Tu privacidad en Aurun

1. Responsable del tratamiento

Aurun (en adelante, "nosotros"). Para cualquier consulta sobre tus datos personales o ejercicio de derechos, escríbenos a hola@confiagroup.app.

2. Datos que tratamos

• Identificativos: nombre, email, fecha de nacimiento, teléfono (opcional).
• Perfil: bio, fotos, vídeos, género, orientación, intereses.
• Verificación: selfie y, en casos de revisión, documento de identidad.
• Ubicación: ciudad aproximada (no coordenadas exactas).
• Uso: likes, matches, mensajes, eventos, métricas de sesión.
• Técnicos: IP, dispositivo, navegador, identificadores anti-fraude.

3. Finalidades y base jurídica

• Ejecución del contrato: prestarte el servicio (perfil, matches, chat, Cupido).
• Consentimiento: tratamiento de datos sensibles (orientación sexual), notificaciones push, geolocalización precisa.
• Obligación legal: verificación de mayoría de edad, conservación fiscal de pagos.
• Interés legítimo: prevención de fraude, moderación, seguridad de la plataforma.

4. Decisiones automatizadas e IA (Cupido)

Usamos IA para sugerirte perfiles compatibles, mensajes y planes. Estas sugerencias son orientativas y nunca producen efectos jurídicos sobre ti (art. 22 GDPR). En cumplimiento del AI Act (Reglamento UE 2024/1689), no realizamos categorización biométrica ni inferencia de emociones a partir de tu rostro. La verificación VAR siempre incluye revisión humana antes de otorgar cualquier insignia. Tienes derecho a no quedar sometido/a a decisiones automatizadas y a desactivar el matching por IA desde Ajustes en cualquier momento. Lista completa de sistemas de IA y su lógica en /ai-transparency.

5. Plazos de conservación

• Cuenta activa: mientras mantengas la cuenta abierta.
• Tras eliminación: anonimización inmediata y borrado en 30 días.
• Logs técnicos y anti-fraude: 12 meses máximo.
• Datos fiscales (pagos): 5 años (obligación legal).
• Selfies, documentos de identidad y vídeos de verificación VAR: borrados a los 7 días tras la revisión (solo se conserva el resultado: verificado / no verificado).
• Consentimientos y registro de auditoría: 3 años (carga de la prueba GDPR).

6. Destinatarios y encargados

Compartimos datos solo con encargados que nos ayudan a operar la app, bajo contrato GDPR:

• Supabase (Lovable Cloud) — hosting de base de datos y archivos.
• Cloudflare — CDN y protección anti-DDoS.
• Proveedores de IA (Google, OpenAI) — procesamiento de sugerencias de Cupido.
• Stripe / Paddle — procesamiento de pagos (cuando aplique).

Nunca vendemos tus datos a anunciantes ni a terceros con fines comerciales.

7. Transferencias internacionales

Algunos proveedores están en EE. UU. (incluyendo Lovable AI Gateway, que enruta peticiones a modelos de Google y OpenAI). Estas transferencias se realizan bajo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y, cuando aplica, el marco Data Privacy Framework (DPF). Nunca enviamos tu rostro, documento de identidad ni datos sensibles a estos modelos.

8. Tus derechos

Puedes ejercer en cualquier momento:

• Acceso, rectificación y supresión.
• Limitación y oposición al tratamiento.
• Portabilidad (descarga completa desde Ajustes).
• Retirada del consentimiento sin efectos retroactivos.
• Reclamación ante la AEPD (aepd.es) si crees que vulneramos tus derechos.

Para ejercerlos: hola@confiagroup.app o desde Ajustes o en nuestro portal de derechos GDPR (con trazabilidad y plazo legal de 30 días).

9. Menores

Aurun está prohibido para menores de 18 años. Si detectamos un perfil de menor lo eliminamos de inmediato. Si crees que un menor ha creado cuenta, escríbenos.

10. Seguridad

Cifrado TLS en tránsito, AES-256 en reposo, RLS por usuario en base de datos, auditoría de accesos y revisiones periódicas. En caso de brecha notificaremos a la AEPD en menos de 72h y a los afectados sin demora.

11. Delegado de Protección de Datos (DPO)

Puedes contactar con nuestro DPO en hola@confiagroup.app para cualquier cuestión relativa al tratamiento de tus datos personales o al ejercicio de tus derechos GDPR. Tiempo máximo de respuesta: 30 días.

12. Cambios en la política

Te avisaremos dentro de la app antes de aplicar cambios sustanciales. Si no aceptas la nueva versión, podrás cerrar tu cuenta sin penalización.

13. Informe de cumplimiento para inversores

Si eres inversor o analista y necesitas revisar nuestro estado de cumplimiento normativo (RGPD, LOPDGDD y AI Act), puedes descargar el informe completo aquí: