Política de privacidad.

En Soulsync, consideramos que la privacidad no es ni una opción ni un argumento comercial: es la condición misma de un servicio de citas digno de confianza. Nuestros compromisos son los siguientes, sin excepción ni reserva:

• Ninguna reventa de datos. Tu información no se vende, ni se alquila, ni se pone a disposición de terceros con fines comerciales o publicitarios.
• Ninguna publicidad dirigida. Soulsync no muestra ningún anuncio. Nuestro modelo de negocio se basa exclusivamente en las suscripciones Soulsync+.
• Ningún entrenamiento de modelos con tus conversaciones. Tus intercambios nunca se utilizan para entrenar modelos de inteligencia artificial, ya sean internos o externos.
• Tránsito cifrado (TLS 1.3) entre tu dispositivo y nuestros servidores, y cifrado en reposo de los datos sensibles en la base de datos.
• Alojamiento íntegramente europeo; ningún dato personal se trata o almacena fuera de la Unión Europea.

El responsable del tratamiento en el sentido del artículo 4-7 del RGPD es:

Boost Studio SAS, sociedad por acciones simplificada con un capital de 100 €, cuyo domicilio social se encuentra en Marsella, inscrita en el Registro Mercantil de Marsella con el número 914 016 837, que edita y explota la marca Soulsync.

De conformidad con el artículo 37 del RGPD, Boost Studio SAS ha designado un Delegado de Protección de Datos (DPO), localizable en la dirección dpo@get-soulsync.com, o por correo postal en la dirección del domicilio social, a la atención del Delegado de Protección de Datos.

Solo recopilamos los datos estrictamente necesarios para la ejecución del Servicio, de conformidad con el principio de minimización establecido por el artículo 5-1-c del RGPD.

Datos de identificación: nombre, dirección de correo electrónico, fecha de nacimiento (verificación del umbral de 18 años), ciudad de residencia, fotografías de perfil que eliges publicar libremente.

Datos relativos a tu perfil emocional: respuestas al cuestionario de registro (cinco preguntas conversacionales), vectores de valores calculados a partir de tus respuestas, etapas superadas en el recorrido de once niveles.

Datos de comunicación: mensajes intercambiados con tus matches, notas de voz, fotografías enviadas en conversación. Estos contenidos se almacenan cifrados y solo son consultados por nuestros equipos en el marco estricto de una denuncia o de un requerimiento judicial.

Datos de diario personal: tus respuestas a los prompts diarios, aura del día, frecuencia de uso. Estos datos nunca se comparten con otros usuarios.

Datos técnicos: dirección IP (anonimizada en 24 horas), modelo del dispositivo, sistema operativo, versión de la aplicación, datos de diagnóstico técnico estrictamente necesarios para la prevención del fraude y la estabilidad del Servicio.

Datos de pago: en caso de suscripción a Soulsync+, la información bancaria se recopila y trata exclusivamente por nuestro proveedor Stripe Payments Europe Ltd. Soulsync nunca tiene acceso a tus datos bancarios completos.

De conformidad con el artículo 6 del RGPD, cada uno de nuestros tratamientos se apoya en una base legal identificada:

• Ejecución del contrato (artículo 6-1-b RGPD): prestación del Servicio, cálculo de afinidades, emparejamiento, gestión de la suscripción.
• Consentimiento (artículo 6-1-a RGPD): notificaciones push, geolocalización aproximada, comunicaciones de marketing. Revocable en cualquier momento desde los ajustes.
• Obligación legal (artículo 6-1-c RGPD): conservación de los datos de conexión durante un año (artículo L. 34-1 del Código de Correos y Comunicaciones Electrónicas), moderación de contenidos ilícitos.
• Interés legítimo (artículo 6-1-f RGPD): prevención del fraude, seguridad del Servicio, mejora de la ergonomía, excluyendo estrictamente todo perfilado publicitario.

Los datos se conservan durante el plazo estrictamente necesario para las finalidades antes citadas, aumentado en los plazos legales de prescripción:

• Datos de cuenta activa: durante todo el tiempo de uso del Servicio.
• Cuenta inactiva desde hace 24 meses: eliminación automática tras notificación enviada al usuario treinta días antes.
• Eliminación de cuenta a petición: borrado definitivo en treinta días, salvo los datos cuya conservación impone la ley.
• Datos de conexión (logs): un año a partir de la conexión, de conformidad con el artículo L. 34-1 III del Código de Correos y Comunicaciones Electrónicas.
• Documentos contables y fiscales: diez años a partir del cierre del ejercicio (artículo L. 123-22 del Código de Comercio).

Tus datos solo son accesibles para el personal autorizado de Boost Studio SAS, en la estricta medida de sus funciones, y para un número limitado de encargados cuidadosamente seleccionados, vinculados por un acuerdo conforme al artículo 28 del RGPD:

• Supabase Pte. Ltd.: alojamiento de la base de datos, centros de datos situados en la Unión Europea.
• Vercel Inc.: distribución Edge en Europa.
• Stripe Payments Europe Ltd.: tratamiento de los pagos (Dublín, Irlanda).
• OpenAI Ireland Ltd.: capa de inteligencia conversacional de Cupidon, operada en zona europea, sin entrenamiento con los contenidos de los usuarios (acuerdo API zero-retention).
• Sentry Inc.: supervisión técnica anonimizada, zona europea.
• Autoridades administrativas y judiciales: únicamente por requerimiento legal y dentro del estricto marco legal.

Ningún dato personal de nuestros usuarios se transfiere fuera de la Unión Europea. El conjunto de nuestra infraestructura de alojamiento y nuestras cadenas de tratamiento están localizadas en centros de datos situados en el territorio de la Unión.

En el supuesto de que tal transferencia resultara necesaria en el futuro, estaría regulada por las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea el 4 de junio de 2021, completadas en su caso con medidas adicionales apropiadas, y el usuario sería informado previamente.

De conformidad con el artículo 32 del RGPD, Boost Studio SAS aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo:

• TLS 1.3 para el conjunto de las comunicaciones entre la aplicación y nuestros servidores.
• Cifrado en reposo de la base de datos y del almacenamiento de objetos, bajo gestión de claves de nuestro proveedor de alojamiento.
• Alojamiento íntegramente europeo, infraestructura operada por nuestros proveedores Supabase y Vercel.
• Autenticación reforzada mediante proveedores de identidad de terceros (Apple, Google) o enlace mágico cifrado.
• Notificación de violación a la CNIL en 72 horas y a los usuarios afectados sin demora indebida (artículos 33 y 34 RGPD).
• Revisión continua de nuestras prácticas por parte de nuestro Delegado de Protección de Datos.

De conformidad con los artículos 15 a 22 del RGPD, dispones sobre tus datos de los siguientes derechos:

• Derecho de acceso a los datos que te conciernen (artículo 15).
• Derecho de rectificación de los datos inexactos o incompletos (artículo 16).
• Derecho de supresión («derecho al olvido») en los casos previstos en el artículo 17.
• Derecho a la limitación del tratamiento (artículo 18).
• Derecho a la portabilidad en un formato estructurado, de uso común y legible por máquina (artículo 20).
• Derecho de oposición al tratamiento, en particular con fines de prospección comercial (artículo 21).
• Derecho a retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él (artículo 7-3).
• Derecho a definir directrices post mortem relativas al destino de tus datos tras tu fallecimiento (artículo 85 de la Ley de 6 de enero de 1978 modificada).

Estos derechos se ejercen en la dirección dpo@get-soulsync.com, acompañados de un justificante de identidad en caso de duda razonable sobre la persona que solicita el ejercicio del derecho. Respondemos en un plazo máximo de un mes, prorrogable en dos meses en caso de solicitud compleja (artículo 12-3 RGPD).

El sitio soulsync.app utiliza un número estrictamente limitado de cookies funcionales indispensables para el buen funcionamiento del Servicio (preferencia de idioma, estado de sesión). No se depositan cookies publicitarias, ni cookies de medición de audiencia de terceros, ni píxeles sociales.

De conformidad con el artículo 82 de la Ley de Informática y Libertades, las cookies que no son estrictamente necesarias solo se depositan tras recabar tu consentimiento previo, libre, informado y específico. Puedes modificar tus preferencias en cualquier momento desde el pie de página del sitio.

El Servicio está estrictamente reservado a las personas mayores de edad (18 años cumplidos). Se aplica un mecanismo de verificación de edad en el registro. De conformidad con el artículo 8 del RGPD y el artículo 45 de la Ley de Informática y Libertades, no se realiza ningún tratamiento sobre los datos de una persona menor.

Si consideras que un menor se ha registrado eludiendo nuestros controles, te rogamos que nos informes sin demora en la dirección protection@get-soulsync.com. Procederemos a la eliminación inmediata de la cuenta y de todos los datos asociados.

La presente política puede evolucionar para reflejar los cambios legislativos o técnicos. Toda modificación sustancial te será notificada por correo electrónico y por mensaje dentro de la aplicación al menos treinta días antes de su entrada en vigor. El conjunto de las versiones anteriores permanece consultable previa simple solicitud en la dirección legal@get-soulsync.com.

Si consideras, tras habernos contactado, que tus derechos no se respetan, dispones de la facultad de presentar una reclamación ante la Comisión Nacional de Informática y Libertades de Francia (CNIL):

3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — Teléfono: 01 53 73 22 22 — www.cnil.fr.

También puedes dirigirte a la autoridad de control de tu Estado miembro de residencia, de conformidad con el artículo 77 del RGPD.