Política de privacidad

Esta política aplica a todas las personas que usan EliteDulce, vivan donde vivan. Las secciones 1 a 14 aplican en todas partes. La sección 15 contiene información y derechos adicionales para usuarios de determinados países y regiones; todas las secciones regionales se muestran a todas las personas.

1. Quiénes somos

La empresa indicada abajo es la responsable del tratamiento de tus datos personales, vivas donde vivas. Estamos establecidos en Dinamarca, por lo que la Agencia Danesa de Protección de Datos (Datatilsynet) es nuestra autoridad de control principal conforme al RGPD.

Nombre de la empresa

EliteTreat ApS

Número CVR

46250559

Dirección

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Delegado de protección de datos: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Dónde aplica esta política

La política aplica a la app de EliteDulce para iOS y Android, a la app web, al sitio web y a los eventos y funciones de video que organizamos. La forma en que usamos cookies en el sitio web se describe en la política de cookies. Si una función tiene su propia información de privacidad, esta se muestra antes de que uses la función.

3. La información que tratamos

• Cuenta: número de teléfono y/o correo electrónico, métodos de inicio de sesión y dispositivos.
• Perfil: nombre, fecha de nacimiento, fotos, segmento, área, biografía, prompts, intereses, formación académica y cualquier otro dato que elijas agregar.
• Categorías especiales: tu identidad de género, a quién quieres ver (“Muéstrame”) y tu orientación sexual pueden revelar información sobre tu vida sexual. Solo las tratamos con tu consentimiento explícito, que otorgas durante el registro antes de que se te pregunten.
• Ubicación: un punto aproximado, redondeado a una cuadrícula de aproximadamente 1 km antes de usarse para encontrar perfiles cerca de ti. Los demás solo ven la distancia, nunca tu posición. Si activas Missed Connections, almacenamos tus ubicaciones aproximadas durante 7 días.
• Uso: Likes, Matches, mensajes y cómo usas la app, para que el servicio funcione y pueda mejorarse.
• Compras: qué compraste y cuándo. Los datos de la tarjeta los gestionan el proveedor de pagos y las tiendas, no nosotros.
• Verificación: para la verificación de fotos, nuestro socio compara una selfie en video con tus fotos de perfil, con tu consentimiento explícito; solo conservamos el resultado. Para la verificación de edad con una identificación electrónica, solo se nos informa si tienes más de 18 años.
• Control de fotos: cuando subes una foto de perfil, nuestro propio servidor comprueba automáticamente que muestra una cara y que tus fotos muestran a la misma persona. Para ello guardamos una huella facial (una serie de números, no una imagen) de cada foto hasta que se elimina la foto o tu cuenta. Nunca sale de nuestros servidores y solo se usa para evitar perfiles falsos. Si una foto no muestra ninguna cara o no a la misma persona, te pedimos que confirmes tu identidad con una selfie.
• Contactos: solo los que eliges subir, almacenados de una forma que no se puede leer.
• Seguridad: denuncias, bloqueos y el resultado de la verificación.

4. Finalidades y bases jurídicas

• Prestar el servicio que solicitaste (contrato, art. 6, apartado 1, letra b), del RGPD).
• Usar el género, “Muéstrame” y la orientación para mostrarte los perfiles adecuados (consentimiento explícito, art. 9, apartado 2, letra a)). Puedes retirar tu consentimiento; en ese caso, ya no podremos encontrar perfiles para ti.
• La verificación de fotos y el tratamiento de los datos de tu rostro en la selfie en video (consentimiento explícito).
• El control de las fotos de perfil y las huellas faciales que guarda (consentimiento explícito, art. 9.2.a).
• Proteger a los miembros de estafas, spam y abusos (interés legítimo, art. 6, apartado 1, letra f)).
• Cumplir las normas de contabilidad y los requerimientos de las autoridades (obligación legal, art. 6, apartado 1, letra c)).
• Marketing por correo electrónico, SMS y notificaciones push, y anuncios personalizados, solo con tu consentimiento.

Las bases jurídicas se describen en los términos del RGPD. La sección 15 explica cómo se corresponden con las normas del lugar donde vives.

5. Ningún dato sensible para anunciantes

El género, “Muéstrame” y la orientación nunca se comparten con socios publicitarios y nunca se usan para segmentar anuncios. No vendemos tus datos personales.

6. Destinatarios

Usamos encargados del tratamiento para operar el servicio: servidores de Hetzner en la UE, almacenamiento y procesamiento de fotos, envío de SMS y correos electrónicos, pagos (App Store y Google Play), verificación y estadísticas sin cookies (Plausible en la UE). Los encargados del tratamiento solo pueden usar los datos siguiendo nuestras instrucciones. Otros miembros ven tu perfil, pero nunca tu número de teléfono, tu correo electrónico ni tu posición exacta. Podemos compartir información con la policía y otras autoridades cuando la ley lo exija o cuando sea necesario para proteger la vida, la salud o la seguridad de alguien.

7. Transferencias internacionales

Nuestros servidores están en la UE. Por eso, si vives fuera de la UE, tus datos se transfieren a la UE y se almacenan allí. Las transferencias que pudieran realizarse desde la UE/el EEE a países fuera de ella se basan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación. La sección 15 describe cómo se protegen las transferencias conforme a las normas del lugar donde vives.

8. Conservación

• Mensajes: hasta que termine el Match o se elimine la cuenta. Mensajes adjuntos a una denuncia: 12 meses después de cerrado el caso.
• Casos de moderación: 2 años después de la última medida.
• Compras y facturas: 5 años conforme a las normas danesas de contabilidad.
• Consentimientos: 5 años después de su retirada.
• Registros (logs): 30 a 90 días. Copias de seguridad: 35 días.

Los mismos plazos aplican vivas donde vivas, a menos que la ley del lugar donde vives exija un plazo más corto o más largo.

9. Eliminación y exportación

Puedes eliminar tu cuenta de inmediato o con 90 días para cambiar de opinión. Consulta eliminar cuenta. Puedes descargar una copia de tus datos como archivo ZIP desde los ajustes; el enlace es válido durante 7 días.

10. Elaboración de perfiles

El orden de los perfiles se calcula a partir de tus filtros, tu actividad y la probabilidad de un Like mutuo (consulta los términos, sección 5). No es una decisión con efectos jurídicos para ti. Puedes excluirte de las ofertas personalizadas en los ajustes.

11. Tus derechos

Vivas donde vivas, puedes solicitar el acceso a tus datos, que se rectifiquen o eliminen, recibir una copia de ellos, oponerte al tratamiento y retirar un consentimiento. Según dónde vivas, puedes tener derechos adicionales; consulta la sección 15. Escríbenos a través de la página de contacto o desde Ajustes → Ayuda en la app. Es posible que necesitemos confirmar tu identidad antes de atender una solicitud. Respondemos dentro del plazo que fije la ley que te aplica y, en la UE/el EEE, en el plazo de un mes. También puedes presentar una reclamación ante una autoridad de protección de datos; la sección 15 enumera las autoridades.

12. Edad

EliteDulce es solo para personas de 18 años o más, o mayores si la mayoría de edad es más alta donde vives. No recopilamos a sabiendas datos sobre niños. Si encontramos una cuenta que pertenece a una persona menor, la cerramos.

13. Cambios

Si modificamos esta política de forma sustancial, te lo informaremos en la app antes de que el cambio entre en vigor. Se vuelve a pedir el consentimiento si cambia una finalidad.

14. Contacto

Escríbenos sobre privacidad a través de la página de contacto o desde Ajustes → Ayuda en la app. Los datos de la empresa y el delegado de protección de datos figuran en la sección 1, y los representantes y contactos para determinadas regiones figuran en la sección 15.

15. Información regional

Las secciones siguientes complementan las secciones 1 a 14 para los usuarios de la región correspondiente.

15a. Unión Europea y el EEE

• Ley. Aplica el RGPD. Las bases jurídicas se enumeran en la sección 4.
• Tus derechos. Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, y derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente de modo similar (no tomamos ese tipo de decisiones).
• Reclamaciones. Puedes presentar una reclamación ante la autoridad de protección de datos del país en el que vives o trabajas o en el que se produjo la supuesta infracción. Nuestra autoridad principal es Datatilsynet (Agencia Danesa de Protección de Datos), Carl Jacobsens Vej 35, 2500 Valby, Dinamarca – datatilsynet.dk. Ejemplos de otras autoridades: Integritetsskyddsmyndigheten (IMY, Autoridad Sueca de Protección de la Privacidad) en Suecia – imy.se, y Datatilsynet (Autoridad Noruega de Protección de Datos) en Noruega – datatilsynet.no. Todas las autoridades de la UE/el EEE figuran en la lista del Comité Europeo de Protección de Datos.

15b. Reino Unido

• Ley. Aplican el UK GDPR (RGPD del Reino Unido) y la Data Protection Act 2018 (Ley de Protección de Datos de 2018), con las mismas bases jurídicas y los mismos derechos que en la sección 15a.
• Transferencias. Tus datos se almacenan en la UE, que el Reino Unido reconoce como un territorio que ofrece una protección adecuada.
• Representante en el Reino Unido: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Reclamaciones. Puedes presentar una reclamación ante la Information Commissioner’s Office (ICO, Oficina del Comisionado de Información) – ico.org.uk.

15c. Suiza

• Ley. Aplica la Ley Federal de Protección de Datos (LPD; en inglés, FADP).
• Transferencias. Tus datos se almacenan en la UE, que Suiza reconoce como un territorio que ofrece una protección adecuada.
• Representante en Suiza: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Reclamaciones. Puedes contactar al Comisionado Federal de Protección de Datos y de Transparencia (FDPIC) – edoeb.admin.ch.

15d. Estados Unidos

Esta sección aplica a los residentes de estados de EE. UU. con leyes integrales de privacidad, como California, Colorado, Connecticut, Virginia y otros, en la medida en que esas leyes nos sean aplicables.

• Qué recopilamos y por qué. Las categorías de información personal que recopilamos, las fuentes, las finalidades y los plazos de conservación se describen en las secciones 3, 4 y 8. La orientación sexual, la identidad de género y los datos del rostro obtenidos en la verificación son información personal sensible; solo los tratamos con tu consentimiento y solo para las finalidades de la sección 4.
• Sin venta. No vendemos tu información personal. Los anuncios personalizados requieren tu consentimiento, y retirarlo en los ajustes también funciona como exclusión de la publicidad dirigida y del “compartir” para publicidad conductual entre contextos. Cuando la ley lo exija, tratamos una señal Global Privacy Control de tu navegador como dicha exclusión.
• Tus derechos. Según tu estado, puedes solicitar conocer la información personal que tenemos sobre ti y acceder a ella, que se rectifique o elimine, recibir una copia portable, excluirte de la publicidad dirigida, la venta y la elaboración de perfiles, y limitar el uso de la información personal sensible. No te trataremos de forma diferente por ejercer tus derechos.
• Cómo presentar una solicitud. Usa la página de contacto o Ajustes → Ayuda en la app. Un agente autorizado puede presentar una solicitud en tu nombre si puede demostrar que lo has autorizado. Verificamos las solicitudes cotejándolas con tu cuenta.
• Apelación. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestra respuesta con las palabras “Privacy request appeal”. Si no estás de acuerdo con el resultado de la apelación, puedes contactar al fiscal general (attorney general) de tu estado.

15e. Canadá y Quebec

• Ley. Aplican la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) y las leyes provinciales aplicables. Tus datos se almacenan en la UE, y nuestros encargados del tratamiento pueden acceder a ellos allí.
• Reclamaciones. Puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá – priv.gc.ca.
• Quebec. Aplica la Ley sobre la protección de la información personal en el sector privado (Act respecting the protection of personal information in the private sector). Persona responsable de la protección de la información personal: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Puedes presentar una reclamación ante la Commission d’accès à l’information du Québec (Comisión de Acceso a la Información de Quebec) – cai.gouv.qc.ca.

15f. Brasil

• Ley. Aplica la Ley General de Protección de Datos (LGPD). Las bases jurídicas de la sección 4 corresponden, conforme a la LGPD, a la ejecución de un contrato, el consentimiento (consentimiento específico y destacado para los datos sensibles), el interés legítimo y el cumplimiento de una obligación legal.
• Tus derechos. Tienes los derechos del artículo 18 de la LGPD, incluidos la confirmación del tratamiento, el acceso, la rectificación, la anonimización, el bloqueo o la eliminación, la portabilidad, la información sobre el uso compartido y la revocación del consentimiento.
• Transferencias. Tus datos se transfieren a la UE con base en los mecanismos que permite la LGPD.
• Encargado de protección de datos (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Reclamaciones. Puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) – gov.br/anpd.

15g. Corea del Sur

• Ley. Aplica la Ley de Protección de la Información Personal (PIPA).
• Transferencia al extranjero. La información personal enumerada en la sección 3 se transfiere a nuestro proveedor de servidores en la UE y se almacena allí cuando usas el servicio, con el fin de prestar el servicio, y se conserva durante los plazos de la sección 8. Puedes rechazar la transferencia no usando el servicio o eliminando tu cuenta.
• Destrucción. Cuando termina el plazo de conservación, los archivos electrónicos se eliminan de forma que no puedan restaurarse.
• Representante nacional y responsable de privacidad: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Reclamaciones. Puedes contactar a la Comisión de Protección de la Información Personal (PIPC) o al Centro de Denuncias de Vulneraciones de la Información Personal (privacy.kisa.or.kr).

15h. Japón

• Ley. Aplica la Ley de Protección de la Información Personal (APPI).
• Transferencia al extranjero. Tus datos personales se transfieren a la UE y se almacenan allí; la Comisión de Protección de la Información Personal de Japón reconoce que la UE tiene un sistema de protección de la información personal equivalente al de Japón.
• Tus derechos. Puedes solicitarnos, a través de la página de contacto, que divulguemos, rectifiquemos, dejemos de usar o eliminemos los datos personales que conservamos sobre ti.
• Reclamaciones. Puedes contactar a la Comisión de Protección de la Información Personal (PPC) – ppc.go.jp.

15i. India

• Ley. Aplica la Ley de Protección de Datos Personales Digitales de 2023 (Digital Personal Data Protection Act, 2023) a medida que entren en vigor sus disposiciones. Tratamos tus datos personales con base en tu consentimiento o para los usos legítimos que permite la Ley, y puedes retirar el consentimiento con la misma facilidad con la que lo otorgaste.
• Tus derechos. Puedes solicitar información sobre el tratamiento, así como la rectificación, la compleción y la supresión de tus datos, y puedes designar a una persona para que ejerza tus derechos en caso de fallecimiento o incapacidad.
• Oficial de quejas (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Junta de Protección de Datos de la India (Data Protection Board of India).

15j. Australia

• Ley. Aplican la Privacy Act 1988 (Ley de Privacidad de 1988) y los Australian Privacy Principles (Principios Australianos de Privacidad).
• Comunicación al extranjero. Tu información personal se comunica a nuestro proveedor de servidores y a otros encargados del tratamiento en la UE.
• Reclamaciones. Contáctanos primero. Si no estás satisfecho, puedes presentar una reclamación ante la Office of the Australian Information Commissioner (OAIC, Oficina del Comisionado de Información de Australia) – oaic.gov.au.

15k. Otros países

Si vives en un país que no se menciona arriba, tienes los derechos que te otorga la ley de protección de datos de tu país, además de los derechos de la sección 11. Escríbenos a través de la página de contacto y te diremos cómo tramitamos tu solicitud y ante qué autoridad puedes presentar una reclamación.