Política de privacidade

1. Responsable do tratamento

Responsable do tratamento: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Contacto para solicitudes sobre privacidade: info@lukingo.com (en inglés e grego). Os datos completos figuran no Aviso legal.

2. Categorías especiais de datos

O uso de Lukingo revela necesariamente información sobre a súa vida sexual e a súa orientación sexual — por exemplo, a quen busca, a súa orientación, a súa matriz de desexos, os seus anuncios, as súas mensaxes e mesmo o feito de ser membro. Trátase de datos de categoría especial segundo o art. 9 do RXPD.

Só os tratamos sobre a base do seu consentimento expreso (art. 9.2.a RXPD). Outórgao mediante unha caixa separada ao rexistrarse, á parte da aceptación das Condicións, e rexistramos a data e a versión desta política. Non podemos prestar o servizo sen estes datos, polo que este consentimento é necesario para crear unha conta.

A orientación e a matriz de desexos son opcionais. A quen busca é obrigatorio, porque o emparellamento non funciona sen este dato.

Pode retirar o seu consentimento en calquera momento en Conta → Privacidade e datos, ou eliminando a súa conta. A retirada borra a súa matriz de desexos e a súa orientación e arquiva os seus anuncios; non afecta ao tratamento realizado con anterioridade. Para eliminalo todo, incluído a quen busca, elimine a súa conta.

3. Que recollemos

Datos da conta: enderezo de correo electrónico, nome de usuario, contrasinal (almacenado só como hash), data de nacemento (para confirmar que ten 18 anos ou máis; os demais membros só ven a súa idade) e rexistros dos consentimentos outorgados (data e versión da política).

Perfil e anuncios: xénero, a quen busca, orientación e matriz de desexos (opcionais), localización (país e cidade — nunca GPS preciso), e os textos e as fotos que sube. As fotos subidas a través do noso cargador volven codificarse, o que elimina os datos de localización incrustados (EXIF/GPS).

Verificación (opcional): o selfie que envía para obter a insignia «Verificado». Un moderador compárao coas súas fotos, e bórrase despois da decisión. Non utilizamos recoñecemento facial nin ningún outro tratamento biométrico.

Mensaxes entre membros. Almacénanse en discos cifrados do noso provedor de bases de datos (cifrado en repouso). Non teñen cifrado de extremo a extremo. Só as persoas participantes poden velas na aplicación. Cando se denuncia unha mensaxe, a mensaxe denunciada e o contexto da conversa anterior cópianse na denuncia para que un moderador a poida revisar; fóra deste caso, o noso persoal non le as mensaxes, salvo para cumprir unha obriga legal.

Visitas e seguimentos de perfís e anuncios. Cando ve un perfil ou un anuncio sen estar en modo incógnito, rexistramos a visita xunto co seu xénero, franxa de idade, país e cidade. O titular só ve estatísticas agregadas — nunca nomes, e os grupos de menos de cinco persoas agóchanse. A súa identidade elimínase dos rexistros de visitas aos 90 días e os rexistros bórranse aos 13 meses.

Denuncias: se denuncia contido, conservamos a denuncia (motivo, explicación, ligazón e, no caso de mensaxes, o contexto da conversa copiado). Se denuncia sen conta, tamén conservamos o nome e o enderezo de correo electrónico que nos facilite, de ser o caso.

Datos técnicos: enderezo IP (que tamén se utiliza para determinar o seu país aproximado, por exemplo para aplicar restricións rexionais), datos do dispositivo e do navegador, e as cookies e o almacenamento local que se enumeran na sección 9.

Os pagamentos aínda non están dispoñibles. Cando o estean, os datos da tarxeta trataraos o provedor de pagamentos; nós só recibiremos unha referencia da transacción, o plan e o seu estado — nunca os números completos da tarxeta.

4. Finalidades e bases xurídicas

Prestación do servizo — conta, perfil, anuncios, emparellamento, mensaxes e estatísticas de visitas: execución do noso contrato con vostede (art. 6.1.b RXPD) e, para os datos de categoría especial, o seu consentimento expreso (art. 9.2.a).

Seguridade e moderación — xestión de denuncias e prevención da fraude, os abusos, o sexo comercial e o uso por parte de menores: o noso interese lexítimo e o dos demais membros nun servizo seguro (art. 6.1.f) e as nosas obrigas legais, incluídas as derivadas do Regulamento de Servizos Dixitais (art. 6.1.c).

Facturación e obrigas fiscais, cando existan pagamentos: obriga legal (art. 6.1.c).

O filtro de palabras clave pode rexeitar un texto automaticamente. Non se trata dunha decisión con efectos xurídicos ou de efectos similarmente significativos para vostede, e sempre pode solicitar unha revisión humana (véxanse as Condicións, sección 6).

5. Discreción

Cando se introduzan os pagamentos, nos extractos bancarios aparecerá unha denominación comercial neutra. O modo incógnito agocha o seu perfil ás persoas coas que non contactou, e as súas visitas non se rexistran nas estatísticas doutros membros. As fotos privadas só son visibles para vostede e para o noso equipo de moderación. O botón «Agochar» (ou premer Esc dúas veces) fai que saia do sitio ao instante. Nunca vendemos datos persoais e non os utilizamos para publicidade.

6. Conservación

Os seus datos consérvanse mentres exista a súa conta. Cando elimina a conta, bórranse de inmediato o seu perfil, fotos, anuncios, matriz de desexos, rexistros de consentimento e as conversas nas que participase (para ambas as persoas participantes). As copias residuais nas copias de seguridade cifradas do noso provedor desaparecen nun prazo de 7 días.

Algúns datos bórranse antes: os anuncios arquivados e rexeitados, 90 días despois de seren arquivados ou rexeitados; as notificacións, aos 12 meses; os selfies de verificación, xusto despois da decisión do moderador. Nos rexistros de visitas de perfís e anuncios, a súa identidade elimínase aos 90 días e os rexistros bórranse aos 13 meses.

Conservamos algúns rexistros durante máis tempo porque o esixen a lei ou a seguridade, sen a súa identidade unha vez eliminada a conta: as decisións de moderación; as denuncias, que se borran 3 anos despois de tramitadas, agás as relativas a menores, trata de seres humanos e contido sen consentimento, que conservamos mentres as autoridades as poidan necesitar; e, cando existan pagamentos, os rexistros de pagamento e fiscais durante o período que esixe a lexislación fiscal grega.

7. Os seus dereitos

Ten dereito de acceso, rectificación e supresión dos seus datos, dereito á portabilidade, dereito a limitar o tratamento ou a opoñerse a el, e dereito a retirar o seu consentimento en calquera momento.

Pode facer vostede mesmo a maior parte destas accións: «Descargar os meus datos (JSON)» e «Eliminar a miña conta» na súa conta, Conta → Privacidade e datos para retirar o consentimento, e a configuración do perfil para modificar ou borrar campos. Para calquera outra cuestión, escriba a info@lukingo.com; respondemos no prazo dun mes.

Tamén pode presentar unha reclamación ante unha autoridade de protección de datos — en Grecia, a Autoridade Helénica de Protección de Datos (www.dpa.gr), ou a autoridade do país onde vive ou traballa.

8. Encargados do tratamento e transferencias

Supabase Inc. (EUA) — base de datos, autenticación e almacenamento de ficheiros, aloxados na UE (Irlanda, AWS eu-west-1).

Vercel Inc. (EUA) — aloxamento do sitio web; as funcións do servidor execútanse na UE (Dublín), e a súa rede perimetral (edge) global pode encamiñar solicitudes a través doutras rexións.

Os correos electrónicos da conta envíaos o noso provedor de envío de correo (actualmente o servizo de correo integrado de Supabase; Resend, Inc. (EUA), coa súa rexión de envío na UE, cando se active).

Tradución do chat: cando toca «Traducir», a mensaxe tradúcese no seu dispositivo se o seu navegador pode facelo (Chrome, Edge). Noutro caso, unha vez activada esta función, só se envía o texto da mensaxe — sen o seu nome nin o seu perfil — a Google LLC (EUA, Gemini API, servizo de pagamento; Google non o usa para adestrar os seus modelos); a tradución gárdase coa mensaxe e elimínase xunto con ela.

Estes provedores dos EUA están vinculados por contratos de encargo do tratamento coas cláusulas contractuais tipo da UE e/ou pola certificación no marco do Marco de Privacidade de Datos UE-EUA. Os provedores de pagamentos engadiranse aquí antes do lanzamento dos pagamentos.

Só comunicamos datos ás autoridades cando a lei o esixe — por exemplo, ante unha orde válida, ou cando debemos notificar a sospeita dun delito que ameace a vida ou a seguridade dunha persoa (art. 18 DSA). Os demais membros só ven o que publica no seu perfil e nos seus anuncios.

9. Cookies e almacenamento local

Só utilizamos cookies e almacenamento estritamente necesarios ou que lembran opcións que escolleu vostede mesmo: age_ok — a súa confirmación de 18+ (1 ano); sb-… — a súa sesión, que só se crea cando inicia sesión; NEXT_LOCALE — o seu idioma (1 ano); geo — a localización que escolleu (180 días); tz — o seu fuso horario, para que as horas se mostren correctamente; nocta_theme — o seu tema claro ou escuro, gardado no almacenamento local do navegador.

Non utilizamos cookies analíticas, publicitarias nin de seguimento, polo que non fai falta ningún aviso de consentimento. Se isto cambia algún día, pedirémoslle primeiro o seu consentimento.