Política de Privacidad

1. Responsable del tratamiento de datos

El responsable del tratamiento de sus datos personales es:

2. Datos personales que recopilamos

2.1 Datos que usted nos proporciona directamente

• Nombre y apellidos (o nombre de perfil público)
• Dirección de correo electrónico
• Número de teléfono móvil
• Fecha de nacimiento (para verificación de edad)
• Fotografías y videos publicados en su perfil
• Género, orientación sexual y preferencias de búsqueda (opcionales, considerados datos sensibles)
• Descripción personal, intereses y otras informaciones del perfil
• Mensajes intercambiados con otros usuarios
• Información de pago (procesada por terceros; no almacenamos datos de tarjetas de crédito)

2.2 Datos recopilados automáticamente

• Dirección IP
• Tipo y versión del dispositivo y sistema operativo
• Identificadores únicos del dispositivo (IDFA en iOS, Android Advertising ID en Android)
• Datos de uso de la aplicación (pantallas visitadas, funciones utilizadas, tiempo de sesión)
• Datos de localización aproximada (a nivel de ciudad o región, nunca GPS preciso sin consentimiento explícito)
• Información de conexión (red Wi-Fi, operador móvil)
• Cookies y tecnologías de seguimiento similares (ver Política de Cookies)

2.3 Datos obtenidos de terceros

• Si se registra mediante Google o Apple ID: nombre, correo y foto de perfil
• Datos de verificación de identidad de proveedores de KYC/identidad digital
• Información de procesadores de pago (Stripe, Apple, Google) sobre el estado de su suscripción
• Datos de análisis de terceros (Firebase, Mixpanel u otros según configuración)

3. Finalidades del tratamiento y base legal

4. Tratamiento de datos especialmente sensibles

Las aplicaciones de citas pueden manejar categorías especiales de datos según el GDPR, incluida la orientación sexual. Estos datos se tratan exclusivamente con su consentimiento explícito y se aplican las siguientes medidas adicionales de protección:

• Cifrado de extremo a extremo para mensajes privados.
• Almacenamiento segregado y con acceso restringido de datos de perfil sensibles.
• No compartimos datos de orientación sexual con anunciantes ni terceros.
• Puede omitir la información de orientación sexual; es completamente opcional.
• Puede eliminar o modificar esta información en cualquier momento desde su perfil.

5. Compartición de datos con terceros

No vendemos sus datos personales. Solo los compartimos en los siguientes supuestos:

• Proveedores de servicios: hosting, análisis de datos, servicio al cliente, procesamiento de pagos (Stripe, Apple, Google). Actúan como encargados del tratamiento bajo acuerdo de confidencialidad.
• Otros usuarios: su perfil público (nombre, fotos, descripción, preferencias no sensibles) es visible para otros usuarios registrados según su configuración de privacidad.
• Autoridades legales: cuando sea requerido por ley, orden judicial o para proteger derechos legítimos, incluyendo la denuncia obligatoria de material de abuso infantil (CSAM) al NCMEC.
• Fusiones y adquisiciones: en caso de fusión, adquisición o venta de activos, sus datos podrían transferirse al nuevo titular, quien deberá respetar esta Política.
• Con su consentimiento: en cualquier otro caso, solicitaremos su consentimiento explícito previo.

6. Transferencias internacionales de datos

En caso de que sus datos sean transferidos fuera del Espacio Económico Europeo (EEE), garantizamos que dicha transferencia se realiza bajo salvaguardias adecuadas, incluyendo:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Transferencias a países con decisión de adecuación de la Comisión Europea.
• Acuerdo Marco UE-EE.UU. de Privacidad de Datos (Data Privacy Framework), cuando aplique.

7. Retención de datos

8. Sus derechos sobre sus datos personales

Para ejercer sus derechos, contacte a privacy@ping-dating.com. Responderemos en un plazo máximo de 30 días (o 45 días para solicitudes complejas bajo CCPA):

Si reside en la UE/EEE y no queda satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la autoridad de control de su país (ej. AEPD en España, CNIL en Francia, ICO en Reino Unido).

9. Seguridad de los datos

• Cifrado en tránsito mediante TLS/SSL para todas las comunicaciones.
• Cifrado en reposo para datos sensibles almacenados en nuestros servidores.
• Cifrado de extremo a extremo (E2E) para mensajes privados entre usuarios.
• Controles de acceso estrictos y autenticación multifactor para empleados.
• Auditorías de seguridad periódicas y pruebas de penetración.
• Plan de respuesta ante incidentes de seguridad y notificación de brechas en 72 horas (GDPR).
• Seudonimización de datos de análisis siempre que sea posible.

10. Protección de menores (COPPA)

Ping está diseñada exclusivamente para mayores de 18 años. No recopilamos intencionalmente datos de menores de edad.

Verificación de edad obligatoria: implementamos sistemas automáticos de verificación de edad (incluyendo análisis facial con IA) para garantizar que todos nuestros usuarios sean mayores de 18 años. Si nuestros sistemas detectan que un usuario es menor de edad, su cuenta será eliminada inmediatamente sin opción de apelación.

Reporte a autoridades: si descubrimos que un menor ha accedido a nuestra plataforma, reportaremos el incidente a las autoridades competentes, incluyendo al National Center for Missing & Exploited Children (NCMEC) en EE.UU. o autoridades equivalentes en otras jurisdicciones, especialmente si existe evidencia de explotación sexual infantil (CSAM).

Denuncia de menores en la plataforma: si sospecha que existe un menor en Ping o detecta contenido que sugiere explotación de menores, contáctenos inmediatamente en safety@ping-dating.com. Eliminaremos la cuenta y el contenido de forma inmediata y reportaremos a las autoridades si es necesario.

11. Derechos adicionales para residentes de California (CCPA/CPRA)

• Derecho a saber: conocer qué categorías de datos personales recopilamos, usamos, divulgamos o vendemos.
• Derecho a eliminar: solicitar la eliminación de sus datos personales, con algunas excepciones.
• Derecho a corregir: solicitar la corrección de datos personales inexactos.
• Derecho a opt-out: oponerse a la venta o uso compartido de sus datos. Declaramos que no vendemos datos personales.
• Derecho a la no discriminación: no recibirá trato discriminatorio por ejercer sus derechos CCPA.
• Derecho a limitar el uso de información sensible: limitar el uso de datos sensibles a fines esenciales.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios significativos, le notificaremos mediante correo electrónico o una notificación destacada en la aplicación. Le recomendamos revisar esta política periódicamente.

13. Contacto y Delegado de Protección de Datos

1. Data Controller

The controller of your personal data is:

2. Personal Data We Collect

2.1 Data you provide directly

• Full name (or public profile name)
• Email address
• Mobile phone number
• Date of birth (for age verification)
• Photos and videos published on your profile
• Gender, sexual orientation and search preferences (optional, considered sensitive data)
• Personal description, interests and other profile information
• Messages exchanged with other users
• Payment information (processed by third parties; we do not store credit card data)

2.2 Automatically collected data

• IP address
• Device type and version, operating system
• Unique device identifiers (IDFA on iOS, Android Advertising ID on Android)
• App usage data (screens visited, features used, session time)
• Approximate location data (city or region level — never precise GPS without explicit consent)
• Connection information (Wi-Fi network, mobile carrier)
• Cookies and similar tracking technologies (see Cookie Policy)

2.3 Data obtained from third parties

• If you sign up via Google or Apple ID: name, email and profile photo
• Identity verification data from KYC/digital identity providers
• Payment processor information (Stripe, Apple, Google) about your subscription status
• Third-party analytics data (Firebase, Mixpanel or others depending on configuration)

3. Purposes of Processing and Legal Basis

4. Processing of Sensitive Data

Dating applications may process special categories of data under GDPR, including sexual orientation. Such data is processed exclusively with your explicit consent and the following additional protection measures apply:

• End-to-end encryption for private messages.
• Segregated storage with restricted access for sensitive profile data.
• We do not share sexual orientation data with advertisers or third parties.
• You may omit sexual orientation information; it is completely optional.
• You may delete or modify this information at any time from your profile.

5. Sharing Data with Third Parties

We do not sell your personal data. We only share it in the following circumstances:

• Service providers: hosting, data analytics, customer service, payment processing (Stripe, Apple, Google). They act as data processors under confidentiality agreements.
• Other users: your public profile (name, photos, description, non-sensitive preferences) is visible to other registered users according to your privacy settings.
• Legal authorities: when required by law, court order or to protect legitimate rights, including mandatory reporting of child abuse material (CSAM) to NCMEC.
• Mergers and acquisitions: in case of merger, acquisition or asset sale, your data may be transferred to the new owner, who must respect this Privacy Policy.
• With your consent: in any other case, we will request your explicit prior consent.

6. International Data Transfers

If your data is transferred outside the European Economic Area (EEA), we ensure it is done under adequate safeguards, including:

• Standard Contractual Clauses approved by the European Commission.
• Transfers to countries with an adequacy decision from the European Commission.
• EU-U.S. Data Privacy Framework, where applicable.

7. Data Retention

8. Your Rights over Your Personal Data

To exercise your rights, contact privacy@ping-dating.com. We will respond within 30 days (or 45 days for complex requests under CCPA):

If you reside in the EU/EEA and are not satisfied with our response, you have the right to lodge a complaint with the supervisory authority in your country of residence (e.g. ICO in the UK, CNIL in France, AEPD in Spain).

9. Data Security

• TLS/SSL encryption in transit for all communications.
• Encryption at rest for sensitive data stored on our servers.
• End-to-end encryption (E2E) for private messages between users.
• Strict access controls and multi-factor authentication for employees.
• Regular security audits and penetration testing.
• Incident response plan and breach notification within 72 hours (GDPR).
• Pseudonymization of analytics data wherever possible.

10. Children's Protection (COPPA)

Ping is designed exclusively for users 18 years and older. We do not intentionally collect data from minors.

Mandatory age verification: we implement automatic age verification systems (including AI facial analysis) to ensure all our users are 18 or older. If our systems detect that a user is underage, their account will be immediately deleted with no option to appeal.

Reporting to authorities: if we discover that a minor has accessed our platform, we will report the incident to the appropriate authorities, including the National Center for Missing & Exploited Children (NCMEC) in the U.S. or equivalent authorities in other jurisdictions, especially if there is evidence of child sexual exploitation (CSAM).

Reporting minors on the platform: if you suspect a minor is on Ping or observe content suggesting exploitation of minors, contact us immediately at safety@ping-dating.com. We will remove the account and content immediately and report to authorities if necessary.

11. Additional Rights for California Residents (CCPA/CPRA)

• Right to know: know what categories of personal data we collect, use, disclose or sell.
• Right to delete: request deletion of your personal data, with some exceptions.
• Right to correct: request correction of inaccurate personal data.
• Right to opt-out: object to the sale or sharing of your data. We declare that we do not sell personal data.
• Right to non-discrimination: you will not receive discriminatory treatment for exercising your CCPA rights.
• Right to limit use of sensitive information: limit the use of sensitive data to essential purposes.

12. Changes to this Privacy Policy

We may update this Privacy Policy periodically. When we make significant changes, we will notify you by email or a prominent notification in the application. We recommend reviewing this policy periodically.

13. Contact and Data Protection Officer