Versión 3.0 · En vigor desde el 28 de octubre de 2026
Idioma original: español
Novedades de la versión 3.0. Esta Política describe dScrt tal como funciona hoy: una plataforma web (https://dscrt.app y la aplicación web instalable https://app.dscrt.app) para mayores de 18 años, sin tiendas de aplicaciones. Se retiran los pagos y las notificaciones a través de tiendas y se describen las notificaciones Web Push, la ubicación opcional del tema «Tiempo», el almacenamiento de archivos y vídeo, la contabilidad, el pago a los Proveedores por transferencia SEPA (con su cuenta bancaria), la verificación de los Proveedores, la grabación de sesiones de pago, la traducción automática y el formulario público de retirada. Se identifica a todos los destinatarios en una sola tabla (Sección 5), se corrige la ubicación de la base de datos (Unión Europea) y se ajustan los plazos de conservación (Sección 6) y la información sobre cookies y almacenamiento en el navegador (Sección 9) a lo que ocurre realmente.
La presente Política de Privacidad explica de forma transparente cómo dScrt recoge, utiliza, conserva, comunica y protege los datos personales de las personas que utilizan el servicio. Está redactada en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (en adelante, "RGPD"), de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (en adelante, "LOPDGDD"), de la Directiva 2002/58/CE sobre privacidad y comunicaciones electrónicas (en adelante, "ePrivacy"), de la Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (en adelante, "LSSI-CE") y del Reglamento (UE) 2022/2065 de Servicios Digitales (en adelante, "DSA").
dScrt es una plataforma reservada a mayores de 18 años en la que los Proveedores pueden ofrecer contenido y servicios de carácter sexual explícito entre adultos, además de otros contenidos y servicios. Esta Política tiene en cuenta esa naturaleza (en especial, en la Sección 2.12).
Esta Política forma parte integrante de los Términos y Condiciones de Uso de dScrt y se complementa con la Política de Contenido Prohibido, los Términos para Proveedores y la Política de Reembolsos.
En cumplimiento del artículo 13 RGPD, se identifica al responsable del tratamiento:
Dado el volumen y la naturaleza actual del tratamiento, dScrt no está obligado a designar un Delegado de Protección de Datos en los términos del artículo 37 RGPD. Si el desarrollo del servicio modifica esta circunstancia, se procederá al nombramiento y se comunicará en esta Política.
dScrt aplica al tratamiento de datos personales los principios del artículo 5 RGPD:
A continuación se detallan, por categoría, los datos personales que dScrt recoge y trata.
dScrt no accede a la agenda de contactos de tu dispositivo. Los contactos en dScrt los añades tú mismo mediante invitación o búsqueda dentro de la plataforma.
dScrt guarda estos contenidos cifrados en reposo durante los plazos de la Sección 6, donde también se explica qué ocurre cuando un mensaje caduca y cuando se elimina una cuenta. Las medidas de seguridad se describen en la Sección 4.
dScrt te permite proteger la apertura de la plataforma con un patrón de cuatro puntos. El patrón no se guarda tal cual: se guarda en nuestros servidores transformado mediante una función hash, junto con el número de intentos fallidos y el bloqueo temporal que se aplica tras varios intentos, y se comprueba cada vez que desbloqueas la plataforma. Como el número de patrones posibles es pequeño, el patrón no protege como una contraseña: no uses la misma combinación en otros servicios. El patrón no es un dato biométrico en el sentido del artículo 9 RGPD.
En esta Política, «Entidad de Pago» es la entidad de pago autorizada con la que dScrt trabaja en cada momento para cobrar los pagos; su identidad se indica en la pantalla de pago y en la Sección 5.1. dScrt cobra en nombre propio y por cuenta del Proveedor, como comisionista y vendedor presunto a efectos del IVA (Sección 3.3).
Cuando realizas un pago o activas el rol de Proveedor:
dScrt no usa identificadores publicitarios. El uso de la ubicación se explica en la Sección 2.11.
Cada vez que aceptas una versión de los Términos y Condiciones, de la Política de Privacidad u otros documentos legales, dScrt registra de forma inmutable:
Estos registros constituyen evidencia jurídica de la base legal del tratamiento y se conservan conforme a la Sección 6.
Cuando denuncias un contenido, cuando una persona (tenga cuenta o no) pide su retirada desde el formulario público https://dscrt.app/retirada o por correo electrónico, o cuando eres objeto de una denuncia:
Cuando se abre una disputa sobre un encargo de contenido personalizado:
dScrt solo usa la ubicación en el tema de camuflaje «Tiempo», para enseñarte el tiempo que hace donde estás:
dScrt no guarda tu ubicación asociada a tu cuenta ni la usa para ningún otro fin. Para no repetir consultas, el servidor conserva durante un tiempo breve la última previsión de cada zona, identificada con las coordenadas redondeadas a unos 1 km y sin vincularla a ningún usuario.
Por la naturaleza de la plataforma, los contenidos que compartes o compras, los Proveedores a los que sigues o te suscribes y tus conversaciones pueden revelar aspectos de tu vida sexual o de tu orientación sexual, que el RGPD considera categorías especiales de datos (artículo 9 RGPD). dScrt trata esa información solo porque se genera al usar el servicio que pides y únicamente para prestártelo: no la usa para elaborar perfiles, no la comparte con fines publicitarios ni comerciales, no la vende y limita el acceso a ella a los supuestos descritos en esta Política (en especial, las Secciones 3.6, 4.3 y 11).
dScrt trata los datos personales con las finalidades concretas, explícitas y legítimas que se detallan a continuación. Cada finalidad está vinculada a una base legal específica del artículo 6 RGPD.
dScrt no envía comunicaciones comerciales no solicitadas, no realiza perfilado individual con fines publicitarios y no comparte ni vende datos personales a terceros con fines de marketing.
Los datos que dScrt guarda en su base de datos (Unión Europea) y los archivos que guarda en su almacenamiento de objetos (jurisdicción de la Unión Europea) se cifran en reposo con las funciones nativas de esos proveedores (Sección 5.1). Además, el IBAN de los Proveedores se cifra dentro de la propia base de datos.
Todas las comunicaciones entre la plataforma y los servidores se realizan exclusivamente sobre TLS 1.2 o superior. dScrt no admite conexiones inseguras (HTTP) en ninguna parte del servicio.
dScrt declara expresamente que no implementa cifrado extremo a extremo (end-to-end, "E2E") en sus comunicaciones. Esta decisión se ha adoptado de forma consciente para permitir:
En consecuencia, los mensajes y archivos de los usuarios pueden ser técnicamente descifrados por dScrt, si bien su acceso queda estrictamente limitado a los supuestos descritos en esta Política y a las solicitudes legítimas de las autoridades competentes. Los mensajes privados y las videollamadas no se revisan de antemano.
dScrt aplica controles de acceso por filas (Row Level Security) en la base de datos y firma cada enlace a un archivo privado después de comprobar que quien lo pide puede verlo. Solo el responsable y los procesos automáticos estrictamente necesarios pueden acceder a los datos personales. Las eliminaciones y anonimizaciones automáticas quedan registradas (Sección 6.2).
Las pruebas de las denuncias por presunto material de abuso sexual infantil se preservan en un almacenamiento aislado, con acceso restringido al responsable, con el único fin de cooperar con las autoridades, conforme a la Sección 11 de esta Política.
En caso de violación de seguridad que entrañe un alto riesgo para los derechos y libertades del usuario, dScrt notificará a los usuarios afectados sin dilación indebida y, en todo caso, comunicará la incidencia a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde su conocimiento, conforme a los artículos 33 y 34 RGPD.
Antes de subir una foto o un vídeo, la plataforma elimina los datos de ubicación que lleve dentro (coordenadas GPS y metadatos asociados), para que no lleguen a los servidores ni a las personas que los reciben.
Para prestar el servicio, dScrt confía determinadas tareas a proveedores que tratan datos por su cuenta (encargados del tratamiento) y comunica datos a otros destinatarios cuando la ley lo exige o el servicio lo requiere. Esta sección es el único lugar donde se identifica a cada proveedor: si dScrt sustituye a alguno, actualiza esta tabla según la Sección 12.
| Proveedor | Función | Datos | Dónde se tratan | Garantía |
|---|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación, almacenamiento y funciones del servidor | Todas las categorías de la Sección 2 | Unión Europea (Fráncfort, Alemania) | Tratamiento en el EEE; para cualquier acceso desde EE. UU., cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. |
| Cloudflare, Inc. | Alojamiento de dscrt.app y app.dscrt.app, DNS, red de entrega y protección; almacenamiento de fotos, vídeos, audios y grabaciones; compresión y emisión del vídeo de pago y de los directos; país y ciudad aproximados a partir de la IP; reenvío del correo que llega a las direcciones @dscrt.app | IP, agente de usuario, archivos y vídeos, correos recibidos | Almacenamiento de archivos: Unión Europea (jurisdicción europea). Resto de servicios: red mundial, incluido EE. UU. | Cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. |
| Entidad de Pago: hoy, Stripe Payments Europe, Ltd. (Irlanda) | Cobro de los pagos con tarjeta y prevención del fraude | Clientes: datos de la tarjeta, correo electrónico, país de facturación y de la tarjeta, importe y datos del dispositivo para prevenir el fraude | Irlanda; puede tratar datos en EE. UU. a través de las entidades de su grupo | Cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. Para sus propias obligaciones legales (prevención del blanqueo de capitales, normativa de pagos) actúa además como responsable independiente |
| Proveedor de verificación de identidad y edad que designe dScrt (se identifica al Proveedor durante el proceso) | Verificación documental de la identidad y la edad de los Proveedores | Documento de identidad y demás datos de verificación del Proveedor | Según el proveedor, que se indica durante el proceso | Si trata datos fuera del EEE, las garantías de la Sección 5.4. Puede actuar además como responsable para sus propias obligaciones legales |
| Agora | Llamadas, videollamadas y directos en tiempo real; grabación en la nube de sesiones de pago | IP, identificadores temporales de sesión, audio y vídeo en tránsito | EE. UU. y red mundial | Cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. |
| Amazon Web Services (Amazon S3) | Almacén temporal de grabaciones (se borran en un máximo de 2 días) | Grabaciones de sesiones de pago | Unión Europea (Fráncfort, Alemania) | Tratamiento en el EEE; para cualquier acceso desde EE. UU., cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. |
| Resend, Inc. | Envío de los correos del servicio y de la cuenta | Dirección de correo, nombre de usuario, contenido del correo | EE. UU. | Cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. |
| Nuestro proveedor de correo | Recepción y gestión de los correos que llegan a legal@, soporte@ y denuncias@dscrt.app | Correos y su contenido | Según el proveedor | Si trata datos fuera del EEE, las garantías de la Sección 5.4 |
| Odoo S.A. (Bélgica) | Contabilidad y facturación | Facturas; datos fiscales, de contacto y cuenta bancaria del Proveedor; país y datos de la operación del Cliente | Infraestructura del proveedor | Proveedor establecido en la Unión Europea; si trata datos fuera del EEE, las garantías de la Sección 5.4 |
| DeepL SE (Alemania) | Traducción opcional de mensajes | Texto del mensaje e idiomas | Unión Europea | Tratamiento en el EEE |
| OpenWeather Ltd (Reino Unido) | Datos meteorológicos del tema «Tiempo» | Coordenadas, sin ningún dato que identifique al usuario | Reino Unido | Decisión de adecuación de la Comisión Europea respecto del Reino Unido |
| Fuentes tipográficas y motor gráfico de la aplicación web y de las páginas de dscrt.app | IP y agente de usuario al cargar la página | EE. UU. y red mundial | Cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. | |
| jsDelivr | Biblioteca de código que usan las páginas de pago y de cuenta | IP y agente de usuario al cargar la página | Red mundial | Si trata datos fuera del EEE, las garantías de la Sección 5.4 |
| Servicio de notificaciones de tu navegador: Apple, Google, Mozilla o Microsoft, según el navegador | Entrega de los avisos Web Push | Dirección de la suscripción. Los avisos se envían sin contenido | EE. UU. y red mundial | Cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. |
La Entidad de Pago es la entidad que procesa los cobros con tarjeta del Módulo de Pagos. Recoge los datos de la tarjeta en sus propias páginas o formularios seguros, y dScrt nunca los recibe. Si dScrt cambia de Entidad de Pago, actualizará la fila correspondiente de la tabla anterior y lo comunicará según la Sección 12 antes de que la nueva entidad trate tus datos.
dScrt comunica datos, sin que actúen por su cuenta, a:
Cuando un proveedor trata datos fuera del EEE, la transferencia se ampara en una decisión de adecuación de la Comisión Europea respecto del país de destino (como la del Reino Unido), en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) o, si el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023).
Puedes pedir una copia de las garantías aplicadas a las transferencias, o más información sobre ellas, escribiendo a legal@dscrt.app.
dScrt aplica el principio de limitación del plazo de conservación (artículo 5.1.e RGPD). Los datos se conservan únicamente durante el tiempo necesario para la finalidad que justificó su recogida.
| Categoría de datos | Plazo de conservación | Qué ocurre al terminar |
|---|---|---|
| Cuenta activa | Mientras uses el servicio | — |
| Cuenta inactiva (sin actividad) | 23 meses | Aviso por correo electrónico de que se eliminará |
| Cuenta inactiva tras el aviso | 30 días más (24 meses en total) | Anonimización de la identidad (nickname, correo y foto) y desactivación de la cuenta |
| Mensajes y archivos en cuentas activas | Mientras exista la conversación y no los borres | — |
| Mensajes con caducidad en grupos | La caducidad configurada en el grupo | El mensaje se elimina del servidor en unos minutos y sus archivos en los días siguientes |
| Mensajes con caducidad en chats individuales | La caducidad configurada | El mensaje deja de mostrarse en la conversación de quien configuró la caducidad. Se conserva para la otra persona y en nuestros servidores mientras exista la conversación |
| Mensajes de texto de una cuenta eliminada | Mientras exista la conversación de la otra persona | Siguen visibles en la conversación de la otra persona |
| Archivos de una cuenta eliminada | 30 días desde la solicitud de eliminación | Borrado de las fotos, vídeos, audios y grabaciones que enviaste. No se borran los contenidos que otros usuarios te compraron (Sección 6.4) |
| Archivos que ya no puede ver nadie | Revisión diaria, con 7 días de margen | Eliminación |
| Contenidos comprados (PPV y entregas de encargos) | Mientras el comprador los conserve (Sección 6.4) | Los borra el comprador, salvo retirada por causa legal |
| Grabaciones de sesiones de pago | Como los demás archivos del chat de quien grabó | Igual que los archivos del chat |
| Traducciones de mensajes | Mientras exista el mensaje | Se eliminan con él |
| Notificaciones dentro de la plataforma | 60 días, o 7 días desde que se leen | Eliminación automática |
| Suscripciones Web Push | Hasta que cierres sesión, retires el permiso o el servicio de tu navegador la invalide | Eliminación |
| Ubicación guardada en tu dispositivo (tema «Tiempo») | 30 días | Caduca en el propio dispositivo |
| Direcciones IP en los registros de aceptaciones legales | 12 meses desde la aceptación | Anonimización de la IP; el resto del registro se mantiene |
| Registros técnicos de la infraestructura | El plazo que fija cada proveedor | Eliminación por el proveedor |
| Denuncias y solicitudes de retirada | Mientras sean necesarias para acreditar su tramitación conforme al DSA y para la defensa frente a reclamaciones | Conservación durante ese tiempo |
| Bloqueos de cuenta | Mientras sean necesarios para la trazabilidad y la prevención de la reincidencia | Conservación durante ese tiempo |
| Aceptaciones legales | Mientras puedan derivarse responsabilidades del contrato (registro inmutable) | Conservación como prueba |
| Pruebas de denuncias por material de abuso sexual infantil | Doce meses desde la denuncia, salvo requerimiento de una autoridad o procedimiento judicial | Eliminación por el responsable |
| Pruebas de disputas resueltas | 90 días desde la resolución | Eliminación, pasado el plazo de contracargo |
| Documentación de edad y consentimiento de las personas que aparecen en el contenido (cuando se pide al Proveedor) | Mientras el contenido esté disponible en dScrt y, después, el tiempo necesario para atender posibles reclamaciones | Supresión |
| Cuenta bancaria del Proveedor | Mientras tenga el rol de Proveedor o haya pagos pendientes; después, como justificante de los pagos, durante los plazos legales | Supresión al terminar el plazo legal |
| Datos contables, fiscales y de facturación (facturas al consumidor y autofacturas) e información DAC7 | Los plazos legales (cuatro años a efectos fiscales y seis años a efectos mercantiles) | Supresión al terminar el plazo legal |
Los plazos anteriores se aplican mediante procesos programados que se ejecutan con la frecuencia que exige cada categoría (mensual, diaria u horaria), y mediante las acciones del propio usuario o del responsable cuando así se indica. Cada eliminación o anonimización automática queda registrada.
Los datos pueden conservarse más allá de los plazos anteriores cuando exista una obligación legal específica (en especial, la conservación contable y fiscal) o cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, conforme al artículo 17.3 RGPD.
Los contenidos que un Cliente compra (PPV y entregas de encargos) se conservan para él mientras quiera conservarlos, aunque el Proveedor los borre o elimine su cuenta. Solo se retiran antes por causa legal: cuando una persona que aparece en ellos no dio su consentimiento, cuando el contenido es ilícito o cuando lo ordena una autoridad (incluidas las solicitudes del formulario https://dscrt.app/retirada). En ese caso el contenido deja de servirse también a quien lo compró, que puede pedir el reembolso a soporte@dscrt.app, conforme a la Política de Reembolsos. Las suscripciones y los directos no son compras de un contenido, sino acceso durante un periodo: el acceso termina cuando termina ese periodo, salvo lo previsto en los Términos y Condiciones para el cierre de un grupo.
Conforme a los artículos 15 a 22 del RGPD y a los artículos 11 a 18 de la LOPDGDD, tienes los siguientes derechos respecto del tratamiento de tus datos personales por dScrt.
Puedes solicitar a dScrt confirmación de si está tratando datos personales que te conciernan y, en caso afirmativo, obtener acceso a tales datos y a información complementaria sobre el tratamiento.
Puedes solicitar la rectificación de los datos inexactos que te conciernan y completar los datos personales que sean incompletos.
Puedes solicitar la supresión de los datos personales que te conciernan, en los términos del artículo 17 RGPD. Al eliminar tu cuenta, los mensajes de texto que enviaste siguen en la conversación de la otra persona, tus archivos se borran a los 30 días y lo que otros usuarios te compraron se conserva para ellos (Secciones 6.1 y 6.4). Los demás efectos de la supresión, los datos que se anonimizan y los que se conservan por obligación legal se detallan en la Cláusula 14 de los Términos y Condiciones.
Puedes solicitar que el tratamiento de tus datos quede limitado en los supuestos previstos en el artículo 18 RGPD (impugnación de la exactitud, oposición al tratamiento basado en interés legítimo, etc.).
Cuando el tratamiento se basa en tu consentimiento o en la ejecución del contrato, tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable. Desde Ajustes → «Exportar mis datos» puedes pedir que se te envíe por correo electrónico un resumen de tus datos de cuenta y de tus aceptaciones legales. Si quieres una copia completa (mensajes, archivos, contactos, operaciones y datos de Proveedor), escribe a legal@dscrt.app.
Puedes oponerte, en cualquier momento, al tratamiento de tus datos basado en el interés legítimo del responsable (artículo 21 RGPD), salvo que existan motivos legítimos imperiosos por parte de dScrt.
dScrt no toma decisiones individuales basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en el usuario o le afecten significativamente. Las decisiones de moderación, suspensión y resolución de disputas en las que dScrt decide implican intervención humana; las consecuencias automáticas que prevén los Términos y Condiciones (por ejemplo, el reembolso al Cliente cuando el Proveedor no responde a una disputa en plazo) se aplican según reglas fijas conocidas de antemano.
Cuando el tratamiento se basa en tu consentimiento (las notificaciones Web Push y la ubicación del dispositivo en el tema «Tiempo»), puedes retirarlo cuando quieras, sin que eso afecte a la licitud del tratamiento anterior.
Las solicitudes pueden dirigirse a legal@dscrt.app, identificándote adecuadamente. dScrt responderá en el plazo máximo de un (1) mes desde la recepción de la solicitud, prorrogable dos meses más en casos complejos, conforme al artículo 12.3 RGPD. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos en cualquier momento, sin necesidad de reclamación previa al responsable, dirigiéndote a:
dScrt es un servicio reservado exclusivamente a mayores de 18 años. Al registrarte declaras que tienes 18 años o más. No tratamos datos de menores. Si, aun así, un menor accede al servicio falseando esa declaración, en cuanto lo sepamos dScrt:
Los Proveedores verifican además su identidad y su edad antes de poder publicar contenido de pago y cobrar (Sección 2.5). dScrt se reserva el derecho a exigir a los Clientes una verificación de edad adicional cuando la ley de un país lo requiera o cuando lo considere necesario, y a limitar el acceso hasta que se complete. En ese caso, te informará antes del proveedor que la realice y de los datos que se traten.
Si sabes que un menor está usando dScrt, avísanos enseguida en denuncias@dscrt.app.
| Dónde | Qué | Para qué | Duración |
|---|---|---|---|
| dscrt.app (web y documentos legales) | Nada | — | — |
| app.dscrt.app (aplicación web): almacenamiento local (localStorage) | Tu sesión iniciada, el tema elegido, la constancia de que leíste el aviso legal, tus preferencias y, si das permiso, la ubicación del tema «Tiempo» | Que la plataforma funcione y recuerde tu sesión y tus ajustes | Hasta que cierres sesión o borres los datos del sitio (la ubicación, 30 días) |
| app.dscrt.app: IndexedDB y caché del service worker | Copia local de la aplicación y de contenidos, y el disfraz con el que se muestran las notificaciones | Que la plataforma cargue rápido y las notificaciones no revelen dScrt | Hasta que borres los datos del sitio |
| Páginas de pago con tarjeta en dscrt.app | Cookies __stripe_mid y __stripe_sid de la Entidad de Pago (Stripe) |
Prevenir el fraude en el pago | Las que fija la Entidad de Pago (según su información, un año y 30 minutos, respectivamente) |
Cuando pagas en una página de la propia Entidad de Pago, esta puede usar sus propias cookies según su política.
Todo lo anterior es estrictamente necesario para prestar el servicio que pides, así que no requiere consentimiento (artículo 22.2 LSSI-CE) y no mostramos banner de cookies.
dScrt no usa cookies ni técnicas de analítica, publicidad, retargeting o seguimiento, propias ni de terceros. Si algún día incorpora alguna que no sea estrictamente necesaria, actualizará esta Política, pedirá tu consentimiento antes de usarla y publicará una Política de Cookies específica.
Al cargar la plataforma y algunas páginas, tu navegador descarga fuentes tipográficas y el motor gráfico de servidores de Google, y una biblioteca de código de jsDelivr. Esos servidores reciben tu dirección IP y tu agente de usuario (Sección 5.1). No guardan cookies en tu navegador desde las páginas de dScrt.
Puedes borrar en cualquier momento lo guardado desde los ajustes de tu navegador. Al cerrar sesión se elimina tu sesión.
Las notificaciones son opcionales. Solo se activan si las pides (desde Ajustes) y concedes el permiso en tu navegador. Te avisan de lo que ocurre en tu cuenta (mensaje recibido, llamada entrante, recordatorios de agenda, encargo entregado, disputa abierta, cambio de los Términos, etc.).
Para enviarte avisos, dScrt guarda tu suscripción Web Push: la dirección que te asigna el servicio de notificaciones de tu navegador, las claves públicas que este entrega y el agente de usuario. Los avisos se envían a través del servicio de notificaciones del fabricante de tu navegador (Apple, Google, Mozilla o Microsoft; Sección 5.1) sin contenido: ese servicio no ve quién te escribe ni qué dice el mensaje. Tu dispositivo muestra un aviso neutro con el disfraz del tema que tengas elegido.
Tu consentimiento (artículo 6.1.a RGPD), que das al activarlas y conceder el permiso de notificaciones del navegador.
Puedes desactivarlas cuando quieras desde los ajustes de tu navegador o de tu sistema. Al cerrar sesión, tu suscripción se borra de nuestros servidores. Desactivarlas no afecta al resto del servicio, pero dejarás de recibir avisos en tiempo real.
dScrt actúa como prestador de servicios de alojamiento de datos conforme al DSA. No supervisa de forma general ni previa el contenido que los usuarios intercambian en privado: los mensajes privados y las videollamadas no se revisan de antemano, y se pueden denunciar y bloquear. La moderación se activa de forma reactiva mediante:
Las denuncias se atienden en los plazos de la Política de Contenido Prohibido: 24 horas para el material de abuso sexual infantil, 48 horas para las imágenes íntimas difundidas sin consentimiento y 72 horas para el resto.
dScrt aplica un protocolo de tolerancia cero ante las denuncias de material de abuso sexual infantil. La existencia de este protocolo es una de las razones por las que dScrt no implementa cifrado extremo a extremo (Sección 4.3).
El protocolo, que se activa automáticamente al recibirse una denuncia por este motivo, comprende:
El tratamiento de datos en el marco de este protocolo se basa en:
La gestión de denuncias por otros contenidos prohibidos (contenido no consentido, violencia, terrorismo, suplantación, propiedad intelectual, etc.) se rige por la Política de Contenido Prohibido y por el sistema interno de gestión de reclamaciones del artículo 20 DSA.
Cuando el DSA obligue a dScrt a publicar informes de transparencia, los publicará en su sitio web con información agregada sobre las denuncias recibidas, los tiempos de resolución, las medidas adoptadas y la cooperación con las autoridades.
Esta Política puede modificarse para adaptarla a cambios legales, técnicos o del servicio. Las modificaciones se clasifican en:
Los cambios MAYORES se comunicarán con un mínimo de treinta (30) días naturales de antelación respecto de su entrada en vigor.
Las versiones anteriores de esta Política están disponibles a petición en legal@dscrt.app.
La aceptación de cada versión queda registrada de forma inmutable, con fecha, hora, versión, método e información del navegador.
Sin perjuicio de cualquier otra vía administrativa o judicial, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control del Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la presunta infracción, conforme al artículo 77 RGPD.
dScrt te recomienda que, antes de acudir a la autoridad de control, dirijas tu reclamación al responsable en legal@dscrt.app para procurar una resolución directa.
La presente Política se publica en español como idioma de redacción original y en inglés, con el mismo contenido. En caso de discrepancia, prevalecerá la versión en español.
Si alguna disposición de esta Política fuera declarada nula o ineficaz por una autoridad competente, dicha nulidad afectará únicamente a la disposición concernida, manteniéndose el resto en plena vigencia.
dScrt podrá ceder su posición de responsable a un tercero (incluida una sociedad mercantil que asuma en el futuro la titularidad del servicio). La cesión se te notificará con un mínimo de treinta (30) días de antelación, durante los cuales podrás cancelar tu cuenta sin coste si no aceptas la cesión.
Cualquier consulta sobre esta Política puede dirigirse a legal@dscrt.app.
Versión 3.0 · En vigor desde el 28 de octubre de 2026.
Responsable del tratamiento: Ramón Sánchez Serrano. NIF 74.224.858-V. Calle Velarde 41, 03203 Elche (Alicante), España.