Resumen: HoopFrog Inc. es el responsable del tratamiento de todos los datos personales tratados a través de HoopFrog.

Responsable del tratamiento: HoopFrog Inc., Corporación Federal núm. 1467452-9, 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canadá.

Contacto del Oficial de Privacidad / DPO: privacy@hoopfrog.com

Esta política se aplica a todos los usuarios de HoopFrog, con independencia del lugar en el que se encuentren. Si usted se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Canadá, le corresponden derechos adicionales específicos de esa jurisdicción, según se describe en esta política.

No contamos con un establecimiento físico en la UE ni en el Reino Unido. Hemos designado a nuestro Oficial de Privacidad como punto de contacto para los interesados de la UE y del Reino Unido. Estamos evaluando si resulta necesaria la designación formal de un representante en la UE o en el Reino Unido en función de los volúmenes de tratamiento.

Resumen: Recopilamos la información que usted nos proporciona directamente, la información generada por su uso del Servicio y una cantidad limitada de información procedente de terceros.

a. Información que usted proporciona directamente

• Datos de la cuenta: Dirección de correo electrónico (almacenada cifrada), fecha de nacimiento, contraseña (con hash, nunca almacenada en texto plano)
• Información del perfil: Nombre visible, fotografías, biografía, identidad de género, pronombres, ubicación (a nivel de ciudad), preferencias de citas, estilo de relación, estatura, intereses y otros campos del perfil que usted decida completar
• Datos de categorías especiales: La orientación sexual y la identidad de género, sus creencias religiosas o filosóficas, sus opiniones políticas (por ejemplo, sus respuestas a preguntas opcionales del cuestionario, como la afiliación religiosa, la importancia que tiene la religión para usted y su tendencia política) y su origen racial o étnico cuando usted decida proporcionarlo, según los divulgue voluntariamente a través de su perfil y del cuestionario. Estos son datos de categorías especiales conforme al artículo 9 del RGPD. Solo los tratamos con su consentimiento explícito, que le solicitamos en el momento en el que se recopila cada uno de ellos (véase la Sección 4). El origen étnico se muestra en su perfil, pero nunca se utiliza para clasificar la compatibilidad. Puede editar o eliminar en cualquier momento su identidad de género, su orientación, su información religiosa o filosófica, sus opiniones políticas y su origen étnico en la configuración de su perfil y del cuestionario, y al eliminar su cuenta se suprimen de forma permanente estos datos sensibles de nuestros sistemas.
• Comunicaciones: Los mensajes que usted envía a otros usuarios (cifrados en reposo mediante cifrado estándar del sector), las notas de voz, las preguntas Opener y cualquier comunicación que envíe a nuestro equipo de soporte
• Registros de consentimiento: Registros de su consentimiento a estas políticas y al tratamiento de sus datos de categorías especiales
• Información de pago: Datos de la suscripción; el procesamiento de las tarjetas de pago lo realiza íntegramente PayPal; no almacenamos los datos completos de su tarjeta

b. Información generada por su uso del Servicio

• Datos de uso: Páginas visitadas, funciones utilizadas, interacciones con el feed de descubrimiento, historial de conexiones, momento de envío de los mensajes (no su contenido), marcas de tiempo de inicio de sesión
• Datos técnicos y del dispositivo: Dirección IP (almacenada únicamente como un hash SHA-256 irreversible con sal; no conservamos direcciones IP completas en texto plano en su registro de miembro. Existen dos excepciones. Nuestro servidor web mantiene un registro de accesos que recoge la dirección IP completa de cada petición; esos registros se eliminan automáticamente a los 14 días y no se consultan ni se modifican cuando usted nos pide que suprimamos sus datos. Y, cuando detectamos material de abuso sexual infantil, conservamos la dirección IP completa de quien subió el contenido como prueba legalmente exigida que se preserva para las autoridades policiales. Cuando una IP se utiliza de forma transitoria para limitar la frecuencia de las peticiones, se trunca a los tres primeros octetos en IPv4 o a los cuatro primeros grupos en IPv6), tipo de navegador, sistema operativo, identificadores del dispositivo. También recopilamos la zona horaria que informa su dispositivo y analizamos el tipo de red de su conexión, incluidos los indicios de que una dirección IP pertenezca a una VPN, a un proxy o a un centro de datos, para detectar el enmascaramiento de la ubicación y el fraude. En la web, durante el registro, su navegador también puede indicarnos sus idiomas preferidos, el modelo de su teléfono (algunos navegadores Android), si está siendo controlado por software de automatización y si el tamaño de su pantalla corresponde al tipo de dispositivo que declara. Una función estándar de los navegadores (WebRTC) puede revelar la red pública en la que se encuentra; la comparamos con la red a través de la cual se conectó y solo conservamos su país, su número de operador de red y si ambas coinciden, no la dirección. En nuestras aplicaciones también podemos registrar el país de su tarjeta SIM y de su red móvil, si hay una VPN activada, y el modelo y los idiomas de su dispositivo.
• Datos de ubicación: La ubicación a nivel de ciudad que usted introduce, o la ubicación aproximada derivada de la dirección IP. No se utiliza GPS preciso salvo que usted otorgue permiso de forma explícita.
• Eliminación de los metadatos de las fotografías: cuando usted sube una fotografía, eliminamos automáticamente los metadatos incrustados, como la información EXIF de la cámara y las coordenadas de ubicación GPS, antes de que la fotografía se almacene o se muestre a otros miembros, de modo que no queden expuestos a otros usuarios. Antes de eliminarlos, solo anotamos si la foto original contenía información de la cámara o una marca añadida por una red social, y el tamaño original de la foto. No conservamos los metadatos en sí.
• Indicadores de actividad: Marca de tiempo de la última actividad (se oculta cuando está activado el modo Invisible)
• Cómo nos encontró: cuando crea una cuenta, registramos la primera página de nuestro sitio que visitó en esa visita, el sitio que le envió (por ejemplo, un buscador), las etiquetas de campaña del enlace, si llegó desde un anuncio de Google o Meta (solo sí o no; no conservamos el identificador de clic del anuncio) y si se registró en el sitio web o en nuestra aplicación (en la aplicación de Android, este dato procede de la información de instalación de Google Play). Lo usamos para saber qué canales atraen a nuevos miembros y se elimina junto con su cuenta. En nuestro sitio web se guarda en su navegador solo durante la visita actual y solo se nos envía si crea una cuenta.

c. Información procedente de terceros

• Proveedores de OAuth (Apple, Google): Dirección de correo electrónico e identificador único. No recibimos su contraseña de estos proveedores.
• Verificación de edad (VerifyMy): Únicamente un resultado booleano de aprobado o no aprobado, la franja de edad (18+) y un token de referencia anonimizado. No recibimos documentos de identidad. Véase la Sección 10.
• Identificadores biométricos (puntuaciones de geometría facial): Se recopilan durante la verificación con selfie. Se rigen por nuestra Política de Privacidad Biométrica independiente, que establece límites de conservación (un máximo de 3 años o hasta que se cumpla la finalidad, lo que ocurra primero), procedimientos de destrucción y su derecho a revocar el consentimiento. Se tratan al amparo del consentimiento explícito del art. 9(2)(a) del RGPD y, para los residentes de Illinois, de una autorización escrita y firmada conforme al § 15(b) de la BIPA.

Resumen: En ocasiones recibimos información sobre personas que no tienen una cuenta de HoopFrog, por ejemplo cuando un usuario denuncia a alguien, menciona a otra persona en un mensaje o en una denuncia de estafa, o sube una fotografía en la que aparece otra persona.

Información que otros miembros proporcionan sobre usted: tras una conexión mutua, un miembro puede anotar de forma privada cómo fue tratado (de manera positiva, neutral o negativa). Estas anotaciones son privadas. A la persona valorada nunca se le muestra la valoración ni quién la envió, y las anotaciones contribuyen a una puntuación interna de seguridad y calidad que no se muestra a otros miembros y que se utiliza únicamente para la seguridad de la plataforma.

Cuando recibimos datos personales sobre usted de otra persona y no directamente de usted, las categorías suelen ser su nombre o alias, el contenido en el que se le mencionó y cualquier imagen en la que aparezca. Tratamos estos datos sobre la base de nuestros intereses legítimos en mantener la plataforma segura y en cumplir nuestras obligaciones legales y de seguridad (art. 6(1)(f) del RGPD y, cuando proceda, art. 6(1)(c)), y los limitamos a lo necesario para esos fines.

Esta es la información que estamos obligados a describir conforme al artículo 14 del RGPD (información no obtenida del interesado). Si considera que se le ha mencionado en contenidos de HoopFrog, o que aparece en ellos, y usted no es usuario, puede escribirnos a privacy@hoopfrog.com para ejercer sus derechos de acceso, rectificación, oposición o supresión, con sujeción a los límites aplicables cuando la divulgación pudiera perjudicar una investigación o los derechos de otra persona.

Resumen: Utilizamos sus datos para operar la plataforma, mantenerla segura, comunicarnos con usted y cumplir la ley. Nunca vendemos sus datos.

• Para prestar y operar el Servicio: Clasificación de compatibilidad, visualización del perfil, mensajería, procesamiento de suscripciones
• Para mantener la plataforma segura: Análisis automatizado de mensajes, verificación de edad, detección de estafas, denuncias de usuarios y bloqueo de cuentas
• Para comunicarnos con usted: Correos electrónicos transaccionales, alertas de seguridad, actualizaciones de la plataforma
• Para enviar comunicaciones de marketing: Únicamente con su consentimiento o según lo permita la CASL; puede darse de baja en cualquier momento
• Para mejorar el Servicio: Análisis de uso, supervisión del rendimiento
• Para cumplir obligaciones legales: Respuesta a solicitudes conformes a la ley, registros de auditoría, notificación de violaciones de seguridad, conservación exigida por la ley
• Para hacer cumplir nuestros Términos: Investigación de infracciones y adopción de medidas contra las cuentas que incumplan las normas de la comunidad

Nunca vendemos su información personal a ningún tercero. No utilizamos sus datos personales para entrenar modelos de inteligencia artificial externos.

Resumen: Para los usuarios del EEE y del Reino Unido, cada actividad de tratamiento tiene una base jurídica específica. Esta sección detalla cada una de ellas.

Para los usuarios del Espacio Económico Europeo o del Reino Unido, nos basamos en las siguientes bases jurídicas conforme a los artículos 6 y 9 del RGPD:

Cuando nos basamos en el interés legítimo, hemos realizado una prueba de ponderación y hemos determinado que nuestros intereses no prevalecen sobre sus derechos fundamentales. Usted tiene derecho a oponerse en cualquier momento (véase la Sección 8).

Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento sin que ello afecte al tratamiento previo.

Importante, análisis automatizado de los mensajes: Este análisis puede actuar sobre su cuenta por sí solo. A cada mensaje que usted envía se le asigna una puntuación de riesgo y, si su puntuación acumulada supera nuestro umbral interno, el sistema retiene su cuenta de forma automática, antes de que una persona la haya revisado. En ese mismo momento se avisa a un moderador, que revisa la retención después. Consideramos que esto es una decisión automatizada en el sentido del artículo 22 del RGPD; la sección sobre decisiones automatizadas explica a qué afecta y cómo pedir que una persona la revise.

Resumen: Algunas funciones utilizan sistemas automatizados que pueden afectarle. Usted tiene derecho a solicitar una revisión humana.

Algunas funciones de HoopFrog utilizan sistemas automatizados para tomar decisiones que le afectan. Conforme al artículo 22 del RGPD y a las leyes equivalentes, las divulgamos aquí y le reconocemos el derecho a solicitar una revisión humana.

Marcado por puntuación de estafa

Asignamos a cada mensaje entrante una puntuación de riesgo basada en palabras clave, el contenido de los enlaces, los patrones de los archivos adjuntos y la reputación del remitente. Una pequeña parte de los mensajes queda retenida antes de entregarse y pasa a un moderador; por ejemplo, cuando una cuenta muy nueva comparte datos de contacto o cuando el sistema detecta algo que trata como crítico. La mayoría de los mensajes analizados no se retienen: se puntúan, se entregan y la puntuación se suma a un total acumulado de la cuenta que los envía. Si ese total supera nuestro umbral interno, el sistema retiene esa cuenta de forma automática, antes de que una persona la haya revisado, y avisa a un moderador para que la revise después.

Consecuencia: supresión temporal del mensaje; posible suspensión de la cuenta en caso de reincidencia. Su derecho: solicitar una revisión humana en Configuración → Privacidad → Solicitar revisión humana.

Filtrado de fraude en el registro

Durante el registro y el primer día de su cuenta evaluamos señales de la conexión y del dispositivo para detectar el enmascaramiento de la ubicación y las cuentas fraudulentas: el tipo, el operador de red (número ASN) y la ubicación aproximada de la red utilizada en cada paso del registro (por ejemplo, al confirmar su correo electrónico, en la verificación de edad, al añadir fotos, al indicar su ubicación o al responder el cuestionario), la zona horaria de su dispositivo, las señales del navegador y de la aplicación descritas en la sección 2(b), si la localidad que introduce puede encontrarse en el mapa y, para los números de teléfono canadienses, el registro público de numeración del prefijo y la central del número. Para distinguir una conexión doméstica a Internet de un servicio VPN que utiliza direcciones de un proveedor doméstico, podemos consultar en los registros públicos de Internet a quién está asignado el bloque de direcciones; solo enviamos el bloque, no su dirección completa. También instalamos una cookie de seguridad estrictamente necesaria en su primera visita (consulte nuestra Política de cookies).

Consecuencia: una cuenta puede quedar retenida o con funciones limitadas a la espera de una revisión manual. Algunas de estas retenciones también pueden levantarse automáticamente cuando el miembro supera la verificación con selfie en vivo (consulte Verificación con selfie). Su derecho: solicitar una revisión humana poniéndose en contacto con nuestro equipo de privacidad.

Si una actividad inusual nos obliga a pedirle que confirme su cuenta, podemos pedir a su teléfono o navegador, con su permiso, que comparta su ubicación una sola vez. La usamos únicamente para comprobar que usted se encuentra en la zona indicada en su perfil. Conservamos el resultado (si se encontraba en esa zona, a qué distancia aproximada y cuándo), no su ubicación exacta, durante un máximo de 90 días, o de 3 años en el caso de una comprobación superada, y lo eliminamos antes si usted elimina su cuenta. Si prefiere no compartirla, una persona de nuestro equipo revisará su cuenta en su lugar.

Reducción automática por nivel de cuenta

A los usuarios del nivel gratuito que muestren patrones de conducta de alto riesgo (envío masivo de mensajes, fotografías marcadas, denuncias recibidas) se les puede restringir temporalmente el acceso a las funciones nuevas a la espera de una revisión manual.

Consecuencia: degradación de funciones (menos perfiles sugeridos al día, mensajes con retraso). Su derecho: solicitar una revisión humana y el restablecimiento inmediato desde Configuración.

Algoritmo de compatibilidad (clasificación)

Clasificamos para usted las posibles conexiones mediante una puntuación de compatibilidad calculada como media geométrica de las respuestas del cuestionario, los intereses compartidos y la proximidad geográfica.

Consecuencia: quién aparece en su feed de Descubrir y en qué orden. Su derecho: todos los datos de entrada del algoritmo (su cuestionario, el cuestionario de la otra persona y sus filtros) están bajo el control del usuario. La clasificación en sí no es definitiva: usted sigue eligiendo con quién conectar.

Acciones automáticas de moderación de contenido

Las fotografías que se suben se analizan automáticamente en busca de material conocido de abuso sexual infantil mediante verificaciones de hash estándar del sector y Project Arachnid Shield (Canadian Centre for Child Protection), comparando un hash no reversible de la imagen con bases de datos de material conocido de abuso sexual infantil; la imagen en sí no se comparte. Las fotografías, las grabaciones de voz y los saludos en video también pasan por un servicio de moderación en la nube para la detección de desnudez y violencia. Una verificación de hash positiva de material de abuso sexual infantil provoca que el contenido se bloquee antes de su publicación, que la cuenta quede suspendida y que el incidente quede registrado. Nos comprometemos a denunciar el material de abuso sexual infantil confirmado ante las autoridades competentes (el National Child Exploitation Crime Centre (NCECC) de la RCMP y Cybertip.ca / el Canadian Centre for Child Protection) de conformidad con nuestras obligaciones legales. Las coincidencias por desnudez quedan retenidas para su revisión humana.

Consecuencia: rechazo del contenido o retraso en su publicación. Su derecho: revisión en Configuración → Privacidad → Solicitar revisión humana.

Comprobación de fotografías en la web

Cuando una fotografía de su perfil público ha superado los controles anteriores, también la enviamos a un servicio de búsqueda de imágenes en la web, que busca copias de la misma imagen en otros lugares de internet. Esto nos ayuda a detectar cuentas que usan imágenes tomadas de otra persona. El servicio compara imágenes, no rostros: no reconoce quién aparece en la fotografía. El servicio nos indica las páginas web donde aparece una copia. Solo conservamos el nombre de esos sitios (por ejemplo, instagram.com), cuántas copias se encontraron y la fecha de la comprobación, no los enlaces de las páginas. Según el proveedor, la fotografía se procesa en memoria para responder a la solicitud, no se almacena y no se usa para entrenar sus modelos. Conservamos el resultado junto con su cuenta y lo eliminamos cuando se elimina su cuenta. Las fotografías que ya estaban en su perfil cuando empezamos esta comprobación se comprueban una vez.

Consecuencia: si se encuentran copias, esto se añade a la evaluación de seguridad de su cuenta, y un moderador puede revisar su cuenta o podemos pedirle que confirme que las fotografías son suyas. Las copias no son una prueba por sí solas: sus propias imágenes pueden estar en sus propias redes sociales. Su derecho: revisión en Configuración → Privacidad → Solicitar revisión humana.

Cómo solicitar una revisión humana

Pulse Configuración → Privacidad → Solicitar revisión humana en una acción automatizada, o escriba a privacy@hoopfrog.com indicando el identificador del elemento afectado. Respondemos en un plazo de 30 días conforme al art. 12(3) del RGPD.

Resumen: Conservamos sus datos únicamente durante el tiempo necesario. Cuando usted elimina su cuenta, la mayor parte de los datos se suprime en un plazo de 30 días.

Cuando usted elimina su cuenta, suprimimos de inmediato los datos de su perfil, sus fotografías, sus notas de voz y el contenido de sus mensajes. Treinta días después depuramos el propio registro de la cuenta, junto con su historial de conexiones, su historial de me gusta y descartes, sus acciones de descubrimiento, sus confirmaciones de asistencia a eventos, sus valoraciones, su historial de denuncias, su configuración, sus sesiones y sus registros de verificación. Los registros de consentimiento y los registros de facturación se conservan según lo exige la ley.

Si empieza a registrarse pero no termina (por ejemplo, si nunca verifica su número de teléfono), le enviaremos un recordatorio por correo electrónico. Si una semana después de ese recordatorio todavía no ha terminado, eliminamos la cuenta y sus datos, salvo los registros que la ley nos obliga a conservar. Si se ha dado de baja de nuestros correos electrónicos, no le enviaremos el recordatorio: eliminamos la cuenta sin terminar dos semanas después del registro o, en el caso de cuentas que ya son más antiguas, dos semanas después de detectarla por primera vez.

Resumen: Solo compartimos sus datos con los proveedores de servicios que nos ayudan a operar la plataforma. Nunca vendemos sus datos.

Proveedores de servicios (encargados del tratamiento)

Utilizamos los siguientes proveedores de servicios externos, cada uno de ellos vinculado por un Acuerdo de Tratamiento de Datos (DPA) o por obligaciones contractuales equivalentes:

• PayPal: Procesamiento de pagos, Canadá / EE. UU.
• VerifyMy: Verificación de edad, Reino Unido. Solo devuelve el resultado de aprobado o no aprobado y la franja de edad.
• Google y Apple: Inicio de sesión con Google e inicio de sesión con Apple, si decide utilizarlos, EE. UU.
• Servicio de analítica de producto: Residencia de datos en la UE. Solo se usa para las personas que aceptaron la analítica. En nuestro sitio web, solo se carga después de que usted acepta las cookies analíticas, y entonces registra las páginas que visita y los enlaces y botones que usa, vinculados a su ID de miembro una vez que inicia sesión. Nuestro servidor también le envía un perfil breve, pero solo de los miembros que aceptaron la analítica y que desde entonces no retiraron esa elección ni se opusieron: su número de ID de miembro, nombre de usuario, idioma, país, nivel de membresía (por ejemplo, gratuito o VIP), si su correo electrónico o número de teléfono está confirmado, si su cuenta está activa, la fecha en que se registró y la fecha de su último inicio de sesión. No le enviamos su correo electrónico, número de teléfono, fecha de nacimiento, fotos ni mensajes.
• Microsoft Clarity: Analítica de sesiones, EE. UU. (sujeto a consentimiento)
• Verificaciones de fotografías y con selfie en la nube: Moderación de fotografías y verificaciones con selfie, incluida la verificación con selfie en vivo, UE (Irlanda). Se trata conforme al Anexo de Tratamiento de Datos del proveedor; a cualquier transferencia ulterior se le aplican las Cláusulas Contractuales Tipo (SCC). Hemos excluido nuestra cuenta del uso de este contenido por parte del proveedor para mejorar sus servicios de IA.
• Voz a texto: Transcripción de las notas de voz y de los saludos en video para la moderación de seguridad y los subtítulos, UE (Irlanda). Se trata conforme al Anexo de Tratamiento de Datos del proveedor; los datos quedan excluidos del entrenamiento de IA del proveedor.
• Comprobación de fotografías en la web: Un servicio de búsqueda de imágenes en la web comprueba las fotografías de su perfil público para detectar imágenes tomadas de otros lugares de internet. Recibe la fotografía y devuelve las páginas web donde aparece una copia; solo conservamos el nombre de los sitios. El servicio funciona en la red global de su proveedor, sin una región fija. Se trata conforme al Anexo de Tratamiento de Datos del proveedor; según el proveedor, la fotografía no se almacena y no se usa para entrenar sus modelos.
• Red de entrega de contenido y seguridad: CDN y protección contra DDoS, EE. UU. / UE
• Servicios de verificación en el registro: En el registro, la dirección IP de conexión se comprueba mediante un servicio de detección de VPN y proxy (el registro de direcciones está desactivado en nuestra cuenta) y mediante dos servicios de comprobación de denuncias de abuso en EE. UU. e Irlanda. Las comprobaciones de denuncias de abuso solo reciben la dirección IP cuando la conexión no se identifica como una conexión a internet doméstica habitual (por ejemplo, una VPN o una red de retransmisión o de alojamiento), cuando la dirección ya figura en una lista pública de abusos o cuando nuestras propias listas no están disponibles temporalmente. Una de estas consultas se envía como una consulta DNS sin cifrar, por lo que las redes situadas entre nosotros y ese servicio pueden verla.
• Alojamiento: Canadá. Existe un DPA en vigor.
• Copias de seguridad cifradas fuera del sitio: Dos proveedores de almacenamiento, en Suiza (Zúrich) y Finlandia (UE). Las copias se cifran antes de salir de nuestro servidor, y ninguno de los dos proveedores tiene acceso a las claves.
• Supervisión de la infraestructura: Supervisión y alertas, EE. UU. / UE. Solo recibe métricas de los servidores; no se transmite ningún dato personal de los miembros.
• Envío de SMS: Códigos de verificación del teléfono y de autenticación de dos factores, EE. UU. Solo recibe su número de teléfono y el mensaje.
• Mapas: Mosaicos de mapas para las funciones basadas en la ubicación, EE. UU. Solo recibe solicitudes anonimizadas de mosaicos de mapas; no se comparte ningún dato de identidad de los miembros.
• Búsqueda de GIF: Búsqueda de GIF en los mensajes, EE. UU. Nuestro servidor envía las palabras que usted escribe en el cuadro de búsqueda de GIF. No envía su nombre, el identificador de su cuenta, el identificador de su dispositivo ni su dirección IP. Su dispositivo carga la propia imagen GIF desde el proveedor de GIF, por lo que en ese momento el proveedor ve su dirección IP.
• Entrega de correo electrónico: Correo electrónico transaccional, EE. UU. Certificado conforme al Marco de Privacidad de Datos UE–EE. UU. Solo recibe la dirección de correo electrónico del destinatario y el contenido del mensaje para su entrega.
• Notificaciones push: Envío de notificaciones push, EE. UU. Cuando usted inicia sesión en nuestra aplicación, esta registra con nosotros un token push para su dispositivo. Para enviarle una notificación, entregamos a nuestro servicio de notificaciones push ese token y la notificación misma. Una notificación puede incluir el nombre visible de otro miembro y, en el caso de un mensaje nuevo, una breve vista previa de lo que escribió. En iPhone, el servicio entrega la notificación al servicio de notificaciones de Apple para que la haga llegar. Enviamos notificaciones a un dispositivo registrado aunque su celular esté configurado para no mostrarlas. Puede desactivar la mayoría de las notificaciones en la configuración de la aplicación; las alertas de llamada se siguen enviando para que las llamadas entrantes puedan sonar.
• Google Analytics for Firebase (Google LLC): Analítica de la aplicación y medición de anuncios, EE. UU. Está desactivado a menos que usted lo active en nuestra aplicación (véase la Sección 9). Cuando está activado, recibe eventos de la aplicación, un evento de registro y datos del dispositivo y de la aplicación, como el modelo del dispositivo, el sistema operativo, la versión de la aplicación y un identificador de su instalación de la aplicación. En Android también puede recibir el identificador de publicidad de su dispositivo, pero solo si activa la Medición de anuncios.
• Google Analytics y Google Ads (Google LLC): Analítica del sitio web y medición de anuncios, EE. UU. Solo después de que usted acepte la opción correspondiente en nuestro banner de cookies: Análisis para Google Analytics y Publicidad para Google Ads. Reciben las páginas que visita en nuestro sitio web, un evento de registro que solo indica cómo se registró (correo electrónico, Google o Apple), el identificador de clic del anuncio si llegó desde un anuncio de Google y datos del navegador y del dispositivo, incluida su dirección IP. Google puede usar los datos publicitarios para medir nuestros anuncios y decidir quién los ve, conforme a su propia política de privacidad.
• Meta Pixel (Meta Platforms Ireland Limited y, en EE. UU., Meta Platforms, Inc.): Medición de anuncios del sitio web, Irlanda y EE. UU. Solo después de que usted acepte Publicidad en nuestro banner de cookies. Recibe las páginas que visita en nuestro sitio web, un evento de registro que solo indica cómo se registró, el identificador de clic si llegó desde un enlace de Facebook o Instagram y datos del navegador y del dispositivo, incluida su dirección IP. En la recopilación y el envío de estos datos, nosotros y Meta Platforms Ireland Limited somos corresponsables del tratamiento. Después, Meta los utiliza como responsable independiente, entre otras cosas para medir y mostrar anuncios, conforme a su propia política de privacidad.

Listas de bloqueo locales. En el registro, también cotejamos la dirección IP de conexión con listas de bloqueo públicas que se guardan en nuestros propios servidores, entre ellas listas de redes de anonimización y de direcciones de proxy. Estas comprobaciones no envían su información a nadie. Este sitio incluye datos de IP2Proxy LITE disponibles en https://lite.ip2location.com.

Los proveedores de analítica y de publicidad solo reciben datos después de que usted otorgue su consentimiento explícito: en nuestro sitio web, a través de nuestro banner de consentimiento de cookies, y en nuestra aplicación, a través de las dos opciones voluntarias descritas en la Sección 9.

Prevención del fraude entre nuestros servicios

HoopFrog Inc. gestiona tanto HoopFrog como DateSteady. Para prevenir el fraude, ambos servicios comparten una forma codificada de manera irreversible del número de teléfono, la dirección de correo electrónico y la dirección de red utilizados en el registro, junto con si el registro fue rechazado o si la cuenta se eliminó posteriormente; estos registros se conservan durante 180 días y se utilizan únicamente para proteger a los miembros (interés legítimo, art. 6, apartado 1, letra f), del RGPD). En nuestros sitios web, el formulario de registro también guarda un código de dispositivo aleatorio en su navegador con el mismo fin.

Cumplimiento legal

Revisamos todos los requerimientos legales para comprobar su conformidad, impugnamos los requerimientos excesivamente amplios, divulgamos únicamente el mínimo necesario y, cuando está permitido, avisamos a los usuarios afectados antes de darles cumplimiento.

Transmisiones empresariales

En caso de fusión o adquisición, sus datos podrían transferirse. Se lo comunicaremos al menos 30 días antes, y usted podrá eliminar su cuenta antes de que la transferencia se complete.

Lo que nunca hacemos

• No vendemos sus datos personales
• No damos a los anunciantes su nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento, fotos, mensajes ni nada de su perfil de citas, incluidas su orientación sexual, su identidad de género o su religión
• Las herramientas publicitarias de nuestro sitio web (Google Ads y el Meta Pixel) permanecen desactivadas a menos que usted active Publicidad en nuestro banner de cookies. Cuando están activadas, saben qué páginas visitó y si creó una cuenta
• No creamos perfiles generados por inteligencia artificial, y no utilizamos cuentas automatizadas ni cuentas del personal para simular interés. Un pequeño número de cuentas de prueba internas se utiliza solo para probar funciones y se mantiene apartado de los miembros

Resumen: Algunos proveedores de servicios se encuentran fuera de Canadá. Contamos con garantías para todas las transferencias transfronterizas.

• De la UE/EEE a Canadá: Canadá cuenta con una decisión de adecuación conforme al artículo 45 del RGPD para las organizaciones sujetas a la PIPEDA.
• De Canadá o la UE a EE. UU.: Cláusulas Contractuales Tipo (SCC), Decisión de Ejecución 2021/914 de la Comisión Europea (Módulo 2).
• Transferencias del Reino Unido: Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o Anexo del Reino Unido a las SCC de la UE.
• VerifyMy (Reino Unido): Garantías contractuales entre Canadá y el Reino Unido.

Aplicamos garantías contractuales o de otro tipo para proteger los datos personales transferidos fuera de Canadá, de forma coherente con la PIPEDA, la PIPA de Alberta y la Ley 25 de Québec. Puede solicitar copias de nuestras SCC escribiendo a privacy@hoopfrog.com.

Transferencias internacionales, registro de encargados del tratamiento (CP-F)

La siguiente tabla enumera cada tipo de proveedor de servicios que recibe datos personales, el país de recepción, las categorías de datos implicadas y la garantía en la que se basa la transferencia transfronteriza. Le indicaremos el nombre de cualquier proveedor si lo solicita.

Todas las transferencias desde el Reino Unido, la UE o Canadá a proveedores de servicios situados en terceros países se amparan en las Cláusulas Contractuales Tipo (2021/914) o en garantías aprobadas equivalentes. Los nombres de nuestros proveedores de servicios y nuestros acuerdos de tratamiento de datos vigentes están disponibles a solicitud en support@hoopfrog.com.

Resumen: Usted tiene amplios derechos sobre sus datos personales. La mayoría pueden ejercerse directamente en la configuración de su cuenta.

Derechos conforme al RGPD (UE) y al RGPD del Reino Unido

• Derecho de acceso (art. 15): Utilice "Descargar mis datos" en Configuración para obtener una exportación inmediata.
• Derecho de rectificación (art. 16): Actualice su perfil en Configuración en cualquier momento.
• Derecho de supresión (art. 17): Utilice "Eliminar mi cuenta" en Configuración, o presente una DSAR formal. Si alguien ha denunciado un mensaje u otro elemento que usted envió y todavía lo estamos revisando, conservamos únicamente ese elemento durante un máximo de 30 días, o hasta que se cierre la denuncia si esto ocurre antes. El resto de sus datos se elimina igualmente.
• Derecho a la limitación (art. 18): Solicite que limitemos la forma en que tratamos sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos (art. 20): Exportación en JSON legible por máquina mediante "Descargar mis datos" en Configuración.
• Derecho de oposición (art. 21): Opóngase al tratamiento basado en el interés legítimo. Escriba a privacy@hoopfrog.com.
• Derecho a retirar el consentimiento: En cualquier momento, sin que ello afecte al tratamiento previo.
• Derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado (art. 22): Algunas decisiones se toman de forma automática (consulte Decisiones automatizadas más arriba). Nuestros sistemas pueden exigir una verificación con selfie y mantener un perfil oculto mientras esté pendiente, retener una cuenta cuando nuestras comprobaciones en el registro o el análisis de los mensajes la califican de alto riesgo, y suspender una cuenta cuando una fotografía coincide con material conocido de abuso sexual infantil o cuando una comprobación de edad indica que el usuario es menor de 18 años. Una persona revisa las cuentas retenidas. Solo una persona puede imponer una restricción de moderación a una cuenta, y solo una persona puede levantar una retención, con una excepción: superar la verificación con selfie en vivo puede levantar automáticamente algunas retenciones (consulte Verificación con selfie). Usted puede solicitar que una persona revise una decisión automatizada que le afecte. Si su cuenta está retenida o pendiente de una verificación con selfie, puede seguir iniciando sesión y acceder a nuestra página de soporte para solicitarlo.
• Derecho a presentar una reclamación: Ante su autoridad de control nacional (véase la Sección 12).

Derechos conforme a la PIPEDA y a la PIPA de Alberta (Canadá)

• Derecho de acceso a su información personal
• Derecho a la corrección de la información personal inexacta
• Derecho a retirar el consentimiento para los tratamientos no esenciales
• Derecho a presentar una reclamación ante la OPC, la OIPC de Alberta o la OIPC de Columbia Británica

Usuarios en México (LFPDPPP)

• Usted, como titular, cuenta con los derechos ARCO: Acceso, Rectificación, Cancelación y Oposición
• Acusaremos recibo de su solicitud ARCO en un plazo de 5 días hábiles y le responderemos en un plazo de 20 días hábiles
• Usted puede revocar en cualquier momento su consentimiento para el tratamiento de datos no esencial
• Usted puede presentar una denuncia ante la Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno)
• Consulte nuestro Aviso de Privacidad para conocer el aviso de privacidad completo aplicable en México

Usuarios en Australia (Privacy Act 1988 / APPs)

• Usted tiene derecho a acceder a su información personal, a corregirla y a solicitar su eliminación conforme a los Australian Privacy Principles (APPs)
• Responderemos a las solicitudes de acceso en un plazo de 30 días
• Si divulgamos sus datos fuera del país, adoptamos medidas razonables para asegurar que existan garantías comparables (APP 8)
• Usted puede presentar una reclamación ante la Office of the Australian Information Commissioner (OAIC), oaic.gov.au
• Irlanda, Data Protection Commission (DPC): dataprotection.ie | Teléfono: +353 (0)761 104 800 | Correo electrónico: info@dataprotection.ie
• Islandia, Persónuvernd (Data Protection Authority): island.is/s/personuvernd | Teléfono: +354 510 9600 | Correo electrónico: postur@personuvernd.is

Usuarios en Nueva Zelanda (Privacy Act 2020 / IPPs)

• Usted tiene derecho a acceder a su información personal, a corregirla y a solicitar su eliminación conforme a los Information Privacy Principles (IPPs)
• Responderemos a las solicitudes de acceso en un plazo de 20 días hábiles
• Las divulgaciones transfronterizas solo se realizan cuando existen protecciones de privacidad comparables (IPP 12)
• Usted puede presentar una reclamación ante la Office of the Privacy Commissioner of New Zealand, privacy.org.nz

Solicitudes de acceso del interesado (DSAR)

Preséntelas desde la Configuración de su panel o escriba a privacy@hoopfrog.com. Respondemos en un plazo de 30 días (20 días hábiles para los titulares en México conforme a la LFPDPPP). Puede ser necesaria la verificación de su identidad. Las DSAR son gratuitas.

• Cookies necesarias: Autenticación, administración de la sesión, preferencia de consentimiento de cookies. No se pueden desactivar.
• Cookies analíticas: Google Analytics, un servicio de analítica de producto y, en algunas páginas antes de que inicie sesión, Microsoft Clarity. Solo se activan tras su consentimiento explícito a través de nuestro banner de cookies.
• Cookies publicitarias: Google Ads y el Meta Pixel, que usamos para saber si nuestros anuncios atraen a nuevos miembros. Están desactivadas por defecto y solo se activan si usted activa Publicidad en nuestro banner de cookies. En la Sección 6 se indica qué datos reciben.
• En nuestra aplicación: las versiones recientes de nuestra aplicación incluyen Google Analytics for Firebase. Está desactivado al instalar la aplicación y sigue así a menos que usted lo active. Después de iniciar sesión, la aplicación le ofrece dos opciones voluntarias. Puede cambiar cualquiera de ellas en cualquier momento en Configuración → Privacidad.
  • Analítica: la aplicación envía a Google Analytics eventos sobre cómo se usa, por ejemplo cuándo se abre, cuánto tiempo se usa y cuándo se crea una cuenta, para que podamos mejorarla.
  • Medición de anuncios: permite que las herramientas publicitarias de Google relacionen su registro con un anuncio, para que sepamos si llegó a nosotros a través de un anuncio y dejemos de pagar por los anuncios que no funcionan. El evento de registro indica solo cómo se registró (correo electrónico, Google o Apple). No lo usamos para personalizar anuncios, y la aplicación le indica a Google que no lo use para personalizar anuncios.
  Al activar cualquiera de las dos opciones se activa Google Analytics for Firebase y, mientras está activado, también registra automáticamente algunos eventos estándar, como la apertura o la actualización de la aplicación. Si la Analítica está desactivada, la aplicación le indica a Google que no almacene identificadores analíticos sobre usted. No agregamos su nombre, correo electrónico, número de teléfono ni ID de miembro a estos eventos. En Android, el software de Google puede leer el identificador de publicidad de su dispositivo, pero solo si activa la Medición de anuncios. La aplicación para iPhone no solicita permiso de rastreo, por lo que no recibe el identificador de publicidad de Apple. Si desactiva ambas opciones, la aplicación vuelve a desactivar Google Analytics for Firebase.

Puede cambiar sus opciones en cualquier momento mediante el enlace de configuración de cookies del pie de página. Nuestra Política de Cookies enumera todas las cookies que utilizamos.

Resumen: De VerifyMy solo recibimos un resultado de aprobado o no aprobado, no sus documentos de identidad.

Cuando usted completa la verificación de edad:

• Su correo electrónico se cifra y se envía a VerifyMy para una verificación en segundo plano
• Si la verificación en segundo plano no es suficiente, usted completa el proceso seguro de VerifyMy directamente con ellos
• HoopFrog solo recibe: un resultado booleano (verificado: sí o no), la franja de edad (18+) y un token de referencia anonimizado
• HoopFrog no recibe ni almacena sus documentos de identidad, ni tiene acceso a ellos
• El token de referencia anonimizado no puede utilizarse para reconstruir su identidad

La recopilación, el uso y la eliminación de sus datos de identidad por parte de VerifyMy se rigen por la propia política de privacidad de VerifyMy: verifymy.io.

Resumen: Verificación fotográfica para confirmar que su perfil es auténtico. Suele ser opcional, pero podemos pedirle que la complete. No se almacena ninguna imagen ni ningún video de selfie.

Qué es: Una función que compara un selfie tomado en vivo con las fotografías de su perfil para verificar que su perfil es auténtico. Puede elegir completarla para obtener la insignia de selfie. También podemos pedirle que la complete si nuestras comprobaciones automáticas de seguridad retienen temporalmente su cuenta, o si nuestro equipo de seguridad solicita una verificación con selfie.

Cómo funciona: Se captura una imagen de selfie y se compara con las fotografías de su perfil mediante un servicio externo de comparación facial en la UE (Irlanda). La comparación produce una puntuación numérica de confianza. Cuando está disponible la verificación con selfie en vivo que se describe a continuación, utilizamos esta en su lugar.

Verificación con selfie en vivo: Su cámara transmite un video corto a nuestro proveedor de comparación facial (UE, región de Irlanda) mientras la pantalla muestra un óvalo y una breve serie de destellos de colores. El video va directamente de su dispositivo al proveedor y no pasa por nuestros servidores. El proveedor comprueba que hay una persona real delante de la cámara y nos envía un fotograma del video. A continuación, utilizamos al proveedor para comparar ese fotograma con la foto pública principal aprobada de su perfil. No se utiliza ninguna otra foto. Conservamos el fotograma solo para esa comparación y no lo almacenamos.

Qué conservamos de una verificación con selfie en vivo: el resultado, dos puntuaciones (el grado de confianza del proveedor en que había una persona viva presente y el grado de parecido entre el fotograma y su foto), qué foto se utilizó, cuándo se realizó la verificación, y si su cuenta estaba retenida en ese momento y si la verificación levantó la retención. Si una verificación no se supera, conservamos un código breve que indica el motivo. También conservamos registros con hash de la sesión, de su dirección de red y de su navegador. No conservamos el video ni el fotograma, y no creamos ninguna plantilla facial ni añadimos su rostro a ninguna colección.

Cuánto tiempo lo conservamos: Eliminamos los resultados de las verificaciones no superadas 90 días después de la verificación, y los resultados de las verificaciones superadas 3 años después de la verificación. Si la ley nos obliga a preservar los registros de una cuenta, los conservamos hasta que finalice esa obligación. Cuando usted elimina su cuenta, estos resultados se borran junto con sus demás registros de verificación (véase la Sección 5).

Qué significa el resultado: Una verificación superada muestra que una persona viva completó la verificación y se parecía a su foto principal. No es un juicio sobre usted. Una verificación superada añade la insignia de selfie a su perfil, y la insignia se retira si después cambia su foto principal. Si una comprobación automática de seguridad ha retenido temporalmente su cuenta, una verificación superada puede levantar automáticamente algunas retenciones. Las demás retenciones se mantienen hasta que una persona de nuestro equipo de seguridad decida. Si una verificación no se supera, caduca o no se termina, no cambia nada en su cuenta: cualquier retención se mantiene tal como estaba, y el intento no se considera un indicio de conducta indebida. Puede volver a intentarlo, dentro de ciertos límites.

Datos de categorías especiales (art. 9 del RGPD): La comparación facial constituye un tratamiento biométrico. La base jurídica de este tratamiento es su consentimiento explícito (art. 9(2)(a)). Para la verificación con selfie fotográfico, en el caso de la mayoría de los miembros se trata del consentimiento para el tratamiento de datos sensibles, incluida la geometría facial, que usted otorga al crear su cuenta; si no lo tenemos, se lo pedimos antes de que comience la verificación. Para la verificación con selfie en vivo, no nos basamos en el consentimiento que otorgó al registrarse: le pedimos su consentimiento explícito en una pantalla independiente la primera vez que la inicia, y de nuevo si lo ha retirado. Si no acepta, la verificación no se inicia, y usted puede seguir solicitando que una persona revise cualquier retención de su cuenta. Puede retirar su consentimiento en cualquier momento.

Almacenamiento de los datos (verificación con selfie fotográfico): Las imágenes de selfie se tratan de forma transitoria y se eliminan inmediatamente después de la comparación. HoopFrog no almacena de forma permanente ninguna imagen de selfie ni ninguna plantilla biométrica. Solo se conservan el estado de verificación (verificado o no verificado) y la puntuación numérica de confianza.

Encargado del tratamiento externo: un proveedor de comparación facial en la nube (los datos se tratan en la UE, región de Irlanda), tanto para la verificación con selfie como para la verificación con selfie en vivo. Se aplica el Anexo de Tratamiento de Datos del proveedor. Los datos quedan excluidos del entrenamiento de IA del proveedor mediante una exclusión que abarca toda nuestra cuenta.

Sus derechos: Puede retirar su consentimiento y eliminar su insignia de verificación en cualquier momento en Configuración > Privacidad. Al retirarlo, se eliminan su estado de verificación y las puntuaciones almacenadas con su insignia, y le pedimos de nuevo su consentimiento antes de cualquier verificación futura. Los resultados de verificaciones con selfie en vivo anteriores se conservan durante los plazos indicados más arriba.

Resumen: Los mensajes se cifran en reposo. Un sistema automatizado comprueba si existe contenido prohibido. Una puntuación de riesgo lo bastante alta puede retener una cuenta de forma automática, y un moderador la revisa después.

Cifrado de los mensajes

Todos los mensajes se cifran en reposo mediante cifrado estándar del sector. Solo se descifran para entregarlos al destinatario previsto y para el análisis de seguridad. No leemos los mensajes con fines de marketing, de elaboración de perfiles ni de ningún otro tipo.

Fotografías en los mensajes

En HoopFrog no se pueden enviar fotografías en los mensajes privados; la función de fotografías dentro del chat está desactivada. Las fotografías de perfil y de galería que usted sube a su cuenta se analizan en busca de material conocido de abuso sexual infantil antes de su publicación, según se describe en el apartado de moderación de contenido.

Mensajes con GIF

El selector de GIF utiliza un servicio externo de búsqueda de GIF en EE. UU.

Su aplicación ya no se comunica con el proveedor de GIF para realizar la búsqueda. Se lo pide a nuestro servidor, y nuestro servidor se lo pide al proveedor de GIF. Nuestro servidor envía las palabras que usted escribe en el cuadro de búsqueda de GIF, cuántos resultados debe cargar, un marcador de página para el desplazamiento, nuestra propia clave de proveedor, una etiqueta que identifica a HoopFrog como la aplicación que realiza la solicitud y un filtro de contenido establecido en "medium" para que los resultados para adultos queden retenidos. No envía su nombre, el identificador de su cuenta, el identificador de su dispositivo ni su dirección IP. Dado que la búsqueda procede de nuestro servidor, el proveedor ve la dirección de nuestro servidor, no la suya.

La propia imagen GIF la sigue cargando su celular o su navegador desde los servidores del proveedor de GIF, tanto en el selector como en el chat. En ese momento el proveedor recibe su dirección IP y puede ver qué GIF se cargó. La propia política de privacidad del proveedor contempla esa situación e indica que el proveedor puede utilizar la dirección IP y el historial de búsquedas para su propia publicidad. Si prefiere no compartir esa información, no utilice el botón de GIF.

Nuestro servidor guarda los resultados de GIF en una memoria caché de corta duración para que la misma búsqueda no se envíe dos veces. La caché se indexa por las palabras buscadas, no por quién realizó la búsqueda. Contamos cuántas búsquedas de GIF realiza una cuenta, para impedir abusos. No conservamos un registro de las palabras que usted buscó. El enlace a un GIF que usted envía permanece en el mensaje, igual que cualquier otro contenido de los mensajes.

Análisis automatizado de los mensajes

Nuestro sistema automatizado de moderación de contenido analiza los mensajes en busca de: solicitudes fraudulentas, fraude financiero, fraude sentimental, peticiones para continuar la conversación fuera de la plataforma, recolección de números de teléfono, discurso de odio, contenido explícito y amenazas. Base jurídica: interés legítimo (seguridad de la plataforma).

El análisis puede actuar sobre una cuenta por sí solo. Si la puntuación de riesgo acumulada de una cuenta supera nuestro umbral interno, el sistema la retiene sin que una persona lo compruebe antes, y un moderador la revisa después. Consideramos que esto es una decisión automatizada en el sentido del artículo 22 del RGPD. Usted puede pedirnos que una persona la revise y la revierta; mientras su cuenta está retenida, puede seguir iniciando sesión y acceder a nuestra página de soporte para hacerlo.

Decisiones automatizadas (art. 22 del RGPD)

Utilizamos sistemas automatizados para moderar el contenido compartido en nuestra plataforma. Esto incluye:

• Puntuación de compatibilidad: Basada en sus respuestas al cuestionario, mediante un algoritmo respaldado por la investigación
• Moderación de fotografías: Detección de contenido basada en IA mediante un servicio de moderación en la nube, y verificaciones de hash de material conocido de abuso sexual infantil, incluido Project Arachnid Shield (únicamente hashes de imagen no reversibles)
• Comprobación de fotografías en la web: Un servicio de búsqueda de imágenes en la web busca copias de las fotografías de su perfil público en otros lugares de internet; las copias encontradas se añaden a la evaluación de seguridad de su cuenta
• Trust Score (puntuación de confianza): Basado en el historial de su cuenta y en su comportamiento al compartir contenido

Estas decisiones automatizadas pueden afectar a su capacidad de utilizar determinadas funciones. Usted tiene derecho a solicitar la revisión humana de cualquier decisión automatizada que le afecte significativamente escribiendo a privacy@hoopfrog.com.

Análisis de fotografías basado en el Trust Score

Mantenemos un Trust Score basado en su historial de contenido compartido. Las cuentas nuevas y las cuentas con infracciones de contenido previas reciben un escrutinio adicional. Las cuentas consolidadas con un historial limpio pueden recibir un análisis automatizado reducido. Este Trust Score no se comparte con otros usuarios y se utiliza únicamente con fines de seguridad de la plataforma.

Resumen: Usted puede presentar una reclamación ante su autoridad local de protección de datos. Le notificaremos sin demora cualquier violación de la seguridad.

Autoridades de control

• Canadá (federal): Office of the Privacy Commissioner of Canada (OPC), priv.gc.ca
• Alberta: OIPC Alberta, oipc.ab.ca
• Columbia Británica: Office of the Information and Privacy Commissioner for B.C. (OIPC BC), oipc.bc.ca
• Québec: Commission d'accès à l'information (CAI), cai.gouv.qc.ca
• México: Secretaría Anticorrupción y Buen Gobierno: gob.mx/buengobierno
• Reino Unido: ICO, ico.org.uk
• Unión Europea: Su autoridad nacional de protección de datos, edpb.europa.eu
• Australia: Office of the Australian Information Commissioner (OAIC), oaic.gov.au
• Nueva Zelanda: Office of the Privacy Commissioner, privacy.org.nz

Notificación de violaciones de seguridad

En caso de una violación de la seguridad que suponga un riesgo de daño: notificamos a la autoridad de control competente en un plazo de 72 horas (RGPD / RGPD del Reino Unido); notificamos a los usuarios afectados sin demora indebida cuando exista un riesgo elevado para sus derechos y libertades; notificamos a la OPC si existe un riesgo real de daño significativo (PIPEDA); notificamos a la OIPC de Alberta sin demora indebida (PIPA de Alberta); notificamos a la OAIC (Australia) en un plazo de 30 días si es probable que se produzca un daño grave (esquema de Notifiable Data Breaches); notificamos a la Office of the Privacy Commissioner of New Zealand tan pronto como sea posible si es probable que se cause un daño grave (Privacy Act 2020, Parte 6A); y mantenemos un registro de violaciones de seguridad durante un mínimo de 24 meses.

Resumen: HoopFrog Inc. cumple la PIPEDA, la PIPA de Alberta y la Ley 25 de Québec aplicando los 10 Principios de Información Justa.

Estamos sujetos a la PIPEDA, a la PIPA de Alberta y a la Ley 25 de Québec. Aplicamos los 10 Principios de Información Justa:

1. Responsabilidad: Oficial de Privacidad en privacy@hoopfrog.com
2. Identificación de las finalidades: Secciones 3 y 4
3. Consentimiento: Consentimiento significativo antes de la recopilación, el uso o la divulgación
4. Limitación de la recopilación: Recopilamos únicamente lo necesario
5. Limitación del uso, la divulgación y la conservación: Sección 5
6. Exactitud: Actualícelos en Configuración en cualquier momento
7. Medidas de seguridad: Cifrado estándar del sector, controles de acceso, auditorías de seguridad
8. Transparencia: Esta política está disponible públicamente en /legal/privacy
9. Acceso individual: Configuración o DSAR
10. Impugnación del cumplimiento: privacy@hoopfrog.com o la OPC / OIPC

Oficial de Privacidad designado: HoopFrog Inc., 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canadá | privacy@hoopfrog.com

Resumen: Si usted reside en Québec, puede pedirnos que dejemos de difundir su información personal y que desindexemos los enlaces que conducen a ella cuando la ley lo permita.

Conforme al artículo 28.1 de la Ley sobre la protección de la información personal en el sector privado de Québec (modificada por la Ley 25), usted tiene derecho a exigir que dejemos de difundir su información personal, o que cualquier hipervínculo asociado a su nombre que dé acceso a esa información por un medio tecnológico sea desindexado o reindexado, cuando la difusión contravenga la ley o una orden judicial, o cuando le cause un perjuicio grave en relación con su derecho a la privacidad o a la reputación que supere claramente el interés público en la información o el derecho a la libertad de expresión.

Para presentar dicha solicitud, escriba a nuestro Oficial de Privacidad a privacy@hoopfrog.com o seleccione “Solicitar la desindexación en buscadores” en el menú de solicitudes de privacidad de su panel. Respondemos en un plazo de 30 días.

Resumen: Cumplimos las leyes estatales de privacidad de Estados Unidos, incluida la California Consumer Privacy Act. Nunca vendemos sus datos.

Aunque HoopFrog Inc. es una empresa canadiense, respetamos los derechos de privacidad reconocidos a los residentes de Estados Unidos por las leyes estatales aplicables, entre ellas:

• California (CCPA/CPRA): California Consumer Privacy Act, en su versión modificada por la California Privacy Rights Act
• Virginia (VCDPA): Virginia Consumer Data Protection Act
• Colorado (CPA): Colorado Privacy Act
• Connecticut (CTDPA): Connecticut Data Privacy Act
• Otros estados de Estados Unidos con legislación de privacidad del consumidor

Sus derechos conforme a estas leyes

Según el estado en el que resida, es posible que usted tenga derecho a:

• Conocer qué información personal recopilamos, utilizamos y compartimos
• Eliminar su información personal
• Corregir la información personal inexacta
• Oponerse a que se venda o se comparta su información personal
• No ser discriminado por ejercer sus derechos
• Trasladar sus datos a otro servicio

Nuestros compromisos

• No vendemos su información personal a ningún tercero, nunca.
• No compartimos su información personal para publicidad conductual entre contextos.
• No utilizamos sus datos personales para entrenar modelos externos de inteligencia artificial o de aprendizaje automático.
• No utilizamos la información personal sensible para fines que excedan lo necesario para prestar el Servicio.
• No realizamos una elaboración de perfiles que produzca efectos jurídicos o de importancia similar sin su consentimiento explícito.

Categorías de información personal

Conforme a las categorías de la CCPA, recopilamos: identificadores (nombre, correo electrónico), información comercial (registros de suscripción), actividad en internet (registros de uso, cookies), geolocalización (aproximada) e información personal sensible (género, orientación sexual, creencias religiosas o filosóficas, opiniones políticas y origen racial o étnico, proporcionados voluntariamente con consentimiento explícito; el género, la orientación, las creencias y las opiniones políticas influyen en la clasificación de compatibilidad, el origen étnico no).

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, escriba a nuestro Oficial de Privacidad a privacy@hoopfrog.com o utilice las herramientas de Exportación de datos y Eliminación de la cuenta en la Configuración de su panel. Responderemos en un plazo de 45 días (o de 30 días cuando así se exija). Verificaremos su identidad antes de tramitar las solicitudes. No se le discriminará por ejercer sus derechos.

Representantes autorizados: Los residentes de California pueden designar a un representante autorizado para presentar solicitudes en su nombre. Los representantes deben aportar una autorización por escrito y podemos exigir la verificación de la identidad tanto del representante como del consumidor.

Recursos: Si denegamos su solicitud, usted puede recurrir escribiendo a privacy@hoopfrog.com con el asunto “Privacy Rights Appeal”. Responderemos en un plazo de 60 días.

Resumen: Cumplimos la ley federal mexicana de protección de datos personales. Los titulares en México cuentan con derechos ARCO y con un plazo de respuesta de 20 días hábiles.

Para los usuarios en México, HoopFrog Inc. cumple la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Sus derechos ARCO

Conforme a la LFPDPPP, usted, como titular, cuenta con los siguientes derechos respecto de sus datos personales:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
• Rectificación: Solicitar la corrección de los datos personales inexactos o incompletos
• Cancelación: Solicitar la supresión de sus datos personales cuando ya no sean necesarios para las finalidades para las que fueron recabados
• Oposición: Oponerse al tratamiento de sus datos personales para finalidades específicas

Cómo ejercer sus derechos

Presente su solicitud ARCO ante nuestro departamento de datos personales designado en privacy@hoopfrog.com, o utilice las herramientas de Exportación de datos y Eliminación de la cuenta en la Configuración de su panel. Su solicitud debe incluir su nombre, la descripción de los datos de que se trate y los documentos que ayuden a acreditar su identidad. Nosotros:

• Acusaremos recibo en un plazo de 5 días hábiles
• Responderemos a su solicitud en un plazo de 20 días hábiles contados a partir de la fecha en que recibamos su solicitud completa
• Este plazo podrá ampliarse por una sola vez por 20 días hábiles adicionales cuando esté justificado

Consentimiento

Conforme a la LFPDPPP, tratamos sus datos personales con base en:

• Consentimiento expreso: Para los datos personales sensibles (orientación sexual, identidad de género, creencias religiosas o filosóficas, opiniones políticas, origen racial o étnico), obtenido en el momento en que se recaba cada categoría
• Consentimiento tácito: Para los datos no sensibles necesarios para prestar el Servicio, que se entiende otorgado por el uso continuado del Servicio después de haber sido informado mediante esta política y nuestro Aviso de Privacidad

Transferencias internacionales

Sus datos pueden transferirse a Canadá (nuestra sede) y a encargados externos en Estados Unidos y en la UE. Estas transferencias se realizan en cumplimiento de los artículos 36–37 de la LFPDPPP y se rigen por contratos de tratamiento de datos que garantizan una protección equivalente.

Aviso de Privacidad

El Aviso de Privacidad integral en español está disponible en /legal/aviso-de-privacidad, conforme a lo exigido por la LFPDPPP.

Autoridad de control

Si no queda conforme con nuestra respuesta, usted puede presentar una denuncia ante la Secretaría Anticorrupción y Buen Gobierno, gob.mx/buengobierno.

Resumen: Si usted se encuentra en Brasil, la LGPD (Ley núm. 13,709/2018) le otorga derechos específicos sobre sus datos personales. Esta sección explica esos derechos y cómo los cumplimos.

Si usted se encuentra en Brasil, la Lei Geral de Proteção de Dados (LGPD, Ley núm. 13,709/2018) le reconoce derechos específicos respecto de su información personal. Esta sección explica cómo HoopFrog Inc. cumple la LGPD.

Base jurídica del tratamiento

Tratamos sus datos personales con base en los siguientes fundamentos legales de la LGPD: su consentimiento explícito (artículo 7, I) para el tratamiento de las preferencias de citas y de los datos personales sensibles; la ejecución de un contrato (artículo 7, V) para prestar los servicios de la plataforma que usted ha solicitado; y el cumplimiento de obligaciones legales (artículo 7, II) cuando así lo exija la legislación aplicable.

Datos personales sensibles

Las preferencias de citas y la información sobre sus intereses en materia de relaciones pueden constituir datos personales sensibles conforme a la LGPD. Tratamos estos datos únicamente con base en su consentimiento explícito, que usted otorga durante el registro. Puede retirar este consentimiento en cualquier momento eliminando su cuenta.

Sus derechos conforme a la LGPD

Como residente en Brasil, usted cuenta con los siguientes derechos respecto de sus datos personales:

• Confirmación de la existencia del tratamiento y acceso a sus datos
• Corrección de los datos incompletos, inexactos o desactualizados
• Anonimización, bloqueo o eliminación de los datos innecesarios o excesivos
• Portabilidad de sus datos a otro proveedor de servicios
• Eliminación de los datos tratados con su consentimiento
• Información sobre los terceros con los que se han compartido sus datos
• Información sobre la posibilidad de negar el consentimiento y sobre sus consecuencias
• Revocación del consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, escriba a nuestro Delegado de Protección de Datos a privacy@hoopfrog.com. Responderemos en un plazo de 15 días conforme a la LGPD.

Transferencias internacionales de datos

Sus datos personales se almacenan y se tratan en Canadá. La Autoridad Nacional de Protección de Datos de Brasil (ANPD) reconoce las transferencias a países con niveles adecuados de protección de datos. La PIPEDA de Canadá ofrece un nivel de protección comparable al de la LGPD. Todas las transferencias se realizan conforme al artículo 33 de la LGPD.

Resumen: Recopilamos su número de teléfono para la verificación de la cuenta y la autenticación de dos factores. Se cifra en reposo y lo trata nuestro proveedor de envío de SMS. Usted puede darse de baja en cualquier momento.

Qué recopilamos

Cuando usted proporciona un número de teléfono celular durante el registro de la cuenta, activa la autenticación de dos factores (2FA) por SMS o solicita la verificación de su identidad para una solicitud de derechos de privacidad, recopilamos y tratamos su número de teléfono. Su número de teléfono:

• Se cifra en reposo mediante cifrado AES-256-GCM
• Se somete a hash con SHA-256 para fines de búsqueda y de eliminación de duplicados
• Nunca se muestra a otros usuarios ni se comparte con fines de marketing
• Comprobado en los registros públicos de numeración: para los números canadienses, buscamos el prefijo y la central del número en los registros públicos canadienses de numeración, en nuestros propios servidores, para saber a qué operador se asignó el bloque de números y en qué provincia. Esta comprobación no envía nada a nadie.

Finalidad del tratamiento

Su número de teléfono se utiliza exclusivamente para:

• Verificación de la cuenta: Un código SMS de un solo uso para verificar su número de teléfono durante el registro
• Autenticación de dos factores (2FA): Un código SMS de un solo uso para verificar su identidad cuando inicia sesión desde un dispositivo no confiable
• Verificación de identidad: Un código SMS de un solo uso para confirmar su identidad cuando presenta una solicitud de acceso del interesado (DSAR) u otra solicitud de derechos de privacidad
• Prevención del fraude en el registro: la comprobación en los registros públicos de numeración descrita arriba, como uno de los controles de seguridad del registro

No enviamos mensajes de marketing, promocionales ni de campañas recurrentes por SMS.

Tipos y frecuencia de los mensajes SMS

La frecuencia de los mensajes varía según su uso. Solo recibirá mensajes SMS cuando usted inicie una acción que requiera verificación. Normalmente esto incluye 1 mensaje por registro, de 1 a 5 mensajes al mes por los inicios de sesión con 2FA y, en contadas ocasiones, para la verificación de una DSAR.

Pueden aplicarse tarifas por mensajes y por datos. Se aplican las tarifas de mensajería estándar de su operador de telefonía celular.

Encargado del tratamiento: nuestro proveedor de SMS

Los mensajes SMS los entrega un proveedor de SMS en EE. UU., que actúa como encargado del tratamiento en virtud de un Acuerdo de Tratamiento de Datos (DPA) suscrito con HoopFrog Inc.. Para los usuarios de la UE y del Reino Unido, el DPA incluye Cláusulas Contractuales Tipo (SCC) para las transferencias internacionales de datos. El proveedor trata su número de teléfono únicamente para entregar mensajes SMS.

Conservación

• Número de teléfono (cifrado): Se conserva mientras su cuenta esté activa. Se elimina cuando usted elimina su cuenta y, en todo caso, a más tardar con la depuración del registro de su cuenta 30 días después
• Hash del número de teléfono: Se elimina junto con el resto de los datos de su cuenta. Se conserva un hash unidireccional independiente con nuestros registros de consentimiento de SMS como prueba de que se otorgó el consentimiento para enviarle mensajes, de modo que una reclamación posterior sobre un número pueda vincularse al consentimiento con el que se otorgó. Esos registros de consentimiento no se eliminan conforme a un calendario fijo
• Registros de entrega de SMS: 90 días y, a continuación, se eliminan de forma permanente
• Códigos de verificación: Caducan poco después de enviarse y no se almacenan tras su uso

Baja del servicio

Usted puede dejar de recibir mensajes SMS en cualquier momento de las siguientes formas:

• Respondiendo STOP a cualquier mensaje enviado desde el +1 (587) 805-1506
• Desactivando la 2FA por SMS en la configuración de su cuenta
• Escribiendo a support@hoopfrog.com

Si se da de baja, puede cambiar como alternativa a la 2FA basada en una aplicación de autenticación (TOTP).

Para conocer la información completa sobre los SMS, incluidos los detalles de cumplimiento de la TCPA, la CASL, la CTIA, el RGPD y de las normativas australiana, neozelandesa, mexicana y brasileña, consulte nuestros Términos & Condiciones de SMS / Mensajería.

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente al acceso, la alteración, la divulgación o la destrucción no autorizados. Entre ellas se incluyen el cifrado en tránsito y en reposo, el almacenamiento seguro de las contraseñas, los controles de acceso, las auditorías de seguridad periódicas y las copias de seguridad cifradas.

Comunique cualquier problema de seguridad a security@hoopfrog.com o a través de /.well-known/security.txt.

HoopFrog es solo para personas adultas de 18 años o más. No recopilamos a sabiendas información personal de menores de 18 años.

• Si una fecha de nacimiento que recibimos indica que una persona tiene menos de 18 años, suspendemos la cuenta de inmediato para que no pueda usarse y enviamos un correo electrónico al titular por si la fecha se introdujo por error.
• También revisamos cada día las cuentas existentes y suspendemos cualquier cuenta que pertenezca a una persona menor de 18 años.
• Una persona revisa cada cuenta suspendida por motivos de edad. Si confirmamos que el titular tiene menos de 18 años, la cuenta permanece cerrada y eliminamos su información personal, conservando solo lo que la ley nos obliga a guardar, como el registro de una denuncia ante las autoridades de protección infantil.
• Si confirmamos que tenemos información personal de un niño o niña menor de 13 años, la eliminamos en un plazo de 48 horas, conforme a la ley estadounidense de protección de la privacidad infantil en línea (COPPA).

Si cree que un niño o adolescente está usando HoopFrog, o si es madre, padre o tutor y desea que se elimine la información de un menor, escriba a safety@hoopfrog.com. Consulte nuestra Política de Seguridad Infantil.

Los cambios sustanciales se notificarán dentro de la aplicación al menos 30 días antes de que entren en vigor. Las versiones anteriores están disponibles solicitándolas a privacy@hoopfrog.com.

Cuando usted elimina su cuenta:

• De inmediato: su perfil deja de mostrarse a todos los demás usuarios. Usted ya no puede volver a iniciar sesión.
• En un plazo de 30 días: eliminación definitiva del registro de su cuenta y de los datos personales restantes de nuestra base de datos principal. Su perfil, sus fotografías, sus mensajes y sus respuestas al cuestionario se eliminan en cuanto usted confirma la eliminación.
• Un elemento que alguien ha denunciado: si otro miembro denuncia un mensaje, una fotografía u otro elemento que usted envió, conservamos únicamente ese elemento, junto con la denuncia correspondiente, mientras nuestro equipo de seguridad investiga lo ocurrido. Lo conservamos hasta que se cierre la denuncia o durante 30 días, lo que ocurra primero. El resto de sus datos se elimina igualmente conforme al calendario anterior
• Copias de seguridad: sus datos permanecen en nuestras copias de seguridad cifradas después de haber sido depurados de la base de datos activa. Las copias de seguridad existen para que podamos restablecer el servicio tras un fallo. Se conservan conforme a un calendario rotativo, y las copias externas son de escritura única, por lo que no eliminamos registros individuales de ellas. De nuestros encargados del tratamiento facial y de fotografías, únicamente VerifyMy puede conservar datos biométricos, que se eliminan conforme a su política de conservación y a nuestras solicitudes de eliminación; nuestro proveedor de comparación facial en la nube funciona sin estado y no conserva geometría facial ni plantillas biométricas procedentes de nuestras solicitudes, y los proveedores de verificación de hash de material conocido de abuso sexual infantil (incluido Project Arachnid Shield) tratan únicamente hashes de imagen no reversibles y no conservan datos biométricos.
• Conservados tras la eliminación de la cuenta (seudonimizados): registros de consentimiento no identificativos como prueba conforme a la CASL y al RGPD (7 años); señales de fraude anonimizadas para la detección de redes de estafa; registros financieros exigidos por la legislación fiscal (7 años).

• Oficial de Privacidad: privacy@hoopfrog.com
• Seguridad: security@hoopfrog.com
• Soporte general: support@hoopfrog.com
• Dirección postal: HoopFrog Inc., Privacy Officer, 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canadá