Política de privacidade

Esta política aplícase a todas as persoas que usan EliteDulce, vivan onde vivan. As seccións 1–14 aplícanse en todas partes. A sección 15 contén información e dereitos adicionais para as persoas usuarias de determinados países e rexións; todas as seccións rexionais móstranse a todo o mundo.

1. Quen somos

A empresa indicada a continuación é a responsable do tratamento dos teus datos persoais, vivas onde vivas. Estamos establecidos en Dinamarca, polo que a Autoridade danesa de protección de datos (Datatilsynet) é a nosa autoridade de control principal conforme ao RXPD.

Nome da empresa

EliteTreat ApS

Número CVR

46250559

Enderezo

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Delegado de protección de datos: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Onde se aplica esta política

A política aplícase á app de EliteDulce para iOS e Android, á app web, ao sitio web e aos eventos e ás funcións de vídeo que organizamos. Como usamos as cookies no sitio web descríbese na política de cookies. Se unha función ten a súa propia información de privacidade, móstrase antes de que uses a función.

3. A información que tratamos

• Conta: número de teléfono e/ou correo electrónico, métodos de inicio de sesión e dispositivos.
• Perfil: nome, data de nacemento, fotos, segmento, campo, biografía, prompts, intereses, formación e calquera outro dato que decidas engadir.
• Categorías especiais: a túa identidade de xénero, a quen queres ver (“Mostrarme”) e a túa orientación sexual poden revelar información sobre a túa vida sexual. Só as tratamos co teu consentimento explícito, que dás durante o rexistro antes de que se che pregunte por elas.
• Localización: un punto aproximado, redondeado a unha cuadrícula de arredor de 1 km antes de usalo para atopar perfís preto de ti. Os demais só ven a distancia, nunca a túa posición. Se activas Missed Connections, almacenamos as túas localizacións aproximadas durante 7 días.
• Uso: likes, matches, mensaxes e como usas a app, para que o servizo funcione e se poida mellorar.
• Compras: que compraches e cando. Os datos da tarxeta xestiónanos o provedor de pagamentos e as tendas, non nós.
• Verificación: para a verificación de foto, o noso socio compara un selfie en vídeo coas túas fotos de perfil, co teu consentimento explícito; nós só conservamos o resultado. Para a verificación da idade cunha identificación electrónica só se nos indica se tes máis de 18 anos.
• Control de fotos: cando subes unha foto de perfil, o noso propio servidor comproba automaticamente que mostra unha cara e que as túas fotos mostran a mesma persoa. Para iso gardamos unha pegada facial (unha serie de números, non unha imaxe) de cada foto ata que se elimina a foto ou a túa conta. Nunca sae dos nosos servidores e só se usa para evitar perfís falsos. Se unha foto non mostra ningunha cara ou non a mesma persoa, pedímosche que confirmes a túa identidade cun selfie.
• Contactos: só os que decidas subir, almacenados nunha forma que non se pode ler.
• Seguridade: denuncias, bloqueos e o resultado da verificación.

4. Finalidades e bases xurídicas

• Prestar o servizo que solicitaches (contrato, art. 6.1.b do RXPD).
• Usar o xénero, “Mostrarme” e a orientación para mostrarche os perfís axeitados (consentimento explícito, art. 9.2.a). Podes retirar o teu consentimento; nese caso xa non poderemos atopar perfís para ti.
• A verificación de foto e o tratamento dos datos do teu rostro no selfie en vídeo (consentimento explícito).
• O control das fotos de perfil e as pegadas faciais que garda (consentimento explícito, art. 9.2.a).
• Protexer os membros fronte a estafas, spam e abusos (interese lexítimo, art. 6.1.f).
• Cumprir as normas contables e os requirimentos das autoridades (obriga legal, art. 6.1.c).
• A mercadotecnia por correo electrónico, SMS e notificacións push, e os anuncios personalizados, só co teu consentimento.

As bases xurídicas descríbense nos termos do RXPD. A sección 15 explica como se corresponden coas normas do lugar onde vives.

5. Ningún dato sensible para anunciantes

O xénero, “Mostrarme” e a orientación nunca se comparten con socios publicitarios e nunca se usan para segmentar anuncios. Non vendemos os teus datos persoais.

6. Destinatarios

Usamos encargados do tratamento para xestionar o servizo: servidores de Hetzner na UE, almacenamento e procesamento de fotos, envío de SMS e correos electrónicos, pagamentos (App Store e Google Play), verificación e estatísticas sen cookies (Plausible na UE). Os encargados do tratamento só poden usar os datos seguindo as nosas instrucións. Outros membros ven o teu perfil, pero nunca o teu número de teléfono, o teu correo electrónico nin a túa posición exacta. Podemos compartir información coa policía e outras autoridades cando a lei o esixa ou cando sexa necesario para protexer a vida, a saúde ou a seguridade dunha persoa.

7. Transferencias internacionais

Os nosos servidores están na UE. Se vives fóra da UE, os teus datos transfírense polo tanto á UE e almacénanse alí. As eventuais transferencias desde a UE/EEE a países de fóra baséanse nas cláusulas contractuais tipo da Comisión Europea ou nunha decisión de adecuación. A sección 15 describe como se protexen as transferencias conforme ás normas do lugar onde vives.

8. Conservación

• Mensaxes: ata que remata o match ou se elimina a conta. Mensaxes vinculadas a unha denuncia: 12 meses despois de que se peche o caso.
• Casos de moderación: 2 anos despois da última actuación.
• Compras e facturas: 5 anos conforme ás normas contables danesas.
• Consentimentos: 5 anos despois de que se retiren.
• Rexistros: 30–90 días. Copias de seguridade: 35 días.

Os mesmos prazos aplícanse vivas onde vivas, salvo que a lei do lugar onde vives esixa un prazo máis curto ou máis longo.

9. Eliminación e exportación

Podes eliminar a túa conta de inmediato ou con 90 días para cambiar de idea. Consulta eliminar conta. Podes descargar unha copia dos teus datos como ficheiro ZIP desde os axustes; a ligazón é válida durante 7 días.

10. Elaboración de perfís

A orde dos perfís calcúlase a partir dos teus filtros, da túa actividade e da probabilidade dun like mutuo (consulta as condicións, sección 5). Non é unha decisión con efectos xurídicos para ti. Podes desactivar as ofertas personalizadas nos axustes.

11. Os teus dereitos

Vivas onde vivas, podes solicitar o acceso aos teus datos, que se rectifiquen ou se eliminen, recibir unha copia deles, opoñerte ao tratamento e retirar un consentimento. Segundo onde vivas, podes ter dereitos adicionais; consulta a sección 15. Escríbenos a través da páxina de contacto ou desde Axustes → Axuda na app. É posible que teñamos que confirmar a túa identidade antes de atender unha solicitude. Respondemos dentro do prazo que estableza a lei que che sexa aplicable, e na UE/EEE nun prazo dun mes. Tamén podes presentar unha reclamación ante unha autoridade de protección de datos; a sección 15 enumera as autoridades.

12. Idade

EliteDulce é só para persoas de 18 anos ou máis, ou de máis idade se a maioría de idade é superior onde vives. Non recollemos conscientemente datos de menores. Se atopamos unha conta que pertence a unha persoa máis nova, pechámola.

13. Cambios

Se modificamos esta política de forma substancial, comunicarémolo na app antes de que o cambio entre en vigor. Pedirase de novo o consentimento se cambia unha finalidade.

14. Contacto

Escríbenos sobre privacidade a través da páxina de contacto ou desde Axustes → Axuda na app. Os datos da empresa e o delegado de protección de datos figuran na sección 1, e os representantes e contactos para determinadas rexións figuran na sección 15.

15. Información rexional

As seguintes seccións complementan as seccións 1–14 para as persoas usuarias da rexión correspondente.

15a. Unión Europea e o EEE

• Lei. Aplícase o RXPD. As bases xurídicas enuméranse na sección 4.
• Os teus dereitos. Tes dereito de acceso, rectificación, supresión, limitación, portabilidade dos datos e oposición, e o dereito a non ser obxecto dunha decisión baseada unicamente no tratamento automatizado que produza efectos xurídicos ou te afecte significativamente de modo similar (non tomamos decisións deste tipo).
• Reclamacións. Podes presentar unha reclamación ante a autoridade de protección de datos do país onde vives ou traballas ou onde tivo lugar a presunta infracción. A nosa autoridade principal é Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dinamarca – datatilsynet.dk. Exemplos doutras autoridades: Integritetsskyddsmyndigheten (IMY) en Suecia – imy.se, e Datatilsynet en Noruega – datatilsynet.no. Todas as autoridades da UE/EEE figuran na lista do Comité Europeo de Protección de Datos.

15b. Reino Unido

• Lei. Aplícanse o UK GDPR e a Data Protection Act 2018 (Lei de protección de datos), coas mesmas bases xurídicas e os mesmos dereitos que na sección 15a.
• Transferencias. Os teus datos almacénanse na UE, que o Reino Unido recoñece que ofrece unha protección adecuada.
• Representante no Reino Unido: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Reclamacións. Podes presentar unha reclamación ante a Information Commissioner’s Office (ICO, Oficina do Comisionado de Información) – ico.org.uk.

15c. Suíza

• Lei. Aplícase a Lei federal de protección de datos (LPD/FADP).
• Transferencias. Os teus datos almacénanse na UE, que Suíza recoñece que ofrece unha protección adecuada.
• Representante en Suíza: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Reclamacións. Podes dirixirte ao Comisionado Federal de Protección de Datos e Información (FDPIC) – edoeb.admin.ch.

15d. Estados Unidos

Esta sección aplícase ás persoas residentes en estados dos Estados Unidos con leis integrais de privacidade, como California, Colorado, Connecticut, Virxinia e outros, na medida en que esas leis nos sexan aplicables.

• Que recollemos e por que. As categorías de información persoal que recollemos, as fontes, as finalidades e os prazos de conservación descríbense nas seccións 3, 4 e 8. A orientación sexual, a identidade de xénero e os datos do rostro procedentes da verificación son información persoal sensible; só os tratamos co teu consentimento e só para as finalidades da sección 4.
• Sen venda. Non vendemos a túa información persoal. Os anuncios personalizados requiren o teu consentimento, e retiralo nos axustes tamén funciona como oposición (opt-out) á publicidade segmentada e á “cesión” (sharing) para publicidade comportamental entre contextos. Cando a lei o esixa, tratamos un sinal Global Privacy Control do teu navegador como tal oposición.
• Os teus dereitos. Segundo o teu estado, podes solicitar coñecer e acceder á información persoal que temos sobre ti, que se rectifique ou se elimine, recibir unha copia portable, opoñerte á publicidade segmentada, á venda e á elaboración de perfís, e limitar o uso da información persoal sensible. Non te trataremos de forma diferente por exercer os teus dereitos.
• Como presentar unha solicitude. Usa a páxina de contacto ou Axustes → Axuda na app. Un axente autorizado pode presentar unha solicitude no teu nome se pode demostrar que o autorizaches. Verificamos as solicitudes comparándoas coa túa conta.
• Recurso. Se rexeitamos a túa solicitude, podes recorrer respondendo á nosa resposta coas palabras “Privacy request appeal”. Se non estás de acordo co resultado do recurso, podes dirixirte ao fiscal xeral (attorney general) do teu estado.

15e. Canadá e Quebec

• Lei. Aplícanse a Personal Information Protection and Electronic Documents Act (PIPEDA, Lei de protección da información persoal e dos documentos electrónicos) e as leis provinciais aplicables. Os teus datos almacénanse na UE e os nosos encargados do tratamento poden acceder a eles alí.
• Reclamacións. Podes presentar unha reclamación ante o Office of the Privacy Commissioner of Canada (Oficina do Comisionado de Privacidade do Canadá) – priv.gc.ca.
• Quebec. Aplícase a Lei sobre a protección da información persoal no sector privado (Loi sur la protection des renseignements personnels dans le secteur privé). Persoa responsable da protección da información persoal: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Podes presentar unha reclamación ante a Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brasil

• Lei. Aplícase a Lei xeral de protección de datos (LGPD). As bases xurídicas da sección 4 correspóndense coa execución dun contrato, o consentimento (consentimento específico e destacado para os datos sensibles), o interese lexítimo e o cumprimento dunha obriga legal conforme á LGPD.
• Os teus dereitos. Tes os dereitos do artigo 18 da LGPD, incluídos a confirmación do tratamento, o acceso, a rectificación, a anonimización, o bloqueo ou a eliminación, a portabilidade, a información sobre a cesión e a retirada do consentimento.
• Transferencias. Os teus datos transfírense á UE con base nos mecanismos que permite a LGPD.
• Delegado de protección de datos (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Reclamacións. Podes presentar unha reclamación ante a Autoridade Nacional de Protección de Datos (ANPD) – gov.br/anpd.

15g. Corea do Sur

• Lei. Aplícase a Lei de protección da información persoal (PIPA).
• Transferencia ao estranxeiro. A información persoal enumerada na sección 3 transfírese ao noso provedor de servidores na UE e almacénase alí cando usas o servizo, coa finalidade de prestar o servizo, e consérvase durante os prazos da sección 8. Podes negarte á transferencia non usando o servizo ou eliminando a túa conta.
• Destrución. Cando remata o prazo de conservación, os ficheiros electrónicos elimínanse de forma que non se poidan recuperar.
• Representante nacional e responsable de privacidade: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Reclamacións. Podes dirixirte á Comisión de Protección da Información Persoal (PIPC) ou ao Centro de Denuncias de Vulneracións da Información Persoal (privacy.kisa.or.kr).

15h. Xapón

• Lei. Aplícase a Lei de protección da información persoal (APPI).
• Transferencia ao estranxeiro. Os teus datos persoais transfírense á UE e almacénanse alí; a Comisión de Protección da Información Persoal do Xapón recoñece que a UE ten un sistema de protección da información persoal equivalente ao do Xapón.
• Os teus dereitos. Podes solicitarnos que divulguemos, rectifiquemos, deixemos de usar ou eliminemos os datos persoais que conservamos sobre ti a través da páxina de contacto.
• Reclamacións. Podes dirixirte á Comisión de Protección da Información Persoal (PPC) – ppc.go.jp.

15i. India

• Lei. Aplícase a Digital Personal Data Protection Act, 2023 (Lei de protección de datos persoais dixitais) a medida que entran en vigor as súas disposicións. Tratamos os teus datos persoais con base no teu consentimento ou para os usos lexítimos que permite a lei, e podes retirar o consentimento tan facilmente como o deches.
• Os teus dereitos. Podes solicitar información sobre o tratamento, a rectificación, a compleción e a supresión dos teus datos, e podes designar unha persoa para exercer os teus dereitos en caso de falecemento ou incapacidade.
• Responsable de reclamacións (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Se non estás satisfeito coa nosa resposta, podes presentar unha reclamación ante o Data Protection Board of India (Consello de Protección de Datos da India).

15j. Australia

• Lei. Aplícanse a Privacy Act 1988 (Lei de privacidade) e os Australian Privacy Principles (Principios australianos de privacidade).
• Comunicación ao estranxeiro. A túa información persoal comunícase ao noso provedor de servidores e a outros encargados do tratamento na UE.
• Reclamacións. Contacta primeiro connosco. Se non quedas satisfeito, podes presentar unha reclamación ante a Office of the Australian Information Commissioner (OAIC, Oficina do Comisionado de Información de Australia) – oaic.gov.au.

15k. Outros países

Se vives nun país que non se menciona arriba, tes os dereitos que che concede a lei de protección de datos do teu país, ademais dos dereitos da sección 11. Escríbenos a través da páxina de contacto e indicarémosche como tramitamos a túa solicitude e ante que autoridade podes presentar unha reclamación.