Borrador pendiente de revisión legal. Los datos marcados como [PENDIENTE] deben completarse antes de publicar.
Responsable del tratamiento
- Titular: [PENDIENTE: razón social del titular]
- NIF: [PENDIENTE: NIF/CIF]
- Domicilio: [PENDIENTE: domicilio social]
- Contacto de privacidad: [PENDIENTE: email de privacidad o del DPO]
Qué datos tratamos
- Cuenta: email, contraseña (guardada de forma cifrada por nuestro proveedor de autenticación), fecha de nacimiento y la experiencia que eliges al registrarte (mujer u hombre).
- Perfil: nombre, ciudad, fotos, biografía, ocupación, intereses, estilo de vida y lo que buscas.
- Actividad: invitaciones, conexiones, mensajes, favoritos, bloqueos, denuncias, notificaciones y ajustes de visibilidad.
- Verificación (opcional): una foto de un documento de identidad y un selfie.
- Membresía: plan contratado, fechas y estado del pago. Los datos de la tarjeta los trata directamente el proveedor de pagos; nosotros no los vemos ni guardamos.
- Técnicos: identificadores de sesión y la dirección IP, que se usa de forma resumida (hash) para limitar abusos.
Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta, mostrar tu perfil según sus reglas de visibilidad, gestionar invitaciones, conexiones y chat. | Ejecución del contrato (art. 6.1.b RGPD). |
| Cobrar y gestionar la membresía. | Ejecución del contrato y obligaciones legales contables y fiscales (art. 6.1.b y 6.1.c). |
| Revisar verificaciones voluntarias. | Tu consentimiento (art. 6.1.a), que puedes retirar. |
| Moderar denuncias, prevenir fraude y abusos, y proteger a los miembros. | Interés legítimo en la seguridad del servicio (art. 6.1.f). |
| Enviarte emails de servicio (confirmación de cuenta, recuperación de contraseña). | Ejecución del contrato. |
No vendemos tus datos ni los usamos para publicidad. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.
Datos especialmente protegidos
Usar una app de citas y la experiencia que eliges pueden revelar información sobre tu vida sexual u orientación sexual. Tratamos esa información solo para prestarte el servicio y con tu consentimiento explícito, que das al registrarte (art. 9.2.a RGPD). Puedes retirarlo dando de baja tu cuenta.
Las imágenes de verificación las revisa una persona del equipo; no se usan para reconocimiento facial ni identificación biométrica automatizada.
Quién ve tus datos dentro de Wavefling
El perfil de un hombre solo lo ven él, las mujeres con una invitación suya vigente, sus conexiones activas y el equipo de moderación autorizado. El perfil de una mujer lo ven los miembros con perfil completo, salvo que pause su visibilidad. Tus mensajes solo los ven las personas de la conversación, y el equipo de moderación cuando se denuncia un mensaje concreto. Las imágenes de verificación solo las ve el equipo de revisión. Cada acceso del equipo queda registrado.
Proveedores que tratan datos por nuestra cuenta
- Supabase: autenticación y base de datos. Ubicación: [PENDIENTE: región del proyecto].
- Stripe: procesamiento de pagos de la membresía.
- Envío de email: [PENDIENTE: proveedor SMTP].
- Alojamiento del servidor: [PENDIENTE: proveedor y ubicación].
Transferencias internacionales: [PENDIENTE: indicar si algún proveedor trata datos fuera del Espacio Económico Europeo y la garantía aplicable, como cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.]
Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa. Al darte de baja se anonimizan. |
| Documento y selfie de verificación | 30 días desde que se resuelve la solicitud, o desde que se envió si queda pendiente. |
| Cargas de verificación nunca enviadas | 7 días. |
| Texto de una denuncia y del mensaje denunciado | 90 días desde que se resuelve la denuncia. |
| Datos de facturación | [PENDIENTE: plazo legal aplicable] |
Los plazos de verificación y denuncias son los configurados técnicamente en el servicio [PENDIENTE: validar por el responsable]. Pueden ampliarse de forma puntual si una autoridad o un procedimiento legal lo exige.
Baja de la cuenta
Puedes darte de baja desde la app en cualquier momento. Al hacerlo, tu perfil y tus fotos dejan de estar disponibles, tus datos de cuenta se anonimizan y el texto de tus mensajes se sustituye por «Mensaje eliminado». Conservamos identificadores anonimizados para mantener la coherencia del servicio y, durante el plazo indicado, la copia de un mensaje que hubiera sido denunciado.
La baja no puede eliminar copias que otras personas hayan guardado por su cuenta, ni los datos que el proveedor de pagos deba conservar por ley.
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, pedir su portabilidad y retirar tu consentimiento en cualquier momento, escribiendo a [PENDIENTE: email de privacidad o del DPO]. Responderemos en el plazo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.
Menores
Wavefling es solo para mayores de 18 años. Si detectamos una cuenta de un menor, la eliminamos.
Cambios en esta política
Si cambiamos algo importante, te avisaremos en la app o por email antes de que se aplique.