Política de privacidad

Quién trata tus datos

El responsable del tratamiento es ZapLive Limited. Para cualquier solicitud: info@zaplive.app.

Qué datos recogemos

• Cuenta: dirección de correo, nombre de usuario, nombre visible y lo que añadas al perfil (biografía, pronombres, enlace, foto).
• Fecha de nacimiento y país: la fecha la pedimos al registrarse y, a quien ya tenía cuenta, después de iniciar sesión; en el registro guardamos también el país desde el que te conectas, deducido de la conexión, porque la edad mínima cambia de un país a otro. No se los mostramos a nadie ni se los damos a Google: sirven para comprobar la edad mínima, para aplicar las reglas de quienes tienen menos de 18 años y para elegir qué anuncios mostrarte.
• Contenidos: los vídeos y las fotos que publicas, las miniaturas y el audio que el teléfono extrae de ellos, las descripciones, las etiquetas y los comentarios. Los mensajes directos solo los guardamos cifrados de extremo a extremo: no podemos leerlos.
• Interacciones: me gusta, guardados, seguimientos, visualizaciones y compartidos.
• Uso de la app: de cada vídeo que ves, durante cuánto tiempo, si lo terminas, lo vuelves a ver o lo saltas, con la versión de la app. Son datos vinculados a tu cuenta, y sirven para elegir los vídeos de Para ti.
• País de las publicaciones: de cada publicación guardamos el país desde el que se publicó, deducido de la conexión, para las listas de sonidos por país. No aparece en la publicación.
• Dispositivos: de cada dispositivo con el que inicias sesión, un identificador creado por la app, las claves públicas del cifrado de extremo a extremo, el sistema operativo (iOS o Android) y la última vez que lo usaste; si activas las notificaciones, también el código con el que Apple o Google las entregan, el idioma en que escribirlas y la zona horaria del teléfono, que sirve para no enviar notificaciones de noche a quien tiene menos de 18 años.
• Denuncias y apelaciones: lo que nos envías cuando denuncias algo o apelas una decisión (sección «Moderación y denuncias»).

No recogemos la ubicación precisa y no leemos la agenda. Para la publicidad, Google recoge algunos datos desde la app: los encontrarás en la sección «Publicidad».

Por qué los tratamos

Para que puedas usar la app (ejecución del contrato), para mantener la plataforma segura y moderar los abusos (obligación legal e interés legítimo), para comprobar la edad mínima y proteger a los menores (obligación legal e interés legítimo), para ordenar el feed con sentido (interés legítimo) y para mostrar la publicidad (interés legítimo, y tu consentimiento donde la ley lo exige).

Dónde están

En Supabase, en un centro de datos de la Unión Europea (Irlanda, eu-west-1). Las contraseñas no las vemos: el sistema de autenticación las guarda cifradas. Los vídeos, las fotos, los sonidos y las fotos de perfil solo se abren en la app, después de iniciar sesión: quien solo tenga el enlace no puede abrirlos.

Los proveedores

Para que Zap Live funcione usamos algunos proveedores, que tratan los datos por cuenta nuestra y solo para lo necesario:

• Supabase, para la base de datos, el acceso a la cuenta y los archivos, en un centro de datos en Irlanda;
• Amazon Web Services, para el control automático de las publicaciones y para conectar las llamadas, en la región de Fráncfort, en Alemania;
• Apple y Google, para entregar las notificaciones en iPhone y en Android;
• Cloudflare, para el sitio web de Zap Live.

Google también proporciona los anuncios, pero como responsable independiente: lo explica la sección «Publicidad».

Algunos de estos proveedores son empresas estadounidenses, o forman parte de grupos estadounidenses, y algunos datos, como las notificaciones, pueden salir de la Unión Europea. Cuando ocurre, la transferencia se realiza con las garantías previstas en el RGPD: la decisión de adecuación de la Comisión Europea para las empresas que se adhieren al EU-US Data Privacy Framework, o las cláusulas contractuales tipo aprobadas por la Comisión.

Para la verificación de edad, cuando la pedimos, también usamos Yoti: lo explica la sección «Verificación de edad».

Accesos y registros técnicos

Por cada teléfono con el que has iniciado sesión, el sistema de acceso de Supabase mantiene una sesión con la dirección IP y los datos técnicos de la app: se conserva hasta que cierres sesión en ese teléfono, y se borra con la cuenta. Además, cada solicitud que la app envía a nuestros servidores deja un registro técnico con la dirección IP desde la que llega: sirve para que el servicio funcione, para encontrar fallos y para defenderlo de los abusos, y Supabase lo borra automáticamente a los 7 días como máximo. Las visitas al sitio web también pasan por Cloudflare, que trata la dirección IP para servir las páginas y protegerlas: de esos registros no recibimos nada, y el sitio web no usa cookies ni estadísticas.

Cuánto tiempo

Mientras mantengas la cuenta. Cuando la eliminas, el perfil, la fecha de nacimiento, los vídeos, los archivos, los comentarios, los mensajes y las interacciones se borran de inmediato. Se conserva el registro de las decisiones de moderación que te afectan, para defender la plataforma y a sus usuarios y para responder a las autoridades (sección «Moderación y denuncias»).

Los mensajes directos no se quedan para siempre: desaparecen cuando todos los han visto y han salido del chat, o 24 horas después de verlos si el chat está configurado así, y en cualquier caso a los 30 días del envío (a las 24 horas los mensajes de texto y las publicaciones en los grupos). Solo se queda lo que alguien guarda en el chat, hasta que lo quita de los guardados.

Los datos de visionado que nos envía la app se borran a los 90 días, aunque entretanto elimines la cuenta; lo que has visto de cada vídeo, que Para ti usa para elegir, se borra un año después de la última vez que lo viste, o de inmediato si eliminas la cuenta. Los fotogramas del control automático se borran en cuanto termina el control, y los mensajes adjuntos a una denuncia, 90 días después de la decisión.

Publicidad

Zap Live es gratuita y muestra publicidad. En Inicio, entre una publicación y otra, aparecen anuncios a pantalla completa marcados como «Patrocinado». Los proporciona Google, con el servicio AdMob, y la app los recibe directamente de los servidores de Google. De los anuncios que ves, nosotros no guardamos nada, y de Google solo recibimos cifras globales, como cuántos anuncios se han mostrado.

Para mostrar los anuncios, medir sus resultados y combatir el fraude, Google recoge desde la app: la dirección IP, a partir de la cual puede estimar la zona en la que estás, no la ubicación precisa; información técnica sobre el teléfono y la app, como rendimiento y errores; cuándo abres la app, los anuncios que ves y qué haces con ellos, por ejemplo si los tocas o ves su vídeo; un identificador vinculado a la app y, en los casos descritos más abajo, el identificador de publicidad del teléfono. Para ello también puede guardar y volver a leer datos en el teléfono, como hacen las cookies en los sitios web. Google trata estos datos como responsable independiente, según sus normas, también fuera de la Unión Europea con las garantías previstas en el RGPD. A Google no le damos tu fecha de nacimiento, ni tu nombre de usuario, tu correo o tus contenidos.

Si nos has dicho tu fecha de nacimiento y tienes al menos 18 años, los anuncios pueden ser personalizados, es decir, elegidos también en función de lo que Google sabe de tus intereses. Donde la ley exige el consentimiento, como en la Unión Europea, en el Reino Unido y en Suiza, Google te lo pide la primera vez con un formulario propio: si no lo das, ves anuncios igualmente, pero no personalizados. Puedes cambiar o retirar el consentimiento cuando quieras desde Ajustes → Preferencias de publicidad, y se aplica a partir de ese momento. En el iPhone también está la solicitud de Apple sobre el rastreo: sin tu sí, Google no recibe el identificador de publicidad del iPhone, y puedes cambiar de opinión desde los ajustes del iPhone, en Privacidad y seguridad → Rastreo. En Android, el identificador de publicidad se elimina o se restablece desde los ajustes del teléfono.

Si tienes menos de 18 años, o no nos has dicho tu fecha de nacimiento, solo ves anuncios no personalizados, sin el identificador de publicidad del teléfono y sin mediciones de terceros, elegidos entre los adecuados para menores. El consentimiento no te lo pedimos, y a Google solo le decimos que trate tus solicitudes de anuncios como las de un menor.

El símbolo de la esquina de cada anuncio abre la página de Google que dice quién lo ha pagado y por qué lo ves, y desde ahí también puedes denunciarlo. Cómo trata Google los datos: https://business.safety.google/privacy/. Cómo usa los de las apps que muestran sus anuncios: https://policies.google.com/technologies/partner-sites.

Cifrado de extremo a extremo

Los mensajes directos y las llamadas de Zap Live están protegidos con cifrado de extremo a extremo. El contenido se cifra en tu dispositivo antes de salir, y solo los dispositivos de las personas que participan en la conversación pueden descifrarlo: las claves para hacerlo se quedan en esos dispositivos. Ni Zap Live ni los proveedores que alojan nuestros servidores pueden leer tus mensajes ni escuchar tus llamadas.

Están protegidos:

• el texto de los mensajes, emojis incluidos;
• las fotos y los vídeos de los Snaps;
• las publicaciones que compartes en el chat;
• el audio y el vídeo de las llamadas y videollamadas.

Usamos estándares públicos y verificados: HPKE (RFC 9180) con X25519 para entregar a cada dispositivo la clave del mensaje, ChaCha20-Poly1305 para cifrar su contenido y Ed25519 para firmarlo. La firma permite al dispositivo que lo recibe descartar un mensaje alterado o que no viene del remitente. En las llamadas, los dos dispositivos se reconocen con las mismas claves en cuanto se abre la conexión, y en cada reconexión comprueban que sigue siendo la misma: si la comprobación falla, la llamada termina.

Claves y dispositivos

Cada dispositivo con el que inicias sesión crea sus propias claves. Las claves privadas se quedan en el dispositivo y no pasan a otro teléfono, ni siquiera al restaurar una copia de seguridad; solo guardamos las claves públicas, para que los demás puedan escribirte. Puedes usar Zap Live en un máximo de cinco dispositivos activos: a partir de ahí, el que lleva más tiempo sin usarse deja de recibir mensajes, igual que un dispositivo en el que la app no se abre desde hace 60 días.

Un dispositivo nuevo tiene claves nuevas y no puede leer los mensajes que llegaron antes; del mismo modo, quien entra en un grupo solo ve los mensajes enviados después de su entrada. Cuando cierras sesión, el dispositivo borra sus claves y deja de recibir mensajes; su clave pública queda registrada como retirada, para verificar los mensajes ya enviados, y se borra junto con la cuenta.

Las claves públicas de los demás dispositivos te las proporcionan nuestros servidores. La app recuerda las que ya ha recibido y no acepta que cambien, y en cada chat entre dos personas muestra un código de seguridad, en cifras y como código QR, para comparar con el del teléfono de la otra persona: si coinciden, nadie se ha metido en medio. El código cambia cuando uno de los dos cambia de teléfono, añade uno o cierra sesión en uno, y la app lo avisa en el chat. Lo calculan los teléfonos, y solo el tuyo sabe si lo has verificado.

Qué vemos de los mensajes

Para que el chat funcione, tratamos algunas informaciones que no están cifradas: quién escribe a quién y cuándo, el tipo de mensaje (texto, Snap o publicación), si se ha leído, abierto, vuelto a ver, guardado o capturado con una captura de pantalla, y cuándo caduca; de los Snaps, también el formato, el tamaño y durante cuántos segundos se ven. Tampoco están cifrados los nombres y los miembros de los grupos, los ajustes del chat ni los avisos que escribe la app, como «Llamada perdida» o quién ha entrado en un grupo. Cuando compartes una publicación en el chat, su contador de compartidos sube, y el dispositivo de quien la recibe nos pide la ficha de la publicación para mostrarla, como con cualquier publicación que se ve.

Las notificaciones de los mensajes no contienen el texto: solo dicen quién te ha escrito y, en los grupos, en qué grupo, y pasan por los servicios de notificaciones de Apple y de Google. Como no podemos leer los mensajes, no los controlamos. Siempre puedes bloquear o denunciar a una persona; cuando denuncias un chat puedes elegir adjuntar los últimos 5 mensajes de texto, que tu teléfono descifra y nos envía. Es la única forma en que nos llegan mensajes legibles, y lo decide quien denuncia (sección «Moderación y denuncias»).

Los mensajes enviados antes del 26 de septiembre de 2026 no estaban cifrados; ninguno de ellos se conserva ya en nuestros servidores.

Llamadas y videollamadas

No grabamos las llamadas ni las escuchamos. El audio y el vídeo van de un teléfono al otro, cifrados; cuando las dos redes no consiguen conectarse directamente, pasan, siempre cifrados, por un servidor de Amazon Web Services en Fráncfort. Para encontrarse, los dos teléfonos intercambian sus direcciones IP a través del mismo servicio: quien está en una llamada contigo recibe la tuya.

De cada llamada guardamos quién llamó a quién, cuándo, si era una videollamada, cómo terminó y cuánto duró. Estos datos sirven para que suene el teléfono, para indicar si la otra persona ya está en otra llamada y para frenar a quien llama demasiadas veces seguidas, y se borran 30 días después de la llamada. En el chat queda la línea de la llamada, como «Llamada perdida», que sigue las mismas reglas que los demás mensajes.

Moderación y denuncias

Para el control automático de las publicaciones enviamos a Amazon Rekognition, un servicio de Amazon Web Services, en la región de Fráncfort, la miniatura de la publicación y, en el caso de los vídeos, hasta cuatro fotogramas que tu teléfono extrae antes de publicar. Los fotogramas se borran en cuanto termina el control; se conserva el resultado, es decir, si la publicación ha pasado, ha sido bloqueada o espera a una persona, y por qué. Si el control bloquea una de tus publicaciones, apelando la decisión haces que la revise una persona.

Cuando denuncias algo, guardamos quién ha denunciado, qué, el motivo, la nota que escribes y el resultado, que te enviamos al Buzón. Quien es denunciado desde la app no sabe quién lo ha denunciado. Si denuncias un chat y eliges adjuntar los últimos 5 mensajes, tu teléfono los descifra y nos los envía: solo el texto, cinco como máximo, con quién los escribió y cuándo. Solo los lee quien modera Zap Live, y se borran 90 días después de la decisión. De las denuncias que llegan por correo guardamos lo que nos escribes y tus datos de contacto, para tramitarlas y responderte.

De las decisiones de moderación llevamos un registro: qué se ha decidido, sobre qué contenido o cuenta, cuándo y por qué motivo. Sirve para mostrarte las decisiones y responder a tus apelaciones en Ajustes → Estado de la cuenta, para contar las infracciones y para responder a las autoridades. Las apelaciones se borran con la cuenta; el registro se mantiene también después.

Cuando la ley lo exige, damos datos a las autoridades, solo los solicitados. El material de abuso sexual de menores lo denunciamos ante la Polizia Postale y el NCMEC, el centro estadounidense para los menores desaparecidos y explotados, con los datos que sirven para encontrar a quien lo publicó.

Denuncias por copyright

Cuando recibimos una denuncia por infracción de copyright tratamos los datos de quien denuncia (nombre, datos de contacto, obra reivindicada y título con el que dispone de ella), el identificador del contenido denunciado y el resultado de la comprobación. A quien publicó el contenido le comunicamos el motivo de la retirada; si replica, trasladamos la réplica y sus datos de contacto a quien denunció, porque una controversia sobre derechos se resuelve entre las dos partes.

En la cuenta quedan registradas las infracciones acreditadas, para aplicar la regla sobre infracciones repetidas: se conservan 24 meses desde la última, o mientras exista la cuenta si se cerró por este motivo. La base jurídica es la obligación legal y el interés legítimo en defender la plataforma y a los titulares de derechos.

Solicitudes de asistencia

Si abres un ticket desde Ajustes → Informar de un problema, guardamos la categoría que eliges, lo que escribes y nuestras respuestas, junto con algunos datos que sirven para entender el problema: el sistema y su versión, la versión de la app, el modelo del teléfono y el idioma de la app. El ticket está vinculado a tu cuenta, no está cifrado de extremo a extremo y solo lo leen quienes responden por Zap Live. Un ticket cerrado se borra a los 12 meses; si eliminas la cuenta, tus tickets se borran enseguida.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación y portabilidad de tus datos, y oponerte a un tratamiento. La supresión puedes hacerla tú mismo, al instante, desde Ajustes → Eliminar cuenta. Para lo demás escribe a info@zaplive.app. También puedes presentar una reclamación ante la Data Protection Commission irlandesa, la autoridad de control principal de Zap Live, o ante la autoridad de protección de datos del país de la Unión Europea en el que vives.

Menores

Zap Live no está dirigida a menores de 14 años, o de la edad más alta que exija la ley de su país, como dicen las condiciones de uso: al registrarse pedimos la fecha de nacimiento, y por debajo de la edad mínima no se crea la cuenta. Si nos enteramos de que una cuenta pertenece a alguien que no tiene la edad mínima, la cerramos. Para quienes tienen menos de 18 años se aplican reglas más protectoras, explicadas en las condiciones de uso, «Si tienes menos de 18 años»: para aplicarlas usamos la fecha de nacimiento y, para no enviar notificaciones de noche, la zona horaria del teléfono. Quien tiene menos de 18 años solo ve anuncios no personalizados, como explica la sección «Publicidad». La fecha de nacimiento no se puede cambiar desde la app: si la has indicado mal, pide al soporte que la corrija, desde Ajustes → Informar de un problema o escribiendo a info@zaplive.app.

Si el teléfono y la tienda lo permiten, cuando te registras y después, como máximo una vez al día, pedimos a Apple o a Google la franja de edad de tu cuenta de la tienda y, si eres menor de edad, si uno de tus padres ha aprobado Zap Live. Solo conservamos la franja, el modo en que la tienda la ha determinado, la eventual aprobación y la fecha de la solicitud: los usamos únicamente para aplicar las reglas sobre la edad, nunca para publicidad ni estadísticas, y se borran con la cuenta. Si la tienda no responde, o eliges no compartirla, solo cuenta la fecha de nacimiento.

Vinculación familiar

Si una cuenta está vinculada mediante la Vinculación familiar, tratamos quién está vinculado a quién y desde cuándo, los controles elegidos por el padre, madre o tutor y el código que sirve para vincularse, válido durante 10 minutos. El padre, madre o tutor ve el nombre de usuario y la foto de perfil de la persona menor de edad, y los controles que ha configurado; no ve los mensajes, lo que mira, lo que busca, con quién habla ni cuánto tiempo pasa en Zap Live, que se cuenta en el teléfono. La persona menor de edad ve el nombre de usuario y la foto del padre, madre o tutor. El padre, madre o tutor recibe un aviso cuando se crea la vinculación; la persona menor de edad, cuando cambian los controles; y cada uno de los dos, cuando la otra persona quita la vinculación.

La base jurídica es el servicio que habéis elegido usar conjuntamente, y el interés legítimo en proteger a los menores. La vinculación y los controles se conservan hasta que uno de los dos quite la vinculación, y se borran con la cuenta.

Verificación de edad

Si te pedimos que confirmes tu edad, la comprobación la hace por cuenta nuestra Yoti Ltd, con sede en Londres, en el Reino Unido. Con el selfie, Yoti estima la edad a partir de la cara y borra la imagen en cuanto ha hecho la estimación: la estimación no sirve para reconocer quién eres, y nadie la mira. Con el documento, Yoti lee los datos que contiene y usa un selfie para comprobar que el documento es tuyo; después borra las imágenes y los datos en cuanto ha calculado la edad. Con la tarjeta de crédito, los datos de la tarjeta los introduces en Stripe, el proveedor de pagos de Yoti, y Yoti no los conserva. A Zap Live solo llega el resultado, es decir, si tienes la edad requerida: ninguna foto, ningún documento ni ningún dato de la tarjeta.

Nosotros conservamos el resultado, los intentos, las fechas y el código de la sesión de Yoti mientras exista la cuenta; Yoti solo conserva el resultado para nosotros, durante 6 meses. Yoti hace las comprobaciones en sus centros de datos del Reino Unido o en regiones de Amazon Web Services en el Reino Unido, la Unión Europea o Estados Unidos: cuando los datos salen de la Unión Europea, lo hacen con las garantías previstas en el RGPD. La base jurídica es la misma que la de la fecha de nacimiento: la obligación legal y el interés legítimo en proteger a los menores.

Si vives fuera de la Unión Europea

Tratamos los datos de todos con las reglas de esta política, vivas donde vivas, y los datos están en los mismos lugares. Si la ley de tu país te da más derechos sobre tus datos, puedes ejercerlos escribiendo a info@zaplive.app.

A continuación, lo que cambia en algunos países. En los demás, también puedes dirigirte a la autoridad de protección de datos de tu país.

Canadá

Puedes pedirnos que te mostremos tus datos y que los corrijamos, y dirigirte a la Office of the Privacy Commissioner of Canada; en Quebec, a la Commission d'accès à l'information. La persona responsable de la protección de los datos personales prevista por la ley de Quebec es Sufyan Arif, en info@zaplive.app.

Corea del Sur

Puedes pedirnos que te mostremos tus datos, que los corrijamos o los borremos, o que dejemos de tratarlos, y dirigirte a la Personal Information Protection Commission. La persona encargada de la protección de los datos personales (Chief Privacy Officer) es Sufyan Arif, en info@zaplive.app.

Filipinas

La Data Privacy Act te da derechos similares a los de esta política: puedes ejercerlos escribiendo a info@zaplive.app, y dirigirte a la National Privacy Commission.

Japón

Puedes pedirnos que te digamos qué datos tenemos sobre ti, que los corrijamos o que dejemos de usarlos, escribiendo a info@zaplive.app, y dirigirte a la Personal Information Protection Commission.

India

Una reclamación sobre cómo tratamos tus datos puedes enviarla a la persona responsable de las reclamaciones indicada en las condiciones de uso, con los mismos plazos.

Nueva Zelanda

Puedes pedirnos que te mostremos tus datos y que los corrijamos, escribiendo a info@zaplive.app, y dirigirte al Privacy Commissioner.

Reino Unido

También tratamos tus datos conforme al UK GDPR y a la Data Protection Act 2018, que te dan los mismos derechos que esta política. Puedes dirigirte a la Information Commissioner's Office (ICO), la autoridad británica de protección de datos.

Estados Unidos

El sitio web de Zap Live no usa cookies ni herramientas de rastreo, así que las señales «Do Not Track» del navegador no cambian nada. En la app, a quien tiene al menos 18 años Google puede mostrarle anuncios personalizados, y para elegirlos puede usar datos recogidos también en otras apps y sitios web: cómo decir que no lo explica la sección «Publicidad».

Tailandia

La ley tailandesa de protección de datos personales (PDPA) te da derechos similares a los de esta política: puedes ejercerlos escribiendo a info@zaplive.app, y dirigirte al Personal Data Protection Committee.