English · Deutsch · Français · Español · العربية

Esta es una traducción. Prevalece la versión en inglés.

Política de privacidad

Versión 2026-11-01

Esta política explica con palabras sencillas qué sabe Ladder de usted, por qué, quién nos ayuda, cuánto tiempo lo conservamos y qué puede hacer usted. Se aplica a la aplicación Ladder, a nuestro sitio web ladder.ink y a nuestros correos electrónicos.

1. Quién es el responsable

El responsable del tratamiento de sus datos es JAIN GEOGO VALAVI, JÖLLENBECKER STR 1, 33613 BIELEFELD, Germany. Para cualquier asunto relacionado con sus datos, escriba a support@ladder.ink. Somos un equipo pequeño y no tenemos delegado de protección de datos; su solicitud llega directamente a la persona responsable.

2. Nuestras promesas en resumen

Nunca mostramos a nadie la distancia hasta usted ni su posición en un mapa.
Nunca vendemos su ubicación ni ningún otro dato personal.
No tenemos publicidad, ni rastreadores publicitarios, ni rastreadores de análisis, ni en la aplicación ni en nuestro sitio web.
Un negocio nunca ve quién lo ha mirado, y nunca ve dónde está una persona.
No conservamos su posición: se elimina cuando desactiva la visibilidad o cierra la sesión, y como muy tarde cuando tiene 30 minutos de antigüedad.
Las fotos, los vídeos y otros archivos se eliminan junto con el mensaje, el estado o la publicación a los que pertenecen.
Ladder es solo para adultos (18 años o más).

3. Qué recopilamos, por qué y con qué base jurídica

La ley (en la UE y en el Reino Unido, el RGPD) nos exige indicar una base jurídica para cada uso. Utilizamos estas:

Contrato: necesitamos los datos para prestarle Ladder tal como se acordó en las Condiciones de uso (RGPD, artículo 6, apartado 1, letra b)).
Consentimiento: usted ha dado su permiso y puede retirarlo en cualquier momento (artículo 6, apartado 1, letra a)).
Intereses legítimos: tenemos un buen motivo, por ejemplo mantener Ladder seguro, y no prevalece sobre sus derechos (artículo 6, apartado 1, letra f)). Puede oponerse a este uso (sección 11).
Obligación legal: la ley lo exige, por ejemplo los registros fiscales (artículo 6, apartado 1, letra c)).

Su cuenta

Nombre, dirección de correo electrónico y contraseña. La contraseña solo se almacena como un hash irreversible, por lo que no podemos leerla.
Si inicia sesión con Google o Apple: el identificador, el nombre, la dirección de correo electrónico y (en el caso de Google) la foto de perfil que nos facilitan.
Si su cuenta es personal o de empresa.
Que usted confirmó tener 18 años o más, y cuándo. Comprobamos su fecha de nacimiento una vez y no la conservamos.
Si una cuenta se bloqueó por motivos de edad (véase la sección 13): que está bloqueada, y desde cuándo. No la fecha de nacimiento.
Qué versión de las Condiciones aceptó usted, y cuándo.

Por qué: para crear su cuenta, iniciar su sesión y mantenerla segura. Base jurídica: contrato; la comprobación de la edad y el registro de su aceptación, además, obligación legal e intereses legítimos (proteger a los menores, demostrar lo que usted aceptó).

Iniciar sesión de forma segura

Para proteger su cuenta frente a alguien que haya averiguado su contraseña, la aplicación crea un identificador aleatorio para cada instalación y lo guarda en el almacenamiento seguro del teléfono. Al iniciar sesión, se nos envía junto con el nombre del modelo del teléfono (por ejemplo, «Pixel 7») y su sistema (Android o iOS). Solo guardamos un hash con clave del identificador, nunca el identificador en sí, junto con el modelo, el sistema, cuándo se usó el teléfono por primera vez con su cuenta y cuándo por última vez. Lo usamos para reconocer los teléfonos que ya ha utilizado, para enviarle por correo electrónico un código o un aviso cuando se inicia sesión en su cuenta desde un teléfono nuevo, para mostrarle sus teléfonos con sesión iniciada en Configuración > Seguridad y para que pueda cerrar allí la sesión de un teléfono. Si activa el inicio de sesión en dos pasos, también guardamos la clave de su aplicación de autenticación, cifrada, y sus códigos de respaldo, solo como hash. Base jurídica: contrato e intereses legítimos (proteger su cuenta frente a usos indebidos).

Su perfil y sus ajustes

Nombre de usuario, biografía, intereses, foto de perfil y sus ajustes (por ejemplo, quién puede llamarle o cuánto duran las solicitudes de saludo). Usted decide qué escribe ahí. Las personas que pueden ver su perfil ven estos datos. Base jurídica: contrato.

Lo que publica y envía

Publicaciones, comentarios, «me gusta» y estados, incluidas fotos y vídeos, y a quién eligió mostrárselos.
Mensajes, mensajes de voz, fotos, vídeos, documentos, contactos y ubicaciones que envía en los chats. Si un mensaje se entregó, se leyó o se escuchó.
Mensajes y «me gusta» del chat Live.
Solicitudes de saludo.
A quién sigue, quién le sigue y a quién ha bloqueado.

Por qué: para almacenarlos y mostrarlos o entregarlos a las personas que usted eligió. Base jurídica: contrato.

Sus mensajes están cifrados durante la transmisión entre su teléfono y nuestros servidores, pero no están cifrados de extremo a extremo. No los leemos, salvo cuando usted o la otra persona nos denuncia un mensaje, o cuando la ley lo exige.

Llamadas

Las llamadas de voz y de vídeo se transmiten a través de nuestro proveedor Agora. Nosotros no grabamos las llamadas. Guardamos un registro de que se produjo una llamada: quién llamó a quién, cuándo, si fue de voz o de vídeo y si se respondió. Base jurídica: contrato.

Estado en línea

Las personas con las que tiene un chat, y sus mutuos, pueden ver cuándo está usted en línea en Ladder. Las cuentas bloqueadas nunca lo ven. Base jurídica: contrato.

Ubicación

Cuando la visibilidad está activada y usted ha permitido el acceso a la ubicación, la aplicación envía la posición de su dispositivo a nuestro servidor mientras Ladder está abierto en su pantalla. No recopilamos su ubicación en segundo plano.
La usamos para calcular quién está cerca de quién: para las personas que se muestran en Inicio, para el chat Live con las personas cercanas y para los negocios cercanos.
Inicio compara a las personas solo por pequeños cuadrados de una cuadrícula fija del mapa (cada uno del tamaño aproximado de unas pocas calles), nunca por posiciones exactas. Las personas de los cuadrados más cercanos aparecen antes en la lista, en unos pocos grupos. El orden dentro de cada grupo se mezcla y cambia cada pocos minutos, por lo que no revela a nadie quién está más cerca ni a qué distancia está nadie.
El chat Live muestra mensajes de una zona más pequeña donde escriben muchas personas y de una más grande donde escriben pocas, siempre en el orden en que se escribieron.
Solo almacenamos su posición más reciente, tal como la indica su dispositivo (no se redondea al almacenarla; se ajusta a la cuadrícula antes de compararla con la de cualquier otra persona). No guardamos ningún historial de dónde ha estado, de ninguna forma.
Cuando desactiva la visibilidad, las demás personas ya no pueden encontrarle cerca, la aplicación deja de enviar su posición y la posición almacenada se elimina en ese mismo momento.
Cuando cierra la sesión, la posición almacenada se elimina. Para usar otra cuenta en el mismo teléfono, usted cierra la sesión de la primera, por lo que su posición se elimina entonces.
Mientras la visibilidad está activada, una posición almacenada se elimina cuando tiene 30 minutos de antigüedad (lo comprobamos cada minuto). La aplicación envía una nueva mientras Ladder está abierto en su pantalla. Así, cuando Ladder está cerrado o en segundo plano, después de 30 minutos no conservamos ninguna posición suya.
Chat Live: cada mensaje conserva una zona aproximada durante las 4 horas que existe, para que siga siendo visible para las personas cercanas al lugar donde se escribió después de que su autor se haya ido. La zona es un cuadrado de una cuadrícula fija, del tamaño aproximado de un barrio; solo almacenamos qué cuadrado es, nunca su posición dentro de él, y todas las personas que escriben desde el mismo cuadrado almacenan el mismo valor. Solo se usa en nuestros servidores para decidir quién está cerca del mensaje, nunca se muestra ni se envía a nadie y se elimina junto con el mensaje. Un mensaje de un negocio conserva el cuadrado de su tienda o de su evento.
Para los «negocios cercanos», la aplicación redondea su posición antes de enviarla, y el servidor solo la usa para responder a esa única solicitud. No se almacena ni se registra.
Para mostrarle el nombre de su zona, la aplicación pide al servicio de mapas de su propio teléfono (Google en Android, Apple en iPhone) que convierta su posición en un nombre de lugar. Esa solicitud va de su teléfono a Google o a Apple conforme a sus condiciones de privacidad.
Nadie ve nunca una distancia ni sus coordenadas. Las demás personas solo ven que usted está cerca de ellas.
Si envía su ubicación en un chat, la posición exacta forma parte de ese mensaje y la ve la persona a la que se la envía. Para dibujar el pequeño mapa, la aplicación de esa persona carga una imagen de mapa del servicio de mapas OpenStreetMap (staticmap.openstreetmap.de, Alemania) con esas coordenadas, y abrirla en un mapa utiliza Google Maps.
Nunca vendemos ni compartimos su ubicación con fines publicitarios.

Base jurídica: contrato (usted mismo activa las funciones de proximidad). El permiso de ubicación de su teléfono es decisión suya, y puede retirarlo en cualquier momento en los ajustes de su teléfono.

Cuentas de empresa

Lo que un negocio introduce para su página es público: nombre, categoría, descripción, logotipo y foto de portada, dirección, número de teléfono, sitio web, horario de apertura, ubicación de la tienda, país, fotos, catálogo, ofertas, eventos y actualizaciones «Live».
Los documentos y las fotos para la verificación se almacenan de forma privada, solo el personal de Ladder puede abrirlos para la comprobación y se eliminan 30 días después de nuestra decisión. Para una foto de la fachada de la tienda, la aplicación envía la posición del teléfono junto con la foto; solo la comparamos con el lugar del negocio y no la almacenamos.
Las estadísticas de un negocio son solo totales (por ejemplo, cuántas personas abrieron la página esta semana). No contienen nombres ni identificadores de usuario. Para contar a una persona solo una vez al día, conservamos durante aproximadamente un día un hash con clave, que no puede volver a convertirse en una persona.
Un negocio ve los nombres y las fotos de perfil de las personas que siguen su página, solo dentro de su propia cuenta de Ladder, para que pueda pedir seguirlas de vuelta. Usted decide si lo acepta. Si lo acepta y sigue su página, el negocio puede ver lo que usted comparte con sus mutuos, como cualquier mutuo, y pueden enviarse fotos, vídeos y archivos. Un negocio nunca ve quién vio su página y nunca ve la ubicación de una persona.

Base jurídica: contrato; la verificación, además, intereses legítimos (asegurarnos de que las páginas de empresa son reales).

Pagos (solo cuentas de empresa)

Los pagos los procesa Stripe. Los datos de la tarjeta se introducen en las páginas de Stripe y nunca llegan a nuestros servidores; nunca vemos ni almacenamos el número completo de su tarjeta. Almacenamos el estado de su plan, los identificadores de cliente y de suscripción de Stripe, su grupo de precios y su moneda, y una huella digital de la tarjeta que nos facilita Stripe, que usamos solo para asegurarnos de que una tarjeta obtiene un único mes gratuito. Stripe envía los recibos y las facturas por correo electrónico. Base jurídica: contrato; los registros fiscales y contables, obligación legal; la huella digital de la tarjeta, intereses legítimos (evitar el abuso del mes gratuito).

Notificaciones

Para enviar notificaciones push almacenamos un token de su dispositivo. Las notificaciones se entregan a través de Firebase Cloud Messaging de Google y, en iPhone, del servicio push de Apple; para las llamadas entrantes en iPhone también almacenamos un token independiente de notificación de llamadas (VoIP) y enviamos la llamada directamente a través de Apple. En Android, una notificación puede contener el nombre del remitente y el comienzo de un mensaje, y en las llamadas el nombre y la foto de quien llama. En iPhone, las notificaciones de mensajes solo dicen «Nuevo mensaje». Viajan a través del servicio de Google o de Apple hasta su teléfono, y es su teléfono el que las muestra; no podemos retirar una notificación que ya se ha entregado. La lista de notificaciones dentro de la aplicación se almacena en nuestros servidores durante 90 días. Base jurídica: consentimiento (el permiso de notificaciones de su teléfono) y contrato.

Denuncias y moderación

Si denuncia algo, almacenamos su denuncia y una copia del contenido denunciado (por ejemplo, el texto de un mensaje, o un nombre y una foto de perfil), y se envía por correo electrónico a nuestro buzón de moderación. A la persona denunciada no se le dice quién la denunció. Una denuncia y su copia se eliminan al cabo de 2 años. Base jurídica: intereses legítimos (la seguridad en Ladder) y obligación legal (tramitar avisos de contenido ilegal).

Nuestros correos electrónicos

Enviamos correos electrónicos que forman parte de su cuenta: códigos, avisos de seguridad (por ejemplo, cuando cambia su contraseña), la confirmación cuando se elimina su cuenta, la exportación de sus datos y, para los negocios, correos sobre la página, el plan y la verificación. No enviamos boletines ni publicidad. Base jurídica: contrato. Cuando se inicia sesión en su cuenta desde un teléfono que aún no conocemos, le enviamos por correo electrónico un aviso o un código con el nombre del modelo del teléfono y la hora, y le escribimos cuando se activa o desactiva el inicio de sesión en dos pasos.

Soporte

Si escribe a support@ladder.ink, usamos su correo electrónico y lo que escribe para responderle. Los correos enviados a nuestras direcciones @ladder.ink los reenvía nuestro proveedor de dominio Namecheap a nuestro buzón de soporte en Google (Gmail) — Google Ireland Limited, Ireland. Conservamos los correos de soporte el tiempo necesario para ayudarle y como máximo 3 años después de que termine la conversación. Base jurídica: contrato o intereses legítimos (responder a preguntas).

Datos técnicos

Nuestros servidores guardan registros técnicos breves para encontrar errores y evitar abusos. Pueden contener identificadores de cuenta, la hora de una conexión, los nombres y las direcciones de los archivos subidos y detalles de errores. No contienen textos de mensajes, direcciones de correo electrónico, códigos, fechas de nacimiento ni posiciones. Nuestro proveedor de alojamiento conserva estos registros durante un tiempo limitado que no fijamos nosotros, y eliminar un mensaje o un archivo no elimina una línea del registro sobre él. Usamos las direcciones IP para limitar las solicitudes repetidas y no las usamos para localizarle; para ello solo almacenamos un hash con clave de la dirección, como máximo durante un día. Base jurídica: intereses legítimos (la seguridad y un servicio que funcione).

Informes de fallos y errores

Cuando la aplicación se cierra de forma inesperada o se produce un error en ella, y cuando ocurre un error en nuestros servidores, se envía un informe a nuestro servicio de supervisión de errores Sentry. Contiene el tipo de error y su mensaje técnico (del que se eliminan nombres, direcciones, números y otros valores), el lugar del código del programa donde se produjo, la versión de la aplicación, el modelo del teléfono y la versión de su sistema operativo, el nombre de la pantalla que estaba abierta y la hora. No contiene sus mensajes, publicaciones u otros contenidos, ni su nombre, dirección de correo electrónico, número de teléfono, número de cuenta o ubicación, ni ningún número que identifique su teléfono o su instalación; mientras haya un chat bloqueado abierto, no se envía nada. Sentry recibe la dirección IP de la conexión al transmitirse un informe; hemos configurado Sentry para que no la guarde. Los informes se guardan en la región de la UE de Sentry (Alemania). Base jurídica: intereses legítimos (encontrar y corregir errores para que Ladder funcione de forma fiable y segura). Puede desactivar los informes de la aplicación en cualquier momento en Configuración > Privacidad > Enviar informes de errores; se aplica de inmediato, en este teléfono. Los informes sobre errores en nuestros servidores se hacen de la misma manera y no contienen datos sobre usted.

En su teléfono

La aplicación guarda algunos datos en su teléfono para funcionar: su token de inicio de sesión en el almacenamiento seguro del teléfono, los hashes de los PIN del bloqueo de la app y del bloqueo del chat, sus ajustes y copias de los chats y archivos multimedia que ha abierto (una caché). Si Ladder se cierra alguna vez de forma inesperada, la aplicación también guarda en su teléfono un breve registro técnico del error y se lo muestra la próxima vez; ese registro solo nos llega si usted lo copia y nos lo envía (sobre los informes que recibimos automáticamente, véase «Informes de fallos y errores»). El desbloqueo con huella dactilar o con el rostro lo comprueba su teléfono; Ladder solo sabe si se ha realizado correctamente. Al cerrar la sesión se eliminan del teléfono los datos de su cuenta. La aplicación también guarda el identificador aleatorio de esta instalación (consulte «Iniciar sesión de forma segura») en el almacenamiento seguro del teléfono; se olvida cuando desinstala Ladder.

Lo que no hacemos

No subimos su libreta de direcciones. La aplicación lee los contactos en su teléfono solo cuando usted decide compartir un contacto en un chat; entonces el nombre y el número de ese contacto se envían como mensaje. Un contacto que usted ha recibido solo se guarda en su teléfono cuando usted lo decide.
Las fotos y los vídeos se eligen con el selector propio de su teléfono; Ladder no obtiene acceso a toda su galería.
No usamos rastreadores publicitarios ni de análisis.
No grabamos las llamadas.
No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma similarmente significativa, con una excepción: si la fecha de nacimiento introducida para una cuenta indica una edad inferior a 18 años, la cuenta se bloquea automáticamente. Si cree que es un error, escriba a support@ladder.ink y una persona lo revisará.

4. Quién puede ver qué

Su perfil: otros usuarios de Ladder que pueden encontrarle (por ejemplo, cerca, en la búsqueda o a través de sus mutuos).
Publicaciones y estados: el público que usted elija (Público = cualquier persona en Ladder; Seguidores mutuos = las personas a las que sigue y que también le siguen).
Mensajes y llamadas: solo las personas que están en el chat o en la llamada.
Mensajes del chat Live: las personas cercanas al lugar donde se escribió el mensaje, durante 4 horas.
Una página de empresa: todo el mundo.
Solo compartimos datos con las autoridades cuando la ley nos obliga, y examinamos cada solicitud. Si existe una amenaza inmediata para la vida o la seguridad de alguien, podemos informar a la policía.

5. Quién nos ayuda (proveedores de servicios)

Usamos estas empresas para gestionar Ladder. Tratan datos por cuenta nuestra, solo para prestarnos su servicio, en virtud de un contrato de encargo del tratamiento. Cuando un proveedor trata datos fuera de la UE o del Espacio Económico Europeo, nos basamos en una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado) o en las cláusulas contractuales tipo de la Comisión Europea.

Render Services, Inc. (EE. UU.): gestiona nuestros servidores y conserva sus registros técnicos. El tráfico hacia nuestros servidores pasa por Cloudflare, Inc. (EE. UU.), que Render utiliza para proteger y prestar sus servicios.
Supabase, Inc. (EE. UU.): aloja nuestra base de datos.
Cloudinary Ltd. (Israel; almacenamiento en EE. UU.): almacena fotos, vídeos, mensajes de voz y documentos. Israel cuenta con una decisión de adecuación de la Comisión Europea.
Agora Lab, Inc. (EE. UU.; red mundial): transmite las llamadas de voz y de vídeo. Los datos de las llamadas pueden pasar por servidores de Agora en otros países.
Google Ireland Limited (Irlanda) y Google LLC (EE. UU.): Firebase Cloud Messaging para las notificaciones push, el inicio de sesión con Google si usted lo elige y el servicio de mapas de los teléfonos Android.
Apple Distribution International Limited (Irlanda) y Apple Inc. (EE. UU.): las notificaciones push en iPhone, Iniciar sesión con Apple si usted lo elige y el servicio de mapas de los iPhone.
Resend, Inc. (EE. UU.): envía nuestros correos electrónicos (códigos, avisos, correos para empresas).
Stripe Payments Europe, Limited (Irlanda) y Stripe, Inc. (EE. UU.): procesan los pagos de las cuentas de empresa. Stripe también utiliza algunos datos como responsable propio, por ejemplo para prevenir el fraude y cumplir la normativa financiera; a ello se aplica la política de privacidad de Stripe.
Namecheap, Inc. (EE. UU.): nuestro dominio y el reenvío de los correos enviados a direcciones @ladder.ink.
Functional Software, Inc., con el nombre comercial Sentry (EE. UU.): supervisión de errores y fallos (véase «Informes de fallos y errores»). Los informes se guardan en la región de la UE de Sentry, en Alemania; Sentry puede acceder a ellos desde EE. UU. para operar y dar soporte a su servicio.
Google (Gmail) — Google Ireland Limited, Ireland: nuestro buzón de soporte.

No son proveedores de servicios nuestros, pero conviene que lo sepa: Google y Apple gestionan las tiendas de aplicaciones y el sistema operativo de su teléfono conforme a sus propias condiciones de privacidad; el servicio de mapas OpenStreetMap (staticmap.openstreetmap.de) recibe la solicitud de una imagen de mapa cuando alguien abre una ubicación compartida; y Google Maps se abre cuando usted elige «Abrir en Mapas».

Puede pedirnos una copia de las garantías que utilizamos para las transferencias (sección 11).

6. Cuánto tiempo conservamos los datos

Contenido:

Los estados desaparecen para todos al cabo de 24 horas y después se eliminan de nuestra base de datos.
Los mensajes del chat Live se eliminan de nuestra base de datos al cabo de 4 horas, junto con la zona aproximada almacenada con cada uno de ellos.
Los mensajes de chat se conservan hasta que usted o la otra persona los elimina, uno de ustedes bloquea al otro o se elimina una cuenta. Si configura un temporizador de mensajes temporales (24 horas, 7 días, 30 días o 90 días), los mensajes que envíe a partir de entonces se eliminan de nuestra base de datos cuando se cumple el plazo.
Las fotos y los vídeos de una sola visualización se eliminan de nuestro almacenamiento en cuanto se han abierto, o al cabo de 14 días si nunca se abren.
Las publicaciones y los comentarios se conservan hasta que usted los elimina o elimina su cuenta.

Fotos, vídeos, mensajes de voz y documentos:

Un archivo se elimina de nuestro almacenamiento de archivos junto con el estado, el mensaje, la publicación, el comentario o la publicación de un negocio al que pertenece: cuando este se elimina, cuando caduca o cuando se borra una conversación porque una persona bloqueó a la otra. Normalmente tarda entre unos minutos y una hora.
Cuando usted sustituye su foto de perfil, o un negocio sustituye su logotipo, su portada o la foto de una publicación, el archivo anterior se elimina de la misma manera.
Un archivo solo se conserva mientras otro registro siga utilizando el mismo archivo: por ejemplo, una copia que se reenvió a otra persona, una publicación que se compartió en un chat o una denuncia que lo contiene. Se elimina cuando ningún otro registro lo utiliza ya.
La foto de una oferta, un evento o una actualización «Live» de un negocio que ha terminado se conserva durante 30 días, porque el negocio todavía puede ver sus publicaciones terminadas, y después se elimina. Una publicación que se elimina, o que retiramos nosotros, pierde su foto de inmediato.
Un archivo que se subió pero nunca se envió ni se publicó (por ejemplo, porque falló el envío) puede permanecer en nuestro almacenamiento hasta que usted elimine su cuenta.
Hasta que un archivo se elimina, cualquier persona que tenga su dirección exacta puede abrirlo sin iniciar sesión. Las direcciones son largas y difíciles de adivinar, y solo se las damos a las personas autorizadas a ver el contenido, pero no están protegidas con contraseña. Comparta solo lo que se sienta cómodo compartiendo.

Registros:

Su posición: véase «Ubicación» más arriba. Se elimina cuando desactiva la visibilidad o cierra la sesión, y cuando tiene 30 minutos de antigüedad.
Las solicitudes de saludo caducan tras el tiempo que haya elegido quien las recibe (24 horas de forma predeterminada). Una solicitud que no se aceptó se elimina 7 días después de caducar, junto con los mensajes enviados con ella. Si quien la recibe ha elegido que las solicitudes no caduquen nunca, una solicitud se conserva hasta que se responde o se retira, uno de los dos bloquea al otro o se elimina una cuenta.
Las notificaciones de la aplicación se eliminan al cabo de 90 días.
Los registros de llamadas se eliminan al cabo de 1 año.
Las denuncias y su copia del contenido denunciado se eliminan al cabo de 2 años. Hasta entonces se conservan aunque se elimine la cuenta denunciada o la denunciante, sin vínculo con esa cuenta.
Archivos de verificación de un negocio: 30 días después de nuestra decisión.
Los códigos que le enviamos por correo electrónico (para confirmar su dirección, restablecer su contraseña o restablecer su PIN) son válidos durante 15 minutos. Solo los almacenamos como un hash con clave, nunca el código en sí. Los enlaces de un solo uso que le enviamos por correo electrónico también se almacenan solo como un hash. Lo que queda de un código o de un enlace se elimina 1 día después de que deje de funcionar.
Su sesión permanece iniciada hasta 30 días. El token de inicio de sesión de su teléfono contiene su número de cuenta, no su dirección de correo electrónico.
Sus teléfonos con sesión iniciada (hash del identificador, modelo, sistema y fechas): hasta que cierre la sesión del teléfono en Configuración > Seguridad o elimine su cuenta. Guardamos como máximo 50 por cuenta; a partir de ahí se elimina el que lleva más tiempo sin usarse.
Los códigos que confirman un inicio de sesión en un teléfono nuevo son válidos durante 10 minutos y solo se guardan como hash con clave; lo que queda de ellos se elimina 1 día después de que dejen de funcionar.
La clave cifrada de su aplicación de autenticación y sus códigos de respaldo: hasta que desactive el inicio de sesión en dos pasos o elimine su cuenta. Un código de respaldo solo funciona una vez.
Estadísticas de empresas: totales diarios sin nombres; los hashes con clave usados para contar a una persona una sola vez se eliminan al cabo de aproximadamente un día.
Stripe y nosotros conservamos los registros de pagos durante el tiempo que exige la normativa fiscal y contable (en Alemania, normalmente hasta 10 años). Nuestra nota técnica de que se procesó un evento de pago se elimina al cabo de 1 año.
El registro de lo que hizo el personal de Ladder en la página de administración (por ejemplo, una decisión de verificación): se elimina al cabo de 3 años. Las entradas breves que solo registran que un plan se pausó o se reanudó por un bloqueo o una suspensión no contienen nada más que el número del negocio y se conservan sin límite de tiempo, para que un plan siempre pueda reanudarse correctamente.
Correos de soporte: como máximo 3 años después de que termine la conversación.
Informes de fallos y errores en Sentry: se eliminan automáticamente como máximo a los 90 días.

Lo que no podemos eliminar de inmediato:

Una notificación push que ya se ha entregado a un teléfono (pasó por el servicio de Google o de Apple y está en ese teléfono).
Las líneas de nuestros registros técnicos (véase «Datos técnicos»).
Las copias en las copias de seguridad habituales de nuestros proveedores de servicios, que se sobrescriben al cabo de un tiempo limitado.
Cualquier cosa que otra persona haya guardado, reenviado fuera de Ladder o capturado de su pantalla.

7. Eliminar su cuenta

Puede eliminar su cuenta en la aplicación (Configuración, Cuenta, Eliminar cuenta) o en ladder.ink/delete-account. Al eliminar su cuenta se eliminan su perfil, sus publicaciones, estados, comentarios, «me gusta», mensajes, solicitudes de saludo, registros de llamadas, seguimientos y bloqueos, sus archivos en nuestro almacenamiento y, en el caso de un negocio, su página y su plan. Sus conversaciones también se eliminan para las demás personas.

Lo que se conserva: las denuncias en las que usted aparece (sin vínculo con su cuenta), la huella digital de la tarjeta usada para el mes gratuito, los registros que debemos conservar por ley y lo que debe conservar nuestro proveedor de pagos.

8. Obtener una copia de sus datos

En la aplicación: Configuración, Cuenta, Descargar mis datos. Le enviamos por correo electrónico un archivo con sus datos a la dirección de correo electrónico de su cuenta. Puede solicitarlo una vez al día. El archivo está en un formato habitual (JSON) que otros servicios pueden leer.
Contiene los datos de su cuenta y de su perfil, sus ajustes, sus publicaciones, comentarios y estados que todavía existen, los mensajes que envió, sus solicitudes de saludo, sus seguimientos y bloqueos, sus registros de llamadas, sus notificaciones, sus denuncias y, en el caso de un negocio, su página, su catálogo, sus publicaciones y el estado de su plan. Contiene enlaces a sus fotos y vídeos mientras todavía existan, pero no los archivos en sí. También contiene la lista de sus teléfonos con sesión iniciada (modelo, sistema y fechas).
Por su seguridad, no contiene su contraseña, códigos, tokens de inicio de sesión ni su posición almacenada, y no contiene los mensajes que otras personas le enviaron, porque también son datos de ellas. Puede ver sus conversaciones completas en la aplicación.
Si no puede usar la aplicación (por ejemplo, porque su cuenta no tiene dirección de correo electrónico), escriba a support@ladder.ink desde la dirección de correo electrónico de su cuenta. Para proteger sus datos, podemos pedirle que confirme la solicitud desde la aplicación o que responda con un código que le enviemos por correo electrónico. Respondemos en el plazo de un mes.

9. Seguridad

Protegemos sus datos con conexiones cifradas, contraseñas almacenadas como hash, códigos enviados por correo electrónico que solo se almacenan como un hash con clave, PIN que se convierten en hash en su teléfono, acceso limitado para el personal, protección frente a intentos repetidos de inicio de sesión y reglas de base de datos que bloquean cualquier acceso que no sea el de nuestro propio servidor. Ningún sistema es perfectamente seguro; use una contraseña segura y mantenga su teléfono bloqueado. Si una violación de datos le supone un riesgo alto, se lo comunicaremos. También puede activar el inicio de sesión en dos pasos con una aplicación de autenticación en Configuración > Seguridad; entonces cada inicio de sesión necesita un código de esa aplicación o uno de sus códigos de respaldo.

10. Dónde se tratan sus datos

Estamos establecidos en Alemania. Nuestros proveedores de servicios tratan datos dentro y fuera de la UE, principalmente en Estados Unidos (sección 5). Utilizamos las garantías que la ley prevé para estas transferencias.

11. Sus derechos

Usted tiene derecho a:

ver sus datos y obtener una copia de ellos (sección 8);
rectificar los datos incorrectos (la mayoría directamente en la aplicación);
suprimir sus datos y su cuenta (sección 7);
limitar cómo usamos sus datos;
recibir los datos que nos facilitó en un formato legible por máquina, y que se envíen a otro servicio cuando sea posible;
oponerse a los usos basados en intereses legítimos, por motivos relacionados con su situación;
retirar cualquier consentimiento en cualquier momento, por ejemplo desactivando la ubicación o las notificaciones en los ajustes de su teléfono, sin que ello afecte a lo ocurrido antes;
presentar una reclamación ante una autoridad de protección de datos.

Cómo: use la aplicación (Editar perfil, Descargar mis datos, Eliminar cuenta) o escriba a support@ladder.ink. Respondemos en el plazo de un mes; si una solicitud es compleja, podemos ampliar este plazo dos meses más y le explicaremos por qué. Ejercer sus derechos es gratuito. Para protegerle, podemos pedirle que confirme que la solicitud procede de usted.

Nuestra autoridad de control es Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de). También puede presentar una reclamación ante la autoridad del país donde vive o trabaja.

12. Información para personas del Reino Unido, Estados Unidos y otros países

Reino Unido

El RGPD del Reino Unido le otorga los mismos derechos que la sección 11. Puede presentar una reclamación ante la Information Commissioner's Office (ICO).

Estados Unidos (leyes estatales de privacidad, como la CCPA/CPRA de California)

En los últimos 12 meses recopilamos estas categorías de información personal: identificadores (nombre, correo electrónico, identificador de cuenta, tokens de dispositivo), registros de clientes (datos del negocio y estado del plan), información comercial (estado del plan para empresas), actividad en internet o en la red (registros técnicos), geolocalización precisa (solo mientras la visibilidad está activada, eliminada al cabo de 30 minutos), información sonora y visual (fotos, vídeos, mensajes de voz) y el contenido de sus mensajes. Las fuentes, los fines y la conservación se describen en las secciones 3 y 6.
Parte de ella es «información personal sensible» (geolocalización precisa, inicio de sesión en la cuenta, contenido de los mensajes). Solo la usamos para prestarle Ladder, lo que la ley permite sin derecho a limitar su uso.
No vendemos información personal ni la compartimos para publicidad conductual entre contextos. No hemos hecho ninguna de las dos cosas en los últimos 12 meses. No recopilamos a sabiendas datos de nadie menor de 18 años.
Tiene derecho a conocer, acceder, rectificar y eliminar su información personal, y a no recibir un trato diferente por ejercer estos derechos. Use la aplicación o escriba a support@ladder.ink. Confirmaremos su identidad a través de su cuenta. Un agente autorizado puede presentar una solicitud en su nombre con su permiso por escrito. Si rechazamos una solicitud, puede pedirnos que la reconsideremos respondiendo a nuestra respuesta.

Otros países

Viva donde viva, puede ejercer los derechos de la sección 11. Si la ley de su país le otorga más derechos, los respetamos.

13. Ladder es solo para adultos

Ladder no es para personas menores de 18 años. Pedimos una fecha de nacimiento al crear una cuenta y no permitimos que las personas menores de 18 años creen una. A las cuentas que ya existían antes de que lo preguntáramos se les pregunta una vez. Si una de esas cuentas responde con una fecha que corresponde a menos de 18 años, se bloquea: se cierra su sesión, se eliminan su posición almacenada y sus tokens de notificación, y no puede volver a usarse. Mientras está bloqueada, las demás personas no pueden encontrarla ni abrirla: no se muestran su perfil, sus publicaciones, sus comentarios ni sus estados, no aparece en ninguna lista y no se le pueden enviar mensajes ni llamarla. En el caso de una cuenta de empresa, la página se oculta y pausamos el cobro de su plan. No se elimina nada, y no conservamos la fecha de nacimiento, solo el hecho de que la cuenta está bloqueada y desde cuándo. Si esto ocurrió por error, escriba a support@ladder.ink; cuando nuestro soporte haya levantado el bloqueo, todo vuelve a ser visible como antes y la aplicación vuelve a pedir la fecha de nacimiento. Una cuenta bloqueada puede eliminarse igualmente en ladder.ink/delete-account.

Si cree que una persona menor de 18 años está usando Ladder, escriba a support@ladder.ink.

14. Cookies y tecnologías similares

Nuestro sitio web ladder.ink no instala cookies. No utiliza JavaScript, píxeles de seguimiento, análisis ni fuentes o scripts de otros sitios web. Esto también se aplica a las páginas para eliminar una cuenta, a las páginas del plan para empresas y a las páginas de publicaciones compartidas. Las páginas de publicaciones compartidas cargan la imagen de la publicación desde nuestro almacenamiento de archivos (Cloudinary).
La página de administración que usa el personal de Ladder guarda su clave de acceso solo en la memoria de la pestaña abierta del navegador: sin cookies, sin almacenamiento local y sin almacenamiento de sesión.
Cuando un negocio inicia o gestiona su plan, nuestra página lo redirige a las páginas de pago de Stripe. Allí Stripe instala sus propias cookies, necesarias para el pago y para prevenir el fraude; se aplica la política de cookies de Stripe.
Si inicia sesión con Google o Apple, su página de inicio de sesión se abre en su navegador y puede instalar sus propias cookies conforme a sus políticas.
La aplicación no utiliza cookies. Solo guarda en su teléfono lo que necesita para funcionar (sección 3, «En su teléfono»).
Como solo utilizamos lo estrictamente necesario para el servicio que usted ha solicitado, la ley (por ejemplo, el artículo 5, apartado 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas de la UE y el artículo 25 de la TDDDG alemana) no nos exige pedir su consentimiento, y no mostramos ningún aviso de cookies. Si alguna vez añadimos algo que no sea estrictamente necesario, le pediremos antes su consentimiento.

15. Cambios en esta política

Actualizamos esta política cuando cambian Ladder o la ley. Cada versión tiene una fecha. Cuando un cambio sea relevante para usted, se lo mostraremos en la aplicación antes de que se aplique.

16. Idiomas

Esta política está redactada en inglés. Las traducciones sirven para ayudarle. Si una traducción dice algo distinto, se aplica la versión en inglés, salvo que la ley de su país disponga otra cosa.

17. Contacto

support@ladder.ink