Política de privacidad de la app Moreish
App Moreish · Última actualización: 2 de noviembre de 2026
Esta política cubre la app Moreish. La web y su lista de correo tienen su propia política de privacidad.
Esta política explica qué recogemos, por qué, quién lo ve, cuánto tiempo lo conservamos y cuáles son tus derechos. Recogemos lo mínimo posible, nunca vendemos tus datos y no mostramos publicidad.
1. Quién es el responsable
Moreish, 173 rue de Courcelles, 75017 París, Francia, SIRET 802 123 844 00028 («Moreish», «nosotros»). Contacto: [email protected]. Somos el responsable del tratamiento de tus datos personales. Para cualquier asunto relacionado con tus datos: [email protected].
2. Qué recogemos
Cuenta: nombre de pila, fecha de nacimiento (solo se muestra tu edad) y correo electrónico del método de acceso que elijas (Apple, Google o un código por correo).
Tu tarjeta: fotos, tu plato (y hasta 2 más), tu respuesta a una pregunta, idiomas, barrio y ciudad, cuándo estás libre, cómo te gusta quedar y qué buscas.
Datos sensibles, solo con tu consentimiento explícito: a quién te gustaría conocer para citas («muéstrame», lo que puede revelar tu orientación sexual), tu dieta y alergias (lo que puede revelar datos de salud o creencias) y la verificación con selfie (una comparación biométrica).
Tu actividad: mesas, invitaciones, cerezas, boosts, mensajes, valoraciones tras las comidas, bloqueos y denuncias. Cuándo usaste la app por última vez: los demás miembros solo ven «Activo hoy» o «Activo esta semana», y puedes ocultarlo en Ajustes.
Datos técnicos: el token de notificaciones push, la versión de la app y los informes de errores.
Los pagos se realizan a través de Apple o Google: recibimos un justificante de compra, nunca los datos de tu tarjeta.
3. Para qué, y con qué base jurídica
Para prestar Moreish (tu tarjeta, las mesas, las invitaciones, los chats, los pagos): el contrato contigo.
Para sugerirte mesas y personas (siempre se muestra «por qué esta sugerencia»): el contrato; puedes desactivar las sugerencias personalizadas en tu perfil, y entonces se ordenan únicamente por distancia.
Datos sensibles: tu consentimiento explícito, que puedes retirar en cualquier momento en Ajustes (entonces dejamos de usarlos y los eliminamos; las sugerencias individuales y las citas lo necesitan).
Seguridad, moderación y prevención del fraude (bloqueos, denuncias, fiabilidad tras las comidas): nuestro interés legítimo en mantener la seguridad de los miembros y nuestras obligaciones legales.
Novedades de Moreish: tu consentimiento, desactivado por defecto, que puedes retirar en cualquier momento en Ajustes o desde cualquier correo.
Alertas de ciudad: pediste que te avisáramos cuando se abra una mesa cerca de ti; solo lo usamos para eso.
Contabilidad y fiscalidad: obligación legal.
4. Quién ve qué
Los demás miembros ven tu tarjeta: nombre de pila, edad, barrio, fotos, plato, pregunta y respuesta, y las etiquetas que elegiste. Nunca tu fecha de nacimiento, correo, teléfono ni dirección exacta.
Tu dieta y alergias solo se muestran a las personas de la misma mesa o comida.
La dirección de una comida en casa la comparte el anfitrión en el chat, solo con los invitados aceptados.
Tu contacto de confianza nunca recibe noticias nuestras. Si pulsas «Necesito ayuda» en el check-in de seguridad, tu teléfono abre un mensaje de texto dirigido a él con los datos de la comida, que envías tú mismo.
Las personas que bloqueas dejan de verte, y tú dejas de verlas.
5. Nuestros proveedores de servicios
Utilizamos algunos proveedores que tratan los datos únicamente siguiendo nuestras instrucciones, en virtud de un contrato de encargo del tratamiento. Por categorías: alojamiento de la base de datos y las fotos (en la UE); verificación con selfie (el vídeo se elimina justo después de la comprobación); suscripciones y compras; tiendas de aplicaciones, acceso y notificaciones; mapas y búsqueda de direcciones; correos electrónicos (novedades solo si lo has aceptado); seguimiento de errores.
La lista actual de proveedores, con sus nombres y los lugares donde tratan los datos, está disponible previa solicitud en [email protected]. Hoy incluye Supabase, Amazon Web Services (verificación con selfie, en Irlanda), RevenueCat, Apple, Google, Expo y Brevo.
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, estos están protegidos por las cláusulas contractuales tipo de la Comisión Europea o por una decisión de adecuación.
Verificación por selfie
El vídeo selfie lo procesa AWS Rekognition Face Liveness (Amazon Web Services EMEA, región eu-west-1, Irlanda), como encargado del tratamiento, para confirmar que lo graba una persona real que coincide con tus fotos de perfil. El resultado (verificado o no) se guarda en tu perfil, junto con dos puntuaciones técnicas del intento (fiabilidad de la detección y parecido con tus fotos), conservadas por seguridad y prevención del fraude. No se guarda ninguna huella de tu rostro. La verificación es opcional; solo es obligatoria para recibir en casa.
6. Cuánto tiempo los conservamos
Los datos de tu cuenta: mientras tu cuenta exista. Cuando la eliminas, se borran en un plazo de 30 días (y de las copias de seguridad en los 30 días siguientes).
Los mensajes del chat: se eliminan 90 días después de la comida, salvo que aún se esté revisando una denuncia sobre esa comida.
El vídeo de verificación: se elimina justo después de la comprobación; solo conservamos el resultado.
Las denuncias y las decisiones de moderación: hasta 3 años, para mantener la seguridad de los miembros (a quien denuncia nunca se le identifica ante la persona denunciada).
Las facturas y los registros de pago: 10 años, como exige la ley francesa.
Una cuenta inactiva durante 24 meses: te escribimos y después la eliminamos.
7. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos o descargarlos, limitar su uso u oponerte a él, y retirar un consentimiento en cualquier momento. La mayor parte puede hacerse en la app (perfil, Ajustes); para lo demás, escribe a [email protected]. Respondemos en un plazo de un mes.
También puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL, cnil.fr) o ante la autoridad del país donde vives (en España, la AEPD, aepd.es).
Las sugerencias se ordenan de forma automática, sin efectos jurídicos ni efectos significativos similares sobre ti, y puedes desactivar la personalización.
8. Seguridad
Los datos se cifran en tránsito, el acceso se limita a lo que cada persona necesita, los datos privados de los miembros están protegidos en la propia base de datos (seguridad a nivel de fila) y conservamos un registro de los consentimientos.
9. Menores
Moreish es solo para adultos. Si tenemos conocimiento de que una cuenta pertenece a una persona menor de 18 años, la eliminamos.
10. Cambios
Si modificamos esta política de forma relevante, te lo comunicaremos en la app antes de que se aplique.