Ir al contenido principal
ISHTAR
Sobre ISHTAR Privacidad Términos
Documento Legal · ISHTAR

Política de Privacidad

Fecha de entrada en vigor de esta versión: 6 de noviembre de 2026 (primera versión: 21 de julio de 2026) Última actualización: 6 de noviembre de 2026 Versión: 1.9
Su privacidad es importante para nosotros. Esta Política de Privacidad explica cómo RISENYX S.L.U. ("RISENYX", "nosotros") recoge, usa, comparte y protege sus datos personales cuando utiliza la plataforma ISHTAR. Es aplicable a todos los servicios de ISHTAR: web, iOS y Android. Le rogamos que la lea detenidamente.

Índice

  1. Responsable del Tratamiento & Datos de Contacto
  2. Datos Personales que Recogemos
  3. Bases Jurídicas del Tratamiento (Arts. 6 y 9 RGPD)
  4. Cesión de Datos & Terceros
  5. Transferencias Internacionales de Datos
  6. Plazos de Conservación
  7. Medidas de Seguridad
  8. Sus Derechos conforme al RGPD y la LOPDGDD
  9. Datos de Categorías Especiales (Art. 9 RGPD)
  10. Registro de Consentimientos
  11. Decisiones Automatizadas y Algoritmo de Emparejamiento
  12. Cookies y Tecnologías Similares
  13. Privacidad de Menores
  14. Autoridad de Control & Reclamaciones
  15. Cambios en esta Política
  16. Contacto
01

Responsable del Tratamiento & Datos de Contacto

El responsable del tratamiento de sus datos personales es:

CampoDatos
Denominación socialRISENYX S.L.U.
CIF/NIFB67971390
Domicilio socialCalle de Alfonso XII 62, planta 2ª, 28014, Madrid, España
Registro MercantilRegistro Mercantil de Madrid, Tomo 42941, Folio 189, Hoja M-759093, Inscripción 1ª
Contacto de privacidadcontacto@risenyx.net
Contacto generalcontacto@risenyx.net

Esta Política se emite en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1.1 Origen de los Datos (Art. 14 RGPD)

Todos los datos personales tratados por RISENYX se recogen directamente del interesado, ya sea durante el alta, durante el uso del Servicio o como datos técnicos generados por el dispositivo del propio interesado al interactuar con la plataforma. RISENYX no obtiene datos personales de fuentes públicas, registros o terceros distintos del propio interesado, por lo que el supuesto del artículo 14 RGPD no resulta de aplicación.

02

Datos Personales que Recogemos

Recogemos y tratamos las siguientes categorías de datos personales:

2.1 Datos de Identidad y Contacto

DatoDetalle
Número de teléfono móvilIdentificador de acceso; almacenado únicamente como hash criptográfico unidireccional con clave (HMAC-SHA-256). El número en bruto se emplea de forma transitoria para el envío del código de verificación por SMS (Twilio Verify) y no se conserva tras la verificación
Dirección de correo electrónicoNecesaria para completar el alta; utilizada para enviarle el código de verificación y comunicaciones esenciales. Se conserva la dirección verificada y, temporalmente, la pendiente de confirmación
Nombre completoVisible para los usuarios emparejados
Fecha de nacimientoUtilizada para verificar la edad (≥ 18 años) y para el emparejamiento
GéneroHombre, mujer, hombre trans, mujer trans, no binario u otro. Utilizado para el emparejamiento por preferencias
EstaturaEn centímetros. Necesaria para participar en los eventos de emparejamiento

2.2 Datos de Perfil (incluye Categorías Especiales — Art. 9 RGPD)

Aviso sobre categorías especiales: Dos de los atributos de su perfil —creencias religiosas e importancia del sexo (también denominada importancia de la intimidad, que revela datos sobre su vida sexual)— constituyen categorías especiales conforme al artículo 9 del RGPD. Se almacenan por separado del resto del perfil y se tratan únicamente con un consentimiento explícito, específico y separable (Art. 9.2.a). Prestarlo es opcional, y aun habiéndolo prestado puede dejar sin responder cualquiera de ellos. Si no lo presta o lo retira, esos datos no se recogen o se eliminan, y podrá seguir usando el Servicio con normalidad (véase la sección 9). La opinión política (su propia respuesta y las opciones preferidas) se solicitaba en versiones anteriores de la app: ya no se solicita ni se tiene en cuenta para el emparejamiento. Los valores que ya hubiera facilitado siguen almacenados por separado, al amparo del mismo consentimiento explícito, aparecen en la descarga de sus datos y son visibles para el personal autorizado, hasta que se eliminen; se suprimen (valor vigente e historial) si retira el consentimiento o elimina su cuenta. De los demás atributos de esta tabla, la estatura, la forma física, la complexión, si tiene hijos y el nivel de estudios son necesarios para enviar el perfil a verificación y participar en los eventos de emparejamiento; el resto son opcionales (sección 2.11).
DatoDetalle / valoresCategoría especial
Forma físicaAutodeclarada (básica, media, alta o atlética); se guarda en una escala de 0 a 10No
ComplexiónAutodeclarada (esbelta, media, ancha o corpulenta); se guarda en una escala de 0 a 10No
Tipo de relación indicado en versiones anteriores de la appMonogamia / relación abierta / no monogamia. Ya no se tiene en cuenta para el emparejamiento. Sigue almacenado hasta que se elimine, las versiones anteriores de la app aún pueden enviarlo, y figura en el historial de cambios y en la descarga de sus datos. El tipo de relación se gestiona en sus preferencias (sección 2.4)No
Nivel de estudiosSecundaria / formación profesional / grado universitario / posgrado / doctoradoNo
Hábito de consumo de tabaco (opcional)No / a veces / con frecuenciaNo
Hábito de consumo de alcohol (opcional)No / a veces / con frecuenciaNo
Frecuencia de ejercicio físico indicada en versiones anteriores de la appNunca / a veces / activo / diario. Ya no se solicita ni se tiene en cuenta para el emparejamiento. Sigue almacenada hasta que se elimine, las versiones anteriores de la app aún pueden enviarla, y figura en el historial de cambios y en la descarga de sus datosNo
Tiene hijosSí / NoNo
Deseo de tener hijos (opcional)Sí / NoNo
Religión o creenciasCristiana, musulmana, judía, hindú, budista, sij, agnóstica, atea, espiritual u otraSí — Art. 9.1
Importancia del sexo (importancia de la intimidad)No es prioridad / algo importante / muy importante (revela datos relativos a la vida sexual). Se compara con la respuesta de la otra persona (sección 11)Sí — Art. 9.1
Opinión política indicada en versiones anteriores de la appYa no se solicita ni se tiene en cuenta para el emparejamiento. El valor que hubiera facilitado sigue almacenado por separado, al amparo del consentimiento explícito, hasta que se elimine; figura en la descarga de sus datos y se suprime, junto con su historial, si retira el consentimiento o elimina su cuentaSí — Art. 9.1
Hobbies y aficiones (opcional)Selección dentro de un catálogo cerrado de aficiones, indicando para cada una si ya la practica o quiere probarla. No es un campo de texto libre y no se usa para deducir creencias, opiniones ni estado de saludNo
Ritmo de vida (opcional)Muy de casa / más de casa / más de salir / siempre de plan; se guarda como un número del 1 al 4No
«Cómo eres» (opcional)Respuestas del 1 al 4 entre dos extremos sobre planificación, orden, ambición, humor, expresión del cariño y gusto por la novedad. Son rasgos de carácter autodeclarados que se usan para calcular la compatibilidad (sección 11)No

Los hábitos de tabaco y alcohol son declaraciones voluntarias y generales. Los tratamos como datos de carácter ordinario porque solo se utilizan como criterio de emparejamiento: no se muestran a otros usuarios, no se envían a proveedores de analítica ni de publicidad, y no se usan para extraer conclusiones sobre su salud. Puede dejarlos sin responder o borrarlos en cualquier momento, salvo durante el bloqueo del perfil: el perfil, las preferencias, las fotos y la nota de voz no pueden editarse mientras tenga una conexión en curso que usted pueda ver ni, si su cuenta está aprobada y se ha apuntado a un evento de emparejamiento, desde que termina el plazo de inscripción hasta que acaba su procesamiento. La retirada de consentimientos no se bloquea.

2.3 Contenido Multimedia

DatoDetalle
Fotografías de perfil (mínimo 2)Foto de retrato y de cuerpo entero (obligatorias) y fotos adicionales opcionales; almacenadas cifradas en AWS S3 (eu-west-3, París)
Nota de voz (opcional)Grabación breve de presentación que puede añadir a su perfil; almacenada cifrada en AWS S3 (eu-west-3, París)

2.4 Datos de Preferencias de Emparejamiento (incluye Categorías Especiales)

Nota sobre categorías especiales: Sus preferencias de religión tratan una categoría del Art. 9 RGPD. Las tratamos únicamente con su consentimiento explícito (el mismo, separable, de la sección 9), solo como entrada del algoritmo de emparejamiento, y no se muestran a otros usuarios. Sobre la importancia del sexo ya no existe una preferencia: se comparan las respuestas propias de las dos personas (sección 11). La preferencia sobre la importancia del sexo y las opiniones políticas preferidas que hubiera indicado en versiones anteriores de la app se conservan al amparo de ese mismo consentimiento, pero no se utilizan, hasta que se eliminen. Sus preferencias de género, junto con su propio género, pueden revelar su orientación sexual; véase la sección 9.3.
DatoDetalle
Género(s) que le interesa conocerConjunto de géneros; dato necesario para el emparejamiento (sección 9.3)
Rango de edad preferido, indicado en versiones anteriores de la appEdad mínima/máxima. Ya no se solicita ni se tiene en cuenta para el emparejamiento; solo se aplica el límite automático de diferencia de edad (sección 11). Las versiones anteriores de la app aún pueden enviarlo; sigue almacenado, y figura en el historial de cambios y en la descarga de sus datos, hasta que se elimine
Rango de estatura preferidoOpcional. Se elige entre sin preferencia, de menor estatura o de mayor estatura que la suya; se guarda como un intervalo de estatura mínima–máxima que se recalcula si usted cambia su estatura
Rango de forma física preferidoIntervalo admisible (opcional)
Rango de complexión preferidoIntervalo admisible (opcional)
Tipos de relación aceptados (opcional)Conjunto de tipos admisibles (monogamia / relación abierta / no monogamia). Se trata como dato de carácter ordinario y solo se compara con los tipos aceptados por la otra persona; no se muestra a otros usuarios
Nivel de estudios preferidoNivel mínimo admisible
Preferencia sobre tabacoHábito máximo admisible
Preferencia sobre alcoholHábito máximo admisible
Frecuencias de ejercicio preferidas, indicadas en versiones anteriores de la appYa no se solicitan ni se tienen en cuenta para el emparejamiento. Siguen almacenadas hasta que se eliminen, las versiones anteriores de la app aún pueden enviarlas, y figuran en el historial de cambios y en la descarga de sus datos
Hijos del posible compañero/aSí / No / Sin preferencia
Que el posible compañero/a desee hijosSí / No / Sin preferencia
Religiones preferidas (cat. especial)Conjunto de creencias religiosas admisibles
Importancia del sexo preferida, indicada en versiones anteriores de la app (cat. especial)Ya no se solicita ni se tiene en cuenta para el emparejamiento: se comparan las respuestas propias de las dos personas (sección 11). La que hubiera indicado se conserva, al amparo del consentimiento explícito, pero no se utiliza, hasta que se elimine
Opiniones políticas preferidas, indicadas en versiones anteriores de la app (cat. especial)Ya no se solicitan ni se tienen en cuenta para el emparejamiento. Las que hubiera indicado siguen almacenadas por separado, al amparo del consentimiento explícito, hasta que se eliminen; figuran en la descarga de sus datos y se suprimen, junto con su historial, si retira el consentimiento o elimina su cuenta

2.5 Datos de Ubicación

DatoDetalle
CiudadCiudad autoseleccionada durante el registro para determinar la disponibilidad de eventos de emparejamiento
No recogemos su geolocalización. ISHTAR no accede al GPS ni a la ubicación precisa de su dispositivo, ni almacena coordenadas geográficas. El emparejamiento se basa exclusivamente en la ciudad que usted elige, no en su posición física. La «ubicación aproximada» que mencionan las secciones 2.7 y 12 es una estimación a nivel de ciudad o región que los proveedores de diagnóstico y medición derivan de la dirección IP; no procede del GPS ni se utiliza para emparejar.

2.6 Datos de Interacción y Comunicación

DatoDetalle
Historial de emparejamientosRegistros de los usuarios con los que fue emparejado, el modo elegido (Voz o Texto), su decisión (aceptar o declinar) y, en su caso, el motivo de declinar o abandonar. Al declinar una candidatura, quien decide puede elegir uno de tres motivos («No es para mí», «No siento la conexión» o «Prefiero no decirlo»); se guarda con la conexión, nunca se muestra a la otra persona y determina durante cuánto tiempo no se vuelve a proponer esa pareja (sección 11)
Motivo por el que terminó una conexiónSi decide indicarlo: la distancia, los horarios, que la conversación no fluía, que no hubo atracción, que buscaban cosas distintas u otro motivo. Vinculado a su cuenta y a la conexión. También se pregunta a la otra persona por qué terminó (durante un máximo de 14 días después), salvo cuando hubo una denuncia o el cierre de una cuenta, casos en los que nunca se pregunta. Ninguna de las dos ve la respuesta de la otra
Datos de cálculo de cada emparejamientoCon cada conexión generada guardamos la puntuación de compatibilidad y su desglose, las aficiones en común, el primer plan sugerido, cuántas respuestas faltaban en criterios de la otra persona (un recuento que nunca incluye respuestas de categorías especiales), la diferencia entre las respuestas de ritmo de vida, cuántas respuestas de «Cómo eres» se compararon, el grado de coincidencia de las aficiones, los emparejamientos que llevaba esperando y si se le había marcado por dejar caducar candidaturas (sección 11)
Mensajes en la aplicaciónMensajes de texto (hasta 1000 caracteres) enviados a sus emparejamientos en el modo Texto. Cuando la persona destinataria no está conectada, el texto del mensaje viaja dentro de la notificación push a través de Firebase Cloud Messaging. La app guarda en el dispositivo o en el navegador una copia de sus conexiones y de los 200 últimos mensajes de cada conexión en curso, que se elimina cuando la conexión termina
Metadatos de programación de llamadasHora propuesta y confirmada para la llamada de voz en el modo Voz
Metadatos de llamadas WebRTCDatos de señalización (SDP, candidatos ICE); el contenido de las llamadas de voz es P2P (entre pares) y no es almacenado por RISENYX
Denuncias enviadasMotivo y descripción de las denuncias que usted realiza sobre otros usuarios
Valoraciones de la appSi responde a la pregunta periódica de valoración: puntuación (1 a 5), fecha, versión de la app y plataforma; y, si puntúa 3 o menos, los temas que marque y el comentario libre opcional (hasta 1000 caracteres). Vinculadas a su cuenta y se suprimen con ella
Motivo de bajaSi decide indicarlo al eliminar su cuenta: el motivo elegido y un comentario opcional. Se guardan sin vincularlos a su cuenta (solo con la fecha); el comentario se borra a los 90 días y el registro a los 24 meses
Actividad diariaRegistro de los días en que ha utilizado la app (sin detalle de acciones), conservado 400 días para estadísticas de uso

2.7 Datos Técnicos y de Uso

DatoDetalle
Dirección IPRegistrada durante la verificación telefónica (90 días) y en los registros de acceso de nuestra API (90 días); utilizada para limitar el número de peticiones y con fines de seguridad
Identificadores de dispositivoTokens de notificación push (ID de dispositivo)
Tokens de sesión (JWT)Token de acceso (JWT, 1 hora) y token de renovación de sesión (hasta 365 días), este último almacenado como hash (SHA-256); expiran o se revocan automáticamente
Metadatos de conexiónIDs de conexión WebSocket almacenados de forma transitoria en DynamoDB
Registros del servidor (logs)Registros de errores y rendimiento del servidor tratados por Datadog (anonimizados en la medida de lo posible)
Diagnóstico de la aplicaciónPantallas visitadas, peticiones al servidor y sus tiempos de respuesta, errores y las acciones que realiza en la app (p. ej., completar un paso del registro, apuntarse a un emparejamiento, iniciar o terminar una llamada, comprar tickets, o el motivo elegido al declinar una candidatura, terminar una conexión o eliminar la cuenta, y los nombres, nunca los valores, de los campos que modifica en su perfil), junto con un identificador de cuenta seudonimizado (resumen criptográfico irreversible de su identificador interno) que es estable: tiene el mismo valor en todas sus sesiones y dispositivos, y es el mismo que se utiliza para Datadog, Google Analytics for Firebase y Meta; un identificador de instalación generado por Google Analytics, el tipo de dispositivo, sistema operativo, versión de la app y ubicación aproximada; tratados por Datadog y por Google Analytics for Firebase con datos seudonimizados, sin identificador publicitario ni señales de Google, sin vincularlos a su nombre ni a su número de teléfono. Los nombres de los campos y los motivos elegidos, así como el motivo de una denuncia, la puntuación de una valoración y los temas marcados en ella, se envían únicamente a Datadog; Google Analytics for Firebase recibe un conjunto más reducido de eventos, sin motivos ni nombres de campos. En las apps móviles, hasta que usted elige en la pantalla de bienvenida, los datos de diagnóstico se retienen temporalmente en su dispositivo sin enviarse; se envían solo si acepta y se descartan si rechaza. Consulte la sección 12 sobre su activación y cómo rechazarlo.
Estadísticas agregadas del servicioRecuentos anónimos que nuestros servidores envían a Google Analytics únicamente cuando ocurre uno de estos hechos del servicio: un registro completado, junto con el género declarado; un emparejamiento generado; y una conexión vista, iniciada (con el modo elegido, Voz o Texto) o declinada, junto con el género declarado. Cada uno indica además si procede de una cuenta de pruebas. No incluyen identificadores de cuenta ni de dispositivo. Las compras y los reembolsos no se envían.
Medición publicitaria (Meta)Solo si lo autoriza: eventos de uso de la app (primera apertura e inicio de cada sesión de uso, inicio desde la pantalla de bienvenida, registro completado, envío del perfil a verificación, primera vez que se le presenta cada conexión, aceptación de una candidatura e inicio de la primera conversación de cada conexión; en la web, además, las visitas a las pantallas de bienvenida, de registro y a algunas pantallas de los eventos de emparejamiento, con la dirección de la página, y la compra completada, con su importe, su divisa y el producto adquirido, que se envía desde nuestros servidores), así como los eventos automáticos del SDK de Meta en las apps móviles (instalación, apertura de la app y duración de la sesión) y, en Android, el referente de instalación que facilita Google Play, que se entrega al SDK de Meta; un identificador aleatorio por evento que permite detectar duplicados, un identificador de cuenta seudonimizado (resumen criptográfico irreversible de su identificador interno), las cookies _fbp y _fbc en la web, el identificador publicitario del dispositivo en las apps móviles (identificador de publicidad de Android; en iOS, solo si lo permite en la ventana de seguimiento del sistema), tipo de dispositivo, sistema operativo, versión de la app, dirección IP y agente de usuario. En iOS, si usted no permite el seguimiento en la ventana del sistema, no se envía ningún evento a Meta. No se envían su nombre, teléfono, correo electrónico, fotografías, datos de perfil ni de preferencias, ni datos de categorías especiales. Consulte las secciones 4.5 y 12.

2.8 Datos de Verificación, Moderación y Estado de Cuenta

DatoDetalle
Solicitudes y revisiones de verificaciónEstado de la revisión manual de su perfil (pendiente, aprobada, rechazada), decisiones del equipo, que puede ver sus fotos y escuchar su nota de voz, y, en su caso, cambios requeridos (p. ej., foto o dato a corregir); los motivos en uso son: nombre, correo, fecha de nacimiento o género no verificables; foto de retrato, de cuerpo entero u otra foto, o nota de voz que no cumplen las normas. Cada cambio requerido puede llevar una nota de texto libre del equipo, que se incluye en la descarga de sus datos. Si, con el perfil ya aprobado, cambia su nombre, fecha de nacimiento, género, estatura, forma física, complexión, si tiene hijos o nivel de estudios, o elige otra foto de retrato o de cuerpo entero, el perfil vuelve a revisión
Acciones de moderaciónRegistros de advertencias, retiradas de contenido, suspensiones y cancelaciones aplicadas a su cuenta, con su motivo, el texto explicativo del equipo de moderación y la fecha; se conservan vinculados a un hash de su número de teléfono para impedir el alta de nuevas cuentas tras una suspensión o cancelación
Notas internasAnotaciones de texto del equipo sobre su cuenta (hasta 2000 caracteres), para la verificación, la moderación y el soporte. No se muestran en la app, pero se incluyen en la descarga de sus datos
Recursos y reclamacionesAlegaciones que presente frente a una decisión de moderación (Art. 20 DSA) y su resolución

2.9 Datos de Pago y Monedero

ISHTAR funciona con un sistema de «tickets» para participar en eventos de emparejamiento. Si adquiere tickets, tratamos los siguientes datos:

DatoDetalle
Saldo de tickets (monedero)Número de tickets disponibles en su cuenta
Historial de transaccionesLibro de movimientos (cargos, reembolsos, bonos de bienvenida y de referido, compras): tipo, variación de tickets, saldo resultante, motivo y fecha
ComprasProveedor de pago (RevenueCat o Stripe), tienda (App Store, Google Play o web), identificador de la transacción, producto adquirido, importe y divisa, y estado
Códigos promocionales y referidosSu código de referido, los canjes realizados y las bonificaciones aplicadas
Dirección de facturación (solo compras web)Solicitada por Stripe durante el pago para determinar el IVA aplicable; la trata Stripe y RISENYX no la almacena
RISENYX no almacena los datos de su tarjeta. El cobro lo procesan íntegramente los proveedores de pago (Apple, Google, Stripe); solo recibimos la confirmación de la transacción. Por obligación legal contable y fiscal, el historial de transacciones y las compras se conservan aunque elimine su cuenta (Art. 17.3.b RGPD).

2.10 Registro de Consentimientos

Para acreditar el cumplimiento del artículo 7.1 del RGPD, conservamos un registro de los consentimientos que usted otorga y, en su caso, retira. Este registro se detalla en la sección 10.

2.11 Carácter Obligatorio o Voluntario del Suministro de los Datos y Consecuencias de la Negativa (Art. 13.2.e RGPD)

El suministro de cada categoría de datos tiene la siguiente naturaleza, y la negativa a facilitarlos produce las consecuencias específicas que se indican:

Categoría de datosCarácterConsecuencia de no facilitarlos
Número de teléfono móvilNecesario para celebrar el contrato (Art. 6.1.b)No es posible verificar la identidad ni crear la cuenta; el alta no podrá completarse.
Correo electrónicoNecesario para celebrar el contrato (Art. 6.1.b)No podrán enviarse comunicaciones esenciales del Servicio (código de verificación, avisos legales); el alta no podrá completarse.
Nombre, fecha de nacimiento, género y géneros que le interesa conocerNecesario para celebrar el contrato (Art. 6.1.b)No podrá completarse el perfil; sin estos datos no es posible formar parejas ni participar en eventos de matchmaking.
Fotografías de perfil (mínimo 2: retrato y cuerpo entero)Necesario para celebrar el contrato (Art. 6.1.b)El perfil quedará incompleto y la cuenta no superará la revisión manual; no es posible participar en eventos de matchmaking.
Estatura, forma física, complexión, si tiene hijos y nivel de estudiosNecesario para la prestación del servicio de emparejamiento (Art. 6.1.b)Sin estos datos el perfil no puede enviarse a verificación ni participar en los eventos de emparejamiento, porque son los criterios con los que se forman las parejas.
Nota de voz, fotografías adicionales, hábitos de tabaco y alcohol, deseo de tener hijos, aficiones, ritmo de vida, «Cómo eres» y preferencias de emparejamiento distintas del géneroVoluntario — Consentimiento (Art. 6.1.a), que presta al cumplimentarlos y retira al borrarlos, salvo durante el bloqueo del perfil (sección 2.2)Puede dejarlos sin cumplimentar y el perfil sigue siendo válido. Las preferencias que no indique no se aplican como filtro. Las aficiones que no indique no suman compatibilidad; si falta el ritmo de vida o no hay suficientes respuestas de «Cómo eres» en común, se aplica el valor medio del grupo; un hábito o deseo de hijos sin responder no le excluye de una candidatura, pero resta prioridad a esa pareja frente a otras compatibles si la otra persona ha indicado una preferencia sobre ese criterio, contando como máximo dos respuestas sin indicar por pareja (sección 11).
Categorías especiales (Art. 9): religión, religiones preferidas e importancia del sexoVoluntario — Consentimiento explícito y separable (Art. 9.2.a)Ninguna sobre el acceso al Servicio ni sobre sus posibilidades de emparejamiento. Si no presta este consentimiento, su perfil no incluirá esos datos, sus preferencias de religión no se aplicarán y no recibirá ninguna penalización por no indicarlos. Aun con consentimiento, puede dejar sin responder cualquiera de ellos. Si retira el consentimiento, los datos ya facilitados se eliminarán de su perfil y de sus preferencias, incluida la opinión política indicada en versiones anteriores de la app.
Datos de pago (al adquirir tickets)Ejecución del contrato (Art. 6.1.b) y obligación legal contable/fiscal (Art. 6.1.c)Si no facilita el pago, no podrá adquirir tickets ni participar en los eventos que los requieran; el resto de funcionalidades gratuitas sigue disponible.
Diagnóstico de la aplicación (Datadog y Google Analytics for Firebase)Voluntario en la versión web y en las apps móviles — Consentimiento (Art. 6.1.a)Ninguna: puede usar el Servicio con normalidad. Solo dificulta que detectemos y corrijamos errores que le afecten.
Medición publicitaria (Meta)Voluntario en la web y en las apps móviles — Consentimiento (Art. 6.1.a)Ninguna: puede usar el Servicio con normalidad. Solo implica que sus acciones no se utilizarán para medir ni optimizar nuestra publicidad.
Datos técnicos y de uso (IP, identificadores de dispositivo, tokens)Necesarios para la prestación segura del Servicio (Art. 6.1.b y 6.1.f)No se recogen por elección del usuario; el rechazo activo (p. ej., bloqueo del almacenamiento del navegador) impide el uso del Servicio por motivos técnicos y de seguridad.
03

Bases Jurídicas del Tratamiento (Arts. 6 y 9 RGPD)

Actividad de TratamientoBase JurídicaPrecepto RGPD
Creación, verificación y autenticación de cuentasEjecución de un contratoArt. 6.1.b)
Prestación de los servicios de matchmaking, mensajería y llamadasEjecución de un contratoArt. 6.1.b)
Avisos sobre su cuenta, sus conexiones y los eventos de emparejamiento en los que se ha inscrito (en la app y mediante notificación push)Ejecución de un contratoArt. 6.1.b)
Recordatorios de nuevos eventos de emparejamiento a quienes no se han inscrito y avisos de servicio enviados por el equipoInterés legítimo en mantenerle informado del Servicio; puede silenciar los recordatorios en los ajustes de notificaciones de su dispositivoArt. 6.1.f)
Datos de perfil básicos (nombre, edad, género)Ejecución de un contratoArt. 6.1.b)
Atributos necesarios para el emparejamiento (estatura, forma física, complexión, si tiene hijos, nivel de estudios) y géneros que le interesa conocerEjecución de un contratoArt. 6.1.b)
Preferencias de emparejamiento opcionales, respuestas opcionales de perfil (tabaco, alcohol, deseo de hijos, aficiones, ritmo de vida y «Cómo eres»), nota de voz y fotografías adicionalesConsentimientoArt. 6.1.a)
Cálculo de la compatibilidad a partir de esas respuestas opcionalesConsentimientoArt. 6.1.a)
Criterios de equidad del emparejamiento (emparejamientos esperados y candidaturas caducadas)Interés legítimo en que el reparto sea justo y las candidaturas reciban respuestaArt. 6.1.f)
Religión o creencias (perfil y preferencias)Consentimiento explícitoArt. 6.1.a) + Art. 9.2.a)
Importancia del sexo (respuesta de perfil y preferencia conservada de versiones anteriores de la app; revela datos sobre la vida sexual)Consentimiento explícitoArt. 6.1.a) + Art. 9.2.a)
Fotografías de perfil y nota de vozEjecución de un contrato (fotos) / Consentimiento (nota de voz)Art. 6.1.b) / 6.1.a)
Gestión de pagos y monedero de ticketsEjecución de un contrato y obligación legal contable/fiscalArt. 6.1.b) y 6.1.c)
Seguridad, prevención del fraude y detección de abusosInterés legítimoArt. 6.1.f)
Cumplimiento de obligaciones legalesObligación legalArt. 6.1.c)
Valoraciones de la app, motivos de baja y motivos por los que termina una conexiónInterés legítimo en mejorar el ServicioArt. 6.1.f)
Mejora del servicio y análisisInterés legítimoArt. 6.1.f)
Diagnóstico de la aplicación (errores, rendimiento y uso) en la versión web, incluidas la cookie _dd_s de Datadog y las cookies _ga y _ga_<ID> de Google AnalyticsConsentimientoArt. 6.1.a) y art. 22.2 LSSI
Diagnóstico de la aplicación (errores, rendimiento y uso) en las apps móviles, incluidos el identificador de instalación de Google Analytics y el identificador de sesión de Datadog almacenados en el dispositivoConsentimientoArt. 6.1.a) y art. 22.2 LSSI
Estadísticas agregadas y anónimas del servicio enviadas desde nuestros servidores (Google Analytics)Interés legítimo en medir y mejorar el ServicioArt. 6.1.f)
Medición y optimización publicitaria y analítica de campañas (Meta Pixel, SDK de Meta y API de Conversiones)ConsentimientoArt. 6.1.a) y art. 22.2 LSSI
Atención de solicitudes de soporteEjecución de un contrato / Interés legítimoArt. 6.1.b)/f)

El tratamiento de datos de categorías especiales (Art. 9 RGPD) se realiza sobre la base de su consentimiento explícito, informado y específico, recogido en la aplicación antes de que pueda facilitar estos datos. Este consentimiento es separable del resto del contrato y puede retirarse en cualquier momento (véase sección 9.5).

Puede solicitar información sobre el test de ponderación de interés legítimo contactando con contacto@risenyx.net.

04

Cesión de Datos & Terceros

4.1 Encargados del Tratamiento

ProveedorFinalidadUbicaciónGarantía
Amazon Web Services (AWS)Infraestructura en la nube, distribución de la aplicación web y envío de correos (incluido el código de verificación del correo electrónico)UE (París, eu-west-3)Dentro de la UE
Twilio, Inc.Verificación por SMS; credenciales TURN para WebRTCEE. UU.Cláusulas Contractuales Tipo (CCT)
Datadog, Inc.Monitorización del servidor y de la experiencia en la aplicación (errores, rendimiento y pantallas) y gestión de registrosEE. UU.CCT; residencia de datos en la UE configurada
Google LLC (Firebase)Notificaciones push en las apps móviles y en la web (FCM), informes de fallos de la app (Crashlytics) y analítica de uso de la app dentro del diagnóstico (Google Analytics for Firebase), así como estadísticas agregadas y anónimas del servicio enviadas desde nuestros servidores (Google Analytics), sin identificador publicitario, señales de Google ni personalización de anuncios. En la web, al abrirse, la aplicación carga archivos técnicos (bibliotecas de Firebase, el motor de renderizado y fuentes tipográficas) desde servidores de Google, antes de cualquier elección, lo que comunica a Google su dirección IPEE. UU.EU-US Data Privacy Framework + CCT
Cloudflare, Inc.Retransmisión TURN de las llamadas de vozEE. UU. (red global)EU-US Data Privacy Framework + CCT
Google LLC (STUN)Servidor STUN público para establecer las llamadas de voz (recibe la dirección IP del dispositivo durante la conexión)EE. UU.EU-US Data Privacy Framework
Stripe Payments Europe, Ltd.Procesamiento de los pagos realizados en la web (compra de tickets)Irlanda (UE), con acceso desde EE. UU.Dentro de la UE; CCT para el acceso desde EE. UU.
RevenueCat, Inc.Gestión de las compras integradas en las aplicaciones móviles. Las apps móviles contactan con RevenueCat cada vez que se inician, con el identificador interno de su cuenta, para conocer sus compras; su registro en RevenueCat se elimina cuando se suprime la cuentaEE. UU.CCT
Apple Inc. / Google LLC (App Store, Google Play)Emisión del cargo en las compras integradas y gestión de sus reembolsos; comprobación de actualizaciones dentro de la app (Android); solicitud de valoración de la app; y, en Android, lectura automática del código de verificación recibido por SMS, solo después de que usted lo confirme en el diálogo del sistema. Actúan como responsables independientesEE. UU.EU-US Data Privacy Framework + CCT

RISENYX no recibe ni almacena en ningún caso los datos de su tarjeta. Esos datos son tratados directamente por el procesador de pagos o por la tienda de aplicaciones correspondiente; RISENYX solo conserva el identificador de la transacción, el importe y el resultado, a efectos contables y de soporte.

Cuando autoriza la medición publicitaria y compra tickets en la web, los identificadores técnicos necesarios para medirla (cookies _fbp/_fbc, dirección IP y agente de usuario) se almacenan además en los metadatos de la sesión de pago de Stripe, únicamente para poder comunicar la compra a Meta una vez confirmada.

4.2 Otros Usuarios

Su perfil nunca es público: no existe un catálogo de usuarios que se pueda explorar. Cuando el algoritmo propone una candidatura, su nombre, género, edad, fotos y nota de voz (si la tiene) se muestran a la persona designada para decidir sobre ella —también en el caso de que finalmente la decline, supuesto en el que usted no llega a conocer que hubo una propuesta— y, si la acepta, a ambas partes dentro de la conexión. A quien decide sobre la candidatura y, después, a ambas partes dentro de la conexión se les muestran también las aficiones que tengan en común, un primer plan sugerido a partir de ellas y si coinciden en ritmo de vida; no se muestran el resto de sus aficiones ni su ritmo de vida. Al terminar la conexión dejan de mostrarse las fotos, la nota de voz y las aficiones; el nombre, la edad y el género siguen siendo accesibles para la otra persona.

Sus preferencias de emparejamiento, sus hábitos, sus respuestas a «Cómo eres» y sus datos de categorías especiales (religión e importancia del sexo) no se muestran a otros usuarios. No obstante, sus preferencias de género no pueden ocultarse por completo: quien recibe su candidatura conoce su género y el suyo propio, por lo que puede deducir que sus preferencias le incluyen.

El personal autorizado de RISENYX puede acceder a los datos de su cuenta, incluidas las respuestas de categorías especiales que haya facilitado y los mensajes de sus conexiones, y escuchar su nota de voz, cuando sea necesario para la verificación, la moderación, el soporte o el cumplimiento de obligaciones legales. Estos accesos quedan registrados.

4.3 Divulgaciones Legales

Podemos facilitar datos a las autoridades competentes cuando así lo exija la legislación aplicable o una resolución judicial, con fundamento en el artículo 6.1.c del RGPD (cumplimiento de una obligación legal). En situaciones de riesgo inminente para la vida o la integridad física de una persona podemos facilitar la información estrictamente necesaria para evitar el daño, con fundamento en el artículo 6.1.d del RGPD (protección de intereses vitales), y comunicaremos los hechos a las autoridades conforme al artículo 18 del Reglamento (UE) 2022/2065 (DSA).

Toda solicitud de una autoridad se somete a un examen individualizado de legalidad, necesidad y proporcionalidad. Como regla general le informaremos cuando sus datos hayan sido solicitados, salvo que exista una prohibición legal de hacerlo, se trate de un supuesto de emergencia o la notificación pudiera poner en peligro la investigación o la seguridad de una persona. El protocolo completo, los canales de contacto y las categorías de datos que la plataforma puede o no puede facilitar se publican en Solicitudes de Autoridades. Cuando una autoridad solicite la conservación de datos (sección 7 de Solicitudes de Autoridades), RISENYX aplicará una retención legal sobre la cuenta afectada que suspende la supresión de los datos de la cuenta (no la caducidad automática de los registros técnicos) hasta que se levante, sin que ello implique acceso ni divulgación.

4.4 Transmisiones Empresariales

En caso de fusión o adquisición, le notificaremos antes de que se produzca cualquier transferencia de datos y tendrá derecho a eliminar su cuenta.

4.5 Meta Platforms Ireland Ltd. (medición publicitaria)

Solo si usted lo autoriza, RISENYX utiliza las herramientas empresariales de Meta (Píxel de Meta en la web, SDK de Meta en las apps móviles y API de Conversiones desde nuestros servidores) para medir y optimizar nuestra publicidad. Para la recogida y transmisión de esos datos a Meta, RISENYX y Meta Platforms Ireland Ltd. actúan como corresponsables del tratamiento (art. 26 RGPD); Meta es responsable independiente del tratamiento posterior que realice con sus propias finalidades. Meta no es encargado del tratamiento de RISENYX, por lo que no figura en el apartado 4.1. Puede consultar la política de privacidad de Meta y las condiciones aplicables a las herramientas empresariales y al acuerdo de corresponsabilidad en la adenda de responsable del tratamiento. Los datos que se comparten son los descritos en la sección 2.7; en iOS, si usted no permite el seguimiento en la ventana del sistema, no se envía ningún evento a Meta. Nunca se comparten su nombre, teléfono, correo electrónico, fotografías, datos de perfil o preferencias, respuestas de «Cómo eres», aficiones ni categorías especiales.

05

Transferencias Internacionales de Datos

Nuestra infraestructura principal opera en AWS eu-west-3 (París, Francia), dentro del EEE. Las transferencias a proveedores en EE. UU. (Twilio, Datadog, Google/Firebase, Cloudflare, RevenueCat, Meta Platforms, Inc. —matriz de Meta Platforms Ireland Ltd., que recibe los datos en la UE y los transfiere a su matriz— y, en el caso de las compras integradas, Apple y Google) están garantizadas mediante Cláusulas Contractuales Tipo (CCT), el EU-US Data Privacy Framework y medidas técnicas complementarias (cifrado en tránsito y en reposo).

Puede solicitar copias de las CCT aplicables en contacto@risenyx.net.

06

Plazos de Conservación

CategoríaPlazoFundamento
Datos de cuenta activa (perfil, preferencias, aficiones, ritmo de vida, «Cómo eres», fotos, nota de voz y su historial de cambios)Duración de la cuenta + 30 días desde la solicitud de eliminación (plazo en el que iniciar sesión reactiva la cuenta, que deberá completar de nuevo la configuración del perfil). Las respuestas que borre desaparecen del perfil, pero se conservan en el historial de cambios hasta la supresión de la cuenta; las de categorías especiales se eliminan también del historial al retirar el consentimientoPrestación del servicio
Cuentas que no completan la aceptación de los consentimientos obligatorios30 díasMinimización
Historial de emparejamientos, datos de cálculo de cada emparejamiento, motivos de fin de conexión y mensajesDuración de la cuenta + 30 días; la supresión de la cuenta de cualquiera de las dos partes elimina la conversación compartidaPrestación del servicio
Fotografías y notas de voz sustituidas o eliminadas por ustedHasta la supresión de la cuenta (accesibles en la exportación de datos)Prestación del servicio; acreditación de la verificación
Registros de verificación telefónica (incluida la IP)90 díasAntifraude y seguridad (interés legítimo, Art. 6.1.f RGPD)
Token de acceso / token de renovación1 hora / hasta 365 días o revocaciónSeguridad en la autenticación
Registros de aplicación (logs del servidor)30 díasMonitorización de seguridad
Registros de acceso de la API (IP, agente de usuario)90 díasSeguridad
Registros de acceso al almacenamiento de archivos90 díasSeguridad
Diagnóstico de la aplicación (Datadog: pantallas, peticiones y errores)30 díasDetección y corrección de errores
Informes de fallos de la app (Firebase Crashlytics)90 díasDetección y corrección de errores
Datos de analítica de uso y estadísticas agregadas del servicio (Google Analytics)14 mesesDiagnóstico y mejora del servicio
Tokens de notificación pushCaducan a los 90 días del último registro del dispositivo; se eliminan también al cerrar sesión, cuando dejan de ser válidos y al suprimirse la cuentaPrestación del servicio
Notificaciones en la app y notificaciones push: avisos sobre su cuenta y sus conexiones, avisos del servicio que puede enviar el equipo y recordatorios de los eventos de emparejamiento que se envían automáticamente (cuando uno se abre o está a punto de cerrarse), dirigidos a una cuenta o a grupos de cuentas según su ciudad, su estado o su inscripción en un evento. Los recordatorios pueden silenciarse con los ajustes de notificaciones del dispositivo; los avisos del equipo se muestran siempreSe retiran de la lista 30 días después de leerlas y, como máximo, a los 90 días; se conserva una copia en el historial de notificaciones hasta la supresión de la cuenta, incluida en la descarga de sus datos. Las copias de las notificaciones push se conservan 30 díasPrestación del servicio
Dirección de correo pendiente de confirmaciónHasta que la confirme o la sustituya por otraPrestación del servicio
Registro de actividad diaria400 díasInterés legítimo (Art. 6.1.f RGPD)
Exportación de datos (archivo ZIP)3 días desde su generaciónPrestación del servicio
Denuncias, acciones de moderación y recursos3 años desde su creación; se conservan más tiempo mientras subsista una suspensión o cancelación o se aplique una retención legalSeguridad; posibles procedimientos legales
Registros de bloqueo (hash del teléfono)IndefinidoSeguridad; prevención de reincidencia
Registro de supresión de cuentas (identificador externo y hash del teléfono) y registro de auditoría de administración (lo que hizo el personal: acción, fecha, y dirección IP y navegador en forma de hash; sin hash del teléfono)IndefinidoAcreditar el cumplimiento (Art. 5.2 RGPD)
Registros de auditoría de la infraestructura (AWS CloudTrail)400 díasSeguridad
Notas internas del equipoHasta la supresión de la cuentaPrestación del servicio; seguridad
Valoraciones de la appHasta la supresión de la cuentaMejora del servicio
Motivos de baja (anónimos)Comentario 90 días; registro 24 mesesMejora del servicio
Registro de consentimientosHasta la supresión de la cuenta (sección 10)Acreditar el consentimiento (Art. 7.1 RGPD)
Datos enviados a Meta (medición publicitaria)Los fija Meta en su política; la cookie _fbp dura 90 días y _fbc 90 díasCorresponsabilidad con Meta; consentimiento
Transacciones y compras (monedero de tickets)10 años desde la fecha de cada compra o movimiento; desvinculadas de su identidad una vez suprimida la cuentaObligación legal contable y fiscal (Art. 17.3.b RGPD)
Retención legal a petición de una autoridadSin plazo fijo: dura hasta que el equipo la levanta, una vez concluida la solicitud de la autoridad. Suspende la supresión de los datos de la cuenta en las bases de datos, no la caducidad automática de los registros técnicosObligación legal (Art. 6.1.c RGPD)
07

Medidas de Seguridad

Implementamos cifrado en tránsito y en reposo, controles de acceso, salvaguardas de autenticación y evaluaciones de seguridad periódicas conforme al artículo 32 del RGPD. En caso de violación de la seguridad de los datos personales, la notificaremos a la AEPD en un plazo máximo de 72 horas desde que tengamos constancia de ella, salvo que sea improbable que entrañe un riesgo para sus derechos y libertades (art. 33 RGPD), y se la comunicaremos a usted sin dilación indebida cuando sea probable que entrañe un alto riesgo (art. 34 RGPD).

08

Sus Derechos conforme al RGPD y la LOPDGDD

Derecho de Acceso (Art. 15)

Obtener una copia de los datos personales que tenemos sobre usted.

Derecho de Rectificación (Art. 16)

Solicitar la corrección de datos inexactos o incompletos.

Derecho de Supresión (Art. 17)

Solicitar la eliminación de sus datos ("derecho al olvido").

Derecho a la Limitación (Art. 18)

Solicitar que restrinjamos el tratamiento de sus datos.

Derecho a la Portabilidad (Art. 20)

Recibir sus datos en formato estructurado y transferirlos a otro responsable.

Derecho de Oposición (Art. 21)

Oponerse al tratamiento basado en interés legítimo.

Retirada del Consentimiento (Art. 7)

Retirar cualquier consentimiento en cualquier momento.

Frente a Decisiones Automatizadas (Art. 22)

No ser objeto de decisiones basadas únicamente en tratamiento automatizado.

Dos de estos derechos puede ejercerlos directamente desde la aplicación, sin escribirnos: en Cuenta encontrará Descargar mis datos, que prepara una copia de sus datos en formato estructurado y le avisa cuando está lista, con un máximo de una solicitud cada 24 horas (Arts. 15 y 20), y Eliminar cuenta, que inicia la supresión (Art. 17). El consentimiento para las categorías especiales se retira también desde la aplicación, en cualquier momento.

La descarga incluye sus datos de cuenta, perfil y preferencias con su historial de cambios (incluido el de las categorías especiales), los datos conservados de versiones anteriores de la app (opinión política, frecuencia de ejercicio, tipo de relación, rango de edad y preferencia sobre la importancia del sexo), fotografías y notas de voz (incluidas las sustituidas), consentimientos, emparejamientos con su puntuación total de compatibilidad (sin su desglose), las aficiones en común y el primer plan sugerido, el motivo que usted indicó al terminar una conexión, los mensajes que usted envió, denuncias que presentó, acciones de moderación y recursos sobre su cuenta, solicitudes de verificación y su resultado, las notas internas del equipo sobre su cuenta, compras y movimientos de tickets, valoraciones, notificaciones y datos técnicos. No incluye los motivos elegidos al declinar una candidatura, ni las denuncias presentadas por otros usuarios contra usted ni los mensajes de la otra parte, por tratarse de datos de terceros. El archivo permanece disponible 3 días y cada enlace de descarga caduca a los 5 minutos. El ritmo de vida y las respuestas de «Cómo eres» aparecen como números del 1 al 4, donde 1 y 4 son los extremos de cada pregunta que ve en la app (por ejemplo, en el ritmo de vida, 1 es «muy de casa» y 4 «siempre de plan»).

La medición publicitaria puede retirarse en cualquier momento en Cuenta → Medición publicitaria, o al empezar pulsando «Continuar sin activarlos». La retirada detiene el envío futuro de datos a Meta; los datos que Meta ya haya recibido se rigen por su política y, al ser corresponsables, puede ejercer sus derechos frente a RISENYX o frente a Meta.

Para el resto de derechos, o si prefiere hacerlo por escrito, envíe una solicitud a contacto@risenyx.net. Responderemos en el plazo de un mes natural, prorrogable otros dos meses en casos de especial complejidad o por el número de solicitudes, en cuyo caso le informaremos de la prórroga y de sus motivos dentro del primer mes (art. 12.3 RGPD). El ejercicio es gratuito.

09

Datos de Categorías Especiales (Art. 9 RGPD)

Importante: ISHTAR trata datos que constituyen categorías especiales conforme al artículo 9 del RGPD. Su tratamiento exige su consentimiento explícito, informado y específico (Art. 9.2.a). Puede retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

9.1 Creencias Religiosas

La religión o creencia declarada y las religiones que indica como preferidas para el emparejamiento revelan convicciones religiosas (Art. 9.1 RGPD). Se utilizan exclusivamente como entrada del algoritmo de emparejamiento y no se muestran a otros usuarios.

9.2 Importancia del Sexo (vida sexual)

El grado de importancia que declara otorgar al sexo o a la intimidad constituye un dato relativo a su vida sexual (Art. 9.1 RGPD). Se utiliza exclusivamente como entrada del algoritmo de emparejamiento, que lo compara con la respuesta de la otra persona (sección 11), y no se muestra a otros usuarios. Ya no existe una preferencia sobre este criterio: la que hubiera indicado en versiones anteriores de la app se conserva al amparo de este consentimiento, pero no se utiliza, hasta que se elimine.

9.3 Preferencias de Género y Orientación Sexual

Su género y los géneros que le interesa conocer pueden revelar su orientación sexual. Son datos imprescindibles para formar parejas, por lo que no son opcionales ni dependen del consentimiento descrito en esta sección: los tratamos para prestarle el servicio que solicita (Art. 6.1.b RGPD). Solo los utilizamos como entrada del algoritmo de emparejamiento, no los comunicamos a terceros distintos de los encargados del tratamiento de la sección 4 y no creamos un dato de «orientación sexual» en su perfil. Como se explica en la sección 4.2, quien recibe su candidatura puede deducir que sus preferencias le incluyen. Puede modificar estas preferencias (salvo durante el bloqueo del perfil descrito en la sección 2.2) o eliminar su cuenta.

9.4 Fotografías

Las fotografías de perfil son datos personales de carácter ordinario y se tratan sobre la base de la ejecución del contrato (Art. 6.1.b RGPD). Conforme al artículo 4.14 del RGPD, una fotografía solo se considera dato biométrico cuando es sometida a un tratamiento técnico específico que permite la identificación unívoca de una persona. RISENYX no aplica reconocimiento facial automatizado, no extrae plantillas biométricas de las fotografías y no las utiliza con finalidades de identificación unívoca; por tanto, no se tratan como datos del artículo 9 RGPD. Si en el futuro RISENYX introdujera un tratamiento que pudiera convertir estas fotografías en datos biométricos, le informaría previamente y, en su caso, recabaría consentimiento explícito específico.

9.5 Retirada del Consentimiento (Art. 7.3 RGPD)

Puede retirar en cualquier momento su consentimiento para el tratamiento de datos de categorías especiales desde la configuración de la aplicación o contactando con contacto@risenyx.net. Estos datos son enteramente opcionales: al retirar el consentimiento, la religión y la importancia del sexo —junto con sus preferencias correspondientes— se eliminan de su perfil (tanto del registro vigente como de su histórico), el algoritmo deja de aplicar esos criterios, sin que no indicarlos le reste prioridad, se elimina también (valor vigente e historial) la opinión política que hubiera indicado en versiones anteriores de la app, y usted puede seguir utilizando el resto del Servicio con normalidad, incluida la participación en eventos de emparejamiento. La retirada no afecta a la licitud del tratamiento anterior basado en el consentimiento.

10

Registro de Consentimientos

Para acreditar el cumplimiento del artículo 7.1 del RGPD y poder demostrar en cualquier momento qué consentimiento otorgó usted y cuándo, mantenemos un registro interno de consentimientos con la siguiente información:

CampoDetalle
Tipo de consentimientoActualmente: POLÍTICA DE PRIVACIDAD, TÉRMINOS DE SERVICIO (incluida la Política de Uso Aceptable), DATOS DE CATEGORÍAS ESPECIALES y MEDICIÓN PUBLICITARIA (opcional)
Versión del documento aceptadoIdentificador de la versión vigente en el momento de otorgar el consentimiento
Fecha y hora de aceptaciónInstante exacto en que se otorgó el consentimiento
Fecha y hora de retiradaSi procede, momento en que retiró el consentimiento
Dirección IPAlmacenada como hash criptográfico (HMAC-SHA-256); la IP en bruto no se conserva
Agente de usuarioAlmacenado como hash criptográfico (HMAC-SHA-256); el valor en bruto no se conserva

El hashing de IP y agente de usuario nos permite correlacionar el consentimiento con la sesión sin conservar identificadores directos, minimizando el impacto sobre su privacidad (principio de minimización, Art. 5.1.c). Los registros de consentimiento se conservan mientras la cuenta esté activa y, al suprimirse la cuenta, se eliminan junto con el resto de datos mediante la cascada contractual de eliminación.

El consentimiento para el diagnóstico de la aplicación se guarda únicamente en su dispositivo y no se incorpora a este registro; su estado actual puede consultarse y cambiarse en Cuenta.

Cuando actualicemos de forma sustancial esta Política o los Términos de Servicio, le pediremos que otorgue un nuevo consentimiento sobre la versión actualizada antes de seguir utilizando el Servicio.

11

Decisiones Automatizadas y Algoritmo de Emparejamiento

RISENYX utiliza tratamiento automatizado (profiling) para generar emparejamientos. El algoritmo toma como entrada los siguientes datos:

  • Sus datos de perfil: edad, género, estatura, forma física, complexión, si tiene hijos, nivel de estudios y, si los ha indicado, hábitos de tabaco y alcohol y deseo de tener hijos.
  • Sus datos de categorías especiales, únicamente si ha prestado el consentimiento explícito y los ha indicado: religión e importancia del sexo.
  • Sus preferencias declaradas: géneros, rangos de estatura, forma física y complexión, tipos de relación y niveles de estudios aceptados, hábitos aceptables, preferencias sobre hijos y —si las ha facilitado con ese consentimiento— religiones admisibles. El rango de edad y la preferencia sobre la importancia del sexo indicados en versiones anteriores de la app ya no se utilizan.
  • Si los ha indicado: sus aficiones, su ritmo de vida y sus respuestas a «Cómo eres», con los que se calcula una puntuación de compatibilidad de cada posible pareja (aficiones, 50 %; ritmo de vida, 25 %; «Cómo eres», 25 %). En las aficiones, las que tienen en común cuentan más cuanto menos frecuentes sean, y más cuando las dos personas ya las practican que cuando una o las dos solo quieren probarlas; las que no coinciden pero pertenecen a la misma categoría suman un poco; y las listas muy largas (más de la mitad del catálogo) cuentan menos. Si falta la respuesta de ritmo de vida o hay menos de tres respuestas de «Cómo eres» en común, se utiliza la media de las parejas posibles de ese evento.
  • Datos de su uso del Servicio: cuántos emparejamientos seguidos lleva sin conexión, y si ha dejado caducar candidaturas repetidamente.
  • La ciudad que ha seleccionado, para asignarle los eventos de emparejamiento disponibles en ella.

El proceso tiene dos pasos. Primero, los filtros: dos personas solo pueden emparejarse si cada una encaja en las preferencias de la otra; una respuesta no indicada no excluye a nadie. En la importancia del sexo no hay preferencia: se comparan las respuestas de las dos personas; si distan dos niveles, no se emparejan; si distan un nivel, la pareja queda peor ordenada; y dejarla sin responder no excluye a nadie ni resta prioridad. Además, el sistema excluye por sí mismo las diferencias de edad superiores a 3 años o al 20 % de la edad de la persona mayor (lo que sea mayor) y las parejas en las que una de las dos personas ha denunciado a la otra. Una pareja propuesta en alguno de los 6 últimos eventos de emparejamiento completados no vuelve a proponerse durante ellos. Una pareja no vuelve a proponerse nunca cuando quien decidía declinó con «No es para mí», con «Prefiero no decirlo» o sin indicar motivo; si declinó con «No siento la conexión», la pareja solo queda excluida durante esos 6 eventos. Las cuentas de prueba y las de los revisores de las tiendas de aplicaciones solo se emparejan entre sí, y una cuenta con una denuncia pendiente de revisión no participa en los eventos hasta que se revisa. Tras declinarse una candidatura, o cuando alguien abandona antes de que a la otra persona se le haya mostrado la conexión, a ambas personas se les puede proponer otra persona distinta en el mismo evento si quedan al menos dos horas. Segundo, la ordenación: entre las parejas posibles, el sistema busca formar el mayor número de parejas, salvo que una pareja más reste demasiada compatibilidad al conjunto; para ello valora más las parejas de mayor puntuación de compatibilidad y a quienes llevan más tiempo esperando, y resta valor a quien deja caducar candidaturas repetidamente y a las parejas en las que falta una respuesta de tabaco, alcohol o deseo de hijos sobre la que la otra persona ha indicado una preferencia (se cuentan como máximo dos respuestas sin indicar por pareja). La falta de respuesta en datos de categorías especiales (religión e importancia del sexo) no resta prioridad. A igualdad de lo anterior, se prefiere la menor diferencia de edad. Estos criterios influyen en con quién se le propone emparejarse, por lo que pueden afectar a sus posibilidades de recibir una propuesta en un evento concreto, aunque no a su acceso al Servicio.

El emparejamiento propuesto por el algoritmo no produce efectos jurídicos sobre usted ni le afecta significativamente de modo similar en el sentido del artículo 22.1 RGPD: se limita a proponer una candidatura. Cuando le corresponde decidir sobre ella, usted la acepta o la declina libremente; cuando la decisión corresponde a la otra parte, el resultado es únicamente que la conexión se abra o no. El sistema aplica dos límites automáticos, ninguno de los cuales afecta a su acceso al Servicio ni a sus derechos: no es posible declinar más de dos candidaturas consecutivas (la tercera solo puede aceptarse o dejarse expirar), y sólo puede mantenerse una conexión abierta cada vez. En consecuencia, el tratamiento no se rige por el artículo 22 RGPD y no requiere base habilitante específica del apartado 22.2; la base jurídica aplicable es la ejecución del contrato (Art. 6.1.b RGPD), el consentimiento para las respuestas opcionales (Art. 6.1.a), el interés legítimo para los criterios de equidad (Art. 6.1.f) y el consentimiento explícito (Arts. 6.1.a y 9.2.a) cuando intervienen categorías especiales. No obstante, y como medida voluntaria de transparencia y control por parte del interesado, RISENYX le ofrece intervención humana, derecho a expresar su punto de vista y a impugnar cualquier emparejamiento o decisión derivada del algoritmo. No realizamos perfilado con fines de publicidad conductual dentro de ISHTAR y no vendemos sus datos. Únicamente si usted lo autoriza, compartimos con Meta eventos de uso seudonimizados para medir nuestra publicidad (sección 4.5); esa medición no interviene en el emparejamiento ni produce decisiones sobre usted dentro de ISHTAR.

Tiene derecho a obtener intervención humana, expresar su punto de vista e impugnar cualquier decisión de emparejamiento contactando con contacto@risenyx.net.

12

Cookies y Tecnologías Similares

TipoFinalidadBase jurídicaDuración
Estrictamente necesarias — almacenamiento seguro, no son cookiesGestión de la sesión de autenticación: los tokens de acceso y de renovación no son cookies; se guardan en el almacenamiento seguro del navegador o del dispositivoEjecución del contratoToken de acceso: 1 hora; token de renovación: hasta 365 días
FuncionalesRecordar sus preferencias (idioma, ajustes de la interfaz)Ejecución del contrato / Interés legítimoPersistente hasta que borre el almacenamiento
Diagnóstico (Datadog) — cookie _dd_s, solo versión webDetectar errores y medir el rendimiento y el uso de la aplicaciónConsentimientoHasta 4 horas de sesión (caduca tras 15 minutos de inactividad)
Diagnóstico (Google Analytics) — cookies _ga y _ga_<ID>, solo versión webMedir el uso de la aplicación (pantallas y acciones) de forma agregadaConsentimiento2 años
Medición publicitaria (Meta) — cookies _fbp y _fbc, solo versión webIdentificar el navegador y el anuncio de origen para medir y optimizar nuestra publicidadConsentimiento90 días
Medición publicitaria (Meta) — identificador publicitario, solo apps móvilesMedir y optimizar nuestra publicidad (identificador de publicidad de Android; en iOS solo con su permiso en la ventana de seguimiento)ConsentimientoHasta que lo restablezca en su dispositivo o retire el consentimiento

Las cookies de diagnóstico (Datadog y Google Analytics) y de medición publicitaria de Meta solo se instalan en la versión web —y, en las apps móviles, los identificadores equivalentes solo se almacenan en el dispositivo— después de que pulse «Empezar» en la pantalla de bienvenida, donde se le informa de ello: con ese gesto acepta a la vez el diagnóstico y uso de la app y la medición publicitaria. Si pulsa «Continuar sin activarlos», no se instala ninguna de ellas y no se envían datos de diagnóstico ni de medición. Puede cambiar cada una de forma independiente más tarde, en Cuenta. La elección sobre el diagnóstico se guarda únicamente en su dispositivo. La elección sobre la medición publicitaria se anota además en el registro de consentimientos de su cuenta y se aplica en sus demás dispositivos, y se desactiva en un dispositivo cuando usted cierra sesión en él. En iOS, la ventana de seguimiento del sistema se muestra después de su primera elección en la pantalla de bienvenida, sea cual sea la opción elegida. Al desactivar el diagnóstico en la versión web se eliminan las cookies _dd_s, _ga y _ga_<ID>. Las páginas de ISHTAR del sitio risenyx.net (/ishtar/) tienen su propio aviso de cookies, independiente del de la aplicación: allí el Píxel de Meta solo se carga si lo acepta en ese aviso, y su elección no se traslada a la aplicación ni al revés. Los detalles de esas cookies figuran en la Política de Privacidad del sitio web. Las apps móviles no utilizan cookies, pero el diagnóstico y la medición publicitaria almacenan identificadores en el dispositivo (art. 22.2 LSSI), por lo que en ellas ambos se basan igualmente en su consentimiento, recogido con la misma elección de la pantalla de bienvenida. Puede retirar su consentimiento en cualquier momento con la misma facilidad, sin que ello afecte a la licitud del tratamiento anterior. Los tokens de sesión y sus preferencias no se guardan en cookies: en la versión web se guardan en el almacenamiento del navegador y, en las apps móviles, en el almacenamiento del dispositivo. La app móvil emplea un servicio de informes de fallos (Firebase Crashlytics) para diagnosticar errores, descrito en la sección 4.

13

Privacidad de Menores

ISHTAR está destinada exclusivamente a usuarios mayores de 18 años. No recogemos conscientemente datos de menores de 18 años.

De conformidad con el artículo 7 de la LOPDGDD, en España la edad mínima para el consentimiento basado en el artículo 6.1.a) del RGPD es de 14 años; por debajo, el consentimiento corresponde a los titulares de la patria potestad o tutela. En cualquier caso, ISHTAR no admite el registro de personas menores de 18 años bajo ninguna circunstancia, en línea con las políticas de las tiendas de aplicaciones y con el carácter del servicio.

Si tomamos conocimiento de que un usuario es menor de 18 años, cancelaremos su cuenta de inmediato y suprimiremos sus datos, sin perjuicio de la conservación del hash de su teléfono para impedir un nuevo registro y de los plazos de la sección 6 para los datos de denuncias y moderación. Para notificarnos, contacte con contacto@risenyx.net.

14

Autoridad de Control & Reclamaciones

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, España
Web: www.aepd.es  ·  Teléfono: 901 100 099

Le animamos a contactar primero con nosotros en contacto@risenyx.net — trataremos de resolver su consulta de forma rápida y directa.

15

Cambios en esta Política

Cuando realicemos cambios sustanciales, se lo notificaremos por correo electrónico o mediante una notificación en la aplicación con al menos 30 días de antelación. Cada versión indica en su encabezado la fecha en que entra en vigor; los cambios sustanciales solo vinculan a los usuarios ya registrados una vez transcurrido el plazo de preaviso.

Versión 1.9 (actualizada y en vigor desde el 6 de noviembre de 2026): se añaden las aficiones, el ritmo de vida y las respuestas a «Cómo eres», la puntuación de compatibilidad y sus datos de cálculo, y los motivos por los que se declina una candidatura o termina una conexión; se describe el funcionamiento del algoritmo, incluidos los criterios de equidad, las exclusiones automáticas y la posibilidad de recibir otra propuesta en el mismo evento; las categorías especiales pasan a ser la religión y la importancia del sexo, que se pueden dejar sin responder; dejan de solicitarse y de utilizarse para el emparejamiento la opinión política, el rango de edad preferido, la frecuencia de ejercicio y la preferencia sobre la importancia del sexo (ahora se comparan las respuestas de las dos personas), y los valores ya facilitados, igual que el tipo de relación propio, se conservan hasta que se eliminen; se aclara que el género y las preferencias de género, que pueden revelar la orientación sexual, son necesarios para el servicio y no dependen del consentimiento de la sección 9, y que quien recibe una candidatura puede deducir que esas preferencias le incluyen; los hábitos de tabaco y alcohol y el deseo de tener hijos pasan a ser opcionales; se indica quién puede ver cada dato, también dentro de RISENYX; se aclara que los atributos de perfil necesarios para el emparejamiento (estatura, forma física, complexión, si tiene hijos y nivel de estudios) se tratan para la prestación del servicio (Art. 6.1.b); se describen el bloqueo del perfil, los motivos de rechazo de la verificación en uso y los cambios que devuelven un perfil aprobado a revisión; se corrige el algoritmo de hash del teléfono (HMAC-SHA-256); se añaden las valoraciones de la app, los motivos de baja anónimos, la actividad diaria, la dirección de facturación tratada por Stripe y el servidor STUN de Google; se actualizan la lista de eventos compartidos con Meta (de la que se retira la eliminación de la cuenta) y las estadísticas agregadas enviadas a Google Analytics, y se precisa que el identificador de cuenta seudonimizado es estable; se aclara que los tokens de sesión no son cookies y dónde se guarda cada elección de consentimiento; se actualizan las finalidades de los proveedores (AWS, Google, Cloudflare, RevenueCat y las tiendas de aplicaciones); se describen las notificaciones que se envían y la copia de mensajes que la app guarda en el dispositivo; se completan y corrigen los plazos de conservación (registros de acceso y de auditoría, exportaciones, valoraciones, notificaciones, tokens de notificación, 10 años desde cada compra, retención legal a petición de autoridades, 3 años para denuncias y moderación); se precisa el contenido de la descarga de datos; y se indica que el género se muestra junto al perfil. Se indica la base jurídica de los avisos y recordatorios que envía el Servicio (sección 3).

Versión 1.8 (14 de octubre de 2026): se incorpora Google Analytics for Firebase como encargado del tratamiento para la analítica de uso de la app, dentro del diagnóstico y con la misma elección (cookies _ga y _ga_<ID> en la web; conservación de 14 meses); se detalla que el diagnóstico de la aplicación incluye las acciones que realiza en ella, relacionadas mediante un identificador de cuenta seudonimizado, y se amplía la lista de eventos de uso que, solo con su consentimiento, se comparten con Meta (inicio desde la bienvenida, introducción del teléfono, perfil aprobado, primera presentación de cada conexión, inicio de una llamada y eliminación de la cuenta), junto con un identificador aleatorio por evento para evitar duplicados; y se añaden las estadísticas agregadas del servicio que nuestros servidores envían a Google Analytics sin ningún identificador (incluido el género declarado al registrarse), basadas en el interés legítimo; y el diagnóstico de la aplicación en las apps móviles pasa a basarse en su consentimiento, con la misma elección que en la web, en lugar del interés legítimo.

Versión 1.7 (3 de octubre de 2026): se describe la medición publicitaria opcional con Meta (Píxel, SDK y API de Conversiones): datos compartidos, corresponsabilidad, transferencias, cookies y cómo retirarla. Es un tratamiento nuevo y opcional que se rige por un consentimiento propio y separado.

16

Contacto

CanalDatos de contacto
Consultas de privacidadcontacto@risenyx.net
Solicitudes de ejercicio de derechoscontacto@risenyx.net (asunto: "Ejercicio de derechos RGPD")
Notificación de brechas de seguridadcontacto@risenyx.net
Dirección postalRISENYX S.L.U. — Privacidad, Calle de Alfonso XII 62, planta 2ª, 28014, Madrid, España
ISHTAR

© 2026 ISHTAR. Todos los derechos reservados.

Un producto de RISENYX · Estudio de ingeniería informática

Sobre ISHTAR Privacidad Términos Uso Aceptable Autoridades Transparencia Aviso Legal Soporte

Usamos cookies estrictamente necesarias (Cloudflare, seguridad) y, solo si aceptas, medición anónima sin cookies (Umami) y medición publicitaria de Meta (Píxel, con las cookies _fbp y _fbc) para medir y optimizar nuestra publicidad de ISHTAR. Puedes aceptarlas o rechazarlas con el mismo esfuerzo y cambiarlo cuando quieras. Más información

Elige qué categorías permites