Política de Privacidad

Fecha de Publicación21 de abril de 2026 Fecha de Entrada en Vigor29 de septiembre de 2026 Versión1.13

Fecha de publicación: 21 de abril de 2026
Fecha de entrada en vigor: 29 de septiembre de 2026
Versión: 1.13

BeMatrx ("Aplicación", "nosotros", "nuestro") se toma muy en serio su privacidad. Esta Política de Privacidad explica qué datos personales recopilamos cuando utiliza la aplicación móvil BeMatrx, cómo los utilizamos, con quién los compartimos y sus derechos con respecto a sus datos.

Al utilizar BeMatrx, usted acepta las prácticas descritas en esta Política de Privacidad.

PAI — Privacy with Artificial Intelligence: cuando una función de BeMatrx utiliza inteligencia artificial (por ejemplo, para generar su avatar, detectar un rostro en una foto que sube o redactar las respuestas de Bema), solo procesa lo que esa función necesita, y únicamente para producir el resultado que esa función debe ofrecer. Los proveedores que realizan este procesamiento actúan exclusivamente bajo nuestras instrucciones, tal como se describe en la sección 5.1 — nunca para elaborar un perfil publicitario, y nunca para leer sus conversaciones privadas con otros usuarios, salvo los mensajes incluidos en una denuncia sobre esa conversación.

1. Responsable del Tratamiento

Responsable del tratamiento: BeMatrx Labs
Dirección: Antalya, Türkiye
Email: privacy@bematrx.com
Sitio web: bematrx.com

2. Acerca de Nuestro Servicio

BeMatrx es una aplicación de mundo vivo donde usted vive una vida elegida: crea personajes, desarrolla carreras virtuales, interactúa socialmente y participa en una economía virtual.

Edad mínima: BeMatrx está destinado a usuarios de 17 años o más. Queda prohibido el uso de la Aplicación a personas menores de 17 años.

Interacciones en el mundo real: A través de BeLocal, los usuarios pueden organizar ayuda práctica en el mundo físico. BeMatrx solo pone en contacto a los usuarios y no es parte de lo que acuerden entre ellos. Véase la sección 5 de los Términos de Servicio.

3. Datos que Recopilamos

3.1. Información que Usted Proporciona Directamente

Al crear una cuenta y utilizar la Aplicación, usted nos proporciona:

Información de la cuenta: Dirección de correo electrónico, contraseña (cifrada), BeMatrx ID (asignado automáticamente)
Información del perfil: Nombre visible, foto de perfil o avatar generado, apariencia del personaje, fecha de nacimiento, género, biografía, preferencia de estilo de nombre, preferencia de carrera, ciudad de residencia, enlaces de redes sociales (opcional), número de teléfono (opcional)
Contenido: Fotos y vídeos que compartes, publicaciones de texto (Moments, Flashes), pies de foto, comentarios, "me gusta", valoraciones, mensajes privados, enlaces de audiciones
Información de ubicación: Su ciudad elegida y —si concede el permiso de ubicación— la ubicación de su dispositivo mientras la Aplicación está abierta, para determinar en qué ciudad se encuentra, mostrar lugares cercanos, hacer check-in y añadir un lugar a un Flash. Cuando comparte un Moment en Alchemy tomando una foto en el lugar, su ubicación aproximada también se usa para consultar el tiempo actual (véase 5.1). La Aplicación no recopila su ubicación mientras está cerrada o se ejecuta en segundo plano
Información de BeLocal: Su anuncio de BeLocal (texto de presentación y tipos de ayuda que ofrece), las solicitudes de ayuda que envía o recibe y las referencias que escribe o recibe
Comunicaciones: Mensajes que nos envías para soporte o comentarios
Invitaciones: la dirección de correo de una persona a la que invita por correo electrónico; se usa para enviar la invitación y para asociarla cuando se utiliza

3.2. Información Recopilada Automáticamente

Información del dispositivo: tipo de dispositivo (iOS/Android), versión del sistema operativo, versión de la app, identificadores únicos del dispositivo
Datos de uso: cómo utiliza la Aplicación (qué pantallas visita, tiempo empleado, funciones utilizadas). Puede desactivarlo en cualquier momento en Ajustes; en cuanto lo haga, la Aplicación deja de enviarlo. Los informes de fallos y las mediciones técnicas de rendimiento son independientes de este ajuste y se siguen enviando
Datos de registro: dirección IP, hora de acceso, información de sesión
Datos de notificación: token del dispositivo para notificaciones push
Informes de errores: datos técnicos cuando la Aplicación se bloquea o encuentra errores (a través de nuestro proveedor de informes de errores)
Señales de captura y grabación de pantalla: En las conversaciones con Susurro, la App detecta cuándo se realiza una captura o una grabación de pantalla e informa al otro participante. Solo registramos que el evento ocurrió, cuándo y en qué conversación; nunca la imagen ni la grabación en sí
Datos de proximidad por Bluetooth: cuando abre la pantalla de personas cercanas y concede el permiso de Bluetooth, la Aplicación emite por Bluetooth un código de sesión temporal generado de forma aleatoria y busca los códigos que emiten los dispositivos cercanos. La emisión no contiene nombre, foto ni datos de la cuenta; cada búsqueda dura unos 10 segundos y se detiene por sí sola; y el código de sesión es efímero: se elimina de nuestros servidores cuando sale de la pantalla y, si la Aplicación se cierra de forma inesperada, caduca en pocos minutos y se retira mediante una limpieza cada hora. Mientras la pantalla está abierta, las demás personas que también la tienen abierta y cuyo dispositivo detecta su código ven su nombre, su foto, su carrera y su nivel en su lista de personas cercanas. El Bluetooth no se utiliza en ningún otro momento
Datos de asociación de invitaciones: para acreditar a la persona que le invitó, la Aplicación busca una sola vez, tras la instalación, un código de invitación: en iPhone lee el portapapeles una vez y conserva únicamente el texto con el formato de un código de invitación de BeMatrx (nada más del portapapeles se guarda ni se envía); en Android lee la información de referencia de instalación de la tienda

3.3. Información de Terceros

Si inicia sesión con Apple ID o cuenta de Google, podemos recibir información básica de la cuenta, como dirección de correo electrónico y nombre, de esos proveedores.

4. Cómo Utilizamos sus Datos

Utilizamos los datos recopilados para los siguientes fines:

Crear y gestionar su cuenta
Proporcionar las funciones principales de la Aplicación (creación de personajes, mensajería, interacciones sociales)
Conectar a los usuarios entre sí (seguidores, mensajería, interacciones basadas en la ciudad)
Enviar notificaciones push (mensajes, interacciones, alertas)
Detectar y resolver problemas técnicos
Mejorar la Aplicación y desarrollar nuevas funciones
Prevenir fraudes, spam, acoso y otros abusos
Cumplir nuestras obligaciones legales
Responder a sus solicitudes de soporte
Hacer cumplir nuestros Términos de Servicio
Operar BeLocal: mostrar anuncios, entregar solicitudes de ayuda y publicar referencias
Proteger las conversaciones privadas, incluida la notificación a los participantes sobre capturas y grabaciones de pantalla en el Susurro
Comprobar automáticamente las fotos y los vídeos que sube en busca de contenido sexual antes de su publicación

5. Compartición de Datos y Terceros

No compartimos sus datos personales con terceros excepto en los siguientes casos:

5.1. Proveedores de Servicios

BeMatrx utiliza los siguientes servicios de terceros:

Base de datos, autenticación y almacenamiento de archivos (EE. UU./UE): su cuenta, sus contenidos y la conexión en tiempo real que utiliza la Aplicación
Compilación y distribución de la Aplicación (EE. UU.): compilar la Aplicación, distribuir sus actualizaciones y entregar las notificaciones. El texto de una notificación pasa por este proveedor y por los canales de notificación de Apple y Google; si desactiva la vista previa de los mensajes en Ajustes, se omiten el nombre del remitente y el texto del mensaje
Informes de errores (EE. UU.): datos técnicos cuando la Aplicación falla o encuentra un error, para que podamos corregirlo
Tiendas de aplicaciones y servicios de plataforma (EE. UU.): distribución en iOS y Android, pagos en la tienda si procede, los canales de notificaciones de Apple y Google, y el inicio de sesión con ID de Apple o cuenta de Google si usted lo elige
Servicios de imagen con IA (EE. UU.) — PAI: generar su foto de perfil con IA (su nombre y su carrera se usan en las instrucciones dadas al servicio de imagen), comprobar que la foto que sube contiene un rostro humano nítido y leer la foto de entrada o de comprobación del local que adjunta a un Moment para crear a partir de ella una imagen para compartir (Alchemy). Cuando hace check-in en un local con Alchemy, los avatares de perfil de otros usuarios que hicieron check-in en ese mismo local durante las últimas dos horas pueden enviarse como referencia para que aparezcan como otros clientes en su imagen; del mismo modo, su propio avatar de perfil puede usarse para las suyas. Solo se usa el avatar generado, nunca la foto que una persona subió originalmente. Las cuentas privadas solo pueden aparecer en las imágenes de quienes las siguen; las cuentas en Ghost Mode y las cuentas bloqueadas o suspendidas no aparecen nunca. Si el primer proveedor no consigue generar una imagen, el selfie que subió se envía a un segundo servicio de edición de imágenes para que su avatar de carrera pueda crearse igualmente. Antes de que se publique una foto o un vídeo que comparte (un Moment, un Flash o el selfie que sube para su avatar), se envía a este servicio para comprobar si contiene contenido sexual; en un vídeo largo se envían fotogramas extraídos de él en lugar del propio archivo
Servicios de texto con IA (EE. UU.) — PAI: redactar las respuestas de Bema (se envían los mensajes que escribe a Bema, su conversación reciente con Bema, algunos datos del perfil como su nombre, nivel, carrera e idioma y —para las cartas que Bema le escribe— su ciudad, su trabajo y sus finanzas en la aplicación), redactar los textos breves de «voz interior» de la aplicación (se envían datos de su personaje y de su actividad en la aplicación, como su nombre, nivel, carrera, ciudad, el lugar en el que está y su trabajo y finanzas en la aplicación), revisar las declaraciones de los candidatos en las elecciones antes de publicarlas y evaluar denuncias (se envía el contenido denunciado; si se trata de una conversación denunciada, se envían sus últimos mensajes). Las conversaciones habituales entre usuarios no se envían a estos servicios salvo a través de una denuncia
Datos de lugares (EE. UU.): encontrar lugares cercanos, completar los nombres de lugares que escribe, convertir una ubicación en el nombre de un lugar o de una ciudad y comprobar que un local es un lugar real. Para ello se envían al proveedor la ubicación que comparte con la función (solo mientras la Aplicación está abierta) y el texto que escribe
Tiempo: cuando comparte un Moment en Alchemy tomando una foto en el lugar, y ya ha concedido el permiso de ubicación, su ubicación se redondea a aproximadamente 1 km y se envía sin su identidad, a través de nuestros servidores, a un servicio meteorológico. Se usa solo para conocer el tiempo actual y no se guarda en nuestros servidores. Esta ubicación aproximada no se envía a los servicios de IA; de esta función solo reciben datos del tiempo como la temperatura y las precipitaciones
Imágenes de mapas (EE. UU.): las imágenes de mapas que se muestran en los Moments, en los elementos guardados y en las páginas de lugares se descargan directamente de un proveedor de mapas, que recibe las coordenadas del lugar mostrado y la dirección IP de su dispositivo
Vídeos y carteles de películas (EE. UU.): los carteles de películas, así como las miniaturas y los reproductores de vídeo que se muestran en la Aplicación (por ejemplo, vídeos de YouTube), se cargan directamente desde el proveedor que los aloja; este recibe la dirección IP de su dispositivo y el contenido que abre, y un reproductor de vídeo puede usar sus propias cookies o tecnologías similares
Medición del sitio web (EE. UU.): el contenedor de etiquetas, la analítica web y el recuento de conversiones publicitarias descritos en la Política de Cookies; todo ello se carga solo después de que usted lo autorice
Analítica de uso (Unión Europea): analítica de uso en la Aplicación; analítica de uso y grabación de sesiones en el sitio web bematrx.com, donde el texto que escribe en los campos de entrada se enmascara mientras lo escribe. En el sitio web esas solicitudes llegan al proveedor a través de bematrx.com/ingest, una dirección de nuestro propio dominio
Envío de correo electrónico (EE. UU.): los correos que le enviamos: confirmación de registro, avisos de seguridad, invitaciones, mensajes de la lista de espera, decisiones de moderación y su certificado de fundador. El proveedor recibe su dirección de correo y el contenido del mensaje, y nos indica si se ha entregado. Si invita a alguien por correo electrónico, la dirección que introduce se envía al proveedor de la misma manera
Envío de SMS: el código de un solo uso que le enviamos por SMS para verificar su número de teléfono o recuperar su cuenta. El proveedor recibe su número de teléfono y el mensaje
Alojamiento del sitio web (EE. UU.): alojar el sitio bematrx.com y medir la velocidad de carga de las páginas

Estos proveedores de servicios procesan sus datos únicamente en nombre de BeMatrx y según nuestras instrucciones. Quedan exceptuados los proveedores de imágenes de mapas y de vídeos y carteles de películas: su dispositivo se conecta a ellos directamente y tratan esa conexión conforme a sus propias políticas de privacidad.

5.2. Requisitos Legales

Podemos compartir sus datos cuando así lo exija la ley, una orden judicial o solicitudes legítimas de autoridades legales competentes.

5.3. Otros Usuarios

Parte de la información de su perfil (nombre visible, BeMatrx ID, foto de perfil, personaje, ciudad, publicaciones) es visible para otros usuarios. Puede gestionar estas preferencias en la configuración de su cuenta. También pueden ser visibles otros datos, como su nivel, su carrera, su número de seguidores, sus insignias, su biografía, sus enlaces de redes sociales, la ciudad y el lugar en el que se encuentra en ese momento y su última actividad; puede ocultar su ubicación y su estado en línea con Ghost Mode y las demás opciones de privacidad de Ajustes.

Las referencias que escribes o recibes a través de BeLocal son públicas y permanentes: permanecen visibles en el perfil de BeLocal para cualquier usuario que pueda verlo.

5.4. Transferencias Comerciales

En caso de que BeMatrx Labs sea vendido a, fusionado con, o tenga sus activos transferidos a otra empresa, sus datos personales podrán transferirse a la parte correspondiente. En tales casos, le informaremos con antelación razonable.

6. Conservación de Datos

Conservamos los datos de su cuenta únicamente mientras esta esté activa. Cuando elimina su cuenta, la cuenta se cierra de inmediato y su perfil y su contenido dejan de ser visibles para otros usuarios. Si vuelve a iniciar sesión dentro de esos 30 días, la eliminación se cancela y su cuenta se restablece. Sus datos personales se eliminan después de forma permanente en un plazo de 30 días: las fotos y los vídeos que haya subido, sus Moments y Flashes, los comentarios que haya escrito, así como su biografía, sus enlaces, su fecha de nacimiento, su número de teléfono y su dirección de correo electrónico. Las conversaciones con otros usuarios son una excepción: para que la correspondencia de la otra persona permanezca intacta, los mensajes que haya enviado y su nombre permanecen en el chat de esa persona, con la indicación «eliminó su cuenta», hasta que esa persona elimine la conversación de su lado o cierre definitivamente su propia cuenta. Fuera de esas conversaciones, su nombre no aparece en ningún lugar de la aplicación. Los registros vinculados a la cuenta pueden conservarse posteriormente durante el tiempo necesario para cumplir nuestras obligaciones legales y con fines de seguridad y prevención de abusos — por ejemplo, registros de moderación, denuncias, registros de transacciones financieras y registros de consentimiento (su aceptación de los términos y su declaración de edad). Las copias de seguridad técnicas cifradas se conservan durante un máximo de 30 días con fines de recuperación ante desastres, no son accesibles para los usuarios durante ese período y después se eliminan de forma permanente.

Si una foto o un vídeo se bloquea en la comprobación automática descrita anteriormente, la publicación no llega a crearse y el archivo se retira del área a la que pueden acceder otros usuarios. El fotograma que la comprobación examinó realmente se copia a un área privada que solo nosotros podemos abrir, se conserva allí un máximo de 90 días para poder utilizarlo si hubiera que tomar una decisión sobre la cuenta y, después, se elimina automáticamente; el registro de la decisión en sí se conserva. Si elimina su cuenta, esa copia se elimina junto con sus demás fotos y vídeos.

Los datos de registro y errores anonimizados — que no le identifican personalmente — pueden conservarse durante un máximo de 30 días para fines de seguridad, prevención de fraude y mitigación de abusos.

Algunos datos podrán conservarse por más tiempo cuando así lo exija la ley (por ejemplo, registros fiscales, órdenes de retención legal o cumplimiento normativo).

7. Sus Derechos en Virtud de las Leyes Aplicables

Dependiendo de dónde resida, puede tener ciertos derechos sobre sus datos personales en virtud de las leyes de privacidad aplicables, incluidos el Reglamento General de Protección de Datos (GDPR), la Ley de Privacidad del Consumidor de California (CCPA), la Ley de Protección de la Privacidad Infantil en Línea (COPPA) y la Ley turca de Protección de Datos Personales n.º 6698 (KVKK).

7.1. En Virtud del GDPR (Unión Europea / EEE)

Derecho de información: conocer qué datos se están procesando
Derecho de acceso: obtener una copia de sus datos
Derecho de rectificación: corregir datos incorrectos o incompletos
Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos
Derecho a la limitación del tratamiento: solicitar la restricción de determinadas actividades de tratamiento
Derecho a la portabilidad de datos: recibir sus datos en un formato legible por máquina
Derecho de oposición: oponerse a determinados tratamientos de datos
Toma de decisiones automatizada: derecho a no estar sujeto únicamente a elaboración de perfiles automatizada

7.2. En Virtud de la CCPA (California, EE. UU.)

Derecho a saber: conocer qué información personal se recopila, utiliza, comparte o vende
Derecho a eliminar: solicitar la eliminación de la información personal recopilada de usted
Derecho de exclusión: excluirse de la venta de información personal (BeMatrx no vende datos personales)
Derecho a la no discriminación: recibir el mismo servicio y precio aunque ejerza sus derechos de privacidad

7.3. En Virtud de la COPPA (EE. UU., menores de 13 años)

BeMatrx está dirigido únicamente a personas de 17 años o más y no recopilamos a sabiendas información personal de menores de 17 años. Cuando la COPPA resulta aplicable, cumplimos además sus requisitos relativos a menores de 13 años. Si un padre o tutor descubre que su hijo menor de 13 años ha creado una cuenta, puede contactarnos en privacy@bematrx.com para revisar, eliminar o detener la recopilación adicional de información de su hijo. Cumplimos con las leyes de protección infantil aplicables, incluidas el GDPR (UE, menores de 16 años), la COPPA (EE. UU., menores de 13 años) y la KVKK (Türkiye, disposiciones de consentimiento de menores).

7.4. En Virtud de la KVKK (Türkiye)

Derecho de información: conocer si sus datos personales están siendo procesados
Derecho de acceso: solicitar información sobre el tratamiento de sus datos
Derecho de rectificación: corregir datos incompletos o inexactos
Derecho de supresión: solicitar la eliminación o destrucción de sus datos
Derecho de oposición: oponerse a resultados derivados del procesamiento automatizado
Derecho a indemnización: reclamar daños por tratamiento ilícito

Para ejercer cualquiera de estos derechos, envíenos un email a privacy@bematrx.com. Nos comprometemos a responder a sus solicitudes en un plazo de 30 días.

Eliminar su cuenta: Puede eliminar su cuenta directamente desde la Aplicación a través de "Ajustes > Zona de peligro > Eliminar cuenta".

8. Seguridad de los Datos

Tomamos las siguientes medidas para proteger sus datos:

Las contraseñas se cifran mediante el algoritmo bcrypt
Toda transmisión de datos se cifra mediante HTTPS/TLS
El acceso a la base de datos está protegido por Row Level Security (RLS)
Se realizan auditorías de seguridad y actualizaciones periódicas
Si un incidente de datos afecta a su información personal, lo investigamos sin demora y notificamos a los usuarios afectados y a las autoridades competentes cuando así lo exija la legislación aplicable

Ningún sistema es 100% seguro; sin embargo, seguimos las mejores prácticas del sector.

9. Transferencias Internacionales de Datos

Sus datos personales pueden transferirse fuera de Türkiye. Nuestros proveedores de servicios tratan los datos en los Estados Unidos o en la Unión Europea; los servidores del proveedor de analítica de uso están en la Unión Europea. Estas transferencias se realizan a países con protección adecuada o se aseguran mediante cláusulas contractuales tipo.

10. Privacidad de los Menores

BeMatrx está destinado a usuarios de 17 años o más. No recopilamos a sabiendas información personal de personas menores de 17 años. Si cree que un usuario menor de 17 años nos ha proporcionado información personal, póngase en contacto con privacy@bematrx.com y tomaremos las medidas adecuadas, incluyendo la eliminación de la cuenta cuando proceda.

Para obtener más información sobre cómo protegemos a los menores, prevenimos el grooming y gestionamos los informes de material de abuso sexual infantil (CSAM), consulte nuestros Estándares de Seguridad Infantil.

11. Cookies y Tecnologías de Seguimiento

La aplicación móvil BeMatrx no utiliza por sí misma cookies tradicionales (el reproductor de un proveedor de vídeo mostrado en la aplicación puede usar los suyos). Sin embargo, utilizamos las siguientes tecnologías:

Identificadores de dispositivo: para la gestión de sesiones y la seguridad
Tokens push: identificadores proporcionados por Apple/Google para enviar notificaciones
Almacenamiento local: para almacenar información de sesión y preferencias en su dispositivo

12. Publicidad

Actualmente, no se muestra publicidad de terceros en BeMatrx. Si en el futuro incorporamos publicidad, esta Política de Privacidad se actualizará y los proveedores de publicidad correspondientes (como AdMob, Unity Ads) se incluirán en este apartado.

13. Compras Dentro de la Aplicación

Actualmente, no hay compras dentro de la aplicación en BeMatrx. Si se añaden en el futuro, el procesamiento de pagos estará gestionado por el App Store de Apple y Google Play; BeMatrx no tendrá acceso a la información de su tarjeta de crédito.

14. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando se produzcan cambios significativos, le notificaremos a través de la Aplicación o por su dirección de correo electrónico registrada. Si no acepta la política actualizada, puede cerrar su cuenta.

La fecha de la última actualización aparece en la parte superior de esta página.

15. Contacto

Si tiene preguntas o inquietudes sobre nuestra Política de Privacidad, póngase en contacto con nosotros:

Email: privacy@bematrx.com
Dirección: Antalya, Türkiye
Web: bematrx.com

16. Autoridad Supervisora

Si cree que se han vulnerado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante la autoridad supervisora competente en su jurisdicción:

Türkiye (KVKK)

Si reside en Türkiye, puede presentar reclamaciones sobre sus datos ante la Autoridad de Protección de Datos Personales (KVKK):

Web: www.kvkk.gov.tr

Unión Europea / EEE (GDPR)

Si reside en la Unión Europea o el EEE (incluidos Islandia, Liechtenstein y Noruega), tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos (APD) de su país. Puede encontrar los datos de contacto de todas las APD de la UE aquí:

Comité Europeo de Protección de Datos: edpb.europa.eu/about-edpb/about-edpb/members_en

Alternativamente, puede ponerse en contacto con el Supervisor Europeo de Protección de Datos (EDPS):

Web: www.edps.europa.eu

Estados Unidos — California (CCPA)

Si es residente de California, puede presentar una reclamación ante:

Fiscal General de California: oag.ca.gov/privacy/ccpa

Agencia de Protección de la Privacidad de California (CPPA): cppa.ca.gov

Otras Jurisdicciones

Si reside fuera de estas jurisdicciones, puede ponerse en contacto con la autoridad local de protección de datos o de protección al consumidor.

Esta Política de Privacidad se rige por las leyes de la República de Türkiye. En caso de conflicto entre las diferentes versiones lingüísticas de este documento, prevalecerá la versión en inglés.