Política de privacidad
BORRADOR PENDIENTE DE REVISIÓN LEGAL. Este texto describe con exactitud los datos que la aplicación trata hoy, pero no ha sido revisado por un abogado y no debe tomarse como el documento definitivo. Si estás leyendo esto en una versión publicada, avísanos.
Última actualización: 1 de septiembre de 2026.
Esta política explica qué datos recogemos, por qué, con quién se comparten y qué puedes hacer al respecto. Está escrita para que se entienda leyéndola una vez.
Qué recogemos
Tu número de teléfono. Es lo único que hace falta para entrar. Se guarda en el sistema de autenticación y no se copia a tu perfil: es el dato más identificable que manejamos y no hay motivo para tenerlo en dos sitios. Ninguna otra persona lo ve nunca.
Lo que pones en el perfil. Nombre visible, fecha de nacimiento, género, a quién te interesa conocer y tu descripción. La fecha de nacimiento se usa para comprobar que tienes 18 años y para calcular la edad que se muestra; el día concreto no se enseña a nadie.
Tus fotos. Las de perfil y las que envías por el chat.
Tu ubicación aproximada. La app pide únicamente permiso de ubicación aproximada (COARSE), no la precisa. Nunca sabemos en qué calle estás. Se usa para ordenar el deck por cercanía y para mostrar una distancia. Puedes negar el permiso: seguirás pudiendo usar la app, aunque el deck será peor.
Tu actividad dentro de la app. Tus swipes, tus matches, tus mensajes, a quién bloqueas y qué reportas. También la última vez que estuviste activo, que se usa para no enseñar perfiles abandonados.
El selfie de verificación, de forma temporal. Solo si decides verificarte. Ver más abajo, porque es un dato especial y merece su propio apartado.
El comprobante de tu suscripción, si compras Vexxy Plus. Google Play nos devuelve un token de compra —un identificador largo y opaco de esa compra concreta—, el producto comprado y la fecha en que caduca. Tiene su propio apartado más abajo.
Una huella de tu dispositivo. La app genera un identificador del móvil y lo envía al servidor, donde se convierte en una huella irreversible antes de guardarse; el identificador original no se almacena en ninguna parte. Sirve para detectar cuentas múltiples y abuso, y para nada más. Tiene su propio apartado más abajo.
Los teléfonos de tu agenda, si enciendes el bloqueo de contactos. Viene apagado y no se enciende solo. Los números se convierten en un código irreversible antes de guardarse y los originales no se almacenan. Tiene su propio apartado más abajo, porque trata datos de gente que no usa Vexxy.
Datos técnicos mínimos de conexión y errores, los que genera cualquier servicio al recibir una petición.
Hoy la aplicación no lleva publicidad, ni rastreadores publicitarios, ni SDK de analítica de terceros.
Eso sigue siendo cierto con Vexxy Plus. La biblioteca de compras de Google Play que hace falta para cobrar una suscripción no es un rastreador: no te perfila, no sigue lo que haces dentro de la app y solo entra en juego cuando compras o restauras una compra.
Para qué lo usamos
Para que la app funcione: crear tu cuenta, mostrar tu perfil a quien corresponde, servirte el deck, entregar tus mensajes.
Para cumplir el requisito legal de que solo entren personas mayores de edad.
Para mantener el sitio seguro: moderar imágenes, atender reportes, aplicar bloqueos y expulsiones, y detectar cuentas múltiples creadas para saltarse un bloqueo o una suspensión.
Y para nada más. No construimos un perfil publicitario tuyo ni vendemos tus datos a nadie.
Ubicación: qué ve la otra gente
No compartimos tus coordenadas con otros usuarios. El servidor calcula la distancia y solo entrega ese número redondeado; las coordenadas en crudo no salen nunca a la aplicación de nadie, ni siquiera de tus matches.
Fotos y moderación
Toda foto se sube primero y queda pendiente: invisible para todo el mundo. Después se envía a un servicio automático de análisis de imagen (Google Cloud Vision SafeSearch) que devuelve una valoración de contenido sexual, violento o inapropiado. Solo con esa respuesta pasa a aprobada o rechazada.
Las imágenes que envías por el chat viven en un almacenamiento privado. Nunca se genera una dirección pública para ellas: se entregan mediante enlaces firmados de vida corta, para que reenviar una foto fuera de la app no sea tan sencillo como copiar un enlace. Llegan difuminadas y quedan registradas la hora en que el receptor decide verlas, porque esa marca es la prueba si más tarde hay un reporte.
Cuando se deshace un match, las imágenes de esa conversación se borran del almacenamiento de verdad, no solo de la vista.
El selfie de verificación es un dato biométrico
Si te verificas, el selfie se compara con tu foto de perfil para comprobar que eres la misma persona. Esa comparación la hace un servicio externo de reconocimiento facial (Amazon Rekognition).
Es un dato biométrico y lo tratamos como tal:
Solo se usa para esa comparación concreta. No se usa para identificarte en ninguna otra parte, ni se cruza con nada.
El selfie se borra del servidor en cuanto termina la comparación, salga bien o mal. No se guarda una copia, ni una plantilla facial, ni una huella biométrica derivada.
Lo único que queda es un sí o un no en tu perfil: si estás verificado o no.
Y es completamente voluntario. Si no te verificas, puedes usar la app igual.
El token de compra de Vexxy Plus
Si te suscribes, quien te cobra es Google Play. Los datos de pago no pasan por aquí: no vemos tu tarjeta, ni tu nombre de facturación, ni tu dirección, ni el correo de tu cuenta de Google. Google no nos los da y no los pedimos.
Lo que sí manejamos es el token de compra: una cadena opaca que Google genera para esa compra y que no dice nada por sí sola. Junto a él guardamos qué producto compraste, cuándo caduca, si está en renovación automática y en qué estado lo tiene Google, más la respuesta que Google nos devuelve al preguntar.
Para qué lo usamos, y para nada más: para preguntarle a Google si esa suscripción es real y sigue vigente, y así encender Vexxy Plus solo a quien ha pagado. Sin comprobarlo contra Google, cualquiera podría decir que ha pagado. Se vuelve a comprobar cuando Google nos avisa de que algo ha cambiado —una renovación, una cancelación, un reembolso—.
Con quién se comparte: con Google, y con nadie más. El token es suyo de origen y se lo devolvemos a él para preguntar por su estado. No sale hacia otros usuarios ni hacia ningún tercero.
El token no sale nunca hacia la aplicación, ni siquiera hacia la tuya: en la base de datos está restringido por columna, igual que las coordenadas en crudo. Tu móvil puede leer cuándo caduca tu Plus, pero no el comprobante que lo prueba.
Cuánto se conserva: mientras exista la suscripción y su historial en tu cuenta. Al borrar la cuenta, ese registro se borra con ella. El registro fiscal del cobro se queda en Google, que es quien lo hizo, y no depende de nosotros.
La huella de tu dispositivo
Una parte del abuso en una app de citas no la hace una cuenta: la hace una persona que abre cuentas nuevas cada vez que le cierran una. Para verlo hace falta poder reconocer que el móvil es el mismo, y eso es lo que hace esta huella.
Cómo se guarda. La app envía un identificador del dispositivo. El servidor lo pasa por una función criptográfica junto con una clave secreta nuestra y guarda solo el resultado: una cadena que no se puede deshacer para recuperar el identificador de partida. El identificador original no se escribe en ninguna columna, ni siquiera de forma temporal.
Aun así lo tratamos como dato personal. Que sea una huella y no el número original no cambia lo que hace: identifica igual, que es exactamente para lo que sirve. Llamarlo "anónimo" porque lleva un hash encima sería falso, y preferimos decirlo.
La clave secreta es nuestra, así que la huella solo significa algo dentro de Vexxy. No coincide con la que calcularía cualquier otra aplicación sobre el mismo móvil, no sirve para reconocerte fuera de aquí y nadie de fuera puede cruzarla con nada suyo.
Para qué se usa: para detectar que una misma persona mantiene varias cuentas a la vez, y para reconocer que alguien vuelve a darse de alta desde un dispositivo que ya tuvo una cuenta expulsada.
Para qué no se usa, y no se va a usar: publicidad, medición, perfilado comercial o cualquier forma de seguimiento de lo que haces. No se comparte con nadie: no sale hacia otros usuarios, ni hacia anunciantes, ni hacia corredores de datos, ni hacia ningún proveedor externo. Vive en nuestra base de datos y no la lee ninguna aplicación, tampoco la tuya.
Qué se guarda junto a ella: cuándo se vio ese dispositivo por primera y por última vez, qué cuentas se han usado en él y, si tiene historial, hasta cuándo está marcado.
Un dispositivo marcado no expulsa a nadie. Un móvil se hereda, se vende, se comparte en familia y se usa en sitios públicos, y castigar a quien lo tenga después sería castigar a alguien que no hizo nada. Por eso una cuenta nueva abierta desde un dispositivo con historial no se bloquea: se pone en revisión, y la mira una persona. Puedes usar la app mientras tanto.
Cuánto dura. El enlace entre tu cuenta y el dispositivo se borra cuando borras la cuenta, junto con el resto de tus datos. La marca de un dispositivo caduca sola a los 180 días. Puede quedar el registro del dispositivo en sí —la huella suelta, sin ninguna cuenta asociada—; sin cuentas enlazadas no dice nada de ti, y pasada esa fecha no produce ningún efecto.
Bloquear contactos: esconderte de tu agenda
Es opcional, viene apagado y solo pasa algo si tú lo enciendes.
Qué hace. Sirve para que la gente que tienes guardada en el móvil no te encuentre aquí. Si alguien de tu agenda tiene cuenta en Vexxy, desaparecéis el uno para el otro: no sale en tu deck ni tú en el suyo, ni en la lista de likes, ni en Actividad, ni en Cerca, ni en Destacados, y ninguno de los dos puede dar like al otro.
Qué leemos. Únicamente los números de teléfono de tu agenda. Ni nombres, ni fotos, ni correos, ni notas, ni grupos, ni con qué frecuencia llamas a nadie. Android nos pide permiso antes, y la app te explica para qué es antes de que salga ese diálogo.
Qué se guarda, y esto es lo importante. Los números viajan a nuestro servidor, que los pasa por una función criptográfica junto con una clave secreta nuestra y guarda solo el resultado: una cadena que no se puede deshacer para recuperar el número. Los números originales no se escriben en ninguna tabla, ni en ningún registro, ni en ningún fichero, ni siquiera de forma temporal: existen mientras dura esa única petición y desaparecen con ella. Tampoco se guardan en tu móvil.
Por qué la clave secreta no está en la app. Un número de teléfono son diez u once cifras. Un código sin clave se puede deshacer probando todas las combinaciones, así que guardarlo sería casi lo mismo que guardar el número. Por eso el código lo calcula el servidor con una clave que no sale de ahí, y por eso los números tienen que salir de tu móvil: si la clave estuviera dentro de la aplicación, cualquiera podría sacarla.
Datos de terceros. Somos conscientes de que esto trata datos de personas que no han usado Vexxy y no nos han dicho que sí. Es la razón de que la función sea opcional, de que solo se lean números, de que no se guarde ninguno y de que lo que queda no se pueda leer como un número de teléfono, tampoco por nosotros. No usamos tu agenda para nada más: ni para sugerirte gente, ni para invitar a nadie, ni para publicidad, ni para medir nada. No se comparte con nadie.
Tu propio número también se convierte en un código. Hace falta para poder comparar: sin él, alguien que te tenga en su agenda no podría esconderse de ti. Se calcula igual, con la misma clave, y no sustituye a nada — tu teléfono sigue viviendo únicamente en el sistema de autenticación, como siempre.
No te decimos quién de tu agenda está aquí. La app nunca te dice cuántos de tus contactos tienen cuenta ni cuáles. Si lo hiciera, cualquiera podría subir un número suelto para averiguar si esa persona está en una aplicación de citas, y eso sería peor que no tener la función. Por lo mismo hay un mínimo de contactos por envío y un límite de actualizaciones al día.
Lo que no hace. No toca las conversaciones que ya tienes: si ya estabas hablando con alguien de tu agenda, ese chat sigue donde estaba. Para cortar con una persona concreta está el bloqueo normal, que además deshace el match. Y un contacto guardado sin el prefijo de su país no se puede comparar, así que no se esconde.
Apagarlo borra. Cuando lo apagas, se borran en el momento los códigos de tu agenda y los pares escondidos. No queda una copia "por si vuelves". Borrar la cuenta hace lo mismo.
Decisiones automáticas sobre tu cuenta
Esto hay que decirlo aunque no sea agradable de leer: parte de la moderación de Vexxy es automática, y en algún caso una decisión sobre tu cuenta puede tomarla el sistema sin que haya mirado antes una persona.
Cómo funciona. El sistema mantiene una valoración interna de cada cuenta que resume señales de seguridad que ya están en la base de datos y las decisiones de moderación que se han tomado sobre ella.
No la vas a ver, y tampoco vamos a explicar qué la mueve. Un marcador visible deja de medir comportamiento y pasa a medir la habilidad para subirlo; y publicar la lista de lo que suma y lo que resta sería, literalmente, el manual para esquivarla. Lo que sí ves son las consecuencias, que es lo único que puedes necesitar.
Las consecuencias son dos, y solo dos:
Revisión humana. La cuenta entra en una cola para que la mire una persona. Verás dentro de la app que tu cuenta está en revisión. No es un castigo: no te limita nada mientras tanto y la app sigue funcionando igual.
Suspensión. La cuenta deja de aparecer y deja de poder escribir. Toda suspensión lleva un motivo y una fecha de fin —30 días en el caso automático—, y se levanta sola al llegar esa fecha. Las únicas expulsiones sin fecha de fin son las de lo irreversible: cuentas de menores de edad y los casos graves que ya describen las normas de comunidad.
La suspensión automática se reserva a lo inequívoco. Un falso positivo expulsa a una persona real, así que la máquina solo actúa sola cuando la señal no admite otra lectura y viene precedida de decisiones de moderación que ya tomó un humano. Todo lo dudoso —por dudoso que sea— va a la cola de revisión, que es reversible. Ante la duda, revisión.
Y toda suspensión acaba delante de una persona. Cuando se suspende una cuenta se abre automáticamente una tarjeta de revisión, sin que nadie tenga que pedirlo. Eso vale también para las suspensiones que aplicamos a mano.
Tus derechos sobre esto. Puedes pedir que una persona revise la decisión, contar tu versión y reclamar. Escríbenos a privacidad@vexxyapp.com o a hola@vexxyapp.com y lo miramos. Si crees que nos hemos equivocado y no lo resolvemos, puedes reclamar ante la autoridad de protección de datos de tu país.
Con quién se comparte
Solo con los proveedores necesarios para que esto funcione, y cada uno recibe únicamente lo que necesita:
Supabase — alojamiento de la base de datos, del almacenamiento de ficheros y de la autenticación. Es donde vive todo.
Twilio — envío del SMS con tu código de acceso. Recibe tu número.
Google Cloud Vision — moderación automática de imágenes. Recibe la imagen a analizar.
Amazon Rekognition — comparación facial de la verificación. Recibe el selfie y la foto de perfil, solo durante ese momento.
Google Play — cobro y gestión de la suscripción Vexxy Plus, solo si te suscribes. Recibe el token de compra cuando le preguntamos por su estado. Es Google quien tiene tus datos de pago, no nosotros.
La huella de tu dispositivo y la valoración interna de tu cuenta no salen hacia ninguno de ellos: son datos de seguridad, se calculan y se quedan en nuestra base de datos.
No vendemos datos a nadie, ni los cedemos a anunciantes o corredores de datos.
Entregaremos datos a las autoridades cuando haya una obligación legal, y por iniciativa propia en casos de riesgo grave para alguien —sospecha de que hay un menor, amenazas creíbles, contenido sexual sin consentimiento—.
Lo que nunca sale al cliente
Tus swipes no salen del servidor. Quién ha pasado de ti no se comunica jamás, ni de forma indirecta, y a quién has dado tú "me gusta" tampoco lo ve nadie hasta que hay match por ambas partes.
Quién te ha dado "me gusta" a ti es el caso especial: es exactamente lo que desbloquea Vexxy Plus. Sin Plus el servidor no envía esa lista a la aplicación, ni un número exacto, ni una pista de quién es. Con Plus, y solo entonces, la envía. La comprobación está en el servidor, no en la pantalla: sin suscripción vigente la consulta devuelve vacío.
Cuánto se conserva
Mientras tengas la cuenta. Al borrarla, se borra todo lo tuyo.
Las imágenes de chat se borran antes: al deshacer el match.
El registro de tu suscripción vive lo que viva tu cuenta y se va con ella. Ten en cuenta que borrar la cuenta no cancela la suscripción en Google Play: eso se hace desde Google, y está explicado en los Términos de uso.
El enlace entre tu cuenta y los dispositivos desde los que la has usado se borra con la cuenta. La marca de un dispositivo con historial caduca a los 180 días; la huella suelta que queda no está asociada a ninguna persona.
Los códigos de tu agenda, si enciendes el bloqueo de contactos, viven mientras lo tengas encendido: al apagarlo se borran en el momento, y con la cuenta se van igual.
Se conserva más tiempo únicamente lo asociado a un reporte abierto —para poder revisarlo— y lo que la ley obligue a guardar.
Tus derechos
Ver y corregir. Tus datos de perfil están en la app y los editas cuando quieras.
Borrar. Desde Ajustes → Borrar cuenta dentro de la app, y también desde una página web pública sin necesidad de instalar nada. El borrado es real: se eliminan primero los ficheros del almacenamiento y después la fila de la base de datos.
Oponerte, limitar el tratamiento o pedir una copia de tus datos. Escríbenos y lo gestionamos.
Pedir que una persona revise una decisión automática. Si el sistema ha suspendido tu cuenta o la ha puesto en revisión, tienes derecho a que lo mire un humano, a explicar tu versión y a reclamar la decisión. Está desarrollado más arriba, en el apartado "Decisiones automáticas sobre tu cuenta".
Si crees que tratamos tus datos mal, puedes reclamar ante la autoridad de protección de datos de tu país.
Menores
Vexxy es solo para mayores de 18 años y no recogemos datos de menores a sabiendas. Si detectamos o nos reportan una cuenta de un menor, se elimina.
Seguridad
Cada tabla de la base de datos tiene reglas de acceso a nivel de fila: aunque alguien consiguiera hablar con la base directamente, solo vería las filas que le corresponden. Las columnas sensibles —la ubicación en crudo, entre ellas— están además restringidas por columna. Los buckets de fotos de chat y de selfies son privados y solo se sirven por enlace firmado.
Ningún sistema es infalible. Si ocurre una brecha que te afecte, te lo diremos.
Cambios
Si esta política cambia de forma relevante, te avisaremos dentro de la app antes de que entre en vigor.
Contacto
Para cualquier cosa relacionada con tus datos: privacidad@vexxyapp.com.