keinti-legal

POLÍTICA DE PRIVACIDAD – KEINTI

Última actualización: martes 05, mayo de 2026

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la normativa de privacidad aplicable (incluida la normativa de Estados Unidos cuando corresponda), se informa a los usuarios de que el responsable del tratamiento de los datos personales en la aplicación Keinti es:

Responsable: Antonio David González Macías

Correo electrónico de contacto: keintisoporte@gmail.com

2. Alcance y requisitos de edad

Esta Política de Privacidad regula el tratamiento de datos personales de los usuarios de la aplicación móvil Keinti.

Keinti está destinada exclusivamente a personas mayores de 18 años. Si detectamos o tenemos indicios razonables de que una cuenta pertenece a una persona menor de edad, podremos suspenderla y eliminarla.

3. Datos personales que se recopilan

3.1 Datos facilitados por el usuario

Durante el registro y el uso de la aplicación, el usuario puede facilitar:

Correo electrónico
Método de acceso: email/contraseña o inicio de sesión con Google (OAuth), si el usuario lo elige
Contraseña (solo si el usuario elige email/contraseña; se gestiona por el proveedor de autenticación y nunca se almacena en texto plano)
Fecha de nacimiento (para verificar mayoría de edad, +18)
Nacionalidad
Datos de perfil (según elija el usuario): nombre de usuario, avatar, presentación pública, imágenes de presentación e intimidades, y enlaces a otras redes
Contenido e interacciones: publicaciones, mensajes, hilos, reacciones y votos en encuestas, según se habiliten en la app

3.2 Datos técnicos y de uso recopilados automáticamente

Cuando el usuario utiliza Keinti, podemos recopilar datos técnicos necesarios para que el servicio funcione, para prevenir fraude y para mantener la seguridad, como:

Dirección IP
Identificadores del dispositivo y del sistema (por ejemplo, tipo de dispositivo, sistema operativo y versión)
Datos de uso y registros técnicos (por ejemplo, eventos de funcionamiento, métricas de rendimiento y errores)
Identificadores publicitarios (por ejemplo, Advertising ID u otros equivalentes) cuando sea relevante para publicidad

3.3 Datos vinculados a “Autenticación de la cuenta” (selfie + TOTP)

En “Configuración > Control de Seguridad > Autenticación de la cuenta”, Keinti puede tratar datos adicionales únicamente para reforzar la seguridad, reducir suplantaciones y aumentar la confianza en la comunidad:

Selfie de verificación (imagen capturada con la cámara frontal)
Estado y resultado de validación del selfie (no enviado, revisión adicional requerida, aceptado o fallido), fechas de análisis/revisión y motivo de rechazo cuando aplique
Metadatos técnicos del análisis automático del selfie para auditoría y seguridad
Datos de configuración TOTP (secreto) y el estado/fecha de activación (para uso con una app autenticadora compatible, por ejemplo Google Authenticator)

La selfie se utiliza únicamente para validación de seguridad y prevención de suplantaciones. No se utiliza para reconocimiento facial automatizado, identificación de individuos ni fines publicitarios.

Cuando el análisis automático no puede decidir con suficiente certeza, la selfie puede pasar a revisión adicional por personal autorizado.

La app autenticadora (por ejemplo, Google Authenticator) funciona en el dispositivo del usuario. Keinti no recibe datos de esa app; únicamente valida códigos TOTP.

4. Finalidades del tratamiento

Tratamos los datos personales para:

Crear y administrar la cuenta
Verificar la mayoría de edad
Permitir la interacción social (home, canales, grupos, chat e hilos)
Almacenar, servir y mostrar contenido multimedia (por ejemplo, avatares, imágenes de grupos y media asociado a publicaciones y chats)
Mostrar mapas y ofrecer funcionalidades de ubicación y búsqueda de lugares cuando estén disponibles (por ejemplo, mediante Google Maps)
Aplicar moderación, prevenir abusos y hacer cumplir las normas
Mantener la seguridad del servicio y de las cuentas (incluida la “Autenticación de la cuenta” cuando el usuario la active)
Mostrar anuncios en la app mediante Google AdMob, cuando corresponda
Cumplir obligaciones legales y atender solicitudes de usuarios

5. Base jurídica

En la Unión Europea/EEE y donde corresponda, la base jurídica puede incluir:

Ejecución del contrato (prestación del servicio y funcionalidades principales)
Consentimiento (por ejemplo, cuando el usuario elige usar el inicio de sesión con Google o cuando sea exigible para publicidad/personalización)
Interés legítimo (seguridad, prevención del fraude, mantenimiento del servicio y moderación)
Cumplimiento de obligaciones legales

El usuario puede retirar su consentimiento cuando proceda, sin afectar a la licitud del tratamiento previo.

6. Inicio de sesión con Google (OAuth)

Keinti puede ofrecer el inicio de sesión con Google. Si el usuario lo utiliza, Google gestiona el proceso de autenticación y Keinti recibe datos básicos del perfil necesarios para crear/iniciar la sesión (por ejemplo, correo electrónico y datos de perfil como nombre/foto, según la configuración y permisos).

Google actúa como responsable independiente respecto a los datos tratados en ese flujo, conforme a sus políticas.

Política de privacidad de Google:

https://policies.google.com/privacy

7. Publicidad y Google AdMob

Keinti puede mostrar anuncios dentro de la aplicación mediante Google AdMob (Google LLC). Para servir y medir anuncios, Google puede tratar datos como el identificador publicitario del dispositivo (por ejemplo, Advertising ID), información del dispositivo, dirección IP y datos relacionados con la interacción con anuncios y el uso de la app.

En función de la ubicación del usuario y de la normativa aplicable, los anuncios podrán ser personalizados o no personalizados. Cuando sea legalmente exigible, Keinti solicitará el consentimiento antes de mostrar publicidad personalizada y/o antes de usar identificadores publicitarios con fines publicitarios.

El usuario puede gestionar o limitar la personalización publicitaria desde la configuración del dispositivo y, cuando esté disponible, desde mecanismos de la propia aplicación.

8. Proveedores tecnológicos (Supabase) y alojamiento

Keinti utiliza Supabase (Supabase Inc.) como proveedor tecnológico que actúa como encargado del tratamiento para proporcionar infraestructura, incluyendo:

Base de datos y servicios backend
Autenticación (Supabase Auth)
Almacenamiento de archivos (Supabase Storage) para contenido multimedia (por ejemplo, avatares, imágenes de grupos, media de publicaciones/canales y selfies de verificación)

Política de privacidad de Supabase:

https://supabase.com/privacy

Los datos personales pueden ser tratados o almacenados en servidores ubicados fuera del país del usuario, incluidos Estados Unidos. Cuando aplique, las transferencias internacionales se realizan con garantías adecuadas conforme a la normativa aplicable (por ejemplo, Cláusulas Contractuales Tipo y medidas suplementarias cuando proceda).

9. Conservación y eliminación

Conservamos los datos durante el tiempo necesario para prestar el servicio y para las finalidades descritas. En particular:

Datos de cuenta: mientras la cuenta esté activa
Eliminación de cuenta: el usuario puede solicitarla desde la configuración; al eliminarla, los datos se eliminan o se anonimizan conforme a requisitos técnicos y legales
Contenido en canales públicos vinculado a publicaciones: se concibe como temporal; por defecto, las publicaciones en “Home” y contenido asociado pueden expirar y retirarse automáticamente, junto con interacciones relacionadas
Registros técnicos y de seguridad: se conservan el tiempo mínimo necesario para seguridad, mantenimiento y cumplimiento
Autenticación de la cuenta: la selfie se conserva únicamente el tiempo necesario para su validación automática y, cuando aplique, su revisión adicional; las imágenes aceptadas o rechazadas automáticamente pueden no conservarse, y las imágenes marcadas para revisión se eliminan tras su resolución (aceptada o fallida). La verificación puede tener vigencia limitada; por defecto expira a los 365 días, y al expirar se reinicia el estado y se eliminan datos asociados (por ejemplo, el secreto TOTP)

10. Destinatarios y cesiones

Los datos personales pueden ser tratados por proveedores que prestan servicios a Keinti, principalmente:

Supabase (infraestructura, base de datos, autenticación y almacenamiento)
Google (inicio de sesión con Google OAuth, si el usuario lo elige)
Google Cloud Vision (análisis automático de selfies para seguridad)
Google (AdMob, para publicidad)
Google (Google Maps Platform / SDK de Maps) para mostrar mapas y, cuando aplique, búsquedas o detalles de lugares

Keinti no vende datos personales a terceros.

11. Derechos de los usuarios

Usuarios en la Unión Europea/EEE (y donde corresponda): acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento.

Usuarios en Estados Unidos (y donde corresponda): derechos de acceso/conocimiento, eliminación y opciones relacionadas con publicidad personalizada conforme a la normativa aplicable (por ejemplo, CCPA/CPRA y otras leyes estatales).

Las solicitudes pueden enviarse a keintisoporte@gmail.com. También pueden existir opciones en la app (por ejemplo, eliminación de cuenta).

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, incluyendo controles de acceso, medidas de seguridad en infraestructura y prácticas de minimización.

Cuando un selfie se marca para revisión adicional, el acceso a esa información (incluida la selfie) está restringido a personal/administración autorizado únicamente para validar el proceso.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de producto. Si los cambios son relevantes, lo notificaremos a través de la aplicación.

14. Legislación aplicable

Esta política se rige por el RGPD cuando aplique y por la normativa de privacidad aplicable en la jurisdicción del usuario (incluida normativa estatal de EE. UU. cuando corresponda).

15. Seguridad infantil y denuncias

Keinti mantiene una política de tolerancia cero frente a cualquier contenido relacionado con explotación o abuso sexual infantil (EASI/CSAE). Los usuarios pueden denunciar contenido o cuentas desde la app y/o contactar con soporte en keintisoporte@gmail.com.

PRIVACY POLICY – KEINTI

Last updated: Tuesday, May 05, 2026

1. Data controller

In accordance with Regulation (EU) 2016/679 (GDPR) and applicable privacy laws (including U.S. laws where applicable), users are informed that the controller of personal data processed in the Keinti app is:

Controller: Antonio David González Macías

Contact email: keintisoporte@gmail.com

2. Scope and age requirement

This Privacy Policy governs the processing of personal data of users of the Keinti mobile app.

Keinti is intended exclusively for people over 18 years of age. If we detect or reasonably suspect an account belongs to a minor, we may suspend and delete it.

3. Personal data collected

3.1 Data provided by the user

During registration and use of the app, the user may provide:

Email address
Sign-in method: email/password or Google sign-in (OAuth), if the user chooses it
Password (only if the user chooses email/password; it is handled by the authentication provider and is never stored in plain text)
Date of birth (to verify legal age, 18+)
Nationality
Profile data (as chosen by the user): username, avatar, public presentation, presentation images and intimacies, and social links
Content and interactions: posts, messages, threads, reactions and poll votes, depending on features available in the app

3.2 Technical and usage data collected automatically

When the user uses Keinti, we may collect technical data required to operate the service, prevent fraud and keep it secure, such as:

IP address
Device and system identifiers (e.g., device type, operating system and version)
Usage and technical logs (e.g., operational events, performance metrics and errors)
Advertising identifiers (e.g., Advertising ID or equivalent identifiers) when relevant for ads

In “Settings > Security Control > Account Authentication”, Keinti may process additional data solely to strengthen security, reduce impersonation and increase trust in the community:

Verification selfie (captured with the device front camera)
Selfie validation status and outcome (not submitted, additional review required, accepted or failed), analysis/review timestamps and a rejection reason when applicable
Technical metadata from the automatic selfie analysis for audit and security purposes
TOTP setup data (secret) and enablement status/date (for use with a compatible authenticator app, e.g., Google Authenticator)

The selfie is used only for security validation and anti-impersonation purposes. We do not use automated facial recognition, individual identification, or advertising profiling.

When the automatic analysis cannot decide with sufficient confidence, the selfie may be routed to additional review by authorized staff.

Authenticator apps (e.g., Google Authenticator) run on the user’s device. Keinti does not receive data from those apps; it only validates TOTP codes.

4. Purposes of processing

We process personal data to:

Create and manage the account
Verify legal age
Enable social interaction (home, channels, groups, chat and threads)
Store, serve and display media content (e.g., avatars, group images and media linked to posts and chats)
Display maps and provide location/place search features where available (e.g., via Google Maps)
Moderate content, prevent abuse and enforce rules
Maintain service and account security (including “Account Authentication” when enabled by the user)
Display ads in the app via Google AdMob, where applicable
Comply with legal obligations and respond to user requests

5. Legal bases

In the EU/EEA and where applicable, legal bases may include:

Performance of a contract (providing the service and core features)
Consent (e.g., when the user chooses Google sign-in, or where required for ads/personalization)
Legitimate interests (security, fraud prevention, service maintenance and moderation)
Compliance with legal obligations

Users may withdraw consent where applicable, without affecting the lawfulness of prior processing.

Keinti may offer Google sign-in. If the user uses it, Google handles the authentication flow and Keinti receives basic profile data needed to create/sign in to the account (e.g., email and profile data such as name/photo, depending on configuration and permissions).

Google acts as an independent controller for data processed in that flow, under its own policies.

Google Privacy Policy:

https://policies.google.com/privacy

7. Advertising and Google AdMob

Keinti may display ads through Google AdMob (Google LLC). To serve and measure ads, Google may process data such as the device advertising identifier (e.g., Advertising ID), device information, IP address and data related to ad interactions and app usage.

Depending on the user’s location and applicable regulations, ads may be personalized or non-personalized. Where legally required, Keinti will request consent before showing personalized advertising and/or using advertising identifiers for ad purposes.

Users can manage or limit ad personalization through device settings and, when available, through in-app mechanisms.

8. Technology providers (Supabase) and hosting

Keinti uses Supabase (Supabase Inc.) as a technology provider acting as a data processor to provide infrastructure, including:

Database and backend services
Authentication (Supabase Auth)
File storage (Supabase Storage) for media content (e.g., avatars, group images, posts/channels media and verification selfies)

Supabase Privacy Policy:

https://supabase.com/privacy

Personal data may be processed or stored on servers located outside the user’s country, including the United States. Where applicable, international transfers are carried out with appropriate safeguards under applicable law (e.g., Standard Contractual Clauses and supplementary measures where required).

9. Retention and deletion

We retain data for as long as necessary to provide the service and for the purposes described. In particular:

Account data: while the account is active
Account deletion: the user may request deletion from the app settings; upon deletion, data are deleted or anonymized in accordance with technical and legal requirements
Public channel content linked to posts: designed to be temporary; by default, “Home” posts and related content may expire and be removed automatically, together with related interactions
Technical and security logs: retained for the minimum time required for security, maintenance and compliance
Account Authentication: selfie images are retained only as long as needed for automatic validation and, where applicable, additional review; automatically accepted or rejected images may not be retained, and images flagged for review are deleted once resolved (accepted or failed). Verification may have a limited validity; by default it expires 365 days after verification, and upon expiry the status is reset and associated data (e.g., TOTP secret) are removed

10. Recipients

Personal data may be processed by service providers supporting Keinti, mainly:

Supabase (infrastructure, database, authentication and storage)
Google (Google OAuth sign-in, if the user chooses it)
Google Cloud Vision (automatic selfie analysis for security)
Google (AdMob, advertising)
Google (Google Maps Platform / Maps SDK) to display maps and, where applicable, place search/details

Keinti does not sell personal data to third parties.

11. User rights

EU/EEA users (and where applicable): access, rectification, erasure, objection, restriction, portability and withdrawal of consent.

U.S. users (and where applicable): rights to know/access, delete and choices related to personalized advertising under applicable laws (e.g., CCPA/CPRA and other state laws).

Requests can be sent to keintisoporte@gmail.com. The app may also provide options (e.g., account deletion).

12. Security

We apply reasonable technical and organizational measures to protect data, including access controls, infrastructure security and data minimization practices.

When a selfie is flagged for additional review, access to that information (including the selfie) is restricted to authorized staff/administration solely to validate the process.

13. Changes to this policy

We may update this Privacy Policy to reflect legal, technical or product changes. If changes are material, we will notify users through the app.

14. Applicable law

This policy is governed by the GDPR where applicable and by the privacy laws applicable in the user’s jurisdiction (including U.S. state laws where applicable).

15. Child safety and reporting

Keinti maintains a zero-tolerance policy toward any content related to child sexual exploitation or abuse (CSEA/CSAE). Users can report content or accounts from within the app and/or contact support at keintisoporte@gmail.com.