Política de Privacidad / Privacy Policy
Última actualización: 19 de octubre de 2026 · Last updated: October 19, 2026
Español
1. Identidad del responsable
Que Plan LLC ("Verbana", "nosotros"), con domicilio en 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, Estados Unidos, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Correo de privacidad: [email protected]
2. Datos personales que recabamos
• Identificación: nombre, fecha de nacimiento, edad, género, correo electrónico, contraseña (almacenada como hash bcrypt). • Contacto: número telefónico (opcional), ciudad, estado, país. • Perfil: fotografías, estatura, biografía, preferencias musicales, pasatiempos, intereses, lo que busca en una cita, preferencia de idioma. • Ubicación: ciudad y lugares que eliges para tus planes, incluidas las coordenadas del lugar. En iOS y Android, con permiso del dispositivo, usamos tu ubicación para detectar tu ciudad. La búsqueda de lugares cercanos puede usar tu ubicación con permiso del dispositivo. • Contacto de emergencia: nombre y teléfono obligatorios, relación y correo opcional de una persona de confianza para fines de seguridad. • Uso: mensajes, intereses y likes, historial de planes/propuestas/citas, invitaciones y códigos de referido, preferencias de consentimiento, strikes y reportes. • Datos sensibles: Fotografías y preferencias de citas pueden constituir datos sensibles. Al registrarse, otorga consentimiento expreso para su tratamiento.
3. Finalidades del tratamiento
Con su consentimiento: • Crear y administrar su cuenta. • Mostrar su perfil a otros usuarios. • Facilitar mensajería entre usuarios. • Intentar solicitar alertas de seguridad por SMS para su contacto de emergencia cuando exista nombre y teléfono de contacto y el servicio esté configurado; las alertas por falta de respuesta también requieren Safety Check activado. El sistema no confirma la entrega. • Utilizar algoritmos para sugerir perfiles compatibles. • Administrar invitaciones, códigos de referido y niveles de acceso. • Elaborar estadísticas de uso, edad, género, ubicación y preferencias a partir de datos vinculados a tu cuenta. Sin necesidad de consentimiento: • Cumplir obligaciones legales. • Correos transaccionales (contraseña, confirmaciones). • Seguridad de la plataforma.
4. Decisiones automatizadas
Verbana utiliza algoritmos para sugerir perfiles basándose en ubicación, género y preferencias; filtrar perfiles ya interactuados; y calcular proximidad geográfica. También utiliza revisión automatizada de textos y fotos para detectar contenido dañino. Un resultado puede impedir publicar contenido o enviarlo a revisión. Si consideras que una medida es incorrecta, puedes solicitar revisión por soporte.
5. Servicios de terceros
• Twilio: solicitudes de SMS de emergencia cuando el servicio esté configurado y se indique un contacto. Recibe el número destinatario y el texto de alerta con tu nombre; la alerta por falta de respuesta también incluye el nombre del contacto. No se envían fotos, ubicación, fecha ni hora de la cita en este SMS. Solicitarlo o recibir aceptación del proveedor no confirma la entrega. • Resend: correos de servicio y soporte (recibe direcciones de correo, nombres y el contenido de los mensajes que enviamos). Según Resend, sus subencargados de IA incluyen RunPod, que procesa una pequeña muestra de correos para fines de confianza y seguridad en sistemas dedicados operados por Resend. Resend indica que ni la empresa ni estos subencargados utilizan el contenido de sus clientes para entrenar o ajustar modelos. • MongoDB Atlas: Almacenamiento seguro con cifrado. • Google Maps: búsqueda de lugares y mapas a través de nuestro servidor; Google recibe las búsquedas y coordenadas de los lugares solicitados. • Geocodificación: en la versión web, el país, estado y ciudad se ingresan manualmente; no se usa detección automática de ciudad. En iOS y Android se utiliza el servicio de geocodificación del sistema. • OpenAI: textos y fotografías que subes o envías se transmiten al servicio de moderación para detectar contenido que infringe nuestras reglas. • Persona: la verificación de identidad con este servicio no está disponible actualmente. No se solicitan documentos ni selfies mediante este servicio mientras esté deshabilitado. • Railway, Cloudflare y MongoDB Atlas: alojamiento de la aplicación, entrega del sitio web y almacenamiento de datos. Si te registras con un código de embajador, su panel muestra tu nombre, edad, género, ciudad y estado, nivel de acceso y fecha de registro, además de estadísticas de sus referidos. No vendemos ni comercializamos sus datos personales.
6. Seguridad de datos
Hash bcrypt de contraseñas, tokens JWT con expiración, limitación de tasa, restricción CORS, sanitización de entradas, proxy de claves API, y eliminación de campos sensibles en respuestas de exploración. Ningún método es 100% seguro; le notificaremos ante brechas conforme a la ley.
7. Derechos ARCO
Tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos (derechos ARCO). Envíe su solicitud a [email protected] con nombre, correo registrado, derecho a ejercer y descripción de datos. Respondemos en máximo 20 días hábiles. Desde la app: edite perfil (Acceso/Rectificación), elimine cuenta (Cancelación), oculte perfil o bloquee usuarios (Oposición).
8. Retención y eliminación
• Cuenta activa: datos conservados mientras esté activa. • Eliminación desde Ajustes: se eliminan el perfil, las fotos, los contactos de emergencia, los planes, las propuestas y las conversaciones asociadas a la cuenta en la base de datos activa. Los mensajes de esas conversaciones se eliminan también para sus destinatarios. • Solicitud fuera de la app: escribe desde tu correo registrado a [email protected] con el asunto "Eliminar mi cuenta de Verbana". No necesitas reinstalar la app. Las solicitudes de eliminación se tramitan dentro de 30 días calendario. Instrucciones: app.verbana.app/delete-account. • Excepciones: los registros que deban conservarse por obligaciones legales, seguridad o contratos se limitan a ese fin. Las referencias de invitación se anonimizarán; los contratos pueden conservarse por obligación legal. Conservamos marcadores técnicos de eliminación sin imágenes ni identificadores de cuenta para impedir que una tarea de moderación atrasada restaure fotos eliminadas. Copias en proveedores de correo y SMS: eliminar tu cuenta de Verbana no elimina automáticamente las copias de correos o SMS, registros de entrega ni respaldos que conservan nuestros proveedores. Según la política publicada de Resend, en los planes estándar los correos y registros se conservan 30 días. La misma política indica que los respaldos persisten 7 días. Su plazo separado de hasta 90 días solo se aplica cuando Verbana termina su cuenta de servicio con Resend; no empieza al eliminar una cuenta de usuario de Verbana. Más información: resend.com/security/gdpr. La configuración de Twilio permite consultar registros de mensajes durante 400 días; esto es un periodo de acceso, no un plazo de eliminación. Sus respaldos antiguos de mensajes pueden conservarse sin vencimiento fijo mientras estén habilitados. Para solicitar nuestra ayuda con copias de mensajes en estos proveedores, escribe a [email protected]; su eliminación depende de los controles del proveedor y de las obligaciones de conservación aplicables.
9. Menores de edad
Verbana es exclusivamente para personas de 18 años o más. La fecha de nacimiento se verifica al registrar la cuenta; no es una verificación documental de edad. Las cuentas identificadas como menores de 18 años se restringen del acceso social y no se muestran en los perfiles y planes de descubrimiento. Puedes reportar una cuenta de un menor desde la app o a través de soporte. La solicitud de eliminación sigue disponible.
10. Transferencias internacionales
Sus datos pueden almacenarse o procesarse en Estados Unidos y en las ubicaciones de los proveedores indicados en este aviso. Compartir textos y fotografías con OpenAI para moderación requiere un permiso separado en la app. Puedes retirarlo en Configuración: se detienen nuevos envíos de ese contenido, pero no se elimina automáticamente información ya procesada. Si no lo aceptas, puedes consultar la app, reportar problemas y solicitar la eliminación de tu cuenta; no puedes publicar ni enviar contenido nuevo que requiera esa revisión. Para ejercer tus derechos o solicitar eliminación, escribe a [email protected].
11. Cambios a este aviso
Notificaremos cambios materiales con al menos 15 días de anticipación dentro de la aplicación. La versión vigente estará en app.verbana.app/privacy.
12. Autoridad competente
Si considera que sus derechos han sido vulnerados, puede acudir ante la Secretaría de Anticorrupción y Buen Gobierno (antes INAI). Más información en www.gob.mx.
13. Contacto
Que Plan LLC Correo: [email protected] Domicilio: 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA Respondemos en máximo 48 horas hábiles.
English
1. Who is responsible
Que Plan LLC ("Verbana", "we"), at 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, United States, is the controller of your personal data under Mexico's Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP). Privacy email: [email protected]
2. Personal data we collect
• Identification: name, date of birth, age, gender, email address, password (stored as a bcrypt hash). • Contact: phone number (optional), city, state, country. • Profile: photos, height, bio, music preferences, hobbies, interests, what you are looking for in a date, language preference. • Location: your city and chosen plan venues, including venue coordinates. On iOS and Android, with device permission, we use your location to detect your city. Nearby place searches may use your location with device permission. • Emergency contact: a trusted person's required name and phone number, relationship and optional email, for safety purposes. • Usage: messages, interests and likes, history of plans/proposals/dates, invitations and referral codes, consent preferences, strikes and reports. • Sensitive data: photos and dating preferences may constitute sensitive data. By registering you give express consent to process them.
3. Why we process it
With your consent: • To create and run your account. • To show your profile to other users. • To enable messaging between users. • To attempt to request SMS safety alerts for your emergency contact when a contact name and phone number are provided and the service is configured; no-response alerts also require Safety Check enabled. The system does not confirm delivery. • To use algorithms that suggest compatible profiles. • To manage invitations, referral codes and access tiers. • To produce usage, age, gender, location and preference statistics from data linked to your account. Without consent being required: • To meet legal obligations. • Transactional email (password, confirmations). • Platform security.
4. Automated decisions
Verbana uses algorithms to suggest profiles based on location, gender and preferences; to filter out profiles you have already interacted with; and to calculate geographic proximity. It also uses automated text and photo review to detect harmful content. A result may prevent publication or send content for review. You can request a review through support if you believe a measure is incorrect.
5. Third-party services
• Twilio: emergency SMS requests when the service is configured and a contact is provided. It receives the recipient number and alert text with your name; the no-response alert also includes your contact's name. This SMS sends no photos, location, date or time of the date. Requesting it or receiving provider acceptance does not confirm delivery. • Resend: service and support email (it receives email addresses, names and the contents of messages we send). Resend says its AI subprocessors include RunPod, which handles a small email sample for trust and safety using dedicated Resend-operated systems. According to Resend, neither it nor these subprocessors uses customer content for training or fine-tuning. • MongoDB Atlas: secure, encrypted storage. • Google Maps: place search and maps through our server; Google receives the searches and coordinates of requested places. • Geocoding: on the web version, country, state and city are entered manually; automatic city detection is not used. On iOS and Android it uses the operating system geocoding service. • OpenAI: text and photos you upload or send are transmitted to the moderation service to detect content that violates our rules. • Persona: identity verification through this service is currently unavailable. Documents and selfies are not requested through this service while it is disabled. • Railway, Cloudflare and MongoDB Atlas: app hosting, website delivery and data storage. If you sign up with an ambassador code, their dashboard shows your name, age, gender, city and state, access tier and registration date, alongside referral statistics. We do not sell or trade your personal data.
6. Data security
bcrypt password hashing, JWT tokens with expiry, rate limiting, CORS restriction, input sanitisation, API keys kept behind a proxy, and sensitive fields stripped from exploration responses. No method is 100% secure; we will notify you of a breach as the law requires.
7. Your ARCO rights
You have the right to Access, Rectify, Cancel or Object to the processing of your data (ARCO rights). Send your request to [email protected] with your name, your registered email, the right you are exercising and a description of the data. We reply within 20 business days. From inside the app: edit your profile (Access / Rectification), delete your account (Cancellation), hide your profile or block users (Objection).
8. Retention and deletion
• Active account: data kept while the account is active. • Deletion from Settings: your profile, photos, emergency contacts, plans, proposals and account conversations are removed from the active database. Messages in those conversations are also removed for their recipients. • Request outside the app: email [email protected] from your registered address with the subject "Delete my Verbana account". You do not need to reinstall the app. Deletion requests are processed within 30 calendar days. Instructions: app.verbana.app/delete-account. • Exceptions: records required for legal, safety or contractual obligations are limited to those purposes. Referral references are anonymised; contracts may be retained for legal obligations. We retain technical deletion markers without images or account identifiers to prevent delayed moderation tasks from restoring deleted photos. Email and SMS provider copies: deleting your Verbana account does not automatically erase email or SMS copies, delivery logs or backups held by our providers. Under Resend's published policy, standard plans retain email and log data for 30 days. The same policy states that backups persist for 7 days. Its separate period of up to 90 days applies only when Verbana terminates its Resend service account; it does not begin when a Verbana user deletes their account. More information: resend.com/security/gdpr. Twilio's settings allow message records to be accessed for 400 days; this is an access period, not a deletion deadline. Older-message backups may be retained without a fixed expiry while enabled. For help requesting removal of message copies held by these providers, email [email protected]; removal depends on the provider's controls and applicable retention obligations.
9. Minors
Verbana is exclusively for people aged 18 and over. Birth dates are checked at registration; this is not documentary age verification. Accounts identified as belonging to people under 18 are restricted from social access and hidden from discovery profiles and plans. You can report an underage account in the app or through support. The account-deletion request remains available.
10. International transfers
Your data may be stored or processed in the United States and in the locations of the providers listed in this notice. Sharing text and photos with OpenAI for moderation requires separate permission in the app. You can withdraw it in Settings: new submissions of that content stop, but information already processed is not automatically erased. If you decline, you can browse the app, report problems and request account deletion; you cannot post or send new content that needs this review. To exercise your rights or request deletion, email [email protected].
11. Changes to this notice
We will announce material changes at least 15 days in advance inside the app. The version in force is published at app.verbana.app/privacy.
12. Supervisory authority
If you believe your rights have been infringed, you may go to Mexico's Secretaria de Anticorrupcion y Buen Gobierno (formerly INAI). More information at www.gob.mx.
13. Contact
Que Plan LLC Email: [email protected] Address: 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA We reply within 48 business hours.