La versión corta. BLAB. es una app social, así que lo que publicas está hecho para verse. Guardamos tu cuenta, lo que publicas y los ajustes que la app necesita para funcionar; nada más. Sin anuncios invasivos ni rastreo publicitario. Con retos patrocinados identificados. Nunca vendemos tus datos. Puedes exportarlo todo o borrar tu cuenta desde la propia app, cuando quieras.

Quiénes somos

BeatLabs FZE LLC («BeatLabs», «nosotros»), empresa registrada en Ajman Media City, Emiratos Árabes Unidos, gestiona la aplicación BLAB. (la «App») y es la responsable del tratamiento de los datos que se describen aquí. Puedes escribirnos a [email protected].

Dónde viven tus datos

Nuestra base de datos y los ficheros están en Supabase, alojado en la Unión Europea (Irlanda). Las notificaciones push pasan por el servicio de Apple en iOS. La app actual de Android muestra la actividad dentro de la app; no tiene activadas las notificaciones push en segundo plano. El inicio de sesión lo gestiona Apple o Google, según cuál elijas.

Nuestras webs (getblab.app, incluida la página pública de una respuesta compartida, y la app web en blab.day) las sirve Cloudflare. Como cualquier alojamiento web, Cloudflare ve la dirección IP y los datos del navegador de quien abre una página, también un enlace compartido, y los conserva brevemente en sus registros para servir y proteger el sitio. De esos mismos servidores vemos solo totales —páginas servidas por día y por país— para saber si alguien nos visita. Para eso no se ejecuta ningún script en tu navegador, y las webs no ponen cookies de publicidad ni de seguimiento.

Qué recogemos

Tu cuenta

Tu perfil

Lo que publicas

Las respuestas publicadas, los comentarios, las reacciones, los seguimientos y el perfil público son visibles dentro de la App. Los bloqueos y los reportes son privados. Una respuesta que compartes tiene una página web pública en getblab.app/p/….

Cómo se usa la App

Cuando abres una respuesta, abres su imagen, tocas su enlace o la compartes, registramos esa acción junto con tu identificador de cuenta y la hora. Usamos estas señales para ordenar el contenido y para entender qué funciona. Son de primera parte: no salen de nuestros sistemas, no se venden y no se usan para publicidad ni para seguirte por otras apps o webs.

Revisión automática de lo que publicas

El texto de cada respuesta y de cada comentario pasa por dos comprobaciones automáticas después de publicarse: unas reglas sencillas del servidor contra el spam (textos repetidos, cuentas recién creadas que publican enlaces) y un clasificador automático que busca lo que prohíben las normas. El clasificador lo ejecuta OpenAI, un proveedor de IA, que recibe el texto de la respuesta junto con su mundo y su modo, y nada más: ni tu nombre, ni tu @nombre, ni tu cuenta ni tu dispositivo. Su respuesta es un veredicto y un resumen de una línea que solo ven nuestros moderadores. Nada se retira solo por su criterio: puede ocultar una respuesta mientras una persona la mira, y decide la persona. OpenAI no usa los textos enviados a su servicio de moderación para entrenar sus modelos. Cada ocultación y cada retirada quedan registradas con su motivo.

Si suspendemos tu cuenta, guardamos el tipo de suspensión (temporal o permanente), el motivo que te enseñamos y sus fechas. La exportación de Ajustes → Tus datos los incluye. La nota interna que escribe un moderador sobre la decisión se guarda para el equipo y para las apelaciones.

Notificaciones

Si permites las notificaciones, guardamos el identificador de notificación de tu dispositivo junto con su plataforma e idioma, para que nuestro servidor pueda enviártelas. Si las apagas en Ajustes, esto deja de ocurrir.

Cuando la App falla

En iOS, si la App se cierra de golpe o se queda colgada, la siguiente vez que se abre nos envía un informe de diagnóstico para que podamos arreglar el error: la firma del fallo y líneas seleccionadas de la pila de la App y de las bibliotecas del sistema de Apple, el intervalo del informe, la versión de la App, la versión de iOS y el modelo del dispositivo. No contiene contenido (nada de lo que escribiste, viste o tecleaste) ni ningún identificador más allá de tu cuenta. Es de primera parte (va solo a nuestra propia base de datos) y lo conservamos 90 días. Está ligado a tu cuenta mientras existe. Al borrar la cuenta se elimina ese vínculo; el informe puede conservarse sin el identificador de tu cuenta hasta que termine el plazo de 90 días. Es independiente del ajuste de iOS «Compartir con los desarrolladores de apps»: ese pasa por Apple y el nuestro no.

Compras

BLAB. Pro se compra a través de Apple. Apple procesa el pago; nosotros nunca vemos tu tarjeta ni tus datos de facturación. Tras comprobar la información firmada de compra con Apple, guardamos la fecha de vencimiento, los identificadores de producto y transacción, las fechas de compra y verificación y si la compra se hizo en producción o en el entorno de pruebas. Estos registros están asociados a tu cuenta e impiden asignar la misma compra a otra cuenta.

Dos cosas que ocurren solo en tu dispositivo

Enlaces que pegas

Cuando pegas un enlace en una respuesta, nuestro servidor visita esa página una vez para leer su título y su imagen de vista previa. La web enlazada ve una petición de nuestro servidor, no tuya.

GIFs

Las respuestas pueden llevar GIFs de KLIPY, un proveedor de GIFs. Cuando abres el buscador de GIFs o ves una respuesta con un GIF, tu dispositivo lo carga directamente de KLIPY, que por tanto recibe tu dirección IP y datos básicos del dispositivo y de la App, como en cualquier petición web. Lo que escribes en el buscador de GIFs le llega a KLIPY junto con un identificador anónimo que no es tu cuenta, ni tu nombre, ni tu @nombre. No le enviamos a KLIPY tus respuestas ni tu cuenta.

Obras puntuadas. Cuando usas Check-in para adjuntar a una respuesta una peli, serie, libro, cómic, juego, plato, bebida, álbum, pódcast o lugar, lo que escribes en ese buscador pasa por nuestro servidor a los proveedores del catálogo (TMDB o IMDb, TVMaze, Open Library, MyAnimeList, RAWG, TheMealDB, TheCocktailDB, Open Food Facts, OpenStreetMap y Apple) sin tu cuenta, tu nombre ni tu @nombre; los proveedores reciben las peticiones de nuestro servidor, no las de tu dispositivo. La obra que eliges y tus estrellas forman parte de tu respuesta pública, y su portada se copia a nuestro almacenamiento.

Ubicación. Puedes añadir a una respuesta un sitio público (un local, una plaza, una ciudad). Lo que escribes en ese buscador pasa por nuestro servidor a OpenStreetMap sin tu cuenta. Si tocas «Ver sitios cerca de mí», la App pide permiso de ubicación y envía tu posición redondeada a unos 100 metros una vez, con esa petición, para listar lo que hay alrededor; nunca la guardamos, ni la mostramos, ni la registramos. Solo el sitio que eliges forma parte de tu respuesta pública. Puedes buscar por nombre sin compartir nunca tu ubicación.

Retos patrocinados

Una marca que patrocina un reto recibe solo totales: alcance, respuestas, participantes, comentarios y reacciones. Nunca quién participó. El alcance se cuenta una vez al día por persona a partir de un identificador de cuenta convertido en hash (o, para quien lee sin cuenta, un identificador de instalación también en hash), que no identifica a nadie. El patrocinio se compra dentro de la app a través de Apple o Google, que guardan los datos de pago y emiten el recibo; nosotros guardamos la propuesta, el nombre de la marca y el número de pedido de la tienda.

Lo que nunca hacemos

Cuánto tiempo lo guardamos

Conservamos tus datos mientras exista tu cuenta. Al borrar la cuenta se eliminan tu perfil, respuestas, comentarios, reacciones, seguimientos, bloqueos, ficheros, identificadores de notificación, notificaciones y señales de uso. Los diagnósticos pierden el identificador de tu cuenta y se borran a los 90 días. Los reportes que hayas enviado, o que otros hayan enviado sobre tu contenido, pueden conservarse sin tu identidad asociada el tiempo necesario para mantener la comunidad segura. Las copias de seguridad se renuevan en un plazo de 30 días.

Tus derechos

Vivas donde vivas, todo esto lo puedes hacer desde la propia App:

Si estás en el Espacio Económico Europeo o en el Reino Unido, tienes además derecho a oponerte al tratamiento o a limitarlo, y a reclamar ante tu autoridad de protección de datos. Nuestras bases legales son la ejecución del contrato (mantener tu cuenta y mostrar tu contenido), el interés legítimo (mantener la comunidad segura y ordenar el contenido) y tu consentimiento (las notificaciones, que puedes retirar cuando quieras). Escríbenos a [email protected] para cualquier cosa que la App no cubra.

Menores

BLAB. no es para niños. Para tener cuenta hay que tener al menos 13 años, o más si la ley de tu país lo exige.

Cambios

Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página y te lo diremos dentro de la App antes de que el cambio tenga efecto.