1. Introducción
DoppelTwin ("nosotros," "nuestro," "nuestra" o "Empresa") opera la aplicación DoppelTwin. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestra aplicación. Lee esta Política de Privacidad cuidadosamente. Si no estás de acuerdo con nuestras políticas y prácticas, no uses nuestra aplicación.
2. Información que Recopilamos
Recopilamos información de las siguientes formas: **Datos Faciales:** - Tu imagen facial (fotografía) - Descriptor facial (vector de embedding de 128 dimensiones, irreversible a la imagen) - Hash perceptual (pHash) de tu imagen para detección de duplicados **Información de Cuenta:** - Dirección de correo electrónico - Nombre (opcional) - Género (opcional) - Ubicación (opcional) - Imagen de perfil (opcional) **Datos de Uso:** - Resultados de comparaciones y puntuaciones - Mensajes de chat e historial de conversaciones - Solicitudes de conexión y aceptaciones - Reportes y bloqueos - Información del dispositivo (dirección IP, tipo de navegador, tipo de dispositivo) - Registros de interacción y marcas de tiempo **Cookies y Rastreo:** - Cookies de sesión (para autenticación) - Cookies de preferencia (idioma, tema) - Cookies de análisis (si das consentimiento)
3. Cómo Usamos Tu Información
Usamos tu información para los siguientes propósitos: - **Comparación Facial:** Para encontrar y mostrar usuarios con características faciales similares - **Gestión de Cuenta:** Para crear, gestionar y asegurar tu cuenta - **Comunicación:** Para enviarte notificaciones, actualizaciones y mensajes de soporte - **Características Sociales:** Para permitir conexiones, mensajería e interacciones con otros usuarios - **Seguridad y Moderación:** Para detectar fraude, prevenir abusos y hacer cumplir nuestros términos - **Mejora del Servicio:** Para analizar patrones de uso y mejorar nuestro algoritmo - **Cumplimiento Legal:** Para cumplir con las leyes y regulaciones aplicables - **Análisis:** Para entender cómo los usuarios interactúan con nuestro servicio (si das consentimiento)
4. Datos Faciales y Privacidad
**Cómo se Protege Tu Cara:** - Tu imagen facial se almacena de forma segura en AWS S3 con encriptación (SSL/TLS) - Tu descriptor facial (embedding) se almacena en nuestra base de datos y NO es reversible a tu imagen - Tu pHash se usa solo para detección de duplicados, no para identificación - Tu cara SOLO se muestra a otros usuarios si: 1. Das consentimiento explícito (photoVisible = verdadero) 2. Hacen una comparación con tu descriptor 3. Aceptas una solicitud de conexión mutua **Modelo de Consentimiento Mutuo:** Usamos un sistema de consentimiento recíproco. Cuando alguien encuentra una coincidencia contigo: - Ven un "avance" sin tu foto o nombre - Si hacen clic en "Saludar a mi doble", recibes una notificación - Si aceptas, ambas partes pueden ver las caras del otro y chatear - Si rechazas, nunca sabrán quién eres **Optar por No Participar:** Puedes desactivar "photoVisible" en tu configuración para ocultarte de nuevas coincidencias en cualquier momento.
5. Seguridad de Datos
Implementamos medidas de seguridad estándar de la industria: - **Encriptación:** Todos los datos en tránsito usan TLS/SSL - **Hashing:** Las contraseñas se hashean con bcrypt - **Seguridad de Base de Datos:** PostgreSQL con conexiones encriptadas - **Control de Acceso:** Acceso basado en roles estricto, solo personal autorizado - **Auditorías Regulares:** Evaluaciones de seguridad y pruebas de vulnerabilidad Sin embargo, ningún método de transmisión por Internet es 100% seguro. No podemos garantizar seguridad absoluta.
6. Derechos GDPR (Usuarios de la UE)
Si estás en la Unión Europea, tienes los siguientes derechos bajo el GDPR: **Derecho a Acceder (Art. 15):** Puedes solicitar una copia de todos tus datos personales en formato JSON. **Derecho a Rectificación (Art. 16):** Puedes corregir datos inexactos. **Derecho a Ser Olvidado (Art. 17):** Puedes solicitar la eliminación de tu cuenta y todos los datos asociados. Esto es permanente e irreversible. **Derecho a Restringir el Procesamiento (Art. 18):** Puedes solicitarnos que limitemos cómo usamos tus datos. **Derecho a la Portabilidad de Datos (Art. 20):** Puedes recibir tus datos en un formato estructurado y portátil. **Derecho a Objetar (Art. 21):** Puedes objetar ciertos tipos de procesamiento. Para ejercer estos derechos, envía un correo a: [email protected] con "GDPR Request" en la línea de asunto.
7. Derechos CCPA (Usuarios de California)
Si eres residente de California, tienes los siguientes derechos bajo el CCPA: **Derecho a Saber:** Puedes solicitar qué información personal recopilamos, usamos o compartimos. **Derecho a Eliminar:** Puedes solicitar la eliminación de información personal que hemos recopilado (excepciones para cumplimiento). **Derecho a Optar por No Participar:** Puedes optar por no participar en la venta o intercambio de tu información personal. NO vendemos tus datos a terceros. **Derecho a No Discriminación:** No discriminaremos contigo por ejercer tus derechos CCPA. Para enviar una solicitud CCPA, envía un correo a: [email protected]
8. Retención de Datos
Retenemos tus datos de la siguiente manera: - **Imágenes Faciales:** Hasta que elimines tu cuenta - **Descriptores Faciales:** Hasta que elimines tu cuenta - **pHash:** Hasta que elimines tu cuenta - **Mensajes de Chat:** Hasta que elimines la conversación o tu cuenta - **Datos de Cuenta:** Hasta que elimines tu cuenta - **Cuentas Inactivas:** Los descriptores pueden ser eliminados después de 2 años de inactividad - **Registros del Servidor:** Eliminados después de 90 días - **Datos de Análisis:** Anonimizados después de 1 año
9. Privacidad de Menores
DoppelTwin no está dirigido a usuarios menores de 18 años. No recopilamos información personal de menores. Si descubrimos que un menor ha creado una cuenta, la eliminaremos inmediatamente. Los padres o tutores que crean que su hijo ha compartido información con nosotros deben contactar a: [email protected]
10. Transferencias Internacionales
Tus datos pueden ser transferidos a, almacenados en y procesados en países distintos a tu país de residencia. Estos países pueden tener leyes de protección de datos que difieran de las de tu país. Si estás en la UE, utilizamos Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión de la UE para transferencias. Tus datos estarán protegidos bajo los requisitos del GDPR.
11. Servicios de Terceros
Utilizamos los siguientes servicios de terceros: **AWS S3:** Para almacenamiento de imágenes (se aplica la Política de Privacidad de AWS) **PostgreSQL:** Para alojamiento de base de datos **Framer Motion:** Para animaciones (sin recopilación de datos) **Next.js:** Para el marco de aplicación Estos servicios tienen sus propias políticas de privacidad. Te recomendamos que las revises.
12. Cambios en Esta Política
Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios serán efectivos inmediatamente después de su publicación. Tu uso continuo de la aplicación constituye la aceptación de la política actualizada.
13. Contáctanos
Si tienes preguntas sobre esta Política de Privacidad, por favor contáctanos: **Correo Electrónico:** [email protected] **Jurisdicción:** Global (México, Estados Unidos, UE)
Al usar DoppelTwin, aceptas esta Política de Privacidad. Si tienes preguntas, contacta con nosotros.