Política de privacidad

En resumen

• Responsables: Adrián Iriarte, Christian Nazara y Jon Otamendi, que hacemos 2day juntos y somos corresponsables del tratamiento. Contacto: contact.twodayapp@gmail.com.
• Para qué: para que puedas jugar al reto diario (tu cuenta, tu perfil, tus fotos, los puntos, las rachas y los rankings), para revisar cada foto antes de que se vea y atender los reportes, para la seguridad del servicio y, si los activas, para avisarte cuando sale el reto.
• Base legal: el contrato que aceptas al crear tu cuenta (las condiciones de uso), nuestro interés legítimo en la seguridad y en revisar lo que se publica, y tu consentimiento para los avisos.
• Quién más los trata: Google (con Firebase y, para nuestro correo, con Gmail) y Expo. Tus fotos y los datos de tu cuenta se guardan en Estados Unidos, con las garantías que exige la ley.
• Sin publicidad: no vendemos tus datos ni usamos herramientas de analítica o de seguimiento de terceros.
• Tus derechos: puedes acceder a tus datos, corregirlos, borrarlos, llevártelos, limitar su uso u oponerte a él, y reclamar ante la Agencia Española de Protección de Datos.

A continuación tienes toda la información, apartado por apartado.

1. Quiénes somos y cómo contactarnos

Los responsables del tratamiento de tus datos somos Adrián Iriarte, Christian Nazara y Jon Otamendi, tres personas que hacemos 2day juntas. No somos una empresa ni una asociación: 2day es un proyecto gratuito y sin publicidad.

Para cualquier cuestión sobre tus datos o para ejercer tus derechos, escríbenos a contact.twodayapp@gmail.com, el correo de contacto de 2day: una cuenta de Gmail que compartimos los tres.

No hemos nombrado un delegado de protección de datos: cualquier consulta nos llega directamente a nosotros a través de ese correo.

2. Somos corresponsables: lo esencial de nuestro acuerdo

Los tres decidimos juntos para qué y cómo se tratan los datos de 2day, por lo que somos corresponsables del tratamiento (artículo 26 del Reglamento General de Protección de Datos, el RGPD). Lo esencial de nuestro acuerdo es esto:

• Los tres respondemos juntos de que el tratamiento cumpla la ley y esta política: de informarte, de atender tus derechos, de la seguridad de los datos y de elegir y supervisar a los proveedores que los tratan por nosotros.
• Los tres somos también los únicos administradores de 2day: revisamos las fotos y los reportes.
• Tu punto de contacto es contact.twodayapp@gmail.com. Cualquiera de los tres puede atender tu solicitud, y nos coordinamos para responderte dentro de plazo.
• Puedes ejercer tus derechos frente a cualquiera de los tres, te dirijas a quien te dirijas.

Si quieres conocer más detalles del acuerdo, pídenoslos.

3. Qué datos tratamos

Tratamos solo los datos que hacen falta para que funcione 2day:

• Tu cuenta: tu email; tu contraseña, de la que Google, que gestiona las cuentas, guarda solo una versión transformada que no se puede revertir (un hash), así que nadie del equipo puede verla; un identificador interno de usuario; cuándo te diste de alta y cuándo entraste por última vez, y si has confirmado tu email.
• Tu perfil: tu nombre de usuario (de 3 a 20 caracteres) y, si decides ponerlas, tu foto de perfil y tu biografía (de 120 caracteres como máximo). Guardamos también una reserva de tu nombre para que nadie más lo use.
• Tu juego: tus puntos totales; tu racha (cuántos días seguidos llevas, su primer y su último día y los premios de racha que ya has recibido); cuáles son tu última publicación aprobada y la última retirada (las usamos para sumar o restar sus puntos), y si eres administrador.
• Tus publicaciones: las dos fotos de cada reto (una con la cámara de atrás y un selfi con la de delante, en JPEG de 1080 píxeles de ancho como máximo), el reto al que corresponden, tu nombre de usuario, la hora de envío según nuestro servidor, su estado (pendiente, aprobada, rechazada o retirada), cuándo las rechazamos o retiramos y el motivo, si lo ponemos, sus puntos y las reacciones que reciben.
• El avance de cada foto aprobada: tu nombre de usuario, la hora de envío, sus puntos y una versión pequeña de cada foto (96 píxeles de ancho la de atrás y 48 la frontal) que difuminamos antes de guardarla, como si se viera a través de un cristal esmerilado: se distinguen los colores y las formas, pero no los detalles. Va con un código de sus colores para mientras carga. Lo preparamos al aprobar la foto.
• Tus reacciones: cuando reaccionas a la foto de otra persona, se guardan en esa publicación, junto con tu identificador de usuario, el emoji que eliges (uno de seis), su intensidad (normal, fuerte o a tope, según el tiempo que lo mantengas pulsado) y, si reaccionas con un selfi, ese selfi: una foto cuadrada pequeña (de 320 píxeles de lado) que haces en ese momento con la cámara de delante.
• Tus reportes: si reportas una foto o un perfil, quién lo reporta, qué se reporta y a quién se refiere, el motivo, tu comentario, si lo pones, la fecha y cómo, cuándo y quién de nosotros lo resolvió (ver el apartado 9).
• Tus bloqueos: si bloqueas a alguien, quién bloquea a quién y cuándo.
• Los avisos: si los activas, el identificador (token) que el servicio de avisos da a tu móvil o a tu navegador, y la fecha en que lo guardamos.
• Datos técnicos: los registros de nuestro servidor, algunos con tu identificador de usuario (por ejemplo, al calcular las rachas), y los datos que Google registra por seguridad al usar sus servicios, como tu dirección IP y el tipo de navegador o de dispositivo.
• Los correos: si nos escribes, tu dirección y lo que nos cuentes, y los correos que te mandemos sobre tu cuenta, tus publicaciones o tus solicitudes.

Son obligatorios tu email, una contraseña y un nombre de usuario: sin ellos no podemos crear tu cuenta. Para participar en un reto tienes que mandar las dos fotos. La foto de perfil, la biografía y los avisos son opcionales.

Casi todos estos datos nos los das tú al usar 2day. El resto los genera el propio servicio (los puntos, las rachas, el estado de tus fotos o los registros técnicos) o vienen de otros usuarios: las reacciones a tus fotos y, si los hay, los reportes y los bloqueos que te afectan.

4. Permisos del dispositivo y lo que no tratamos

La app solo usa estos permisos de tu dispositivo, y solo si se los das:

• Cámara: para hacer las fotos del reto y, si quieres, tu foto de perfil. Las fotos del reto se hacen siempre con la cámara de la app, nunca desde la galería.
• Fotos (galería): para elegir tu foto de perfil, si prefieres una que ya tienes, y para guardar tu publicación cuando pulsas «Descargar». Solo se sube la foto que eliges.
• Notificaciones: para avisarte cuando sale el reto, si las activas.

No pedimos acceso a tu ubicación, a tus contactos ni al micrófono, y no guardamos la ubicación de tus fotos. No aplicamos reconocimiento facial ni ningún otro tratamiento biométrico a tus fotos.

No te pedimos datos especialmente sensibles, como los de salud, religión, ideología u origen étnico. Te pedimos que no los muestres en tus fotos ni en tu biografía, ni los de otras personas.

No hay publicidad, no vendemos tus datos, no hacemos perfiles comerciales o publicitarios y no usamos herramientas de analítica o de seguimiento de terceros.

5. Para qué usamos tus datos y con qué base legal

• Darte el servicio: crear y gestionar tu cuenta, mostrar tu perfil, el reto de cada día, publicar tus fotos, el feed, las reacciones, los puntos, las rachas y los rankings, dejarte bloquear a otros usuarios y mandarte los correos de la cuenta (para confirmar tu email o recuperar tu contraseña). Base legal: la ejecución del contrato que aceptas al registrarte, es decir, las condiciones de uso (artículo 6.1.b del RGPD).
• Moderar: revisar cada foto antes de que la vean los demás, atender los reportes, rechazar o retirar lo que incumpla las condiciones de uso, aplicar las demás medidas que prevén y explicarte por email las decisiones sobre tu contenido o tu cuenta cuando nos lo pidas o cuando lo prevén las condiciones de uso. Base legal: las condiciones de uso, que prevén esta revisión (artículo 6.1.b), y nuestro interés legítimo en que 2day sea un sitio seguro para todos, también para los menores de edad que lo usan (artículo 6.1.f).
• Proteger 2day y tus datos: evitar accesos indebidos, abusos y trampas, y resolver fallos, con los registros técnicos. Base legal: nuestro interés legítimo en la seguridad del servicio (artículo 6.1.f).
• Avisarte cuando sale el reto. Base legal: tu consentimiento, que das al activar los avisos (artículo 6.1.a). Puedes retirarlo cuando quieras desde los ajustes de tu móvil o de tu navegador, sin que afecte a los avisos ya enviados.
• Atender tus consultas y tus solicitudes. Base legal: la obligación legal de atender tus derechos (artículo 6.1.c) y, para el resto de consultas, nuestro interés legítimo en contestarte (artículo 6.1.f).
• Cumplir la ley y atender los requerimientos de jueces, tribunales y otras autoridades. Base legal: la obligación legal que corresponda (artículo 6.1.c).

Tu derecho a oponerte: cuando tratamos tus datos por interés legítimo, puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, escribiéndonos a contact.twodayapp@gmail.com. Dejaremos de hacerlo salvo que existan motivos legítimos imperiosos que prevalezcan sobre tus intereses y derechos, o que lo necesitemos para formular, ejercer o defender reclamaciones.

No usaremos tus datos para fines distintos de estos sin informarte antes.

6. Quién puede ver tus datos dentro de 2day

• Cualquier persona con una cuenta de 2day: tu nombre de usuario, tu foto de perfil, tu biografía, tus puntos, tu racha y tu puesto en los rankings, salvo las personas con las que haya un bloqueo, a las que la app no se lo muestra.
• Tus fotos aprobadas: solo los usuarios que también han publicado en ese mismo reto (el feed de cada reto se desbloquea al publicar) y los administradores.
• Mientras el reto sigue abierto, quien aún no ha publicado en él ve el avance de tus fotos aprobadas: tu nombre, cuándo publicaste, tus puntos y esa versión difuminada, pero no tus fotos. Así le damos ganas de publicar. Lo ve en el feed y en tu perfil. No se lo mostramos a las personas con las que haya un bloqueo.
• Tus reacciones a una foto, con tu foto de perfil o con tu selfi: quien puede ver esa foto (su autor, los usuarios que han publicado en ese reto y los administradores), salvo las personas con las que haya un bloqueo, a las que la app no se las muestra.
• Tus fotos pendientes, rechazadas o retiradas, y el motivo que pongamos al rechazarlas o retirarlas: solo tú y los administradores.
• Tus reportes: solo los administradores.
• Tus bloqueos: solo tú y la persona a la que bloqueas.
• Tu email: ningún otro usuario.

Los administradores somos solo nosotros tres. Vemos todas las fotos porque las revisamos a mano antes de que se publiquen, y también los reportes, y solo accedemos a tus datos para gestionar el servicio.

Ten en cuenta que quien puede ver tus fotos o tu perfil podría hacer una captura de pantalla y compartirla fuera de 2day, y eso no lo podemos impedir. Piénsalo antes de publicar.

7. Si apareces en la foto de otra persona

Con la cámara de atrás puede salir gente que no ha publicado la foto. Las condiciones de uso prohíben publicar a personas que se puedan reconocer sin su permiso, y nunca a menores que no sean quien publica, y los administradores revisan cada foto antes de que se vea.

En los selfis con los que alguien reacciona también puede salir otra gente, y valen las mismas normas, pero esos selfis no los revisamos antes de que se vean (apartado 8): si sales en uno sin haber dado tu permiso, repórtalo o escríbenos y lo quitaremos.

Tratamos la imagen de quien aparece en una foto solo para revisarla y mostrarla dentro de 2day, por nuestro interés legítimo en prestar y moderar el servicio.

Si apareces en una foto de 2day sin haber dado tu permiso, aunque no tengas cuenta, escríbenos a contact.twodayapp@gmail.com y la retiraremos. Si tienes cuenta, también puedes reportarla desde la app. Tienes, además, los derechos que explica el apartado 14.

8. Revisión de las fotos y decisiones automatizadas

Cada foto la revisa a mano uno de nosotros antes de que la vean los demás, y la aprueba o la rechaza. Si la rechazamos, podemos indicar un motivo (de 200 caracteres como máximo), que verás en la app; si no lo indicamos, solo verás que está «Rechazada». Mientras el reto siga abierto, puedes mandar otra.

También podemos retirar una foto ya aprobada si incumple las condiciones de uso, por ejemplo después de un reporte. Deja de verse, sus puntos se restan de tu total y tu racha se vuelve a calcular. Verás el motivo, si lo indicamos, o solo que está «Retirada». Mientras el reto siga abierto, puedes mandar otra que la sustituya.

Los selfis de las reacciones no los revisamos antes de que se vean. Quien los ve puede reportarlos, y el autor de la foto y los administradores pueden quitar cualquier reacción a esa foto, con su selfi. Si quitan la tuya, simplemente deja de verse.

Si quieres saber con detalle por qué hemos rechazado o retirado una foto tuya, escríbenos y te lo explicaremos por email. También te escribiremos al email de tu cuenta si retiramos tu biografía o tu foto de perfil, o si suspendemos o cerramos tu cuenta, como explican las condiciones de uso.

Los puntos se calculan automáticamente con una fórmula fija: 100 menos los minutos que pasan desde que sale el reto hasta que mandas tus fotos, con un mínimo de 10, más 50 puntos extra al llegar a 7 días seguidos y 200 al llegar a 30. Con ellos se ordenan los rankings.

Ninguna máquina decide si tu foto se publica o se retira, ni cómo se resuelve un reporte. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (artículo 22 del RGPD).

9. Reportes y bloqueos

Reportar: desde el menú «⋯» de una foto, desde el perfil de alguien o, en la lista de reacciones de una foto, desde el selfi con el que alguien ha reaccionado, puedes avisarnos de algo que incumple las condiciones de uso. Eliges un motivo de una lista y, si quieres, añades un comentario de 500 caracteres como máximo. Para reportar tienes que haber confirmado tu email, y cada foto, perfil o selfi solo lo puedes reportar una vez. Por ahora no te comunicamos lo que decidimos sobre tu reporte.

Los reportes solo los vemos los administradores. No le decimos a la persona reportada quién la ha reportado, ni siquiera si nos pide acceso a sus datos, salvo que una ley o un juez nos obliguen. En el comentario, no pongas más datos personales de los necesarios.

Bloquear: desde el menú «⋯» de una foto o desde el perfil de alguien puedes bloquear a otro usuario. Dejaréis de veros en la app (vuestras fotos, vuestros perfiles, vuestras filas de los rankings y vuestras reacciones) y no podréis reaccionar a las fotos del otro. La persona bloqueada podría deducir que la has bloqueado. Puedes desbloquearla en Perfil → menú → Usuarios bloqueados.

El bloqueo lo aplica la app: alguien con conocimientos técnicos podría seguir viendo tu perfil fuera de ella y, si ha publicado en el mismo reto que tú, tus fotos aprobadas de ese reto. Si te preocupa un caso concreto, repórtalo o escríbenos.

10. Proveedores que tratan datos por nosotros

Para hacer funcionar 2day usamos servicios de otras empresas, que tratan tus datos por cuenta nuestra y solo para prestarnos ese servicio (son encargados del tratamiento):

• Google, con Firebase Authentication: gestiona las cuentas y manda los correos de la cuenta. Funciona desde centros de datos de Estados Unidos.
• Google, con Cloud Firestore: la base de datos (perfiles, publicaciones, reacciones, reportes, bloqueos y tokens de avisos), en Bélgica.
• Google, con Cloud Functions: nuestro servidor (lanza el reto, manda los avisos, calcula las rachas, prepara los avances y borra los selfis de las reacciones que se quitan), en Bélgica. Sus registros técnicos los guarda Cloud Logging, en la infraestructura global de Google.
• Google, con Cloud Storage: las fotos de las publicaciones, los selfis de las reacciones y las fotos de perfil, en Estados Unidos.
• Google, con Firebase Hosting: sirve la web desde una red de servidores repartidos por todo el mundo.
• Google, con Firebase Cloud Messaging: entrega los avisos de la web y, a través de Expo, los de Android.
• Expo (650 Industries, Inc., Estados Unidos): manda los avisos a la app del móvil. Recibe el token de tu móvil y el texto del aviso (el del reto) y los pasa al servicio de avisos de Google (Android) o de Apple (iPhone).

Google presta estos servicios a través de sus sociedades en Irlanda y de Google LLC, en Estados Unidos. Los avisos llegan a tu dispositivo a través del servicio de avisos de tu sistema o de tu navegador (de Google, Apple, Mozilla o Microsoft, según el que uses).

Nuestro correo es una cuenta gratuita de Gmail: allí se guardan los correos que nos mandas y los que te mandamos. Con este tipo de cuenta, Google no trata los correos como encargado nuestro, sino con sus propias condiciones y su política de privacidad, y puede guardarlos en servidores de cualquier país.

Aparte de estos proveedores, no cedemos ni vendemos tus datos a nadie. Solo los comunicaríamos a jueces, tribunales u otras autoridades si una ley nos obligara a hacerlo.

11. Transferencias fuera del Espacio Económico Europeo

Algunos datos se tratan en Estados Unidos: allí se guardan tus fotos y los datos de tu cuenta, y allí está Expo, que manda los avisos al móvil. Además, los servicios de Google que no tienen una región fija (la web, los avisos, los registros técnicos y el correo) pueden tratar datos en cualquier país donde Google tenga instalaciones.

Estas transferencias se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023). Google LLC está adherida a este Marco, y Expo (650 Industries, Inc.) declara estarlo; puedes comprobarlo en dataprivacyframework.gov. Para lo que no cubra el Marco, las condiciones de tratamiento de datos de Google incluyen las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Si quieres más información sobre estas garantías o una copia, escríbenos a contact.twodayapp@gmail.com.

12. Cuánto tiempo guardamos tus datos

• Tu cuenta, tu perfil y tus publicaciones: mientras tengas la cuenta, salvo que antes borres alguna publicación.
• Una publicación rechazada o retirada, con sus fotos y su motivo: hasta que la borres, mandes otra para ese reto o borres tu cuenta.
• El avance de una foto aprobada: mientras el reto siga abierto. Se borra al salir el reto siguiente, y antes si borras la foto, la retiramos o borras tu cuenta.
• El selfi de una reacción: hasta que quites o cambies esa reacción, la quite el autor de la foto o un administrador, se borre esa foto o borres tu cuenta.
• Los bloqueos que haces: hasta que desbloquees a esa persona o borres tu cuenta. Los que te hacen a ti: hasta que esa persona te desbloquee o borre su cuenta, aunque tú hayas borrado la tuya.
• Los reportes: los abiertos, hasta que los resolvemos; los resueltos, el tiempo necesario para atender una posible reclamación sobre la decisión y detectar abusos repetidos, y después los borramos. No se borran al borrar tu cuenta ni la de la persona reportada.
• El token de avisos: hasta que cierres sesión o borres tu cuenta, o hasta que el servicio de avisos nos diga que ya no es válido.
• Los registros técnicos de nuestro servidor: unos 30 días.
• Los registros de seguridad de Google: según Google, las direcciones IP de los accesos a la cuenta, unas semanas, y las de las visitas a la web, unos meses.
• Los correos: el tiempo necesario para atenderte y, si nos pides ejercer un derecho o reclamas una decisión, el necesario para poder demostrar cómo te atendimos.

No hacemos copias de seguridad de la base de datos ni de las fotos. Cuando se borra un dato, Google puede tardar un tiempo en eliminarlo de todos sus sistemas (según sus condiciones, hasta 180 días).

13. Cómo borrar tus fotos o tu cuenta

Puedes borrar cualquiera de tus publicaciones cuando quieras, desde su menú: se borran la publicación, sus dos fotos y sus reacciones (también los selfis con los que otros reaccionaron), sus puntos se restan de tu total y tu racha se vuelve a calcular.

También puedes borrar tu cuenta cuando quieras, en Perfil → menú → Borrar mi cuenta (la app te pide tu contraseña para confirmarlo). Se borran:

• tu cuenta, con tu email y tu contraseña;
• tu perfil: tu nombre de usuario y su reserva, tu foto de perfil, tu biografía, tus puntos y tu racha;
• todas tus publicaciones, con sus fotos;
• los selfis con los que reaccionaste a fotos de otras personas;
• los bloqueos que hayas hecho;
• tus tokens de avisos.

Se quedan, con tu antiguo identificador interno, que ya no corresponde a ninguna cuenta ni a ningún nombre:

• las reacciones que pusiste en fotos de otras personas (el emoji y su intensidad, sin el selfi);
• los bloqueos que otras personas te hicieron;
• los reportes que hiciste y los que se hicieron sobre ti, durante el tiempo que explica el apartado 12 de la política de privacidad.

Si quieres que borremos también tus reacciones, escríbenos a contact.twodayapp@gmail.com. Los registros técnicos y los de Google se borran solos en los plazos del apartado anterior.

14. Tus derechos

Puedes ejercer en cualquier momento estos derechos sobre tus datos:

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir los que sean inexactos o estén incompletos.
• Supresión: pedir que los borremos.
• Oposición: oponerte a que los tratemos cuando nos basamos en el interés legítimo.
• Limitación: pedir que los conservemos sin usarlos en ciertos casos; por ejemplo, mientras comprobamos si son correctos.
• Portabilidad: recibir los datos que nos has dado (como tus fotos y tu perfil) en un formato estructurado y de uso habitual, o pedir que se los mandemos a otro servicio cuando sea técnicamente posible.
• Retirar tu consentimiento: desactivar los avisos cuando quieras.

Desde la app puedes cambiar tu nombre de usuario, tu foto de perfil, tu biografía y tu contraseña, desbloquear a quien hayas bloqueado, y borrar tus fotos o tu cuenta.

Para todo lo demás, escríbenos a contact.twodayapp@gmail.com, mejor desde el email de tu cuenta. Es gratis. Te responderemos en un mes como máximo; si la solicitud es compleja o recibimos muchas, el plazo puede ampliarse otros dos meses, y te lo diríamos dentro del primer mes. Si tenemos dudas razonables sobre tu identidad, podemos pedirte lo necesario para confirmarla.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de protección de datos del país de la UE donde vivas. Si quieres, puedes escribirnos antes para intentar solucionarlo.

15. Edad mínima

Para usar 2day tienes que tener 14 años o más. Es la edad a partir de la cual la ley española permite decidir por uno mismo sobre sus datos personales (artículo 7 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales). Al crear tu cuenta nos confirmas que tienes esa edad.

Si sabemos que una cuenta es de alguien menor de 14 años, la borraremos con todos sus datos. Si eres madre, padre o tutor de un menor de 14 años que se ha registrado, avísanos en contact.twodayapp@gmail.com.

Si tienes entre 14 y 17 años, te animamos a hablar de 2day con tu familia y a pensar bien qué fotos publicas.

16. Lo que se guarda en tu dispositivo

La app guarda tu sesión en tu móvil o, en la web, en el almacenamiento de tu navegador (IndexedDB), para no pedirte la contraseña cada vez. Si activas los avisos en la web, el navegador instala además un pequeño programa (un service worker) que los muestra, y guarda los datos que necesita el servicio de avisos.

Todo esto es estrictamente necesario para darte el servicio que pides, así que no necesita tu consentimiento. No usamos cookies ni tecnologías parecidas para publicidad, analítica o seguimiento.

Al cerrar sesión se borra tu sesión del dispositivo. En la web también puedes borrar los datos del sitio desde los ajustes de tu navegador.

17. Seguridad

Protegemos tus datos con medidas como estas: todas las conexiones van cifradas (HTTPS/TLS); las contraseñas se guardan con hash; Google cifra los datos guardados en sus servidores; unas reglas de seguridad en el servidor deciden quién puede ver o cambiar cada dato, y solo nosotros tres tenemos acceso de administrador.

Ningún sistema es infalible. Si hubiera una brecha de seguridad que supusiera un riesgo alto para ti, te avisaríamos sin dilación indebida, como exige la ley.

18. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos en la app o por email al menos 15 días antes de que se aplique, salvo que un cambio en la ley o un motivo de seguridad nos obliguen a aplicarlo antes, y, si hiciera falta, te pediremos de nuevo tu consentimiento.

Si dejamos de ofrecer 2day, te avisaremos al menos 30 días antes, como explican las condiciones de uso.