1. Quiénes somos
Carisma lo ofrece Carisma Dating, Milán, Italia ("Carisma", "nosotros"). Somos el responsable del tratamiento de tus datos personales. Contacto: [email protected]. Nuestro representante en la UE es Nader Raslan, Milán, Italia.
2. Los datos que recogemos
Datos que nos das:
- Cuenta: email, contraseña (guardada solo como hash por nuestro proveedor de inicio de sesión; nunca la vemos) y tu número de teléfono si lo añades para el inicio de sesión en dos pasos.
- Requisitos: tu fecha de nacimiento, para confirmar que tienes 18 años o más. A los demás solo se les muestra tu edad.
- Perfil: nombre visible, género (que determina a quién ves y quién te ve), país de residencia, idiomas, intereses, biografía, datos opcionales de "Más sobre mí" (como trabajo, estudios, familia y estilo de vida) y de 1 a 5 fotos de perfil.
- Selfie de verificación, si decides verificar tu perfil.
- Mensajes y archivos: textos, fotos, vídeos cortos y notas de voz que envías, y las presentaciones que escribes.
- Solicitudes y conexiones: a quién envías solicitudes y a quién aceptas, rechazas o bloqueas.
- Denuncias: lo que denuncias y los detalles que añades.
- Mensajes al soporte que nos envías.
Datos que se generan al usar Carisma:
- Token push del dispositivo, si permites notificaciones (guardado cifrado).
- Estado de compra, si te suscribes (de Apple o Google, a través de RevenueCat; nunca recibimos los datos de tu tarjeta).
- Registros de seguridad: eventos de inicio de sesión y seguridad, como cambios en el inicio de sesión en dos pasos y la eliminación de la cuenta.
- Comprobación de integridad del dispositivo: en cada solicitud se verifica un token de Google Play Integrity o Apple App Attest para bloquear apps falsas. No se guarda.
No recogemos: tu ubicación exacta (Carisma nunca pide acceso a la ubicación), tus contactos, tu galería de fotos (tú eliges cada foto) ni identificadores publicitarios. Carisma no tiene publicidad ni herramientas de análisis o seguimiento de terceros.
3. Para qué los usamos (y nuestras bases legales)
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta, mostrar tu perfil, entregar solicitudes, conexiones y mensajes | Cuenta, perfil, mensajes, conexiones | Contrato |
| Confirmar que eres adulto | Fecha de nacimiento | Obligación legal / interés legítimo |
| Información que puede revelar características sensibles (por ejemplo, la orientación sexual a través del género que eliges conocer) | Perfil | Consentimiento explícito, dado al registrarte |
| Proteger a los miembros: revisar fotos, denuncias y verificaciones, actuar ante infracciones | Fotos, selfies, denuncias, mensajes denunciados | Interés legítimo (seguridad); obligación legal |
| Proteger tu cuenta | Teléfono, registros de seguridad | Contrato; interés legítimo |
| Traducir los mensajes que recibes (puedes desactivarlo) | Texto de los mensajes | Contrato (una función que usas) |
| Gestionar suscripciones | Estado de compra | Contrato |
| Enviar las notificaciones que permitiste | Token push | Consentimiento |
| Responder a solicitudes de soporte | Tus mensajes | Contrato / interés legítimo |
4. Comprobaciones automatizadas
- Revisión de fotos y vídeos. Las fotos de perfil, las fotos y vídeos del chat y los selfies de verificación se revisan automáticamente con Google Cloud Vision y Video Intelligence en busca de contenido explícito, violento o engañoso antes de mostrarse. Lo que se marca queda pendiente de revisión por nuestro equipo.
- Encuadre de fotos. Al subir una foto de perfil, la detección facial se ejecuta una sola vez para elegir dónde centrar los recortes. Solo se guarda ese punto; no se almacenan datos ni plantillas faciales y nada se usa para identificarte. Puedes mover el punto tú mismo.
- Sin reconocimiento facial. Nunca usamos reconocimiento facial ni comparación biométrica. Los selfies de verificación los revisa una persona, no una máquina.
- Sin algoritmo de emparejamiento y sin elaboración de perfiles con fines publicitarios.
5. Quién trata tus datos en nuestro nombre
No vendemos ni compartimos tus datos personales con terceros para sus propios fines. Estos proveedores los tratan en nuestro nombre, bajo contrato:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google (Firebase, Google Cloud) | Inicio de sesión, base de datos, almacenamiento de archivos, notificaciones push, integridad de la app | UE (europe-west1); el inicio de sesión es un servicio global |
| Google Cloud Vision / Video Intelligence | Revisión automatizada de fotos y vídeos | UE |
| Google Cloud Translation (y Google ML Kit en el dispositivo) | Traducción de los mensajes que recibes | — |
| RevenueCat | Estado de la suscripción (con un ID aleatorio, no tu email) | — |
| Apple y Google | Distribución de la app, pagos, envío de notificaciones | Se aplican sus propios términos |
Los demás miembros solo ven lo que pones en tu perfil, los mensajes que les envías y tu estado de verificación. Podemos revelar datos cuando la ley lo exija, para proteger la seguridad de alguien o para denunciar material de abuso sexual infantil ante las autoridades competentes.
6. Transferencias internacionales
Nuestros sistemas principales están en la Unión Europea. Cuando un proveedor trata datos fuera de tu país, nos basamos en las cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación.
7. Cuánto tiempo conservamos los datos
- Mientras exista tu cuenta, conservamos tus datos para que el servicio funcione.
- Los selfies de verificación se eliminan 14 días después de enviarlos, sea cual sea el resultado.
- Las traducciones de mensajes se eliminan 30 días después de crearse.
- Cuando eliminas tu cuenta, eliminamos tu perfil, fotos, notas de voz, mensajes y las conversaciones en las que estaban, tus conexiones y solicitudes, tu fecha de nacimiento, el historial de país, los registros push y tu inicio de sesión. La eliminación empieza de inmediato —tu perfil desaparece al instante— y termina automáticamente poco después.
- Tras la eliminación conservamos solo lo que exigen la seguridad y la ley: denuncias y registros de moderación (incluidas las denuncias sobre ti), bloqueos hechos por otros miembros, el registro de seguridad, la constancia de tu eliminación y datos mínimos de facturación, durante el tiempo que exija la ley.
- Las copias de seguridad se sobrescriben en un periodo limitado.
8. Tus opciones y derechos
- Edita tu perfil en cualquier momento en la app.
- Desactiva las notificaciones y la traducción de mensajes en Ajustes.
- Oculta tus confirmaciones de lectura en Ajustes.
- Bloquea o denuncia a cualquiera.
- Elimina tu cuenta en la app: Tú → Ajustes → Eliminar cuenta. Consulta carismadating.com/delete-account.
Según dónde vivas, puedes solicitar acceder a tus datos, corregirlos, eliminarlos o recibir una copia, oponerte a algunos usos o limitarlos, y retirar tu consentimiento en cualquier momento. Escribe a [email protected]. También puedes reclamar ante tu autoridad de protección de datos (Garante per la protezione dei dati personali).
9. Seguridad
Los datos se cifran en tránsito; los archivos guardados son privados y solo accesibles mediante las solicitudes verificadas de la app; los tokens push se guardan cifrados; hay inicio de sesión en dos pasos y códigos de respaldo.
10. Solo adultos
Carisma es solo para mayores de 18 años. Eliminamos las cuentas de cualquier persona menor de 18. Si crees que un menor usa Carisma, denúncialo en la app o escribe a [email protected].
11. Cambios
Te avisaremos en la app antes de que entren en vigor cambios importantes.
12. Contacto
Carisma Dating, Milán, Italia · [email protected]