Política de privacidad

1. Quién es responsable de sus datos

La sociedad que gestiona Sugar Attraction es la responsable del tratamiento de los datos personales descritos aquí.

El responsable del tratamiento es All2U services s.r.o., Karpatské námestie 10A, 831 06 Bratislava – Rača, Slovenská republika, número de identificación (IČO) 52500471. Inscrita en el Registro Mercantil del Tribunal de Distrito de Bratislava III, sección Sro, inserción n.º 139452/B.

Escriba a info@sugarattraction.com sobre cualquier aspecto de esta política, incluida una solicitud para ejercer alguno de los derechos de la sección 10. No se ha designado un delegado de protección de datos, por lo que esos mensajes llegan directamente al responsable del tratamiento y no a un delegado distinto.

2. Datos sensibles, dicho con claridad

Tener un perfil en este servicio, y lo que escribe en él, revela información sobre su vida sexual y puede revelar su orientación sexual. El artículo 9, apartado 1, del RGPD trata esos datos como una categoría especial de datos personales con un mayor nivel de protección.

Los tratamos sobre dos bases. La primera es su consentimiento explícito conforme al artículo 9, apartado 2, letra a). Lo otorga al crear su cuenta confirmando que acepta las Condiciones del servicio y esta Política de privacidad; este párrafo es ese consentimiento, dicho con claridad: al crear una cuenta consiente expresamente que tratemos, con el fin de prestar el servicio, la información de su perfil, sus medios y sus conversaciones que revela su vida sexual u orientación sexual. Puede retirarlo en cualquier momento cerrando su cuenta; como el perfil no puede existir sin él, retirarlo supone el cierre de su cuenta. La segunda base es el artículo 9, apartado 2, letra e), para la información que usted mismo ha hecho visible deliberadamente a otros miembros en su perfil publicado.

Los perfiles públicos de los miembros no están indexados por los motores de búsqueda.

3. Qué tratamos

• Datos de la cuenta: su dirección de correo electrónico, un hash criptográfico de su contraseña (nunca la contraseña en sí), el estado de la cuenta y los registros de sus sesiones y dispositivos.
• Datos del perfil: nombre visible, edad, género, ciudad y país con precisión reducida, lo que busca, sus expectativas, su descripción y los detalles de estilo de vida que decida añadir.
• Contenido multimedia: fotos y vídeos cortos del perfil, contenido de los álbumes privados, y las fotos, vídeos cortos y mensajes de voz que envía en las conversaciones.
• Datos de verificación: la grabación de su videoselfie en directo y la decisión del moderador, un selfie fotográfico si lo aporta, su número de teléfono si lo verifica y los datos de verificación de identidad si esta llega a estar disponible.
• Datos de comunicación: solicitudes de contacto, contenido de los mensajes, estado de envío y de lectura, además de las denuncias y los bloqueos que usted realice o que le afecten.
• Datos de viaje: la ciudad de destino y el periodo que decida publicar. Nunca publicamos ni almacenamos una posición GPS precisa ni una distancia precisa.
• Datos técnicos y de seguridad: dirección IP, identificadores de solicitud y de correlación, información del navegador y del dispositivo, y eventos de seguridad como inicios de sesión, cambios de contraseña e intentos bloqueados.
• Presencia de actividad: mientras tiene la sesión iniciada, guardamos una marca de tiempo de corta duración de su última solicitud autenticada o actividad WebSocket y derivamos de ella una etiqueta de en línea, ausente o desconectado para otros miembros. La marca de tiempo se guarda únicamente en un almacenamiento temporal Redis con límite de tiempo; no creamos ni conservamos un historial de cuándo estuvo en línea.
• Datos de pago: en una transferencia bancaria, lo que su banco envía con ella — nombre del ordenante, número de cuenta (IBAN), importe, fecha y concepto — tomado de nuestro extracto o de la notificación de nuestro banco sobre el pago entrante, y conservado con el registro contable. Nunca recibimos ni guardamos un número de tarjeta; un pago con tarjeta, cuando esté disponible, lo gestiona el proveedor de pagos, que devuelve solo una referencia, el estado y el importe.

4. Por qué estamos autorizados a tratarlos

• Artículo 6, apartado 1, letra b) — para prestar la membresía que ha solicitado: su cuenta, su perfil, el descubrimiento, la mensajería y el acceso de pago.
• Artículo 6, apartado 1, letra c) — para cumplir obligaciones legales, incluidas las obligaciones contables y fiscales y la respuesta a solicitudes legítimas de las autoridades.
• Artículo 6, apartado 1, letra f) — nuestro interés legítimo en mantener la seguridad del servicio: moderación, prevención del fraude y del abuso, supervisión de la seguridad y defensa frente a reclamaciones.
• Artículo 6, apartado 1, letra a) — su consentimiento, para todo lo que sea opcional, como la verificación del teléfono.
• Artículo 9, apartado 2, letras a) y e) — para los datos de categorías especiales descritos en la sección 2, y artículo 9, apartado 2, letra f), cuando los datos sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones.

5. Verificación y moderación

Un videoselfie en directo lo revisa un moderador autorizado, que toma la decisión. El análisis técnico automatizado solo prepara la cola y es una señal de apoyo; no afirmamos realizar una detección automatizada de prueba de vida (liveness) ni de deepfakes, y ninguna insignia la emite una máquina por sí sola.

Los documentos de identidad no se conservan más tiempo del necesario, y no se almacenan en absoluto cuando la comprobación puede completarse sin almacenarlos.

6. Sus mensajes

Los mensajes no están cifrados de extremo a extremo, y es una decisión deliberada. El cifrado de extremo a extremo haría imposible actuar ante una denuncia o responder a una solicitud legal, y en un servicio de este tipo esa no es una contrapartida aceptable. Se lo decimos en lugar de dar a entender una protección que no ofrecemos.

En su lugar, el contenido de los mensajes y los archivos adjuntos se cifran en nuestros servidores con una clave de datos propia de cada elemento, que a su vez está envuelta por una clave maestra custodiada en un servicio de gestión de claves independiente. La base de datos solo almacena el texto cifrado, y el almacenamiento de objetos solo guarda los archivos adjuntos y los mensajes de voz en forma cifrada.

En el funcionamiento normal, el contenido de los mensajes solo pueden leerlo los participantes en la conversación, servicios de seguridad automatizados con un ámbito estrictamente delimitado y un administrador de cumplimiento designado que actúe en el marco de una investigación autorizada o de una solicitud legal, con un motivo registrado y una referencia de caso. No está disponible para los moderadores sin una denuncia concreta, para el servicio de atención al cliente, para los administradores ordinarios, para los administradores de bases de datos que lean las tablas directamente ni para nadie que supervise los registros operativos.

Los registros operativos nunca deben contener texto de mensajes, contenido multimedia, tokens, contraseñas, claves ni documentos de identidad.

7. Quién más trata sus datos

Parte del tratamiento se realiza en proveedores de servicios y no en nuestras propias máquinas. Salvo el proveedor de pagos, cada uno de ellos actúa siguiendo nuestras instrucciones en virtud de un contrato de encargo del tratamiento, y ninguno está autorizado a usar sus datos para fines propios.

Los identificamos por categoría y no por marca, porque un proveedor de una categoría puede sustituirse sin que cambie lo que ocurre con sus datos, y un nombre comercial desactualizado en una política es peor que una categoría exacta. El proveedor de pagos es la única excepción, porque sus condiciones exigen que se le nombre. Estos son todos:

• Alojamiento e infraestructura en la Unión Europea — los servidores, la base de datos y los procesos en segundo plano que hacen funcionar el servicio.
• Almacenamiento de objetos en la Unión Europea — contenido multimedia de perfiles y mensajes, exportaciones de datos y el archivo de auditoría, siempre en forma cifrada.
• Envío de correos — nuestro propio servidor de correo envía cada mensaje, incluidos inicio de sesión, verificación y avisos de la cuenta, y recibe las respuestas y los rebotes. Ningún proveedor externo gestiona su correo por nosotros.
• Pagos — por transferencia bancaria a nuestra cuenta de empresa. Su banco y el nuestro son responsables independientes de la propia transferencia; nosotros recibimos los datos enumerados en la sección 3 y los conservamos con el registro contable. No se usa ningún proveedor de tarjetas; antes de abrir cualquier pago con tarjeta, esta política nombrará al proveedor, su país y su función, y dirá qué recibe — nunca el número de su tarjeta, que no vemos.
• Verificación de identidad y por vídeo — no se utiliza. Si alguna vez se contrata a un proveedor especializado para ello, esta política indica la categoría y las garantías antes de que ese proveedor trate nada.
• Envío de SMS — OnlineCity ApS (GatewayAPI, Copenhague, Dinamarca), que transmite el código de un solo uso para la verificación del teléfono y los mensajes de seguridad de un plan de cita. Recibe el número de destino y el texto de ese mensaje, nada más; el nombre del remitente que aparece en el teléfono puede ser sustituido por el operador.
• Búsqueda inversa de imágenes — Google Ireland Limited (Dublín, Irlanda), cuyo servicio Cloud Vision busca una nueva foto de perfil en la web pública mientras la revisamos, de modo que una imagen tomada de un banco de imágenes, de una agencia o del perfil público de otra persona aparezca ante nuestro moderador junto con las páginas en las que se encontró. Recibe una copia reducida de la foto y nada más — ningún nombre, ningún perfil, ningún identificador de cuenta — y solo conservamos las direcciones de las páginas que indica, durante el mismo tiempo que la propia foto. Solo funciona una vez activada la función; hasta entonces, ninguna foto sale. La solicitud se envía al punto de conexión europeo del servicio, de modo que el tratamiento permanece en la UE.
• Su contacto de confianza, si crea un plan de cita — una persona designada por usted. Recibe, por correo electrónico y, una vez activado, por SMS, la hora y el lugar que usted indicó, el nombre de perfil del miembro con quien se reúne y si usted hizo el check-in. Guardamos su nombre, su dirección y cualquier número en forma sellada y solo para ese plan; cada mensaje que recibe incluye un enlace para dejar de recibir más.

También comunicamos datos a las autoridades cuando estamos legalmente obligados a ello, siguiendo un procedimiento documentado que verifica la autenticidad, la competencia y el alcance de la solicitud antes de facilitar nada.

8. Transferencias fuera del EEE

El alojamiento, la base de datos y el almacenamiento de objetos que guarda su contenido multimedia están contratados en la Unión Europea, por lo que el tratamiento descrito en esta política tiene lugar dentro del Espacio Económico Europeo.

No trasladaremos esos datos fuera del Espacio Económico Europeo sin haber establecido antes una base jurídica para la transferencia — una decisión de adecuación de la Comisión Europea, o las cláusulas contractuales tipo de la Comisión con las garantías adicionales que requiera el caso — y sin haber actualizado esta política para indicarlo antes de que comience la transferencia.

9. Cuánto tiempo los conservamos

La conservación en este servicio es una política configurada, no una cifra compilada en el software, por lo que puede modificarse y aplicarse después de la misma manera en la base de datos, el almacenamiento de objetos y el archivo de auditoría. Estas son las reglas vigentes:

• Los datos de su cuenta, su perfil, su contenido multimedia, sus mensajes y sus registros de verificación se conservan mientras exista su cuenta.
• La marca de tiempo de actividad usada para la presencia en línea, ausente o desconectado caduca automáticamente en el almacenamiento temporal Redis y no se copia en ningún historial de presencia.
• Cuando se cierra su cuenta, esos datos entran en un proceso de supresión controlado que elimina lo que puede eliminarse y despoja de forma irreversible al resto de todo lo que le identifica. Algunos registros se conservan porque la ley lo exige, y las reglas siguientes indican cuáles. No le diremos que la supresión ha terminado hasta que realmente haya terminado.
• Los mensajes que ya haya enviado permanecen en la conversación de la persona a la que los envió, incluso después de que su cuenta haya desaparecido. Son el registro, para esa persona, de un intercambio en el que participó, y las condiciones lo indican antes de que envíe nada. Su nombre y su perfil se eliminan, de modo que los mensajes aparecen como enviados por un antiguo miembro.
• Los registros contables y de pagos se conservan durante el periodo que exige la normativa contable y tributaria eslovaca, que es más largo que la vida de una cuenta. Contienen la transacción, no su perfil ni sus mensajes.
• El registro de auditoría de las acciones privilegiadas y de los eventos de seguridad se conserva en un almacenamiento inmutable. Registra quién hizo qué en qué registro y por qué; no contiene el contenido de sus mensajes.
• Una retención legal (legal hold) activa suspende la supresión exactamente de los datos que abarca, exactamente durante el tiempo que dure. La sección 10 explica cuándo puede ocurrir.
• Un registro eliminado de los sistemas en producción desaparece de las copias de seguridad a medida que estas salen de su ciclo de rotación; no abrimos una copia de seguridad para eliminar un único registro de ella.

Los plazos vigentes hoy, decididos por el operador y aplicados por el software:

• Contenido denunciado y conservado como prueba de un caso de moderación: mientras el caso esté abierto, y después 90 días tras el cierre de un caso sin sanción, o tres años tras el fin de la sanción (tres años desde la decisión en el caso de una expulsión permanente). El propietario del contenido no puede eliminarlo durante ese tiempo, y cerrar la cuenta deja el archivo en su sitio hasta que termine el plazo; después se elimina y solo queda el registro sin el contenido.
• Un recurso contra una decisión de moderación: su escrito y nuestra respuesta se conservan con el caso de moderación durante el mismo plazo que la decisión a la que se refieren.
• Copias de seguridad de la base de datos: 30 días, con rotación automática. Las fotografías y los vídeos no se incluyen en las copias de seguridad; dependen de la redundancia del almacenamiento.
• Registros operativos de la aplicación y del servidor web, incluidas las direcciones IP: 30 días.
• Un plan de cita que usted haya creado, incluidos los datos de su contacto de confianza: 30 días después de su hora de check-in, y después se elimina sea cual sea el estado al que haya llegado. Un SMS en cola relacionado con él: se cancela sin enviarse al cabo de seis horas.
• Un número de teléfono que usted verifique: se conserva sellado en su cuenta mientras esté verificado. Cuando lo elimina, o si un código nunca se confirma, el número se borra a los 30 días; hasta entonces solo queda una huella con clave del número, para que el mismo número no pueda pasar a otra cuenta durante ese tiempo.
• El registro de auditoría de las acciones privilegiadas y de los eventos de seguridad: tres años desde el evento, con identificadores únicamente.
• Métricas diarias del producto: recuentos agregados por día, país y género (cuántas solicitudes de contacto se aceptaron, cuántas conversaciones arrancaron, cuántas denuncias se presentaron, etc.), calculados a partir de metadatos y almacenados sin ningún identificador de miembro, de forma indefinida.
• Su respuesta a la pregunta opcional que se hace cuando una conversación se queda en silencio («¿Se vieron?»): se añade a un recuento diario por país y género y no se almacena en ningún otro lugar, por lo que no puede vincularse con usted ni con la conversación.

10. Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad. Puede oponerse al tratamiento basado en nuestros intereses legítimos y puede retirar cualquier consentimiento que haya dado, con efecto para el futuro.

Ejerce estos derechos escribiéndonos a la dirección de soporte que figura en la página de Contacto y, en el caso del acceso, la portabilidad y la supresión, también puede hacerlo directamente — vea los párrafos siguientes. Antes de atender una solicitud escrita, comprobamos que procede realmente del titular de la cuenta — de lo contrario, la propia solicitud sería una forma de acceder a los datos de otra persona — y respondemos en el plazo de un mes, como exige el artículo 12, apartado 3, del RGPD. Si una solicitud es lo bastante compleja como para necesitar más tiempo, se lo comunicamos dentro de ese mes e indicamos cuánto tiempo más. Tanto la solicitud como lo que hicimos al respecto quedan registrados en nuestro registro de auditoría.

Con la sesión iniciada, la sección de privacidad de su cuenta le proporciona una copia de sus datos sin tener que pedírsela a nadie. Reunimos en un solo archivo los datos personales que tenemos sobre usted — su cuenta, su perfil y sus preferencias, sus conversaciones, los archivos que subió, sus membresías y sus recibos — en un formato legible por máquina con un resumen en lenguaje claro. Se excluyen algunas cosas, sobre todo porque mencionan a otro miembro, y el propio archivo las enumera todas e indica el motivo. Le pedimos que vuelva a introducir su contraseña antes de empezar, porque el archivo contiene todo su historial con nosotros y un dispositivo con la sesión iniciada que se deja desatendido no debería bastar para obtenerlo.

El archivo se almacena cifrado y usted lo descarga a través de su cuenta, nunca mediante un enlace que funcione por sí solo. Permanece disponible durante siete días y después se elimina de nuestro almacenamiento, incluidas todas sus versiones almacenadas. Puede solicitar una copia cada treinta días; el artículo 12, apartado 5, del RGPD nos permite fijar ese límite a las solicitudes repetidas, y preferimos indicarle la cifra de antemano a denegarle una solicitud sin explicación.

También puede cerrar su cuenta directamente, desde la misma sección de privacidad. Como no se puede deshacer, se hace en dos pasos: le pedimos que vuelva a introducir su contraseña y luego le enviamos un enlace por correo electrónico, y no le ocurre nada a su cuenta hasta que use ese enlace. Una vez que lo usa, su perfil se retira de inmediato y dispone de catorce días para cambiar de opinión — inicie sesión en cualquier momento de esos catorce días y cancele, y su perfil volverá exactamente como estaba. Transcurridos los catorce días, su cuenta y su contenido se suprimen y no pueden recuperarse.

Conviene saber dos cosas antes de empezar. Su membresía termina con su cuenta y el resto de un periodo pagado no se reembolsa, como indica la política de reembolsos. Y cancelar un cierre restablece su perfil, pero no vuelve a activar la renovación de su membresía, porque reanudar un cobro que usted había detenido no es algo que vayamos a hacer en su nombre — puede volver a activarla usted.

La supresión no es absoluta. Las obligaciones contables, una investigación en curso sobre fraude o abuso, una reclamación judicial o una retención legal válida pueden obligarnos a conservar datos definidos con precisión durante un tiempo limitado. Si eso ocurre, le indicamos qué excepción se aplica.

Si cree que hemos tratado sus datos de forma incorrecta, díganoslo primero — es la forma más rápida de corregirlo. También puede presentar una reclamación ante una autoridad de control en cualquier momento, sin necesidad de consultarnos antes.

Nuestra autoridad de control es la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk), porque el responsable del tratamiento tiene su domicilio social en Eslovaquia. También puede presentar una reclamación ante la autoridad de control del país de la UE en el que viva o trabaje, o en el que considere que se produjo el problema.

Si vive fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos, tiene frente a nosotros los mismos derechos que los miembros de la UE: saber qué datos tenemos sobre usted, recibir una copia, hacer que se corrijan o eliminen y oponerse. No vendemos datos personales ni los compartimos para publicidad dirigida; los únicos destinatarios figuran en la sección 7. Escriba a la misma dirección; si su legislación local fija para la respuesta un plazo inferior a un mes, lo respetamos.

11. Decisiones de moderación y recursos

Cuando una denuncia sobre usted da lugar a una advertencia, una restricción de mensajería, una suspensión o una expulsión, o cuando se rechaza su perfil, una foto o un vídeo, le indicamos qué se ha decidido, con qué fundamento y por cuánto tiempo, y cómo recurrir. Puede recurrir una vez por decisión en un plazo de seis meses: desde Actividad si puede iniciar sesión, o a través de la página pública de recursos con la dirección de correo electrónico de su cuenta si no puede.

Su escrito de recurso y la respuesta de quien lo revisa se almacenan cifrados con el caso de moderación y solo los leen los administradores que gestionan los recursos. El recurso lo decide una persona que no participó en la decisión original, en un plazo de 14 días, y la respuesta le llega por correo electrónico y, si puede iniciar sesión, en Actividad. Los administradores reciben aviso de los nuevos recursos por correo electrónico; ese aviso solo contiene identificadores y nunca su escrito.

12. Decisiones automatizadas

Las decisiones sobre perfiles, contenido multimedia, videoselfies, denuncias y recursos las toma un moderador humano autorizado o el operador. Las comprobaciones automatizadas solo preparan y priorizan la cola de revisión y señalan posibles riesgos; no deciden por sí solas. Las métricas diarias del producto se calculan automáticamente, pero son recuentos sobre el servicio, no decisiones sobre usted.

13. Cómo los protegemos

• El contenido sensible se cifra con claves de datos propias de cada elemento, envueltas por una clave maestra en un servicio de gestión de claves independiente.
• El contenido multimedia del almacenamiento de objetos es siempre privado; un cliente solo recibe un acceso prefirmado de corta duración a un objeto concreto.
• Las acciones privilegiadas se reparten en funciones administrativas distintas con el mínimo privilegio, inicio de sesión multifactor y, para las operaciones más sensibles, una nueva verificación reforzada con un motivo registrado.
• Toda acción privilegiada se escribe en un registro de auditoría encadenado mediante hash que se archiva en un almacenamiento inmutable de escritura única.
• Su sesión reside en una cookie segura limitada al host y nunca se guarda en el almacenamiento del navegador.

14. Cookies y medición opcional

Usamos una cookie de sesión segura y limitada a este sitio para mantener la sesión iniciada. Si elige un idioma o el modo discreto, nuestras cookies de preferencias recuerdan esas opciones. No miden sus visitas.

Con su permiso opcional, nuestro sitio guarda en esta pestaña la ruta de la primera página visitada y el dominio del sitio que le remitió. No guardamos la URL completa de origen, los términos de búsqueda, los parámetros ni el fragmento de la dirección. Al registrarse enviamos esos dos valores al servidor, clasificamos aproximadamente el origen y los conservamos con la cuenta hasta su eliminación. Se incluyen en la exportación de sus datos y se eliminan con la cuenta. La administración solo ve cifras agregadas. No cargamos Google Analytics, etiquetas publicitarias ni scripts de análisis de terceros.

Antes de esta medición opcional puede permitirla o rechazarla con la misma facilidad; rechazarla no limita el registro ni la membresía. Su elección y el momento se guardan en el almacenamiento propio del navegador. Puede cambiarla desde Preferencias de análisis en el pie de página. Un rechazo posterior detiene la recogida futura y borra el origen aún no enviado de esta pestaña; no elimina automáticamente el dato ya guardado con su cuenta. Puede solicitar su supresión mediante sus derechos de privacidad. Describiremos cualquier otro servicio de medición opcional y pediremos el consentimiento necesario antes de activarlo.

15. Solo para adultos

El servicio es para adultos de 18 años o más. Usted confirma su edad al registrarse. Si sabemos que una cuenta pertenece a una persona menor de 18 años, la eliminamos y borramos los datos asociados, salvo los que debamos conservar para comunicar el caso.

16. Cambios en esta política

Publicamos cualquier nueva versión en esta página con la fecha en que entra en vigor. Si un cambio afecta de forma sustancial a cómo usamos sus datos, se lo comunicamos antes de que se aplique.