Política de privacidad

POLÍTICA DE PRIVACIDAD

UNIKMATCH · MVP

Versión 1.1 — 18 de octubre de 2026

1. Introducción

La presente Política de Privacidad regula el tratamiento de los datos personales de las personas usuarias de la plataforma UnikMatch, tanto a través de su aplicación móvil como de su sitio web oficial unikmatch.app. UnikMatch es una plataforma tecnológica cuya finalidad es facilitar que personas mayores de edad se conozcan a partir de intereses comunes, planes y actividades compartidas, permitiendo tanto la búsqueda de amistad como de citas según la intención que cada persona declare.

El Responsable del tratamiento aplica en todo momento los principios previstos en el artículo 5 del Reglamento (UE) 2016/679 (RGPD) —licitud, lealtad y transparencia, minimización, exactitud, limitación de la finalidad, limitación del plazo de conservación, integridad y confidencialidad— y adopta medidas técnicas y organizativas adecuadas al riesgo conforme al artículo 32 del RGPD.

2. Objeto

Esta Política informa de forma clara y comprensible sobre: qué datos personales se tratan, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo se conservan, qué terceros pueden intervenir como encargados del tratamiento, qué derechos reconoce la normativa vigente y cómo ejercerlos, y qué medidas de seguridad se aplican. La utilización de la plataforma implica que la persona usuaria ha leído esta Política, sin perjuicio de los consentimientos específicos que resulten necesarios para determinados tratamientos.

3. Ámbito de aplicación

Esta Política se aplica a los tratamientos de datos efectuados en relación con la aplicación móvil UnikMatch, su sitio web oficial, el registro y los perfiles de usuario, el sistema de mensajería interna, la creación y participación en planes, los formularios de contacto, el servicio de soporte, las comunicaciones que la persona usuaria haya autorizado y las notificaciones enviadas desde la aplicación.

Quedan excluidos los servicios prestados por terceros independientes con políticas de privacidad propias, tales como las tiendas de aplicaciones (Apple App Store y Google Play), el proveedor de pago o el proveedor de acceso con cuenta de Google, respecto de los tratamientos que dichos terceros realizan por su cuenta.

4. Responsable del tratamiento

El desarrollo y el mantenimiento técnico de la plataforma los presta Advantra Studio, que actúa como encargado del tratamiento por cuenta del Responsable.

5. Marco normativo

El tratamiento de los datos se realiza conforme a la legislación vigente, en particular:

• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
• Real Decreto Legislativo 1/2007 (texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios), cuando resulte de aplicación por las funcionalidades de pago.
• Las políticas para desarrolladores de Apple App Store y Google Play, en lo que afecta al tratamiento de datos.

6. Definiciones

• Usuario: persona física mayor de dieciocho (18) años que utiliza los servicios de UnikMatch.
• Perfil: conjunto de datos asociados a una cuenta (nombre, edad, fotografías, intereses, descripción, intención y ubicación aproximada, si se autoriza).
• Match: situación en que dos usuarios muestran interés mutuo, que habilita la mensajería privada entre ellos.
• Plan: actividad creada por un usuario para conocer personas mediante experiencias compartidas.
• Chat: sistema interno de mensajería de texto. Durante el MVP solo puede iniciarse una conversación cuando existe un Match o cuando ambos usuarios participan en un mismo plan.
• Verificación de vida: comprobación automatizada, mediante una fotografía tomada en tiempo real, de que detrás de la cuenta hay una persona real y presente. No es una identificación documental. Implica un tratamiento de datos biométricos.
• Datos biométricos: datos personales de categoría especial (art. 9 RGPD) obtenidos a partir de un tratamiento técnico específico relativo a las características físicas de una persona.
• Responsable / Encargado del tratamiento: conforme a las definiciones del RGPD.

7. Categorías de datos personales tratados

UnikMatch trata únicamente los datos necesarios para prestar el servicio, conforme al principio de minimización (art. 5.1.c RGPD). Las categorías tratadas son las siguientes.

Datos identificativos y de cuenta

• Nombre y apellido (el apellido no es visible en el perfil público).
• Fecha de nacimiento, utilizada para verificar la mayoría de edad; en el perfil solo se muestra la edad en años.
• Correo electrónico (único por cuenta).
• Contraseña, almacenada cifrada de forma irreversible (argon2id) y nunca en claro. No aplica cuando el acceso se realiza con Google.
• Número de teléfono, confirmado mediante código SMS de un solo uso como medida antifraude.

Datos del perfil

• Descripción personal (texto libre, máximo 500 caracteres).
• Intereses, seleccionados de un catálogo cerrado de opciones.
• Intención declarada (amistad, citas o ambas).
• Fotografía principal (obligatoria para publicar el perfil) y hasta dos fotografías adicionales.
• Nota de voz de perfil (opcional): fichero de audio que la persona usuaria puede grabar. La voz es un dato personal que puede resultar identificativo; se almacena en Google Cloud Storage y se elimina con el resto de contenidos del perfil al borrar la cuenta.

Datos biométricos (categoría especial — art. 9 RGPD)

La fotografía facial capturada en tiempo real para la verificación de vida constituye un tratamiento de datos biométricos. Se trata de forma transitoria y no se conserva la imagen (véase el apartado 10). UnikMatch únicamente conserva el resultado de la verificación: si ha sido aprobada o rechazada y, en caso de rechazo, el motivo; la puntuación de confianza (de 0 a 100) que devuelve el proveedor; el identificador de la petición; y las fechas de solicitud y de resolución. La puntuación de confianza no es un identificador biométrico y no permite reconocer ni reidentificar a la persona.

Datos de ubicación aproximada

Si la persona usuaria lo autoriza, se trata su ubicación con precisión reducida a aproximadamente 1 kilómetro. Se conserva un único valor, que se sobrescribe en cada actualización; no se almacena histórico de posiciones ni nombre de ciudad. La ubicación es opcional y se utiliza solo para calcular la distancia mostrada y aplicar el filtro de radio elegido por la persona.

Datos técnicos y de dispositivo

• Dirección IP, identificador de dispositivo de la sesión, agente de usuario, plataforma (iOS o Android).
• Token de notificaciones push del dispositivo.
• Identificador del proveedor externo cuando el acceso se realiza con Google.
• Códigos SMS de un solo uso, almacenados cifrados de forma irreversible.

Datos de actividad y de conducta

• Interacciones de exploración (me gusta, amistad o descarte), coincidencias y conversaciones asociadas.
• Mensajes de chat (solo texto) y marcas de lectura.
• Planes creados, solicitudes, participaciones y confirmaciones de asistencia.
• Bloqueos, denuncias presentadas o recibidas, y notificaciones generadas en la aplicación.
• Estado de última actividad / conexión, utilizado para ordenar la exploración y para mostrar la última vez que la persona estuvo activa.

Datos de pago

Importe, moneda, producto adquirido, referencia externa del proveedor de pago y estado de la operación. Los datos de la tarjeta no se recogen, no se almacenan ni transitan por los sistemas de UnikMatch: los gestiona íntegramente el proveedor de pago (véase el apartado 12).

Datos que no se recopilan

UnikMatch no recopila: datos de tarjeta bancaria, contactos o agenda del dispositivo, identificadores publicitarios, historial de navegación externo, datos de salud, datos de menores, ni datos de sexo, género o ciudad.

8. Base jurídica del tratamiento

8.1 Ejecución del contrato (art. 6.1.b)

Creación y gestión de la cuenta y del perfil, inicio de sesión, sistema de Match, chat entre usuarios, creación y participación en planes, gestión de bloqueos y denuncias, atención al usuario y gestión de las compras. Sin estos tratamientos no sería posible prestar el servicio.

8.2 Consentimiento del usuario (art. 6.1.a)

Acceso a la ubicación del dispositivo, envío de comunicaciones comerciales y notificaciones promocionales, y grabación de la nota de voz de perfil. El consentimiento puede retirarse en cualquier momento, sin efecto retroactivo.

8.3 Consentimiento explícito para datos biométricos (art. 9.2.a)

La verificación de vida se realiza sobre la base del consentimiento explícito de la persona usuaria, recabado en el proceso de alta de forma separada e independiente de la aceptación de las condiciones generales.

8.4 Cumplimiento de obligaciones legales (art. 6.1.c)

Conservación de la información fiscal y contable relativa a los pagos, atención a requerimientos de autoridades competentes y prevención del fraude cuando resulte legalmente exigible.

8.5 Interés legítimo (art. 6.1.f)

Seguridad de la plataforma, prevención de perfiles falsos, del fraude y del spam, detección de usos abusivos, elaboración de estadísticas internas anonimizadas, resolución de incidencias técnicas y seguimiento técnico de errores. Estos tratamientos se realizan tras la correspondiente ponderación con los derechos y libertades de la persona usuaria.

9. Finalidades del tratamiento

• Gestión de la cuenta: registro, inicio de sesión, recuperación de contraseña y gestión del perfil.
• Prestación del servicio: exploración de perfiles, Match, creación y participación en planes, chat y bloqueos.
• Seguridad: verificación de vida, prevención de perfiles falsos y del fraude, y protección de la comunidad.
• Atención al usuario a través del correo de soporte.
• Cumplimiento de obligaciones legales.

UnikMatch no realiza analítica de comportamiento, publicidad ni elaboración de perfiles con fines publicitarios (véase el apartado 15).

10. Verificación de vida y tratamiento automatizado

La verificación de vida es una comprobación de que quien está al otro lado es una persona real y presente. No es una comparación con un documento de identidad ni una comparación con las fotografías del perfil.

La imagen se captura en tiempo real y se remite a DIDIT, proveedor externo que realiza la comprobación de vida (passive liveness): no se solicita documento de identidad ni se compara el rostro con ninguna fotografía. UnikMatch no conserva la imagen: transita cifrada por una cola técnica el tiempo mínimo necesario para su envío (con un máximo de 24 horas en caso de fallo, tras el cual se elimina automáticamente) y no se escribe en la base de datos ni en el almacenamiento.

La petición se envía a Didit con la opción de no conservación activada, de modo que Didit no almacena la imagen ni registra el rostro en su base de datos, y no se conservan plantillas, vectores ni identificadores biométricos reutilizables; junto con la petición solo se remite un identificador interno aleatorio del usuario, no su nombre ni su correo. Didit trata los datos dentro de la Unión Europea. UnikMatch conserva únicamente el resultado.

Carácter automatizado: la verificación de vida es un requisito de acceso, ya que sin ella no es posible explorar perfiles ni utilizar el chat. Se trata, por tanto, de un proceso automatizado con un efecto relevante para la persona. Como salvaguardas: la persona puede reintentar la verificación; agotados los intentos, el caso pasa a revisión humana por un administrador antes de que el rechazo sea definitivo; y el resultado se registra con su motivo y su fecha, de modo que puede impugnarse. Al margen de esta verificación, UnikMatch no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares en el sentido del artículo 22 del RGPD.

11. Plazo de conservación

Los datos se conservan únicamente durante el tiempo necesario para las finalidades para las que se recogieron:

Cuando la persona usuaria elimina su cuenta, los datos se eliminan o anonimizan, salvo aquellos cuya conservación resulte obligatoria por ley. Debido al ciclo de rotación de las copias de seguridad, un dato ya eliminado en producción puede persistir en copias hasta su expiración: el plazo máximo total desde el borrado físico es de aproximadamente 37 días durante el MVP (hasta 60 días tras el lanzamiento). Las copias no se editan; el dato desaparece al expirar la copia por rotación, y existe un procedimiento de reaplicación de los borrados si fuera necesario restaurar una copia.

12. Destinatarios y encargados del tratamiento

Con carácter general, UnikMatch no vende ni cede datos personales a terceros con fines comerciales. Los datos solo se comunican cuando resulta necesario para prestar el servicio, cumplir obligaciones legales o proteger derechos legítimos. Para el funcionamiento de la plataforma intervienen los siguientes encargados del tratamiento:

13. Transferencias internacionales

La infraestructura propia y la verificación de vida, que realiza Didit, se prestan dentro de la Unión Europea, por lo que no implican transferencia internacional. Determinados proveedores (Twilio, Sentry y, de forma residual, Stripe) pueden tratar información fuera del Espacio Económico Europeo; en tales casos las transferencias se amparan en los mecanismos del Capítulo V del RGPD, en particular las Cláusulas Contractuales Tipo.

14. Seguridad de la información

El Responsable adopta medidas técnicas y organizativas razonables (art. 32 RGPD), entre otras:

• Cifrado de las comunicaciones mediante TLS y política HSTS.
• Cifrado en reposo de la base de datos y del almacenamiento (AES-256).
• Contraseñas y códigos de un solo uso cifrados de forma irreversible (argon2id).
• Conexión a la base de datos a través de un conector seguro, sin exposición a internet público.
• Custodia de credenciales en un gestor de secretos y control de accesos con el principio de mínimo privilegio.
• Registros de auditoría de las acciones administrativas y limitación de peticiones.

La persona usuaria reconoce que ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Asimismo, se informa con transparencia de que el chat no está cifrado de extremo a extremo: el servidor puede acceder técnicamente al contenido de los mensajes porque los almacena para poder entregarlos.

15. Ausencia de analítica y publicidad

UnikMatch no utiliza herramientas de analítica de comportamiento, publicidad ni identificadores publicitarios, ni realiza seguimiento entre aplicaciones. Solo emplea herramientas de monitorización técnica (seguimiento de errores y registros de servidor) con la finalidad de garantizar la seguridad y la calidad del servicio. En consecuencia, la aplicación no solicita el permiso de seguimiento (App Tracking Transparency) de Apple ni requiere consentimiento de cookies analíticas.

16. Derechos de las personas usuarias

Conforme al RGPD y a la LOPDGDD, la persona usuaria puede ejercer, de forma gratuita, los derechos de acceso, rectificación, supresión (derecho al olvido), limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento prestado. Determinada información puede actualizarse directamente desde el propio perfil.

Estos derechos pueden ejercerse mediante solicitud dirigida a support@unikmatch.app. Podrá requerirse información adicional para verificar la identidad del solicitante. El Responsable responderá dentro del plazo legal (un mes, ampliable en los términos previstos por la normativa). Las solicitudes de acceso y portabilidad se atienden mediante exportación manual de los datos.

Asimismo, la persona usuaria puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

17. Eliminación de la cuenta

La persona usuaria puede eliminar su cuenta desde el apartado Ajustes de la aplicación. El proceso consta de dos fases:

• Fase inmediata (borrado lógico): se cierran todas las sesiones, el perfil deja de ser visible, se cancelan los planes activos creados por la persona, se anonimiza al remitente en las conversaciones y se revocan los tokens de notificaciones. La cuenta queda marcada como pendiente de borrado.
• Fase de borrado físico (máximo 30 días): se eliminan las fotografías, la nota de voz, los datos de perfil, los datos de verificación de teléfono, los dispositivos y las credenciales; se elimina el historial de verificaciones; y el registro de usuario se anonimiza de forma irreversible.

Durante la ventana de 30 días la cuenta puede recuperarse. Para la recuperación se deberá enviar una solicitud expresa dirigida a support@unikmatch.app.

Determinada información puede conservarse cuando exista obligación legal, sea necesaria para prevenir el fraude, atender reclamaciones o por motivos de seguridad.

18. Protección de menores

UnikMatch está dirigido exclusivamente a personas mayores de dieciocho (18) años. No está permitido el registro de menores. La comprobación de la mayoría de edad se aplica tanto en la aplicación como en el servidor. Si el Responsable tuviera conocimiento de que un menor ha creado una cuenta, adoptará las medidas razonables para cancelarla y eliminar los datos asociados. Las personas usuarias pueden comunicar perfiles que puedan corresponder a menores a través de los mecanismos de denuncia.

19. Modificaciones de esta Política

Esta Política podrá modificarse para adaptarse a cambios normativos, incorporar nuevas funcionalidades, mejorar la protección de las personas usuarias o actualizar proveedores. Cuando las modificaciones sean relevantes, se informará por los medios adecuados. Cualquier tratamiento nuevo (por ejemplo, la activación de la comparación facial, la analítica de producto o las notas de voz en el chat) exigirá actualizar esta Política y, en su caso, recabar un nuevo consentimiento.

20. Contacto

Anexo I — Resumen del tratamiento de datos

Historial de versiones