Política de privacidad de Reveal
Responsable y contacto
Reveal es el nombre del servicio. Responsable: Alberto Alfaro Mendoza. Dirección de contacto: Avinguda Meridiana 2, piso 3, puerta 2 B, Barcelona, España. Correo para privacidad y ejercicio de derechos: [email protected].
Datos que tratamos
Datos de cuenta y acceso (nombre, correo, identificadores de sesión y credenciales protegidas); alias; ideas que revisas y guardas sobre trabajo, aprendizaje, hobbies, familia y planes; respuestas a preguntas; textos opcionales de «Estoy buscando» y «Hoy me siento»; puntuaciones de afinidad y progreso; valoraciones de 1 a 5 estrellas de encuentros confirmados. Según las funciones que uses, también conexiones sociales autorizadas e información importada, fotos, avatar, ubicación y cruces Bumps, encuentros, mensajes, bloqueos, reportes y tokens de notificaciones. Conservamos un registro de la versión de esta política que confirmaste y la fecha. No incluyas datos de otras personas ni información sobre salud, religión, ideología, orientación sexual u otras categorías especialmente protegidas. Esta confirmación no autoriza su tratamiento.
Finalidades y bases jurídicas
Usamos los datos necesarios para crear y mantener el perfil solicitado, calcular afinidad, facilitar encuentros y entregar mensajes como parte del servicio (art. 6.1.b RGPD). Los usos opcionales que requieren consentimiento, como importar redes, ubicación, enviar una foto o usar ideas del perfil para generar un avatar, se solicitan por separado (art. 6.1.a); los permisos del dispositivo no sustituyen la información sobre cada uso. La seguridad y gestión de abusos se basan en el interés legítimo de proteger a participantes y servicio (art. 6.1.f), sujeto a ponderación y derecho de oposición. Cuando corresponda, atendemos obligaciones legales (art. 6.1.c). Confirmar esta política no autoriza publicidad ni usos nuevos.
Afinidad y visibilidad
El sistema compara las ideas guardadas y las señales revisadas para sugerir afinidades. El porcentaje es orientativo: no mide tu personalidad ni garantiza compatibilidad. La implementación actual calcula afinidad mediante un modelo local y referencias sintéticas; no entrena ese modelo con tu perfil. Otros participantes pueden ver alias, avatar y afinidad según la función. La identidad se muestra al confirmar ambos el encuentro; las fotos tienen controles propios. Los intereses compartidos pueden aparecer en conexiones y preguntas de encuentro. Los destinatarios pueden conservar lo que reciban. No usamos estas sugerencias para decisiones jurídicas o de efecto similar significativo. Si decides completar «Estoy buscando» o «Hoy me siento», las personas visibles en tu misma Reveal Zone pueden leer esos textos en tu tarjeta mientras compartís zona. Puedes cambiarlos o borrarlos en Tú. Después de un encuentro confirmado por ambas personas, cada participante puede valorar a la otra de 1 a 5 estrellas. Mostramos en el perfil la media y el número de valoraciones de personas distintas; no mostramos quién puso cada nota. La valoración se puede cambiar.
Mejora del modelo y colaboración técnica
Crear tu perfil y calcular afinidad no autoriza reutilizar tus frases o dimensiones individuales para entrenar, evaluar, calibrar o mejorar el modelo. Para el desarrollo técnico utilizamos datos sintéticos y estadísticas agregadas. La elaboración de estadísticas para comprobar el funcionamiento del servicio se basa en nuestro interés legítimo de mantenerlo y mejorarlo (art. 6.1.f RGPD), con minimización, ponderación y derecho de oposición. La agregación no garantiza por sí sola el anonimato: antes de compartir estadísticas debemos comprobar que no permitan identificar razonablemente a una persona, también al combinarlas con otra información, y suprimir o agrupar resultados que puedan revelarla. Esta base no autoriza compartir perfiles individuales para desarrollar el modelo. Alberto Dueñas colabora en el desarrollo técnico; esta colaboración no le concede acceso a la base de datos de perfiles ni a las dimensiones individuales de usuarios. Si proponemos utilizar datos reales de tu perfil para esa finalidad, te pediremos previamente un consentimiento específico, voluntario y separado (art. 6.1.a RGPD), mediante una opción desmarcada por defecto. Antes de decidir podrás revisar los datos concretos, el objetivo, quién los recibirá y en qué calidad, el lugar de tratamiento, las garantías aplicables y el plazo de conservación. No se enviará la base de datos de usuarios a un repositorio de código. Negarte no impedirá crear tu perfil ni usar el servicio. Podrás retirar el consentimiento escribiendo a [email protected], sin afectar a la licitud del tratamiento anterior; cesaremos los usos futuros basados en él y gestionaremos la supresión de los datos personales y copias bajo nuestro control y el de los destinatarios, salvo obligación legal de conservación. Los resultados verdaderamente anónimos que ya no puedan vincularse contigo no permiten una supresión individual. Publicar o aceptar esta política no constituye ese consentimiento ni autoriza retroactivamente usos de perfiles existentes.
Origen, proveedores y alojamiento
Los datos proceden de ti, de las redes que autorizas y de tu interacción con Reveal. Al importar el resultado de una aplicación de IA externa, recibimos solo lo que decides pegar o transferir explícitamente, no tu historial de conversaciones. Si utilizas el plugin de Reveal en ChatGPT, generas un código temporal que caduca a los diez minutos y autorizas el envío de un borrador de cinco listas para revisarlo en Reveal. Esta función no nos da acceso a tu cuenta, memoria ni conversaciones de ChatGPT; el borrador no se guarda como perfil hasta que lo confirmas. Los borradores caducados se eliminan durante la limpieza de la base de datos y pueden permanecer en las copias de seguridad hasta su rotación. El alojamiento y administración de la base de datos se realizan en una Mac mini propia en Avinguda Meridiana 2, piso 3, puerta 2 B, Barcelona, España, bajo la responsabilidad de Alberto Alfaro Mendoza. El cálculo de afinidad se realiza localmente. La ubicación de esta base no implica que todos los servicios externos procesen datos en España. Los destinatarios incluyen a otros participantes según los controles de visibilidad, a proveedores necesarios para las funciones que utilizas y a autoridades cuando exista una obligación legal. El acceso administrativo debe limitarse a las personas autorizadas que lo necesiten para soporte, seguridad o atender derechos.
Google: inicio de sesión opcional
Cuando esté disponible y lo elijas, Google nos facilita un identificador de cuenta, nombre y correo verificado para autenticarte o vincular tu cuenta de Reveal. No solicitamos acceso a Gmail, Drive, contactos ni historial de navegación. Iniciar sesión con Google no conecta automáticamente tus otras aplicaciones ni autoriza importar intereses. Puedes utilizar el acceso por correo y contraseña cuando esté disponible. Google trata también datos de su propio servicio conforme a https://policies.google.com/privacy. La integración debe habilitarse con las credenciales y configuración de seguridad correspondientes.
Conexiones sociales e importación de intereses
Conectar una aplicación es opcional. Se inicia desde su botón y la autorización ocurre en la plataforma; Reveal no recibe su contraseña. TikTok: identificador y nombre mostrado; con permiso adicional, usuario y biografía. No solicitamos vídeos, mensajes, contactos ni historial de visualización. X: identificador, nombre/usuario y biografía. Instagram: identificador, usuario y pies de texto de hasta diez publicaciones propias recientes, para cuentas Business o Creator compatibles. Facebook: identificador y nombre; páginas marcadas con Me gusta solo cuando la función y el permiso adicional estén habilitados y aprobados. LinkedIn: identificador y nombre básicos, sin historial profesional para afinidad. Spotify: identificador, nombre y hasta diez artistas principales para mostrártelos; no se utilizan para afinidad ni IA. Solo las ideas que revisas y seleccionas de las fuentes compatibles se incorporan como señales de afinidad. Los tokens OAuth de estos conectores se utilizan temporalmente y la implementación no los guarda en SQLite. Puedes desconectar desde Reveal y revocar además el permiso desde la plataforma. El proveedor puede conservar sus propios registros según su política. La disponibilidad depende de la aprobación y configuración de cada integración; esta política no significa que todas estén activas.
IA, mapas, conexión y notificaciones
OpenAI: si eliges generar un avatar desde una foto, recibe esa foto y tu alias; Reveal procesa la foto original en memoria y guarda el avatar resultante. Si eliges crear un avatar a partir de tus dimensiones, recibe tu alias y hasta dos ideas de cada una de las cinco dimensiones, sin foto. Esta opción requiere una casilla separada al crear el perfil o una solicitud expresa posterior desde Tú; el avatar resultante puede ser visible para otros usuarios. Si está habilitada la generación de preguntas de encuentro con IA, se envían únicamente etiquetas recreativas normalizadas compartidas por ambas personas; no se envían perfiles completos, nombres, correos, posiciones ni respuestas. Para las tres preguntas diarias, al agotar el banco preparado, se envían a OpenAI solo preguntas genéricas anteriores para generar otras nuevas; no se envían perfiles, respuestas ni identificadores. Los datos de la API no se usan para entrenamiento por defecto según OpenAI; pueden existir registros de seguridad y excepciones de conservación. No afirmamos retención cero ni tratamiento exclusivamente europeo. Información: https://developers.openai.com/api/docs/guides/your-data. OpenStreetMap Foundation: los mapas web solicitan teselas a sus servidores, que pueden recibir IP, datos técnicos y área consultada; no enviamos el perfil ni mensajes. Política: https://osmfoundation.org/wiki/Privacy_Policy. Si activas notificaciones remotas, Expo y las redes de entrega de Apple o Google pueden tratar el token del dispositivo y el contenido necesario del aviso: https://expo.dev/privacy. Abrir indicaciones en Apple Maps o Google Maps comunica el destino a la aplicación elegida. La arquitectura de publicación contempla Cloudflare como servicio de conexión y protección del tráfico, con acceso a IP y datos de la petición cuando se utiliza: https://www.cloudflare.com/privacypolicy/. Los servicios de correo que se habiliten para recuperación deberán identificarse antes de su uso. Si eliges expresamente buscar otro lugar público, Reveal envía una ubicación redondeada a una cuadrícula de aproximadamente 1 km a la API Overpass independiente de FOSSGIS, que usa datos de OpenStreetMap. No enviamos a ese servicio tu identificador de cuenta ni la muestra exacta de GPS. Reveal guarda temporalmente los lugares públicos recibidos; el operador del servicio puede tratar la IP del servidor y el área aproximada. Información: https://wiki.openstreetmap.org/wiki/Overpass_API y https://www.fossgis.de/datenschutzerklaerung/.
Transferencias internacionales y garantías
Los proveedores externos pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. Las redes sociales actúan como responsables de sus propios servicios; los proveedores que traten datos por cuenta de Reveal requieren las condiciones de encargo correspondientes. Antes de habilitar un tratamiento internacional debemos comprobar las entidades destinatarias, países y garantías aplicables: decisión de adecuación cuando corresponda o cláusulas contractuales tipo y medidas complementarias necesarias. La aceptación de esta política no es un consentimiento general para transferir datos ni sustituye esas garantías. Puedes solicitar información sobre destinatarios y una copia de las garantías aplicables a [email protected]. Referencias: https://www.cloudflare.com/cloudflare-customer-dpa/ y https://policies.google.com/privacy/frameworks. La publicación de estas referencias no acredita por sí sola los contratos o configuraciones de la cuenta de Reveal.
Conservación
Cuenta, perfil e ideas: mientras mantengas la cuenta y sean necesarios para ofrecerte el servicio; puedes solicitar su supresión en cualquier momento. Fotos y avatar: hasta que los elimines, sustituyas o solicites eliminar la cuenta. Importaciones sociales: hasta que desconectes la integración o elimines la cuenta; la desconexión borra la copia de esa conexión y sus señales de afinidad en Reveal, pero no los datos originales en la red ni textos que hayas copiado manualmente a tu perfil. Encuentros y mensajes: mientras sean necesarios para mantener tus conexiones e historial solicitado, o hasta una solicitud de supresión procedente, respetando los derechos de otros participantes. Las muestras precisas de ubicación usadas para proximidad se procesan temporalmente; el historial Bumps puede conservar fecha y zona aproximada, por lo que caducar la presencia no equivale a borrar ese historial. Revisaremos al menos anualmente la necesidad de conservar cuentas inactivas e historiales. Puedes eliminar tu cuenta desde la pestaña Tú; el borrado se ejecuta al confirmarlo. Las solicitudes de otros derechos se gestionan sin dilación indebida dentro de los plazos legales de respuesta. Tras la supresión, solo se mantendrá bloqueada la información necesaria para obligaciones legales o reclamaciones durante el plazo aplicable a cada caso, sin uso para afinidad o marketing. Las copias de seguridad seguirán una rotación de 14 días; si se restaura una copia, deben reaplicarse los borrados. Los registros de confirmación se conservarán mientras se utilice el perfil y después únicamente si son necesarios para acreditar obligaciones o atender reclamaciones. No prometemos borrado automático al cerrar sesión.
Almacenamiento local y usos excluidos
La aplicación guarda información necesaria para mantener la sesión y preferencias de idioma, tema o visibilidad. No incorporamos autorización de publicidad, venta de datos ni entrenamiento de modelos propios a esta confirmación. No se realiza reconocimiento facial para identificarte ni se pretende deducir datos especialmente protegidos. Si una idea importada contiene esa información o datos de otra persona, debes retirarla antes de guardar. No se enviarán comunicaciones comerciales ni se introducirán rastreadores publicitarios sin la base jurídica y la información que correspondan.
Tus derechos y opciones
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad cuando corresponda y oposición al correo del responsable indicado arriba. Puedes retirar consentimientos opcionales sin afectar a la licitud del uso anterior; dejar de usar una función puede impedir prestar esa función. Puedes editar tus ideas desde tu perfil. Para eliminar la cuenta completa, abre Tú y elige Eliminar cuenta. También puedes escribir al contacto de privacidad si necesitas ayuda; cerrar sesión no elimina la cuenta. Respondemos en un mes, ampliable otros dos en los casos previstos por el RGPD, informándote del motivo. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad competente. Solo pediremos identificación adicional cuando sea necesaria para verificar tu solicitud.
Confirmación y cambios
Reveal está destinado exclusivamente a personas de 18 años o más. Al crear tu perfil debes declarar que cumples esta edad; esta declaración no constituye una verificación documental. No solicitamos por defecto documentos de identidad ni fecha de nacimiento completa. Si detectamos indicios de uso por menores, restringiremos el acceso y evaluaremos la eliminación de sus datos y las medidas de protección necesarias. Puedes revisar esta política antes de crear el perfil, volver atrás o confirmar la creación. Registramos la versión, idioma, fecha del servidor y tu declaración de mayoría de edad. Esta confirmación no sustituye consentimientos opcionales. Comunicaremos cambios relevantes antes de aplicarlos y solicitaremos nuevos consentimientos cuando sean necesarios.
English · Privacy Policy
Controller and contact
Reveal is the service name. Controller: Alberto Alfaro Mendoza. Contact address: Avinguda Meridiana 2, piso 3, puerta 2 B, Barcelona, Spain. Privacy and data rights email: [email protected].
Data we process
Account and access details (name, email, session identifiers and protected credentials); alias; ideas you review and save about work, learning, hobbies, family and plans; question answers; optional “Looking for” and “Feeling today” text; affinity scores and progress; 1-to-5-star ratings of confirmed encounters. Depending on the features you use, we also process authorized social connections and imports, photos, avatars, location and Bumps crossings, encounters, messages, blocks, reports and notification tokens. We record the policy version you acknowledged and the date. Do not include other people’s data or health, religion, political views, sexual orientation or other specially protected information. This confirmation does not authorize processing of those categories.
Purposes and legal bases
We use necessary data to create and maintain the profile you request, calculate affinity, facilitate encounters and deliver messages as part of the service (GDPR Article 6(1)(b)). Optional uses requiring consent, such as social imports, location, sending a photo or using profile ideas to generate an avatar, are requested separately (Article 6(1)(a)); device permissions do not replace information about each use. Security and abuse handling rely on the legitimate interest of protecting participants and the service (Article 6(1)(f)), subject to balancing and your right to object. Where applicable, we comply with legal obligations (Article 6(1)(c)). Acknowledging this policy does not authorize advertising or new purposes.
Affinity and visibility
The system compares saved ideas and reviewed signals to suggest affinity. The percentage is indicative: it does not measure personality or guarantee compatibility. The current implementation calculates affinity with a local model and synthetic references; it does not train that model on your profile. Other participants may see your alias, avatar and affinity depending on the feature. Identity is revealed when both people confirm the encounter; photos have their own controls. Shared interests may appear in connections and encounter questions. Recipients can retain what they receive. We do not use these suggestions for decisions with legal or similarly significant effects. If you complete “Looking for” or “Feeling today”, visible people in your Reveal Zone can read that text on your card while you share the zone. You can change or clear it in You. After both people confirm an encounter, each can rate the other from 1 to 5 stars. The profile shows the average and the number of distinct raters; it does not show who gave each score. A rating can be changed.
Model improvement and technical collaboration
Creating your profile and calculating affinity does not authorize reuse of your individual phrases or dimensions to train, evaluate, calibrate or improve the model. Technical development uses synthetic data and aggregate statistics. Producing statistics to check how the service operates relies on our legitimate interest in maintaining and improving it (GDPR Article 6(1)(f)), subject to minimization, a balancing assessment and your right to object. Aggregation alone does not ensure anonymity: before sharing statistics we must check that a person cannot reasonably be identified, including by combining them with other information, and suppress or group results that could reveal them. This basis does not authorize sharing individual profiles for model development. Alberto Dueñas collaborates on technical development; this collaboration does not give him access to the profile database or individual user dimensions. If we propose using real profile data for that purpose, we will first request specific, voluntary, separate consent (Article 6(1)(a)) through an option unchecked by default. Before deciding, you will be able to review the exact data, purpose, recipients and their roles, processing location, applicable safeguards and retention period. The user database will not be sent to a source-code repository. Refusing will not prevent you from creating a profile or using the service. You may withdraw consent by emailing [email protected] without affecting the lawfulness of earlier processing; we will stop future uses relying on it and arrange erasure of personal data and copies under our and the recipients’ control, unless retention is legally required. Truly anonymous results that can no longer be linked to you cannot be individually erased. Publishing or acknowledging this policy does not constitute that consent or retrospectively authorize uses of existing profiles.
Sources, providers and hosting
Data comes from you, networks you authorize and your interactions with Reveal. When importing a result from an external AI app, we receive only what you choose to paste or explicitly transfer, not your conversation history. If you use the Reveal plugin in ChatGPT, you create a temporary code that expires after ten minutes and authorize a draft containing five lists to be sent for review in Reveal. This feature does not give us access to your ChatGPT account, memory or conversations; the draft is not saved as a profile until you confirm it. Expired drafts are removed during database cleanup and may remain in backups until rotation. The database is hosted and administered on a privately operated Mac mini at Avinguda Meridiana 2, piso 3, puerta 2 B, Barcelona, Spain, under Alberto Alfaro Mendoza’s responsibility. Affinity is calculated locally. This database location does not mean that all external services process data in Spain. Recipients include other participants according to visibility controls, providers needed for the features you use and authorities where legally required. Administrative access must be limited to authorized people who need it for support, security or rights requests.
Google: optional sign-in
When available and chosen by you, Google provides an account identifier, name and verified email to authenticate you or link your Reveal account. We do not request Gmail, Drive, contacts or browsing history access. Signing in with Google does not automatically connect other apps or authorize interest imports. Email/password sign-in is available as an alternative where enabled. Google also processes its own service data under https://policies.google.com/privacy. The integration must be enabled with the relevant credentials and security configuration.
Social connections and interest imports
Connecting an app is optional. You start from its button and authorize on that platform; Reveal does not receive its password. TikTok: identifier and display name; with additional permission, username and biography. We do not request videos, messages, contacts or viewing history. X: identifier, name/username and biography. Instagram: identifier, username and captions from up to ten recent own posts for supported Business or Creator accounts. Facebook: identifier and name; liked pages only when the feature and additional permission are enabled and approved. LinkedIn: basic identifier and name, without career history for affinity. Spotify: identifier, name and up to ten top artists for display; these are not used for affinity or AI. Only ideas you review and select from supported sources become affinity signals. OAuth tokens for these connectors are used temporarily and the implementation does not store them in SQLite. You can disconnect in Reveal and also revoke permission on the platform. The provider may keep its own records under its policy. Availability depends on each integration’s approval and configuration; this policy does not mean all are active.
AI, maps, connectivity and notifications
OpenAI: if you choose to create an avatar from a photo, it receives that photo and your alias; Reveal processes the original photo in memory and stores the resulting avatar. If you choose an avatar from your dimensions, it receives your alias and up to two ideas from each of the five dimensions, without a photo. This option requires a separate checkbox at profile creation or an express later request in You; the resulting avatar may be visible to other users. If AI-assisted encounter question generation is enabled, only normalized recreational topics shared by both people are sent; full profiles, names, emails, positions and answers are not sent. For the three daily questions, once the prepared question bank runs out, only earlier generic questions are sent to OpenAI to generate new ones; profiles, answers and identifiers are not sent. API data is not used for training by default according to OpenAI; security logs and retention exceptions may apply. We do not claim zero retention or exclusively European processing. Details: https://developers.openai.com/api/docs/guides/your-data. OpenStreetMap Foundation: web maps request tiles from its servers, which may receive IP address, technical data and the requested area; we do not send profiles or messages. Policy: https://osmfoundation.org/wiki/Privacy_Policy. If you enable remote notifications, Expo and Apple or Google delivery networks may process your device token and necessary notification content: https://expo.dev/privacy. Opening directions in Apple Maps or Google Maps sends the destination to the chosen app. The publishing architecture includes Cloudflare for connectivity and traffic protection, with access to IP and request data when used: https://www.cloudflare.com/privacypolicy/. Any email services enabled for recovery must be identified before use. If you explicitly choose to find another public place, Reveal sends a location rounded to about a 1 km grid to the independent FOSSGIS Overpass API, which uses OpenStreetMap data. We do not send your account identifier or exact GPS sample to that service. Reveal caches the returned public places; its operator may process the server IP and approximate area. Details: https://wiki.openstreetmap.org/wiki/Overpass_API and https://www.fossgis.de/datenschutzerklaerung/.
International transfers and safeguards
External providers may process data outside the European Economic Area, including the United States. Social platforms are controllers of their own services; providers processing on Reveal’s behalf require appropriate processing terms. Before enabling international processing, we must verify recipient entities, countries and applicable safeguards: an adequacy decision where applicable, or standard contractual clauses and necessary supplementary measures. Acknowledging this policy is not blanket consent to transfers and does not replace those safeguards. You can request recipient information and copies of applicable safeguards at [email protected]. References: https://www.cloudflare.com/cloudflare-customer-dpa/ and https://policies.google.com/privacy/frameworks. Publishing these references does not itself establish Reveal’s account contracts or configuration.
Retention
Account, profile and ideas: while you keep the account and they are necessary to provide the service; you can request erasure at any time. Photos and avatar: until you remove or replace them or request account deletion. Social imports: until you disconnect the integration or delete the account; disconnecting removes that connection’s copy and affinity signals in Reveal, but not original data on the network or text you manually copied into your profile. Encounters and messages: while necessary to maintain your connections and requested history, or until an applicable erasure request, respecting other participants’ rights. Precise location samples used for proximity are processed temporarily; Bumps history may retain a date and approximate area, so presence expiry does not erase that history. We will review the need to retain inactive accounts and histories at least annually. You can delete your account from the You tab; deletion runs when you confirm it. Requests for other rights are handled without undue delay within statutory response periods. Following erasure, only information needed for legal obligations or claims will be retained with restricted access for the applicable period, without affinity or marketing use. Backups will follow a 14-day rotation; erasures must be reapplied if a backup is restored. Acknowledgement records are retained while the profile is in use and subsequently only where needed to evidence obligations or address claims. Signing out does not trigger automatic erasure.
Local storage and excluded uses
The app stores information needed to maintain your session and language, theme or visibility preferences. This acknowledgement does not authorize advertising, data sales or training our own models. We do not perform facial recognition to identify you or aim to infer specially protected data. If an imported idea includes that information or another person’s data, remove it before saving. Marketing communications and advertising trackers will not be introduced without the appropriate legal basis and information.
Your rights and choices
You can request access, correction, erasure, restriction, portability where applicable and objection using the controller’s email above. You can withdraw optional consent without affecting the lawfulness of earlier processing; disabling a feature may prevent us from providing that feature. You can edit your ideas in your profile. To delete your account, open You and choose Delete account. You can also contact the privacy address if you need help; signing out does not delete your account. We respond within one month, extendable by two months in the cases allowed by the GDPR, with an explanation. You can complain to the Spanish Data Protection Agency (www.aepd.es) or the competent authority. We request additional identification only where needed to verify your request.
Acknowledgement and changes
Reveal is intended exclusively for people aged 18 or over. When creating a profile you must declare that you meet this age requirement; this is not documentary age verification. We do not request identity documents or a full birth date by default. If we identify indications of use by minors, we will restrict access and assess deletion and necessary protective measures. You can review this policy before creating a profile, go back or confirm creation. We record the version, language, server timestamp and your adult-age declaration. This acknowledgement does not replace optional consent. We will communicate material changes before applying them and seek new consent where required.