1. Quién trata tus datos
- Responsable: la titular de aval.social, con los datos que figuran en el aviso legal.
- Contacto para privacidad: info@aval.social.
- Encargada del tratamiento para la verificación de identidad: la Asociación OPEN-MINDED (G56591621). Contrata la verificación con Didit, que actúa como subencargado del tratamiento. Hay un contrato de encargo del tratamiento que lo regula. Lo explicamos en el apartado 4.
2. Qué datos tratamos y para qué
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Correo electrónico | Crear tu aval y entrar con un código, sin contraseña | Contrato (Términos) | Mientras tengas aval; después, bloqueado el plazo legal |
| Lo que publicas: nombre visible, dirección, foto, descripción, redes y enlaces | Mostrar tu aval | Contrato | Hasta que lo cambies o borres tu aval |
| Resultado de la verificación: solo estado, fecha e identificador de la sesión de Didit | Mostrar «✓ Identidad verificada» o «NO VERIFICADO» | Consentimiento (lo pides tú) | Mientras tengas aval |
| Avales sociales: quién avala a quién, fecha, nota opcional, si la nota es pública y si se ha retirado o quitado | «Avalarte socialmente» | Consentimiento de quien avala y de quien recibe | Hasta que se retire o se quite; el registro interno, 90 días |
| Vistas y toques: solo «aval, día y cuántas» (sin IP, sin navegador y sin cookies) | Que veas tus estadísticas | Interés legítimo | Mientras tengas aval |
| Webs donde entras con tu aval: un identificador distinto para cada web y los permisos que das | «Entrar con aval.social» | Contrato | Hasta que quites el acceso |
| Webs que añades («Mis webs»): dominio, nombre y dirección de vuelta | Que tu web use «Entrar con aval.social» | Contrato | Hasta que la quites |
| Aval Premium: pedido (nombre, correo, importe, forma de pago, fechas, la casilla de desistimiento y, si llegaste invitado, la referencia de la invitación) y, con tarjeta, la referencia del pago en Stripe | Cobrar y gestionar el Premium | Contrato y obligación legal (facturación) | Plazo legal de conservación fiscal |
| Quién te invitó (su aval o su código de Tribe of Ants) | Reconocerle la invitación | Contrato | Mientras tengas aval |
aval.social no guarda tu documento de identidad, tu selfie, tu nombre legal, tu fecha de nacimiento ni tu dirección. Tampoco guarda tu IP en sus tablas: los límites contra robots usan una huella recortada que no permite saber quién eres. Las sesiones y los enlaces de entrada se guardan como huella (sha256), nunca en claro.
3. Lo que es público
Mientras tu aval esté «Visible para todos», es público:
- tu nombre visible, tu dirección, tu foto, tu descripción, tus redes y tus enlaces;
- la insignia («✓ Identidad verificada» o «NO VERIFICADO»);
- si te han avalado socialmente:
- cuántas personas verificadas te avalan;
- sus caritas (foto y nombre visible, enlazadas a su aval);
- solo las notas que tú hayas hecho públicas.
Nunca se muestran tu correo ni tu nombre legal.
Si avalas a alguien, tu nombre visible y tu foto pueden salir en el aval de esa persona (si tu aval es visible). Tu nota solo sale si esa persona la hace pública. Puedes retirar tu aval cuando quieras.
4. Verificación de identidad (Didit)
Cuando pulsas «Verificarme ahora», vas a la pantalla de Didit y le das tu documento de identidad y un selfie.
- Quién hace la verificación: la contrata la Asociación OPEN-MINDED, encargada del tratamiento de aval.social; Didit es el subencargado.
- Qué comprueba Didit: compara tu documento con tu selfie y comprueba que eres mayor de edad. Para eso trata datos biométricos (tu cara), solo para verificar tu identidad.
- Cuánto tiempo: Didit conserva esos datos 5 años.
- Tu consentimiento: antes de empezar, en la pantalla de Didit, se te pide tu consentimiento explícito. Si no lo das, no se hace la verificación y tu aval sigue funcionando, como «NO VERIFICADO».
- Qué vuelve a aval.social: solo el resultado. Es decir, el estado (verificada, en revisión o no), la fecha y el identificador de la sesión. Lo demás se descarta sin escribirlo en ningún sitio.
- Retirar el consentimiento: puedes retirarlo cuando quieras. Para los datos que guarda Didit, puedes ejercer tus derechos a través de nosotros (apartado 7) y los trasladaremos a la Asociación OPEN-MINDED y a Didit.
5. Con quién se comparten
- Didit, para la verificación, a través de la Asociación OPEN-MINDED, como se explica arriba.
- Stripe, cuando pagues con tarjeta: el pago lo hace Stripe y aval.social no ve ni guarda tu tarjeta.
- Las webs donde entras con tu aval: solo lo que aceptas en la pantalla de permiso.
- OPEN-MINDED.club: si unes tu aval con tu cuenta de OPEN, OPEN puede decir a aval.social si estás verificada y si eres Premium, y aval.social le dice si tienes aval.
- Tribe of Ants: el código de quien te invitó y si activaste el aval Premium, para su programa de invitaciones.
- El proveedor de alojamiento y correo de aval.social, para prestar el servicio.
No vendemos tus datos. Hoy aval.social no muestra publicidad.
6. Cookies
aval.social usa solo cookies técnicas, necesarias para el servicio:
| Cookie | Para qué | Cuánto dura |
|---|---|---|
aval_sesion |
Mantener tu sesión abierta | 30 días |
aval_alta, aval_bv |
El alta con tu correo | 15–30 minutos |
aval_vuelta, aval_avalar, aval_ir |
Volver, después de entrar, a la web o a la pantalla donde estabas | 30 minutos |
aval_inv |
Recordar quién te invitó | 30 días |
No usamos cookies de análisis ni de publicidad.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo al correo de contacto. Mucho lo puedes hacer tú desde tu panel:
- cambiar o borrar lo que publicas;
- ocultar tu aval;
- quitar el acceso a una web;
- retirar un aval social u ocultar una nota.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
aval.social es solo para mayores de 18 años. La verificación de identidad lo comprueba.
9. Seguridad
- Entras sin contraseña, con un código de un solo uso.
- Las conexiones van cifradas (https).
- Las sesiones se guardan como huella.
- Las claves de los servicios están fuera de la web.
- No hay datos personales en los registros internos.
Última actualización: 6 de octubre de 2026.