Política de Privacidad
Última actualización: 16 de julio de 2026
Esta Política de Privacidad explica cómo Mon (la “Plataforma”) trata los datos personales de sus usuarios, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Mon es una aplicación social para mayores de edad que permite crear un perfil, descubrir y conocer a otras personas (Explorar), publicar fotos y historias efímeras, chatear (texto, fotos, vídeo y notas), crear y participar en comunidades (con canales, galerías y quedadas), organizar o asistir a quedadas y eventos, reservar servicios individuales (sesiones 1:1) y consultar eventos de terceros (p. ej. Ticketmaster). Esta política cubre todas esas funciones.
1. Responsable del tratamiento
- Responsable: Francisco Rodríguez Pons (persona física)
- Correo de privacidad: monsocial@rodriguezstudio.es
- Sitio web:
https://rodriguezstudio.es - Delegado de Protección de Datos (DPD): no se ha designado (consultas de protección de datos en monsocial@rodriguezstudio.es)
2. Datos que tratamos
Mon es una aplicación de citas y vida social. Por su naturaleza, algunos datos pueden revelar la orientación sexual, la identidad de género o la vida sexual, que son datos de categoría especial (art. 9 RGPD) y se tratan únicamente con tu consentimiento explícito. También podemos tratar datos biométricos en la verificación opcional “persona real” (ver apartado 2.2 y el punto 3).
2.1. Categorías generales
| Categoría | Ejemplos |
|---|---|
| Datos de cuenta | Correo electrónico, contraseña (cifrada), identificadores de inicio de sesión, aceptación de los Términos (fecha y versión) |
| Datos de perfil | Nombre/alias, fecha de nacimiento y edad, género, orientación e identidad (si decides mostrarlas), descripción, intereses, “moods” y etiquetas |
| Fotografías y contenido | Fotos de perfil, álbumes, fotos de comunidades, historias (contenido efímero), imágenes, vídeos y mensajes que publicas o envías |
| Datos de historias | Contenido de la historia, duración de publicación (caducan a las 24 h) y estadísticas de visualización (“insights”: quién ha visto tu historia) |
| Datos de comunidades | Comunidades a las que perteneces, rol (miembro, moderador, administrador, propietario), mensajes de canal, contenidos de galería y solicitudes de acceso |
| Datos de quedadas y servicios | Quedadas creadas o a las que asistes, entradas, aforo, reservas de servicios 1:1 (fecha, franja, modalidad), asistencia y validación (check-in) |
| Datos de categoría especial | Información que tú decides mostrar y que puede revelar tu orientación sexual, identidad de género o vida sexual; datos biométricos de la verificación opcional (ver 2.2) |
| Datos de ubicación | Ubicación aproximada o precisa para mostrar personas, comunidades, quedadas y eventos cercanos (según los permisos del dispositivo) |
| Datos de uso e interacción | Likes, coincidencias, mensajes, visitas a perfil, historias vistas, bloqueos, silenciados, valoraciones y preferencias de filtro |
| Datos de pago y facturación | Datos necesarios para gestionar suscripciones, Boost, entradas de quedadas y servicios de pago; gestionados por las tiendas y por nuestros proveedores de pago. No almacenamos los datos completos de tu tarjeta |
| Datos de organizador (cobros) | Si cobras por quedadas o servicios, los datos de verificación de identidad (KYC) y de reparto que exige Stripe Connect |
| Datos técnicos | Modelo de dispositivo, sistema operativo, identificadores de la app, dirección IP, registros (logs), tokens de notificaciones push, identificador de publicidad (si autorizas anuncios personalizados) |
| Datos de moderación y seguridad | Contenidos analizados para detectar material prohibido, reportes emitidos y recibidos, apelaciones, sanciones y medidas de seguridad |
2.2. Datos biométricos — verificación “persona real” (opcional)
Mon ofrece una verificación opcional y gratuita para obtener el distintivo de “persona real”, basada en una prueba de vivacidad (parpadeo, sonrisa, giro de cabeza) y, cuando proceda, en la comparación del selfie con tu foto de perfil.
- Todo el proceso se ejecuta en tu dispositivo (on-device). Las imágenes y los cálculos biométricos (el “embedding” facial) no se envían a nuestros servidores ni a terceros.
- El resultado biométrico intermedio se calcula y se descarta de inmediato: no almacenamos ninguna plantilla ni dato biométrico en reposo.
- Solo guardamos el resultado de la verificación (verificado sí/no, método y fecha) y la referencia a la foto de perfil verificada, para mostrar el distintivo. Si eliminas esa foto, la verificación se revoca automáticamente.
- La verificación es voluntaria. Su base jurídica es tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar dejando de usar la función o eliminando la foto verificada.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 / art. 9 RGPD) |
|---|---|
| Crear y gestionar tu cuenta y tu perfil | Ejecución del contrato (art. 6.1.b) |
| Mostrarte personas, comunidades, quedadas y eventos, y mostrarte a otras personas | Ejecución del contrato (art. 6.1.b) |
| Publicar y mostrar tus fotos, historias y contenidos | Ejecución del contrato (art. 6.1.b) |
| Tratar datos que revelen orientación sexual, identidad de género o vida sexual | Consentimiento explícito (art. 9.2.a) |
| Verificación biométrica “persona real” (on-device) | Consentimiento explícito (art. 9.2.a) |
| Geolocalización para funciones de cercanía | Consentimiento (art. 6.1.a) + permiso del sistema operativo |
| Moderación de contenidos, verificación de edad y seguridad de la comunidad | Interés legítimo y cumplimiento de obligaciones legales (art. 6.1.f y 6.1.c) |
| Gestión de suscripciones, Boost, quedadas y servicios de pago | Ejecución del contrato (art. 6.1.b) |
| Reparto de cobros a organizadores (Stripe Connect) y prevención de fraude | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Notificaciones push y comunicaciones de servicio | Ejecución del contrato / consentimiento del sistema operativo |
| Publicidad en la app (para usuarios no Premium) | Consentimiento (art. 6.1.a) gestionado por la plataforma de consentimiento (UMP/ATT) |
| Comunicaciones comerciales (si las hubiera) | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Analítica y mejora del producto | Interés legítimo o consentimiento, según la herramienta |
4. Destinatarios y encargados del tratamiento
Compartimos datos con proveedores que actúan como encargados del tratamiento bajo contrato (art. 28 RGPD), exclusivamente para prestar el servicio:
- Supabase — autenticación, base de datos, almacenamiento, realtime y funciones de servidor. Región de datos: la Unión Europea (Irlanda, AWS eu-west-1).
- Stripe (Stripe Payments Europe) — procesamiento de pagos y reparto de quedadas y servicios de pago (Stripe Connect), incluida la verificación de identidad (KYC) de los organizadores.
- RevenueCat — gestión de las suscripciones Premium y de las compras dentro de la app.
- Apple App Store / Google Play — compras dentro de la aplicación (suscripciones y Boost).
- Sightengine — moderación automática de imágenes.
- Google (Google AdMob / Google Mobile Ads y su plataforma de consentimiento UMP) — publicidad en la app para usuarios no Premium, cuando lo autorizas.
- Expo (notificaciones push) y los servicios de mensajería de Apple (APNs) y Google (FCM) — envío de notificaciones push a tu dispositivo.
- IONOS — alojamiento del sitio web y envío de correos transaccionales (verificación, recuperación de contraseña, avisos de pago y de moderación).
Contenido de terceros (eventos externos). La sección de eventos puede mostrar eventos de terceros (por ejemplo Ticketmaster). La compra de entradas se realiza en el sitio del tercero, bajo sus propias condiciones y política de privacidad; Mon actúa como mero enlace y, en su caso, como afiliado (ver Aviso Legal y Términos de Pagos). No compartimos tus datos de perfil con esos terceros; si sigues un enlace de compra, tratarán tus datos conforme a sus propias políticas.
No vendemos tus datos personales. Solo los comunicamos a autoridades cuando exista una obligación legal.
5. Transferencias internacionales
Algunos proveedores (p. ej. Stripe, RevenueCat o Google) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en garantías adecuadas: Cláusulas Contractuales Tipo de la Comisión Europea (CCT) y/o el marco Data Privacy Framework UE-EE. UU. cuando resulte aplicable.
6. Decisiones automatizadas
Utilizamos sistemas automáticos para moderar contenidos (análisis de imágenes) y para bloquear el registro de menores y detectar posibles fraudes o abusos. Las decisiones que te afectan de forma significativa (por ejemplo, la restricción o cancelación de una cuenta) pueden revisarse por una persona a través del procedimiento de reclamación descrito en la Política de Moderación y DSA.
7. Plazos de conservación
Conservamos tus datos mientras tu cuenta esté activa. Las historias se eliminan automáticamente a las 24 horas de su publicación. Tras la baja, eliminamos o anonimizamos tus datos en un plazo de 30 días, salvo aquellos que debamos conservar por obligaciones legales (facturación, prevención de fraude, requerimientos judiciales) o para la defensa frente a reclamaciones, durante los plazos legalmente exigidos. Las copias de seguridad técnicas pueden tardar un tiempo adicional en purgarse por completo.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar el consentimiento escribiendo a monsocial@rodriguezstudio.es, o eliminando tu cuenta desde la app (ver Borrado de cuenta y datos).
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, control de acceso a la base de datos mediante políticas de seguridad a nivel de fila (RLS), moderación de contenidos, gestión de reportes y seguimiento de incidencias. Ningún sistema es completamente infalible; consulta también los Consejos de Seguridad.
10. Menores
Mon está reservada a mayores de 18 años. No tratamos conscientemente datos de menores. Si detectamos una cuenta de un menor, la eliminamos. Más información en Protección de menores.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad. Te avisaremos de los cambios sustanciales a
través de la app o por correo electrónico. La versión vigente es siempre la publicada en
rodriguezstudio.es con su fecha de actualización.