Política de privacidad

1. Responsable del tratamiento

Responsable del tratamiento: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Contacto para solicitudes de privacidad: info@lukingo.com (en inglés y griego). Los datos completos figuran en el Aviso legal.

2. Categorías especiales de datos

El uso de Lukingo revela necesariamente información sobre su vida sexual y su orientación sexual: por ejemplo, a quién busca, su orientación, su matriz de deseos, sus anuncios, sus mensajes e incluso el hecho de que es miembro. Se trata de datos de categorías especiales en el sentido del art. 9 del RGPD.

Solo los tratamos sobre la base de su consentimiento explícito (art. 9, apartado 2, letra a), del RGPD). Lo otorga mediante una casilla independiente al registrarse, separada de la aceptación de las Condiciones, y registramos la fecha y la versión de esta política. No podemos prestar el servicio sin estos datos, por lo que este consentimiento es necesario para crear una cuenta.

La orientación y la matriz de deseos son opcionales. Indicar a quién busca es obligatorio, porque el emparejamiento no funciona sin ello.

Puede retirar su consentimiento en cualquier momento en Cuenta → «Privacidad y datos» o eliminando su cuenta. La retirada elimina su matriz de deseos y su orientación y archiva sus anuncios; no afecta al tratamiento realizado con anterioridad. Para eliminarlo todo, incluido a quién busca, elimine su cuenta.

3. Qué datos recogemos

Datos de la cuenta: dirección de correo electrónico, nombre de usuario, contraseña (almacenada solo como hash), fecha de nacimiento (para confirmar que es mayor de 18 años; los demás miembros solo ven su edad) y registros de los consentimientos que ha otorgado (fecha y versión de la política).

Perfil y anuncios: género, a quién busca, orientación y matriz de deseos (opcionales), ubicación (país y ciudad, nunca el GPS exacto), y los textos y fotos que sube. Las fotos subidas mediante nuestro cargador se recodifican, lo que elimina los datos de ubicación incrustados (EXIF/GPS).

Verificación (opcional): el selfi que envía para obtener la insignia «Verificado». Un moderador lo compara con sus fotos y se elimina tras la decisión. No utilizamos reconocimiento facial ni ningún otro tratamiento biométrico.

Mensajes entre miembros. Se almacenan en discos cifrados de nuestro proveedor de base de datos (cifrado en reposo). No están cifrados de extremo a extremo. En la aplicación solo pueden verlos los participantes. Cuando se denuncia un mensaje, el mensaje denunciado y el contexto de la conversación anterior se copian en la denuncia para que un moderador pueda revisarlo; fuera de ese caso, nuestro personal no lee los mensajes, salvo para cumplir una obligación legal.

Visitas y seguimientos de perfiles y anuncios. Cuando ve un perfil o un anuncio sin estar en modo incógnito, registramos la visita junto con su género, franja de edad, país y ciudad. El titular solo ve estadísticas agregadas, nunca nombres, y los grupos de menos de cinco personas se ocultan. Su identidad se elimina de los registros de visitas a los 90 días y los registros se borran a los 13 meses.

Denuncias: si denuncia contenido, conservamos la denuncia (motivo, explicación, enlace y, en el caso de mensajes, el contexto de conversación copiado). Si denuncia sin cuenta, también conservamos el nombre y la dirección de correo electrónico que nos facilite, en su caso.

Datos técnicos: dirección IP (que también se utiliza para determinar su país aproximado, por ejemplo, para aplicar restricciones regionales), datos del dispositivo y del navegador, y las cookies y el almacenamiento local que se indican en la sección 9.

Los pagos todavía no están disponibles. Cuando lo estén, los datos de la tarjeta los tratará el proveedor de pagos; nosotros solo recibiremos una referencia de la transacción, el plan y su estado, nunca los números completos de la tarjeta.

4. Finalidades y bases jurídicas

Prestación del servicio —cuenta, perfil, anuncios, emparejamiento, mensajes y estadísticas de visitas—: ejecución de nuestro contrato con usted (art. 6, apartado 1, letra b), del RGPD) y, para los datos de categorías especiales, su consentimiento explícito (art. 9, apartado 2, letra a)).

Seguridad y moderación —tramitación de denuncias y prevención del fraude, los abusos, el sexo comercial y el uso por menores—: nuestro interés legítimo y el de los demás miembros en un servicio seguro (art. 6, apartado 1, letra f)) y nuestras obligaciones legales, incluidas las derivadas del Reglamento de Servicios Digitales (art. 6, apartado 1, letra c)).

Facturación y obligaciones fiscales, cuando existan pagos: obligación legal (art. 6, apartado 1, letra c)).

El filtro de palabras clave puede rechazar un texto automáticamente. No se trata de una decisión que produzca efectos jurídicos sobre usted ni que le afecte significativamente de modo similar, y siempre puede solicitar una revisión humana (véanse las Condiciones, sección 6).

5. Discreción

Cuando se introduzcan los pagos, los extractos bancarios mostrarán un descriptor de comercio neutro. El modo incógnito oculta su perfil a las personas con las que no ha contactado, y sus visitas no se registran en las estadísticas de otros miembros. Las fotos privadas solo son visibles para usted y para nuestros moderadores. El botón «Ocultar» (o pulsar Esc dos veces) abandona el sitio al instante. Nunca vendemos datos personales ni los utilizamos con fines publicitarios.

6. Conservación

Sus datos se conservan mientras exista su cuenta. Cuando elimina su cuenta, su perfil, fotos, anuncios, matriz de deseos, registros de consentimiento y las conversaciones en las que participó (para ambos participantes) se eliminan de inmediato. Las copias residuales en las copias de seguridad cifradas de nuestro proveedor desaparecen en un plazo de 7 días.

Algunos datos se eliminan antes: los anuncios archivados y rechazados, 90 días después de su archivo o rechazo; las notificaciones, a los 12 meses; los selfis de verificación, inmediatamente después de la decisión del moderador. En los registros de visitas a perfiles y anuncios, su identidad se elimina a los 90 días y los registros se borran a los 13 meses.

Conservamos algunos registros durante más tiempo porque la ley o la seguridad lo exigen, sin su identidad una vez eliminada su cuenta: las decisiones de moderación; las denuncias, que se eliminan 3 años después de su tramitación, salvo las relativas a menores, trata de personas y contenido no consentido, que conservamos mientras las autoridades puedan necesitarlas; y, cuando existan pagos, los registros de pagos y fiscales durante el periodo exigido por la legislación tributaria griega.

7. Sus derechos

Tiene derecho a acceder a sus datos, rectificarlos y suprimirlos, a la portabilidad de los datos, a la limitación del tratamiento o a oponerse a él, y a retirar su consentimiento en cualquier momento.

La mayor parte puede hacerla usted mismo: «Descargar mis datos (JSON)» y «Eliminar mi cuenta» en su cuenta, Cuenta → «Privacidad y datos» para retirar el consentimiento, y los ajustes de su perfil para modificar o eliminar campos. Para cualquier otra cuestión, escriba a info@lukingo.com; respondemos en el plazo de un mes.

También puede presentar una reclamación ante una autoridad de protección de datos: en Grecia, la Autoridad Helénica de Protección de Datos (www.dpa.gr); en España, la Agencia Española de Protección de Datos (AEPD, www.aepd.es); o la autoridad del país en el que resida o trabaje.

8. Encargados del tratamiento y transferencias

Supabase Inc. (EE. UU.): base de datos, autenticación y almacenamiento de archivos, alojados en la UE (Irlanda, AWS eu-west-1).

Vercel Inc. (EE. UU.): alojamiento del sitio web; las funciones de servidor se ejecutan en la UE (Dublín), y su red perimetral global puede encaminar solicitudes a través de otras regiones.

Los correos electrónicos de la cuenta los envía nuestro proveedor de envío de correo (actualmente el servicio de correo integrado de Supabase; una vez habilitado, Resend, Inc. (EE. UU.), mediante su región de envío en la UE).

Traducción del chat: cuando pulsa «Traducir», el mensaje se traduce en su dispositivo si su navegador lo permite (Chrome, Edge). En caso contrario, una vez habilitada esta función, solo el texto del mensaje —sin su nombre ni su perfil— se envía a Google LLC (EE. UU., Gemini API, servicio de pago; Google no lo utiliza para entrenar sus modelos); la traducción se guarda junto con el mensaje y se elimina con él.

Estos proveedores estadounidenses están vinculados por contratos de encargo del tratamiento con las cláusulas contractuales tipo de la UE y/o por la certificación conforme al Marco de Privacidad de Datos UE-EE. UU. Los proveedores de pagos se añadirán aquí antes del lanzamiento de los pagos.

Solo comunicamos datos a las autoridades cuando la ley lo exige; por ejemplo, ante una orden válida, o cuando debemos notificar la sospecha de un delito que amenace la vida o la seguridad de alguien (art. 18 del DSA). Los demás miembros solo ven lo que usted publica en su perfil y sus anuncios.

9. Cookies y almacenamiento local

Solo utilizamos cookies y almacenamiento estrictamente necesarios o que recuerdan elecciones que usted mismo ha hecho: age_ok: su confirmación de ser mayor de 18 años (1 año); sb-…: su sesión de inicio de sesión, solo se establece cuando inicia sesión; NEXT_LOCALE: su idioma (1 año); geo: la ubicación que eligió (180 días); tz: su zona horaria, para que las horas se muestren correctamente; nocta_theme: su tema claro u oscuro, guardado en el almacenamiento local de su navegador.

No utilizamos cookies analíticas, publicitarias ni de seguimiento, por lo que no se necesita ningún banner de consentimiento. Si esto cambia alguna vez, le pediremos antes su consentimiento.