Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos de esta app es Orçun Özdemir, como persona física. Puedes enviar tus solicitudes en el marco de la Ley turca de Protección de Datos Personales (KVKK) a destek@slooin.com; tu solicitud se responde en un plazo máximo de 30 días.

1. Qué datos tuyos tratamos

Tu dirección de correo electrónico: hoy es el identificador PRINCIPAL de tu cuenta. Se usa al registrarte e iniciar sesión, y el código de verificación se envía ahí.

Dónde vives: país y, en Türkiye, también provincia y distrito. Se pregunta al crear la cuenta; nunca se lee de tu dispositivo, lo eliges tú. No aparece en tu perfil y nunca se muestra ni se transfiere a otros usuarios; se incluye en tu archivo «Descargar mis datos». Finalidad: sugerirte lugares populares de tu provincia cuando no se puede obtener tu ubicación (permiso de ubicación desactivado o ubicación no disponible) y saber en qué regiones mejorar el servicio.

Sugerencias patrocinadas: las tarjetas con la etiqueta «Patrocinado» son promociones pagadas por negocios y siempre se muestran con esa etiqueta. Las sugerencias patrocinadas según dónde vives se hacen SOLO con tu consentimiento explícito (Ajustes › Privacidad › Sugerencias patrocinadas de mi zona; desactivado por defecto, puedes retirarlo en cualquier momento y cada concesión y retirada se registra con su fecha). Sin tu consentimiento, la tarjeta patrocinada se elige según la provincia y el distrito en los que estás en ese momento y tu ubicación no se guarda para ello. Qué tarjeta patrocinada viste o tocaste no se registra asociado a ti; solo se guarda un resumen unidireccional (hash) derivado de tu identidad para que el mismo anuncio se cuente una sola vez por ti al día, y se borra al día siguiente. Los negocios solo ven totales diarios de vistas y toques y el total de check‑ins en el lugar durante la campaña. Ninguno de tus datos personales se transmite a los negocios. Si tocas el enlace de una tarjeta patrocinada, la página del negocio se abre en el navegador de la app; en esa página rige la política de privacidad del propio negocio y Slooin no le envía ningún dato personal. Los toques en enlaces también se cuentan solo como totales.

Si te anuncias (como negocio): los datos y fotos del lugar de tu solicitud (visibles públicamente en la página del lugar cuando el anuncio se publica) y el registro del pago (número de transacción de Apple/Google). El pago lo cobra Apple o Google; los datos de tu tarjeta nunca nos llegan. El vídeo promocional y el enlace que añadas a tu anuncio se muestran a los usuarios mientras está activo; el vídeo se elimina como máximo 90 días después de que termine el anuncio o se cierre la solicitud. Si anuncias un evento o una marca, el nombre, la fecha y el lugar del evento, o el nombre y el logotipo de la marca, también se muestran públicamente con el anuncio.

Tu nombre, nombre de usuario, fecha de nacimiento, biografía y fotos de perfil.

Tu ubicación, de tres maneras distintas: al buscar un lugar, al añadir un lugar y al hacer check-in, la ubicación del dispositivo se envía al servidor pero NO SE GUARDA; en el registro del check-in no se guarda tu ubicación exacta, sino la ubicación del propio lugar, y cuando el check-in se convierte en recuerdo (tras 1 hora o en cuanto pulsas "Me fui") también se borra, y solo queda en qué lugar estuviste (detalles abajo, en el apartado 3).

El contenido de los mensajes que envías y recibes: texto, fotos, vídeos (hasta 60 segundos), mensajes de voz (hasta 5 minutos; el acceso al micrófono solo se pide al pulsar el micrófono) y ubicaciones que compartes (solo cuando envías una, el punto que eliges). Las fotos, vídeos y mensajes de voz de un chat solo pueden verlos/escucharlos las dos personas de la conversación; cuando se elimina un mensaje o una conversación, o al bloquear, los archivos relacionados se eliminan definitivamente mediante una limpieza cada hora.

Tus datos de amistad: a quién sigues, con quién has intercambiado solicitudes de chat, a quién has bloqueado.

El token de notificaciones de tu dispositivo, para que podamos enviarte notificaciones.

Tus preferencias de notificaciones (qué notificaciones recibes, horas de silencio por la noche) y, para las horas de silencio, la zona horaria de tu dispositivo. Registros de sesión de los dispositivos desde los que iniciaste sesión: tipo de dispositivo, dirección IP y hora de la última actividad; puedes verlos y cerrarlos uno por uno en Ajustes → Cuenta y seguridad → Sesiones activas. Tu preferencia de apariencia (tema) se guarda solo en tu dispositivo y nunca se envía al servidor. Tus búsquedas recientes en Explorar (hasta 8) también se guardan solo en tu dispositivo, separadas para tu cuenta, y nunca se envían al servidor; puedes borrarlas cuando quieras. Lo mismo se aplica a las personas que viste recientemente en la búsqueda de personas (hasta 8).

Solicitud de perfil verificado (opcional): la categoría en la que solicitas (persona, negocio, marca), el nombre visible, tu enlace de Instagram o sitio web si lo indicas, el código de verificación que te damos y el selfie que te haces con ese código. Solo un moderador ve el selfie y lo compara a simple vista con tu foto de perfil; no se usa reconocimiento facial automático ni se pide documento de identidad. El selfie se elimina tras la decisión; la solicitud se conserva 1 año tras la decisión y se elimina de inmediato si eliminas tu cuenta. Para tu suscripción guardamos el ID de transacción que indica la tienda, la plataforma y la fecha de fin del periodo (tus datos de pago quedan en Apple o Google); se eliminan 1 año después de que termine la suscripción.

Las denuncias que has presentado o las presentadas sobre ti. Si adjuntas una foto, un vídeo o un documento (PDF) a una denuncia, el archivo se guarda junto con esa denuncia y solo lo ve el equipo de moderación; nunca se muestra a otros usuarios.

Las valoraciones que das a los lugares (Malo / Bueno / Genial). Todos ven solo los totales; qué valoración diste solo lo ves tú. Tus fotos de check-in también aparecen en el área de fotos de ese lugar, con la regla de visibilidad que elegiste.

Tus momentos: la foto o el vídeo de hasta 15 segundos que haces en el momento y, si has hecho check-in, la etiqueta de lugar. Un vídeo también graba sonido si has permitido el acceso al micrófono; el acceso al micrófono solo se pide al pasar al modo vídeo, nunca para fotos. En cada momento eliges quién puede verlo: "Amigos" (por defecto) o "Todos" — un momento "Todos" puede abrirlo cualquiera en la app, aunque tu perfil sea privado; las personas a las que has bloqueado no lo ven en ningún caso. A las 24 horas un momento sale de la barra y solo tú lo ves: su foto o vídeo y su lugar se quedan en tu archivo de momentos hasta que lo elimines o elimines tu cuenta. Se registra quién vio tu momento, cuándo y qué emoji dejó; solo tú ves esa lista, y se elimina a las 24 horas. El emoji que dejas en el momento de otra persona solo la ve su dueño; la respuesta que escribes le llega como mensaje de chat. Puedes eliminar un momento tú mismo cuando quieras.

Enlace para compartir: al compartir un recuerdo con el botón Compartir se envía un enlace como slooin.com/paylasim/…. Quien lo reciba puede ver, sin la app, el nombre de usuario, la foto de perfil, el lugar (distrito, provincia), la fecha, la nota y la primera foto. La página solo se abre para recuerdos públicos de perfiles no privados; un check‑in en vivo (dónde estás ahora), los perfiles privados y las publicaciones solo para amigos nunca se muestran. La página está cerrada a los buscadores; si eliminas u ocultas la publicación, el enlace deja de funcionar. Si destacas tu publicación (patrocinada), un recuerdo que cumpla las mismas condiciones se muestra con la etiqueta «Patrocinado» en el feed de personas de la zona elegida que no te siguen; la tarjeta es igual que una publicación normal (nombre de usuario, foto de perfil, lugar, nota, fotos), pero no se muestran los amigos etiquetados. Si eliminas u ocultas la publicación, o haces privado tu perfil, deja de mostrarse de inmediato. Si denuncias un anuncio patrocinado, tu denuncia (motivo, nota si la hay, fecha) se guarda con tu cuenta y se borra 1 año después de revisarse; solo la ve el equipo de moderación, tu identidad no se muestra al anunciante y ese anuncio no vuelve a mostrarse.

2. Con qué finalidad y con qué base legal

El artículo 10 de la KVKK exige indicar la base legal junto con la finalidad del tratamiento. La base de cada finalidad se indica por separado.

Crear tu cuenta y verificar tu correo electrónico. Base legal: ejecución de un contrato (KVKK art. 5/2-c); sin cuenta no funciona ninguna función de la app.

Permitirte descubrir lugares y personas cerca de ti (ubicación y check-in). Base legal: ejecución de un contrato (KVKK art. 5/2-c). Lo único que hace Slooin es que hagas check-in en un lugar y veas quién está allí; sin tratar la ubicación la app no funciona, así que la ubicación no es una "función extra" sino el servicio en sí.

Permitirte enviar mensajes. Base legal: ejecución de un contrato (KVKK art. 5/2-c).

Prevenir e investigar el uso indebido (acoso, cuentas falsas, contenido inapropiado): registros de denuncias, registro de auditoría de moderación, registros de estado de cuenta y contadores de límite de solicitudes. Base legal: interés legítimo (KVKK art. 5/2-f): poder proteger a los usuarios del acoso y del uso indebido.

El consentimiento que das al pulsar "Continuar" al crear tu cuenta se guarda en la base de datos como prueba: que leíste el aviso de privacidad y aceptaste el tratamiento de tu ubicación, junto con la versión del texto y el momento del consentimiento (dos registros: aydinlatma y konum_rizasi). Este registro no sustituye a las bases legales anteriores; se guarda además de ellas para poder mostrar retrospectivamente qué se te informó.

Elegir sugerencias patrocinadas según dónde vives. Base legal: consentimiento explícito (KVKK art. 5/1). El consentimiento no es condición del servicio; si no lo das, no se restringe ninguna función de la app. Desde el 17 de octubre de 2026 este permiso se llama «Sugerencias patrocinadas para ti» y también abarca tu grupo de edad: si un anunciante elige grupos de edad, tu grupo de edad (18–24, 25–34, 35–44, 45–54, 55+), calculado a partir de tu fecha de nacimiento, se usa solo para esa coincidencia; tu fecha de nacimiento y tu grupo de edad nunca se transmiten a los anunciantes. A quien no da permiso no se le muestran anuncios por edad. El permiso anterior, solo de zona, no lo cubría, así que se desactivó y se vuelve a preguntar una vez.

Crear el anuncio patrocinado, verificar el pago, mostrar el anuncio y revisar los anuncios publicados. Base legal: ejecución de un contrato (KVKK art. 5/2-c).

3. La ubicación en particular

La ubicación de tu dispositivo se usa de TRES maneras distintas; es importante no confundirlas.

Al buscar lugares: para mostrarte los lugares cercanos, la ubicación de tu dispositivo se ENVÍA al servidor en cada búsqueda. Esta ubicación NO SE GUARDA: solo se usa para responder esa consulta y no se escribe en ningún sitio de la base de datos.

Al añadir un lugar nuevo: para comprobar que realmente estás cerca del lugar que quieres añadir, se envía la ubicación de tu dispositivo (debes estar a menos de ~200 metros). Esta ubicación TAMPOCO SE GUARDA: solo sirve para esta comprobación de cercanía. Lo único que se guarda es la ubicación del lugar añadido, no la tuya en ese momento.

Al hacer check-in: la ubicación de tu dispositivo se envía solo para comprobar que estás a menos de 1 km aproximadamente del lugar, y NO SE GUARDA. Mientras el check-in está ACTIVO, en el registro no se guarda tu ubicación exacta, sino la ubicación del propio lugar; solo sirve para indicar que estás "aquí ahora". El check-in se convierte automáticamente en recuerdo tras 1 HORA (o en cuanto pulsas "Me fui"), y esa ubicación también se BORRA (se pone a null en la base de datos); solo queda en qué lugar estuviste. Como la limpieza se ejecuta cada 10 minutos, esta información se conserva como máximo alrededor de 1 hora y 10 minutos.

Quién ve tu check-in en vivo ("aquí ahora") depende del nivel de presencia que elegiste para el check-in: Público: NO todo el mundo en la app, solo quienes tengan un check-in en vivo en el mismo lugar en ese momento o tus seguimientos mutuos. Solo seguidores: solo tus seguimientos mutuos. Oculto: nadie lo ve; el check-in queda solo en tu propio historial.

Una vez que el check-in se convierte en recuerdo (tras borrarse la ubicación), la visibilidad del recuerdo es un ajuste de tres niveles SEPARADO y sin la condición de "estar en vivo en el mismo lugar": Público: lo ve todo el mundo en la app (cuentas activas, excepto bloqueos). Solo seguidores: solo tus seguimientos mutuos. Nadie: solo tú, en tu propio perfil.

Si eliges Oculto, nadie ve tu identidad, salvo la moderación. Pero hay una excepción: se te incluye en el contador público de "cuántas personas hay" (afluencia) del lugar donde estás, INDEPENDIENTEMENTE de tu nivel de presencia. Es decir, tu identidad se mantiene oculta, pero el contador sube con tu presencia: en un lugar tranquilo, cuando el contador pasa de 0 a 1, alguien allí puede deducir que "hay alguien".

4. Acceso de la moderación

Cuando recibes una denuncia o se te revisa por sospecha de uso indebido, nuestro equipo de moderación puede leer tu perfil, tus check-ins y el contenido de tus mensajes. Esto se aplica aunque tu nivel de presencia sea oculto.

Cada acceso de la moderación queda registrado: quién, cuándo y qué registro tuyo miró se guarda en un registro de auditoría. Este registro SOLO admite ADICIONES: el registro se crea en el servidor y no hay ninguna vía para que un moderador borre o modifique su propio registro de acceso. El acceso se usa únicamente en el contexto de una denuncia o revisión, no para curiosear. Los registros se conservan 2 AÑOS (ver apartado 6).

El día que escribimos esta línea el registro de auditoría no tenía ninguna entrada: hasta hoy no ha habido ningún acceso de moderación. Esto no significa que el mecanismo no exista; está instalado y funciona, simplemente aún no ha hecho falta usarlo.

5. Transferencia al extranjero

Los servidores de Supabase (base de datos y almacenamiento de archivos) están en Alemania (región eu-central-1). Todos tus datos personales se guardan fuera de Turquía, dentro de las fronteras de la Unión Europea.

Los servidores de la Expo Push API (envío de notificaciones) están en Estados Unidos. Al enviar una notificación pasan por ahí el token de notificaciones de tu dispositivo, a quién se envía y el nombre de la persona que la provocó (por ejemplo 'Deniz te ha enviado un mensaje'). El texto del mensaje nunca se añade a la notificación, pero el nombre de otra persona también es un dato personal y forma parte de esta transferencia.

Los correos de verificación (códigos de registro, inicio de sesión y eliminación de cuenta) los envía Resend Inc.; sus servidores están en Irlanda (región eu-west-1, Unión Europea). Por aquí solo pasan tu dirección de correo y el código enviado; el código caduca en 10 minutos.

El mapa base lo proporciona Apple Maps en iOS y Google Maps en Android. Al dibujar el mapa, las coordenadas de la región visible en pantalla van a ese proveedor; tu identidad, tu cuenta o tus check-ins no. La versión web no tiene mapa real, así que allí esta transferencia no ocurre.

slooin.com y el panel de moderación están alojados en Cloudflare, Inc. (servidores en todo el mundo, incluidos Estados Unidos); cuando visitas el sitio, tu dirección IP y los datos de tu navegador pasan por esta infraestructura. En la app, al pedir un código de inicio de sesión, registro, restablecimiento de contraseña o eliminación de cuenta, se guarda durante 2 horas un resumen irreversible de tu dirección IP y tu correo para evitar abusos, y luego se borra.

Base legal de la transferencia: las cinco transferencias son necesarias para prestar el servicio, así que se apoyan en la misma base del apartado 2, la ejecución del contrato; el envío de notificaciones y la protección contra abusos además entran en el interés legítimo (evitar el abuso del servicio).

Queremos decirlo abiertamente: el artículo 9 de la KVKK exige, además de la base legal, un mecanismo de transferencia para las transferencias al extranjero (decisión de adecuación, contrato estándar, compromiso o consentimiento expreso). La Autoridad turca de Protección de Datos no tiene una decisión de adecuación que cubra estos países y nosotros tampoco tenemos hoy un contrato estándar firmado. Es una carencia abierta que debe resolverse antes de abrir la app a usuarios reales. Preferimos no presentar como existente un mecanismo que no existe.

6. Plazos de conservación

Hoy hay en vigor más de una regla de borrado/limpieza automática (no una sola).

Los registros de suspensión de cuenta caducados (de más de 90 días) se borran automáticamente de la base de datos cada día (borrado completo, sin archivar). Hoy no existe una copia de estos registros en otro sitio.

En los registros que se guardan para calcular el límite diario de solicitudes de seguimiento/chat, las filas de más de 2 días se borran automáticamente cada día.

La ubicación del registro del check-in (la ubicación del lugar; como se explica en el apartado 3) se borra automáticamente cuando el check-in se convierte en recuerdo.

Los registros de acceso de la moderación (ver apartado 4) se conservan 2 AÑOS. Una tarea de limpieza que se ejecuta cada día a las 04:45 borra las filas más antiguas. Esta regla está hoy EN VIGOR.

Para tus recuerdos (el resto de tu historial de check-ins), tus mensajes y las denuncias no hay hoy un borrado automático completo: se conservan indefinidamente. La aplicación completa del principio de "conservar solo el tiempo necesario" aún no está terminada.

Previsto (aún no aplicado): borrar las denuncias resueltas 1 año después de la decisión. Hoy no existe una tarea de borrado automático para los registros de denuncias.

Si bloqueas a un usuario: todos los mensajes individuales y la conversación entre vosotros, las solicitudes pendientes y la amistad se borran de forma permanente. El borrado se aplica en ambos lados y no se puede deshacer; desbloquear no recupera los mensajes borrados.

Si eliminas tu cuenta: tu perfil, tus recuerdos, tus amigos y tu lista de conversaciones se borran de forma permanente. Los mensajes que enviaste no se borran, pero tu identidad como remitente se desvincula. En las denuncias que presentaste se corta el vínculo de identidad; en las denuncias sobre ti el vínculo NO se corta, la identidad del denunciado queda en el registro de moderación. Tus fotos de perfil y de check-in se borran del almacenamiento.

Los registros de visualización, los emojis dejados y las etiquetas de los momentos se eliminan 24 horas después de publicarse mediante una tarea de limpieza que se ejecuta cada hora; la foto o el vídeo y el lugar se quedan en el archivo que solo tú ves. Esta regla está EN VIGOR hoy.

Desde el 17 de octubre de 2026 las solicitudes patrocinadas no piden ni guardan número de teléfono; los recogidos antes se borraron ese día.

7. Tus derechos

Puedes congelar tu cuenta. Tus datos no se borran, te vuelves invisible; cuando vuelvas a iniciar sesión tu cuenta se activa por sí sola.

Puedes eliminar tu cuenta de forma permanente. No hay vuelta atrás; si quieres volver tendrás que crear una cuenta desde cero.

Puedes descargar una copia de tus datos: Ajustes > Descargar mis datos. El archivo se prepara en formato JSON y se entrega con un enlace válido durante 24 horas; al caducar, el archivo deja de ser accesible y puedes volver a descargarlo.

Lo que NO está en el archivo: las denuncias presentadas sobre ti (porque llevan la identidad de quien denuncia), el registro de auditoría de moderación, quién te ha bloqueado y el texto de los mensajes que has recibido. De los mensajes recibidos solo se incluye con quién, cuántos mensajes y cuándo fue el último: las frases del otro lado de una conversación son datos de esa persona.

EL ARCHIVO QUE DESCARGAS LO PROTEGES TÚ. Contiene todo lo que hay en tu cuenta, incluido tu historial de ubicaciones; quien lo reciba de ti lo verá todo.

Vía de solicitud: puedes enviar tus solicitudes a destek@slooin.com; tu solicitud se responde en un plazo máximo de 30 días.