Qué cubre esta política

Esta política se aplica cuando usas MateOn en la web, en mateon.app, y en las aplicaciones móviles de MateOn cuando se publiquen. MateOn es operada por POLPROG, el responsable del tratamiento. Tenemos nuestro propio backend, por lo que tus datos se tratan en una infraestructura que controlamos y no se entregan a una plataforma de terceros.

MateOn es una plataforma que ayuda a personas adultas a encontrarse para hacer actividades compartidas. No organiza ni supervisa encuentros: las personas usuarias deciden por sí mismas si se encuentran y cómo. Para que esto sea posible, tratamos el perfil que decides compartir, tu ubicación aproximada y lo que haces en la aplicación. Solo recopilamos lo que el servicio necesita.

Esta política te informa de cómo tratamos tus datos personales. No es un contrato ni un formulario de consentimiento: al registrarte, aceptas las Condiciones del servicio y las Normas de la comunidad, y declaras haber leído esta política.

Responsable del tratamiento

MateOn es operada por POLPROG, que actúa como responsable del tratamiento. Puedes escribirnos sobre privacidad a [email protected]. No hemos designado a un delegado de protección de datos, ya que no estamos obligados a ello con arreglo al artículo 37 del RGPD; las solicitudes de privacidad se atienden en la dirección indicada arriba.

POLPROG Damian Skrzyński · NIP 9211929080 · REGON 369055647 · Warszawa

Qué datos recopilamos

Cuenta: tu dirección de correo electrónico y una contraseña que eliges (almacenada solo como hash con sal, nunca en forma legible) o, cuando inicias sesión con Google, el identificador, la dirección de correo electrónico y el nombre que Google nos facilita. Nunca vemos tu contraseña de Google.
Fecha de nacimiento: para confirmar que tienes al menos 18 años. Las demás personas usuarias solo ven tu edad, y solo si lo permites.
Perfil: tu apodo, tu foto de perfil, tu descripción opcional, tu ciudad y país, tus idiomas, las actividades que te interesan, y tus preferencias, tu nivel y tu disponibilidad.
Ubicación: si lo permites, tu navegador o tu dispositivo determina tu posición, y MateOn la reduce a una zona aproximada (alrededor de 1 km) antes de enviárnosla. Nuestros servidores conservan solo esa zona aproximada. Sin el permiso, usamos la ciudad de tu perfil o la ciudad en la que buscas. Nunca almacenamos ni compartimos tus coordenadas GPS exactas.
Datos de actividad: las actividades que publicas, incluido cualquier lugar que menciones en ellas, tus me gusta, super likes y descartes, y los matches que resultan.
Planes de actividad: las invitaciones a actividades que intercambias con las personas con las que haces match, incluidos la hora, el lugar de encuentro, el enlace opcional y la nota que añadas.
Notificaciones y dispositivos: tus preferencias de notificaciones, las notificaciones que MateOn te muestra en la aplicación y, en las aplicaciones móviles cuando se publiquen, un token de notificaciones push y el idioma de tu dispositivo, para que las notificaciones te lleguen en tu idioma.
Registros legales: qué versiones de las Condiciones del servicio, las Normas de la comunidad y la Política de privacidad aceptaste o confirmaste haber leído, tu confirmación de que tienes al menos 18 años y tu declaración de seguridad, con la fecha, la hora y el paso del proceso en el que lo hiciste.
Seguridad y moderación: las denuncias y los bloqueos que haces o que se refieren a ti, incluida una copia del perfil, la actividad o el plan denunciado tal como estaba en el momento de la denuncia, las señales internas de confianza y seguridad que se describen más abajo, los registros de las decisiones de moderación sobre tu cuenta y registros de auditoría limitados de acciones sensibles, como la eliminación de la cuenta.
Datos técnicos: cuando la aplicación web sufre un error, un informe con el tipo de error, la pantalla y la versión de la aplicación, del que se eliminan los datos personales como nombres, correos electrónicos y ubicaciones; y los registros del servidor que necesitamos para mantener la seguridad del servicio, como la dirección IP de la que procede una solicitud cuando la usamos para limitar los abusos.
Mensajes que nos envías: si nos escribes, tu dirección de correo electrónico y lo que nos cuentas.

No vendemos tus datos y no los usamos para publicidad.

Para qué usamos tus datos y nuestras bases jurídicas

Tratamos tus datos únicamente para los fines que se indican a continuación, cada uno sobre una base jurídica prevista en el RGPD:

Prestarte el servicio MateOn en ejecución del contrato que tenemos contigo (artículo 6, apartado 1, letra b), del RGPD): crear y proteger tu cuenta, mantener tu sesión iniciada, mostrar tu perfil y tus actividades a otras personas usuarias, encontrar personas cerca de ti, los me gusta, los matches y los planes, las notificaciones que eliges, la copia de tus datos que puedes descargar y la eliminación de tu cuenta cuando lo solicitas.
Comprobar que las personas usuarias son mayores de edad (artículo 6, apartado 1, letras b) y f), del RGPD): tu fecha de nacimiento y tu confirmación de que tienes al menos 18 años.
Usar la ubicación de tu dispositivo con tu consentimiento (artículo 6, apartado 1, letra a), del RGPD): solo cuando permites el acceso a la ubicación. Puedes retirar tu consentimiento en cualquier momento en los ajustes de tu navegador o de tu dispositivo, y MateOn usa entonces tu ciudad.
Conservar un registro de lo que aceptaste (artículo 6, apartado 1, letra f), del RGPD): para poder demostrar qué versión de cada documento aceptaste o confirmaste haber leído, y cuándo.
Mantener la seguridad de MateOn y hacer cumplir nuestras normas (artículo 6, apartado 1, letra f), del RGPD, y artículo 6, apartado 1, letra c), del RGPD cuando la ley lo exige): la gestión de denuncias y bloqueos, las señales internas de confianza y seguridad, la revisión de contenidos y cuentas, las decisiones de moderación y las solicitudes de revisión de esas decisiones, y la prevención del fraude, el spam y otros abusos.
Mantener el servicio seguro y en funcionamiento (artículo 6, apartado 1, letra f), del RGPD): medidas de seguridad, límites a las solicitudes repetidas, una comprobación antibots automática en el registro, cuando la usamos, registros del servidor e informes de errores.
Enviar novedades del servicio (artículo 6, apartado 1, letra f), del RGPD): anuncios ocasionales sobre la propia MateOn, que puedes desactivar en Ajustes.
Cumplir la ley y gestionar reclamaciones legales (artículo 6, apartado 1, letras c) y f), del RGPD): por ejemplo, conservar pruebas relativas a la seguridad infantil, responder a requerimientos legítimos de las autoridades y conservar los registros que necesitamos en caso de litigio.

Cuando nos basamos en intereses legítimos, se trata de nuestro interés, y del de las personas usuarias de MateOn, en contar con un servicio seguro, operativo y fiable para personas adultas que se reúnen presencialmente. Puedes oponerte a este tratamiento, como se describe en el apartado Tus derechos de privacidad. No pedimos un consentimiento general para tratar tus datos, y ninguna parte de MateOn depende de un consentimiento que el servicio no necesite.

No enviamos comunicaciones comerciales. Si algún día quisiéramos hacerlo, primero te pediremos tu consentimiento por separado y con carácter opcional, y si te niegas, eso no afectará a tu uso de MateOn.

Inicio de sesión

Puedes crear una cuenta con tu dirección de correo electrónico y una contraseña, o iniciar sesión con Google. En una cuenta de correo electrónico almacenamos tu dirección y un hash con sal de tu contraseña, nunca la contraseña en sí, y te enviamos por correo electrónico un enlace para confirmar la dirección y, cuando lo solicites, un enlace para restablecer tu contraseña o un recordatorio de cómo inicias sesión. El nombre que introduces al registrarte solo se usa para saludarte en ese correo y no se almacena. Con Google recibimos un identificador estable de tu cuenta de Google y, cuando Google los facilita, tu dirección de correo electrónico y tu nombre. Usamos el identificador para reconocer tu cuenta; no recibimos tu contraseña de Google ni acceso a nada más de tu cuenta de Google.

Si la aplicación para iOS ofrece Sign in with Apple y lo usas, recibimos un identificador estable de Apple y, si decides compartirlos, tu dirección de correo electrónico, que puede ser una dirección de reenvío de Apple, y tu nombre. Conservamos el token que nos da Apple únicamente para poder revocar el acceso de MateOn cuando elimines tu cuenta.

Al iniciar sesión se establece en mateon.app una única cookie estrictamente necesaria que mantiene tu sesión iniciada. Está limitada al servicio de inicio de sesión de MateOn, los scripts de la página no pueden leerla y se elimina cuando cierras sesión. Cerrar sesión en todos los dispositivos, o eliminar tu cuenta, pone fin a todas las sesiones a la vez.

Datos de ubicación

MateOn se basa en conocer a personas cercanas, por lo que la ubicación importa. Si lo permites, tu navegador o tu dispositivo determina tu posición y MateOn la reduce a una zona aproximada (alrededor de 1 km) antes de enviarla; nuestros servidores conservan solo esa zona aproximada. MateOn te pide tu ubicación solo cuando decides compartirla, y antes te explica por qué. Sin el permiso, MateOn usa la ciudad de tu perfil o la ciudad en la que buscas. Las demás personas usuarias solo ven una distancia en kilómetros enteros o tu ciudad, según tus ajustes de privacidad, y nunca tus coordenadas. Tú lo controlas en la aplicación:

Activar o desactivar el descubrimiento
Ocultar tu distancia aproximada a los demás
Ocultar tu ciudad
Ocultar tu edad
Limitarte a actividades en línea o presenciales

Cuando escribes una ciudad o un lugar, nuestro servidor lo busca con el servicio OpenStreetMap Nominatim; solo se envía el texto que has escrito, nunca tu identidad ni tu ubicación. Un lugar que mencionas en una actividad se muestra a las personas usuarias que pueden ver esa actividad, y el punto de encuentro de un plan, solo a la persona con la que haces ese plan. Puedes usar MateOn solo para actividades en línea, sin compartir la ubicación, y puedes desactivar el permiso de ubicación en cualquier momento en los ajustes de tu navegador o de tu dispositivo. Desactivar la ubicación limita el emparejamiento, ya que MateOn no puede sugerir personas cercanas sin una idea aproximada de dónde estás.

Qué pueden ver otras personas

El objetivo de MateOn es conectarte con otras personas, por lo que algunos de tus datos se muestran a otras personas usuarias. Mientras eres visible en el descubrimiento, que es la opción predeterminada, las personas usuarias pueden ver las actividades que publicas, con tu apodo y tu foto, y pueden abrir tu perfil: tu apodo, tu foto, tu descripción, tus idiomas, tus actividades y, según tus ajustes de privacidad, tu ciudad, tu edad y tu distancia aproximada. Si te ocultas del descubrimiento, solo las personas con las que has hecho match pueden abrir tu perfil, aunque una persona a la que das me gusta sigue viendo tu apodo y tu foto en la notificación de tu me gusta. Nadie puede ver tu dirección de correo electrónico, tu fecha de nacimiento, tu ubicación exacta ni tu cuenta de Google.

A una persona que denuncias no se le dice quién la ha denunciado, y una persona a la que bloqueas no recibe ningún aviso.

Señales internas de confianza y seguridad

Para ayudarnos a detectar las cuentas que pueden requerir un examen más detenido, MateOn calcula señales internas de confianza y seguridad para cada cuenta a partir de información que ya tenemos: cuánto tiempo hace que existe la cuenta, si su dirección de correo electrónico está confirmada o si inicia sesión con Google, si tiene foto de perfil y un perfil completo, si superó la comprobación antibots, las denuncias de personas distintas y los bloqueos de los últimos 90 días, una rapidez inusual al dar me gusta y las decisiones de moderación anteriores. A partir de estas señales, el sistema calcula una puntuación y un nivel que nos indican si una cuenta puede necesitar una revisión.

Estas señales son internas. Nunca se muestran a otras personas usuarias, no son una valoración pública y no verifican la identidad de nadie. Por sí solas, nunca restringen, suspenden ni eliminan una cuenta: cualquier decisión de ese tipo la toma una persona que examina la cuenta y los hechos que hay detrás de las señales. Nos basamos en nuestro interés legítimo en mantener la seguridad de la comunidad (artículo 6, apartado 1, letra f), del RGPD). La evaluación se recalcula a medida que se usa la cuenta y se elimina junto con ella, y puedes preguntarnos por ella u oponerte a ella en cualquier momento.

Aparte de la aplicación de la regla de edad (una cuenta en la que se introduce una fecha de nacimiento que indica una edad inferior a 18 años queda bloqueada) y de límites técnicos, como los límites a las solicitudes repetidas, ninguna decisión sobre ti se toma únicamente por medios automatizados. Si crees que el bloqueo por edad se aplicó por error, escríbenos y una persona lo revisará.

Notificaciones y correos electrónicos

La aplicación web muestra los nuevos me gusta, matches y planes dentro de MateOn mientras está abierta, y no envía notificaciones push. En las aplicaciones móviles de MateOn, cuando se publiquen, si permites las notificaciones, registramos un token de dispositivo en Apple Push Notification service (APNs) o en Firebase Cloud Messaging (FCM), junto con el idioma de tu dispositivo, para avisarte de me gusta, matches, planes, recordatorios y anuncios de MateOn. En Ajustes eliges cuáles de estas notificaciones recibes, y puedes desactivar las notificaciones por completo en los ajustes de tu dispositivo. Los avisos sobre tu cuenta y su seguridad se envían siempre.

Solo te enviamos correos electrónicos sobre tu cuenta: para confirmar tu dirección, para restablecer tu contraseña o recordarte cómo inicias sesión, y para responderte o informarte de decisiones relativas a tu cuenta.

Añadir planes a tu calendario

Si añades un plan a Google Calendar o a Outlook, MateOn abre ese servicio con la actividad, la hora, el lugar y un enlace al plan, y ese servicio los trata entonces conforme a su propia política de privacidad. Si en su lugar descargas el archivo de calendario, este se queda en tu dispositivo. El evento nunca menciona el nombre de la otra persona.

Proveedores de servicios y otros destinatarios

MateOn se apoya en un pequeño conjunto de proveedores, cada uno de los cuales recibe solo lo que necesita para su función:

nuestro proveedor de alojamiento, que gestiona los servidores de la Unión Europea en los que se almacenan tus datos
Cloudflare, que protege y distribuye nuestro sitio web y nuestra API y, por ello, transporta tu tráfico, incluida tu dirección IP, de camino a nuestros servidores; también puede proporcionar una comprobación antibots (Turnstile) en el registro
Google, para iniciar sesión con Google
Resend, para enviar correos electrónicos de la cuenta, como los enlaces de confirmación de la dirección y de restablecimiento de la contraseña, y alertas del servicio a nuestro equipo
Apple Push Notification service y Firebase Cloud Messaging, para las notificaciones en las aplicaciones móviles, cuando se publiquen
el servicio OpenStreetMap Nominatim, que recibe solo los nombres de lugares escritos en una búsqueda, sin nada que te identifique

Las demás personas usuarias ven lo que se describe en el apartado Qué pueden ver otras personas. Solo comunicamos datos a las autoridades cuando la ley lo exige, por ejemplo en respuesta a una orden válida, o cuando es necesario para proteger la vida o la seguridad de alguien. No integramos redes publicitarias ni SDK de analítica o rastreo de terceros.

Transferencias internacionales de datos

Alojamos MateOn en infraestructura de la Unión Europea. Sin embargo, algunos de los terceros que hacen funcionar la aplicación tienen su sede fuera del Espacio Económico Europeo, principalmente en los Estados Unidos:

Google (Inicio de sesión de Google y, en la aplicación para Android cuando se publique, Firebase Cloud Messaging)
Resend (correos electrónicos de la cuenta, como enlaces de confirmación de la dirección y de restablecimiento de la contraseña)
Apple (Apple Push Notification service en la aplicación para iOS cuando se publique)
Cloudflare (seguridad y entrega de contenido delante de nuestro sitio web y nuestra API)

Cuando los datos se transfieren fuera del EEE, la transferencia se basa en una decisión de adecuación de la Comisión Europea, como la relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando el proveedor está certificado en virtud de dicho marco, o en garantías adecuadas previstas en el RGPD, como las cláusulas contractuales tipo de la Comisión. Cada proveedor recibe solo lo que necesita para su función: Resend recibe tu dirección de correo electrónico para un correo de la cuenta; Google, una solicitud de inicio de sesión; Apple y Google, un token push y la notificación; y Cloudflare transporta tu tráfico hasta nuestros servidores y puede almacenar brevemente en caché archivos públicos, como las fotos de perfil, para entregarlos más rápido.

Cookies y almacenamiento local

El sitio web y la aplicación web de MateOn (mateon.app) no usan cookies de rastreo ni publicitarias y no ejecutan analítica. Al iniciar sesión se establece una única cookie estrictamente necesaria que mantiene tu sesión iniciada, descrita en el apartado Inicio de sesión. Guardamos algunas preferencias en el almacenamiento local de tu navegador: tu tema, tu idioma, que ya has visto el aviso de cookies y, en la aplicación web, tus filtros de descubrimiento. Se quedan en tu dispositivo. La página de inicio de sesión carga el servicio de inicio de sesión de Google, y la página de registro puede cargar la comprobación antibots de Cloudflare; cada uno funciona conforme a la política de privacidad de su proveedor. MateOn no contiene SDK de analítica, publicidad ni rastreo de terceros.

Cuánto tiempo conservamos los datos

Conservamos tus datos mientras tu cuenta exista. Puedes eliminar tu cuenta en cualquier momento en Ajustes. Cuando lo haces:

Se cierra tu sesión en todos tus dispositivos a la vez y desapareces del descubrimiento y del emparejamiento de inmediato
Eliminamos tus datos personales: tus datos de inicio de sesión (tu dirección de correo electrónico y el hash de tu contraseña, o tu vínculo de inicio de sesión con Google), tu fecha de nacimiento, tu apodo, tu foto de perfil, tu descripción, tu ciudad, tu ubicación, tus idiomas, tus actividades, swipes, matches y planes, tus ajustes, tus tokens de dispositivo y tu evaluación interna de confianza
Las fotos que has subido se eliminan de nuestro almacenamiento

Lo que queda es un registro anónimo de que la cuenta existió, sin tu nombre, tu dirección de correo electrónico, tu fecha de nacimiento ni ningún identificador de Google, para que los registros de seguridad y los registros legales sigan siendo coherentes. Las denuncias que hiciste conservan su motivo, pero pierden tus propias palabras. Las denuncias sobre ti pierden la copia de tu contenido, salvo las denuncias relativas a la seguridad infantil, cuyas pruebas conservamos durante el tiempo que exija la ley. Los registros de las decisiones de moderación sobre la cuenta y de las versiones de los documentos que aceptó se conservan sin identificarte. Los registros de seguridad y de errores se conservan sin ningún vínculo contigo durante el tiempo necesario para mantener el servicio seguro y en funcionamiento. Las copias de seguridad que se usan para la recuperación ante desastres se conservan durante un máximo de 14 días, tras los cuales los datos eliminados ya no existen en ninguna copia de seguridad, y las copias de las fotos de perfil almacenadas en la caché de nuestra red de distribución de contenidos caducan en un plazo de un día. La página Eliminación de la cuenta describe el mismo proceso paso a paso.

Si inicias sesión pero nunca aceptas las Condiciones del servicio ni terminas de configurar tu cuenta, y después no vuelves a iniciar sesión durante 30 días, eliminamos esa cuenta de la misma manera. Si se introduce una fecha de nacimiento que indica una edad inferior a 18 años, la cuenta queda bloqueada y no puede usarse; solo conservamos lo necesario para mantenerla bloqueada, y puede eliminarse a petición.

Tus derechos de privacidad

Conforme al RGPD, puedes solicitar el acceso a tus datos y una copia de ellos, su rectificación o supresión, la limitación de su tratamiento, recibir en un formato portable los datos que nos facilitaste y oponerte al tratamiento basado en nuestros intereses legítimos, incluidas las señales internas de confianza y seguridad. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte al tratamiento realizado antes. Puedes hacer la mayor parte de esto directamente en la aplicación: editar tu perfil, cambiar tus ajustes de privacidad y de notificaciones, descargar una copia de tus datos en Ajustes o eliminar tu cuenta. La descarga contiene los datos que nos facilitaste y tu actividad; para obtener una copia completa de todo lo que conservamos, incluidos los registros internos de seguridad sobre tu cuenta, o para cualquier otra cosa, escribe a [email protected]. Respondemos en el plazo de un mes, tal como exige el RGPD.

También tienes derecho a presentar una reclamación ante una autoridad de protección de datos, en particular en el país en el que vives o trabajas. En Polonia, esa autoridad es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

Derechos de privacidad en estados de EE. UU. (California / CCPA & CPRA)

Si resides en EE. UU., MateOn te reconoce los derechos a conocer y acceder a la información personal que tenemos sobre ti, a eliminarla, a corregirla y a oponerte a cualquier venta o cesión de información personal. Extendemos estos derechos a todas las personas residentes en EE. UU., no solo a quienes residen en California.

MateOn no vende tu información personal y no la cede para publicidad conductual entre contextos según definen esos términos el CCPA y el CPRA. No usamos SDK de publicidad ni de analítica, por lo que no hay nada a lo que oponerse, pero aun así puedes ejercer el derecho de oposición en cualquier momento.

MateOn no recopila geolocalización precisa: tu ubicación se reduce a una zona aproximada (alrededor de 1 km) en tu navegador o en la aplicación antes de llegar a nosotros, nuestros servidores conservan solo esa zona aproximada, y se usa únicamente para prestar el servicio de emparejamiento.

Puedes ejercer estos derechos del mismo modo que en la sección del RGPD anterior: la mayoría están disponibles directamente en la aplicación editando tu perfil o eliminando tu cuenta, y para cualquier otra cosa puedes contactar con nosotros usando los datos que figuran a continuación. No te discriminaremos por ejercer cualquiera de estos derechos.

Seguridad

Las contraseñas se almacenan solo como hashes con sal, nunca en forma legible, y nunca manejamos tu contraseña de Google. Tu sesión usa tokens de acceso de corta duración y una cookie de inicio de sesión que los scripts de la página no pueden leer, y al cerrar sesión se invalidan de inmediato. Las conexiones se protegen con TLS. Las fotos que subes se analizan en busca de malware y se les eliminan los metadatos ocultos, como el lugar donde se tomó la foto, antes de almacenarlas. Tus datos se almacenan en una infraestructura que controlamos en la Unión Europea, y el acceso al backoffice está restringido y auditado. Ningún sistema es perfectamente seguro, pero trabajamos para limitar lo que recopilamos y para proteger lo que conservamos.

Privacidad de los menores

MateOn es solo para personas adultas. Debes tener al menos 18 años para usarla, porque la aplicación ayuda a organizar encuentros con otras personas, a veces en persona. No recopilamos conscientemente datos de menores de 18 años. Se rechaza cualquier registro con una fecha de nacimiento que indique una edad inferior a 18 años, y una cuenta en la que se introduce una fecha de nacimiento así queda bloqueada y no puede usarse. Si crees que una persona menor de edad está usando MateOn, denuncia la cuenta en la aplicación o escribe a [email protected].

Cambios en esta política

Podemos actualizar esta política cuando cambien MateOn o la ley. Publicaremos la nueva versión en esta dirección con una fecha nueva. Cuando un cambio sea significativo, te lo comunicaremos en la aplicación y te pediremos que leas la política actualizada antes de continuar.

Contacto

¿Tienes preguntas sobre tu privacidad o sobre esta política? Contacta con nosotros en [email protected].

¿Preguntas? Escríbenos a [email protected]

Política de privacidad