Te damos la bienvenida a SoulSinq. Nos comprometemos a proteger tu información personal y tu derecho a la privacidad. Esta Política de privacidad explica cómo recogemos, usamos, comunicamos y salvaguardamos tu información cuando usas nuestra aplicación móvil y los servicios relacionados (el «Servicio»). Si no estás de acuerdo con sus términos, te pedimos que dejes de usar el Servicio.
1. Quién es responsable de tus datos
El responsable del tratamiento de los datos del Servicio es la persona que lo gestiona:
[OPERATOR: FULL LEGAL NAME]
[POSTAL ADDRESS, COUNTRY]
Correo electrónico: soulsinq@gmail.com
Como la persona que gestiona el Servicio está establecida en Suiza, fuera de la Unión Europea, estos son los representantes de SoulSinq en la Unión. Puedes escribirles sobre cualquier cuestión de esta política:
- Representante conforme al artículo 27 del RGPD: [EU REPRESENTATIVE: NAME, ADDRESS, EMAIL]
- Representante legal conforme al artículo 13 del Reglamento de Servicios Digitales (Digital Services Act, DSA): [DSA LEGAL REPRESENTATIVE: NAME, ADDRESS, EMAIL]
2. Información que recogemos
2.1 Información que nos facilitas directamente
- Identidad: nombre, apellido (opcional), fecha de nacimiento, identidad de género (con una autodescripción opcional) y el género o los géneros de las personas que te interesa conocer. A quién quieres conocer puede revelar tu orientación sexual, que es una categoría especial de datos: te pedimos tu consentimiento explícito antes de guardar este dato, y nunca se muestra en tu perfil.
- Contacto: dirección de correo electrónico.
- Ubicación: la ciudad que eliges de nuestra lista de ciudades al registrarte. No recogemos posiciones GPS ni deducimos tu ubicación a partir de tu dirección IP; la distancia que se usa en el matching se calcula a partir de la ciudad que has elegido.
- Perfil y cuestionario: tus intereses, valores, objetivos de relación, respuestas sobre estilo de vida y el cuestionario de compatibilidad: la esencia de cómo SoulSinq te empareja.
- Datos de categorías especiales (solo con tu consentimiento explícito): respuestas sobre religión/espiritualidad, política/visión del mundo e intimidad física, incluida la elección de «fe» entre tus valores principales. Para cada uno de estos temas, la app te pide permiso antes de mostrar sus preguntas: sin un sí, ni se formulan ni se guardan. Si más adelante retiras ese consentimiento (Ajustes → Opciones de privacidad), las respuestas se borran. Nunca se muestran a otros miembros.
- Fotos: tus fotografías de perfil. Conforme al diseño central de SoulSinq, se revelan de forma progresiva: los demás miembros ven primero una versión borrosa, que se vuelve visible pieza a pieza a medida que se profundizan tus interacciones con un match.
- Comunicaciones: los mensajes de texto y las notas de voz que envías a tus Connects, y tus respuestas en los juegos de la app a los que jugáis. Si editas o eliminas un mensaje, cambia o desaparece al instante para ti y para la otra persona, y guardamos una copia de lo que se envió originalmente (el texto o, en el caso de una nota de voz, la grabación) para que una denuncia sobre la conversación pueda seguir revisándose. Esa copia nunca se muestra a la otra persona; solo puede abrirla una persona formada del equipo de moderación, y únicamente desde una denuncia, lo cual queda registrado. Se incluye en la exportación de tus datos y se borra con el resto de tu cuenta.
- Denuncias: cuando denuncias a alguien, o alguien te denuncia, guardamos con la denuncia una copia de la conversación entre tú y esa persona tal como estaba en ese momento (hasta sus últimos 200 mensajes, notas de voz incluidas). Un bloqueo elimina la conversación para ambas personas; la copia es lo que permite que una persona del equipo de moderación pueda seguir revisando la denuncia. Solo puede abrirla una persona formada del equipo de moderación, y cada apertura queda registrada. Se elimina 12 meses después de que se resuelva la denuncia, o antes si se borra cualquiera de las dos cuentas.
- Credenciales de la cuenta: gestionadas por Firebase Authentication (tu contraseña solo se guarda en forma de resumen criptográfico seguro, o inicias sesión con Google/Apple).
2.2 Información que se recoge automáticamente
- Dispositivo y notificaciones push: la plataforma del dispositivo, el identificador de registro de notificaciones push necesario para enviarte las notificaciones que has activado, la zona horaria de tu dispositivo, que solo usamos para respetar las horas de silencio según tu propia hora local, y el idioma que usas en la app, que solo usamos para escribirte en él tus notificaciones y nuestros correos electrónicos.
- Informes de fallos: diagnósticos técnicos de fallos mediante Firebase Crashlytics, para que podamos corregir errores. Los informes de fallos no se usan con fines publicitarios.
- Actividad de matching: tus interacciones con los perfiles sugeridos y con los Connects (me interesa/pasar, mensajes enviados, juegos terminados, progreso de la revelación): esto es lo que hace avanzar la revelación progresiva de las fotos y mejora tus sugerencias.
- Registros del servicio: registros técnicos mínimos por motivos de seguridad y fiabilidad. Nuestro proveedor de alojamiento anota en ellos la dirección IP y la hora de cada solicitud a nuestros servidores; se conservan durante 30 días. Deliberadamente, no registramos el contenido de los mensajes.
2.3 Información procedente de terceros
Si inicias sesión con Google (o, en iOS, con Apple), recibimos de ese proveedor tu nombre y tu dirección de correo electrónico, según la configuración que tengas allí.
3. Cómo y por qué usamos tu información
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar tu cuenta; hacer funcionar el algoritmo de matching; sugerir perfiles compatibles; la función de revelación progresiva de las fotos; los mensajes, las notas de voz y los juegos entre Connects | Ejecución de un contrato (art. 6, apdo. 1, letra b)) |
| Usar a quién quieres conocer (que puede revelar tu orientación sexual) para sugerirte personas | Tu consentimiento explícito (art. 9, apdo. 2, letra a)), que te pedimos antes de guardar este dato. Sin él, el Servicio no puede sugerirte a nadie; lo retiras eliminando tu cuenta |
| Guardar tus respuestas sobre religión/espiritualidad, política/visión del mundo e intimidad física, y usarlas en el matching | Tu consentimiento explícito (art. 9, apdo. 2, letra a)): opcional y revocable en Ajustes → Opciones de privacidad, lo que borra las respuestas |
| Informarte por correo electrónico de una decisión de moderación sobre tu cuenta o sobre una denuncia que hayas presentado | Obligación legal (art. 6, apdo. 1, letra c)): artículos 16 y 17 del Reglamento de Servicios Digitales de la UE |
| Notificaciones push sobre tus matches y tus conversaciones | Ejecución de un contrato; tú controlas las categorías en Ajustes y puedes desactivarlas por completo en los ajustes de tu dispositivo |
| Revisar las fotos subidas en busca de contenido prohibido (revisión automática con Google Cloud Vision, seguida, cuando marca algo, de la revisión de esa fotografía por una persona autorizada de nuestro equipo), gestionar las denuncias y los bloqueos (lo que incluye leer la conversación a la que se refiere una denuncia y guardar la copia descrita en la sección 2.1), prevenir el fraude y los abusos, limitar la frecuencia de las solicitudes | Interés legítimo (art. 6, apdo. 1, letra f)): mantener la seguridad del Servicio |
| Redactar un breve resumen con IA de por qué dos personas son compatibles, con Google Gemini (en Vertex AI, en la UE) | Tu consentimiento (art. 6, apdo. 1, letra a)), dado por ambas personas: solo se redacta un resumen cuando tú y la otra persona lo habéis activado. Solo se envían los nombres de los temas en común que no son privados; nunca nombres de personas, fotos, mensajes ni respuestas. Puedes retirarlo en cualquier momento en Ajustes → Opciones de privacidad; cualquier resumen puede denunciarse desde la app, lo que lo retira de inmediato. No se toma sobre ti ninguna decisión automatizada con efectos jurídicos. |
| Informes de fallos y diagnóstico del servicio | Interés legítimo: una app que funcione y sea segura |
| Analíticas de uso anónimas | Solo con tu consentimiento (Ajustes → Opciones de privacidad); actualmente no hay ningún SDK de analítica activo en la app |
| Cumplir las obligaciones legales y hacer cumplir nuestros Términos | Obligación legal (art. 6, apdo. 1, letra c)); interés legítimo |
No usamos tus fotografías para el reconocimiento facial, y no tomamos sobre ti decisiones automatizadas que produzcan efectos jurídicos o que te afecten de forma significativa de modo similar.
4. La función de revelación progresiva de las fotos
Cuando subes fotografías, se guardan de forma segura en nuestros servidores de la UE y nunca se muestran directamente a otros miembros. Un match ve primero una versión totalmente borrosa; a medida que tú y tu match interactuáis, se van haciendo visibles piezas de la foto. Ningún otro miembro recibe nunca el archivo original: solo se le entrega la imagen compuesta, parcialmente revelada. Cuando nuestra revisión automática marca una fotografía, una persona autorizada de nuestro equipo ve el original para tomar una decisión sobre ella, y cada uno de esos accesos queda registrado. Conservas el control total y puedes eliminar tus fotos en cualquier momento.
5. Comunicación de tu información
5.1 A otros miembros
Tu información de perfil (nombre, edad, ciudad y el contenido de perfil que has decidido compartir) se muestra a los miembros a los que se te sugiere o con los que has hecho match, y tus fotos, de forma progresiva, conforme a la sección 4. Un match también ve lo compatibles que sois, en general y en vuestros tres temas en común con más afinidad (que pueden incluir las finanzas, la cercanía o la historia familiar), en porcentajes, nunca tus respuestas en sí. Tu apellido, tu correo electrónico, tu fecha de nacimiento exacta y tus respuestas de categorías especiales nunca se muestran a otros miembros.
5.2 A proveedores de servicios (encargados del tratamiento)
Recurrimos a un pequeño grupo de proveedores, vinculados por contratos de encargo del tratamiento, para hacer funcionar el Servicio:
| Proveedor | Función | Ubicación |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Alojamiento, almacenamiento de archivos, actualizaciones en tiempo real, resúmenes con IA (Gemini en Vertex AI) | UE (Bélgica; actualizaciones en tiempo real en la multirregión de la UE de Google) |
| Google Firebase y Google Cloud (Google Ireland Ltd.) | Autenticación, envío de notificaciones push (FCM), informes de fallos (Crashlytics), revisión automática de fotos (Cloud Vision) | Infraestructura global de Google, que puede incluir Estados Unidos (véase la sección 10) |
| Neon Inc. | Alojamiento de la base de datos | UE (Fráncfort, Alemania) |
| [EMAIL PROVIDER] | Envío de los correos electrónicos sobre las decisiones de moderación | [EMAIL PROVIDER LOCATION] |
| Tiendas de aplicaciones de Apple / Google y RevenueCat | Procesamiento de los pagos de las suscripciones opcionales, cuando se ofrezcan | Según sus propias políticas |
5.3 Por motivos legales y por transmisiones empresariales
Podemos comunicar información si la ley lo exige o para proteger los derechos y la seguridad de nuestros miembros y, en caso de fusión, adquisición o venta de activos, tu información puede transmitirse a la entidad adquirente (se te informaría de cualquier cambio de este tipo).
5.4 No vendemos datos personales
No vendemos tu información personal ni la compartimos con anunciantes.
6. Conservación de los datos
- Tus datos se conservan mientras tu cuenta esté activa.
- Si eliminas tu cuenta (Ajustes → Eliminar mi cuenta), se desactiva de inmediato y todos los datos personales (perfil, fotos, mensajes, notas de voz, historial de juegos) se borran físicamente de nuestros sistemas en un plazo de 72 horas (90 días como máximo en caso de fallo técnico, algo que vigilamos).
- El historial de notificaciones se elimina automáticamente al cabo de 90 días.
- La copia de una conversación guardada con una denuncia se elimina 12 meses después de que se resuelva la denuncia (el tiempo suficiente para que la decisión pueda impugnarse), o antes si se borra cualquiera de las dos cuentas.
- Si una denuncia que has presentado, o una denuncia sobre ti, sigue en revisión cuando eliminas tu cuenta, el borrado espera a que se resuelva: normalmente en 24 horas, nunca más de 14 días. Así, las pruebas siguen a disposición de la persona que decide (RGPD, art. 17, apdo. 3, letra e)).
- Si inhabilitamos una cuenta por un incumplimiento grave de nuestros Términos, la mantenemos cerrada, junto con las pruebas del incumplimiento, en lugar de borrarla cuando se solicita, durante 12 meses después de la inhabilitación, para defender la decisión y responder a las autoridades (RGPD, art. 17, apdo. 3, letras b) y e)). Después se borra como una cuenta eliminada.
- Podemos conservar registros mínimos cuando sea necesario para cumplir obligaciones legales o resolver litigios.
7. Seguridad de los datos
Todo el tráfico se cifra en tránsito (TLS) y se almacena cifrado en reposo. Las respuestas de texto libre de la versión anterior de nuestro cuestionario llevan además un cifrado en la capa de aplicación, con una clave que se guarda separada de la base de datos. El acceso está restringido, se validan el tamaño y el contenido de los archivos subidos, y los abusos se frenan limitando la frecuencia de las solicitudes. Ningún método de transmisión o almacenamiento es 100 % seguro, pero aplicamos las prácticas actuales del sector y supervisamos de forma continua.
8. Tus derechos en materia de privacidad
Conforme al RGPD (y a leyes similares, cuando sean aplicables), tienes derecho a: acceder a una copia de tus datos; rectificar los datos inexactos; la supresión; la limitación del tratamiento; la portabilidad de los datos (una exportación estructurada y de lectura mecánica); oponerte al tratamiento basado en intereses legítimos; y retirar cualquier consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior.
- En la app: edita tu perfil y tus respuestas en cualquier momento, cambia tus consentimientos en Ajustes → Opciones de privacidad, descarga una copia de tus datos (Ajustes → Descargar mis datos, que te entrega un archivo JSON al instante) y elimina tu cuenta en Ajustes.
- Por correo electrónico: soulsinq@gmail.com para todo lo que no puedas hacer en la app. Respondemos en un plazo de 30 días.
- Reclamación: también tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos que te corresponda.
Los miembros que se encuentran en Suiza tienen los mismos derechos conforme a la Ley federal suiza de protección de datos (LPD) y pueden presentar una reclamación ante el Comisionado Federal de Protección de Datos e Información (FDPIC). Las opiniones religiosas y políticas y la esfera íntima también son datos sensibles según la LPD, y se tratan con el mismo consentimiento explícito.
9. Privacidad de los menores
SoulSinq está dirigido exclusivamente a personas de 18 años o más. Nos indicas tu fecha de nacimiento al crear tu cuenta y rechazamos cualquier registro de menores de 18; no comprobamos esa fecha con un documento de identidad, por lo que la edad que nos indicas es una declaración que haces tú. Si llegamos a saber que una cuenta pertenece a alguien menor de 18 años, la cerramos de inmediato y borramos sus datos, una vez resuelta cualquier denuncia que la afecte y, si había una persona adulta implicada, una vez entregadas las pruebas a las autoridades. Si crees que una persona menor de edad está usando el Servicio, o nos ha facilitado información, escríbenos a soulsinq@gmail.com y actuaremos sin demora.
10. Transferencias internacionales de datos
El Servicio está alojado en la Unión Europea (Bélgica y Alemania). Algunos servicios de Google en los que nos apoyamos funcionan en la infraestructura global de Google y pueden tratar datos limitados fuera de la UE, en particular en Estados Unidos: el inicio de sesión (Firebase Authentication), el envío de notificaciones push (Firebase Cloud Messaging), los informes de fallos (Crashlytics) y la revisión de fotos (Cloud Vision). Para esas transferencias nos basamos en los Marcos de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU., en los que Google tiene certificación, y en las cláusulas contractuales tipo de la Comisión Europea.
11. Cambios en esta política
Cuando hagamos cambios sustanciales, actualizaremos la fecha de entrada en vigor que figura arriba y te lo notificaremos en la app o por correo electrónico. El uso continuado del Servicio después de la fecha de entrada en vigor constituye su aceptación.
12. Contacto
SoulSinq - Privacidad
[OPERATOR: FULL LEGAL NAME], [POSTAL ADDRESS, COUNTRY]
Correo electrónico: soulsinq@gmail.com
Esa misma dirección es nuestro punto único de contacto electrónico conforme a los artículos 11 y 12 del Reglamento de Servicios Digitales de la UE, tanto para los miembros como para las autoridades. Escríbenos en inglés y te responderemos en inglés; lo lee una persona, no solo un sistema automatizado.