentes por separado. Borrar una Memory no elimina por sí solo el ProofPost vigente. El borrado voluntario del ProofPost y una infracción confirmada por moderación retiran también su Memory asociada; una imagen puede seguir conservándose si existe otra referencia legítima, como un marco que hayas guardado.
La evidencia necesaria para tramitar una denuncia o recurso tiene acceso limitado al equipo autorizado y no mantiene visible el contenido en el feed, Memories o chats. Si procede el bloqueo del artículo 32 de la LOPDGDD, se reserva separadamente y se impide también su visualización ordinaria por moderación: solo podrá ponerse a disposición de las autoridades legalmente previstas para exigir responsabilidades. El plazo dependerá de la obligación o reclamación concreta, no de una reserva ilimitada para posibles usos futuros.
Por ejemplo, una denuncia de amenazas puede requerir conservar el mensaje afectado y su contexto imprescindible, junto con identificadores, fechas y resolución. Un requerimiento legal puede obligar a preservar datos concretos. Esto no justifica conservar toda la cuenta ni toda una conversación automáticamente; el resto sigue su proceso de eliminación y la evidencia queda restringida al caso que motiva su conservación.
Notificaciones de mensajes y confirmación de entrega
Puedes gestionar categorías en Ajustes, silenciar una conversación y cambiar el permiso y las vistas previas en el sistema del teléfono. Moodays no obliga a habilitar push para conversar. Una categoría o conversación silenciada puede dejar sin aviso exterior y sin confirmación en segundo plano hasta que la app vuelva a sincronizar.
Expo, APNs y FCM transportan el identificador opaco del evento, una autorización temporal limitada, el token de notificaciones y texto genérico. La instalación autorizada recupera directamente de Moodays el remitente, texto y avatar privado. Para hacerlo necesita además una credencial propia del dispositivo que no viaja en el aviso ni se entrega a esos transportistas: el contenido del aviso por sí solo no permite consultar el mensaje ni confirmar su entrega. Protegemos ambos elementos como información confidencial y revalidamos cuenta, dispositivo y permisos. No creamos una URL pública de la foto para el aviso.
El teléfono confirma la entrega después de recibir los mensajes incluidos en la respuesta. La aceptación del aviso por Expo, Apple o Google no prueba esa recepción y no marca lectura. «Leído» sigue dependiendo de mostrar el chat. Las restricciones del sistema, la red o el permiso pueden retrasar la entrega aunque el móvil esté encendido. Los adjuntos se anuncian mediante sus metadatos: el acuse no asegura que se haya descargado la fotografía completa. Los mensajes omitidos en un lote no se confirman por suposición.
El sistema puede mostrar tu usuario, foto y texto en la pantalla bloqueada del destinatario según sus ajustes. Borrar contenido o cerrar sesión limita el acceso controlado por Moodays, pero no puede retirar instantáneamente una vista ya almacenada por un teléfono sin conexión, una captura o una copia independiente.
Cómo se ordenan las Sugerencias
Personalizamos una parte de las sugerencias comparando categorías y días de ProofPosts válidos publicados en los últimos 14 días. Cada día aporta como máximo una señal por categoría. La actividad de los últimos siete días pesa más que la de la semana anterior y se compara su reparto proporcional: publicar muchas veces lo mismo no multiplica la afinidad. No usamos puntos o puestos de clasificación, el contenido de fotos o textos, conversaciones ni Moods para esa comparación, y no deducimos salud, ideología u otros atributos sensibles.
Combinamos esas coincidencias con perfiles accesibles del campus para que también haya descubrimiento cuando no exista actividad común, dando prioridad en esa parte a incorporaciones recientes. El orden rota y puede variar con la actividad y las relaciones. Excluimos los perfiles que no deban mostrarse por permisos, bloqueos, amistades, solicitudes pendientes, silencios u ocultaciones. Los motivos visibles distinguen una coincidencia de actividad de la mera pertenencia al campus; no constituyen una valoración de tu personalidad ni una garantía de compatibilidad.
Puedes ocultar una sugerencia, deshacer o restaurar esa preferencia. La ocultación afecta a tu lista y no impide por sí sola que otras personas te encuentren por las funciones permitidas. Esta personalización implica una valoración automatizada limitada de afinidad por actividad. Si deseas oponerte a ese tratamiento por tu situación particular, escribe a privacy@moodays.com; examinaremos la petición y responderemos conforme al artículo 21 del RGPD. Ocultar un perfil no equivale a desactivar toda la personalización.
Permisos y almacenamiento en el dispositivo
Solicitamos cámara o acceso a fotos al utilizar las funciones que los necesitan. Puedes denegarlos o revocarlos desde el teléfono; dejarán de funcionar las opciones que dependan de ellos. El permiso de cámara no autoriza reconocimiento facial ni un uso distinto de la función solicitada.
La aplicación guarda sesiones, borradores, cachés, preferencias y ayudas vistas para funcionar y recuperarse de interrupciones. Revalida los permisos al reconectar; una pantalla sin conexión puede conservar su última vista autorizada hasta 24 horas. Una retirada en el servidor no borra instantáneamente un teléfono desconectado, capturas o copias independientes realizadas por otras personas. No todo ese almacenamiento es una cookie. En la web de ayuda, las páginas no utilizan cookies, analítica, publicidad, fuentes externas ni almacenamiento persistente en el navegador. El botón de copia solo escribe la plantilla en el portapapeles al pulsarlo. Abrir el correo utiliza el programa de correo que elijas. El alojamiento trata los datos técnicos de cada petición necesarios para servir y proteger la página. No utilizaremos tecnologías de seguimiento no necesarias sin la información y el consentimiento exigibles.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad cuando se cumplan sus requisitos, así como oponerte a tratamientos basados en interés legítimo por motivos relacionados con tu situación. Si un tratamiento depende de tu consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.
Dirige la solicitud a privacy@moodays.com o el canal de privacidad. Indica tu cuenta y lo que necesitas. Solo pediremos información adicional de identificación cuando sea necesaria y proporcionada; no debes enviar de entrada contraseñas, códigos ni una copia completa del DNI.
Responderemos, como regla general, en un mes desde la recepción de la solicitud. Si la complejidad o el número de solicitudes justifica la ampliación legal, te informaremos dentro de ese primer mes del motivo y del plazo adicional, que puede ser de hasta otros dos meses. Informaremos también de cualquier limitación legal aplicable y de cómo reclamar.
Puedes reclamar ante la Agencia Española de Protección de Datos, sin obligación de agotar antes una reclamación interna. La eliminación de cuenta estará disponible en Ajustes → Eliminar mi cuenta y la página de eliminación de cuenta; desinstalar no equivale a eliminarla.
Retirar un contenido o el consentimiento para compartirlo
Puedes actuar sobre el contenido sin eliminar toda tu cuenta:
| Contenido | Cómo retirar ese uso |
|---|---|
| Mood | Abre sus opciones y elige Borrar mood |
| ProofPost vigente | Abre sus opciones y elige Borrar ProofPost. Se retiran también su Memory, si existe, y el punto asociado |
| Memory | Abre el recuerdo y elige Borrar este recuerdo. Esto no borra una publicación que siga vigente. Desactivar Guardar en Memories solo afecta a nuevos ProofPosts |
| Foto de perfil | En Editar mi perfil, abre las opciones de la foto y elige Eliminar foto de perfil |
| Foto de pared o datos opcionales del perfil | Quita el elemento o vacía el dato opcional en su editor y guarda el cambio. Si una foto se usa también en el perfil u otro marco, retírala de cada lugar donde quieras dejar de mostrarla |
| Mensaje, foto o encuesta propios | En las opciones del mensaje, elige Borrar para todos. Borrar para mí, archivar o quitar una conversación de tu vista no elimina lo que conservan sus otros destinatarios |
| Mensaje propio de un plan del que has salido | En Ajustes → Privacidad → Mis mensajes en planes puedes retirar tus aportaciones. Esa lista no te devuelve acceso al plan ni permite consultar mensajes ajenos |
Si no puedes utilizar esas opciones, has perdido acceso a tu cuenta o necesitas retirar información que otra persona ha publicado sobre ti, escribe a privacy@moodays.com indicando cómo localizarla y qué uso deseas detener. No necesitas solicitar la baja de tu cuenta para pedirlo. Comprobaremos tu identidad de forma proporcionada; no envíes de entrada documentos médicos ni copias innecesarias del contenido sensible.
La retirada limita el acceso que controla Moodays. Un mismo archivo puede seguir asociado a otro uso que conserves, y un dispositivo desconectado puede mantener una vista anterior hasta que revalide el acceso. Las copias independientes realizadas por los destinatarios quedan fuera de ese control. Las tareas de eliminación, copias de seguridad y evidencias con una conservación justificada siguen los límites del apartado de conservación; no utilizamos una copia de recuperación para seguir mostrando un contenido retirado.
Edad y protección de menores
Moodays admite cuentas a partir de 18 años. Como filtro inicial solicitamos una fecha de nacimiento autodeclarada; no acredita por sí sola la edad. El servidor conserva la declaración, método y fecha del control, sin guardar la fecha completa de nacimiento en el perfil ni en los metadatos ordinarios. No pedimos DNI a todas las personas.
Ante indicios concretos, una persona habilitada abre una solicitud privada, con motivo y plazo. Puedes aportar una foto minimizada de un DNI, NIE, pasaporte u otro documento adecuado, ocultando datos innecesarios, o pedir una alternativa proporcionada. No uses correo ordinario, WhatsApp ni chats sociales. Se comprueban la edad y el vínculo de la prueba con la persona; no utilizamos reconocimiento facial ni estimación automática por el rostro. La base es el interés legítimo de proteger un servicio para mayores de edad, con necesidad y proporcionalidad evaluadas, o la obligación legal identificada en el caso. La aceptación de términos no permite exigir cualquier documento ni tratar indiscriminadamente categorías especiales.
Solo la persona asignada, con habilitación y segundo factor, puede abrir la imagen mediante el servicio privado. Registramos los accesos; no creamos enlaces públicos, miniaturas sociales ni copias de la imagen en nuestros backups, ni la enviamos al filtro de OpenAI. La imagen temporal del teléfono utilizada por la aplicación se elimina tras el envío o su cancelación; el original que conserves en tu galería depende de ti. Los plazos y resultados se describen en conservación. Una revisión no concluyente permite solicitar otra prueba o una revisión humana; no equivale automáticamente a ser menor.
Si detectamos una cuenta que no cumple la edad admitida, limitaremos su acceso y trataremos el caso con medidas proporcionadas, incluyendo la eliminación que corresponda y la atención de derechos. Si crees que una persona menor está siendo expuesta o acosada, contacta con safety@moodays.com. Una declaración falsa de edad no elimina nuestras obligaciones de protección.
El servicio no admite cuentas de menores de 18 años. La protección de menores sigue siendo relevante cuando aparecen en contenido o comunican una incidencia.
Automatización y seguridad
Antes de publicar, un filtro automático analiza el texto y las imágenes de la publicación para detectar contenido potencialmente contrario a las normas. Los casos dudosos y los recursos se revisan por personas autorizadas. No usamos este filtro para inferir tu identidad o salud, decidir si realizaste una actividad ni imponer por sí solo sanciones de puntos. Enviamos a OpenAI Moderation las fotos y el texto que quieras compartir, incluidas las fotos del perfil y la pared, para comprobar su seguridad antes de publicarlos. No añadimos tu correo, identificadores de cuenta, listas de amistades ni el historial de tus conversaciones. Las imágenes y los textos pueden contener datos personales por sí mismos. La moderación forma parte del servicio; no solicitamos un permiso opcional de IA. La base para el tratamiento ordinario de seguridad es el interés legítimo de proteger a las personas y prevenir abusos. Su alcance se limita a lo necesario y proporcionado para esa finalidad. La base ordinaria de seguridad no autoriza por sí sola el tratamiento de categorías especiales: cuando el contenido las incluya, la comprobación debe quedar cubierta por una condición aplicable del artículo 9. No extendemos automáticamente el consentimiento para compartir información propia a datos sensibles de terceros o a cualquier finalidad de análisis. Las etiquetas de seguridad describen el contenido revisado y no se incorporan a tu perfil como diagnósticos o atributos personales. Un resultado favorable del filtro no acredita que quien aporta los datos tenga autorización de todas las personas mencionadas o retratadas. El filtro clasifica contenido; no genera textos ni imágenes para las personas usuarias. Puedes solicitar información sobre esa ponderación y ejercer oposición por motivos relacionados con tu situación, que valoraremos conforme al artículo 21 del RGPD.
El análisis previo no incluye el historial de chats privados ni los documentos de comprobación de edad. Una denuncia puede requerir que el equipo autorizado revise el contenido concreto y su contexto. No enviamos material identificado o sospechoso de abuso sexual infantil al filtro para intentar confirmar esa sospecha: seguimos el procedimiento restringido de seguridad. Los resultados automáticos pueden equivocarse; las personas autorizadas revisan los casos dudosos, las denuncias y los recursos. Puedes recurrir una retirada o restricción en safety@moodays.com.
El servicio calcula automáticamente puntos, posiciones, grupos, intervalos y controles de acceso conforme a sus reglas. Estas operaciones no se utilizan para decidir tu admisión académica, tu empleo o tu acceso a crédito o seguros. Si una operación restringe tu acceso a Moodays o afecta a tu contenido o puntuación, puedes comunicar el error y solicitar revisión humana, aportando tu explicación e impugnando la decisión. La aceptación de términos no supone renunciar a las garantías frente a decisiones exclusivamente automatizadas que resulten legalmente aplicables.
Aplicamos controles de acceso, autenticación, comunicaciones protegidas y limitación de privilegios adecuados a los riesgos. No existe una garantía de seguridad absoluta. Gestionaremos las brechas y las comunicaciones a autoridades y personas afectadas cuando corresponda legalmente.
Cambios en esta política
Publicaremos la versión y fecha vigentes y comunicaremos los cambios relevantes antes de empezar nuevas finalidades cuando sea exigible. Un cambio de texto no sustituye la base jurídica ni el consentimiento que pueda ser necesario. Puedes conservar una copia de esta política y consultar versiones anteriores en el historial de versiones.
Versión 2026-10-15 · Fecha del documento: 15 de octubre de 2026.