Yetty
Términos de uso Inicio English

Política de privacidad

Última actualización: 1 de octubre de 2026

Esta política explica qué datos personales trata Yetty (la aplicación móvil de viajes) y esta web (yettyapp.com), para qué, con qué base legal, con quién se comparten y qué derechos tienes. Está escrita para que se entienda; si algo no queda claro, escríbenos a support@yettyapp.com.

1. Responsable del tratamiento

Los responsables del tratamiento de tus datos son Gonzalo Rodríguez Monterroso y Daniel Tijeras Casado, que desarrollan y operan Yetty conjuntamente.

Contacto para cualquier cuestión de privacidad: support@yettyapp.com.

2. Esta web no usa cookies

La web yettyapp.com es una página informativa estática. No instala cookies, no usa herramientas de analítica, no incorpora rastreadores ni carga recursos de terceros (fuentes, scripts o imágenes externas). Al visitarla no recogemos ningún dato tuyo. El resto de esta política se refiere a la aplicación móvil.

2 bis. Edad mínima para usar Yetty

Para crear una cuenta en Yetty hay que tener 14 años cumplidos. Es la edad que fija la ley española (art. 7 de la Ley Orgánica 3/2018, LOPDGDD) a partir de la cual una persona puede consentir por sí misma el tratamiento de sus datos personales. Por debajo de esa edad haría falta el consentimiento de quien tenga la patria potestad o la tutela, y Yetty no dispone de un sistema para pedirlo y verificarlo, así que sencillamente no admite esas cuentas.

La comprobación se hace en el servidor, a partir de la fecha de nacimiento que se declara al registrarse, y no solo en la pantalla de registro: una petición hecha por fuera de la app se rechaza igual.

Entrar con Google no salta esta comprobación. Google no nos dice la edad de nadie, así que a quien crea su cuenta por esa vía se le pide igualmente su fecha de nacimiento antes de crearla, y el servidor la comprueba con las mismas reglas y el mismo límite. No hay ninguna forma de abrir una cuenta en Yetty sin declarar la fecha de nacimiento.

Ten en cuenta que 14 años es el umbral español. Otros países de la Unión Europea eligieron uno más alto al desarrollar el art. 8 del RGPD —16 en Alemania y Países Bajos, 15 en Francia—. Si resides en uno de ellos y tienes entre 14 y esa edad, necesitas la autorización de tu padre, madre o tutor para usar el servicio.

Si detectamos o se nos comunica que una cuenta pertenece a un menor de 14 años, la eliminamos junto con sus datos. Si eres padre, madre o tutor y crees que existe una cuenta así, escríbenos a support@yettyapp.com y la atenderemos con prioridad.

Algunas funciones exigen además ser mayor de edad; se detallan en el apartado 5.5.

3. Qué datos trata la aplicación

  • Datos de cuenta: nombre de usuario, correo electrónico, contraseña (almacenada de forma cifrada) y fecha de nacimiento. La fecha de nacimiento se pide una sola vez al registrarse y no puede modificarse desde la app; corregir un error real exige contactar con soporte. Si entras con Google, tu cuenta no tiene contraseña hasta que decidas ponerte una desde Ajustes.
  • Si entras con Google: puedes crear tu cuenta y acceder con tu cuenta de Google en lugar de con una contraseña. En ese caso Yetty nunca ve ni recibe tu contraseña de Google: la escribes en la pantalla del propio Google, y lo que llega a nuestro servidor es solo un certificado firmado por Google, válido durante una hora, del que leemos tu dirección de correo, la confirmación de que Google la ha verificado, tu nombre y tu foto de perfil. De todo eso guardamos el correo y un identificador de tu cuenta de Google, que es lo que permite reconocerte la próxima vez; el nombre solo sirve para proponerte un nombre de usuario, que puedes cambiar antes de crear la cuenta, y la foto no se guarda. Google, por su parte, sabe que has usado tu cuenta para entrar en Yetty, y eso lo trata conforme a su propia política de privacidad. Yetty no obtiene acceso a tu Gmail, ni a tus contactos, ni a tus fotos, ni a ningún otro dato de tu cuenta de Google.
  • Lo que Google no nos dice, y por eso te lo preguntamos: tu cuenta de Google no contiene tu nacionalidad —no existe ese dato en ningún servicio suyo— y no nos entrega tu fecha de nacimiento. Por eso, si entras con Google y no tenías cuenta, te pedimos una sola vez el nombre de usuario, la fecha de nacimiento y la nacionalidad: exactamente los mismos datos que en el registro con correo y contraseña, ni uno más.
  • Perfil: avatar elegido dentro de la app, perfil de viajero (por ejemplo, aventurero, sociable o chill) y, si decides escribirlo, tu usuario de Instagram (opcional).
  • Contenido que publicas: puntos de interés, fotos, valoraciones, avisos (obras, cierres, colas) y sus confirmaciones o desmentidos.
  • Preferencias de viaje: los datos que introduces para generar itinerarios (destino, fechas, presupuesto, ritmo).
  • Datos de uso interno: saldo y movimientos de la moneda interna de la app («huellas»), progreso en minijuegos y el historial de intercambios de contacto descrito más abajo.
  • Sesión: al iniciar sesión se crea un identificador de sesión (un valor aleatorio) que se guarda en tu móvil y, en forma resumida, en nuestro servidor junto con la fecha de creación y la de último uso. Es lo que permite que no tengas que escribir la contraseña cada vez, y lo que permite cerrar la sesión a distancia si pierdes el teléfono. Caduca a los seis meses sin usarla, y se anula al cambiar la contraseña.
  • Identificador para avisos: si aceptas recibir notificaciones, el identificador que tu móvil obtiene del sistema de avisos de Google, asociado a tu cuenta.
  • Intentos de acceso: para impedir que alguien pruebe contraseñas a lo bruto contra tu cuenta, guardamos durante un tiempo limitado la cuenta de los intentos fallidos. No se guardan ni el correo ni la dirección IP en claro, solo un resumen criptográfico irreversible que sirve para contar y no para saber de quién se trata.
  • Ubicación y lugares visitados: la ubicación de tu dispositivo, para centrar el mapa, enseñarte lo que tienes cerca y —solo si activas el marcado automático— proponerte añadir a tu pasaporte los países y ciudades donde has estado. Tu pasaporte (la lista de países y ciudades marcados, con la fecha en que se marcó cada uno) sí se guarda en nuestro servidor, tanto si lo rellenas a mano como si aceptas una propuesta del marcado automático. Se explica en detalle en el apartado 3.1.

No tratamos tu número de teléfono. No existe ese campo en la aplicación y el campo de Instagram rechaza activamente cualquier texto que parezca un número de teléfono. Tampoco tratamos apellidos ni dirección postal. Sí usamos la ubicación de tu dispositivo, en los términos del apartado 3.1: nunca en segundo plano y nunca como un historial de movimientos.

3.1 Ubicación y marcado automático de países y ciudades

Para qué usamos la ubicación. La aplicación consulta la ubicación de tu dispositivo para centrar el mapa donde estás, mostrarte los puntos de interés y los avisos de tu entorno y, si lo activas, para el marcado automático que se describe aquí. Solo la consulta mientras tienes la aplicación abierta y en primer plano. Yetty no pide el permiso de ubicación en segundo plano (ACCESS_BACKGROUND_LOCATION en Android, «Siempre» en iOS) y por tanto no puede saber dónde estás cuando no estás usando la app.

Qué es el marcado automático. Es una función desactivada por defecto, que se enciende y se apaga desde Ajustes → Privacidad. Mientras está encendida, y solo con la app abierta, Yetty comprueba de vez en cuando —como mucho una vez cada quince minutos— en qué país y en qué ciudad estás, y cuando detecta que has permanecido en un sitio te propone añadirlo a tu pasaporte. Nunca marca nada sin preguntarte antes, y si dices que no, no se te vuelve a preguntar por ese sitio.

Qué se guarda y qué no. Lo que se envía a nuestro servidor es únicamente el resultado que tú aceptas: el país o la ciudad añadidos a tu pasaporte, con su fecha. No se envían coordenadas, ni recorridos, ni un historial de dónde has estado. Las lecturas intermedias que sirven para decidir si has permanecido en un sitio (país, ciudad y momento de cada comprobación) se quedan en tu propio dispositivo, no salen de él, y se borran en cuanto aceptas o rechazas la propuesta o apagas el interruptor.

Base legal. El pasaporte de países y ciudades es una función principal de la aplicación y se puede rellenar a mano sin activar nada: su tratamiento se basa en la ejecución del contrato (art. 6.1.b del RGPD). El marcado automático, en cambio, se basa en tu consentimiento (art. 6.1.a), que das al encender el interruptor y al conceder el permiso de ubicación, y que puedes retirar en cualquier momento apagándolo o retirando el permiso desde los ajustes de tu teléfono, sin dar explicaciones y sin que ello afecte al resto de la aplicación.

Conservación. Tu pasaporte se conserva mientras exista tu cuenta, como el resto de datos de perfil, y puedes quitar de él cualquier país o ciudad cuando quieras desde la propia aplicación.

Quién lo ve. El pasaporte forma parte de tu perfil y se rige por tus ajustes de privacidad: puedes elegir que lo vean tus seguidores, solo tus amigos o nadie, y excluir a personas concretas.

4. Para qué usamos los datos y con qué base legal

FinalidadBase legal (RGPD)
Crear y mantener tu cuenta y prestar las funciones de la app (mapa, itinerarios, avisos, minijuegos, huellas)Ejecución del contrato (art. 6.1.b)
Identificarte con tu cuenta de Google, como alternativa a la contraseña, para crear tu cuenta y acceder a ellaEjecución del contrato (art. 6.1.b). Es una forma alternativa de identificarte, no un tratamiento adicional: se usa solo el correo y el perfil básico, y solo cuando pulsas el botón
Generar itinerarios personalizados con IA a partir de tus preferencias de viajeEjecución del contrato (art. 6.1.b)
Permitir que dos usuarios que lo consienten intercambien su contacto de InstagramConsentimiento explícito (art. 6.1.a), retirable en cualquier momento
Moderar el contenido publicado y gestionar bloqueos y denunciasInterés legítimo en mantener una comunidad segura (art. 6.1.f) y obligaciones de las tiendas de aplicaciones
Usar la ubicación de tu dispositivo, con la app abierta, para centrar el mapa y mostrarte lo que tienes cercaEjecución del contrato (art. 6.1.b)
Marcado automático: proponerte añadir a tu pasaporte los países y ciudades donde has permanecido (apartado 3.1)Consentimiento (art. 6.1.a), desactivado por defecto y retirable en cualquier momento
Mostrar anuncios en la appConsentimiento, gestionado desde el propio sistema de anuncios (art. 6.1.a)
Responder a tus consultas de soporteInterés legítimo (art. 6.1.f)

5. Intercambio de contacto entre usuarios

Yetty permite que dos personas adultas que se han encontrado en la app intercambien un único dato de contacto: su usuario de Instagram, si lo han escrito en su perfil. Funciona así:

  1. Escribes tu usuario de Instagram en tu perfil. Puedes no hacerlo: es completamente opcional.
  2. Otra persona te propone intercambiar el contacto.
  3. Tú aceptas o rechazas. Mientras no aceptes, no se comparte nada. El contacto nunca se comparte de forma automática ni por defecto.
  4. Solo tras aceptar, las dos partes podéis ver el contacto de la otra.

Es un intercambio recíproco, no una cesión unilateral: no se puede proponer ni aceptar un intercambio sin tener el propio Instagram guardado, y quien borra el suyo deja de ver el de los demás. Tu contacto no aparece en ninguna otra parte de la app: ni en listados, ni en buscadores, ni en el mapa, ni en los perfiles públicos.

Quien recibe tu contacto es otro usuario, no Yetty: se trata de una cesión a un tercero basada en tu consentimiento explícito. Para poder acreditar ese consentimiento, cada intercambio queda registrado con su fecha de solicitud, de aceptación y, si la hay, de retirada; al retirar, el registro no se borra, se marca como retirado.

5.1 Cuándo deja de estar visible tu contacto

Tu contacto deja de mostrarse cuando ocurre cualquiera de estas cosas:

  • Pasan 30 días desde la aceptación del intercambio.
  • Cualquiera de las dos partes retira el consentimiento.
  • Cualquiera de las dos bloquea a la otra.
  • Borras tu usuario de Instagram del perfil (o lo borra quien mira: la reciprocidad funciona en los dos sentidos).
  • Eliminas tu cuenta.

El plazo de 30 días limita la exposición acumulada de tu contacto: en cada momento solo lo tienen a mano las personas con las que hay un intercambio reciente. Ahora bien, ni el plazo ni el botón de retirar deshacen lo ya visto: un dato que se ha mostrado puede haberse copiado o apuntado, y no está en nuestra mano impedirlo. Te lo advertimos en el momento exacto de aceptar.

5.2 Borrar tu Instagram no es lo mismo que retirar el consentimiento

  • Retirar (persona a persona) termina el intercambio con esa persona. Volver a compartir exige un intercambio nuevo.
  • Borrar tu Instagram hace desaparecer el dato: nadie ve nada y tú tampoco ves el de nadie. Pero los intercambios siguen existiendo; si más adelante escribes otro usuario, las personas con un intercambio en vigor verán el nuevo sin un consentimiento adicional. La app te lo avisa, con el número de intercambios afectados delante, antes de confirmar el borrado. Si quieres cortar de verdad con alguien, usa Retirar.

5.3 Cómo retirar el consentimiento

Con una sola pulsación, desde el perfil de la otra persona o desde tu lista de intercambios. Sin contraseña, sin explicar por qué, sin esperas y sin escribir a nadie: retirar el consentimiento es tan fácil como darlo (art. 7.3 del RGPD). Cualquiera de las dos partes puede retirar. Además, puedes consultar en la app tu historial completo de consentimientos: a quién diste tu contacto, cuándo, y si lo retiraste y cuándo.

5.4 Bloqueo, denuncia y límites

  • Bloquear está en el perfil de cualquier usuario. Al bloquear, esa persona no puede volver a pedirte contacto y, si había un intercambio aceptado, se retira automáticamente. No se avisa a la persona bloqueada, y desbloquear no devuelve el contacto.
  • Denunciar está en el mismo sitio y es independiente de bloquear. Motivos: acoso, contenido sexual, suplantación de identidad, spam, sospecha de que es un menor, discurso de odio y otros. Las denuncias quedan registradas para su revisión y no se borran al cerrarse.
  • Existe un límite de 10 solicitudes de contacto al día por usuario, para frenar el uso masivo de la función.

5.5 Menores de edad

El intercambio de contacto no está disponible para menores de 18 años. Un menor no puede guardar un usuario de Instagram, ni proponer, ni aceptar un intercambio; y tampoco se puede pedir el contacto de un menor. La comprobación se hace en el servidor, no solo en la pantalla, y se repite en cada operación. Hemos elegido 18 años —y no los umbrales de consentimiento de 14 o 16— porque lo que se autoriza aquí es que un adulto desconocido pueda escribir por privado a alguien localizado en un mapa, y ese riesgo merece la barrera más alta.

6. Con quién se comparten los datos

  • Otros usuarios: tu nombre de usuario, avatar y el contenido que publicas (puntos de interés, fotos, valoraciones, avisos) son visibles en la app para la comunidad. Tu usuario de Instagram, solo mediante el intercambio descrito arriba, uno a uno y con tu aceptación previa. Nunca se envía a Instagram/Meta: la app solo guarda un texto y no llama a ninguna API suya.
  • Alojamiento: el servidor donde vive el servicio y la base de datos, situado en la Unión Europea.
  • Moderación automática de fotos e itinerarios con IA (DeepSeek y Google Gemini): cuando propones un punto para el mapa público, la foto que has subido se envía a un modelo de inteligencia artificial junto con el título y la descripción, para comprobar que la imagen corresponde al sitio descrito y que no infringe las normas. Y al generar un itinerario se envían tus preferencias de viaje (destino, fechas, presupuesto, ritmo, perfil de viajero) junto con tu tramo de edad y tu nacionalidad, para adaptar las sugerencias. Si usas «No sé a dónde quiero ir», se envían las respuestas de ese cuestionario (tipo de viaje, continentes, fechas o época, presupuesto, clima, comida, idiomas) y, solo si has aceptado el uso de IA en itinerarios, la lista de países de tu pasaporte, para que las propuestas tengan en cuenta dónde has estado. No se envía tu nombre de usuario, tu correo ni tu fecha de nacimiento exacta.
  • Correo electrónico: el proveedor que entrega los correos de bienvenida y de recuperación de contraseña recibe tu dirección de correo.
  • Traducción (DeepL y Microsoft Azure Translator): los textos que escribes en tus puntos de interés y vivencias se envían a estos servicios para mostrarlos en el idioma de quien los lee. Reciben el texto, no quién lo escribió.
  • Identificación con tu cuenta de Google: si eliges entrar con Google, es Google quien comprueba que eres tú y quien nos entrega el certificado firmado descrito en el apartado 3. Google actúa aquí como responsable independiente de su propio servicio, y por tanto sabe que usas Yetty y cuándo entras, conforme a su política de privacidad. Nosotros no le enviamos ningún dato tuyo de la app. Puedes retirarle el permiso a Yetty cuando quieras desde la sección de seguridad de tu cuenta de Google; eso no borra tu cuenta de Yetty —para eso está Ajustes → Eliminar cuenta— y lo único que cambia es que Google te volverá a pedir permiso la próxima vez que pulses el botón.
  • Avisos en el móvil (Firebase Cloud Messaging, de Google): para poder enviarte notificaciones, tu dispositivo obtiene un identificador que se guarda asociado a tu cuenta y se entrega a Google al enviar cada aviso.
  • Publicidad (Google AdMob): la app puede mostrar anuncios mediante Google AdMob, que puede tratar identificadores de tu dispositivo (como el identificador de publicidad) conforme a su propia política de privacidad y al consentimiento que se te pide en la app. Puedes restablecer o limitar ese identificador en los ajustes de Android.
  • Mapas, búsqueda de lugares y rutas (Google Maps, Mapbox, MapTiler, OpenRouteService, OpenStreetMap): para pintar el mapa, buscar sitios por su nombre y calcular trayectos, la app y el servidor consultan estos servicios, que pueden recibir datos técnicos como la dirección IP y las coordenadas del área que se consulta.
  • Autoridades: solo si una obligación legal nos exige hacerlo.

No vendemos tus datos a nadie, ni los cedemos con fines publicitarios más allá de lo descrito en este apartado.

Si la IA escribe algo que no debería, dínoslo. Los itinerarios los redacta un modelo automático y puede equivocarse. Dentro de la app, en el menú de cada viaje, tienes Denunciar texto de la IA: nos llega el texto concreto y lo revisamos para corregir cómo escribe. No cambiará el itinerario que ya tienes —ese ya está generado— pero evita que le vuelva a pasar a otra persona.

6.1 Transferencias internacionales

Parte de los proveedores del apartado anterior están fuera del Espacio Económico Europeo, así que algunos de tus datos salen de él. Te decimos cuáles y con qué garantía:

  • Estados Unidos (Google — Gemini, Firebase, AdMob y Maps; y el proveedor de correo). La Comisión Europea adoptó el 10 de julio de 2023 una decisión de adecuación para las empresas estadounidenses certificadas en el EU–US Data Privacy Framework. Google LLC está certificada, de modo que la transferencia se ampara en el art. 45 del RGPD.
  • Unión Europea: el alojamiento del servicio y DeepL (Alemania) están dentro del EEE y no constituyen transferencia internacional.
  • China (DeepSeek): solo si tú lo autorizas, y te preguntamos antes. Se explica entero en el apartado 6.2.

6.2 La revisión de fotos en China, y por qué te preguntamos

Cuando propones un punto para el mapa público, comprobamos automáticamente con un modelo de inteligencia artificial que tu foto corresponde al sitio que describes y que no infringe las normas. El servicio que hemos elegido para eso, DeepSeek, está en China.

Qué significa eso, sin adornos. China no tiene una decisión de adecuación de la Comisión Europea que reconozca su nivel de protección de datos. Y este proveedor no ofrece las garantías contractuales que el art. 46 del RGPD prevé para estos casos: no existe un contrato de encargo del tratamiento ni cláusulas contractuales tipo que podamos firmar con él. En consecuencia:

  • Fuera del Espacio Económico Europeo, tus derechos pueden ser más difíciles de ejercer: no hay una autoridad europea con competencia directa sobre ese proveedor.
  • No podemos descartar accesos de las autoridades de ese país a los datos que se le envían, conforme a su propia legislación.
  • Una vez enviada la imagen, no tenemos control efectivo sobre cuánto tiempo la conserva ni qué hace con ella más allá de lo que declara públicamente.

Por eso te lo preguntamos, y por eso puedes decir que no. La base legal de esta transferencia es tu consentimiento explícito (art. 49.1.a del RGPD), que solo es válido si te hemos informado antes de estos riesgos — que es lo que acabas de leer, y lo que la app te enseña en pantalla antes de la primera vez.

Decir que no no te cuesta nada. Si no lo autorizas —o si nunca contestas— tu foto la revisa Google Gemini, en Estados Unidos, que sí está cubierto por la decisión de adecuación del apartado anterior. La comprobación es la misma, con el mismo criterio, y tu punto se publica igual. La única diferencia está en lo que nos cuesta a nosotros. Lo decimos porque un permiso que hay que dar para poder usar la función no sería un permiso libre, y no valdría para nadie.

Qué se envía exactamente. La imagen, con el título y la descripción del punto. No se envía tu nombre de usuario, tu correo, tu fecha de nacimiento ni tu ubicación.

Qué NO pasa nunca por ahí. Las fotos de los puntos que guardas solo para ti no se revisan y no salen del servidor. Esto ocurre únicamente al proponer un punto al mapa público, que es cuando la foto va a verla todo el mundo.

Puedes cambiar de opinión cuando quieras, desde Ajustes → Privacidad → Revisión de fotos fuera de Europa, sin dar explicaciones y con una sola pulsación (art. 7.3). A partir de ese momento tus fotos dejan de enviarse a China. Retirar el permiso no deshace las revisiones ya hechas: una imagen que ya se envió, ya se envió, y eso no está en nuestra mano.

Guardamos el registro de lo que has decidido y cuándo —incluidas las retiradas— porque el art. 7.1 nos obliga a poder demostrar que hubo consentimiento. Puedes consultarlo en la app.

7. Cuánto tiempo conservamos los datos

  • Los datos de tu cuenta, mientras la cuenta exista. Si la eliminas, se borran, con estas salvedades:
  • El registro de intercambios de contacto (fechas de solicitud, aceptación y retirada) se conserva como prueba del consentimiento (art. 7.1 del RGPD).
  • Las denuncias se conservan aunque se cierren: una cuenta con varias denuncias de personas distintas es información que desaparecería si cada una se borrara al resolverse.
  • El contenido aprobado para el mapa público puede conservarse de forma anónima, desvinculado de tu cuenta, para no vaciar el mapa que usa el resto de la comunidad.

Lo mismo aplica, con las salvedades legales que correspondan, a cualquier registro adicional que debamos conservar para acreditar el cumplimiento de nuestras obligaciones frente a terceros o administraciones, incluida —a los efectos de identificación que exige el artículo 10 de la Ley 34/2002 de Servicios de la Sociedad de la Información, y en tanto no se actualice conforme a lo previsto más abajo— la correspondencia entre Gonzalo Rodríguez Monterroso y Daniel Tijeras Casado, de una parte, y el domicilio de contacto sito en Paseo de la Alameda de Osuna, 50, 28042 Madrid, España, y los números de identificación fiscal 06019673K y 05960150E, de otra, respectivamente y en ese mismo orden de mención.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a support@yettyapp.com. Algunos los tienes directamente en la app: el historial de consentimientos (derecho de acceso hecho pantalla), la retirada con una pulsación y el borrado de tu usuario de Instagram o de tu cuenta.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

  • Comunicaciones cifradas. Todo el tráfico entre la app y el servidor va por TLS; la aplicación publicada no admite conexiones sin cifrar contra ningún servidor.
  • Contraseñas guardadas con algoritmos de un solo sentido (bcrypt), de modo que ni nosotros podemos leerlas. Se exige un mínimo de ocho caracteres con mayúscula, minúscula, número y símbolo.
  • Sesiones revocables. El identificador de sesión se guarda resumido, igual que una contraseña, así que una copia robada de nuestra base de datos no permitiría entrar en ninguna cuenta. Cambiar la contraseña cierra todas las sesiones abiertas, que es lo que de verdad echa a alguien que hubiera entrado.
  • Límite de intentos. Se cuenta el número de intentos fallidos por cuenta y por origen, para que probar contraseñas a lo bruto no lleve a ninguna parte.
  • Comprobaciones en el servidor y no solo en la pantalla: la edad mínima, la mayoría de edad para el intercambio de contacto, los consentimientos y la propiedad de cada dato se verifican en el servidor, donde no se pueden saltar haciendo peticiones por fuera de la app.
  • Minimización deliberada de los datos. El ejemplo más claro: no pedimos el teléfono, y el campo de Instagram rechaza cualquier cosa que lo parezca. Tampoco guardamos las direcciones IP de los intentos de acceso en claro.
  • Copias de seguridad del móvil desactivadas para los datos de la app, de forma que tu identificador de sesión no acaba subido a la nube personal del teléfono.

Ninguna medida hace un sistema invulnerable. Si alguna vez se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la Agencia Española de Protección de Datos en los plazos que marca el art. 33 del RGPD.

10. Lo que no podemos garantizar

Preferimos decirlo a prometerlo en falso:

  • Que un contacto ya mostrado no se copie. Una vez visto, está fuera de nuestro control.
  • Que la edad declarada por un usuario sea la real. Impedimos cambiarla y prohibimos falsearla, pero no la verificamos con documentos de identidad, porque eso supondría tratar un dato mucho más sensible que el que se protege.
  • Que una cuenta de Instagram escrita en un perfil pertenezca de verdad a esa persona. La app no la verifica contra Instagram.

11. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha de actualización y, si el cambio es relevante, te lo avisaremos dentro de la app antes de que se aplique.

¿Dudas? Escríbenos a support@yettyapp.com. También puedes leer los Términos de uso.
© 2026 Yetty · Privacidad · Términos · Borrar tu cuenta · support@yettyapp.com Esta web no usa cookies ni rastreadores.