Política de privacidad

Esta política explica qué datos personales recoge Aldaba, para qué los usa, con quién los comparte y cuánto tiempo los conserva. Está escrita conforme a la Ley 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.

Quién es responsable de tus datos

El responsable del banco de datos es la empresa titular de Aldaba, con domicilio en Perú. Puedes escribirnos a [email protected] para cualquier cosa relacionada con tus datos.

Qué datos recogemos

Para identificarte

Datos sensibles

La Ley 29733 los trata como categoría especial y exige un consentimiento aparte para algunos de ellos. Por eso, al crear la cuenta, el permiso para revisar tu selfie es una casilla distinta de la aceptación de los términos: puedes decir que no y seguir usando la aplicación, aunque sin poder verificar tu perfil.

• Selfie de verificación. Es un dato biométrico. Lo revisa una persona de nuestro equipo para comprobar que eres quien dices ser. No se muestra a ningún otro usuario y se guarda separado del resto de tus fotos, con acceso restringido.
• Fotos de tu perfil. Quién las ve, y si las ve difuminadas, depende de tu configuración y de si esa persona conectó contigo.
• Ubicación. La usamos para calcular a qué distancia estás de otras personas. Guardamos un solo punto, el último, y lo sobrescribimos: no existe un histórico de por dónde has pasado. A los demás les llega tu distrito y una distancia aproximada, nunca tus coordenadas. No leemos tu ubicación con la aplicación cerrada, y puedes negar el permiso y terminar el registro igual.
• Tus preferencias de búsqueda permiten deducir tu orientación sexual, aunque nunca te la preguntemos. La tratamos como dato sensible y no se muestra a nadie.

Tu perfil y tu actividad

• Descripción, intereses, idiomas, profesión, estado civil, altura, tipo de cuerpo y red social. Tú eliges campo por campo qué se ve, y hay una pantalla que te enseña cómo te ven los demás.
• Invitaciones, conexiones y mensajes. Solo los ven las personas implicadas.
• Bloqueos y reportes. No los ve nadie salvo nuestro equipo de moderación.
• Qué perfiles se te han mostrado, para no repetírtelos. Se borra a los 7 días.

Datos técnicos

• Modelo del teléfono, versión del sistema y de la aplicación, para diagnosticar fallos. Se conservan 90 días.
• Dirección IP, para prevenir abusos y dejar constancia de accesos administrativos. Se conserva 90 días.
• Eventos de uso sin contenido personal —que abriste una pantalla, que enviaste una invitación—, para entender cómo se usa la aplicación. Se conservan 12 meses.
• Un identificador de tu dispositivo para enviarte notificaciones, mientras lo tengas activo.

Nunca escribimos tu teléfono, tu correo, tu nombre real ni tus coordenadas en nuestros registros técnicos. Está prohibido por diseño y hay comprobaciones automáticas que fallan si alguien lo intenta.

Qué no recogemos

No pedimos tu DNI ni ningún documento de identidad. No pedimos datos bancarios ni de tarjeta, porque no hay pagos. No accedemos a tu agenda de contactos, a tu micrófono, a datos de salud ni a lo que haces en otras aplicaciones, y no usamos identificadores publicitarios.

No vendemos tus datos a terceros, no hacemos publicidad basada en tu comportamiento, no tomamos decisiones automatizadas con efectos jurídicos sobre ti y no entrenamos modelos de inteligencia artificial con tus datos.

Con base en qué tratamos tus datos

Quién más ve tus datos

No vendemos ni cedemos tus datos. Sí trabajamos con proveedores que los procesan por encargo nuestro y siguiendo nuestras instrucciones:

• Google — verificación de tu número por SMS, revisión automática de imágenes y envío de notificaciones.
• Cloudflare — almacenamiento de tus fotos.
• Railway — servidores y base de datos.
• Sentry — diagnóstico de fallos.
• PostHog — estadísticas de uso.
• Resend — correos sobre tu cuenta.

Todos ellos están fuera del Perú, principalmente en Estados Unidos. Esto significa que tus datos salen del país, lo que la ley llama un flujo transfronterizo. Lo declaramos ante la Autoridad Nacional de Protección de Datos Personales y exigimos a cada proveedor garantías contractuales sobre cómo los trata.

Cómo los protegemos

• Todo viaja cifrado, y se guarda cifrado.
• Tus fotos no son accesibles con un enlace público: se sirven con enlaces que caducan a los 15 minutos.
• Tu selfie de verificación vive en un almacén separado del resto, al que solo llega una sesión de administrador.
• Quien administra la aplicación entra con doble factor obligatorio, y cada vez que alguien de nuestro equipo mira una foto tuya difuminada queda registrado quién fue, cuándo y por qué caso.
• Hacemos una copia de seguridad diaria, cifrada.

Los mensajes no van cifrados de extremo a extremo

Queremos ser claros con esto porque es lo que más se da por supuesto. Tus conversaciones se guardan en nuestra base de datos y quien la administra puede técnicamente leerlas. No lo hacemos como práctica: solo se accede a una conversación cuando hace falta para resolver un reporte o para atender un requerimiento legal, y esos accesos quedan registrados. Pero decir que nadie puede leerlas sería falso, y preferimos que lo sepas antes de escribir algo.

Cuánto tiempo los guardamos

Mientras tengas cuenta. Cuando la eliminas, entra en un periodo de espera durante el cual puedes recuperarla volviendo a entrar; pasado ese plazo se eliminan definitivamente tu teléfono, tu correo, tu nombre, tu fecha de nacimiento, tus fotos, tu selfie, tu perfil, tus preferencias, tu ubicación, tus mensajes y tus notificaciones.

Se conserva, sin datos que permitan identificarte: el registro de que la cuenta existió y se eliminó, contadores estadísticos agregados, y los reportes que otras personas hubieran presentado contra ti — porque son evidencia de seguridad que afecta a terceros.

Nuestras copias de seguridad no se vacían al momento. Se conservan 30 días y luego se destruyen, así que tus datos pueden sobrevivir en ellas hasta 30 días después de la eliminación. Es la práctica habitual —una copia de la que se pueden borrar filas sueltas no es una copia de seguridad— y preferimos decirlo aquí a que lo descubras preguntando.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, cancelación y oposición sobre tus datos. Algunos los ejerces tú directamente:

• Rectificar — edita tu perfil desde la aplicación cuando quieras.
• Cancelar — elimina tu cuenta desde la aplicación, sin pedirnos permiso. Si ya la desinstalaste, aquí explicamos cómo hacerlo.
• Oponerte a las notificaciones — desactívalas por categoría desde la configuración de la aplicación.

Para los demás, escríbenos a [email protected]. Te pediremos que acredites que la cuenta es tuya antes de actuar. Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales.

Menores de edad

Aldaba es solo para mayores de 18 años. Comprobamos la fecha de nacimiento al registrarse y no permitimos crear la cuenta a quien no llegue a esa edad. Si detectamos una cuenta de un menor la cerramos y eliminamos sus datos. Si crees que hay una, escríbenos o repórtala desde la propia aplicación: es el motivo de reporte que revisamos primero.

Cambios en esta política

Si la cambiamos, publicaremos la versión nueva aquí con su fecha, y te lo avisaremos dentro de la aplicación cuando el cambio afecte a algo que aceptaste. Guardamos la fecha y la versión de lo que cada persona aceptó, para poder demostrarlo.