Política de privacidad
Última actualización: 12 de febrero de 2026.
Contacto privacidad y asuntos legales: legal@xder.com
Soporte general: help@xder.com
Esta Política explica cómo Xder (“Xder”, “nosotros”, “nuestro”) recopila, utiliza, comparte, protege y conserva tus Datos Personales cuando usas nuestras plataformas y servicios.
1. Ámbito de aplicación
Esta Política se aplica a:
La app móvil de Xder (iOS/Android), sus funcionalidades y cualquier versión web asociada (“Servicios”).
Nuestras comunicaciones relacionadas con el servicio (por ejemplo, emails de seguridad, avisos técnicos).
Las cookies y tecnologías similares cuando uses nuestras superficies web o componentes integrados.
Esta Política debe leerse junto con los Términos y Condiciones de Xder y las Normas de la Comunidad/Guía de Seguridad. En caso de conflicto entre documentos sobre un punto concreto, prevalecerá lo más específico para ese punto (por ejemplo, una regla específica de moderación prevalece sobre una explicación general).
2. Conceptos clave
Datos Personales: cualquier información que te identifica o puede identificarte directa o indirectamente (por ejemplo, email, teléfono, fotos, identificadores del dispositivo, ubicación aproximada o exacta en ciertos contextos).
Tratamiento: cualquier operación sobre Datos Personales (recopilar, usar, almacenar, compartir, eliminar, etc.).
Contenido del Usuario: lo que subes o compartes (fotos, vídeos, textos, audios, mensajes, reportes, tags, etc.).
Datos de Ubicación: datos sobre tu localización (pueden ser exactos si lo autorizas en el dispositivo, o aproximados por IP/configuración).
Categorías especiales de datos (UE): datos especialmente protegidos (por ejemplo, orientación sexual), cuando la normativa aplicable lo considere así.
Proveedores/Encargados: empresas que nos prestan servicios (hosting, analítica, soporte, moderación, prevención de fraude, notificaciones, pagos), bajo contrato y siguiendo instrucciones.
3. A quién va dirigido Xder (solo adultos)
Xder está destinado exclusivamente a adultos (normalmente 18+ o la mayoría legal local, la que sea mayor). No recopilamos conscientemente datos de menores.
Si crees que una persona menor de edad usa Xder o ha compartido datos, deberías reportarlo mediante la herramienta de reporte en la app o escribiendo a legal@xder.com para que podamos actuar.
4. Qué datos recopilamos
Recopilamos datos de cuatro fuentes: (i) lo que tú nos das, (ii) lo que generas al usar Xder, (iii) lo que recibimos de tu dispositivo, y (iv) lo que recibimos de terceros.
4.1 Datos que debes facilitar (mínimos para crear cuenta)
Email y/o número de teléfono.
Fecha de nacimiento (para control de edad).
Credenciales de acceso (por ejemplo, contraseña o método de autenticación permitido).
4.2 Datos que puedes facilitar en tu perfil
Según las funciones disponibles, puedes proporcionar:
Fotos, vídeos y textos de perfil.
Preferencias e intereses, incluyendo tags.
Información sobre el tipo de conexión que buscas (amistad/citas).
Configuraciones de privacidad (por ejemplo, visibilidad/ocultación, Incógnito si existiera).
Información que podría ser sensible en algunas jurisdicciones (por ejemplo, orientación sexual) si decides incluirla.
4.3 Datos de chats, grupos y multimedia
Mensajes, reacciones, archivos enviados (fotos/vídeos/audios), metadatos de entrega (por ejemplo, hora de envío).
Participación en grupos, contenido compartido, reportes asociados.
Importante: si en algún momento Xder ofrece contenido “efímero”, su funcionamiento depende de sincronización, red y dispositivo. La naturaleza “efímera” es una característica del servicio, no una garantía absoluta frente a copias externas.
4.4 Datos de ubicación y distancia
Podemos procesar tu ubicación para:
Mostrar perfiles cercanos y calcular distancias aproximadas.
Permitir funciones opcionales (por ejemplo, compartir ubicación en chat, si existe).
Riesgo residual: incluso ocultando la distancia, usuarios avanzados podrían inferir ubicación aproximada mediante técnicas externas (por ejemplo, comparaciones de distancia repetidas o cambios de posición). Xder no puede eliminar totalmente este riesgo en un servicio basado en proximidad.
4.5 Datos técnicos y del dispositivo
Dirección IP, identificadores de publicidad (si los permites), identificadores del dispositivo (por ejemplo, IDFV/Android ID cuando aplique), idioma, zona horaria, versión de app, modelo de dispositivo, sistema operativo.
Registros de actividad (por ejemplo, eventos de uso, fallos, rendimiento).
Cookies/SDKs (ver Sección 11).
4.6 Datos que recibimos de terceros
Podemos recibir datos limitados de:
Proveedores de pago (Apple/Google y procesadores vinculados).
Proveedores de analítica/medición (según configuración y consentimiento).
Servicios de autenticación (si eliges iniciar sesión con un tercero).
Proveedores antifraude/seguridad (por ejemplo, señales de riesgo para prevenir abusos).
5. Metadatos en imágenes (EXIF) y limpieza de archivos
Algunas imágenes y vídeos pueden contener metadatos (por ejemplo, EXIF) con información como fecha de captura, modelo de dispositivo y, si estaba activado, coordenadas GPS.
Para tu seguridad, Xder aplica un proceso de limpieza de metadatos (EXIF) en las imágenes que subes a tu perfil público y, cuando sea técnicamente posible, en otros flujos de subida dentro del servicio, para eliminar información no necesaria como ubicación exacta de captura o detalles del dispositivo.
Aun así:
ciertos formatos o flujos podrían conservar parte de metadatos por compatibilidad;
si compartes archivos fuera de Xder, Xder no controla el tratamiento posterior;
destinatarios pueden conservar copias previas si el contenido ya fue recibido/descargado.
6. Para qué usamos tus datos (finalidades)
Usamos tus Datos Personales para:
Prestación del servicio: crear y gestionar tu cuenta, permitir perfil, matching, chats, grupos, funciones de seguridad, soporte.
Seguridad y prevención de abusos: detección de spam, bots, estafas, acoso, contenido prohibido, fraude, incidentes técnicos.
Mejora del producto: diagnóstico, analítica interna, rendimiento, pruebas, desarrollo de nuevas funciones.
Comunicaciones de servicio: avisos de seguridad, cambios relevantes, notificaciones técnicas, verificación.
Cumplimiento legal y defensa: responder a obligaciones legales, reclamaciones, disputas, auditorías, protección de derechos y seguridad.
Publicidad/cookies (si aplica): medición y, si corresponde, personalización publicitaria basada en consentimiento o ajustes.
Cuando usemos sistemas automatizados, aplicaremos controles y opciones de revisión conforme a la Sección 10.
7. Categorías especiales de datos (UE) y tu control
En una app de citas, ciertos datos que decidas incluir (por ejemplo, orientación sexual, identidad de género o intereses íntimos) pueden considerarse categorías especiales en la UE.
Cuando voluntariamente incluyes esa información en tu perfil o la compartes en chats, prestas tu consentimiento explícito para que tratemos esos datos con el fin de:
mostrar tu perfil conforme a tus ajustes,
permitir recomendaciones y compatibilidades,
habilitar filtros o preferencias que tú configures.
Puedes retirar ese consentimiento en cualquier momento eliminando esos datos del perfil, cambiando ajustes, o contactándonos (Sección 14).
8. Chats y eliminación de contenido: la “paradoja del borrado”
Si el producto ofrece borrar mensajes “para ambos”, Xder intentará retirar el contenido del acceso en la aplicación y, cuando aplique, eliminarlo o desasociarlo de nuestros sistemas activos conforme a procesos técnicos.
Limitaciones técnicas reales:
No existe “borrado remoto” del dispositivo del destinatario. Si el destinatario ya recibió, visualizó o descargó el contenido, o si el contenido fue procesado por el sistema operativo (por ejemplo, notificaciones push o vista previa), Xder no puede eliminarlo de la memoria física de dispositivos ajenos.
Notificaciones y previsualizaciones pueden mostrar parte del contenido fuera del control de Xder, según configuración del usuario.
Capturas, grabaciones o copias externas pueden ocurrir incluso con medidas disuasorias; no se puede garantizar una prevención del 100%.
Retenciones técnicas: puede existir retención temporal en cachés, backups, colas de entrega o logs de seguridad durante un periodo limitado (ver Sección 13).
Cifrado: Xder protege el tráfico entre tu dispositivo y nuestros servidores mediante cifrado en tránsito (por ejemplo, TLS). Si en el futuro implementamos cifrado de extremo a extremo en una función concreta, lo indicaremos explícitamente.
9. Con quién compartimos tus datos
9.1 Con otros usuarios (lo que tú eliges compartir)
Parte del servicio consiste en mostrar tu perfil y cierta información a otros usuarios. Tú controlas qué datos se muestran mediante ajustes y lo que publicas.
9.2 Con proveedores (encargados)
Compartimos datos con proveedores que nos ayudan a operar el servicio (hosting, notificaciones, soporte, analítica, moderación, antifraude, pagos). Estos proveedores:
actúan bajo contrato,
sólo tratan datos según nuestras instrucciones,
aplican medidas de seguridad.
9.3 Con autoridades y por obligaciones legales
Podemos acceder, conservar y divulgar datos si es razonablemente necesario para:
cumplir la ley o requerimientos válidos,
responder a órdenes judiciales o solicitudes legítimas,
proteger derechos, seguridad e integridad de Xder y de los usuarios,
investigar abuso, fraude o incidentes graves.
9.4 En transacciones corporativas
Si Xder participa en una fusión, adquisición o venta de activos, los datos podrían transferirse como parte de la operación, manteniendo salvaguardas y, cuando aplique, notificándolo.
10. Automatización, IA, “shadow limiting” y revisión humana
Xder puede usar sistemas automatizados (incluyendo aprendizaje automático) para:
detectar spam/bots/estafas,
prevenir abusos (acoso masivo, contenido prohibido),
mejorar seguridad y calidad del servicio,
personalizar recomendaciones cuando proceda.
Medidas que pueden afectar el servicio: estos sistemas pueden limitar temporalmente la visibilidad de perfiles o restringir funciones (por ejemplo, mensajería) si detectan patrones consistentes con abuso. Estas medidas pueden ser temporales y revisables.
Transparencia y control: los sistemas automatizados no son infalibles y pueden producir falsos positivos. Cuando una medida automatizada tenga un impacto relevante en tu acceso o uso, puedes solicitar una revisión a través de legal@xder.com.
Inferencias y límites (alineación regulatoria 2026): Xder puede procesar datos de interacción para generar inferencias (por ejemplo, señales de afinidad o riesgo) con fines de funcionamiento, seguridad y mejora. Nos comprometemos a:
no comercializar con terceros inferencias que revelen o permitan deducir categorías especialmente sensibles,
no usar inferencias para crear perfiles discriminatorios,
ni para la toma de decisiones automatizadas con efectos jurídicos significativos sin intervención humana, en la medida en que aplique la normativa.
11. Cookies, SDKs y tecnologías similares (incluidos “zero-day”)
Usamos cookies y tecnologías similares en superficies web y componentes integrados, y SDKs en la app para funciones como:
analítica de rendimiento,
prevención de fraude,
notificaciones,
medición de campañas (si aplica).
11.1 Controles de consentimiento
Cuando la ley lo exija, pediremos tu consentimiento para cookies/tecnologías no esenciales. Podrás gestionar preferencias mediante el panel o ajustes disponibles.
11.2 SDKs de terceros y riesgo residual
Xder integra SDKs y servicios de terceros seleccionados con criterios de seguridad y privacidad razonables, y revisa periódicamente su necesidad y configuración.
No obstante, ningún software es inmune a vulnerabilidades (incluyendo fallos de “zero-day”). Si detectamos un riesgo relevante asociado a un tercero, podremos actualizar, reconfigurar o eliminar esa integración.
Si navegas fuera de Xder o usas integraciones externas (por ejemplo, funciones opt-in con terceros), el tratamiento puede estar sujeto a las políticas de ese tercero.
12. Transferencias internacionales y alojamiento
Alojamiento principal: Tus datos se alojan principalmente en la Unión Europea.
En algunos casos, podemos usar proveedores o subencargados situados fuera de tu país (incluidos Estados Unidos u otras jurisdicciones) por motivos como infraestructura, soporte, prevención de fraude o comunicaciones.
Cuando existan transferencias internacionales, aplicaremos las salvaguardas requeridas por la normativa aplicable (por ejemplo, cláusulas contractuales tipo, medidas adicionales, u otros mecanismos válidos en cada momento).
13. Retención y eliminación de datos
Conservamos tus datos durante el tiempo necesario para prestar el servicio y cumplir finalidades descritas, y los eliminamos o anonimizamos cuando ya no sean necesarios, salvo:
obligaciones legales,
seguridad y antifraude,
resolución de disputas,
investigación de abusos o incidentes.
Como regla general:
Datos de cuenta: mientras mantengas la cuenta activa, y durante un periodo posterior limitado tras la eliminación para tramitar incidencias, seguridad y cumplimiento.
Logs y señales de seguridad/antifraude: pueden conservarse por un periodo más prolongado por regla general y puede variar por región u obligación legal.
Contenido reportado o asociado a incidentes: puede conservarse el tiempo necesario para revisar, investigar o atender reclamaciones.
Mensajes y almacenamiento local: algunos elementos (por ejemplo, contenido visto o almacenado localmente) pueden permanecer en el dispositivo del usuario o del destinatario, incluso si ya no están disponibles en nuestros servidores.
14. Tus derechos y opciones
Según tu región, puedes tener derechos como:
Acceso a tus datos.
Rectificación.
Supresión (“derecho al olvido”), con límites.
Portabilidad (cuando aplique).
Limitación u oposición a ciertos tratamientos.
Retirar consentimiento cuando sea la base del tratamiento (sin efecto retroactivo).
Reclamación ante la autoridad competente de protección de datos.
14.1 Herramienta de descarga y portabilidad (cuando esté disponible)
Xder puede poner a tu disposición en ajustes de cuenta una herramienta para descargar un archivo estructurado con determinados datos básicos de tu cuenta. Si no está disponible, puedes solicitarlo por legal@xder.com.
14.2 Verificación de identidad
Para protegerte, podremos pedir información razonable para verificar tu identidad antes de atender ciertas solicitudes.
15. Fallecimiento del usuario (derechos post-mortem)
En determinadas jurisdicciones (por ejemplo, España), personas legitimadas (herederos o representantes) pueden solicitar acceso, rectificación o supresión de determinados datos del usuario fallecido, aportando documentación acreditativa y dentro de límites legales.
Podremos denegar o limitar solicitudes cuando:
el usuario lo hubiera prohibido expresamente,
afecte a derechos de terceros (por ejemplo, mensajes de otros usuarios),
o la ley lo impida.
16. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (por ejemplo, control de accesos, cifrado en tránsito, prácticas de seguridad y monitorización). Aun así, ninguna medida puede garantizar seguridad absoluta.
Si la ley exige notificación ante una brecha, lo haremos conforme a los requisitos aplicables.
17. Cambios en esta Política
Podemos actualizar esta Política por motivos legales, de seguridad o cambios del servicio. Si el cambio es material, te lo comunicaremos de forma razonable (por ejemplo, mediante aviso en la app o por email, cuando proceda). La versión vigente estará siempre accesible desde la app o web.
18. Cómo contactarnos
Para preguntas, solicitudes de derechos o reclamaciones relacionadas con privacidad, escribe a: legal@xder.com.
Para soporte general: help@xder.com.