Legal
Te explicamos qué datos usamos, para qué, con quién los compartimos y cómo ejercer tus derechos. Aplica a la web franky.es y a la app móvil Franky.
Última actualización: 19 de octubre de 2026
El responsable de los datos personales que se tratan en Franky es:
Para cualquier cuestión sobre privacidad escríbenos a privacidad@franky.es. Más datos del titular en el aviso legal.
Solo tratamos los datos que nos das o que se generan al usar Franky. Muchos son opcionales: si no los rellenas, la función que los necesita simplemente no se activa.
Datos especialmente protegidos. Indicar en Crush Live qué géneros te interesan puede revelar tu orientación sexual. Solo tratamos ese dato si decides usar Crush Live, con tu consentimiento explícito (art. 9.2.a RGPD), y solo para emparejarte en ese evento. Puedes retirarlo en cualquier momento dejando de participar. Fuera de Crush Live, no pedimos datos de esta categoría: no escribas datos de salud, religión, ideología u orientación sexual en publicaciones o mensajes.
Franky Pro es el panel para negocios, asociaciones, propietarios y universidades. Lo que el negocio apunta sobre sus clientes, socios o inquilinos lo decide el propio negocio, y Franky lo guarda por cuenta del negocio para prestarle el servicio. Según el sector, el panel permite guardar:
El panel de Franky Pro no permite apuntar datos de salud (alergias, embarazo, medicación, lesiones ni pruebas de sensibilidad) ni subir fotos de antes y después, y pedimos a los negocios que no los escriban en las notas. El negocio decide qué guarda y para qué, y es quien debe tener una base legal para hacerlo. Solo lo ve el equipo del negocio con permiso para esa sección; no se publica, no se enseña a otros usuarios y Franky no lo usa para ningún otro fin, ni para publicidad ni para perfilar. Si eres cliente de un negocio y quieres consultar, corregir o borrar tus datos, pídeselo al negocio; si nos escribes a nosotros, se lo trasladamos.
Cada uso de tus datos tiene una base legal del artículo 6 del RGPD:
| Para qué | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta, iniciar sesión y darte soporte | Cuenta, seguridad y soporte | Ejecución del contrato (art. 6.1.b), es decir, los Términos de uso que aceptas al registrarte |
| Comprobar tu edad (14 años para la cuenta, 18 para Crush) | Fecha de nacimiento | Obligación legal (art. 6.1.c, en relación con el art. 7 LOPDGDD) y contrato |
| Unirte a la comunidad de tu universidad, verificarte como estudiante y personalizar lo que ves (becas, notas de corte, planes) | Perfil y verificación de estudiante | Ejecución del contrato (art. 6.1.b) |
| Calcular tu compatibilidad con posibles compañeros de piso y mostrarte pisos | Roomie y alojamiento | Ejecución del contrato (art. 6.1.b), a petición tuya al activar la búsqueda |
| Crush: mostrarte a otras personas y compartir tu Instagram cuando hay interés mutuo | Crush | Consentimiento (art. 6.1.a), que das al activar Crush; para los géneros de Crush Live, consentimiento explícito (art. 9.2.a) |
| Publicar contenido, chatear y moderar la comunidad para prevenir abusos | Contenido y mensajes | Ejecución del contrato (art. 6.1.b) e interés legítimo en mantener una comunidad segura (art. 6.1.f) |
| Prestar Franky Pro al negocio y guardar las fichas de sus clientes, socios o inquilinos | Franky Pro (ver apartado 2) | Con el negocio, ejecución del contrato (art. 6.1.b). Los datos de sus clientes los trata Franky por cuenta del negocio, que es quien necesita la base legal |
| Cobros, entradas, suscripciones, facturas y devoluciones | Pagos, propietarios y organizaciones | Ejecución del contrato (art. 6.1.b) y obligaciones legales contables y fiscales (art. 6.1.c) |
| Avisos por correo y notificaciones push sobre tu actividad | Cuenta, dispositivo y avisos | Ejecución del contrato (art. 6.1.b). Las notificaciones push requieren tu permiso en el móvil y puedes desactivarlas |
| Saber qué campaña o invitación te trajo y reconocer al usuario que te invitó | Origen de tu visita | Interés legítimo en medir nuestras campañas y el programa de invitaciones (art. 6.1.f) |
| Analítica de producto propia para mejorar Franky | Uso del servicio (eventos de producto) | Interés legítimo en mejorar el servicio (art. 6.1.f). Puedes oponerte escribiéndonos |
| Analítica de terceros (Google Analytics, Metricool) y publicidad (Google AdSense) | Cookies y datos del navegador | Consentimiento (art. 6.1.a y art. 22.2 LSSI), que das en el panel de cookies |
| Responder preguntas con el asistente de IA | Asistente con IA | Ejecución del contrato (art. 6.1.b), a petición tuya al usar el asistente |
| Responder dudas sobre Franky Pro con el asistente de IA de las webs de sector | Pregunta y conversación, sin identificadores | Consentimiento (art. 6.1.a), que das al marcar la casilla; la transferencia a China, con tu consentimiento explícito (art. 49.1.a RGPD) |
| Prevenir fraude y abusos, y defendernos ante reclamaciones | Seguridad, registros de moderación, valor cifrado de la IP para límites de uso (nunca la IP) | Interés legítimo (art. 6.1.f) y obligaciones legales (art. 6.1.c) |
Cuando la base es el consentimiento, puedes retirarlo en cualquier momento (desactivando Crush o cambiando tus preferencias de cookies) sin que afecte a lo tratado antes. Cuando es el interés legítimo, puedes oponerte escribiendo a privacidad@franky.es.
Algunas funciones ordenan o sugieren personas a partir de tus respuestas:
Ninguna de estas funciones toma decisiones con efectos jurídicos sobre ti ni te afecta de forma similarmente significativa en el sentido del artículo 22 del RGPD. Aun así, puedes pedirnos información sobre la lógica aplicada y oponerte a ella.
No vendemos tus datos. Los comparten contigo otras personas usuarias solo en lo que tú haces público (perfil de comunidad, publicaciones, anuncios). Utilizamos proveedores para prestar el servicio. Su intervención depende de la función que uses y de la configuración de Franky:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | UE o EE. UU., según la región del servicio |
| Vercel | Alojamiento de la web y entrega de contenidos | EE. UU. y red global |
| Stripe | Cobros, suscripciones, pagos a organizadores y devoluciones | Irlanda (UE) y EE. UU. |
| Resend | Envío de correos de la cuenta y de actividad | EE. UU. |
| Upstash | Límites de intentos contra abusos (con valores cifrados) | Según la región del servicio |
| Google (Gemini) | Moderación automática de publicaciones e imágenes | EE. UU. y UE |
| DeepSeek | Respuestas del asistente con IA, de BecarIA y del asistente de IA de las webs de Franky Pro | China |
| Expo (650 Industries) | Entrega de notificaciones push de la app | EE. UU. |
| Sentry | Informes de errores de la app, con el identificador interno de tu cuenta (sin nombre, correo ni IP) | EE. UU. |
| Google Analytics y Google AdSense | Analítica y anuncios, solo con tu consentimiento | EE. UU. y UE |
| Metricool | Analítica de campañas, solo con tu consentimiento | España (UE) |
| OSRM (servidor público de demostración del proyecto OSRM, router.project-osrm.org) | Calcular la ruta tras tu aceptación, con las coordenadas de origen y destino; el servidor guarda la solicitud en sus registros | Ubicación no garantizada por el operador (puede estar fuera de la UE) |
Asistente con IA. Por defecto responde la guía de Franky, sin enviar nada fuera. Si eres mayor de edad y aceptas usar las respuestas con IA de Franky o BecarIA, enviamos a DeepSeek tu pregunta, un contexto limitado de preguntas recientes y la información pública necesaria para responder. No adjuntamos tu perfil, identificador de cuenta, conversaciones privadas, pagos ni las respuestas del formulario de orientación de becas. Evita escribir datos personales: la eliminación automática de algunos identificadores no garantiza detectarlos todos. Franky no guarda este chat; permanece en la pantalla hasta que recargas o cambias de cuenta. La guía rápida funciona sin enviar preguntas a DeepSeek.
Asistente de IA de las webs de Franky Pro. En las webs de cada sector (por ejemplo, peluquerias.franky.es) hay un asistente con IA que responde dudas sobre Franky Pro, como el precio, la prueba o las funciones, sin necesidad de cuenta ni de datos personales. Tu pregunta se procesa con DeepSeek solo si lo aceptas, siendo mayor de edad, marcando la casilla del asistente. Los servidores de DeepSeek están en China, un país sin el mismo nivel de protección de datos que la UE: la transferencia a China se basa en tu consentimiento explícito (art. 49.1.a RGPD). Enviamos a DeepSeek tu pregunta, las últimas preguntas y respuestas de esa conversación y el contenido público de la página, después de cambiar por «[dato retirado]» los correos, teléfonos, DNI o NIE e IBAN que detectamos. No enviamos tu IP ni ningún identificador. Evita escribir datos personales: la eliminación automática no garantiza detectarlos todos. Franky no guarda tus preguntas ni pone cookies: solo conserva 30 minutos las últimas respuestas del asistente de esa conversación, para seguir el hilo, y anota, sin el texto, el sector, el tema general de la pregunta y si se pulsó el enlace de alta. Para frenar abusos se cuentan las preguntas por día con un valor derivado de tu IP con una clave secreta (nunca la IP), que se borra en 25 horas como máximo.
Test vocacional. Las explicaciones de cada carrera las escribe Franky con plantillas a partir de tus respuestas del test. No se envía tu perfil a ningún servicio de inteligencia artificial.
Moderación. Enviamos a Google Gemini el contenido necesario para evaluarlo; las publicaciones anónimas no incluyen tu identificador interno de cuenta. Conservamos un registro restringido de las decisiones y denuncias para atender reclamaciones.
Algunos proveedores tratan datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado en él, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), junto con las medidas adicionales que correspondan.
China no cuenta con una decisión de adecuación. Para el asistente de las webs de Franky Pro, la transferencia se basa en tu consentimiento explícito (art. 49.1.a RGPD). Por eso a DeepSeek solo enviamos la pregunta y contexto público, sin identificadores de cuenta, y solo cuando usas el asistente o el de las webs de Franky Pro. Si no quieres que tu pregunta salga del Espacio Económico Europeo, usa la guía rápida, que no la envía, o no marques la casilla del asistente de las webs de Franky Pro, sin la cual no se envía nada.
Si calculas una ruta, tus coordenadas pueden tratarse fuera del EEE; puedes ver el destino sin calcular la ruta.
Puedes pedir copia de las garantías aplicables escribiendo a privacidad@franky.es.
| Datos | Cuánto tiempo |
|---|---|
| Cuenta, perfil, verificación de estudiante, roomie y Crush | Mientras tengas la cuenta. Si la borras, se eliminan en un máximo de 30 días |
| Publicaciones, comentarios y mensajes | Mientras tengas la cuenta o hasta que los borres |
| Notificaciones dentro de la app | 30 días |
| Eventos de analítica de producto | 180 días |
| Enlaces de invitación que no acaban en registro | 31 días. Si te registras, el origen de tu alta se conserva con tu cuenta |
| Franky Tap (acercar móviles) | Códigos temporales: 1 hora. Registro del encuentro: 30 días |
| Identificador de notificaciones push | Hasta que desactives los avisos, cierres sesión en ese dispositivo o borres la cuenta |
| Pagos, facturas y datos contables | 6 años desde el cierre del ejercicio (art. 30 del Código de Comercio) y, en lo fiscal, mientras no prescriban las obligaciones tributarias |
| Registros de moderación y denuncias | Hasta resolver la denuncia o reclamación y, después, bloqueados durante el plazo de prescripción de las acciones que puedan derivarse |
| Chat del asistente con IA | Franky no lo guarda |
| Cookies y almacenamiento del navegador | Ver la política de cookies |
Puedes borrar tu cuenta desde Perfil > Eliminar mi cuenta, en la web o en la app. La solicitud es irreversible: se cierra el acceso y eliminamos tus datos personales en un máximo de 30 días; recibirás una confirmación por correo. Solo conservamos, bloqueados y con acceso restringido, los registros necesarios para obligaciones legales, operaciones pendientes y derechos de otras personas. Las versiones antiguas de la app que indican «Desactivar mi cuenta» solo ocultan el perfil: actualiza la app o usa el borrado de la web.
Al solicitar el borrado tramitamos la cancelación de las renovaciones contratadas directamente con Franky. Las suscripciones de Apple o Google Play se gestionan en la tienda correspondiente: borrar la cuenta no las cancela. Puedes solicitar el borrado aunque esa cancelación esté pendiente.
Para crear una cuenta en Franky tienes que tener al menos 14 años, la edad a partir de la cual la ley española permite consentir el tratamiento de tus datos (art. 7 LOPDGDD). Crush, Crush Live y el contacto con personas que no conoces son solo para mayores de 18 años. Lo comprobamos con la fecha de nacimiento de tu perfil.
Si detectamos una cuenta de alguien menor de 14 años, la eliminaremos. Si eres madre, padre o tutor y crees que tu hijo o hija menor de 14 años se ha registrado, escríbenos a privacidad@franky.es.
Puedes ejercer en cualquier momento, sin coste, tus derechos de:
Escríbenos a privacidad@franky.es desde el correo de tu cuenta indicando qué derecho quieres ejercer. Si escribes desde otra dirección, podremos pedirte lo mínimo necesario para confirmar tu identidad. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, avisándote antes.
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es. Te agradeceremos que antes nos escribas a privacidad@franky.es para intentar resolverlo.
Si cambiamos esta política de forma relevante te avisaremos por correo o dentro de Franky antes de que el cambio se aplique. La fecha de la última actualización aparece arriba.