En Luxurels ("nosotros", "la aplicación") tratamos tus datos personales con la máxima discreción y cumpliendo el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento
Responsable: [Nombre / Razón social del titular].
NIF/CIF: [NIF].
Domicilio: [Dirección postal].
Contacto: privacidad@luxurels.app.
2. Datos que tratamos
- Cuenta: email, contraseña cifrada, proveedor OAuth (Google) si lo usas.
- Perfil: nombre mostrado, fecha de nacimiento, género, orientación, biografía, ubicación aproximada, fotos.
- Verificación de edad e identidad: imagen de tu documento de identidad (DNI, pasaporte o equivalente) y selfie biométrico, procesados por nuestro proveedor Ondato UAB para confirmar que eres mayor de 18 años.
- Uso de la app: swipes, matches, mensajes, reportes, bloqueos.
- Pago: plan contratado, historial de pagos. Los datos de tarjeta los procesa directamente Stripe; nosotros no los almacenamos.
- Dispositivo: identificador de notificaciones push (token FCM), tipo de dispositivo, idioma, dirección IP y logs técnicos.
3. Finalidades y base jurídica
- Prestar el servicio de conexión y mensajería — ejecución del contrato (art. 6.1.b RGPD).
- Verificar que eres mayor de 18 años mediante Ondato — obligación legal y protección de menores (art. 6.1.c y 6.1.f).
- Cobro de suscripciones — ejecución del contrato.
- Moderación, prevención del fraude y seguridad — interés legítimo (art. 6.1.f).
- Comunicaciones sobre tu cuenta — ejecución del contrato.
- Envío de novedades y ofertas — consentimiento, revocable en cualquier momento.
4. Categorías especiales de datos
La orientación sexual y las imágenes que subes al perfil se consideran datos sensibles (art. 9 RGPD). Los tratamos únicamente con tu consentimiento explícito, que otorgas al completar tu perfil. Puedes retirarlo eliminando tu cuenta.
5. Verificación de edad con Ondato
Para acceder al chat y a funciones sociales debes verificar tu edad. El proceso lo realiza Ondato UAB (Vilnius, Lituania), proveedor eIDAS certificado. Ondato captura tu documento de identidad y un selfie, extrae la fecha de nacimiento y valida la autenticidad del documento. Luxurels solo recibe el resultado (verificado / no verificado) y tu edad confirmada; no almacenamos la imagen de tu DNI. Ondato conserva los datos el tiempo estrictamente necesario para prevención de fraude conforme a su propia política.
6. Destinatarios y encargados del tratamiento
- Supabase (infraestructura, base de datos, autenticación).
- Google Firebase Cloud Messaging (envío de notificaciones push).
- Ondato UAB (verificación de identidad y edad).
- Stripe Payments Europe Ltd. (procesamiento de pagos).
- Cloudflare (CDN y protección anti-abuso).
Algunos proveedores pueden implicar transferencias internacionales de datos. En esos casos aplicamos las Cláusulas Contractuales Tipo de la Comisión Europea.
7. Plazo de conservación
Conservamos tus datos mientras mantengas tu cuenta activa. Al eliminarla borramos tu perfil y mensajes en un plazo máximo de 30 días, salvo los datos necesarios para cumplir obligaciones legales (facturación: 6 años; prevención de fraude: hasta 12 meses).
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas escribiendo a privacidad@luxurels.app, adjuntando copia de tu documento de identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad
Aplicamos cifrado TLS 1.2+ en tránsito, cifrado en reposo, control de acceso por roles y registro de auditoría. Ninguna medida es infalible; comunícanos cualquier incidente a seguridad@luxurels.app.
10. Menores
Luxurels está prohibida para menores de 18 años. Si detectamos una cuenta de un menor la eliminamos de inmediato.
11. Cambios en la política
Podemos actualizar esta política; te avisaremos por email o dentro de la app con al menos 15 días de antelación si el cambio es sustancial.