Política de privadesa

1. Responsable del tractament

Responsable del tractament: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Contacte per a sol·licituds sobre privadesa: info@lukingo.com (en anglès i grec). Les dades completes figuren a l’Avís legal.

2. Categories especials de dades

L’ús de Lukingo revela necessàriament informació sobre la vostra vida sexual i la vostra orientació sexual — per exemple, a qui busqueu, la vostra orientació, la vostra matriu de desitjos, els vostres anuncis, els vostres missatges i fins i tot el fet de ser-ne membres. Es tracta de dades de categoria especial segons l’art. 9 del RGPD.

Només les tractem sobre la base del vostre consentiment explícit (art. 9.2.a RGPD). El doneu amb una casella separada en registrar-vos, a banda de l’acceptació de les Condicions, i en registrem la data i la versió d’aquesta política. No podem prestar el servei sense aquestes dades, de manera que aquest consentiment és necessari per crear un compte.

L’orientació i la matriu de desitjos són opcionals. A qui busqueu és obligatori, perquè l’emparellament no funciona sense aquesta dada.

Podeu retirar el consentiment en qualsevol moment a Compte → Privadesa i dades, o eliminant el vostre compte. La retirada esborra la vostra matriu de desitjos i la vostra orientació i arxiva els vostres anuncis; no afecta el tractament efectuat anteriorment. Per eliminar-ho tot, inclòs a qui busqueu, elimineu el vostre compte.

3. Què recollim

Dades del compte: adreça electrònica, nom d’usuari, contrasenya (emmagatzemada només com a hash), data de naixement (per confirmar que teniu 18 anys o més; els altres membres només veuen la vostra edat) i registres dels consentiments que heu donat (data i versió de la política).

Perfil i anuncis: gènere, a qui busqueu, orientació i matriu de desitjos (opcionals), ubicació (país i ciutat — mai GPS precís), i els textos i les fotos que pugeu. Les fotos pujades a través del nostre carregador es tornen a codificar, cosa que elimina les dades d’ubicació incrustades (EXIF/GPS).

Verificació (opcional): la selfie que envieu per obtenir la insígnia «Verificat». Un moderador la compara amb les vostres fotos, i s’esborra després de la decisió. No fem servir reconeixement facial ni cap altre tractament biomètric.

Missatges entre membres. S’emmagatzemen en discos xifrats del nostre proveïdor de bases de dades (xifratge en repòs). No tenen xifratge d’extrem a extrem. Només els participants els poden veure a l’aplicació. Quan es denuncia un missatge, el missatge denunciat i el context de la conversa anterior es copien a la denúncia perquè un moderador el pugui revisar; fora d’aquest cas, el nostre personal no llegeix els missatges, llevat que sigui per complir una obligació legal.

Visites i seguiments de perfils i anuncis. Quan mireu un perfil o un anunci sense estar en mode incògnit, registrem la visita juntament amb el vostre gènere, franja d’edat, país i ciutat. El titular només veu estadístiques agregades — mai noms, i els grups de menys de cinc persones s’amaguen. La vostra identitat s’elimina dels registres de visites al cap de 90 dies i els registres s’esborren al cap de 13 mesos.

Denúncies: si denuncieu contingut, conservem la denúncia (motiu, explicació, enllaç i, en el cas de missatges, el context de la conversa copiat). Si denuncieu sense compte, també conservem el nom i l’adreça electrònica que ens faciliteu, si escau.

Dades tècniques: adreça IP (que també s’utilitza per determinar el vostre país aproximat, per exemple per aplicar restriccions regionals), dades del dispositiu i del navegador, i les galetes i l’emmagatzematge local que s’enumeren a la secció 9.

Els pagaments encara no estan disponibles. Quan ho estiguin, les dades de la targeta les tractarà el proveïdor de pagaments; nosaltres només rebrem una referència de la transacció, el pla i el seu estat — mai els números complets de la targeta.

4. Finalitats i bases jurídiques

Prestació del servei — compte, perfil, anuncis, emparellament, missatges i estadístiques de visites: execució del nostre contracte amb vosaltres (art. 6.1.b RGPD) i, per a les dades de categoria especial, el vostre consentiment explícit (art. 9.2.a).

Seguretat i moderació — gestió de denúncies i prevenció del frau, els abusos, el sexe comercial i l’ús per part de menors: el nostre interès legítim i el dels altres membres en un servei segur (art. 6.1.f) i les nostres obligacions legals, incloses les derivades del Reglament de Serveis Digitals (art. 6.1.c).

Facturació i obligacions fiscals, quan hi hagi pagaments: obligació legal (art. 6.1.c).

El filtre de paraules clau pot rebutjar un text automàticament. No es tracta d’una decisió amb efectes jurídics o d’efectes similarment significatius per a vosaltres, i sempre podeu demanar una revisió humana (vegeu les Condicions, secció 6).

5. Discreció

Quan s’introdueixin els pagaments, als extractes bancaris hi apareixerà una denominació comercial neutra. El mode incògnit amaga el vostre perfil a les persones amb qui no heu contactat, i les vostres visites no es registren a les estadístiques d’altres membres. Les fotos privades només són visibles per a vosaltres i per als nostres moderadors. El botó «Amaga» (o prémer Esc dues vegades) us fa sortir del lloc a l’instant. Mai no venem dades personals i no les fem servir per a publicitat.

6. Conservació

Les vostres dades es conserven mentre existeixi el vostre compte. Quan elimineu el compte, s’esborren immediatament el vostre perfil, fotos, anuncis, matriu de desitjos, registres de consentiment i les converses en què hàgiu participat (per a tots dos participants). Les còpies residuals a les còpies de seguretat xifrades del nostre proveïdor desapareixen en un termini de 7 dies.

Algunes dades s’esborren abans: els anuncis arxivats i rebutjats, 90 dies després d’haver estat arxivats o rebutjats; les notificacions, al cap de 12 mesos; les selfies de verificació, just després de la decisió del moderador. En els registres de visites de perfils i anuncis, la vostra identitat s’elimina al cap de 90 dies i els registres s’esborren al cap de 13 mesos.

Conservem alguns registres durant més temps perquè ho exigeixen la llei o la seguretat, sense la vostra identitat un cop eliminat el compte: les decisions de moderació; les denúncies, que s’esborren 3 anys després d’haver-se tramitat, excepte les relatives a menors, tràfic d’éssers humans i contingut sense consentiment, que conservem mentre les autoritats les puguin necessitar; i, quan hi hagi pagaments, els registres de pagament i fiscals durant el període que exigeix la legislació fiscal grega.

7. Els vostres drets

Teniu dret d’accés, rectificació i supressió de les vostres dades, dret a la portabilitat, dret a limitar el tractament o a oposar-vos-hi, i dret a retirar el consentiment en qualsevol moment.

Podeu fer vosaltres mateixos la major part d’aquestes accions: «Descarrega les meves dades (JSON)» i «Esborra el meu compte» al vostre compte, Compte → Privadesa i dades per retirar el consentiment, i la configuració del perfil per modificar o esborrar camps. Per a qualsevol altra qüestió, escriviu a info@lukingo.com; responem en el termini d’un mes.

També podeu presentar una reclamació davant una autoritat de protecció de dades — a Grècia, l’Autoritat Hel·lènica de Protecció de Dades (www.dpa.gr), o l’autoritat del país on viviu o treballeu.

8. Encarregats del tractament i transferències

Supabase Inc. (EUA) — base de dades, autenticació i emmagatzematge de fitxers, allotjats a la UE (Irlanda, AWS eu-west-1).

Vercel Inc. (EUA) — allotjament del lloc web; les funcions del servidor s’executen a la UE (Dublín), i la seva xarxa perimetral (edge) global pot encaminar sol·licituds a través d’altres regions.

Els correus electrònics del compte els envia el nostre proveïdor de lliurament de correu (actualment el servei de correu integrat de Supabase; Resend, Inc. (EUA), amb la seva regió d’enviament a la UE, quan s’activi).

Traducció del xat: quan toqueu «Tradueix», el missatge es tradueix al vostre dispositiu si el navegador ho permet (Chrome, Edge). Altrament, un cop activada aquesta funció, només s’envia el text del missatge — sense el vostre nom ni el vostre perfil — a Google LLC (EUA, Gemini API, servei de pagament; Google no l’utilitza per entrenar els seus models); la traducció es desa amb el missatge i s’esborra juntament amb aquest.

Aquests proveïdors dels EUA estan vinculats per contractes d’encàrrec del tractament amb les clàusules contractuals tipus de la UE i/o per la certificació en el marc del Marc de Privadesa de Dades UE-EUA. Els proveïdors de pagaments s’afegiran aquí abans del llançament dels pagaments.

Només comuniquem dades a les autoritats quan la llei ho exigeix — per exemple, davant d’una ordre vàlida, o quan hem de notificar la sospita d’un delicte que amenaci la vida o la seguretat d’una persona (art. 18 DSA). Els altres membres només veuen el que publiqueu al vostre perfil i als vostres anuncis.

9. Galetes i emmagatzematge local

Només fem servir galetes i emmagatzematge estrictament necessaris o que recorden opcions que heu triat vosaltres mateixos: age_ok — la vostra confirmació de 18+ (1 any); sb-… — la vostra sessió, que només es crea quan inicieu la sessió; NEXT_LOCALE — el vostre idioma (1 any); geo — la ubicació que heu triat (180 dies); tz — la vostra zona horària, perquè les hores es mostrin correctament; nocta_theme — el vostre tema clar o fosc, desat a l’emmagatzematge local del navegador.

No fem servir galetes analítiques, publicitàries ni de seguiment, de manera que no cal cap bàner de consentiment. Si això canvia algun dia, primer us demanarem el consentiment.