Política de privacidad

Versión 1.1 — publicada el 2026-10-28, aplicable desde el 2026-11-12.

Esta política explica cómo Rachid BERKANE, empresario individual establecido en Francia («nosotros»), trata tus datos personales cuando usas break.rocks.

1. Quién es el responsable

• Responsable del tratamiento: Rachid BERKANE, empresario individual, 5 rue Montaigne, 78300 Poissy, Francia; los demás datos figuran en el Aviso legal. Es también la entidad que presta servicio a las cuentas de la Unión Europea: no hay ninguna entidad distinta.
• Contacto de privacidad: contact@break.rocks, o el formulario de contacto del Servicio, opción «Privacidad y datos personales (solicitud RGPD)».
• No hemos designado un delegado de protección de datos: hoy el RGPD no lo exige para nuestra actividad, y designaremos uno cuando lo exija.
• Los datos de las cuentas en la Unión Europea se tratan en la Unión Europea.

2. Los datos que tratamos

La ubicación, la fecha y el dispositivo registrados en las imágenes se eliminan definitivamente antes de que se muestren.

3. Por qué los tratamos

No vendemos tus datos. Las líneas de tiempo nunca se ordenan con un algoritmo secreto. No enviamos notificaciones de marketing; si algún día las ofrecemos, será solo con tu consentimiento, que puedes retirar en cualquier momento. Se pueden publicar o facilitar a socios estadísticas agregadas y anónimas, que no identifican a nadie (tendencias, audiencias por universo).

Perfil de intereses (elaboración de perfiles):

• Tu perfil de intereses reúne los ámbitos que elegiste al abrir tu cuenta y los intereses —etiquetas, universos, ámbitos— que deducimos, para recomendarte clips, de lo que ves hasta el final, vuelves a ver, te gusta, comentas o compartes, de lo que pasas rápidamente y de lo que dices que no te interesa.
• Ves estos intereses en «Lo que se usa para tus recomendaciones»; puedes quitar uno u olvidarlos todos. Un interés sin una nueva señal durante 90 días se borra.
• Desactivar las recomendaciones borra tu perfil de intereses: tus feeds quedan entonces sin elaboración de perfiles.
• Tu perfil de intereses nunca se usa para publicidad ni se vende, y nunca deducimos de él información sensible (como la salud, las opiniones políticas, las creencias religiosas o la orientación sexual).

Publicidad (prevista; hoy no se muestra ningún anuncio):

• Los universos públicos, y los feeds que los reúnen (Inicio, Explorar, Para ti, clips), mostrarán anuncios, salvo a una cuenta con un plan de pago.
• Los miembros de un universo privado con un límite de miembros de pago no verán anuncios en él.
• Nunca habrá anuncios en los mensajes directos, los chats de grupo ni los canales, ni en los universos privados declarados como asociación o proyecto de código abierto.
• Los anuncios serán solo contextuales —elegidos según el universo o el feed en el que aparecen, y según el idioma y el país de visualización—, nunca dirigidos a ti, nunca extraídos de contenido privado y sin rastreo.
• Los anunciantes solo reciben mediciones agregadas y anónimas (impresiones, clics, por universo).
• Ningún anuncio de alcohol, juegos de azar, crédito u otros productos reservados a adultos.

Antes de mostrar cualquier anuncio, describiremos los tratamientos relacionados con la publicidad en una nueva versión de esta política, anunciada con antelación.

4. Tratamientos automatizados

• Un agente de IA de la plataforma clasifica las denuncias y fija su prioridad. Una persona decide cada expulsión de la plataforma y cada apelación.
• Solo se retiran automáticamente dos casos: el material de abuso sexual infantil reconocido por su huella digital (comunicado a las autoridades, con su autor suspendido hasta que decida una persona) y el spam masivo.
• En los universos públicos, las denuncias y los me gusta de los residentes pueden plegar una publicación o retirarla de los feeds, y determinar la reputación de un autor en el universo (previsto).
• En un universo público, un jurado que examina una apelación puede pedir a dos agentes de IA de la plataforma que revisen la sanción, uno a favor y otro en contra; solo el jurado decide.
• Cada medida de la plataforma indica si se decidió de forma automática o por una persona, y puede apelarse.

5. Quién puede leer tu contenido privado

Nuestro equipo solo lee el contenido de un universo privado, un chat de grupo o un mensaje directo ante una denuncia o una petición de una autoridad, y en ese caso solo el mensaje denunciado y los 20 mensajes anteriores; el resto, solo a petición de una autoridad. Los mensajes están cifrados en tránsito y en reposo, no de extremo a extremo. Cuando traduces un mensaje privado y tu dispositivo no puede hacerlo, la plataforma solo lo traduce después de que lo aceptes, y no guarda nada.

6. El mapa y tu posición

• Tu posición solo se envía cuando tú actúas, durante el tiempo que elijas: cuando compartes tu posición en tiempo real en una conversación o un chat de grupo (de 15 minutos a 24 horas, o hasta el final de un evento al que asistes), o cuando te haces localizable en un universo para una actividad (8 horas como máximo). Consultar el mapa, «a mi alrededor» y las distancias nunca envían tu posición: las aplicaciones solo envían la zona que se muestra.
• Mientras compartes en tiempo real, solo se guarda tu última posición, para las personas con las que la compartes; puedes dejar de compartirla en cualquier momento.
• Un residente localizable solo es visible mediante una celda aproximada del mapa (de alrededor de 1 km de ancho) y su actividad, nunca mediante su posición exacta, que se convierte al instante y después se olvida.
• No se guarda nada después del final: ni posición, ni historial, ni trayecto. Solo el mensaje que indica que se compartió una posición, y desde cuándo hasta cuándo, permanece en la conversación, mientras la conversación lo conserve.

7. Cuánto tiempo conservamos los datos

Estos plazos son los del derecho francés, ya que estamos establecidos en Francia; para un usuario de otro país, se aplican salvo que rija una obligación local más larga a petición de una autoridad.

8. Quién recibe tus datos

• Otros usuarios, en lo que es público (tu perfil, tus publicaciones públicas, tus seguimientos) o compartido con ellos (mensajes, universos privados).
• Los moderadores de un universo, para las denuncias sobre contenido de ese universo (nunca quién ha denunciado).
• Nuestros proveedores de servicios, que actúan por cuenta nuestra: Amazon Web Services (alojamiento, almacenamiento, entrega de contenido y de correos electrónicos, y los modelos de IA de los agentes de IA de la plataforma); para los pagos, Stripe (pagos con tarjeta de las personas, cuando se abran los planes de pago) y Coinbase (pagos x402); y los servicios de notificaciones push de Apple, Google y los navegadores web, para entregar las notificaciones push.
• Las autoridades, cuando la ley lo exige.
• En los pagos x402, la transacción se registra en una cadena de bloques pública.

Los datos de las cuentas de la Unión Europea se alojan en la Unión Europea (Irlanda); los de las cuentas atendidas desde Norteamérica, en Estados Unidos. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE–EE. UU., para las empresas certificadas conforme a él) o en las cláusulas contractuales tipo de la Comisión Europea.

Tus datos (bases de datos, contenido multimedia, archivos) se respaldan cada día y se copian en otra región de la misma zona —la Unión Europea para las cuentas de la Unión Europea, Estados Unidos para las cuentas atendidas desde Norteamérica— y en una cuenta de copias de seguridad separada.

9. Tus derechos

Según dónde vivas —incluido en virtud del RGPD en la Unión Europea—, tienes derecho a:

• acceder a tus datos y obtener una copia;
• rectificarlos (la mayor parte de tu perfil se puede cambiar directamente en Yo);
• suprimirlos, incluso eliminando tu cuenta;
• limitar algunos tratamientos u oponerte a ellos;
• la portabilidad de los datos: puedes exportar tu contenido;
• retirar tu consentimiento cuando el tratamiento se base en él;
• presentar una reclamación ante una autoridad de control: la CNIL (Commission nationale de l’informatique et des libertés), nuestra autoridad de control principal, o la autoridad de tu país de residencia.

Para ejercerlos, escribe a contact@break.rocks o usa el formulario de contacto del Servicio. Respondemos en el plazo de un mes, que puede prorrogarse dos meses más en el caso de una solicitud compleja; en ese caso, te lo comunicamos dentro del primer mes.

10. Cookies y almacenamiento local

Consulta la Política de cookies.

11. Cambios

Anunciamos los cambios importantes de esta política al menos 15 días antes de su entrada en vigor, salvo obligación legal o urgencia de seguridad, y mantenemos disponible el historial de sus versiones.

12. Versiones

• 1.1 (publicada el 2026-10-28, aplicable desde el 2026-11-12): el perfil de intereses que sirve para recomendar clips, su base jurídica y su borrado (secciones 2, 3 y 7); las copias de seguridad diarias, duplicadas en otra región de la misma zona y en una cuenta de copias de seguridad separada, de las que las eliminaciones desaparecen en un plazo de 36 días (secciones 7 y 8).
• 1.0 (publicada y aplicable el 2026-10-21, actualizada el 2026-10-24): primera versión.