Privacidad

Titular y contacto

Gonzalo Aguado Aguarón

Persona física profesional / sole trader

Calle Tarragona 14, 50005 Zaragoza, España

NIF: 17728209Q

info@systemsquad.app

Vigente desde: 2026-10-29

1. Quién trata tus datos

La identidad y los datos de contacto del responsable figuran en la cabecera de esta política. Puedes escribir a info@systemsquad.app para consultas y derechos. Esta política explica el uso de datos para la cuenta, compromisos, squads, coins, compras y seguridad. Las funciones opcionales tienen sus avisos en el momento de activarlas; aceptar las condiciones no es un consentimiento general a cualquier tratamiento.

2. Información que utilizamos

Cuenta y perfil: identificador, correo, credenciales gestionadas por el servicio de autenticación, alias, avatar, biografía y los datos de edad y país necesarios para las reglas aplicables. Si eliges verificar teléfono, tratamos el número y el resultado de verificación para esa función y su bonificación, sin hacerlo público.

Tu actividad: tareas, hábitos, metas, plazos, estado, notas, pruebas y publicaciones que creas; pertenencia a squads, comentarios, mensajes, bloqueos, denuncias y solicitudes de reparto. El registro de coins conserva créditos, pérdidas efectivas, retiradas, entradas, partes y correcciones, con sus fechas e identificadores.

Compras: identificadores de transacción, producto, moneda, estado y comprobantes necesarios para entregar y conciliar packs y reembolsos. Los datos completos de tarjeta los gestiona el canal de pago. Seguridad y funcionamiento: identificadores técnicos de sesión y dispositivo, versiones de app, registros limitados de errores y conexión y señales para detectar abuso. No tratamos una IP compartida como prueba de identidad personal.

3. Para qué y con qué base

Usamos los datos necesarios para crear tu cuenta, guardar y sincronizar compromisos y contenido, aplicar tus reglas de coins, entregar compras, mostrarte la audiencia elegida y atender incidencias como parte del servicio contratado, cuando esa base sea válida. Los registros necesarios para obligaciones legales se conservan con esa finalidad.

La prevención proporcionada de fraude, la seguridad y defensa de reclamaciones pueden basarse en intereses legítimos tras valorar tus derechos, especialmente si eres menor; puedes oponerte cuando corresponda. Los permisos o tratamientos opcionales que requieran consentimiento se activan mediante una elección específica y revocable. No usamos la aceptación de toda la política como sustituto de esas elecciones. No inferimos diagnósticos ni perfiles sensibles a partir de tus metas para vender publicidad.

4. Quién puede ver tus publicaciones

Privado + Pasado es el valor inicial: tus publicaciones actuales y pasadas son visibles a tu squad. Privado - Pasado muestra a la squad las actuales y reserva las pasadas para ti. Público - Pasado hace públicas las actuales y reserva las pasadas para ti. Público + Pasado hace públicas actuales y pasadas. Tu propio acceso al pasado se conserva. El cambio a público necesita una acción clara y una explicación de la nueva audiencia.

Tu alias, biografía y foto de perfil son visibles en los perfiles accesibles de la aplicación, con los bloqueos y medidas de seguridad aplicables. Las publicaciones conservan su audiencia elegida. No mostramos enlaces a redes sociales, teléfono, correo privado ni fecha completa de nacimiento. Los mensajes privados requieren compartir Squad o una relación de seguimiento aceptada; un seguimiento pendiente no basta. Las copias externas de terceros no pueden recuperarse mediante un cambio de privacidad.

5. Mensajes, denuncias y revisión

Los mensajes no se presentan como inaccesibles al operador. El personal autorizado puede revisar el contenido estrictamente necesario para una denuncia, riesgo de seguridad, soporte o cumplimiento legal, con acceso limitado. No todas las conversaciones se leen por personas y no se permite una exploración indiscriminada.

Los controles automáticos pueden detectar señales de spam, cuentas falsas o estafas y abrir un caso. Una señal no prueba una infracción. Las sanciones permanentes y los recursos tienen revisión humana. Si se incorpora un proveedor externo de IA para analizar contenido, se informará antes de activarlo de qué datos recibe, para qué, dónde y por cuánto tiempo, y se pedirá el permiso específico necesario. Esta política no autoriza por sí sola enviar tus conversaciones a un modelo externo. No autorizamos entrenar modelos con tus conversaciones.

6. Proveedores y transferencias

Usamos proveedores para alojamiento, autenticación, entrega de avisos, verificación y gestión técnica de compras cuando esas funciones están activadas. Acceden solo a lo necesario para su servicio bajo las condiciones y medidas aplicables. Las tiendas pueden actuar con sus propias condiciones y políticas en la gestión de compra. Las autoridades solo reciben información cuando existe una base legal para ello.

La ficha de proveedores que acompaña esta política identifica los servicios concretos, su finalidad, región y salvaguardas. Si los datos salen de una jurisdicción protegida, aplicamos el mecanismo válido que corresponda, como una decisión de adecuación o cláusulas contractuales con las medidas necesarias; puedes pedir información sobre él. No basta con que un proveedor afirme cumplir una norma. No vendemos tus datos ni los compartimos para publicidad conductual entre servicios. Cualquier cambio incompatible requiere un aviso y base legal antes de activarse.

7. Conservación y borrado

Conservamos los datos de cuenta y contenido mientras sean necesarios para las funciones activas, atendiendo las solicitudes de supresión. En esta versión, Borrar cuenta pausa la cuenta, registra la solicitud y cierra la sesión; la retirada completa de datos y archivos requiere tramitación individual por soporte. No se presenta como borrado automático ni se promete un plazo técnico no implementado. Los registros de compra y derechos de reparto se revisan por separado para evitar destruir derechos adquiridos, con acceso limitado y conservación justificada, no indefinida por defecto.

La ficha de conservación asociada a esta política concreta los plazos o criterios por categoría, incluidas copias, compras y seguridad. No conservamos indefinidamente datos de dispositivo para impedir una nueva alta. Un registro de coins puede requerir conservar movimientos sin seguir mostrando tu perfil o publicaciones; no usamos «ledger inmutable» como excusa para negar derechos de datos.

8. Tus derechos

Puedes solicitar acceso, corrección, eliminación y, cuando correspondan, portabilidad, limitación u oposición; retirar un consentimiento no afecta a la licitud del tratamiento anterior. También puedes pedir revisión humana de una decisión impugnada. Los ajustes y soporte siguen disponibles con saldo cero.

Escribe a info@systemsquad.app o usa los ajustes disponibles. Verificaremos tu identidad de forma proporcionada, sin pedir más datos de los necesarios. Informaremos del resultado o de una limitación legal y de cómo reclamar. Puedes acudir a la autoridad de protección de datos competente; en España, la AEPD. Los derechos adicionales de tu residencia no se limitan por no aparecer nombrados aquí. No te discriminamos por ejercerlos.

9. Menores y permisos

La admisión general prevista comienza en 13 años; eso no sustituye las reglas locales de edad, contratación, protección de menores o consentimiento de datos. No ofrecemos intencionadamente el registro a menores de 13. Si sabemos que una cuenta no cumple las condiciones de edad o autorización, limitaremos el tratamiento y resolveremos su conservación o eliminación conforme a la ley.

En España, para tratamientos fundados en consentimiento de un menor de 14 años se necesita el de su representante; otros países pueden exigir una edad o proceso distinto. El permiso para comprar tampoco equivale al consentimiento para datos. Los padres o representantes pueden contactar con soporte para los derechos que legalmente les correspondan, sin que eso dé acceso indiscriminado al contenido de otra persona. Los avisos se adaptan para que puedan comprenderlos los jóvenes.

10. Permisos opcionales y cambios

Cámara, fotos, notificaciones, alarmas y conexión con Google Calendar son opcionales. Si conectas Calendar, autorizas crear un calendario System Squad y enviarle tus compromisos, notas y sesiones con sus fechas, horas y estado, además de leer los eventos de tus calendarios para mostrarlos en la app. Los eventos importados no crean compromisos SC. Puedes desconectar en el calendario de la app y revocar el acceso en tu cuenta de Google; desconectar no borra eventos ya exportados.

Los cambios importantes de esta política se comunican antes del nuevo uso cuando sea necesario. Si hacen falta otro consentimiento o una autorización, se obtienen antes de activar el tratamiento. La fecha y la versión aparecen en el documento disponible en la app.

Seguridad y prevención de abuso

Para prevenir fraude y proteger la integridad del servicio, durante las primeras 720 horas de cuenta se registran cuenta, sesión aleatoria, categorías de interacción y navegación, duración activa limitada por el servidor y hora de recepción. No se registran teclas, valores de formularios, coordenadas, grabaciones de pantalla, huellas del dispositivo ni contenido de conversaciones para este análisis. La recogida se detiene al cumplir treinta días y la limpieza diaria elimina estas señales al alcanzar ese plazo. Se minimizan y limitan su frecuencia; los registros contables y de seguridad necesarios tienen su conservación propia.

Se contrastan compromisos, cumplimiento, pérdidas, solicitudes manuales e invitaciones verificadas con referencias agregadas. La ausencia de datos suficientes no se interpreta como abuso. Estas señales no prueban que una persona sea un bot. La medida sobre futuras aportaciones admite recuperación y revisión humana, sin reescribir movimientos ya cerrados.

OpenAI recibe únicamente textos e imágenes de publicaciones públicas, comentarios públicos, alias y biografías públicos para detectar estafas, ofertas prohibidas de monedas y contenido ilegal o inseguro. Se excluyen mensajes e imágenes de conversaciones privadas y de Squad. Se vuelve a comprobar el carácter público antes de procesar; el contenido que deja de ser público no se envía en nuevas peticiones. Administradores autorizados pueden revisar el elemento señalado.

Estos controles necesarios se describen en las condiciones y privacidad accesibles durante el registro y en Ajustes; no se presenta una elección ficticia ni se inventa una aceptación. Su finalidad es la seguridad y prevención del fraude, con minimización y ponderación del interés legítimo, derecho de oposición y revisión por soporte. No se envían credenciales ni se da al modelo capacidad para mover saldos. Se utiliza store:false; los registros de seguridad del proveedor pueden conservarse hasta treinta días, sujetos a excepciones legales y de seguridad y a garantías para transferencias internacionales. No se afirma retención cero ni residencia europea.

Durante los primeros diez días no se aplica reducción antifraude a las pérdidas efectivas destinadas al botín. Los demás límites de pérdidas y requisitos de participación siguen vigentes.

Responsable de privacidad

Gonzalo Aguado Aguarón, titular de System Squad, Calle Tarragona 14, 50005 Zaragoza, España; info@systemsquad.app. / Service operator and privacy controller at the preceding address and email.

Proveedores

Supabase: autenticación, base de datos y almacenamiento. Google y Apple: distribución y compras según plataforma. Esendex: verificación SMS cuando esté disponible. Google Calendar: sincronización opcional autorizada por cada usuario. OpenAI: revisión de alias y biografías públicos, textos y fotografías de publicaciones públicas y comentarios públicos para seguridad. No recibe mensajes ni fotos de conversaciones privadas o de Squad. / Supabase: authentication, database and storage. Google and Apple: distribution and purchases by platform. Esendex: SMS verification when available. Google Calendar: optional synchronization authorized by each user. OpenAI: safety review of public handles and biographies, public post text and photographs and public comments. Private or Squad conversation messages and photographs are excluded.

Transferencias internacionales

La región eu-central-1 no garantiza que todo soporte y subencargado se encuentre en la UE. El DPA de Supabase incorpora cláusulas contractuales tipo para transferencias a las que correspondan. Resend incorpora su DPA y cláusulas contractuales tipo y declara participación en el marco UE-EE. UU. Expo declara tratamiento en EE. UU., marco de privacidad UE-EE. UU. y mecanismos contractuales cuando procedan. Las tiendas tratan los datos de compra conforme a sus propias políticas. La información de proveedores y garantías puede solicitarse a info@systemsquad.app. No se promete almacenamiento íntegro en la UE. / The project region does not mean all support and subprocessors stay in the EU. Supabase and Resend DPAs include applicable standard contractual clauses. Resend and Expo state participation in the EU-US Data Privacy Framework; Expo states US processing and other applicable safeguards. Stores process billing data under their own policies. Details may be requested from support; EU-only processing is not promised.

Conservación de datos

Cuenta y contenido: mientras sean necesarios para las funciones activas o hasta una solicitud de supresión, que pasa a revisión individual. La opción Borrar cuenta registra una solicitud y pausa la cuenta; no ejecuta por sí sola una eliminación completa. Soporte debe identificar y retirar datos y archivos que ya no sean necesarios y comunicar las excepciones justificadas. Compras, movimientos y derechos de reparto: conservación separada y limitada a conciliación, reembolsos, incidencias y obligaciones aplicables; no se borran o confiscan automáticamente saldos ni derechos al recibir una solicitud. Códigos de tutor: validez 48 horas; recuperación: 30 minutos; caducidad no equivale a eliminación física. Pub/Sub: retención técnica configurada de avisos no confirmados de 7 días, no el plazo del historial de compras. Copias y registros de proveedores: conforme al plan y política efectivos de cada proveedor; no se promete un plazo automático que no esté implementado. / Active account/content data are retained as needed for enabled functions, subject to individual deletion requests. Delete account records a request and pauses the account; it is not automatic complete erasure. Support must identify unnecessary data/files and explain justified exceptions. Billing records and acquired distribution rights are kept separately only as needed for reconciliation, refunds, actual disputes and applicable obligations; deletion requests do not automatically confiscate balances or entitlements. Guardian links expire after 48 hours and recovery codes after 30 minutes, which is not proof of physical deletion. Unacknowledged Pub/Sub events have a configured 7-day technical retention. Provider backups/logs follow the effective plan and policy; no unimplemented automatic deletion deadline is promised.

Operator and contact

Gonzalo Aguado Aguarón

Persona física profesional / sole trader

Calle Tarragona 14, 50005 Zaragoza, España

NIF: 17728209Q

info@systemsquad.app

Effective from: 2026-10-29

1. Who handles your data

The controller’s identity and contact details appear in this policy’s header. Contact info@systemsquad.app for privacy questions and rights. This policy covers accounts, commitments, squads, coins, purchases and safety. Optional features have notices at activation; accepting terms is not blanket consent to every processing activity.

2. Information we use

Account and profile: account identifier, email, authentication-service credentials, username, avatar, biography and age and country information necessary for applicable rules. If you choose phone verification, we process the number and verification result for that feature and grant without making the number public.

Activity: tasks, habits, goals, deadlines, status, notes, evidence and posts you create; squad membership, comments, messages, blocks, reports and distribution requests. Coin records contain credits, actual losses, removals, entries, shares and corrections with dates and identifiers.

Purchases: transaction and product identifiers, currency, status and evidence needed to deliver and reconcile packs and refunds. Full card details remain with the purchase channel. Safety and operation: technical session and device identifiers, app versions, limited error and connection logs and abuse-detection signals. A shared IP address is not treated as proof of personal identity.

3. Purposes and legal grounds

We use necessary data to create your account, save and synchronise commitments and content, apply coin rules, deliver purchases, enforce your audience and handle issues as part of the contracted service, where that legal ground is valid. Records needed for legal duties are kept for those duties.

Proportionate fraud prevention, security and legal-claim handling may rely on legitimate interests after assessing your rights, particularly for minors; you can object where applicable. Optional permissions or processing requiring consent use specific, revocable choices. Acceptance of the whole policy does not replace them. We do not infer diagnoses or sensitive profiles from your goals to sell advertising.

4. Who can see your posts

Private + Past is the default: current and past posts are visible to your squad. Private - Past shows current posts to the squad and keeps past posts to you. Public - Past makes current posts public and keeps past posts to you. Public + Past makes both public. You retain access to your own past content. Moving to public requires a clear action and audience explanation.

Your username, biography and avatar are visible in accessible app profiles, subject to blocks and safety controls. Posts retain their chosen audience. We do not display social links, phone, private email or full birth date. Private messages require a shared Squad or an accepted follow relationship; a pending follow is insufficient. Privacy changes cannot retrieve third-party copies outside the app.

5. Messages, reports and review

Messages are not described as inaccessible to the operator. Authorised staff may review only content necessary for a report, safety risk, support issue or legal duty, with limited access. This does not mean all conversations are read by people or permit indiscriminate browsing.

Automated checks can detect spam, fake-account or scam signals and open a case. A signal is not proof. Permanent sanctions and appeals receive human review. Before adding an outside AI provider to analyse content, we will explain the data, purpose, location and retention and request the specific permission required. This policy alone does not authorise sending conversations to an outside model. We do not authorise training models on your conversations.

6. Providers and transfers

We use providers for hosting, authentication, notifications, verification and purchase operations when those features are enabled. They access only what their service needs under applicable terms and safeguards. Stores may manage purchases under their own terms and policies. Authorities receive information only on a valid legal basis.

The provider schedule attached to this policy identifies actual services, purposes, regions and safeguards. For transfers out of protected jurisdictions we use the applicable valid mechanism, such as adequacy or contractual clauses with necessary measures; you may request details. A provider’s compliance claim alone is insufficient. We do not sell data or share it for cross-service behavioural advertising. An incompatible change requires notice and a legal basis before activation.

7. Retention and deletion

We retain account and content data as needed for enabled functions, subject to deletion requests. In this version, Delete account pauses the account, records the request and signs out; complete data/file removal requires individual support processing. It is not represented as automatic erasure and no unimplemented technical deadline is promised. Billing records and distribution entitlements are reviewed separately to avoid destroying acquired rights, with restricted access and justified retention rather than indefinite retention by default.

The accompanying retention schedule specifies periods or criteria by category, including backups, purchases and security. Device data are not retained indefinitely merely to prevent signup. Coin records may need to preserve movements without continuing to show your profile or posts; an immutable ledger is not an excuse to deny data rights.

8. Your rights

You may request access, correction, deletion and, where applicable, portability, restriction or objection; withdrawing consent does not make earlier lawful processing unlawful. You can also ask for human review of a challenged decision. Settings and support remain accessible at zero balance.

Write to info@systemsquad.app or use available settings. Identity checks are proportionate and do not request more data than needed. We explain the outcome or a legal limit and the complaint route. You may complain to the competent privacy regulator, including the AEPD in Spain. Additional local rights are not limited because they are not named here. Exercising rights does not cause discrimination.

9. Younger users and permissions

The intended general admission age is 13; this does not replace local age, contracting, child-protection or data-consent rules. We do not intentionally offer registration to under-13s. If we learn an account does not meet age or permission requirements, we limit processing and handle retention or deletion as law requires.

In Spain, consent-based processing for a child under 14 needs the representative’s consent; other countries may require a different age or process. Permission to purchase is not data consent. Parents or representatives can contact support about rights legally available to them without receiving indiscriminate access to another person’s content. Notices are adapted for young users to understand.

10. Optional permissions and changes

Camera, photos, notifications, alarms and Google Calendar connection are optional. Connecting Calendar authorizes a System Squad calendar containing your commitments, notes and sessions with dates, times and status, and reading your calendar events for display in the app. Imported events do not create SC commitments. Disconnect in the app calendar and revoke access in your Google account; disconnecting does not delete exported events.

Material policy changes are communicated before new use where required. Any necessary new consent or permission is obtained before processing starts. The document in the app displays its date and version.

Safety and abuse prevention

To prevent fraud and protect service integrity, account, random session, interaction and navigation categories, server-bounded active duration and reception time are recorded only during the first 720 account hours. No keystrokes, form values, coordinates, screen recordings, device fingerprints or conversation content are collected for this analysis. Collection stops at thirty days and daily cleanup deletes these signals at that boundary. Collection is minimized and rate-limited; necessary accounting and security records have separate retention.

Commitments, completions, losses, manual requests and verified invitations are compared with aggregated references. Insufficient data are not treated as abuse. These signals cannot prove a person is a bot. Future contribution restrictions allow recovery and human review without rewriting closed movements.

OpenAI receives only public post text and images, public comments, public handles and biographies to detect scams, prohibited coin offers and illegal or unsafe content. Private and Squad conversation text and images are excluded. Public status is rechecked before processing; content that becomes private is excluded from new requests. Authorized administrators may review flagged items.

Necessary controls are described in terms and privacy accessible during registration and in Settings; no fictional choice or fabricated acceptance is presented. Their purpose is security and fraud prevention, with minimization and legitimate-interest balancing, rights of objection and human review through support. No credentials or ability to move balances are given to the model. Requests use store:false; provider safety logs may be kept up to thirty days, subject to legal and safety exceptions and international-transfer safeguards. Zero retention and European residency are not claimed.

During the first ten days, no anti-abuse routing reduction applies to actual losses entering the pot. Other loss caps and participation requirements remain in effect.

Privacy controller

Gonzalo Aguado Aguarón, titular de System Squad, Calle Tarragona 14, 50005 Zaragoza, España; info@systemsquad.app. / Service operator and privacy controller at the preceding address and email.

Providers

Supabase: autenticación, base de datos y almacenamiento. Google y Apple: distribución y compras según plataforma. Esendex: verificación SMS cuando esté disponible. Google Calendar: sincronización opcional autorizada por cada usuario. OpenAI: revisión de alias y biografías públicos, textos y fotografías de publicaciones públicas y comentarios públicos para seguridad. No recibe mensajes ni fotos de conversaciones privadas o de Squad. / Supabase: authentication, database and storage. Google and Apple: distribution and purchases by platform. Esendex: SMS verification when available. Google Calendar: optional synchronization authorized by each user. OpenAI: safety review of public handles and biographies, public post text and photographs and public comments. Private or Squad conversation messages and photographs are excluded.

International transfers

La región eu-central-1 no garantiza que todo soporte y subencargado se encuentre en la UE. El DPA de Supabase incorpora cláusulas contractuales tipo para transferencias a las que correspondan. Resend incorpora su DPA y cláusulas contractuales tipo y declara participación en el marco UE-EE. UU. Expo declara tratamiento en EE. UU., marco de privacidad UE-EE. UU. y mecanismos contractuales cuando procedan. Las tiendas tratan los datos de compra conforme a sus propias políticas. La información de proveedores y garantías puede solicitarse a info@systemsquad.app. No se promete almacenamiento íntegro en la UE. / The project region does not mean all support and subprocessors stay in the EU. Supabase and Resend DPAs include applicable standard contractual clauses. Resend and Expo state participation in the EU-US Data Privacy Framework; Expo states US processing and other applicable safeguards. Stores process billing data under their own policies. Details may be requested from support; EU-only processing is not promised.

Data retention

Cuenta y contenido: mientras sean necesarios para las funciones activas o hasta una solicitud de supresión, que pasa a revisión individual. La opción Borrar cuenta registra una solicitud y pausa la cuenta; no ejecuta por sí sola una eliminación completa. Soporte debe identificar y retirar datos y archivos que ya no sean necesarios y comunicar las excepciones justificadas. Compras, movimientos y derechos de reparto: conservación separada y limitada a conciliación, reembolsos, incidencias y obligaciones aplicables; no se borran o confiscan automáticamente saldos ni derechos al recibir una solicitud. Códigos de tutor: validez 48 horas; recuperación: 30 minutos; caducidad no equivale a eliminación física. Pub/Sub: retención técnica configurada de avisos no confirmados de 7 días, no el plazo del historial de compras. Copias y registros de proveedores: conforme al plan y política efectivos de cada proveedor; no se promete un plazo automático que no esté implementado. / Active account/content data are retained as needed for enabled functions, subject to individual deletion requests. Delete account records a request and pauses the account; it is not automatic complete erasure. Support must identify unnecessary data/files and explain justified exceptions. Billing records and acquired distribution rights are kept separately only as needed for reconciliation, refunds, actual disputes and applicable obligations; deletion requests do not automatically confiscate balances or entitlements. Guardian links expire after 48 hours and recovery codes after 30 minutes, which is not proof of physical deletion. Unacknowledged Pub/Sub events have a configured 7-day technical retention. Provider backups/logs follow the effective plan and policy; no unimplemented automatic deletion deadline is promised.