1. Quiénes somos
SWNG (la «Plataforma») es un servicio privado dirigido a adultos mayores de 18 años para conocerse, comunicarse y organizar eventos dentro de la comunidad swinger. Está operada por TOPHAT SOFT S.R.L. (Florești, Cluj, Rumanía), el responsable del tratamiento; encontrará toda la información en nuestro Aviso legal.
2. Datos que recopilamos
- Datos de cuenta: correo electrónico, contraseña (hash bcrypt), rol, fecha de creación.
- Datos de perfil: nombre visible, edad, ciudad, biografía, fotos, preferencias.
- Datos técnicos: dirección IP, agente del navegador, último inicio de sesión (seguridad).
- Comunicación: mensajes entre usuarios (cifrados en tránsito, almacenados en servidor).
- Pagos: procesados por Stripe; nunca vemos los datos de la tarjeta.
3. Por qué los recopilamos
- Prestación del servicio (matching, mensajería, eventos).
- Seguridad (detección de fraude, bloqueo de fuerza bruta).
- Cumplimiento legal (verificación 18+, RGPD, AML de pagos).
- Comunicación (notificaciones, solo con tu consentimiento).
4. Base jurídica del tratamiento
Tratamos tus datos conforme al art. 6 del RGPD: ejecución de nuestro contrato contigo (prestación del servicio); tu consentimiento (notificaciones, analítica opcional, preferencias que decidas compartir); cumplimiento de una obligación legal (verificación de edad, prevención del blanqueo, registros fiscales); y nuestro interés legítimo (seguridad, prevención del fraude, mejora de la Plataforma). Puedes retirar tu consentimiento en cualquier momento, sin que afecte al tratamiento previo.
5. Tus derechos (RGPD)
- Derecho de acceso (exportación completa desde Ajustes).
- Derecho de rectificación (editar tu perfil en cualquier momento).
- Derecho de supresión (eliminación suave durante 30 días y luego permanente).
- Derecho a la portabilidad (exportación JSON desde Ajustes).
- Derecho de oposición al tratamiento (desactivar notificaciones, analítica).
- Derecho a presentar una reclamación ante tu autoridad de protección de datos.
6. Con quién compartimos datos
- Bunny.net (BunnyWay d.o.o., Eslovenia, UE) — alojamiento y entrega de fotos y vídeos.
- Stripe (Stripe Technology Europe Ltd., Irlanda, UE) — pagos de suscripciones; nunca vemos ni almacenamos los datos de su tarjeta.
- Resend (EE. UU.) — correos transaccionales (verificación, avisos de seguridad y de cuenta), al amparo de las Cláusulas Contractuales Tipo.
- Sentry (Functional Software, Inc., EE. UU.) — diagnóstico de errores y fallos, al amparo de las Cláusulas Contractuales Tipo.
- Google (API de Gemini) — traducción a petición y funciones públicas de asistencia; consulte «Tratamiento automatizado, IA y traducción» más abajo.
- Mistral AI (Francia, UE) — control de seguridad automatizado (detección de estafas y abusos).
- OpenAI (EE. UU.) — incrustaciones (embeddings) de texto para la búsqueda semántica, al amparo de las Cláusulas Contractuales Tipo, cuando esté habilitada.
- Nunca: redes publicitarias, intermediarios de datos ni motores de búsqueda. No vendemos sus datos personales.
7. Transferencias internacionales de datos
La Plataforma está alojada en servidores situados en la UE (Alemania). Algunos de los encargados indicados anteriormente operan fuera del EEE (por ejemplo, en los Estados Unidos); dichas transferencias están protegidas por las Cláusulas Contractuales Tipo de la Comisión Europea o por una decisión de adecuación aplicable. Nunca vendemos sus datos personales.
8. Tratamiento automatizado, IA y traducción
Las coincidencias, recomendaciones y resultados de búsqueda se generan automáticamente a partir de sus preferencias y su actividad. El control de seguridad automatizado (detección de estafas y abusos) se realiza a través de un encargado de IA establecido en la UE (Mistral AI, Francia). Cuando pulsa «Traducir» en un contenido, el texto seleccionado —incluido un mensaje privado, si decide traducirlo— se envía a la API de Gemini de Google para generar la traducción; esto ocurre únicamente por su acción expresa y el texto original nunca se modifica. Estos procesos no producen efectos jurídicos o similarmente significativos en el sentido del artículo 22 del RGPD; puede oponerse a ellos o solicitar la intervención humana poniéndose en contacto con nosotros.
9. Cómo protegemos sus datos
Protegemos sus datos mediante cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas únicamente como hashes bcrypt con sal (nunca en texto plano), controles de acceso estrictos y registro de auditoría de las acciones sensibles. Ningún sistema es perfectamente seguro, pero si una violación pudiera afectar a sus derechos, lo notificaremos a la autoridad de control competente en un plazo de 72 horas y le informaremos cuando la ley así lo exija.
10. Conservación
- Cuenta activa: durante el periodo de uso.
- Cuenta eliminada: 30 días de eliminación suave y después anonimización completa.
- Registros técnicos (IP, auditoría): 90 días.
- Pagos: 7 años (obligación fiscal).
11. Restricción de edad
La Plataforma está destinada exclusivamente a adultos mayores de 18 años. No recopilamos conscientemente datos de menores de 18 años; si tenemos conocimiento de ello, eliminamos la cuenta y sus datos sin demora.
12. Cambios en esta política
Podemos actualizar esta política por motivos legales o técnicos. Los cambios sustanciales se anunciarán en la aplicación o por correo electrónico antes de su entrada en vigor. La versión y la fecha indicadas arriba reflejan siempre la edición vigente.
13. Contacto
Para cualquier pregunta sobre tus datos personales, escribe a [email protected]Respondemos en un plazo de 30 días, conforme al art. 12 del RGPD.