Última actualización: 1 de septiembre de 2026
En una línea
Gamba guarda lo que hace falta para mostrarte gente y fiestas cerca tuyo, y nada más. No vendemos tus datos, no hay publicidad de terceros, no usamos ninguna herramienta de analítica y no te seguimos por internet. Lo único que sale de la app sin que vos lo cargues es el informe de un error cuando algo se rompe, que sirve para arreglarlo (§7).
1. Qué datos guardamos
Todo lo que sigue lo cargás vos, salvo lo que dice explícitamente que lo mide la app.
·
Para tener cuenta: tu dirección de mail. Si entrás con Google, recibimos de Google tu mail y tu identificador de cuenta; nada más. Si entrás con Apple, lo mismo, y si elegís «Ocultar mi mail» lo que nos llega es la dirección de reenvío que arma Apple: no vemos la tuya. La contraseña, si usás una, la guarda Supabase cifrada y nosotros nunca la vemos.
·
Tu perfil: nombre, fecha de nacimiento (para calcular la edad y comprobar que sos mayor), género o composición del grupo, ciudad, fotos, biografía, géneros musicales, artistas y qué estás buscando.
·
Tu ubicación: sólo si das el permiso. Ver §2, que es larga porque es lo más delicado después de la cara.
·
Tu actividad: a quién diste like, pass o superlike, tus matches, los mensajes de esos chats, a qué fiestas marcaste que vas y a quién bloqueaste.
·
Cuándo entraste: una marca de la última vez que usaste la app, que se actualiza como mucho una vez por hora. Sirve para no mandarte un recordatorio de algo que ya viste.
·
Tu zona horaria y tu idioma: los reporta tu teléfono. La zona sirve para mandarte las notificaciones a una hora razonable donde estés y no a la madrugada; el idioma, para escribirte en el que usás. No es tu ubicación: es el huso, del tamaño de un continente.
·
Tus dispositivos: un identificador que da Expo para poder mandarte notificaciones. Se borra solo si desinstalás la app.
2. Tu ubicación
La app pide el permiso de ubicación y no funciona sin él: si lo rechazás, Descubrir te muestra una pantalla para activarlo en lugar del mazo. Preferimos decírtelo así de claro antes que fingir que anda a medias.
·
Sólo con la app abierta: no hay ubicación en segundo plano, ni servicio, ni seguimiento continuo. Mientras Gamba está minimizada no corre nada. Se lee tu posición una vez al abrirla y una vez cada vez que volvés a ella, si pasaron más de 15 minutos.
·
Nadie recibe tus coordenadas: ni siquiera aproximadas. Lo único que ve otra persona es una distancia en kilómetros.
·
Esa distancia no se mide desde donde estás: se mide entre celdas de una grilla de aproximadamente 1,6 km. Es a propósito: si se calculara desde tu punto exacto, alguien podría pedir el mazo desde tres lugares distintos y cruzar las tres distancias para deducir dónde vivís. Con celdas, ese cálculo da la celda y no la casa. El piso que vas a leer es “A 1 km”, nunca “A 0 km”.
·
Para dejar de aparecer no hace falta tocar el GPS: está Pausar, en Configuración. Y si querés que Gamba no vea tu ubicación, se saca el permiso desde los ajustes del teléfono. No pusimos un tercer interruptor adentro de la app porque dos controles parecidos confunden.
·
La ciudad de tu perfil es otra cosa: la elegís vos, es pública y es la que usamos para los perfiles de grupo, que no tienen GPS. Un grupo se ubica por la ciudad que declaró y nada más.
3. Tu cara, si verificás el perfil
La verificación es opcional. Si la hacés, esto es exactamente lo que pasa, y lo contamos con detalle porque una cara es un dato biométrico y merece que no haya sorpresas.
·
Sacás una selfie con una pose que te pedimos: la pose la elige el servidor, no la app, para que no se pueda reutilizar una foto vieja.
·
Tu teléfono la mira primero: con un detector de caras que corre dentro del dispositivo y no manda nada a ningún lado. Es sólo un filtro para no gastar una comparación con una foto obviamente mala.
·
Después se compara con las fotos de tu perfil: y esa comparación la hace Amazon Rekognition, un servicio de AWS, en servidores de Estados Unidos. Se le mandan la selfie y tus fotos de perfil, y devuelve un porcentaje de parecido.
·
La selfie se borra en el momento: salga como salga la comparación. No la guardamos, y tampoco creamos ninguna colección de caras en AWS: no queda un “molde” de tu rostro con el que se te pueda reconocer después.
·
De todo eso conservamos el veredicto: aprobado o no, con qué fotos, y el porcentaje de parecido, que se borra a los 90 días. La fila entera se borra al año.
·
Sobre el uso de tu cara por parte de AWS: AWS puede usar el contenido que procesan sus servicios de inteligencia artificial para mejorarlos, salvo que el cliente se excluya expresamente. Nos excluimos: la cuenta de AWS desde la que corre Gamba tiene activada la política de exclusión de servicios de IA (“AI services opt-out policy”) para todos los servicios. Según AWS, eso también elimina el contenido que se hubiera conservado con ese fin. Lo que garantizamos es que hicimos esa exclusión; el cumplimiento por parte de AWS se rige por sus propios términos.
4. Para qué usamos cada cosa
Para armar tu mazo y calcular distancias, para decidir si hay match, para que funcione el chat, para mostrarte fiestas de donde estás, para avisarte cuando pasa algo y para frenar abusos. No hay ningún otro uso: no perfilamos, no vendemos, no cedemos a anunciantes.
5. Qué ven las demás personas
Tu perfil —fotos, nombre, edad o cantidad de integrantes, género o composición, ciudad, biografía, géneros, artistas, qué buscás, tu tilde de verificación si la tenés y las fiestas a las que dijiste que vas— es visible para otras cuentas mientras descubren gente. Además, la distancia aproximada explicada en §2.
·
Tu mail nunca es visible: para nadie, en ningún momento.
·
Quién te dio like no se muestra: salvo los superlikes, que sí se ven antes de decidir.
·
Los chats son entre las partes del match: no los leemos como práctica. Podemos acceder a un mensaje puntual si nos llega un reporte y hace falta para investigarlo.
5.b Cuando sacás una foto
Al quitarla del perfil se borra también el archivo, no sólo la referencia: deja de estar disponible en el momento. Una copia puede sobrevivir unos minutos en la red de distribución que sirve las imágenes, y por eso decimos “deja de estar disponible” y no “desaparece al instante”. Lo mismo vale para las fotos de un grupo, que puede sacar cualquiera de sus integrantes.
6. Los grupos, y la gente cargada a mano
En Gamba un perfil de grupo puede cargar a sus integrantes —nombre, edad y una foto— sin que esas personas tengan cuenta. Es lo que permite que armar el perfil de una banda lo haga una sola persona, y el costo es que puede haber alguien publicado que nunca aceptó nada.
·
Quien carga es responsable: las Normas de la comunidad sólo permiten cargar a integrantes reales del grupo que hayan dado su consentimiento.
·
Y hay una salida sin cuenta: cualquiera puede pedir que lo saquen sin registrarse. Si el grupo insiste, damos de baja el perfil del grupo.
7. Con quién se comparte
Con nadie que no sea necesario para que la app funcione. Ésta es la lista completa de proveedores, para qué se usa cada uno y qué recibe:
·
Supabase: la base de datos, el sistema de cuentas y el almacenamiento de las fotos. Es donde vive todo lo de §1. Los servidores del proyecto están en Canadá.
·
Expo: el servicio que entrega las notificaciones. Recibe el identificador de tu dispositivo y el texto del aviso.
·
Google (Firebase Cloud Messaging): la vía por la que Android entrega las notificaciones. Si entrás con Google, también interviene en el inicio de sesión.
·
Apple: sólo si entrás con Apple. Apple nos confirma que sos vos y nos da un identificador y una dirección de mail, que es la de reenvío si elegiste ocultar la tuya.
·
Amazon Web Services (Rekognition): sólo si verificás tu perfil, y sólo lo descrito en §3. En Estados Unidos.
·
Geoapify: el buscador de ciudades y la ubicación de los lugares donde hay fiestas. Recibe el texto que escribís al buscar una ciudad, no tu identidad ni tu posición. Las respuestas se guardan para no volver a preguntar lo mismo.
·
Netlify: el alojamiento de la versión web. Ve lo que ve cualquier servidor web: la dirección que pediste.
·
Sentry: el servicio al que le llega el aviso cuando la app se rompe. Recibe qué error fue y en qué parte del código, la versión de la app, el modelo del teléfono y su sistema operativo, y el identificador de tu cuenta —para saber si le pasa a mucha gente o a una sola. No recibe tu mail, ni tus fotos, ni tus mensajes, ni tu ubicación, ni tu dirección IP. Está en Estados Unidos.
·
Nada más: no usamos analítica, ni publicidad, ni redes de seguimiento, ni herramientas que midan lo que hacés adentro de la app. Es verificable: no hay ninguna dependencia de ese tipo.
8. Cuánto tiempo se guarda
La regla general: lo que hace a tu cuenta vive mientras la cuenta exista, y la forma de borrarlo es borrar la cuenta. Lo que tiene plazo es lo auxiliar, y lo borra un procedimiento que corremos periódicamente.
·
Mientras exista tu cuenta: perfil, grupos, integrantes, matches, chats, asistencia a fiestas, bloqueos, preferencias e historial de likes y descartes.
·
90 días: el porcentaje de parecido de una verificación, que se anula conservando sólo el veredicto; y el registro de qué recordatorios te mandamos.
·
12 meses: la fila completa de cada verificación; los contadores de uso de Rekognition; y tu última ubicación conocida si no usás la app en todo ese tiempo.
·
30 días: los permisos de subida de fotos y las invitaciones a grupos ya resueltas.
·
1 hora como máximo: cualquier selfie de verificación que haya quedado a medio camino. En condiciones normales se borra en el acto.
·
Nunca se guardan: tus coordenadas en manos de otro usuario, ni un modelo o plantilla de tu cara.
9. Notificaciones
Podés elegir cuáles recibir, por categoría, desde Configuración → Notificaciones: matches, mensajes, likes de mensajes, superlikes, avisos de tus grupos y fiestas y promociones. Cada interruptor lo respeta el servidor antes de mandar nada. El de fiestas y promociones es el único promocional y también se puede apagar. Además, el permiso del sistema operativo sigue siendo tuyo y manda por encima de todo esto.
10. Borrar tu cuenta, y qué queda
Podés eliminarla desde Configuración → Eliminar mi cuenta, o pedirla por la página pública de baja si perdiste el acceso. Se borra todo lo tuyo, incluidas las fotos, que se eliminan del almacenamiento y no sólo de la base. Es inmediato y no se puede deshacer.
·
Los chats desaparecen de los dos lados: una conversación es una sola cosa compartida.
·
Un grupo que sigue existiendo se queda con sus fotos: las fotos de un perfil de grupo son del grupo, no de quien las subió. Si le subiste una foto a un grupo y después te vas o borrás tu cuenta, esa foto sigue ahí mientras el grupo exista, porque es la imagen con la que sus integrantes se muestran —y cualquiera de ellos puede sacarla cuando quiera—. Se borran todas cuando se elimina el grupo. Lo mismo con la ficha de integrante que el grupo haya cargado a mano: queda a cargo del grupo, y se pide sacarla como en §6.
·
Un grupo tuyo puede sobrevivirte: si eras quien lo administraba y queda otro integrante con cuenta, el grupo pasa a sus manos en vez de borrarse —con sus fotos—, para que los demás no pierdan el perfil que venían usando. Si no queda nadie, el grupo se borra con vos y sus fotos también.
·
Quedan, sin quedar atados a vos: los mensajes que hayas escrito actuando como un grupo ajeno (se borra qué integrante los escribió), los artistas que hayas sugerido y que ya estén en el catálogo, las invitaciones que hayas usado, los reportes que hayas hecho y los contadores técnicos de uso. En todos los casos se elimina la referencia a tu cuenta y queda el dato despersonalizado. Un reporte queda porque lo que denunciaste le pasó a la comunidad, y no deja de haber pasado porque vos te vayas.
11. Tus derechos
Tenés derecho a acceder a tus datos, a corregirlos, a llevártelos y a borrarlos, y los tres primeros no dependen de que nosotros hagamos nada.
·
Acceder y llevártelos: Configuración → “Descargar mis datos” te arma un archivo con tu perfil, tus integrantes, tu actividad, tus matches, tus mensajes y tu última ubicación.
·
Corregir: todo el perfil es editable, salvo la fecha de nacimiento.
·
Dejar de aparecer sin borrar nada: Pausar, en Configuración.
·
Reclamar: si vivís en Argentina, ante la Agencia de Acceso a la Información Pública. Si vivís en la Unión Europea, ante la autoridad de control de tu país.
12. Menores de edad
Gamba es para mayores de 18 años. Pedimos la fecha de nacimiento al crear el perfil y no se puede completar el alta siendo menor. Si nos enteramos de una cuenta de un menor, la eliminamos. Si sos madre, padre o tutor y creés que hay una, escribinos.
13. Permisos que te pide el teléfono
Ubicación, para lo de §2. Fotos o cámara, para elegir las de tu perfil y para la selfie de verificación. Notificaciones, para los avisos. Todos se pueden revocar desde los ajustes del sistema; el único sin el cual la app no funciona es el de ubicación.
14. Seguridad
El acceso a los datos está restringido por usuario en la propia base, no sólo en la app: aun con las credenciales públicas de la aplicación, una cuenta no puede leer lo que no le corresponde. Las claves de los servicios externos nunca viajan en la app. Aun así, ninguna plataforma es infalible; si ocurriera una filtración que te afecte, te lo vamos a avisar.
15. Cambios
Si cambia algo importante, te lo avisamos dentro de la app y actualizamos la fecha de arriba.
16. Contacto
Para cualquier cosa de esta política, o para ejercer tus derechos: info@joingamba.com.