Política de Privacidad

Conforme al Reglamento (UE) 2016/679 («RGPD») y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), el responsable del tratamiento de los datos recabados a través de privyselect.com es:

• Responsable: [RAZÓN SOCIAL O NOMBRE Y APELLIDOS]
• NIF/CIF: [NIF / CIF]
• Domicilio: [DOMICILIO COMPLETO]
• Contacto en materia de privacidad: [privacidad@privyselect.com]
• Delegado de Protección de Datos (DPD), en su caso: [dpd@privyselect.com o «no aplica»]

• Prestación del Servicio (cuenta, perfil, emparejamiento, videollamadas, mensajería, seguidores) — base: ejecución de un contrato (art. 6.1.b RGPD).
• Verificación de la mayoría de edad y cumplimiento de requisitos legales — base: obligación legal e interés legítimo en operar un servicio solo para adultos (art. 6.1.c y 6.1.f).
• Seguridad, moderación y prevención de abusos (reportes, bloqueos, expulsiones, restricciones cautelares automáticas) — base: interés legítimo en garantizar un entorno seguro (art. 6.1.f).
• Analítica de uso mediante Google Analytics — base: consentimiento (art. 6.1.a), revocable en cualquier momento.
• Atención de solicitudes y ejercicio de derechos — base: obligación legal y atención de tu solicitud.

Con el fin de proteger a la comunidad, la acumulación de un número determinado de reportes puede activar de forma automática una restricción temporal de la cuenta como medida cautelar. Tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión escribiendo a [privacidad@privyselect.com].

• Mensajes, imágenes y notas de voz: se eliminan automáticamente a los 30 días.
• Visitas a perfiles: se purgan a los 90 días.
• Métricas de llamadas (sin contenido): se conservan de forma agregada para fines estadísticos y de seguridad del Servicio.
• Datos de cuenta y perfil: mientras la cuenta esté activa. Tras la baja se suprimen o anonimizan, salvo aquellos que deban conservarse para atender obligaciones legales o reclamaciones (bloqueados durante los plazos legales de prescripción).
• Las copias de seguridad se sobrescriben cíclicamente en plazos breves.

No vendemos tus datos. Para prestar el Servicio recurrimos a proveedores que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD:

• Supabase — base de datos, autenticación y almacenamiento de archivos (perfiles, mensajes, imágenes, notas de voz).
• Cloudflare — servidor de retransmisión TURN para videollamadas y verificación anti-bots (Turnstile).
• Google— autenticación «Continuar con Google» y analítica web (Google Analytics 4), sujeta a tu consentimiento.
• Proveedor de alojamiento del servidor de señalización: [PROVEEDOR / REGIÓN DEL VPS, p. ej. Hetzner (UE)].

También podremos comunicar datos a autoridades, juzgados o fuerzas y cuerpos de seguridad cuando exista obligación legal o sea necesario para proteger derechos, en particular ante contenidos que afecten a menores.

Algunos proveedores (p. ej. Cloudflare o Google) pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, las transferencias se amparan en mecanismos válidos del RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el marco de adecuación aplicable (EU–US Data Privacy Framework). Puedes solicitar información adicional sobre dichas garantías.

• Cookies técnicas imprescindibles para la sesión y la autenticación (necesarias para el funcionamiento; exentas de consentimiento).
• Verificación anti-bots (Cloudflare Turnstile) en el alta y acceso, por motivos de seguridad.
• Cookies analíticas de Google Analytics 4, que solo se activan previo consentimiento y que puedes retirar en cualquier momento.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS y DTLS/SRTP en las llamadas), contraseñas almacenadas mediante hash, control de acceso a nivel de fila en la base de datos y repositorios privados para los adjuntos de mensajería. Ningún sistema es infalible; en caso de brecha que entrañe riesgo actuaremos conforme a los arts. 33 y 34 RGPD.

Puedes ejercer los siguientes derechos dirigiéndote a [privacidad@privyselect.com], indicando el derecho que ejerces y acreditando tu identidad:

• Acceso, rectificación, supresión(«derecho al olvido») y limitación del tratamiento.
• Oposición a tratamientos basados en interés legítimo.
• Portabilidad de los datos que nos hayas facilitado.
• Retirar el consentimiento en cualquier momento (p. ej. la analítica), sin afectar a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos sin intervención humana.

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

El Servicio está reservado a mayores de 18 años. No tratamos conscientemente datos de menores. Si detectamos una cuenta perteneciente a un menor, procederemos a su eliminación. Si crees que un menor nos ha facilitado datos, contáctanos en [privacidad@privyselect.com].

Podremos actualizar esta Política para adaptarla a cambios legales, técnicos o del Servicio. Publicaremos la versión vigente en esta página, actualizando la fecha de «última actualización», y comunicaremos los cambios sustanciales por medios razonables.

Para cualquier cuestión sobre privacidad o sobre estos términos, consulta también nuestros Términos y Condiciones o escríbenos a [privacidad@privyselect.com].