Política de privacidad

1. Responsable del tratamiento

• Responsable: Francisco Canaves
• NIF: 43151709Y
• Domicilio: [DIRECCIÓN POSTAL COMPLETA]
• Correo de privacidad: [email protected]
• Delegado de Protección de Datos (DPD/DPO): no se ha designado por el momento.

Dado el tratamiento a gran escala de datos de categoría especial (biométricos), es muy recomendable designar un Delegado de Protección de Datos y realizar una Evaluación de Impacto (EIPD) antes de iniciar la actividad (artículos 35 y 37 del RGPD).

2. Qué datos tratamos

2.1. Datos de registro y perfil

• Nombre de usuario, dirección de correo electrónico y contraseña (cifrada).
• Fecha de nacimiento y edad declarada.
• País, género e intereses indicados por el usuario.

2.2. Datos biométricos y de verificación de edad (categoría especial – art. 9 RGPD)

• Vídeo de verificación grabado con la cámara en el registro (rostro y torso).
• Estimación automática de edad y nivel de confianza generados por un sistema de inteligencia artificial.
• Una imagen fija representativa extraída del vídeo de verificación.
• Indicadores de alerta (por ejemplo, posible discrepancia entre edad declarada y estimada).

2.3. Datos generados durante el uso del Servicio

• Transmisión de vídeo y audio en tiempo real durante las videollamadas.
• Fragmentos de vídeo (clips) capturados automáticamente cuando un usuario presenta una denuncia.
• Metadatos de las sesiones: emparejamientos, duración, países, hora de inicio y fin.
• Denuncias, reclamaciones, sanciones económicas (multas), recursos y bloqueos.

2.4. Datos técnicos

• Dirección IP, identificadores de dispositivo, tipo de navegador y registros de conexión.
• Datos de pago de las sanciones, gestionados directamente por el proveedor de pago (PayPal). No almacenamos los datos completos de tu tarjeta o cuenta.

3. Finalidades y bases legales del tratamiento

Tratamos tus datos para las siguientes finalidades, cada una con su base legal (art. 6 y 9 RGPD):

• Prestar el servicio de videollamadas (crear tu cuenta, emparejarte, mantener la comunicación). Base: ejecución del contrato (art. 6.1.b).
• Verificación de edad mediante análisis biométrico para impedir el acceso de menores. Base: consentimiento explícito del usuario (art. 9.2.a) junto con el cumplimiento de una obligación legal de protección de menores (art. 6.1.c). El usuario presta este consentimiento de forma separada en el registro; si no lo otorga, no puede utilizar el Servicio.
• Moderación y seguridad (supervisión de sesiones en directo, análisis automático de contenido, gestión de denuncias). Base: interés legítimo en la seguridad de la plataforma y de los usuarios, y obligación legal derivada del Reglamento de Servicios Digitales (DSA) y de la protección de menores (art. 6.1.c y 6.1.f).
• Gestión de sanciones económicas y cobros. Base: ejecución del contrato y cumplimiento de las condiciones aceptadas (art. 6.1.b).
• Atención de reclamaciones y recursos. Base: interés legítimo y cumplimiento de obligaciones legales.
• Cumplimiento de obligaciones legales (conservación de datos, respuesta a autoridades competentes). Base: art. 6.1.c.

4. Supervisión en directo de las sesiones

Por motivos de seguridad y protección de menores, el Servicio enruta el vídeo a través de un servidor (arquitectura SFU), lo que permite que el personal de moderación autorizado pueda visualizar en directo las sesiones activas y que un sistema automatizado analice fotogramas para detectar contenido ilícito o la posible presencia de menores. Esta supervisión se informa de forma clara antes de cada sesión y constituye una condición esencial del Servicio. El acceso a los streams está restringido a personal autorizado y queda registrado.

5. Decisiones automatizadas

La estimación de edad por IA y el análisis de contenido producen alertas, pero no adoptan decisiones automáticas con efectos jurídicos sobre el usuario sin intervención humana. La aprobación, suspensión o bloqueo de una cuenta siempre es revisada y decidida por un administrador (art. 22 RGPD). El usuario puede solicitar la intervención humana, expresar su punto de vista e impugnar la decisión.

6. Plazos de conservación

• Vídeo de verificación: se elimina de forma automatizada en un plazo máximo de 24 horas tras el análisis. Solo se conserva la imagen fija representativa y el resultado de la IA mientras la cuenta esté activa.
• Clips de denuncias: se conservan el tiempo necesario para resolver la denuncia y, en su caso, acreditar la infracción ante las autoridades, con un máximo de 30 días salvo que exista un procedimiento abierto.
• Transmisión de las videollamadas: no se graba de forma general; solo se procesa en tiempo real para su reenvío y supervisión.
• Datos de cuenta y perfil: mientras la cuenta permanezca activa y, tras su baja, durante los plazos de prescripción legal aplicables.
• Datos de sanciones y pagos: durante los plazos exigidos por la normativa mercantil y fiscal.

7. Destinatarios y encargados del tratamiento

Para prestar el Servicio compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato (art. 28 RGPD):

• Proveedor de infraestructura de vídeo (SFU/WebRTC): enrutamiento de las videollamadas.
• Proveedor de análisis biométrico de edad (IA de moderación): estimación de edad y análisis de contenido.
• Proveedor de almacenamiento en la nube: custodia temporal de los archivos de verificación y clips.
• Proveedor de pagos (PayPal): cobro de sanciones.
• Proveedores de alojamiento y bases de datos.
• Autoridades y fuerzas de seguridad cuando exista obligación legal, especialmente en casos relacionados con menores.

8. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en decisiones de adecuación de la Comisión Europea o en garantías adecuadas como las Cláusulas Contractuales Tipo (SCC). Puedes solicitar copia de estas garantías en [email protected].

9. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a [email protected], adjuntando copia de un documento que acredite tu identidad:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión (“derecho al olvido”).
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de tus datos.
• Retirar el consentimiento en cualquier momento (sin efecto retroactivo). La retirada del consentimiento biométrico implica la imposibilidad de seguir usando el Servicio.
• No ser objeto de decisiones automatizadas con efectos jurídicos, solicitando intervención humana.

Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

10. Protección de menores

El Servicio está prohibido a menores de 18 años. Si detectamos o tenemos indicios razonables de que un usuario es menor, su cuenta será bloqueada y los datos tratados conforme a la ley, pudiendo comunicarse a las autoridades competentes. Si eres madre, padre o tutor y crees que un menor se ha registrado, contacta con nosotros de inmediato en [email protected].

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas (cifrado de contraseñas y comunicaciones, control de accesos, registro de actividad de los moderadores, minimización y seudonimización de datos) para proteger tu información frente a accesos no autorizados, pérdida o alteración.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales o del Servicio. Te informaremos de los cambios relevantes y la fecha de la última actualización figura al inicio del documento.