Qué recoge Grilled Cheese, por qué lo recogemos, quién más lo ve y qué puedes hacer al respecto. En vigor desde el 10 September 2026.

Importante

Esta traducción se ofrece únicamente para tu comodidad. Solo la versión en inglés tiene valor oficial: Política de privacidad (Privacy Policy, en inglés).

Grilled Cheese está operado por 186282 Inc., que opera como Village Compute. Las preguntas van a [email protected].

En resumen

  • Tu cuenta contiene una dirección de correo electrónico, y un número de teléfono si eliges añadirlo. Tus identidades contienen tu presencia pública.

  • No vendemos tu información personal, y no te seguimos el rastro por otras aplicaciones y sitios web.

  • Si una identidad se federa, sus publicaciones y su perfil públicos van a otros servidores que no controlamos. En eso consiste la federación, y puedes desactivarla.

  • Los mensajes directos entre cuentas de Grilled Cheese tienen cifrado de extremo a extremo. Nosotros los transportamos; no podemos leerlos. Los mensajes que cruzan a otra red no lo tienen. Consulta Mensajes directos.

Qué recogemos

Lo que nos das tú

Datos de la cuenta

Tu fecha de nacimiento, que pedimos en la primera pantalla y que se describe más abajo en Confirmar tu edad. Una dirección de correo electrónico. Un número de teléfono, si lo añades, que sirve para iniciar sesión, para recuperar tu cuenta y para la seguridad. Una contraseña, guardada como hash y nunca en forma legible. Los ajustes de autenticación en dos pasos, si la activas. Cuando introduces tu nombre o tu dirección postal, los guardamos cifrados.

Datos de la identidad

Para cada identidad: identificador, nombre para mostrar, avatar, banner, biografía, enlaces del perfil y un cumpleaños opcional (solo mes y día, nunca el año).

Contenido

Publicaciones, respuestas, fotos, video, encuestas y cualquier lugar que elijas adjuntarles.

Datos de pago

Si te suscribes a Premium, guardamos qué plan compraste, dónde lo compraste, el precio y la moneda, el identificador que la tienda o el procesador da a la compra, y las fechas entre las que va la suscripción. Nunca recibimos el número de tu tarjeta.

Correspondencia de soporte

Lo que nos escribes, y lo que te respondemos.

Lo que recogemos mientras lo usas

Actividad

A quién sigues, y qué te gusta, republicas, guardas y denuncias. Este es el grafo social y las interacciones que hacen funcionar los feeds.

Búsquedas

Cuando haces una búsqueda en vivo, la que sigue funcionando y va mostrando las publicaciones nuevas según llegan, guardamos un registro en tu cuenta. Ese registro contiene el término que buscaste, cuándo empezó la búsqueda, cuándo terminó y en qué plan estaba tu cuenta en ese momento. Es lo que permite a la aplicación volver a ofrecerte tus búsquedas recientes como sugerencias. Puedes eliminar un término suelto o borrar todo el historial desde la aplicación, y Cuánto tiempo lo conservamos explica qué hace borrarlo. Al margen de eso, contamos cuántas veces se busca cada término en Grilled Cheese. Esos recuentos nunca se asocian a ninguna cuenta.

Datos del dispositivo y registros

Tu dirección IP, el tipo de dispositivo y de aplicación que usas, la versión de la aplicación y del sistema operativo, y las marcas de tiempo. Los usamos para mantener las sesiones activas, para mostrarte los dispositivos donde tienes la sesión iniciada y para detectar abusos.

Diagnósticos

Informes de fallos y trazas de error, de los que se eliminan los identificadores personales, como tu correo electrónico, tu teléfono y los tokens de sesión, antes de que salgan de tu dispositivo, para que podamos arreglar lo que se rompe.

Ubicación de tu dispositivo

Solo si la concedes, y solo para las funciones que la usan: adjuntar un lugar a una publicación y encontrar publicaciones cercanas. Está desactivada de forma predeterminada, se usa solo en primer plano y de una lectura cada vez, nunca en segundo plano. Cuando adjuntas un lugar eliges con qué precisión (exacta, de barrio o de ciudad) y puedes retrasarlo para que diga "estuve aquí" y no "estoy aquí". Puedes revocar el permiso cuando quieras, en la configuración de Grilled Cheese o en la de tu dispositivo.

Ubicación aproximada a partir de tu dirección IP

Al margen de lo anterior, y sin que haya ningún permiso que conceder, tu dirección IP indica de forma aproximada desde dónde te conectas, más o menos al nivel de una ciudad o una región. Podemos usar eso para mantener el servicio seguro: para detectar una cuenta que se usa desde un lugar desde el que nunca se ha usado, para encontrar las redes de las que viene el abuso y para hacer cumplir una suspensión frente a alguien que crea cuentas nuevas. También podemos usarla para elegir valores predeterminados razonables cuando no nos has dado una lectura del dispositivo. Nunca se adjunta a una publicación, ni es lo bastante precisa para eso.

Edad

Consulta Confirmar tu edad.

Qué no recogemos

No leemos tus mensajes cifrados de extremo a extremo. No leemos la agenda de contactos de tu dispositivo, y la aplicación nunca pide tus contactos. No te seguimos el rastro por otras aplicaciones y sitios web, en Grilled Cheese no hay tecnología publicitaria ni de rastreo entre aplicaciones, y no vendemos tu información personal.

No adivinamos dónde se hizo una publicación. El lugar adjunto a una publicación viene únicamente de la lectura del dispositivo que decidiste adjuntar, nunca de tu dirección IP, así que una publicación lleva una ubicación solo cuando tú se la pones. A las fotos se les quitan los metadatos de ubicación (GPS) incrustados antes de compartirlas, salvo que desactives eso tú.

Usar tu dirección IP para saber más o menos dónde estás no es lo mismo que seguirte el rastro por otras aplicaciones y sitios web, cosa que no hacemos.

Por qué lo usamos, y sobre qué base

Finalidad Qué utiliza Base jurídica (Reino Unido y UE)

Hacer funcionar el servicio: entregar publicaciones, feeds y notificaciones

Cuenta, identidad, contenido, actividad

Ejecución de un contrato

Mantener las cuentas seguras: sesiones, autenticación en dos pasos, detección de abusos

Cuenta, datos del dispositivo y registros, ubicación aproximada por IP

Intereses legítimos; obligación legal

Mantener el servicio seguro: moderación automática y humana

Contenido, actividad, denuncias

Intereses legítimos; obligación legal

Confirmar que tienes edad suficiente para usar Grilled Cheese

Señal de edad

Obligación legal; intereses legítimos

Arreglar lo que se rompe

Diagnósticos, datos del dispositivo

Intereses legítimos

Confirmar tu edad

La primera pantalla pide tu fecha de nacimiento, antes de que tengas cuenta, y la ley nos obliga a pedirla. El año siempre es obligatorio. El mes y el día solo son obligatorios cuando el año por sí solo no basta para determinar si tienes 18 años, es decir, cuando cumples 18 este año; en los demás casos son opcionales.

Conservamos lo que nos das, asociado a tu cuenta, junto con la fecha en que lo diste. No guardamos solo un sí o un no: se guarda la fecha misma, que es lo que nos permite volver a comprobar la respuesta en vez de fiarnos de una marca, y va incluida en la exportación de datos que puedes generar tú.

Esto es distinto del cumpleaños del perfil de una identidad, que es un campo público, opcional y de solo mes y día, descrito más arriba. Uno es una comprobación de edad en tu cuenta y nunca se publica; el otro es algo que tú eliges enseñar a la gente.

Comprobaciones automáticas del contenido

Para detectar contenido que incumple las reglas, como material que explota sexualmente a un menor, incita a la violencia, acosa o es spam, las publicaciones se comprueban automáticamente cuando se crean. Esta comprobación envía el texto de la publicación y las imágenes que lleve a un servicio externo de clasificación con inteligencia artificial, que devuelve señales de seguridad. Ese servicio no recibe los datos de tu cuenta. Las medidas automáticas se pueden apelar, y una persona revisa las denuncias. Consulta los Términos y condiciones para saber qué está permitido y qué no.

Quién más lo ve

Otras personas usuarias. Tu perfil público y tus publicaciones públicas. Qué partes de tu perfil son públicas se decide en Configuración → Privacidad.

Otros servidores, mediante la federación. Si una identidad se federa, sus publicaciones y su perfil públicos se transmiten a servidores de ActivityPub y ATProto que gestionan otras personas. Esos servidores guardan sus propias copias con sus propias políticas. Enviamos una solicitud de borrado cuando eliminas algo, y la mayoría la respeta, pero no podemos obligar a ninguno. Configuración → Compartir entre redes controla hasta dónde llega cada identidad, incluida la opción de desactivar la federación por completo.

Proveedores de servicios. Usamos los siguientes terceros, que actúan siguiendo nuestras instrucciones y solo pueden usar los datos para prestarnos su servicio:

Proveedor Qué hacen para nosotros

Cloudflare, Inc.

Alojamiento en la nube e infraestructura; almacenamiento de los archivos y el contenido multimedia que subes; distribución de contenido; y envío del correo transaccional (códigos de inicio de sesión, restablecimiento de contraseña, enlaces de exportación de datos).

Sentry (Functional Software, Inc.)

Diagnóstico de fallos y errores, a partir de los informes depurados descritos más arriba.

Proveedor de clasificación de contenido con inteligencia artificial

La comprobación automática descrita más arriba (solo el texto y las imágenes de la publicación).

Proveedor de SMS

Envío de códigos de un solo uso cuando añades o verificas un número de teléfono.

Apple Inc. / Google LLC

Cobrar una suscripción Premium comprada en la aplicación, y decirnos si sigue activa. Ellos guardan los datos de pago; nosotros recibimos el identificador de la compra y su estado.

Stripe, Inc.

Cobrar una suscripción Premium comprada en la web, y procesar la tarjeta. Stripe guarda los datos de la tarjeta; nosotros recibimos los identificadores de cliente y de suscripción, y el estado.

Ámbito legal. Revelamos información cuando la ley lo exige, o cuando es necesario para proteger la seguridad de alguien. Cuando podamos informarte lícitamente de una solicitud así, lo haremos.

Una transmisión de empresa. Si Village Compute se fusiona o es adquirida, la información puede transferirse como parte de la operación. Te lo diremos antes de que tu información quede sujeta a otra política.

Mensajes directos

Los mensajes directos entre cuentas de Grilled Cheese tienen cifrado de extremo a extremo, con el estándar Messaging Layer Security (RFC 9420). Transportamos texto cifrado y los metadatos necesarios para encaminarlo: quién está en una conversación, cuándo se movieron los mensajes y qué tamaño tienen. No podemos leer el contenido.

Las claves viven en tus dispositivos. Eso tiene dos consecuencias que conviene conocer. No podemos recuperar tu historial de mensajes, y un mensaje enviado antes de que un dispositivo tuviera sus claves no se puede descifrar en él después.

Precaución

El cifrado de extremo a extremo cubre los mensajes entre cuentas de Grilled Cheese. Si escribes a alguien de otra red mediante la federación, esa conversación no puede tener cifrado de extremo a extremo. Viaja como texto normal que tanto nosotros como el otro servidor podemos leer. La aplicación marca estas conversaciones para que puedas distinguirlas.

Cookies y almacenamiento en tu dispositivo

Las dos aplicaciones de Grilled Cheese guardan pequeñas cantidades de información en tu dispositivo. En la web eso significa cookies; en la aplicación móvil significa el almacén seguro del sistema operativo y las preferencias de la aplicación. Hacen el mismo trabajo, así que se enumeran juntos.

Nada de esto es publicidad, y nada se comparte con nadie más. No hay cookies de terceros, ni SDK de publicidad o de medición, y en ninguna plataforma se lee un identificador publicitario.

En la web

Todas las cookies de abajo las pone Grilled Cheese mismo, y todas son necesarias para que el sitio funcione o guardan una preferencia que has elegido.

Nombre Para qué sirve Cuánto dura

sid

Mantiene tu sesión iniciada. Lleva la sesión en sí, así que es httpOnly: solo la lee nuestro servidor, y los scripts de la propia página no pueden.

Hasta que cierras la sesión

pending_sid

Guarda un inicio de sesión a medias mientras introduces un segundo factor.

Minutos, y luego se sustituye o se descarta

mfa_device

Recuerda un dispositivo que nos dijiste que era de confianza, para poder saltarse el segundo factor.

Hasta que olvidas el dispositivo

theme

La opción clara u oscura que elegiste, para que el primer dibujado coincida.

Hasta que la cambias

locale

El idioma que elegiste.

Hasta que lo cambias

web_preview

Acceso a una versión de vista previa durante las pruebas privadas.

El periodo de pruebas

En la aplicación móvil

No hay cookies. Los equivalentes son:

El almacén seguro del sistema operativo

Tu sesión y, para que la aplicación pueda ofrecértelos de nuevo, tu dirección de correo electrónico y tu número de teléfono. En iOS es el Llavero y en Android el Keystore, cifrados los dos por el sistema. También el token de un dispositivo que nos dijiste que era de confianza para el inicio de sesión en dos pasos.

Preferencias de la aplicación

Los ajustes locales del dispositivo descritos en Configuración: apariencia, tamaño del texto, modo del feed, si los enlaces se abren en la aplicación y similares. Estos nunca salen del dispositivo.

Cachés

Fotos y videos descargados, para no tener que traerlos dos veces. Se pueden borrar cuando quieras en Configuración → Almacenamiento.

Cerrar la sesión borra la sesión; desinstalar la aplicación lo borra todo.

Por qué no se te pide aceptar nada

La ley que regula las cookies trata de guardar o leer cualquier cosa en tu dispositivo, no de la palabra "cookie", así que cubre también los equivalentes móviles. Exige consentimiento para el almacenamiento que no es necesario, y exime el que sí lo es: iniciar tu sesión, mantenerte a salvo y guardar una preferencia que has pedido.

Todo lo enumerado más arriba está en la categoría exenta, y por eso Grilled Cheese no muestra un aviso de cookies. Si eso deja de ser cierto alguna vez, lo preguntaremos antes, en lugar de añadir un aviso después.

Cuánto tiempo lo conservamos

  • Datos de la cuenta y de las identidades: mientras exista tu cuenta.

  • Contenido: hasta que lo elimines, o hasta que elimines la identidad o la cuenta a la que pertenece.

  • Eliminar tu cuenta: tu cuenta y sus identidades se desactivan de inmediato y se purgan de forma permanente a los 30 días. Un identificador queda entonces retirado y no se vuelve a asignar.

  • Historial de búsquedas: mientras exista tu cuenta, salvo que lo borres antes. Cuando eliminas un término, borras todo el historial o eliminas tu cuenta, borramos el vínculo entre esos registros de búsqueda y tu cuenta. Eso es permanente y no lo podemos restaurar, así que esas búsquedas ya no se te pueden volver a mostrar nunca. Los registros en sí se conservan, sin que quede nada que los conecte contigo, y los usamos para entender cómo se usa Grilled Cheese. Los recuentos de cuántas veces se busca cada término no se asocian a ninguna cuenta desde el principio, y esos también los conservamos.

  • Cuentas inactivas: una cuenta sin usar se desactiva a los 12 meses.

  • Archivos de exportación de datos: la exportación que generamos para ti está disponible durante 7 días y luego se elimina. Cada enlace de descarga es válido durante 15 minutos.

  • Registros y datos del dispositivo: un periodo limitado, para seguridad e investigación de abusos.

  • Contenido eliminado: se retira del servicio al eliminarlo. Las copias de seguridad caducan según un calendario rotativo.

  • Registros de compra: se conservan el tiempo que exijan las normas fiscales y contables, que es más de lo que dura la suscripción y sobrevive al borrado de la cuenta a la que pertenecía. Lo que se guarda es el registro de la transacción, no los datos de tu tarjeta, que nunca tuvimos.

  • Registros de moderación: se conservan mientras hagan falta para hacer cumplir el estado de la cuenta. Una sanción caduca al año, y tras eliminar una cuenta conservamos el mínimo necesario para hacer cumplir una suspensión.

Tus derechos

Vivas donde vivas, puedes:

  • ver y exportar tus datos. Configuración → Cuenta genera una exportación descargable.

  • corregir lo que esté mal.

  • eliminar una identidad, o toda tu cuenta, desde Configuración → Cuenta.

  • borrar tu historial de búsquedas, un término cada vez o todo de una vez, desde la aplicación.

  • desactivar la federación de una identidad, en Configuración → Compartir entre redes.

  • controlar qué es público, en Configuración → Privacidad.

Si estás en el Reino Unido o en la UE, tienes además derecho a limitar el tratamiento u oponerte a él, a la portabilidad de los datos y a reclamar ante tu autoridad de protección de datos. Si estás en California, tienes los derechos que describe la CCPA, incluido el derecho a no sufrir discriminación por ejercerlos, y no vendemos información personal.

Para ejercer cualquiera de ellos, usa la aplicación donde ofrezca el control, o escribe a [email protected]. Respondemos en un plazo de 30 días.

Transferencias internacionales

Grilled Cheese se opera desde Estados Unidos, y tu información se trata allí. Cuando transferimos datos personales fuera del Reino Unido o del EEE, nos apoyamos en las cláusulas contractuales tipo del Reino Unido y de la UE.

Menores

Grilled Cheese es para personas adultas. Debes tener al menos 18 años para crear una cuenta, y no recogemos a sabiendas información de nadie más joven. Si crees que una persona menor de edad nos ha dado información personal, escribe a [email protected] y la eliminaremos.

Cambios

Publicaremos aquí cualquier cambio y actualizaremos la fecha de entrada en vigor. Cuando un cambio sea sustancial, avisaremos en la aplicación o por correo electrónico antes de que surta efecto. A medida que Grilled Cheese añada funciones, incluidas las que se han dejado fuera del lanzamiento, describiremos aquí los datos que implican antes de que estén disponibles para ti.

Contacto

186282 Inc., que opera como Village Compute
[email protected]