Política de Privacidad

Última actualización: 28 de agosto de 2026

Wandvo ("nosotros" o "la Plataforma") opera desde Puerto Rico, Estados Unidos. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tu información cuando usas la aplicación móvil y el sitio web de Wandvo en wandvo.app.

Al usar Wandvo aceptas la recopilación y el uso de información tal como se describe en esta política.

1. Información que recopilamos

Información de cuenta

Nombre de usuario, correo electrónico y contraseña (almacenada como hash bcrypt — nunca guardamos contraseñas en texto plano)
País, edad, biografía e intereses que añades a tu perfil
Foto de perfil (almacenada en nuestros servidores)
ID de cuenta de Google y foto de perfil pública si inicias sesión con Google

Contenido que creas

Publicaciones, fotos y comentarios que publicas
Mensajes directos enviados a amigos mutuos
Sesiones de transmisión en vivo (título, categoría, duración)
Regalos virtuales enviados y recibidos

Información técnica

Dirección IP — se usa para límites de tasa, geolocalización aproximada por país y prevención de abuso. Por lo general no se conserva, pero hay tres excepciones que sí se guardan: la IP de quien envía un reporte (para detectar campañas de denuncias falsas; se borra a los 90 días), una huella cifrada de la IP al apuntarse a la lista de espera (para evitar altas automatizadas) y la IP registrada al aceptar el Acuerdo de Creador (prueba de la aceptación, como exige la normativa de pagos).
Tipo de dispositivo y sistema operativo (enviado por tu navegador/app)
Tokens de sesión (JWT) almacenados localmente en tu dispositivo

Video y audio

El video y audio durante los videochats aleatorios se transmiten de par a par (WebRTC) directamente entre usuarios: no los grabamos, no los almacenamos y no tenemos acceso a ellos. No existe ninguna grabación continua de tus llamadas.

Hay una única excepción y queremos ser exactos sobre ella. Cuando alguien pulsa el botón Reportar durante una videollamada, se captura una sola imagen fija (un fotograma) del vídeo en ese instante y se guarda como prueba para el equipo de moderación. No se captura audio, ni vídeo, ni nada antes ni después de ese instante.

Finalidad: permitir que un moderador humano compruebe qué ocurrió, en lugar de decidir a ciegas sobre la palabra de una persona contra la de otra.
Base jurídica: interés legítimo en la seguridad de la plataforma (art. 6.1.f RGPD) y, cuando se trata de material de abuso sexual infantil, cumplimiento de una obligación legal (art. 6.1.c RGPD y 18 U.S.C. § 2258A).
Quién puede verla: únicamente personal de moderación con doble factor activado y permiso explícito sobre la sección de reportes. Queda registrado quién la abre.
Cuánto se conserva: el fotograma se borra automáticamente a los 90 días. La ficha del reporte (quién reportó a quién y por qué, ya sin imagen) se conserva para poder detectar reincidencia.
Si te reportan a ti: puedes solicitar acceso a esa imagen y su supresión escribiendo a support@wandvo.app, salvo que se trate de una investigación en curso o de un caso que estemos obligados a conservar por ley.

Clips de transmisiones en vivo: los espectadores de una transmisión en vivo pueden grabar clips cortos (hasta ~20 segundos) directamente en su propio dispositivo/navegador. Wandvo no almacena, aloja ni tiene acceso a estos clips — la grabación y el posible envío a otras apps (para compartir) ocurre enteramente en el dispositivo del espectador, fuera de nuestros servidores.

2. Cómo usamos tu información

Para crear y gestionar tu cuenta
Para emparejarte con otros usuarios en videochat
Para mostrar tu perfil a otros usuarios
Para enviar códigos de autenticación de dos factores por correo
Para procesar transacciones de monedas virtuales y ganancias de creadores
Para moderar contenido y aplicar las Normas de la Comunidad
Para atender reportes y gestionar problemas de cuentas
Para mejorar la app y solucionar problemas técnicos

3. Servicios de terceros

Supabase — alojamiento de base de datos (PostgreSQL). Tus datos se almacenan en los servidores de Supabase. Política de Privacidad de Supabase
Google OAuth 2.0 — inicio de sesión opcional con Google. Política de Privacidad de Google
Sightengine (Francia) — moderación automática de imágenes para detectar contenido inapropiado. Se aplica a las fotos que subes y también a fotogramas tomados durante las transmisiones en vivo, que es lo que permite cortar de inmediato una emisión con contenido prohibido. Las imágenes se envían a Sightengine para análisis y no son almacenadas por ellos. Política de Privacidad de Sightengine
Revisión humana de transmisiones en vivo (añadido el 2026-08-23). Mientras emites en directo, el último de esos fotogramas queda disponible para nuestro equipo de moderación en el panel de administración, para que una persona pueda comprobar lo que un sistema automático haya marcado antes de tomar una decisión sobre tu cuenta. Ese fotograma se guarda únicamente en la memoria del servidor: se sustituye por el siguiente cada ~30 segundos, no se escribe en la base de datos ni en disco, no se envía a terceros, y desaparece en cuanto termina tu transmisión. Solo pueden verlo las cuentas de administración con permiso de moderación de directos. No grabamos ni conservamos tus transmisiones.
Moderación del videochat aleatorio (añadido el 2026-08-23). Durante una videollamada aleatoria, se toma un fotograma cada ~30 segundos y se envía a Sightengine para detectar desnudez o contenido con menores. Por razones de seguridad, el fotograma que se analiza lo captura el dispositivo de la otra persona, no el tuyo: así una persona que muestre contenido prohibido no puede desactivar su propia supervisión. Si se detecta contenido prohibido, la llamada se corta para ambos de inmediato. Estos fotogramas no se almacenan — se envían para el análisis y se descartan. Wandvo no graba las videollamadas, y el servidor no ve el vídeo: la llamada viaja cifrada y directamente entre los dos dispositivos.
Didit (proveedor de estimación de edad) — cuando eliges comprobar tu edad con una selfie, la imagen se envía a un proveedor especializado que calcula una edad aproximada y nos devuelve solo ese resultado. Wandvo no conserva la imagen y el proveedor la elimina tras el análisis. Ver el apartado «Datos biométricos y análisis facial».
Stripe — procesador de pagos para compras de monedas y suscripciones (Stripe Checkout), verificación de identidad y edad para creadores que monetizan (Stripe Identity), y pago de ganancias a creadores (Stripe Connect). El número de tu tarjeta, tu documento de identidad, la selfie de verificación, y los datos bancarios/fiscales necesarios para recibir pagos se envían directamente a Stripe y se procesan bajo su propia política de privacidad — Wandvo no recibe ni almacena tu documento de identidad, tu selfie, tu número de tarjeta completo ni tus datos bancarios. Política de Privacidad de Stripe
Servidores STUN/TURN (metered.ca, Canadá) — usados para establecer conexiones de video entre pares. Ven metadatos de conexión (direcciones de red) para poder enrutar la llamada, pero no ven ni almacenan el contenido de vídeo o audio.
Railway (EE.UU.) — alojamiento del servidor de la aplicación. Todo el tráfico de la app pasa por su infraestructura.
Vercel (EE.UU.) — alojamiento de la web y la aplicación en el navegador. Registra accesos técnicos (IP, agente de usuario) durante un periodo corto.
Sentry (EE.UU.) — registro de errores para poder arreglar fallos. Está configurado para no enviar direcciones IP, cookies, cabeceras de sesión ni el contenido de las peticiones.
Anthropic (EE.UU.) — traducción automática y asistentes de conversación. Esto merece una frase clara: si pulsas el botón de traducir en un mensaje directo, una publicación o el chat de una sala, ese texto se envía a Anthropic para traducirlo. Solo ocurre cuando tú lo pides expresamente; nunca se envían mensajes de forma automática ni en segundo plano.
Resend (EE.UU.) — envío de correos transaccionales: confirmación de cuenta, restablecimiento de contraseña y avisos de la lista de espera. Recibe tu dirección de correo y el contenido del mensaje.

Todos ellos actúan como encargados del tratamiento por cuenta de Wandvo, con contrato de tratamiento de datos y únicamente para las finalidades descritas. Varios están en Estados Unidos: las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en el Data Privacy Framework, según el proveedor. (Sección revisada el 21 de agosto de 2026.)

4. Compartir datos

No vendemos, alquilamos ni cedemos tu información personal a terceros. Solo compartimos datos:

Con los proveedores de servicios mencionados (solo en la medida necesaria para operar la app)
Cuando lo exija la ley o un proceso legal válido
Para proteger la seguridad de nuestros usuarios o del público
Con el Centro Nacional para Menores Desaparecidos y Explotados (NCMEC) y las autoridades competentes: conforme a la ley federal de EE.UU. (18 U.S.C. § 2258A), reportamos toda sospecha de material de explotación sexual infantil detectado en la plataforma, incluyendo los datos del incidente y de la cuenta involucrada

5. Retención de datos

Los datos de tu cuenta se conservan mientras la cuenta esté activa
Las publicaciones y mensajes eliminados se borran inmediatamente de nuestra base de datos
Al eliminar tu cuenta, tus datos personales se borran permanentemente en un plazo de 30 días, salvo la información que estamos obligados a conservar por ley: registros de transacciones y pagos (por obligaciones fiscales, contables y de prevención de fraude/lavado), registros de incidentes de seguridad infantil (conforme a la ley federal), e información necesaria para resolver disputas o hacer cumplir nuestros acuerdos. Esa información se conserva solo durante el tiempo exigido y luego se elimina.
Puedes solicitar el borrado de tu cuenta desde la app (Configuración → Cuenta) o desde nuestra página web de solicitud de borrado, sin necesidad de tener la app instalada.

Plazos concretos

Estos borrados son automáticos: los ejecuta el sistema a diario, no dependen de que nadie se acuerde.

Fotograma capturado al reportar — 90 días. Después, la imagen se borra y la ficha del reporte se conserva sin ella.
IP de quien envía un reporte — 90 días.
Correos de la lista de espera que nunca se confirmaron — 180 días.
Mensajes del chat de una transmisión en vivo — 30 días.
Registro de visitas a tu perfil — 90 días (la app solo muestra los últimos 30).
Cuenta eliminada — 30 días desde la solicitud, cancelable durante ese plazo. Se borran también tus ficheros (fotos, notas de voz).

Se conservan más tiempo, porque la ley lo exige: los registros de pagos y transacciones (obligaciones fiscales y contables), los incidentes de seguridad infantil (18 U.S.C. § 2258A) y el registro de sanciones de moderación (para poder justificar una decisión si se impugna). Tus mensajes directos no tienen plazo de borrado por nuestra parte: son tuyos, los borras tú o desaparecen con tu cuenta.

6. Menores de edad, verificación y seguridad infantil

Wandvo está dirigido exclusivamente a usuarios mayores de 18 años y excluye a menores por diseño, no solo por declaración: al no operar un servicio dirigido a menores de 13 años ni recopilar conscientemente sus datos, la ley federal COPPA no es, en sentido estricto, el marco que nos aplica — nuestra defensa real es que no tratamos datos de menores en absoluto, y aun así seguimos como práctica las mismas cautelas que exigiría esa ley. No permitimos conscientemente el registro de usuarios menores de 18 años. Si detectamos que un usuario es menor de 18 años, eliminaremos su cuenta de inmediato. Si crees que un menor ha creado una cuenta, contáctanos en support@wandvo.app.

Utilizamos moderación automática de imágenes en todo el contenido subido. Cualquier sospecha de material de explotación sexual infantil (CSAM) se bloquea de inmediato y se reporta al CyberTipline de NCMEC conforme a la ley federal de EE.UU. (18 U.S.C. § 2258A), junto con los datos de la cuenta y del incidente. Estos incidentes se conservan según lo exija la ley y cooperamos plenamente con las autoridades.

7. Cookies y almacenamiento en tu dispositivo

No usamos cookies de publicidad ni de rastreo de terceros, y no hacemos perfilado publicitario. Usamos únicamente lo imprescindible para que la app funcione:

Cookie de sesión (HttpOnly) para mantenerte con la sesión iniciada de forma segura.
Almacenamiento local del navegador para tu token de sesión (si eliges "recordarme"), tu idioma, tus preferencias de la app y datos de interfaz como tu racha diaria.

Puedes borrar todo esto en cualquier momento cerrando sesión o limpiando los datos del sitio en tu navegador. (Sección añadida 2026-08-19.)

8. Seguridad

Implementamos medidas de seguridad estándar del sector, incluidas cifrado HTTPS en tránsito, cifrado en reposo (AES-256) en nuestra base de datos, hash de contraseñas con bcrypt, tokens de autenticación JWT y limitación de tasa. Sin embargo, ningún sistema es 100% seguro y no podemos garantizar seguridad absoluta.

9. Tus derechos

Tienes derecho a:

Acceso (art. 15) — solicitar una copia de tus datos personales. Puedes descargarla tú mismo desde la app, sin pedirnos nada.
Rectificación (art. 16) — corregir información incorrecta desde la configuración de tu perfil.
Supresión (art. 17) — solicitar la eliminación de tu cuenta y tus datos.
Portabilidad (art. 20) — recibir tus datos en un formato legible por máquina.
Oposición (art. 21) — oponerte a los tratamientos que hacemos por interés legítimo, como la detección de abusos. Lo valoraremos caso por caso y te diremos el resultado.
Limitación (art. 18) — pedir que congelemos el uso de tus datos mientras se resuelve una reclamación o una corrección.
Decisiones automatizadas (art. 22) — la moderación automática puede bloquear contenido o restringir una cuenta sin intervención humana previa. Tienes derecho a pedir revisión humana, a explicar tu versión y a impugnar la decisión escribiéndonos.
Reclamación ante la autoridad de control (art. 77) — si crees que no hemos respetado tus derechos, puedes reclamar ante la autoridad de protección de datos de tu país de residencia. Nos gustaría que nos escribieras antes, pero no necesitas nuestro permiso para hacerlo.

Para ejercer cualquiera de estos derechos escríbenos a support@wandvo.app. Respondemos en un plazo máximo de un mes desde que recibimos la solicitud, ampliable a tres si es especialmente compleja (te avisaríamos dentro del primer mes). Para comprobar que eres quien dices ser nos basta con que la petición llegue desde el correo de la cuenta: nunca te pediremos una copia de tu documento de identidad para atender un derecho.

10. Datos biométricos y análisis facial

Para tu seguridad y la moderación de contenido, la app puede ejecutar detección facial en tu dispositivo (por ejemplo, para confirmar que hay una persona frente a la cámara). Ese procesamiento ocurre localmente en tu dispositivo y en tiempo real: no genera plantillas biométricas y no sale de tu equipo. La moderación de imágenes subidas la realiza nuestro proveedor Sightengine sobre el contenido que publicas, no sobre un perfil biométrico. En ningún caso usamos reconocimiento facial para identificarte, ni vendemos ni cedemos datos biométricos a terceros.

Comprobación de edad por selfie

Aparte de lo anterior, si eliges comprobar tu edad haciéndote una selfie, esa imagen sí sale de tu dispositivo: se envía a nuestro proveedor de estimación de edad, que calcula una edad aproximada a partir de la cara y nos devuelve un número. Este proceso está diseñado para cumplir leyes de privacidad biométrica como la BIPA de Illinois o la CUBI de Texas por sus propios requisitos sustantivos —aviso previo por escrito, consentimiento por escrito, prohibición de venta y destrucción pronta—, no solo porque estimar una edad sea distinto de identificar a una persona. Queremos ser exactos sobre qué pasa con la imagen:

Es voluntario y con permiso expreso. Antes de enviar nada te pedimos que marques una casilla específica para esto. Si prefieres no hacerlo, puedes comprobar tu edad con un documento oficial a través de Stripe Identity, y esa vía sirve exactamente igual.
No guardamos la foto. Se envía al proveedor y se descarta en la misma petición: no se escribe en disco, no entra en nuestra base de datos y no aparece en nuestros registros. El proveedor la elimina tras el análisis.
Lo único que conservamos es el resultado (aprobada / hace falta documento), la edad aproximada calculada, el método usado y la fecha. Nunca la imagen ni una plantilla facial.
Estimar no es identificar. El análisis calcula una edad aproximada; no crea una huella facial que permita reconocerte después, ni se compara con ninguna base de datos de personas.
Base legal: cumplimiento de una obligación legal de protección del menor y de verificación de edad, junto con tu consentimiento expreso para el tratamiento de la imagen.
Si resides en Illinois o Texas, u otro estado con ley específica de datos biométricos, este párrafo es el aviso previo y la casilla es tu consentimiento por escrito; puedes usar la vía del documento y no enviar ninguna selfie.

(Sección añadida 2026-08-19, ampliada el 2026-08-20 con la comprobación de edad.)

11. Usuarios internacionales (EEE, Reino Unido) y bases legales

Base legal del tratamiento (GDPR/UK GDPR, Art. 6): tratamos tus datos para (a) ejecutar el contrato contigo (crear y operar tu cuenta, procesar compras y retiros); (b) nuestro interés legítimo en mantener la plataforma segura (moderación, prevención de fraude y abuso, seguridad); (c) cumplimiento de obligaciones legales (fiscales, de seguridad infantil, respuesta a autoridades); y (d) tu consentimiento cuando aplique. Puedes retirar el consentimiento en cualquier momento.

Transferencias internacionales: nuestros proveedores (Supabase, Stripe, Google, Sightengine) pueden procesar datos en Estados Unidos u otros países. Cuando transferimos datos fuera del EEE/Reino Unido, nos apoyamos en las salvaguardas de esos proveedores (Cláusulas Contractuales Tipo u otros mecanismos válidos). Puedes solicitar una copia de las cláusulas o salvaguardas aplicables escribiendo a support@wandvo.app.

Notificación de brechas: si ocurre una violación de seguridad que afecte tus datos personales, lo notificaremos a la autoridad de control competente y a los usuarios afectados cuando la ley lo exija (bajo el GDPR, a la autoridad dentro de las 72 horas de tener conocimiento), sin dilación indebida.

Representante y contacto: para ejercer tus derechos o consultas de privacidad, escríbenos a support@wandvo.app. (Sección añadida 2026-08-19.)

Usuarios en Asia-Pacífico

Si resides en Japón, el propósito de uso de tus datos personales se especifica en el apartado 2 de esta política («Cómo usamos tu información»), conforme exige la Ley de Protección de Información Personal (APPI). Si resides en Corea del Sur, te pedimos un consentimiento separado y específico para la transferencia internacional de tus datos —un requisito de la PIPA que no existe en el RGPD— antes de que tus datos salgan del país. En ambos casos, ni Japón ni Corea admiten el «interés legítimo» como base general de tratamiento equivalente al Art. 6.1.f del RGPD; para usuarios de esas jurisdicciones nos apoyamos en tu consentimiento o en la ejecución del contrato. Si resides en India, puedes leer esta política en inglés y, cuando estén disponibles entre los idiomas de la app, en las lenguas incluidas en el Octavo Anexo de la Constitución india.

Usuarios en América

Si resides en México, tienes derecho a Acceder, Rectificar, Cancelar y Oponerte (derechos ARCO) sobre los datos que tratamos de ti —los mismos descritos en el apartado 9 de esta política— y te pedimos consentimiento expreso para datos sensibles, como el documento de identidad que se recopila en la verificación KYC de creadores. Si resides en Brasil, puedes comunicarte con nosotros en portugués sobre el tratamiento de tus datos conforme a la Lei Geral de Proteção de Dados (LGPD); por nuestro tamaño («pequeno porte»), no estamos obligados a nombrar un Encargado de Protección de Datos (DPO) formal. Si resides en Canadá, ante una brecha de seguridad con riesgo real de daño significativo lo notificaremos a la Oficina del Comisionado de Privacidad de Canadá (OPC), y mantenemos un registro interno de todas las brechas de seguridad, se notifiquen o no, conservado durante 24 meses, conforme a la PIPEDA. Si resides en Quebec, el responsable de la protección de tu información es el titular de Wandvo (contactable en support@wandvo.app), y te pedimos consentimiento expreso y separado para los datos biométricos que trata Stripe Identity al verificar tu identidad como creador, conforme a la Ley 25.

Plazos de notificación de brechas por país

Si una brecha de seguridad afecta tus datos, estos son los plazos que seguimos según tu país, para no tener que improvisarlos el día que ocurra:

Unión Europea: a la autoridad de control, dentro de las 72 horas de tener conocimiento (Art. 33 RGPD).
Japón: a la Comisión de Protección de Información Personal (PPC), cuando la brecha afecte datos sensibles o a más de 1.000 personas.
Brasil: a la Autoridade Nacional de Proteção de Dados (ANPD), en un plazo razonable.
Canadá: a la Oficina del Comisionado de Privacidad (OPC), cuando exista un riesgo real de daño significativo.
India: a la Junta de Protección de Datos de India, conforme a la Ley DPDP.

(Sección ampliada 2026-08-23.)

12. Ley aplicable

Esta Política de Privacidad se rige por las leyes del Estado Libre Asociado de Puerto Rico y de los Estados Unidos de América. Cualquier disputa se resolverá en los tribunales de Puerto Rico.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos a los usuarios sobre cambios significativos mediante la app o correo electrónico. El uso continuado de Wandvo tras los cambios constituye aceptación de la política actualizada.

14. Contacto

Si tienes preguntas sobre esta Política de Privacidad, contáctanos en:
📧 support@wandvo.app
🌐 wandvo.app