Borrador. Faltan datos del responsable (resaltados abajo). Este texto debe revisarlo un profesional de protección de datos antes del lanzamiento.

Política de privacidad

Última actualización: 12 de octubre de 2026. Aplica a estavezsi.com.

En esta vez sí te pedimos datos personales, algunos muy sensibles. Aquí te explicamos, sin rodeos, qué guardamos, para qué, durante cuánto tiempo y qué puedes hacer con ello. Cumplimos el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).

1. Quién es el responsable

Titular y responsable del tratamiento: [COMPLETAR: nombre y apellidos o razón social]
NIF/CIF: [COMPLETAR: NIF/CIF]
Domicilio: [COMPLETAR: domicilio postal en España]
Contacto de privacidad: contacto@estavezsi.com

2. Qué datos tratamos

Datos	Qué son
De la cuenta	Tu correo electrónico; tu clave (la guardamos cifrada con un hash, nunca en claro); cómo prefieres que nos dirijamos a ti (femenino, masculino o neutro); y las fechas en que creaste la cuenta, confirmaste el correo y aceptaste esta política.
De tu edad	Tu fecha de nacimiento, que te pedimos al registrarte para calcular tu edad y comprobar que eres mayor de 18 años. La fecha de nacimiento no se puede cambiar desde tu cuenta. El rango de edad que buscas y cuánto te importa son dos respuestas más del cuestionario.
Del cuestionario	Tus respuestas a las preguntas sobre tu vida, tus valores y tus hábitos. Incluyen datos que la ley considera especialmente sensibles: creencias religiosas, ideología política, salud (incluida la salud mental) y vida sexual.
Del emparejamiento (solo si decides participar)	Quién eres (hombre, mujer o persona no binaria), a quién buscas, tu provincia, hasta qué distancia te desplazarías y el orden en que colocas por importancia los temas del cuestionario. Quién eres y a quién buscas pueden revelar tu orientación sexual, un dato especialmente sensible. Además guardamos las propuestas de personas compatibles que genera el sistema (con su puntuación) y la decisión de quien las revisa en el equipo.
Tu arquetipo	El resultado que calculamos a partir de tus respuestas (tus puntuaciones en cada arquetipo).
Dónde vives y cómo llegaste	La provincia donde vives (te la preguntamos al registrarte), el canal por el que llegaste si entraste desde un enlace de una campaña o alianza, y, si entraste con el enlace de otra persona, quién te invitó y una huella cifrada de tu IP (no la IP en claro) para detectar abusos. Si pides que te avisemos cuando abramos el servicio en tu ciudad, guardamos ese aviso.
Mensajes de contacto	Si nos escribes desde el formulario o por correo: tu correo y el mensaje. Los usamos solo para responderte. El formulario no guarda nada en tu cuenta: el mensaje llega al buzón del equipo y lo conservamos mientras sea necesario para atender tu consulta.
De pago y facturación [se activa cuando haya cobros]	Si contratas el servicio de pago: tu nombre y apellidos, tu NIF y domicilio para la factura, el importe, la fecha y la referencia del pago, y los datos de la cuenta desde la que haces la transferencia. El pago es por transferencia, así que no tratamos datos de tarjeta.
Cupón de consumición [se activa con el cupón]	Si recibes un cupón de un local aliado al completar el cuestionario: el local de origen, el código del cupón y la fecha en que se canjea. El local solo ve el código, no tu identidad ni tus respuestas.
Técnicos	Tu dirección IP y los datos básicos de cada petición (fecha, página, navegador), que registra el servidor web por seguridad. Los contadores de intentos de acceso se guardan solo en la memoria del servidor y se borran en minutos. Al cargar el registro y la recuperación de clave, la comprobación anti-bots de Cloudflare también recibe tu IP y datos técnicos de tu navegador (ver apartado 5).

No pedimos tu nombre, ni tu teléfono, ni fotos. Tus respuestas no se muestran a otras personas.

3. Para qué y con qué base legal

Finalidad	Base legal
Crear y gestionar tu cuenta, enviarte el enlace para crear o recuperar tu clave y avisos del servicio.	Ejecución del servicio que solicitas (art. 6.1.b RGPD).
Comprobar que eres mayor de 18 años con tu fecha de nacimiento.	Ejecución del servicio (art. 6.1.b) y cumplimiento de que el servicio sea solo para adultos.
Guardar tus respuestas del cuestionario y calcular tu arquetipo.	Ejecución del servicio (art. 6.1.b) y, para los datos sensibles, tu consentimiento explícito (art. 9.2.a). Lo pedimos antes de empezar el cuestionario.
Seguridad del servicio: detectar abusos, limitar intentos de acceso, distinguir a las personas de los programas automáticos en el registro y la recuperación de clave, investigar incidentes.	Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f).
Saber en qué ciudades hay gente para abrir el servicio y avisarte si lo pides, entender por qué canales llega cada persona y comprobar las invitaciones entre personas (que sean personas distintas y de la misma ciudad).	Tu petición, cuando pides el aviso (art. 6.1.a), y el interés legítimo en medir la captación y evitar abusos (art. 6.1.f).
Comparar tus respuestas y tu perfil de emparejamiento con los de otras personas para proponerte candidatas, y que una persona del equipo revise cada propuesta.	Tu consentimiento explícito y específico (art. 9.2.a), aparte del anterior, que pedimos en «Emparejamiento» y puedes retirar cuando quieras.
Emitir tu factura, cobrar el servicio y cumplir las obligaciones fiscales y contables.	Ejecución del servicio que contratas (art. 6.1.b) y obligación legal (art. 6.1.c).
Entregarte el cupón de consumición y evitar que una misma persona obtenga más de uno.	Ejecución de la promoción que aceptas (art. 6.1.b) e interés legítimo en evitar abusos (art. 6.1.f).

No enviamos publicidad ni comunicaciones comerciales (salvo el aviso de lanzamiento, solo si tú lo pides y hasta que lo retires) y no vendemos tus datos.

Perfiles y decisiones automatizadas

Tu arquetipo se calcula automáticamente aplicando unas reglas fijas a tus respuestas. Es un resultado orientativo: no tiene efectos jurídicos sobre ti ni te impide usar nada. Si no estás de acuerdo con él, puedes pedir que una persona lo revise escribiendo al contacto de privacidad.

Emparejamiento

Participar es voluntario y se decide en «Emparejamiento», con una casilla de consentimiento propia que no viene marcada. Si participas, un programa compara tus respuestas y tu perfil con los de otras personas que también participan y genera propuestas con una puntuación. Ninguna propuesta llega a nadie sin que antes una persona del equipo la revise; el programa solo ordena y prepara, no decide. Las demás personas no ven tus respuestas: si una propuesta se aprueba, la otra persona verá tu arquetipo, vuestro encaje, tu edad y tu provincia. El programa también descarta automáticamente los pares en los que alguien respondió que no aceptaría algo que la otra persona es o tiene (por ejemplo, que fume, que tenga hijos o que sea de otra religión); como toda propuesta la revisa una persona del equipo, esa exclusión no tiene efectos jurídicos sobre ti y puedes pedir que se revise escribiendo al contacto de privacidad. Los criterios y pesos del cálculo son todavía provisionales y los están revisando personas del equipo con experiencia en relaciones y compatibilidad. Puedes retirar el consentimiento cuando quieras en «Emparejamiento»: borramos tu perfil de emparejamiento y todas las propuestas que te incluyen.

4. Tu consentimiento para los datos sensibles

Antes de empezar el cuestionario te pedimos que confirmes que has leído esta política y que consientes expresamente el tratamiento de los datos sensibles que decidas contarnos. Guardamos la fecha y la versión de esta política que aceptaste. La fecha de nacimiento, para comprobar que eres mayor de 18 años, te la pedimos al registrarte.

Sin esta aceptación no es posible usar el servicio. El objetivo de esta vez sí es calcular tu arquetipo y buscar compatibilidad a partir de tus respuestas, y esas respuestas incluyen datos sensibles; no podemos ofrecerte el cuestionario sin tratarlos. Si no estás de acuerdo, te pedimos que no te registres ni accedas al servicio. Mientras no aceptes, no se guarda ninguna respuesta. Puedes eliminar tu cuenta cuando quieras desde «Mi cuenta»; y si te registras y no llegas a crear tu clave, el registro se borra solo pasados 7 días.

Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta desde «Mi cuenta». La retirada no afecta a lo ya hecho antes, pero implica que borramos tus respuestas. El consentimiento del emparejamiento se retira por separado, sin eliminar la cuenta, desde «Emparejamiento».

5. Quién más accede a tus datos

Amazon Web Services (AWS): alojamiento del servidor y de la base de datos, en [COMPLETAR: región de AWS, p. ej. UE (Fráncfort/Irlanda/París)].
Brevo (antes Sendinblue, Francia): envío de los correos del servicio. Solo recibe tu email y el contenido de cada mensaje.
Cloudflare, Inc. (EE. UU.): comprobación anti-bots (Turnstile) en el registro y en la recuperación de clave. Al cargar esos dos formularios tu navegador se conecta con Cloudflare, que recibe tu dirección IP y datos técnicos del navegador y devuelve si superas la comprobación. No recibe tu email ni tus respuestas. Esa conexión puede implicar una transferencia fuera del Espacio Económico Europeo, que se ampara en: [COMPLETAR: decisión de adecuación (art. 45) o cláusulas contractuales tipo (art. 46)].
Nuestra gestoría o asesoría ([COMPLETAR: nombre de la gestoría o asesoría]): prepara la facturación y las obligaciones fiscales. Solo recibe los datos de la factura, si contratas el servicio de pago.
Los bancos: las transferencias pasan por tu banco y por el nuestro, que tratan los datos del pago por su cuenta, como responsables de su propia actividad.

Los proveedores que usamos para prestar el servicio son encargados del tratamiento: solo actúan siguiendo nuestras instrucciones. No cedemos tus datos a nadie más, salvo que una ley nos obligue (por ejemplo, ante un requerimiento judicial). Si quieres, te enviamos la lista de destinatarios fuera del Espacio Económico Europeo y una copia de las garantías que aplicamos: escríbenos al contacto de privacidad.

6. Cuánto tiempo los guardamos

Mientras tengas la cuenta. Si la eliminas, se borran de inmediato tu cuenta, tus respuestas, tu arquetipo y las propuestas de emparejamiento que te incluyen.
Cuentas sin activar: si te registras y no llegas a crear tu clave, borramos el registro pasados 7 días.
Copias de seguridad: si existen, se sobrescriben solas en un máximo de 30 días. Si hubiera que restaurar una, volveríamos a aplicar los borrados que hayas pedido.
Invitaciones: el vínculo con quien te invitó y la huella cifrada de tu IP se borran con tu cuenta.
Registros del servidor (IP): [COMPLETAR: plazo, p. ej. 14 días].
Cuentas sin actividad: si pasan 24 meses sin que entres, te avisamos por correo 30 días antes y, si sigues sin entrar, borramos tu cuenta y todo lo asociado.
Mensajes de contacto: [COMPLETAR: plazo para los mensajes de contacto, p. ej. 12 meses].
Facturas y pagos (si contratas): [COMPLETAR: plazo que exija la ley para facturas y pagos, a confirmar con el gestor]. La ley nos obliga a conservarlos aunque borres la cuenta; hasta entonces quedan bloqueados.
Prueba de tu consentimiento y de tus solicitudes de derechos: [COMPLETAR: cuánto se conserva la prueba del consentimiento y de las solicitudes de derechos tras borrar la cuenta].
Cupones: el código y su canje se borran con tu cuenta.

7. Tus derechos

Puedes, en cualquier momento y sin coste:

Acceder a tus datos y llevártelos (portabilidad): en «Mi cuenta» → «Descargar mis datos» obtienes un archivo JSON.
Suprimir tus datos: en «Mi cuenta» → «Eliminar mi cuenta».
Rectificar lo que sea inexacto, limitar u oponerte a un tratamiento, o pedir la intervención humana sobre tu arquetipo: escribiendo a contacto@estavezsi.com.
Retirar tu consentimiento (ver apartado 4).

Respondemos en un mes como máximo. Para tu seguridad, podemos pedirte que confirmes tu identidad desde el correo de la cuenta. Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies y almacenamiento en tu navegador

Solo usamos lo imprescindible para que el servicio funcione, por lo que no necesitamos pedirte permiso (art. 22.2 LSSI-CE). No usamos cookies de analítica, de publicidad ni de seguimiento. El detalle está en la política de cookies.

Qué	Para qué	Duración
Cookie de sesión (__Secure-authjs.session-token)	Mantenerte conectado.	Hasta 30 minutos sin actividad.
Cookies de seguridad (__Host-authjs.csrf-token, __Secure-authjs.callback-url)	Proteger el inicio de sesión.	De sesión.
Almacenamiento local (evs:pending)	Guardar en tu navegador las respuestas aún no enviadas, para no perderlas si falla la conexión.	Hasta que se envían, o hasta que eliminas tu cuenta desde ese navegador.
Comprobación anti-bots de Cloudflare (Turnstile)	Distinguir personas de programas automáticos en el registro y la recuperación de clave. Es de un tercero: se rige por su propia política.	Solo en esos dos formularios.
Caché de la app instalable	Cargar más rápido los archivos de la web (no guarda tus datos).	Hasta la siguiente versión.

9. Menores

El servicio es solo para mayores de 18 años. Comprobamos tu edad con la fecha de nacimiento que nos das; si eres menor de edad no la guardamos y no puedes continuar. Si detectamos una cuenta de una persona menor de edad, la eliminaremos.

10. Seguridad

Protegemos tus datos con conexión cifrada (HTTPS), claves almacenadas con hash, límites contra intentos de acceso abusivos, confirmación del correo antes de dar acceso y borrado real cuando eliminas tu cuenta. Aun así, ningún sistema es infalible: si ocurriera una brecha que te afecte, te lo comunicaremos y lo notificaremos a la AEPD en los plazos legales.

11. Cambios en esta política

Si la modificamos de forma importante, te lo diremos antes y, si hace falta, te pediremos que la aceptes de nuevo. La versión que aceptaste queda registrada en tu cuenta.

Volver al inicio