Política de Privacidad
Índice
- Responsable del Tratamiento & Datos de Contacto
- Datos Personales que Recogemos
- Bases Jurídicas del Tratamiento (Arts. 6 y 9 RGPD)
- Cesión de Datos & Terceros
- Transferencias Internacionales de Datos
- Plazos de Conservación
- Medidas de Seguridad
- Sus Derechos conforme al RGPD y la LOPDGDD
- Datos de Categorías Especiales (Art. 9 RGPD)
- Registro de Consentimientos
- Decisiones Automatizadas y Algoritmo de Emparejamiento
- Cookies y Tecnologías Similares
- Privacidad de Menores
- Autoridad de Control & Reclamaciones
- Cambios en esta Política
- Contacto
Responsable del Tratamiento & Datos de Contacto
El responsable del tratamiento de sus datos personales es:
| Campo | Datos |
|---|---|
| Denominación social | RISENYX S.L.U. |
| CIF/NIF | B67971390 |
| Domicilio social | Calle de Alfonso XII 62, planta 2ª, 28014, Madrid, España |
| Registro Mercantil | Registro Mercantil de Madrid, Tomo 42941, Folio 189, Hoja M-759093, Inscripción 1ª |
| Contacto de privacidad | contacto@risenyx.net |
| Contacto general | contacto@risenyx.net |
Esta Política se emite en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1.1 Origen de los Datos (Art. 14 RGPD)
Todos los datos personales tratados por RISENYX se recogen directamente del interesado, ya sea durante el alta, durante el uso del Servicio o como datos técnicos generados por el dispositivo del propio interesado al interactuar con la plataforma. RISENYX no obtiene datos personales de fuentes públicas, registros o terceros distintos del propio interesado, por lo que el supuesto del artículo 14 RGPD no resulta de aplicación.
Datos Personales que Recogemos
Recogemos y tratamos las siguientes categorías de datos personales:
2.1 Datos de Identidad y Contacto
| Dato | Detalle |
|---|---|
| Número de teléfono móvil | Identificador de acceso; almacenado únicamente como hash criptográfico unidireccional con clave (HMAC-SHA-256). El número en bruto se emplea de forma transitoria para el envío del código de verificación por SMS (Twilio Verify) y no se conserva tras la verificación |
| Dirección de correo electrónico | Necesaria para completar el alta; utilizada para enviarle el código de verificación y comunicaciones esenciales. Se conserva la dirección verificada y, temporalmente, la pendiente de confirmación |
| Nombre completo | Visible para los usuarios emparejados |
| Fecha de nacimiento | Utilizada para verificar la edad (≥ 18 años) y para el emparejamiento |
| Género | Hombre, mujer, hombre trans, mujer trans, no binario u otro. Utilizado para el emparejamiento por preferencias |
| Estatura | En centímetros. Necesaria para participar en los eventos de emparejamiento |
2.2 Datos de Perfil (incluye Categorías Especiales — Art. 9 RGPD)
| Dato | Detalle / valores | Categoría especial |
|---|---|---|
| Forma física | Autodeclarada (básica, media, alta o atlética); se guarda en una escala de 0 a 10 | No |
| Complexión | Autodeclarada (esbelta, media, ancha o corpulenta); se guarda en una escala de 0 a 10 | No |
| Tipo de relación indicado en versiones anteriores de la app | Monogamia / relación abierta / no monogamia. Ya no se tiene en cuenta para el emparejamiento. Sigue almacenado hasta que se elimine, las versiones anteriores de la app aún pueden enviarlo, y figura en el historial de cambios y en la descarga de sus datos. El tipo de relación se gestiona en sus preferencias (sección 2.4) | No |
| Nivel de estudios | Secundaria / formación profesional / grado universitario / posgrado / doctorado | No |
| Hábito de consumo de tabaco (opcional) | No / a veces / con frecuencia | No |
| Hábito de consumo de alcohol (opcional) | No / a veces / con frecuencia | No |
| Frecuencia de ejercicio físico indicada en versiones anteriores de la app | Nunca / a veces / activo / diario. Ya no se solicita ni se tiene en cuenta para el emparejamiento. Sigue almacenada hasta que se elimine, las versiones anteriores de la app aún pueden enviarla, y figura en el historial de cambios y en la descarga de sus datos | No |
| Tiene hijos | Sí / No | No |
| Deseo de tener hijos (opcional) | Sí / No | No |
| Religión o creencias | Cristiana, musulmana, judía, hindú, budista, sij, agnóstica, atea, espiritual u otra | Sí — Art. 9.1 |
| Importancia del sexo (importancia de la intimidad) | No es prioridad / algo importante / muy importante (revela datos relativos a la vida sexual). Se compara con la respuesta de la otra persona (sección 11) | Sí — Art. 9.1 |
| Opinión política indicada en versiones anteriores de la app | Ya no se solicita ni se tiene en cuenta para el emparejamiento. El valor que hubiera facilitado sigue almacenado por separado, al amparo del consentimiento explícito, hasta que se elimine; figura en la descarga de sus datos y se suprime, junto con su historial, si retira el consentimiento o elimina su cuenta | Sí — Art. 9.1 |
| Hobbies y aficiones (opcional) | Selección dentro de un catálogo cerrado de aficiones, indicando para cada una si ya la practica o quiere probarla. No es un campo de texto libre y no se usa para deducir creencias, opiniones ni estado de salud | No |
| Ritmo de vida (opcional) | Muy de casa / más de casa / más de salir / siempre de plan; se guarda como un número del 1 al 4 | No |
| «Cómo eres» (opcional) | Respuestas del 1 al 4 entre dos extremos sobre planificación, orden, ambición, humor, expresión del cariño y gusto por la novedad. Son rasgos de carácter autodeclarados que se usan para calcular la compatibilidad (sección 11) | No |
Los hábitos de tabaco y alcohol son declaraciones voluntarias y generales. Los tratamos como datos de carácter ordinario porque solo se utilizan como criterio de emparejamiento: no se muestran a otros usuarios, no se envían a proveedores de analítica ni de publicidad, y no se usan para extraer conclusiones sobre su salud. Puede dejarlos sin responder o borrarlos en cualquier momento, salvo durante el bloqueo del perfil: el perfil, las preferencias, las fotos y la nota de voz no pueden editarse mientras tenga una conexión en curso que usted pueda ver ni, si su cuenta está aprobada y se ha apuntado a un evento de emparejamiento, desde que termina el plazo de inscripción hasta que acaba su procesamiento. La retirada de consentimientos no se bloquea.
2.3 Contenido Multimedia
| Dato | Detalle |
|---|---|
| Fotografías de perfil (mínimo 2) | Foto de retrato y de cuerpo entero (obligatorias) y fotos adicionales opcionales; almacenadas cifradas en AWS S3 (eu-west-3, París) |
| Nota de voz (opcional) | Grabación breve de presentación que puede añadir a su perfil; almacenada cifrada en AWS S3 (eu-west-3, París) |
2.4 Datos de Preferencias de Emparejamiento (incluye Categorías Especiales)
| Dato | Detalle |
|---|---|
| Género(s) que le interesa conocer | Conjunto de géneros; dato necesario para el emparejamiento (sección 9.3) |
| Rango de edad preferido, indicado en versiones anteriores de la app | Edad mínima/máxima. Ya no se solicita ni se tiene en cuenta para el emparejamiento; solo se aplica el límite automático de diferencia de edad (sección 11). Las versiones anteriores de la app aún pueden enviarlo; sigue almacenado, y figura en el historial de cambios y en la descarga de sus datos, hasta que se elimine |
| Rango de estatura preferido | Opcional. Se elige entre sin preferencia, de menor estatura o de mayor estatura que la suya; se guarda como un intervalo de estatura mínima–máxima que se recalcula si usted cambia su estatura |
| Rango de forma física preferido | Intervalo admisible (opcional) |
| Rango de complexión preferido | Intervalo admisible (opcional) |
| Tipos de relación aceptados (opcional) | Conjunto de tipos admisibles (monogamia / relación abierta / no monogamia). Se trata como dato de carácter ordinario y solo se compara con los tipos aceptados por la otra persona; no se muestra a otros usuarios |
| Nivel de estudios preferido | Nivel mínimo admisible |
| Preferencia sobre tabaco | Hábito máximo admisible |
| Preferencia sobre alcohol | Hábito máximo admisible |
| Frecuencias de ejercicio preferidas, indicadas en versiones anteriores de la app | Ya no se solicitan ni se tienen en cuenta para el emparejamiento. Siguen almacenadas hasta que se eliminen, las versiones anteriores de la app aún pueden enviarlas, y figuran en el historial de cambios y en la descarga de sus datos |
| Hijos del posible compañero/a | Sí / No / Sin preferencia |
| Que el posible compañero/a desee hijos | Sí / No / Sin preferencia |
| Religiones preferidas (cat. especial) | Conjunto de creencias religiosas admisibles |
| Importancia del sexo preferida, indicada en versiones anteriores de la app (cat. especial) | Ya no se solicita ni se tiene en cuenta para el emparejamiento: se comparan las respuestas propias de las dos personas (sección 11). La que hubiera indicado se conserva, al amparo del consentimiento explícito, pero no se utiliza, hasta que se elimine |
| Opiniones políticas preferidas, indicadas en versiones anteriores de la app (cat. especial) | Ya no se solicitan ni se tienen en cuenta para el emparejamiento. Las que hubiera indicado siguen almacenadas por separado, al amparo del consentimiento explícito, hasta que se eliminen; figuran en la descarga de sus datos y se suprimen, junto con su historial, si retira el consentimiento o elimina su cuenta |
2.5 Datos de Ubicación
| Dato | Detalle |
|---|---|
| Ciudad | Ciudad autoseleccionada durante el registro para determinar la disponibilidad de eventos de emparejamiento |
2.6 Datos de Interacción y Comunicación
| Dato | Detalle |
|---|---|
| Historial de emparejamientos | Registros de los usuarios con los que fue emparejado, el modo elegido (Voz o Texto), su decisión (aceptar o declinar) y, en su caso, el motivo de declinar o abandonar. Al declinar una candidatura, quien decide puede elegir uno de tres motivos («No es para mí», «No siento la conexión» o «Prefiero no decirlo»); se guarda con la conexión, nunca se muestra a la otra persona y determina durante cuánto tiempo no se vuelve a proponer esa pareja (sección 11) |
| Motivo por el que terminó una conexión | Si decide indicarlo: la distancia, los horarios, que la conversación no fluía, que no hubo atracción, que buscaban cosas distintas u otro motivo. Vinculado a su cuenta y a la conexión. También se pregunta a la otra persona por qué terminó (durante un máximo de 14 días después), salvo cuando hubo una denuncia o el cierre de una cuenta, casos en los que nunca se pregunta. Ninguna de las dos ve la respuesta de la otra |
| Datos de cálculo de cada emparejamiento | Con cada conexión generada guardamos la puntuación de compatibilidad y su desglose, las aficiones en común, el primer plan sugerido, cuántas respuestas faltaban en criterios de la otra persona (un recuento que nunca incluye respuestas de categorías especiales), la diferencia entre las respuestas de ritmo de vida, cuántas respuestas de «Cómo eres» se compararon, el grado de coincidencia de las aficiones, los emparejamientos que llevaba esperando y si se le había marcado por dejar caducar candidaturas (sección 11) |
| Mensajes en la aplicación | Mensajes de texto (hasta 1000 caracteres) enviados a sus emparejamientos en el modo Texto. Cuando la persona destinataria no está conectada, el texto del mensaje viaja dentro de la notificación push a través de Firebase Cloud Messaging. La app guarda en el dispositivo o en el navegador una copia de sus conexiones y de los 200 últimos mensajes de cada conexión en curso, que se elimina cuando la conexión termina |
| Metadatos de programación de llamadas | Hora propuesta y confirmada para la llamada de voz en el modo Voz |
| Metadatos de llamadas WebRTC | Datos de señalización (SDP, candidatos ICE); el contenido de las llamadas de voz es P2P (entre pares) y no es almacenado por RISENYX |
| Denuncias enviadas | Motivo y descripción de las denuncias que usted realiza sobre otros usuarios |
| Valoraciones de la app | Si responde a la pregunta periódica de valoración: puntuación (1 a 5), fecha, versión de la app y plataforma; y, si puntúa 3 o menos, los temas que marque y el comentario libre opcional (hasta 1000 caracteres). Vinculadas a su cuenta y se suprimen con ella |
| Motivo de baja | Si decide indicarlo al eliminar su cuenta: el motivo elegido y un comentario opcional. Se guardan sin vincularlos a su cuenta (solo con la fecha); el comentario se borra a los 90 días y el registro a los 24 meses |
| Actividad diaria | Registro de los días en que ha utilizado la app (sin detalle de acciones), conservado 400 días para estadísticas de uso |
2.7 Datos Técnicos y de Uso
| Dato | Detalle |
|---|---|
| Dirección IP | Registrada durante la verificación telefónica (90 días) y en los registros de acceso de nuestra API (90 días); utilizada para limitar el número de peticiones y con fines de seguridad |
| Identificadores de dispositivo | Tokens de notificación push (ID de dispositivo) |
| Tokens de sesión (JWT) | Token de acceso (JWT, 1 hora) y token de renovación de sesión (hasta 365 días), este último almacenado como hash (SHA-256); expiran o se revocan automáticamente |
| Metadatos de conexión | IDs de conexión WebSocket almacenados de forma transitoria en DynamoDB |
| Registros del servidor (logs) | Registros de errores y rendimiento del servidor tratados por Datadog (anonimizados en la medida de lo posible) |
| Diagnóstico de la aplicación | Pantallas visitadas, peticiones al servidor y sus tiempos de respuesta, errores y las acciones que realiza en la app (p. ej., completar un paso del registro, apuntarse a un emparejamiento, iniciar o terminar una llamada, comprar tickets, o el motivo elegido al declinar una candidatura, terminar una conexión o eliminar la cuenta, y los nombres, nunca los valores, de los campos que modifica en su perfil), junto con un identificador de cuenta seudonimizado (resumen criptográfico irreversible de su identificador interno) que es estable: tiene el mismo valor en todas sus sesiones y dispositivos, y es el mismo que se utiliza para Datadog, Google Analytics for Firebase y Meta; un identificador de instalación generado por Google Analytics, el tipo de dispositivo, sistema operativo, versión de la app y ubicación aproximada; tratados por Datadog y por Google Analytics for Firebase con datos seudonimizados, sin identificador publicitario ni señales de Google, sin vincularlos a su nombre ni a su número de teléfono. Los nombres de los campos y los motivos elegidos, así como el motivo de una denuncia, la puntuación de una valoración y los temas marcados en ella, se envían únicamente a Datadog; Google Analytics for Firebase recibe un conjunto más reducido de eventos, sin motivos ni nombres de campos. En las apps móviles, hasta que usted elige en la pantalla de bienvenida, los datos de diagnóstico se retienen temporalmente en su dispositivo sin enviarse; se envían solo si acepta y se descartan si rechaza. Consulte la sección 12 sobre su activación y cómo rechazarlo. |
| Estadísticas agregadas del servicio | Recuentos anónimos que nuestros servidores envían a Google Analytics únicamente cuando ocurre uno de estos hechos del servicio: un registro completado, junto con el género declarado; un emparejamiento generado; y una conexión vista, iniciada (con el modo elegido, Voz o Texto) o declinada, junto con el género declarado. Cada uno indica además si procede de una cuenta de pruebas. No incluyen identificadores de cuenta ni de dispositivo. Las compras y los reembolsos no se envían. |
| Medición publicitaria (Meta) | Solo si lo autoriza: eventos de uso de la app (primera apertura e inicio de cada sesión de uso, inicio desde la pantalla de bienvenida, registro completado, envío del perfil a verificación, primera vez que se le presenta cada conexión, aceptación de una candidatura e inicio de la primera conversación de cada conexión; en la web, además, las visitas a las pantallas de bienvenida, de registro y a algunas pantallas de los eventos de emparejamiento, con la dirección de la página, y la compra completada, con su importe, su divisa y el producto adquirido, que se envía desde nuestros servidores), así como los eventos automáticos del SDK de Meta en las apps móviles (instalación, apertura de la app y duración de la sesión) y, en Android, el referente de instalación que facilita Google Play, que se entrega al SDK de Meta; un identificador aleatorio por evento que permite detectar duplicados, un identificador de cuenta seudonimizado (resumen criptográfico irreversible de su identificador interno), las cookies _fbp y _fbc en la web, el identificador publicitario del dispositivo en las apps móviles (identificador de publicidad de Android; en iOS, solo si lo permite en la ventana de seguimiento del sistema), tipo de dispositivo, sistema operativo, versión de la app, dirección IP y agente de usuario. En iOS, si usted no permite el seguimiento en la ventana del sistema, no se envía ningún evento a Meta. No se envían su nombre, teléfono, correo electrónico, fotografías, datos de perfil ni de preferencias, ni datos de categorías especiales. Consulte las secciones 4.5 y 12. |
2.8 Datos de Verificación, Moderación y Estado de Cuenta
| Dato | Detalle |
|---|---|
| Solicitudes y revisiones de verificación | Estado de la revisión manual de su perfil (pendiente, aprobada, rechazada), decisiones del equipo, que puede ver sus fotos y escuchar su nota de voz, y, en su caso, cambios requeridos (p. ej., foto o dato a corregir); los motivos en uso son: nombre, correo, fecha de nacimiento o género no verificables; foto de retrato, de cuerpo entero u otra foto, o nota de voz que no cumplen las normas. Cada cambio requerido puede llevar una nota de texto libre del equipo, que se incluye en la descarga de sus datos. Si, con el perfil ya aprobado, cambia su nombre, fecha de nacimiento, género, estatura, forma física, complexión, si tiene hijos o nivel de estudios, o elige otra foto de retrato o de cuerpo entero, el perfil vuelve a revisión |
| Acciones de moderación | Registros de advertencias, retiradas de contenido, suspensiones y cancelaciones aplicadas a su cuenta, con su motivo, el texto explicativo del equipo de moderación y la fecha; se conservan vinculados a un hash de su número de teléfono para impedir el alta de nuevas cuentas tras una suspensión o cancelación |
| Notas internas | Anotaciones de texto del equipo sobre su cuenta (hasta 2000 caracteres), para la verificación, la moderación y el soporte. No se muestran en la app, pero se incluyen en la descarga de sus datos |
| Recursos y reclamaciones | Alegaciones que presente frente a una decisión de moderación (Art. 20 DSA) y su resolución |
2.9 Datos de Pago y Monedero
ISHTAR funciona con un sistema de «tickets» para participar en eventos de emparejamiento. Si adquiere tickets, tratamos los siguientes datos:
| Dato | Detalle |
|---|---|
| Saldo de tickets (monedero) | Número de tickets disponibles en su cuenta |
| Historial de transacciones | Libro de movimientos (cargos, reembolsos, bonos de bienvenida y de referido, compras): tipo, variación de tickets, saldo resultante, motivo y fecha |
| Compras | Proveedor de pago (RevenueCat o Stripe), tienda (App Store, Google Play o web), identificador de la transacción, producto adquirido, importe y divisa, y estado |
| Códigos promocionales y referidos | Su código de referido, los canjes realizados y las bonificaciones aplicadas |
| Dirección de facturación (solo compras web) | Solicitada por Stripe durante el pago para determinar el IVA aplicable; la trata Stripe y RISENYX no la almacena |
2.10 Registro de Consentimientos
Para acreditar el cumplimiento del artículo 7.1 del RGPD, conservamos un registro de los consentimientos que usted otorga y, en su caso, retira. Este registro se detalla en la sección 10.
2.11 Carácter Obligatorio o Voluntario del Suministro de los Datos y Consecuencias de la Negativa (Art. 13.2.e RGPD)
El suministro de cada categoría de datos tiene la siguiente naturaleza, y la negativa a facilitarlos produce las consecuencias específicas que se indican:
| Categoría de datos | Carácter | Consecuencia de no facilitarlos |
|---|---|---|
| Número de teléfono móvil | Necesario para celebrar el contrato (Art. 6.1.b) | No es posible verificar la identidad ni crear la cuenta; el alta no podrá completarse. |
| Correo electrónico | Necesario para celebrar el contrato (Art. 6.1.b) | No podrán enviarse comunicaciones esenciales del Servicio (código de verificación, avisos legales); el alta no podrá completarse. |
| Nombre, fecha de nacimiento, género y géneros que le interesa conocer | Necesario para celebrar el contrato (Art. 6.1.b) | No podrá completarse el perfil; sin estos datos no es posible formar parejas ni participar en eventos de matchmaking. |
| Fotografías de perfil (mínimo 2: retrato y cuerpo entero) | Necesario para celebrar el contrato (Art. 6.1.b) | El perfil quedará incompleto y la cuenta no superará la revisión manual; no es posible participar en eventos de matchmaking. |
| Estatura, forma física, complexión, si tiene hijos y nivel de estudios | Necesario para la prestación del servicio de emparejamiento (Art. 6.1.b) | Sin estos datos el perfil no puede enviarse a verificación ni participar en los eventos de emparejamiento, porque son los criterios con los que se forman las parejas. |
| Nota de voz, fotografías adicionales, hábitos de tabaco y alcohol, deseo de tener hijos, aficiones, ritmo de vida, «Cómo eres» y preferencias de emparejamiento distintas del género | Voluntario — Consentimiento (Art. 6.1.a), que presta al cumplimentarlos y retira al borrarlos, salvo durante el bloqueo del perfil (sección 2.2) | Puede dejarlos sin cumplimentar y el perfil sigue siendo válido. Las preferencias que no indique no se aplican como filtro. Las aficiones que no indique no suman compatibilidad; si falta el ritmo de vida o no hay suficientes respuestas de «Cómo eres» en común, se aplica el valor medio del grupo; un hábito o deseo de hijos sin responder no le excluye de una candidatura, pero resta prioridad a esa pareja frente a otras compatibles si la otra persona ha indicado una preferencia sobre ese criterio, contando como máximo dos respuestas sin indicar por pareja (sección 11). |
| Categorías especiales (Art. 9): religión, religiones preferidas e importancia del sexo | Voluntario — Consentimiento explícito y separable (Art. 9.2.a) | Ninguna sobre el acceso al Servicio ni sobre sus posibilidades de emparejamiento. Si no presta este consentimiento, su perfil no incluirá esos datos, sus preferencias de religión no se aplicarán y no recibirá ninguna penalización por no indicarlos. Aun con consentimiento, puede dejar sin responder cualquiera de ellos. Si retira el consentimiento, los datos ya facilitados se eliminarán de su perfil y de sus preferencias, incluida la opinión política indicada en versiones anteriores de la app. |
| Datos de pago (al adquirir tickets) | Ejecución del contrato (Art. 6.1.b) y obligación legal contable/fiscal (Art. 6.1.c) | Si no facilita el pago, no podrá adquirir tickets ni participar en los eventos que los requieran; el resto de funcionalidades gratuitas sigue disponible. |
| Diagnóstico de la aplicación (Datadog y Google Analytics for Firebase) | Voluntario en la versión web y en las apps móviles — Consentimiento (Art. 6.1.a) | Ninguna: puede usar el Servicio con normalidad. Solo dificulta que detectemos y corrijamos errores que le afecten. |
| Medición publicitaria (Meta) | Voluntario en la web y en las apps móviles — Consentimiento (Art. 6.1.a) | Ninguna: puede usar el Servicio con normalidad. Solo implica que sus acciones no se utilizarán para medir ni optimizar nuestra publicidad. |
| Datos técnicos y de uso (IP, identificadores de dispositivo, tokens) | Necesarios para la prestación segura del Servicio (Art. 6.1.b y 6.1.f) | No se recogen por elección del usuario; el rechazo activo (p. ej., bloqueo del almacenamiento del navegador) impide el uso del Servicio por motivos técnicos y de seguridad. |
Bases Jurídicas del Tratamiento (Arts. 6 y 9 RGPD)
| Actividad de Tratamiento | Base Jurídica | Precepto RGPD |
|---|---|---|
| Creación, verificación y autenticación de cuentas | Ejecución de un contrato | Art. 6.1.b) |
| Prestación de los servicios de matchmaking, mensajería y llamadas | Ejecución de un contrato | Art. 6.1.b) |
| Avisos sobre su cuenta, sus conexiones y los eventos de emparejamiento en los que se ha inscrito (en la app y mediante notificación push) | Ejecución de un contrato | Art. 6.1.b) |
| Recordatorios de nuevos eventos de emparejamiento a quienes no se han inscrito y avisos de servicio enviados por el equipo | Interés legítimo en mantenerle informado del Servicio; puede silenciar los recordatorios en los ajustes de notificaciones de su dispositivo | Art. 6.1.f) |
| Datos de perfil básicos (nombre, edad, género) | Ejecución de un contrato | Art. 6.1.b) |
| Atributos necesarios para el emparejamiento (estatura, forma física, complexión, si tiene hijos, nivel de estudios) y géneros que le interesa conocer | Ejecución de un contrato | Art. 6.1.b) |
| Preferencias de emparejamiento opcionales, respuestas opcionales de perfil (tabaco, alcohol, deseo de hijos, aficiones, ritmo de vida y «Cómo eres»), nota de voz y fotografías adicionales | Consentimiento | Art. 6.1.a) |
| Cálculo de la compatibilidad a partir de esas respuestas opcionales | Consentimiento | Art. 6.1.a) |
| Criterios de equidad del emparejamiento (emparejamientos esperados y candidaturas caducadas) | Interés legítimo en que el reparto sea justo y las candidaturas reciban respuesta | Art. 6.1.f) |
| Religión o creencias (perfil y preferencias) | Consentimiento explícito | Art. 6.1.a) + Art. 9.2.a) |
| Importancia del sexo (respuesta de perfil y preferencia conservada de versiones anteriores de la app; revela datos sobre la vida sexual) | Consentimiento explícito | Art. 6.1.a) + Art. 9.2.a) |
| Fotografías de perfil y nota de voz | Ejecución de un contrato (fotos) / Consentimiento (nota de voz) | Art. 6.1.b) / 6.1.a) |
| Gestión de pagos y monedero de tickets | Ejecución de un contrato y obligación legal contable/fiscal | Art. 6.1.b) y 6.1.c) |
| Seguridad, prevención del fraude y detección de abusos | Interés legítimo | Art. 6.1.f) |
| Cumplimiento de obligaciones legales | Obligación legal | Art. 6.1.c) |
| Valoraciones de la app, motivos de baja y motivos por los que termina una conexión | Interés legítimo en mejorar el Servicio | Art. 6.1.f) |
| Mejora del servicio y análisis | Interés legítimo | Art. 6.1.f) |
Diagnóstico de la aplicación (errores, rendimiento y uso) en la versión web, incluidas la cookie _dd_s de Datadog y las cookies _ga y _ga_<ID> de Google Analytics | Consentimiento | Art. 6.1.a) y art. 22.2 LSSI |
| Diagnóstico de la aplicación (errores, rendimiento y uso) en las apps móviles, incluidos el identificador de instalación de Google Analytics y el identificador de sesión de Datadog almacenados en el dispositivo | Consentimiento | Art. 6.1.a) y art. 22.2 LSSI |
| Estadísticas agregadas y anónimas del servicio enviadas desde nuestros servidores (Google Analytics) | Interés legítimo en medir y mejorar el Servicio | Art. 6.1.f) |
| Medición y optimización publicitaria y analítica de campañas (Meta Pixel, SDK de Meta y API de Conversiones) | Consentimiento | Art. 6.1.a) y art. 22.2 LSSI |
| Atención de solicitudes de soporte | Ejecución de un contrato / Interés legítimo | Art. 6.1.b)/f) |
El tratamiento de datos de categorías especiales (Art. 9 RGPD) se realiza sobre la base de su consentimiento explícito, informado y específico, recogido en la aplicación antes de que pueda facilitar estos datos. Este consentimiento es separable del resto del contrato y puede retirarse en cualquier momento (véase sección 9.5).
Puede solicitar información sobre el test de ponderación de interés legítimo contactando con contacto@risenyx.net.
Cesión de Datos & Terceros
4.1 Encargados del Tratamiento
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Amazon Web Services (AWS) | Infraestructura en la nube, distribución de la aplicación web y envío de correos (incluido el código de verificación del correo electrónico) | UE (París, eu-west-3) | Dentro de la UE |
| Twilio, Inc. | Verificación por SMS; credenciales TURN para WebRTC | EE. UU. | Cláusulas Contractuales Tipo (CCT) |
| Datadog, Inc. | Monitorización del servidor y de la experiencia en la aplicación (errores, rendimiento y pantallas) y gestión de registros | EE. UU. | CCT; residencia de datos en la UE configurada |
| Google LLC (Firebase) | Notificaciones push en las apps móviles y en la web (FCM), informes de fallos de la app (Crashlytics) y analítica de uso de la app dentro del diagnóstico (Google Analytics for Firebase), así como estadísticas agregadas y anónimas del servicio enviadas desde nuestros servidores (Google Analytics), sin identificador publicitario, señales de Google ni personalización de anuncios. En la web, al abrirse, la aplicación carga archivos técnicos (bibliotecas de Firebase, el motor de renderizado y fuentes tipográficas) desde servidores de Google, antes de cualquier elección, lo que comunica a Google su dirección IP | EE. UU. | EU-US Data Privacy Framework + CCT |
| Cloudflare, Inc. | Retransmisión TURN de las llamadas de voz | EE. UU. (red global) | EU-US Data Privacy Framework + CCT |
| Google LLC (STUN) | Servidor STUN público para establecer las llamadas de voz (recibe la dirección IP del dispositivo durante la conexión) | EE. UU. | EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Procesamiento de los pagos realizados en la web (compra de tickets) | Irlanda (UE), con acceso desde EE. UU. | Dentro de la UE; CCT para el acceso desde EE. UU. |
| RevenueCat, Inc. | Gestión de las compras integradas en las aplicaciones móviles. Las apps móviles contactan con RevenueCat cada vez que se inician, con el identificador interno de su cuenta, para conocer sus compras; su registro en RevenueCat se elimina cuando se suprime la cuenta | EE. UU. | CCT |
| Apple Inc. / Google LLC (App Store, Google Play) | Emisión del cargo en las compras integradas y gestión de sus reembolsos; comprobación de actualizaciones dentro de la app (Android); solicitud de valoración de la app; y, en Android, lectura automática del código de verificación recibido por SMS, solo después de que usted lo confirme en el diálogo del sistema. Actúan como responsables independientes | EE. UU. | EU-US Data Privacy Framework + CCT |
RISENYX no recibe ni almacena en ningún caso los datos de su tarjeta. Esos datos son tratados directamente por el procesador de pagos o por la tienda de aplicaciones correspondiente; RISENYX solo conserva el identificador de la transacción, el importe y el resultado, a efectos contables y de soporte.
Cuando autoriza la medición publicitaria y compra tickets en la web, los identificadores técnicos necesarios para medirla (cookies _fbp/_fbc, dirección IP y agente de usuario) se almacenan además en los metadatos de la sesión de pago de Stripe, únicamente para poder comunicar la compra a Meta una vez confirmada.
4.2 Otros Usuarios
Su perfil nunca es público: no existe un catálogo de usuarios que se pueda explorar. Cuando el algoritmo propone una candidatura, su nombre, género, edad, fotos y nota de voz (si la tiene) se muestran a la persona designada para decidir sobre ella —también en el caso de que finalmente la decline, supuesto en el que usted no llega a conocer que hubo una propuesta— y, si la acepta, a ambas partes dentro de la conexión. A quien decide sobre la candidatura y, después, a ambas partes dentro de la conexión se les muestran también las aficiones que tengan en común, un primer plan sugerido a partir de ellas y si coinciden en ritmo de vida; no se muestran el resto de sus aficiones ni su ritmo de vida. Al terminar la conexión dejan de mostrarse las fotos, la nota de voz y las aficiones; el nombre, la edad y el género siguen siendo accesibles para la otra persona.
Sus preferencias de emparejamiento, sus hábitos, sus respuestas a «Cómo eres» y sus datos de categorías especiales (religión e importancia del sexo) no se muestran a otros usuarios. No obstante, sus preferencias de género no pueden ocultarse por completo: quien recibe su candidatura conoce su género y el suyo propio, por lo que puede deducir que sus preferencias le incluyen.
El personal autorizado de RISENYX puede acceder a los datos de su cuenta, incluidas las respuestas de categorías especiales que haya facilitado y los mensajes de sus conexiones, y escuchar su nota de voz, cuando sea necesario para la verificación, la moderación, el soporte o el cumplimiento de obligaciones legales. Estos accesos quedan registrados.
4.3 Divulgaciones Legales
Podemos facilitar datos a las autoridades competentes cuando así lo exija la legislación aplicable o una resolución judicial, con fundamento en el artículo 6.1.c del RGPD (cumplimiento de una obligación legal). En situaciones de riesgo inminente para la vida o la integridad física de una persona podemos facilitar la información estrictamente necesaria para evitar el daño, con fundamento en el artículo 6.1.d del RGPD (protección de intereses vitales), y comunicaremos los hechos a las autoridades conforme al artículo 18 del Reglamento (UE) 2022/2065 (DSA).
Toda solicitud de una autoridad se somete a un examen individualizado de legalidad, necesidad y proporcionalidad. Como regla general le informaremos cuando sus datos hayan sido solicitados, salvo que exista una prohibición legal de hacerlo, se trate de un supuesto de emergencia o la notificación pudiera poner en peligro la investigación o la seguridad de una persona. El protocolo completo, los canales de contacto y las categorías de datos que la plataforma puede o no puede facilitar se publican en Solicitudes de Autoridades. Cuando una autoridad solicite la conservación de datos (sección 7 de Solicitudes de Autoridades), RISENYX aplicará una retención legal sobre la cuenta afectada que suspende la supresión de los datos de la cuenta (no la caducidad automática de los registros técnicos) hasta que se levante, sin que ello implique acceso ni divulgación.
4.4 Transmisiones Empresariales
En caso de fusión o adquisición, le notificaremos antes de que se produzca cualquier transferencia de datos y tendrá derecho a eliminar su cuenta.
4.5 Meta Platforms Ireland Ltd. (medición publicitaria)
Solo si usted lo autoriza, RISENYX utiliza las herramientas empresariales de Meta (Píxel de Meta en la web, SDK de Meta en las apps móviles y API de Conversiones desde nuestros servidores) para medir y optimizar nuestra publicidad. Para la recogida y transmisión de esos datos a Meta, RISENYX y Meta Platforms Ireland Ltd. actúan como corresponsables del tratamiento (art. 26 RGPD); Meta es responsable independiente del tratamiento posterior que realice con sus propias finalidades. Meta no es encargado del tratamiento de RISENYX, por lo que no figura en el apartado 4.1. Puede consultar la política de privacidad de Meta y las condiciones aplicables a las herramientas empresariales y al acuerdo de corresponsabilidad en la adenda de responsable del tratamiento. Los datos que se comparten son los descritos en la sección 2.7; en iOS, si usted no permite el seguimiento en la ventana del sistema, no se envía ningún evento a Meta. Nunca se comparten su nombre, teléfono, correo electrónico, fotografías, datos de perfil o preferencias, respuestas de «Cómo eres», aficiones ni categorías especiales.
Transferencias Internacionales de Datos
Nuestra infraestructura principal opera en AWS eu-west-3 (París, Francia), dentro del EEE. Las transferencias a proveedores en EE. UU. (Twilio, Datadog, Google/Firebase, Cloudflare, RevenueCat, Meta Platforms, Inc. —matriz de Meta Platforms Ireland Ltd., que recibe los datos en la UE y los transfiere a su matriz— y, en el caso de las compras integradas, Apple y Google) están garantizadas mediante Cláusulas Contractuales Tipo (CCT), el EU-US Data Privacy Framework y medidas técnicas complementarias (cifrado en tránsito y en reposo).
Puede solicitar copias de las CCT aplicables en contacto@risenyx.net.
Plazos de Conservación
| Categoría | Plazo | Fundamento |
|---|---|---|
| Datos de cuenta activa (perfil, preferencias, aficiones, ritmo de vida, «Cómo eres», fotos, nota de voz y su historial de cambios) | Duración de la cuenta + 30 días desde la solicitud de eliminación (plazo en el que iniciar sesión reactiva la cuenta, que deberá completar de nuevo la configuración del perfil). Las respuestas que borre desaparecen del perfil, pero se conservan en el historial de cambios hasta la supresión de la cuenta; las de categorías especiales se eliminan también del historial al retirar el consentimiento | Prestación del servicio |
| Cuentas que no completan la aceptación de los consentimientos obligatorios | 30 días | Minimización |
| Historial de emparejamientos, datos de cálculo de cada emparejamiento, motivos de fin de conexión y mensajes | Duración de la cuenta + 30 días; la supresión de la cuenta de cualquiera de las dos partes elimina la conversación compartida | Prestación del servicio |
| Fotografías y notas de voz sustituidas o eliminadas por usted | Hasta la supresión de la cuenta (accesibles en la exportación de datos) | Prestación del servicio; acreditación de la verificación |
| Registros de verificación telefónica (incluida la IP) | 90 días | Antifraude y seguridad (interés legítimo, Art. 6.1.f RGPD) |
| Token de acceso / token de renovación | 1 hora / hasta 365 días o revocación | Seguridad en la autenticación |
| Registros de aplicación (logs del servidor) | 30 días | Monitorización de seguridad |
| Registros de acceso de la API (IP, agente de usuario) | 90 días | Seguridad |
| Registros de acceso al almacenamiento de archivos | 90 días | Seguridad |
| Diagnóstico de la aplicación (Datadog: pantallas, peticiones y errores) | 30 días | Detección y corrección de errores |
| Informes de fallos de la app (Firebase Crashlytics) | 90 días | Detección y corrección de errores |
| Datos de analítica de uso y estadísticas agregadas del servicio (Google Analytics) | 14 meses | Diagnóstico y mejora del servicio |
| Tokens de notificación push | Caducan a los 90 días del último registro del dispositivo; se eliminan también al cerrar sesión, cuando dejan de ser válidos y al suprimirse la cuenta | Prestación del servicio |
| Notificaciones en la app y notificaciones push: avisos sobre su cuenta y sus conexiones, avisos del servicio que puede enviar el equipo y recordatorios de los eventos de emparejamiento que se envían automáticamente (cuando uno se abre o está a punto de cerrarse), dirigidos a una cuenta o a grupos de cuentas según su ciudad, su estado o su inscripción en un evento. Los recordatorios pueden silenciarse con los ajustes de notificaciones del dispositivo; los avisos del equipo se muestran siempre | Se retiran de la lista 30 días después de leerlas y, como máximo, a los 90 días; se conserva una copia en el historial de notificaciones hasta la supresión de la cuenta, incluida en la descarga de sus datos. Las copias de las notificaciones push se conservan 30 días | Prestación del servicio |
| Dirección de correo pendiente de confirmación | Hasta que la confirme o la sustituya por otra | Prestación del servicio |
| Registro de actividad diaria | 400 días | Interés legítimo (Art. 6.1.f RGPD) |
| Exportación de datos (archivo ZIP) | 3 días desde su generación | Prestación del servicio |
| Denuncias, acciones de moderación y recursos | 3 años desde su creación; se conservan más tiempo mientras subsista una suspensión o cancelación o se aplique una retención legal | Seguridad; posibles procedimientos legales |
| Registros de bloqueo (hash del teléfono) | Indefinido | Seguridad; prevención de reincidencia |
| Registro de supresión de cuentas (identificador externo y hash del teléfono) y registro de auditoría de administración (lo que hizo el personal: acción, fecha, y dirección IP y navegador en forma de hash; sin hash del teléfono) | Indefinido | Acreditar el cumplimiento (Art. 5.2 RGPD) |
| Registros de auditoría de la infraestructura (AWS CloudTrail) | 400 días | Seguridad |
| Notas internas del equipo | Hasta la supresión de la cuenta | Prestación del servicio; seguridad |
| Valoraciones de la app | Hasta la supresión de la cuenta | Mejora del servicio |
| Motivos de baja (anónimos) | Comentario 90 días; registro 24 meses | Mejora del servicio |
| Registro de consentimientos | Hasta la supresión de la cuenta (sección 10) | Acreditar el consentimiento (Art. 7.1 RGPD) |
| Datos enviados a Meta (medición publicitaria) | Los fija Meta en su política; la cookie _fbp dura 90 días y _fbc 90 días | Corresponsabilidad con Meta; consentimiento |
| Transacciones y compras (monedero de tickets) | 10 años desde la fecha de cada compra o movimiento; desvinculadas de su identidad una vez suprimida la cuenta | Obligación legal contable y fiscal (Art. 17.3.b RGPD) |
| Retención legal a petición de una autoridad | Sin plazo fijo: dura hasta que el equipo la levanta, una vez concluida la solicitud de la autoridad. Suspende la supresión de los datos de la cuenta en las bases de datos, no la caducidad automática de los registros técnicos | Obligación legal (Art. 6.1.c RGPD) |
Medidas de Seguridad
Implementamos cifrado en tránsito y en reposo, controles de acceso, salvaguardas de autenticación y evaluaciones de seguridad periódicas conforme al artículo 32 del RGPD. En caso de violación de la seguridad de los datos personales, la notificaremos a la AEPD en un plazo máximo de 72 horas desde que tengamos constancia de ella, salvo que sea improbable que entrañe un riesgo para sus derechos y libertades (art. 33 RGPD), y se la comunicaremos a usted sin dilación indebida cuando sea probable que entrañe un alto riesgo (art. 34 RGPD).
Sus Derechos conforme al RGPD y la LOPDGDD
Obtener una copia de los datos personales que tenemos sobre usted.
Solicitar la corrección de datos inexactos o incompletos.
Solicitar la eliminación de sus datos ("derecho al olvido").
Solicitar que restrinjamos el tratamiento de sus datos.
Recibir sus datos en formato estructurado y transferirlos a otro responsable.
Oponerse al tratamiento basado en interés legítimo.
Retirar cualquier consentimiento en cualquier momento.
No ser objeto de decisiones basadas únicamente en tratamiento automatizado.
Dos de estos derechos puede ejercerlos directamente desde la aplicación, sin escribirnos: en Cuenta encontrará Descargar mis datos, que prepara una copia de sus datos en formato estructurado y le avisa cuando está lista, con un máximo de una solicitud cada 24 horas (Arts. 15 y 20), y Eliminar cuenta, que inicia la supresión (Art. 17). El consentimiento para las categorías especiales se retira también desde la aplicación, en cualquier momento.
La descarga incluye sus datos de cuenta, perfil y preferencias con su historial de cambios (incluido el de las categorías especiales), los datos conservados de versiones anteriores de la app (opinión política, frecuencia de ejercicio, tipo de relación, rango de edad y preferencia sobre la importancia del sexo), fotografías y notas de voz (incluidas las sustituidas), consentimientos, emparejamientos con su puntuación total de compatibilidad (sin su desglose), las aficiones en común y el primer plan sugerido, el motivo que usted indicó al terminar una conexión, los mensajes que usted envió, denuncias que presentó, acciones de moderación y recursos sobre su cuenta, solicitudes de verificación y su resultado, las notas internas del equipo sobre su cuenta, compras y movimientos de tickets, valoraciones, notificaciones y datos técnicos. No incluye los motivos elegidos al declinar una candidatura, ni las denuncias presentadas por otros usuarios contra usted ni los mensajes de la otra parte, por tratarse de datos de terceros. El archivo permanece disponible 3 días y cada enlace de descarga caduca a los 5 minutos. El ritmo de vida y las respuestas de «Cómo eres» aparecen como números del 1 al 4, donde 1 y 4 son los extremos de cada pregunta que ve en la app (por ejemplo, en el ritmo de vida, 1 es «muy de casa» y 4 «siempre de plan»).
La medición publicitaria puede retirarse en cualquier momento en Cuenta → Medición publicitaria, o al empezar pulsando «Continuar sin activarlos». La retirada detiene el envío futuro de datos a Meta; los datos que Meta ya haya recibido se rigen por su política y, al ser corresponsables, puede ejercer sus derechos frente a RISENYX o frente a Meta.
Para el resto de derechos, o si prefiere hacerlo por escrito, envíe una solicitud a contacto@risenyx.net. Responderemos en el plazo de un mes natural, prorrogable otros dos meses en casos de especial complejidad o por el número de solicitudes, en cuyo caso le informaremos de la prórroga y de sus motivos dentro del primer mes (art. 12.3 RGPD). El ejercicio es gratuito.
Datos de Categorías Especiales (Art. 9 RGPD)
9.1 Creencias Religiosas
La religión o creencia declarada y las religiones que indica como preferidas para el emparejamiento revelan convicciones religiosas (Art. 9.1 RGPD). Se utilizan exclusivamente como entrada del algoritmo de emparejamiento y no se muestran a otros usuarios.
9.2 Importancia del Sexo (vida sexual)
El grado de importancia que declara otorgar al sexo o a la intimidad constituye un dato relativo a su vida sexual (Art. 9.1 RGPD). Se utiliza exclusivamente como entrada del algoritmo de emparejamiento, que lo compara con la respuesta de la otra persona (sección 11), y no se muestra a otros usuarios. Ya no existe una preferencia sobre este criterio: la que hubiera indicado en versiones anteriores de la app se conserva al amparo de este consentimiento, pero no se utiliza, hasta que se elimine.
9.3 Preferencias de Género y Orientación Sexual
Su género y los géneros que le interesa conocer pueden revelar su orientación sexual. Son datos imprescindibles para formar parejas, por lo que no son opcionales ni dependen del consentimiento descrito en esta sección: los tratamos para prestarle el servicio que solicita (Art. 6.1.b RGPD). Solo los utilizamos como entrada del algoritmo de emparejamiento, no los comunicamos a terceros distintos de los encargados del tratamiento de la sección 4 y no creamos un dato de «orientación sexual» en su perfil. Como se explica en la sección 4.2, quien recibe su candidatura puede deducir que sus preferencias le incluyen. Puede modificar estas preferencias (salvo durante el bloqueo del perfil descrito en la sección 2.2) o eliminar su cuenta.
9.4 Fotografías
Las fotografías de perfil son datos personales de carácter ordinario y se tratan sobre la base de la ejecución del contrato (Art. 6.1.b RGPD). Conforme al artículo 4.14 del RGPD, una fotografía solo se considera dato biométrico cuando es sometida a un tratamiento técnico específico que permite la identificación unívoca de una persona. RISENYX no aplica reconocimiento facial automatizado, no extrae plantillas biométricas de las fotografías y no las utiliza con finalidades de identificación unívoca; por tanto, no se tratan como datos del artículo 9 RGPD. Si en el futuro RISENYX introdujera un tratamiento que pudiera convertir estas fotografías en datos biométricos, le informaría previamente y, en su caso, recabaría consentimiento explícito específico.
9.5 Retirada del Consentimiento (Art. 7.3 RGPD)
Puede retirar en cualquier momento su consentimiento para el tratamiento de datos de categorías especiales desde la configuración de la aplicación o contactando con contacto@risenyx.net. Estos datos son enteramente opcionales: al retirar el consentimiento, la religión y la importancia del sexo —junto con sus preferencias correspondientes— se eliminan de su perfil (tanto del registro vigente como de su histórico), el algoritmo deja de aplicar esos criterios, sin que no indicarlos le reste prioridad, se elimina también (valor vigente e historial) la opinión política que hubiera indicado en versiones anteriores de la app, y usted puede seguir utilizando el resto del Servicio con normalidad, incluida la participación en eventos de emparejamiento. La retirada no afecta a la licitud del tratamiento anterior basado en el consentimiento.
Registro de Consentimientos
Para acreditar el cumplimiento del artículo 7.1 del RGPD y poder demostrar en cualquier momento qué consentimiento otorgó usted y cuándo, mantenemos un registro interno de consentimientos con la siguiente información:
| Campo | Detalle |
|---|---|
| Tipo de consentimiento | Actualmente: POLÍTICA DE PRIVACIDAD, TÉRMINOS DE SERVICIO (incluida la Política de Uso Aceptable), DATOS DE CATEGORÍAS ESPECIALES y MEDICIÓN PUBLICITARIA (opcional) |
| Versión del documento aceptado | Identificador de la versión vigente en el momento de otorgar el consentimiento |
| Fecha y hora de aceptación | Instante exacto en que se otorgó el consentimiento |
| Fecha y hora de retirada | Si procede, momento en que retiró el consentimiento |
| Dirección IP | Almacenada como hash criptográfico (HMAC-SHA-256); la IP en bruto no se conserva |
| Agente de usuario | Almacenado como hash criptográfico (HMAC-SHA-256); el valor en bruto no se conserva |
El hashing de IP y agente de usuario nos permite correlacionar el consentimiento con la sesión sin conservar identificadores directos, minimizando el impacto sobre su privacidad (principio de minimización, Art. 5.1.c). Los registros de consentimiento se conservan mientras la cuenta esté activa y, al suprimirse la cuenta, se eliminan junto con el resto de datos mediante la cascada contractual de eliminación.
El consentimiento para el diagnóstico de la aplicación se guarda únicamente en su dispositivo y no se incorpora a este registro; su estado actual puede consultarse y cambiarse en Cuenta.
Cuando actualicemos de forma sustancial esta Política o los Términos de Servicio, le pediremos que otorgue un nuevo consentimiento sobre la versión actualizada antes de seguir utilizando el Servicio.
Decisiones Automatizadas y Algoritmo de Emparejamiento
RISENYX utiliza tratamiento automatizado (profiling) para generar emparejamientos. El algoritmo toma como entrada los siguientes datos:
- Sus datos de perfil: edad, género, estatura, forma física, complexión, si tiene hijos, nivel de estudios y, si los ha indicado, hábitos de tabaco y alcohol y deseo de tener hijos.
- Sus datos de categorías especiales, únicamente si ha prestado el consentimiento explícito y los ha indicado: religión e importancia del sexo.
- Sus preferencias declaradas: géneros, rangos de estatura, forma física y complexión, tipos de relación y niveles de estudios aceptados, hábitos aceptables, preferencias sobre hijos y —si las ha facilitado con ese consentimiento— religiones admisibles. El rango de edad y la preferencia sobre la importancia del sexo indicados en versiones anteriores de la app ya no se utilizan.
- Si los ha indicado: sus aficiones, su ritmo de vida y sus respuestas a «Cómo eres», con los que se calcula una puntuación de compatibilidad de cada posible pareja (aficiones, 50 %; ritmo de vida, 25 %; «Cómo eres», 25 %). En las aficiones, las que tienen en común cuentan más cuanto menos frecuentes sean, y más cuando las dos personas ya las practican que cuando una o las dos solo quieren probarlas; las que no coinciden pero pertenecen a la misma categoría suman un poco; y las listas muy largas (más de la mitad del catálogo) cuentan menos. Si falta la respuesta de ritmo de vida o hay menos de tres respuestas de «Cómo eres» en común, se utiliza la media de las parejas posibles de ese evento.
- Datos de su uso del Servicio: cuántos emparejamientos seguidos lleva sin conexión, y si ha dejado caducar candidaturas repetidamente.
- La ciudad que ha seleccionado, para asignarle los eventos de emparejamiento disponibles en ella.
El proceso tiene dos pasos. Primero, los filtros: dos personas solo pueden emparejarse si cada una encaja en las preferencias de la otra; una respuesta no indicada no excluye a nadie. En la importancia del sexo no hay preferencia: se comparan las respuestas de las dos personas; si distan dos niveles, no se emparejan; si distan un nivel, la pareja queda peor ordenada; y dejarla sin responder no excluye a nadie ni resta prioridad. Además, el sistema excluye por sí mismo las diferencias de edad superiores a 3 años o al 20 % de la edad de la persona mayor (lo que sea mayor) y las parejas en las que una de las dos personas ha denunciado a la otra. Una pareja propuesta en alguno de los 6 últimos eventos de emparejamiento completados no vuelve a proponerse durante ellos. Una pareja no vuelve a proponerse nunca cuando quien decidía declinó con «No es para mí», con «Prefiero no decirlo» o sin indicar motivo; si declinó con «No siento la conexión», la pareja solo queda excluida durante esos 6 eventos. Las cuentas de prueba y las de los revisores de las tiendas de aplicaciones solo se emparejan entre sí, y una cuenta con una denuncia pendiente de revisión no participa en los eventos hasta que se revisa. Tras declinarse una candidatura, o cuando alguien abandona antes de que a la otra persona se le haya mostrado la conexión, a ambas personas se les puede proponer otra persona distinta en el mismo evento si quedan al menos dos horas. Segundo, la ordenación: entre las parejas posibles, el sistema busca formar el mayor número de parejas, salvo que una pareja más reste demasiada compatibilidad al conjunto; para ello valora más las parejas de mayor puntuación de compatibilidad y a quienes llevan más tiempo esperando, y resta valor a quien deja caducar candidaturas repetidamente y a las parejas en las que falta una respuesta de tabaco, alcohol o deseo de hijos sobre la que la otra persona ha indicado una preferencia (se cuentan como máximo dos respuestas sin indicar por pareja). La falta de respuesta en datos de categorías especiales (religión e importancia del sexo) no resta prioridad. A igualdad de lo anterior, se prefiere la menor diferencia de edad. Estos criterios influyen en con quién se le propone emparejarse, por lo que pueden afectar a sus posibilidades de recibir una propuesta en un evento concreto, aunque no a su acceso al Servicio.
El emparejamiento propuesto por el algoritmo no produce efectos jurídicos sobre usted ni le afecta significativamente de modo similar en el sentido del artículo 22.1 RGPD: se limita a proponer una candidatura. Cuando le corresponde decidir sobre ella, usted la acepta o la declina libremente; cuando la decisión corresponde a la otra parte, el resultado es únicamente que la conexión se abra o no. El sistema aplica dos límites automáticos, ninguno de los cuales afecta a su acceso al Servicio ni a sus derechos: no es posible declinar más de dos candidaturas consecutivas (la tercera solo puede aceptarse o dejarse expirar), y sólo puede mantenerse una conexión abierta cada vez. En consecuencia, el tratamiento no se rige por el artículo 22 RGPD y no requiere base habilitante específica del apartado 22.2; la base jurídica aplicable es la ejecución del contrato (Art. 6.1.b RGPD), el consentimiento para las respuestas opcionales (Art. 6.1.a), el interés legítimo para los criterios de equidad (Art. 6.1.f) y el consentimiento explícito (Arts. 6.1.a y 9.2.a) cuando intervienen categorías especiales. No obstante, y como medida voluntaria de transparencia y control por parte del interesado, RISENYX le ofrece intervención humana, derecho a expresar su punto de vista y a impugnar cualquier emparejamiento o decisión derivada del algoritmo. No realizamos perfilado con fines de publicidad conductual dentro de ISHTAR y no vendemos sus datos. Únicamente si usted lo autoriza, compartimos con Meta eventos de uso seudonimizados para medir nuestra publicidad (sección 4.5); esa medición no interviene en el emparejamiento ni produce decisiones sobre usted dentro de ISHTAR.
Tiene derecho a obtener intervención humana, expresar su punto de vista e impugnar cualquier decisión de emparejamiento contactando con contacto@risenyx.net.
Privacidad de Menores
De conformidad con el artículo 7 de la LOPDGDD, en España la edad mínima para el consentimiento basado en el artículo 6.1.a) del RGPD es de 14 años; por debajo, el consentimiento corresponde a los titulares de la patria potestad o tutela. En cualquier caso, ISHTAR no admite el registro de personas menores de 18 años bajo ninguna circunstancia, en línea con las políticas de las tiendas de aplicaciones y con el carácter del servicio.
Si tomamos conocimiento de que un usuario es menor de 18 años, cancelaremos su cuenta de inmediato y suprimiremos sus datos, sin perjuicio de la conservación del hash de su teléfono para impedir un nuevo registro y de los plazos de la sección 6 para los datos de denuncias y moderación. Para notificarnos, contacte con contacto@risenyx.net.
Autoridad de Control & Reclamaciones
C/ Jorge Juan, 6, 28001 Madrid, España
Web: www.aepd.es · Teléfono: 901 100 099
Le animamos a contactar primero con nosotros en contacto@risenyx.net — trataremos de resolver su consulta de forma rápida y directa.
Cambios en esta Política
Cuando realicemos cambios sustanciales, se lo notificaremos por correo electrónico o mediante una notificación en la aplicación con al menos 30 días de antelación. Cada versión indica en su encabezado la fecha en que entra en vigor; los cambios sustanciales solo vinculan a los usuarios ya registrados una vez transcurrido el plazo de preaviso.
Versión 1.9 (actualizada y en vigor desde el 6 de noviembre de 2026): se añaden las aficiones, el ritmo de vida y las respuestas a «Cómo eres», la puntuación de compatibilidad y sus datos de cálculo, y los motivos por los que se declina una candidatura o termina una conexión; se describe el funcionamiento del algoritmo, incluidos los criterios de equidad, las exclusiones automáticas y la posibilidad de recibir otra propuesta en el mismo evento; las categorías especiales pasan a ser la religión y la importancia del sexo, que se pueden dejar sin responder; dejan de solicitarse y de utilizarse para el emparejamiento la opinión política, el rango de edad preferido, la frecuencia de ejercicio y la preferencia sobre la importancia del sexo (ahora se comparan las respuestas de las dos personas), y los valores ya facilitados, igual que el tipo de relación propio, se conservan hasta que se eliminen; se aclara que el género y las preferencias de género, que pueden revelar la orientación sexual, son necesarios para el servicio y no dependen del consentimiento de la sección 9, y que quien recibe una candidatura puede deducir que esas preferencias le incluyen; los hábitos de tabaco y alcohol y el deseo de tener hijos pasan a ser opcionales; se indica quién puede ver cada dato, también dentro de RISENYX; se aclara que los atributos de perfil necesarios para el emparejamiento (estatura, forma física, complexión, si tiene hijos y nivel de estudios) se tratan para la prestación del servicio (Art. 6.1.b); se describen el bloqueo del perfil, los motivos de rechazo de la verificación en uso y los cambios que devuelven un perfil aprobado a revisión; se corrige el algoritmo de hash del teléfono (HMAC-SHA-256); se añaden las valoraciones de la app, los motivos de baja anónimos, la actividad diaria, la dirección de facturación tratada por Stripe y el servidor STUN de Google; se actualizan la lista de eventos compartidos con Meta (de la que se retira la eliminación de la cuenta) y las estadísticas agregadas enviadas a Google Analytics, y se precisa que el identificador de cuenta seudonimizado es estable; se aclara que los tokens de sesión no son cookies y dónde se guarda cada elección de consentimiento; se actualizan las finalidades de los proveedores (AWS, Google, Cloudflare, RevenueCat y las tiendas de aplicaciones); se describen las notificaciones que se envían y la copia de mensajes que la app guarda en el dispositivo; se completan y corrigen los plazos de conservación (registros de acceso y de auditoría, exportaciones, valoraciones, notificaciones, tokens de notificación, 10 años desde cada compra, retención legal a petición de autoridades, 3 años para denuncias y moderación); se precisa el contenido de la descarga de datos; y se indica que el género se muestra junto al perfil. Se indica la base jurídica de los avisos y recordatorios que envía el Servicio (sección 3).
Versión 1.8 (14 de octubre de 2026): se incorpora Google Analytics for Firebase como encargado del tratamiento para la analítica de uso de la app, dentro del diagnóstico y con la misma elección (cookies _ga y _ga_<ID> en la web; conservación de 14 meses); se detalla que el diagnóstico de la aplicación incluye las acciones que realiza en ella, relacionadas mediante un identificador de cuenta seudonimizado, y se amplía la lista de eventos de uso que, solo con su consentimiento, se comparten con Meta (inicio desde la bienvenida, introducción del teléfono, perfil aprobado, primera presentación de cada conexión, inicio de una llamada y eliminación de la cuenta), junto con un identificador aleatorio por evento para evitar duplicados; y se añaden las estadísticas agregadas del servicio que nuestros servidores envían a Google Analytics sin ningún identificador (incluido el género declarado al registrarse), basadas en el interés legítimo; y el diagnóstico de la aplicación en las apps móviles pasa a basarse en su consentimiento, con la misma elección que en la web, en lugar del interés legítimo.
Versión 1.7 (3 de octubre de 2026): se describe la medición publicitaria opcional con Meta (Píxel, SDK y API de Conversiones): datos compartidos, corresponsabilidad, transferencias, cookies y cómo retirarla. Es un tratamiento nuevo y opcional que se rige por un consentimiento propio y separado.
Contacto
| Canal | Datos de contacto |
|---|---|
| Consultas de privacidad | contacto@risenyx.net |
| Solicitudes de ejercicio de derechos | contacto@risenyx.net (asunto: "Ejercicio de derechos RGPD") |
| Notificación de brechas de seguridad | contacto@risenyx.net |
| Dirección postal | RISENYX S.L.U. — Privacidad, Calle de Alfonso XII 62, planta 2ª, 28014, Madrid, España |