Vernos · Buenos Aires
Privacidad
Qué información usamos, para qué y qué podés decidir.
Información vigente del servicio.
Quién es responsable
Responsable de Vernos: Marcos Pozzi. Para privacidad, acceso, corrección o eliminación: marcos@vernos.org.
La lista de la beta
Si te anotás, recibimos tu mail, la zona que elegís, el tipo de teléfono y tu confirmación de que sos mayor de 18 años y aceptás recibir estos mensajes. Guardamos la fecha de inscripción, la confirmación y la versión de la información aceptada. Si llegaste desde una campaña, podemos guardar una etiqueta de origen, sin un perfil publicitario.
Usamos esos datos para confirmar tu inscripción, organizar los grupos de prueba y enviarte novedades de la beta. No se publica tu mail, tu zona ni tu inscripción. Podés dejar de recibir mensajes desde el enlace de baja o por el contacto de esta página. El proceso de limpieza elimina cada inscripción 90 días después de anotarte, o de confirmarla si la confirmaste; una baja elimina el registro activo antes. Si te enviamos un enlace de confirmación, vence a las 48 horas.
Tu cuenta y tu perfil en la app
La cuenta usa tu mail y, según cómo ingreses, una contraseña almacenada como hash o identificadores de Apple o Google. El perfil incluye nombre visible, fecha de nacimiento, género, biografía, ciudad, fotos y preferencias de búsqueda. La edad y las preferencias permiten limitar las conexiones a personas adultas y compatibles. Podés elegir tu zona manualmente. Para elegir tu zona y descubrir planes, si elegís usar la ubicación del teléfono, la app pide permiso para una consulta puntual en primer plano y envía una posición aproximada para resolver la zona y calcular cercanía; este flujo no solicita ubicación precisa ni seguimiento en segundo plano. Conservamos la última posición aproximada proporcionada, no un historial de movimientos. Elegir después una zona manual elimina esa posición del perfil activo.
Cuando la pantalla de ubicación lo informa y elegís continuar, podemos mostrar en tu perfil un barrio inferido con suficiente confianza. Si no puede inferirse, no mostramos un barrio ni publicamos tu posición. No aplicamos esta publicación a posiciones guardadas antes de esa elección. Sin ubicación, la navegación usa CABA sin filtrar por distancia; elegir otra zona manualmente es opcional.
Otras personas compatibles pueden ver la información que publicás en tu perfil, como fotos, nombre visible, edad, biografía y ciudad. No publicamos tu mail ni tu fecha de nacimiento completa. Elegí qué contás en la biografía; no incluyas datos que no quieras compartir.
Compartir un plan con alguien de confianza (opcional)
Cuando esta función esté habilitada, podés compartir un encuentro confirmado mediante un enlace que se abre en el navegador sin cuenta ni descarga. Incluye tu nombre visible, tu foto disponible y los datos acordados del plan. El nombre y la foto de la otra persona solo se incluyen si activás esa opción. Cualquier persona que tenga el enlace puede abrirlo o reenviarlo; no podemos impedir que guarde una captura.
Compartir tu ubicación en vivo es una elección adicional, desactivada inicialmente. Si la activás y otorgás el permiso del sistema, el teléfono envía tu ubicación —precisa o aproximada según el permiso— mientras dure la sesión, también en segundo plano cuando el sistema lo permite, con su indicador o notificación visible. No usamos la posición guardada para descubrimiento. Conservamos solo el último punto de la sesión, su precisión y sus tiempos de captura y recepción; no creamos un historial de recorrido ni lo enviamos a análisis de producto o a proveedores de revisión de contenido.
Elegís una duración de entre 15 minutos y 12 horas y podés cambiarla, detener la ubicación o cerrar el enlace. Detener la ubicación elimina el punto del registro activo y conserva el plan hasta que venza el enlace. Al vencer, cerrar o perder acceso al encuentro, el enlace deja de mostrar los datos y se limpian del registro activo. Las copias de seguridad siguen los plazos indicados más abajo. La página muestra cuándo se recibió la última señal y oculta los datos si no puede comprobar el acceso; una señal no confirma llegada ni seguridad. No es un servicio de emergencias.
Opciones para conocerse
Podés elegir frases sobre tus gustos, escribir frases propias y activar preferencias de comodidad, por ejemplo planes sin alcohol o una primera cita corta. Son opcionales y se muestran a personas habilitadas para ver tu perfil. No inferimos rasgos personales ni calculamos compatibilidad o posiciones en la selección a partir de esas frases. Las frases expresan personalidad y no generan matches por sí solas.
Si publicás una idea para una cita, las personas elegibles pueden ver su título, descripción, zona, fecha y horario si los elegiste, y tu perfil, durante un máximo de 14 días (o hasta 2 horas antes de la fecha elegida), sujeto a moderación. No incluyas domicilio, teléfono ni datos privados. Podés retirarla antes. Un interés en esa idea y su respuesta se muestran solamente a las dos personas involucradas y al equipo cuando necesita operar o moderar el servicio. Aceptarlo crea un match, sin confirmar una cita; en una idea con fecha también puede enviar una invitación, que se confirma solo si la otra persona la acepta. Conservamos estas ideas e intereses con la cuenta, aunque dejen de ser visibles en la búsqueda; se incluyen en las funciones de acceso y eliminación correspondientes. La presentación de los avisos depende de la configuración disponible y de tus preferencias, como se explica más abajo.
Conversaciones y planes
Guardamos los intereses mutuos, mensajes, bloqueos, planes, fechas, lugares propuestos, cambios y respuestas para ofrecer estas funciones. En una conversación individual, los mensajes y los detalles del plan se comparten con la otra persona del match. En los planes de amistad con grupo, ingresar requiere aceptar el chat compartido; los integrantes autorizados ven los mensajes, los participantes y los acuerdos del grupo según su período de acceso. Salir de un grupo no borra lo que ya compartiste ni las copias que otros integrantes hayan guardado. No podés leer mensajes posteriores a tu salida. Los mensajes no están cifrados de extremo a extremo: el servicio los procesa para funcionar y atender reportes. La señal de que alguien está escribiendo es temporal; no enviamos ni guardamos el texto del borrador para mostrarla.
Agregar un plan al calendario o abrir indicaciones transfiere la información que elegiste a la app que usás para esa acción. Esa copia queda bajo tu control y puede requerir cambios o eliminación manuales.
Revisión automática del contenido público
Antes de enviar tu contenido público a los servicios de revisión automática, te mostramos los proveedores y te pedimos permiso. Podés elegir la revisión del equipo y seguir usando tu cuenta. Podés cambiar esa elección desde Ajustes; si cambia el proveedor o el tipo de datos enviados, volvemos a pedirte permiso. Retirar el permiso evita nuevos envíos para revisión automática, pero no puede recuperar una solicitud que ya fue enviada. Esta elección no habilita el análisis de tus chats privados.
Usamos DeepSeek para revisar el contenido público de los perfiles y las ideas de planes. Enviamos el nombre visible y los textos públicos del perfil, sus fotos, y el título, descripción, zona, lugar y las imágenes que incluís en una idea de plan. Los videos que seleccionás para una publicación se suben con su audio. Para revisarlos, extraemos fotogramas y enviamos esas imágenes a DeepSeek. Transcribimos el audio con Whisper ejecutado en nuestra infraestructura y enviamos el texto resultante a DeepSeek para revisar su contenido; en este flujo no enviamos el archivo de audio a DeepSeek ni a la API de OpenAI. No guardamos la transcripción en los resultados de moderación ni en los registros de ese proceso. El video original alojado conserva su audio. Las señales de audio que el sistema considera inciertas dejan la publicación pendiente; los controles automáticos pueden equivocarse, por lo que también podés reportar contenido publicado. Esta revisión no envía tus conversaciones privadas, contraseña, mail de la cuenta, identificadores internos ni coordenadas precisas. Si escribís datos personales dentro del contenido público, también pueden formar parte de la revisión.
Cuando el texto, las imágenes y, si hay video, los controles de fotogramas y audio pasan, el perfil o plan puede aprobarse automáticamente. Las señales de posible incumplimiento quedan pendientes de una decisión del equipo. Si falta una imagen o falla el proveedor, no se aprueba el contenido por ese motivo. Esta revisión no verifica identidad, no estima la edad por una foto y no concede la insignia de foto verificada. Podés acudir al equipo para pedir una revisión.
La revisión asistida alternativa usa OpenAI para texto y AWS Rekognition para imágenes solo cuando ese modo está habilitado; en ese modo las decisiones quedan a cargo del equipo. Estos proveedores pueden procesar información fuera de Argentina. Estamos confirmando con DeepSeek las condiciones específicas de conservación, eliminación y uso para entrenamiento de datos de personas que usan Vernos; no ofrecemos una garantía de borrado inmediato ni de exclusión de entrenamiento que el proveedor no haya confirmado. Consultá las condiciones de la API de DeepSeek y la información de OpenAI sobre datos empresariales.
En Vernos, los resultados detallados de esta revisión se conservan hasta 14 días. Una señal mínima de que una revisión quedó pendiente puede mantenerse mientras siga pendiente ese mismo contenido, para evitar que se apruebe de nuevo sin resolver la revisión. No copiamos en esos resultados las fotos ni el texto enviado.
Feedback y reportes
En la configuración de esta beta, el feedback posterior al encuentro llega al equipo de Vernos para tareas de seguridad. No se muestra a la otra persona ni en los perfiles. No se muestran puntajes personales, porcentajes, reseñas recibidas ni insignias derivadas del feedback en los perfiles, y ese feedback no se usa para ordenar ni recomendar personas. Los reportes de seguridad se revisan por separado.
Los reportes, notas privadas y señales de seguridad llegan al equipo autorizado de moderación. Se usan para investigar incidentes, responder apelaciones y aplicar medidas. No se publican como comentarios del perfil.
Si eliminás tu cuenta, también se borran los reportes que hiciste y los reportes que otras personas hicieron sobre vos, junto con las notas de moderación de esos reportes. No conservamos reportes ni notas de moderación que te identifiquen. Para poder rehacer una eliminación o una medida de moderación si tenemos que restaurar una copia de seguridad, guardamos hasta 15 días un registro seudonimizado —sin tu nombre, tu mail ni contenido tuyo— de que la acción ocurrió. Si tu cuenta está suspendida o bloqueada, volvé a iniciar sesión para abrir las opciones de cuenta restringida: podés pedir una copia de tus datos o eliminar la cuenta sin volver a usar las funciones de citas. Si el acceso para estas acciones vence, iniciá sesión otra vez; también podés acudir al contacto de soporte.
Avisos, fotos, videos y datos técnicos
Si activás notificaciones y el envío está disponible para tu cuenta, registramos un token del dispositivo para entregar avisos mediante Apple Push Notification service o Firebase Cloud Messaging de Google. La beta puede limitar el envío a un grupo de prueba; dar permiso no garantiza que todos los avisos estén disponibles. Según la configuración y las opciones disponibles, un aviso puede incluir el nombre visible de la otra persona y el título del plan. El texto del mensaje solo se incluye si elegís una opción que lo permite; el modo discreto oculta nombres y títulos. Podés desactivar las notificaciones en el teléfono. Los recordatorios locales también dependen de los permisos y condiciones del dispositivo.
Subimos solamente las fotos y los videos que seleccionás. El servidor las reescala y elimina los metadatos de la imagen al procesarlas. Las fotos del perfil están pensadas para ser vistas: alguien que tenga su enlace puede acceder a ellas mientras sigan disponibles. Los adjuntos de un plan aprobado se muestran a quienes pueden ver esa publicación; el video puede incluir voces y otros sonidos. Retirar el plan impide su visualización pública dentro del servicio, pero no borra copias externas. No subas material privado o de otra persona sin autorización.
Registramos datos técnicos y eventos necesarios para operar el servicio, investigar fallas y limitar abusos. Las métricas opcionales de uso dependen de la preferencia de analítica de tu cuenta; las autorizaciones de diagnóstico para soporte se pueden revocar. Los datos técnicos pueden incluir identificadores de cuenta o instalación, versión de la app, sistema operativo y resultados de entrega. No usamos un identificador publicitario ni vendemos tus datos en esta versión. La landing no carga píxeles publicitarios ni herramientas de analítica de terceros.
Proveedores y conservación
Esta beta funciona en Amazon Web Services (AWS Lightsail), en la región de São Paulo, Brasil. La base de datos y los archivos de fotos y videos se almacenan en el servidor de la beta. Se realizan respaldos locales y copias cifradas fuera de ese servidor. Cloudflare gestiona el dominio y el DNS; los servicios que atraviesan su red también pueden procesar datos técnicos de conexión. Apple y Google procesan el acceso social cuando lo elegís. Apple y Google gestionan la distribución mediante TestFlight y Google Play, respectivamente, y los comentarios o diagnósticos que compartís con esas plataformas, conforme a sus propias condiciones. Esto implica procesamiento fuera de Argentina.
Los correos de recuperación y de la beta dependen de que el servicio de envío esté habilitado. Si la app indica que la recuperación no está disponible o no podés recuperar el acceso, escribí a marcos@vernos.org. No envíes tu contraseña.
Conservamos los datos de la cuenta mientras está activa. Podés pedir una copia o eliminarla desde la app. La eliminación borra del sistema activo tu perfil, fotos y videos alojados, mensajes individuales, matches, publicaciones y feedback asociado, incluidos reportes y notas de moderación vinculados. En grupos se borran tus mensajes y respuestas y se desvincula tu identidad; si eras quien organizaba, el grupo se cierra y se quitan sus textos y acuerdos asociados a vos. Pueden permanecer registros de membresía sin tu identificador y los mensajes de otros integrantes. No podemos borrar copias que otras personas hayan guardado fuera de Vernos.
Las copias locales de base de datos y archivos rotan dentro de 14 días. Las copias cifradas en AWS S3 tienen vencimiento configurado a los 14 días; sus versiones anteriores vencen un día después de dejar de ser actuales, y la eliminación depende además del proceso de limpieza de AWS. Por eso no prometemos que toda copia externa desaparezca exactamente al cumplir 14 días. El registro seudonimizado de eliminaciones y moderación se conserva hasta 15 días para volver a aplicar esas acciones si se restaura un respaldo. Sus copias externas vencen a los 15 días, con el mismo día adicional para versiones anteriores y el tiempo de limpieza de AWS. No contiene nombre, mail ni contenido del perfil. Una copia de seguridad no reactiva una cuenta eliminada: antes de volver a prestar servicio después de una restauración se deben reaplicar las eliminaciones y restricciones registradas.
Si ingresaste con Apple, puede conservarse temporalmente un dato cifrado necesario para completar la revocación del acceso con ese proveedor. No mantiene tu perfil activo. No anunciamos una excepción general para retener indefinidamente información eliminada.
Tus opciones
Podés editar el perfil y preferencias, bloquear o reportar, desactivar avisos, pedir acceso o corrección y eliminar la cuenta. También podés pedir la baja de la lista sin crear una cuenta. Verificaremos razonablemente tu identidad antes de entregar o eliminar datos; nunca necesitamos que envíes tu contraseña.
Verificación opcional de fotos
La verificación «Foto verificada» es opcional. Si elegís usarla, la app pide consentimiento separado y permiso de cámara para capturar imágenes de una selfie con gestos. En nuestra infraestructura comparamos esas imágenes con tus fotos y calculamos una plantilla numérica de tu cara, que es un dato biométrico. Una persona del equipo revisa el caso antes de otorgar la marca. La marca indica una coincidencia de foto; no verifica identidad, nombre ni edad.
Las imágenes de revisión son privadas para el equipo autorizado. Se eliminan al resolver el caso o retirar el consentimiento; los casos pendientes o a la espera de una primera foto vencen a los 14 días y la limpieza elimina sus archivos. La plantilla puede conservarse mientras la verificación siga activa para revisar cambios de foto principal. Retirar el consentimiento desde Ajustes elimina la plantilla activa y la marca; los metadatos del intento permanecen con la cuenta hasta eliminarla. Las copias de base de datos pueden contener una plantilla anterior durante su período de conservación. Las nuevas copias de archivos excluyen las imágenes privadas de revisión.
En Android, Google ML Kit guía los gestos en el teléfono; el procesamiento de esas imágenes por ML Kit es local, pero el SDK envía a Google datos técnicos de uso y rendimiento. Google Play Integrity puede procesar señales de integridad de la app y el dispositivo; en iPhone se usa Apple App Attest. Son controles técnicos, no verificación de identidad. La comparación adicional de selfies mediante AWS Rekognition no está habilitada en esta beta. Si cambiara ese uso, se informaría antes de enviar imágenes a ese proveedor.
Mapas e imágenes de otros servicios
Los mapas integrados usan MapLibre con mapas de OpenFreeMap. Al abrirlos, el teléfono o navegador solicita el mapa de la zona mostrada y el proveedor recibe datos de conexión, como la dirección IP. Esto no activa por sí solo el permiso de ubicación. Aparecer en el mapa de personas requiere una elección separada y revocable de un barrio; se muestra una zona de referencia del barrio, no tu posición exacta.
Si elegís buscar una imagen para un plan en Wikimedia Commons, enviamos el texto de búsqueda a ese servicio. Las vistas previas se cargan desde sus servidores, que reciben la solicitud del teléfono. Cuando importás una imagen, guardamos la copia elegida junto con sus créditos y licencia. Podés usar una imagen propia en lugar de buscar en ese servicio.
Búsqueda de lugares con Google Maps
Cuando buscás un lugar público, enviamos a Google el texto de búsqueda, la zona que escribís y un identificador temporal de sesión. No enviamos tu perfil, mensajes ni ubicación GPS. Los nombres y direcciones de Google se muestran temporalmente; guardamos el identificador del lugar y el punto de encuentro que vos escribís, no sus fotos ni coordenadas. Podés usar el catálogo independiente o elegir el lugar manualmente. Al abrir Google Maps se aplican su Política de Privacidad y sus Términos adicionales.
Personas menores de edad y cambios
Vernos es solo para mayores de 18 años. Si detectás un perfil de una persona menor, reportalo. Leé nuestras normas de protección de menores. Cuando cambiemos el uso de la información, actualizaremos esta página y comunicaremos los cambios relevantes antes de aplicarlos cuando corresponda.