Política de privacidad

1. Qué datos recogemos

Recogemos lo que el servicio necesita para funcionar y nada más:

• Datos de la cuenta: dirección de correo y contraseña cifrada (scrypt con una sal única). Al entrar con Google o Apple: el identificador único, el correo verificado y el nombre, sin contraseña.
• Perfil: nombre, año de nacimiento, género, a quién buscas, estado civil, ciudad, estatura, descripción, intereses e intenciones.
• Fotografía: una foto de perfil y una de verificación si la hiciste. Puede configurarse para revelarse solo tras una coincidencia mutua.
• Ubicación: coordenadas del dispositivo para calcular distancias. La posición exacta nunca se revela, ver el apartado siguiente.
• Contenido que creas: mensajes de chat, frases de apertura y respuestas a los retos de WinMe.
• Llamadas: circulan directamente entre los dispositivos por WebRTC, no se graban y no se almacenan en nuestros servidores.
• Compras: paquetes de créditos adquiridos, saldo y movimientos.
• Datos técnicos: dirección IP, hora de la última actividad y el token de notificaciones del dispositivo, para limitar la frecuencia frente a intrusiones y spam y para enviar avisos.

2. Cómo protegemos tu ubicación

Es el punto débil más peligroso de cualquier app de citas basada en la distancia, así que lo abordamos de forma explícita. Una app que publica una distancia y un rumbo exactos permite a un atacante situarse en tres puntos distintos, anotar tres lecturas y calcular la dirección exacta de una persona. El ataque se llama trilateración.

En TOKME tu posición se ajusta a una cuadrícula fija de unos 150 metros antes de calcular ninguna distancia ni rumbo, y los rumbos se redondean a segmentos de 15 grados. El ajuste es determinista, así que lecturas repetidas devuelven exactamente el mismo valor y no pueden promediarse. Tus coordenadas brutas nunca se envían a otro usuario: solo una distancia redondeada y un rumbo grueso. Además, el modo privado te retira del radar por completo.

3. Subtítulos en directo y traducción

Los subtítulos en directo se activan a tu elección. Mientras funcionan, se envían a nuestro servidor fragmentos cortos de audio que se transmiten a un proveedor para convertirlos en texto. Esos fragmentos se usan solo para la transcripción, no se conservan tras el procesamiento y no se usan para entrenar modelos. Apagar los subtítulos detiene el envío de audio de inmediato.

4. Con quién se comparten los datos

No vendemos datos ni los compartimos con anunciantes o intermediarios de datos. Se comparten únicamente con:

• Otros usuarios: tu perfil público, la distancia redondeada y el rumbo grueso. En un concurso WinMe tus respuestas se muestran a los participantes de ese concurso, con los perfiles anónimos hasta la final.
• Google Play y App Store: para procesar los pagos. No vemos ni almacenamos datos de pago.
• Proveedores de procesamiento: transcripción de subtítulos y filtrado automático de contenido, limitado a esa única finalidad.
• Autoridades: solo ante una orden judicial vinculante o en cumplimiento de un deber de comunicación sobre seguridad infantil.

5. Seguridad

• Las contraseñas se guardan como hash scrypt con una sal aleatoria única por usuario y no son recuperables.
• Toda la comunicación entre la app y el servidor va cifrada con HTTPS y TLS.
• Los tokens de sesión caducan a los 90 días.
• Los intentos de acceso y registro están limitados en frecuencia para evitar ataques de adivinación de contraseñas.

6. Conservación y eliminación

Los datos se conservan mientras la cuenta esté activa. Puedes eliminarla en cualquier momento desde la app o desde la página de eliminación de cuenta. La eliminación retira de forma permanente el perfil, las fotos, todos los mensajes y chats, todas las solicitudes, las respuestas de WinMe y el saldo e historial de créditos. No puede deshacerse y los créditos no usados no se reembolsan. Los registros de facturación que la ley fiscal nos obliga a guardar pueden conservarse aparte durante el plazo legal.

7. Tus derechos

Puedes acceder a tus datos, corregirlos, eliminarlos y obtener una copia. La mayoría está disponible directamente desde la pantalla de perfil; para cualquier otra petición escríbenos y responderemos en 30 días. Si te encuentras en el Espacio Económico Europeo o en el Reino Unido, te asisten además los derechos del RGPD, incluida la reclamación ante tu autoridad de control.

8. Menores

El servicio no puede usarse por debajo de los 18 años. Si se descubre que una cuenta la abrió un menor, se elimina de inmediato. Consulta también nuestras normas de seguridad infantil, disponibles en hebreo e inglés.

9. Contacto

Cualquier duda sobre este documento: nisim@tokme.me