Privacidad

Esto es una traducción del original alemán. La versión alemana es la que prevalece. Las traducciones pueden contener errores. En caso de discrepancia, prevalece la versión alemana, salvo que la ley imperativa disponga otra cosa. Esta política de privacidad te informa, conforme a los arts. 12 y 13 del RGPD, de qué datos personales trata TWO EQUALS, con qué fines, sobre qué base jurídica y durante cuánto tiempo. TWO EQUALS es un servicio de Ecolution GmbH para contrastar y documentar acuerdos consensuados entre dos personas. Se registra el consentimiento o la coincidencia en el contraste concreto. No almacenamos datos médicos, en particular estado de VIH, hepatitis, PrEP ni datos de pruebas. El uso está permitido a partir de los 18 años. El límite de edad se aplica mediante la clasificación por edad de la tienda y la fecha de nacimiento que indicas al registrarte. No se realiza ninguna verificación. No utilizamos servicios de análisis, seguimiento ni publicidad. Versión 2.3.0 · Fecha: 26.10.2026.

El responsable del tratamiento en el sentido del RGPD es: Ecolution GmbH Bellevue 35 22301 Hamburgo Alemania Administrador: David Kytzia Correo electrónico: info@ecolution.gmbh Teléfono: +49 40 – 28 00 25 55 Sitio web: twoequals.app Actualmente no se ha designado un delegado de protección de datos. Dirige tus consultas sobre protección de datos a info@ecolution.gmbh.

Para configurar, proteger y recuperar tu cuenta tratamos: • Datos de la cuenta e identificadores técnicos, en particular el identificador de cuenta • Correo electrónico para el inicio de sesión y la recuperación, y número de móvil como comprobación en el registro (en el proveedor de inicio de sesión) • Nombre visible / alias (lo guardamos en tu cuenta en nuestro servidor para que siga ahí al iniciar sesión en un dispositivo nuevo; lo eliminamos al borrar la cuenta) • tu fecha de nacimiento real (dato obligatorio en el registro). La guardamos cifrada en la base de datos de TWO EQUALS en la UE, no en el proveedor de inicio de sesión. Con cada acuerdo confirmado la guardamos además en el registro del acuerdo (véase «Consentimiento e historial»). Si tu fecha de nacimiento indica que eres menor de 18 años, no la guardamos y no puedes usar TWO EQUALS. No puedes cambiar tú mismo la fecha de nacimiento en la app. Si es incorrecta, comunícate con soporte. • la edad que ve la otra persona: tu edad real, ninguna edad u otra edad. Lo decides tú en cada encuentro. La edad mostrada es una declaración tuya y no se comprueba. • si antes confirmaste que tienes al menos 18 años: esa confirmación, con fecha y hora (sigue guardada) • las versiones de las condiciones de uso y de los consentimientos que has aceptado, con fecha y hora • tu decisión sobre el consentimiento al tratamiento de tus datos personales (concedido, rechazado o revocado) con versión y fecha y hora; además registramos cada cambio en un historial para poder acreditar el consentimiento • Datos de soporte, si te pones en contacto con nosotros El número de móvil y el correo electrónico permanecen en el proveedor de inicio de sesión. En la base de datos propia de TWO EQUALS guardamos para ello el identificador de cuenta. Si confirmas un acuerdo, guardamos además tu número de móvil y tu correo electrónico confirmados, cifrados, en el registro del acuerdo (véase «Asignación de registros de acuerdos»). Antes de eliminar la cuenta puedes hacer que se envíen el identificador de cuenta y la clave de recuperación a tu correo verificado (Amazon SES, UE). No guardamos la clave en texto claro. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (contrato de uso de TWO EQUALS) y art. 6, apdo. 1, letra f) del RGPD para la seguridad de la cuenta y la prueba de la edad indicada, de la confirmación de edad y de tus consentimientos. Guardamos la prueba de tu consentimiento porque, según el art. 7, apdo. 1 del RGPD, debemos poder demostrar que consentiste (art. 6, apdo. 1, letra c) del RGPD). Reasignación del número. Si te han asignado un número de móvil nuevo que en nuestro sistema aún pertenece a otra cuenta, puedes asumirlo en la app con un código SMS. El número se elimina entonces de la otra cuenta y se asigna a la tuya; avisamos por correo electrónico a la persona de la otra cuenta, sin indicar el número. Registramos el proceso sin el número; para prevenir abusos guardamos durante 40 días un valor de verificación (HMAC) del número. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (funcionamiento de tu cuenta) y art. 6, apdo. 1, letra f) del RGPD (seguridad y prevención de abusos). Conservamos el registro durante el mismo tiempo que el registro de vinculación del dispositivo.

Para el contraste y la documentación verificable tratamos: • tus ajustes previos (deseos y límites, incluidos los límites formulados por ti) • decisiones de consentimiento concretas y preferencias (coincidencia sí/no), incluidos acuerdos sobre prácticas sexuales, protección, límites, medios y duración • tu indicación para cada encuentro sobre si hay alcohol u otras sustancias que alteren el estado de ánimo. Esta indicación puede referirse a datos de salud en el sentido del art. 9 del RGPD. No pasa a tu perfil permanente, es visible para la otra persona y se conserva con el registro del acuerdo. No deducimos de ella si alguien puede consentir válidamente. • la confirmación de ambas personas de que no se ha acordado ningún pago ni otra contraprestación • tu fecha de nacimiento real en el momento de la confirmación. Se guarda además en el registro del acuerdo, no es visible para la otra persona y no se muestra en la app. La usamos solo para la documentación interna de la edad que indicaste en el acuerdo, para el ejercicio o la defensa de reclamaciones jurídicas y para solicitudes de autoridades, en la medida en que estemos obligados. No la comprobamos ni realizamos ninguna verificación de edad. • historial de contrastes completados • registro de auditoría en caso de consentimiento vinculante: dirección IP, modelo de dispositivo, sistema operativo y versión del sistema, marca de tiempo del servidor (UTC), siempre junto con el identificador de cuenta • ancla de contacto: tu número de móvil y correo electrónico confirmados en forma cifrada, y valores de verificación derivados de ellos (véase «Asignación de registros de acuerdos») • en la persona que invita con TWO EQUALS Premium: el identificador de transacción de la compra en Apple, cifrado • si ambas personas activan «Confirmar proximidad»: el resultado de la comprobación de proximidad (por ejemplo «menos de 25 m»), no la ubicación • el resultado de la comprobación del dispositivo por Apple (App Attest) • suma de verificación y firma digital del registro del acuerdo • confirmaciones anuladas: si alguien cambia la selección después de que solo una persona haya confirmado, esa confirmación se anula. Lo registramos con la hora y el estado de la confirmación en ese momento. El registro se conserva como el registro del acuerdo • al finalizar: la hora en que tocaste «Finalizar» y la hora en que el aviso llegó a nuestro servidor Se registra únicamente el consentimiento o la coincidencia en el contraste concreto, no datos médicos ni el contenido de una conversación personal. Los puntos abiertos sobre los que no os habéis puesto de acuerdo no forman parte del registro del acuerdo. Estos datos se refieren a categorías especiales de datos personales en el sentido del art. 9 del RGPD (datos sobre la vida sexual y, posiblemente, datos de salud). Base jurídica. Tratamos tus ajustes previos sobre la base de tu consentimiento expreso (art. 6, apdo. 1, letra a) y art. 9, apdo. 2, letra a) del RGPD), que otorgas mediante una casilla aparte, separada de las condiciones de uso y de la información de privacidad. Si lo revocas, eliminamos tus ajustes previos. La prueba de que consentiste y, en su caso, revocaste la conservamos por separado. Cuando ambas personas han confirmado un acuerdo, conservamos el registro del acuerdo. Lo hacemos para que ambas partes puedan ejercer o defender reclamaciones jurídicas (art. 9, apdo. 2, letra f) y art. 6, apdo. 1, letra f) del RGPD). Esto también se aplica tras una revocación o la eliminación de la cuenta. La conservación dura 10 años desde el fin del acuerdo. Después eliminamos el registro automáticamente. Si se conoce un litigio o una solicitud de una autoridad, lo conservamos hasta su conclusión, como máximo 30 años. Si ambas partes piden la eliminación, lo eliminamos antes. La fecha de nacimiento se conserva como parte del registro del acuerdo, por el mismo motivo y con los mismos plazos. El registro de auditoría documenta cuándo y con qué dispositivo o conexión se alcanzó un acuerdo vinculante. Forma parte integrante del registro del acuerdo y se conserva y elimina junto con él. No se guardan coordenadas GPS (sobre la comprobación voluntaria de proximidad, véase «Asignación de registros de acuerdos»). No se recogen nombres de redes Wi-Fi (SSID) ni identificadores de hardware (p. ej., EID/IMEI). Seguridad. La transmisión se realiza cifrada mediante TLS. La base de datos se opera en la UE (Fráncfort del Meno), no es accesible públicamente y está cifrada en reposo (AES-256), al igual que sus copias de seguridad. Los datos de consentimiento, preferencias y auditoría, así como la fecha de nacimiento en el registro del acuerdo, los ciframos además en el nivel de la aplicación con claves propias. Destinatarios. En el contraste, la otra persona ve tu nombre visible, si lo deseas tu edad, las coincidencias y los puntos abiertos, la duración elegida y tu indicación sobre alcohol u otras sustancias para ese encuentro. Ambas personas pueden consultar después el acuerdo en su historial. TWO EQUALS no guarda esta información de forma permanente en el dispositivo de la otra persona. La otra persona nunca ve tu correo electrónico, tu número de teléfono ni tu fecha de nacimiento. Solo ve la edad que has permitido mostrar en ese encuentro. El nombre y la edad los eliges por separado para cada encuentro (nombre libre; mostrar la edad, ocultarla o indicar otra); tu perfil no cambia por ello. Al confirmar registramos cómo se te mostró a la otra persona y lo conservamos con el registro del acuerdo.

Un justificante del acuerdo debe poder asignarse a una persona real incluso después de que se haya eliminado una cuenta, por ejemplo cuando una autoridad o un tribunal investiga un encuentro. Para ello, al confirmarse un acuerdo guardamos lo siguiente junto al justificante: Anclaje de contacto. Tu número de celular y tu dirección de correo electrónico confirmados, así como tu identificador de cuenta, se guardan de forma cifrada. La clave se encuentra en un servicio de claves independiente (AWS Key Management Service, Fráncfort del Meno). Nuestro servidor solo puede cifrar con ella, no descifrar. Además, a partir del número y de la dirección de correo electrónico generamos valores de comprobación (HMAC). Con ellos, previa solicitud, solo podemos confirmar si un número o una dirección de correo electrónico determinados pertenecen a un justificante, sin revelarlos. Identificador de compra. Si la persona que invita tiene TWO EQUALS Premium, guardamos de forma cifrada junto al justificante el identificador de transacción de su compra en Apple. Acceso. Ni la app, ni la otra persona, ni nuestro servidor en funcionamiento normal pueden leer el anclaje de contacto ni el identificador de compra. Solo se abren a través de un acceso independiente y especialmente protegido de Ecolution GmbH, y únicamente cuando una autoridad o un tribunal lo exigen y estamos legalmente obligados a ello (véase «Solicitudes de las autoridades»). Cada acceso se registra con la fecha y hora, el motivo y el número de expediente. Comprobación de proximidad (voluntaria). Antes de confirmar, puedes activar «Confirmar cercanía». La app utilizará entonces una vez, con tu permiso, la ubicación de tu dispositivo y la enviará a nuestro servidor. Si ambas personas han activado la comprobación de proximidad, el servidor calcula la distancia entre los dos dispositivos. Solo se guarda el resultado (por ejemplo, «Cercanía confirmada (menos de 25 m)» o «Cercanía no verificada»). La ubicación en sí se mantiene como máximo 120 segundos en la memoria de trabajo, después se descarta y no se guarda ni en nuestra base de datos ni en registros. La base jurídica es tu consentimiento expreso (art. 6.1.a) y art. 9.2.a) del RGPD, § 25.1 TDDDG), que otorgas al activarla. Sin él puedes confirmar igualmente. Puedes retirar tu consentimiento para futuras confirmaciones en cualquier momento, no activando el interruptor o retirando el acceso a la ubicación en los ajustes de tu dispositivo. Comprobación del dispositivo (App Attest). Al confirmar, comprobamos con el servicio App Attest de Apple si la confirmación procede de la app TWO EQUALS sin modificar en un dispositivo Apple auténtico. Para ello, tu dispositivo genera una clave que Apple certifica. Guardamos el identificador de esa clave para tu dispositivo y, en el justificante, solo el resultado («superada», «no disponible» o «fallida»). Esto nunca impide la confirmación. Firma digital. Firmamos digitalmente cada justificante al confirmarse. La suma de comprobación y la firma figuran en el justificante y en tu exportación de datos. Con nuestra clave pública (twoequals.app/.well-known/evidence-key.pem) se puede comprobar que el justificante procede de nosotros y no ha sido modificado. Base jurídica y plazo. El anclaje de contacto, el identificador de compra, la comprobación del dispositivo y la firma sirven para que puedan formularse, ejercerse o defenderse reclamaciones y para ayudar a esclarecer delitos (art. 6.1.f) y art. 9.2.f) del RGPD). La comunicación a autoridades o tribunales se basa en el art. 6.1.c) del RGPD. Los datos se conservan y se borran junto con el justificante del acuerdo, también después de eliminar una cuenta (art. 17.3.e) del RGPD).

TWO EQUALS no guarda resultados médicos. En particular, no se recogen ni conservan: • estado serológico del VIH • datos sobre hepatitis • datos sobre PrEP • datos y fechas de pruebas • estado de vacunación • diagnósticos o valores de laboratorio En la comparación pueden indicar si quieren hablar de salud sexual (por ejemplo, estado, última prueba, infecciones conocidas, síntomas o prevención). Solo se registra ese consentimiento o coincidencia, no el contenido de una conversación médica ni resultados de pruebas. Estos datos médicos no forman parte del historial y no se comunican a la otra persona a través de la app. Debe distinguirse de ello la indicación sobre alcohol u otras sustancias para el encuentro correspondiente (véase «Consentimiento e historial»).

Para prestar el Servicio, por seguridad y para resolver errores, tratamos datos del dispositivo y datos técnicos. Base jurídica: art. 6.1.b) y f) del RGPD. Al celebrarse un acuerdo vinculante, guardamos además de forma inalterable en el registro del acuerdo el modelo del dispositivo, el sistema operativo y su versión, tu dirección IP (determinada a través del balanceador de carga, X-Forwarded-For) y un identificador del dispositivo para la vinculación del dispositivo. Si has elegido «Confirmar cercanía», guardamos solo el resultado, no tu ubicación. No recogemos nombres de Wi-Fi. La marca de tiempo la fija el servidor en UTC y no se toma del dispositivo. Los registros técnicos de funcionamiento de la API pueden contener direcciones IP e información técnica sobre las solicitudes. Los conservamos durante 30 días y después los eliminamos automáticamente. No llevamos registros de acceso al sitio web. Mensajes de error de la app. Si se produce un error en la app, por ejemplo al iniciar sesión, la app envía un mensaje de error técnico a nuestro servidor en la UE. Contiene el paso afectado, un código de error y una breve descripción técnica, la versión y la compilación de la app, el modelo del dispositivo (por ejemplo, «iPhone 12»), la versión de iOS, la configuración de idioma y la hora. Si has iniciado sesión, asociamos el mensaje a tu identificador de cuenta. El mensaje no contiene contraseñas ni códigos, ni dirección de correo electrónico ni número de teléfono, ningún contenido de tus consentimientos, deseos o límites y ningún identificador del dispositivo. No recurrimos a terceros proveedores para ello y utilizamos los mensajes únicamente para encontrar y corregir errores. La base jurídica es el art. 6.1.f) del RGPD; nuestro interés legítimo es un servicio que funcione y sea seguro. Los mensajes forman parte de los registros técnicos de funcionamiento y se borran al cabo de 30 días. Al confirmar un consentimiento, la app también envía, para la detección de errores, un breve mensaje de cada paso (nombre del paso, duración en milisegundos, resultado), incluso cuando todo funciona correctamente; estos mensajes no se asocian a ningún identificador de cuenta. Face ID, Touch ID y PIN de la app. Confirmas un acuerdo con Face ID o Touch ID o, en su lugar, con el código de tu iPhone. Si has establecido un PIN de la app (opcional), confirmas además con ese PIN. Face ID, Touch ID y el código del iPhone los comprueba exclusivamente tu dispositivo. Tu PIN de la app solo se guarda como valor de comprobación en tu dispositivo, nunca en nuestro servidor. No recibimos ni guardamos datos biométricos. Solo recibimos el resultado de si la confirmación ha tenido éxito y con qué método (Face ID o Touch ID con PIN de la app, o confirmación del dispositivo sin PIN). Búsqueda cercana. La búsqueda cercana es opcional. Si la inicias, la app utiliza con tu permiso la ubicación de tu dispositivo durante unos dos minutos para encontrar personas en un radio de unos cien metros que estén buscando al mismo tiempo. La ubicación solo se trata para esta búsqueda y después se descarta. No se guarda en nuestra base de datos, ni en el justificante del acuerdo, ni en el dispositivo de la otra persona. Solo son visibles las personas que están buscando en ese momento. La base jurídica es tu consentimiento (art. 6.1.a) del RGPD y art. 25.1 de la ley alemana TDDDG), que otorgas al iniciar la búsqueda y permitir el acceso a la ubicación en tu dispositivo, y que puedes retirar en cualquier momento en los ajustes de tu dispositivo. La comprobación de proximidad voluntaria al confirmar es independiente de ello (véase «Asignación de los justificantes del acuerdo»). Vinculación del dispositivo. Tu cuenta está vinculada a un dispositivo. Para ello guardamos el identificador y la clave pública de la clave App Attest de tu dispositivo, un contador, la asociación con tu cuenta y la hora de la vinculación. Así se puede demostrar que una confirmación procedía del dispositivo de tu cuenta (art. 6, apartado 1, letra f, del RGPD). Para un dispositivo nuevo, confirmas el cambio con un código enviado a tu número de celular o, si ya no tienes acceso a él, a tu dirección de correo electrónico. El código del correo electrónico solo lo guardamos como valor de comprobación irreversible; es válido durante diez minutos. Tras un cambio por correo electrónico, vuelves a confirmar tu número de celular por SMS. Registramos el cambio (hora, identificador de la clave, dirección IP, vía SMS o correo electrónico); no guardamos con él el número de teléfono ni la dirección de correo electrónico. Tu iPhone intercambia datos con Apple para ello (véase «Proveedores de servicios y transferencias a terceros países»). La asociación con tu cuenta se mantiene mientras exista la cuenta; después, la clave permanece almacenada sin ninguna relación con tu cuenta.

Compras TWO EQUALS Premium a través de Apple App Store o Google Play. Apple o Google gestionan el pago, la facturación y el reembolso bajo su propia responsabilidad; se aplican sus políticas de privacidad. No recibimos tus datos de pago. Para activar Premium, verificamos la compra en nuestro servidor: en Apple mediante la transacción firmada por la tienda y en Google Play mediante el token de compra a través de la interfaz de Google, con la que también confirmamos la compra. Para ello, transmitimos los identificadores de la compra a Apple o a Google. Guardamos con tu cuenta: el derecho de acceso (Premium), su estado, su origen (Apple, Google o activación gratuita por nuestra parte), el identificador del producto y de la transacción y el momento de la activación y de la última verificación. No vinculamos estos datos con tus deseos, límites o decisiones. Premium está vinculado a tu cuenta de la tienda. Si eliminas tu cuenta, retiramos esa asignación. Después conservamos los datos de la compra (identificador de la transacción, producto, fecha de compra y plataforma) sin relación con tu cuenta, para que puedas volver a asignar la compra con una cuenta nueva mediante «Restaurar compras». Los borramos si la compra se reembolsa o si dejamos de prestar el servicio. Base jurídica: art. 6, apdo. 1, letra b) del RGPD y, para la conservación tras eliminar la cuenta, art. 6, apdo. 1, letra f) del RGPD.

Clerk. Para el inicio de sesión, la verificación de identidad y la protección de tu cuenta, recurrimos a Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, EE. UU., como encargado del tratamiento conforme al art. 28 del RGPD. Clerk actúa por encargo nuestro y trata en particular: • identificador de cuenta • número de celular y dirección de correo electrónico • datos técnicos de sesión y de seguridad (p. ej., información de inicio de sesión y del dispositivo) Clerk guarda y trata estos datos en EE. UU. y utiliza sus propios subencargados para enviar códigos de verificación por SMS y correo electrónico. Clerk está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, DPF); la transferencia se basa en la decisión de adecuación de la Comisión Europea (art. 45 del RGPD). Además, hemos acordado con Clerk las cláusulas contractuales tipo de la Comisión Europea (art. 46 del RGPD) en el marco del contrato de encargo del tratamiento (DPA). Más información: clerk.com/legal/privacy, clerk.com/legal/dpa y clerk.com/legal/dpf. Amazon Web Services. Operamos la API, la base de datos, el almacenamiento de archivos y el envío de correos (Amazon SES) con Amazon Web Services EMEA SARL en la región eu-central-1 (Fráncfort del Meno). Los datos de la comparación se almacenan en la UE. AWS actúa como encargado del tratamiento; se aplica el AWS GDPR DPA. Apple. Para la comprobación del dispositivo (App Attest), tu iPhone intercambia datos directamente con Apple para que Apple certifique la clave de tu dispositivo. Apple trata estos datos bajo su propia responsabilidad conforme a su política de privacidad. Nosotros no transmitimos datos a Apple para ello. El servicio de claves AWS Key Management Service utilizado para los anclajes de contacto y las firmas funciona en la región eu-central-1 (Fráncfort del Meno). El sitio web twoequals.app se sirve desde un almacenamiento en Fráncfort a través de la red de distribución de contenidos Amazon CloudFront. Para que la página cargue rápido, tu dirección IP puede ser tratada brevemente por servidores de CloudFront situados fuera de la UE. Esto se basa en el AWS GDPR DPA con las cláusulas contractuales tipo (art. 46 del RGPD) y en la certificación de Amazon conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD). La base jurídica para servir el sitio es el art. 6.1.f) del RGPD. Alojamos nosotros mismos la fuente del sitio web. No se cargan fuentes desde servidores de Google. Ecolution GmbH sigue siendo el responsable del tratamiento.

La policía, la fiscalía o los tribunales pueden solicitarnos información sobre registros de acuerdos. Examinamos cada solicitud y solo facilitamos datos si estamos legalmente obligados (art. 6, apdo. 1, letra c) y art. 9, apdo. 2, letra f) del RGPD) o si nos lo pides expresamente. Solo facilitamos los datos necesarios para la solicitud. El historial de la app no es una exportación para autoridades. Esto puede incluir que abramos anclas de contacto cifradas o identificadores de compra, o que confirmemos si un número de móvil o un correo electrónico indicado corresponde a un registro. Cada acceso de este tipo se registra. La fecha de nacimiento guardada en el registro del acuerdo solo la facilitamos si la solicitud lo exige y estamos obligados a ello.

Puedes enviarnos una consulta a través de twoequals.app/es-mx/soporte/. Para ello tratamos tu dirección de correo electrónico, para poder responderte, la descripción de tu consulta, capturas de pantalla si las subes, así como la hora de la consulta. El mensaje se envía a support@ecolution.gmbh y se entrega mediante Amazon SES en la UE. Para protegernos de solicitudes automatizadas, utilizamos un campo de control invisible y limitamos el número de solicitudes por dirección IP. Solo mantenemos la dirección IP brevemente durante la ventana de tiempo correspondiente y no la guardamos de forma permanente. No utilizamos proveedores externos para ello. La base jurídica es el art. 6.1.b) del RGPD para tramitar tu consulta y el art. 6.1.f) del RGPD para prevenir abusos. Si las capturas de pantalla pueden contener información sobre la vida sexual, recabamos además tu consentimiento explícito (art. 9.2.a) del RGPD). Puedes retirar este consentimiento con efectos para el futuro, por ejemplo por correo electrónico a support@ecolution.gmbh. Las casillas obligatorias no están marcadas de antemano. Solo conservamos la consulta el tiempo necesario para tramitarla. También puedes utilizar el formulario de soporte para notificar nombres visibles o límites redactados libremente que consideres ilícitos (véanse las condiciones de uso, punto 5.4). También puedes reportar el nombre visible o un deseo redactado por la otra persona directamente en la app. Para ello, guardamos el texto reportado, el motivo, tu nota opcional, el identificador de la comparación y tu identificador de cuenta, y enviamos el reporte a nuestro buzón de soporte. La otra persona no se entera. Base jurídica: art. 6.1.f del RGPD (protección de los usuarios y cumplimiento de las condiciones de uso). Eliminamos el reporte automáticamente 12 meses después de recibirla.

Solo almacenamos datos personales durante el tiempo necesario para cada finalidad: • Cuenta en el proveedor de inicio de sesión: mientras exista tu cuenta; tras eliminarla, el proveedor elimina los datos de contacto conforme al contrato de encargo (DPA). El identificador de cuenta permanece en el registro del contraste como clave no reasignable. Como ancla de contacto, el número de móvil y el correo electrónico permanecen cifrados en tus registros de acuerdos (véase el punto siguiente) • Ajustes previos: hasta que revoques tu consentimiento o elimines tu cuenta • Tras eliminar la cuenta: hash de una clave de recuperación (no la clave misma), para que más adelante puedas asociar el consentimiento a ti • Registros de acuerdos, incluido el registro de auditoría y la fecha de nacimiento: 10 años desde el fin del acuerdo; en caso de litigio conocido o solicitud de una autoridad, hasta su conclusión, como máximo 30 años; antes, si ambas partes piden la eliminación • Fecha de nacimiento en la cuenta: mientras exista tu cuenta. Tras eliminar la cuenta solo permanece la copia en el registro del acuerdo. • Ancla de contacto, identificador de compra cifrado, resultado de la comprobación de proximidad y del dispositivo, y firma: como el registro del acuerdo correspondiente, también tras eliminar la cuenta • Registro de accesos a anclas de contacto e identificadores de compra: tanto como el registro del acuerdo afectado • Prueba de tu consentimiento al tratamiento de datos personales (decisión, versión, hora, entrada de registro) y registro de la vinculación del dispositivo: tanto como el último registro de acuerdo en el que participaste; si no tuviste ningún acuerdo, hasta que elimines tu cuenta • Asociación de tu cuenta con tu dispositivo (vinculación del dispositivo): mientras exista tu cuenta • Ubicación en la comprobación de proximidad: como máximo 120 segundos en la memoria de trabajo, sin almacenamiento • Derecho Premium y asignación de compra: mientras exista tu cuenta • Datos de la compra sin relación con una cuenta (tras eliminar la cuenta): hasta el reembolso de la compra o el cierre del servicio • Archivos inalterables de contratos: diez años, en la medida en que exista una obligación legal de conservación • Registros técnicos de funcionamiento de la API, incluidos los mensajes de error de la app: 30 días • Copias de seguridad automáticas de la base de datos: 7 días. Los datos eliminados pueden seguir en las copias de seguridad hasta ese momento. • Mensajes de soporte: el tiempo necesario para su tramitación • Avisos desde la app: 12 meses desde su recepción Tras vencer los plazos, eliminamos o anonimizamos los datos, siempre que no lo impida una obligación legal de conservación.

Frente a Ecolution GmbH tienes, en particular, los siguientes derechos: • Acceso (art. 15 del RGPD) • Rectificación (art. 16 del RGPD) • Supresión (art. 17 del RGPD) • Limitación del tratamiento (art. 18 del RGPD) • Portabilidad de los datos (art. 20 del RGPD) • Oposición (art. 21 del RGPD, véase más abajo) • Retirada de un consentimiento con efectos para el futuro (art. 7, apdo. 3 del RGPD) Tu derecho de oposición (art. 21 del RGPD) En la medida en que tratemos datos sobre la base del art. 6, apdo. 1, letra f) del RGPD, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Escríbenos para ello a info@ecolution.gmbh. En «Cuenta» puedes solicitar una copia de tus datos. Incluye los datos de cuenta y perfil, los datos de contacto verificados, los ajustes y tus registros de acuerdos con el registro de auditoría. La fecha de nacimiento guardada en el registro del acuerdo no está incluida; sobre ella recibes información previa solicitud a info@ecolution.gmbh. La exportación también muestra si hay un ancla de contacto asociada a un registro, el resultado de la comprobación de proximidad y del dispositivo, así como la suma de verificación y la firma. Tras eliminar la cuenta recibes información sobre tus registros de acuerdos previa solicitud a info@ecolution.gmbh, si te identificas con el identificador de cuenta y la clave de recuperación. La eliminación de la cuenta pone fin al inicio de sesión y al uso en curso: el teléfono y el correo electrónico se eliminan en el proveedor de inicio de sesión y se eliminan tus ajustes previos. Como ancla de contacto, el número de móvil y el correo electrónico permanecen cifrados en tus registros de acuerdos, y con Premium también el identificador de compra (véase «Asignación de registros de acuerdos»). Los contrastes documentados permanecen almacenados en la base de datos de la UE durante el plazo de conservación indicado más arriba, incluidos tu identificador de cuenta y tu registro de auditoría (art. 17, apdo. 3, letra e) del RGPD). La otra persona sigue viendo en su historial tu nombre visible, en su caso tu edad y las coincidencias, pero no tu identificador de cuenta ni tu registro de auditoría. Tu fecha de nacimiento en el registro permanece almacenada durante el plazo de conservación, pero no es visible para la otra persona. Con el mismo número se creará más adelante una cuenta nueva y vacía, sin el historial anterior. El identificador de cuenta anterior no se asigna a nadie más. No se produce ninguna decisión basada únicamente en un tratamiento automatizado con efectos jurídicos en el sentido del art. 22 del RGPD. Para ejercer tus derechos: info@ecolution.gmbh.

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente es en particular: El Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburgo, Alemania datenschutz-hamburg.de

Las preferencias no se revelan por completo a la otra persona de antemano. En la comparación se muestran las coincidencias y los puntos abiertos. En un punto abierto, ambas personas ven quién ha dicho sí y quién ha dicho no, o quién aún no ha decidido. El consentimiento y su justificante solo existen cuando todos los puntos coinciden y ambas personas han confirmado. Los ajustes previos guardados no son un consentimiento hacia una persona o situación concreta. Esta política describe el estado real del tratamiento.

Esta política de privacidad se redactó en alemán. La versión alemana es la versión original y de referencia. Las demás versiones lingüísticas son traducciones que pueden contener errores. En caso de discrepancia, prevalece la versión alemana, salvo que la normativa imperativa disponga otra cosa.