Política de Privacidad
Esta política explica qué datos personales trata la aplicación Pololos, con qué finalidad, con qué base legal y qué derechos tienes sobre ellos. Está redactada conforme a la legislación chilena de protección de datos personales: la Ley N.º 19.628 y la Ley N.º 21.719.
La versión corta: recopilamos lo mínimo, tus mensajes están cifrados y no podemos leerlos, tu ubicación exacta nunca se almacena, y no vendemos tus datos a nadie.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es el equipo de Pololos. Para cualquier consulta, solicitud o ejercicio de derechos puedes escribir a: contacto@apppololos.cl.
2. Qué datos tratamos
Al crear una cuenta y usar la app, tratamos las siguientes categorías de datos:
- Datos de cuenta: correo electrónico y contraseña (almacenada de forma cifrada e irrecuperable).
- Datos de perfil: nombre, fecha de nacimiento (para verificar que eres mayor de 18 años y mostrar tu edad), género, estatura, ciudad, descripción y tus intereses o "gustos".
- Preferencia de búsqueda (dato sensible): a quién quieres conocer. Este dato puede revelar tu orientación sexual, por lo que se trata solo con tu consentimiento expreso, otorgado al crear tu cuenta, y con el único fin de conectarte con perfiles afines.
- Fotos: las fotos de perfil que decides subir. Se almacenan en un repositorio privado y solo se sirven mediante enlaces temporales que expiran.
- Ubicación aproximada: tus coordenadas se redondean a una precisión de aproximadamente 1 kilómetro antes de guardarse. Tu ubicación exacta nunca se almacena ni se comparte. La ubicación solo se usa con tu consentimiento previo y explícito.
- Interacciones dentro de la app: likes, matches, citas agendadas y reportes de inasistencia (sistema anti-ghosting).
- Cuestionario de compatibilidad (opcional): tus respuestas al cuestionario "Voy a tener suerte", solo si decides responderlo y previo consentimiento específico.
- Clave pública de cifrado: necesaria para que otros usuarios puedan enviarte mensajes cifrados. La clave privada nunca sale de tu teléfono.
- Token de notificaciones: un identificador técnico de tu dispositivo para poder enviarte avisos push.
3. Qué NO hacemos con tus datos (privacidad desde el diseño)
Pololos aplica los principios de proporcionalidad y minimización de datos de la Ley N.º 21.719: se recopila solo lo estrictamente necesario para el servicio.
- No podemos leer tus mensajes. Los chats usan cifrado de extremo a extremo: se cifran en tu teléfono y solo tu match puede descifrarlos. Ni Pololos ni sus proveedores tienen acceso al contenido.
- Guardamos tu fecha de nacimiento únicamente para verificar que eres mayor de 18 años y mostrar tu edad; no se comparte con otras personas usuarias.
- No almacenamos tu ubicación exacta, solo una aproximación de ~1 km, y no se entrega a otros usuarios bajo ninguna circunstancia.
- No vendemos ni cedemos tus datos a terceros con fines comerciales o publicitarios.
- No incluimos contenido en las notificaciones: los avisos push dicen únicamente "Tienes un mensaje nuevo", sin remitente ni contenido, para que nada legible viaje por servidores de terceros.
- No hacemos perfiles publicitarios ni compartimos tu actividad con redes de publicidad externas.
4. Finalidades y bases legales
Tratamos tus datos únicamente para las siguientes finalidades, cada una con su base de licitud según la Ley N.º 21.719:
- Prestar el servicio (crear tu perfil, mostrarte perfiles compatibles, gestionar matches, chats y citas) — ejecución del contrato.
- Mostrarte personas cercanas usando tu ubicación aproximada — consentimiento, que puedes retirar en cualquier momento desactivando la ubicación.
- Sugerir perfiles compatibles a partir del cuestionario opcional — consentimiento específico.
- Sugerir lugares para citas (locales cercanos al punto medio entre ambos usuarios) — consentimiento otorgado al aceptar el aviso de privacidad en el registro.
- Moderación y seguridad (control de la foto principal —tomada con la cámara en el momento—, análisis automático de fotos con inteligencia artificial para bloquear contenido indebido, sistema anti-ghosting, límites anti-abuso) — interés legítimo en mantener una comunidad segura y respetuosa.
- Enviarte notificaciones de nuevos mensajes y matches — ejecución del contrato; puedes desactivarlas en tu dispositivo.
- Estadísticas para perfiles de negocio: contadores agregados y anónimos (cuántas personas vieron un local), que no permiten identificarte — interés legítimo.
- Operar las cuentas de negocio (correo de la cuenta y datos del local: nombre, dirección, fotos, descripción, servicios y promociones, incluida la revisión previa del local) — ejecución del contrato. Los datos de la empresa en sí no son datos personales; esta base cubre los datos de la persona natural detrás de la cuenta.
5. Con quién compartimos datos (encargados del tratamiento)
No compartimos tus datos con terceros salvo los proveedores técnicos estrictamente necesarios para que la app funcione, que actúan como encargados del tratamiento bajo sus propios compromisos de protección de datos:
- Supabase — alojamiento de la base de datos, autenticación y almacenamiento de fotos.
- Google Maps Platform — mapas y búsqueda de direcciones dentro de la app.
- Google Cloud Vision — análisis automático de fotos para moderación de contenido. Las imágenes se analizan y no se conservan para otros fines.
- Firebase Cloud Messaging (Google) — entrega de notificaciones push. Solo recibe el aviso genérico, nunca el contenido de tus mensajes.
Estos proveedores pueden procesar datos en servidores ubicados fuera de Chile (transferencia internacional). Todos ellos ofrecen garantías adecuadas de protección de datos, conforme a lo exigido por la Ley N.º 21.719 para las transferencias internacionales.
6. Plazo de conservación
Aplicamos plazos de conservación concretos, con eliminación automática:
- Tus datos de cuenta y perfil se conservan mientras tu cuenta exista.
- Si eliminas tu cuenta (cómo hacerlo), tus datos de perfil, fotos, matches y chats se eliminan de nuestros sistemas de inmediato.
- Mensajes: los mensajes (siempre cifrados de extremo a extremo; nunca podemos leerlos) se eliminan definitivamente de nuestros servidores a los 12 meses de enviados.
- Cuentas inactivas: si no inicias sesión durante 24 meses, tu cuenta y todos sus datos se eliminan definitivamente.
- Registros de moderación de fotos: se conservan 12 meses. Los reportes entre usuarios y sus evidencias (las capturas que se adjuntan al denunciar) se conservan 24 meses, para prevenir abusos reiterados. Estas evidencias son la única excepción al borrado inmediato: sobreviven a la eliminación de tu cuenta hasta cumplir ese plazo, porque son la prueba de una denuncia que puede afectar a otra persona. Todo lo demás —perfil, fotos, mensajes, matches— se elimina en el momento.
- Datos técnicos: los tokens de notificaciones sin uso por 12 meses y el detalle de estadísticas de negocios de más de 180 días se eliminan automáticamente (solo persisten contadores agregados que no te identifican).
- Los mensajes cifrados que ya no pueden descifrarse (por ejemplo, tras eliminar tus claves) son ilegibles de forma permanente.
7. Tus derechos
Conforme a la Ley N.º 21.719, tienes los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia. Puedes descargarla al instante desde la app: Perfil → Ajustes → "Descargar mis datos".
- Rectificación: corregir datos inexactos (la mayoría puedes editarlos directamente en tu perfil).
- Supresión ("derecho al olvido"): eliminar tu cuenta y tus datos, desde la propia app o escribiéndonos.
- Oposición y limitación: oponerte a tratamientos basados en interés legítimo o pedir que se restrinjan.
- Portabilidad: recibir tus datos en un formato estructurado de uso común (JSON), con la misma opción "Descargar mis datos" de la app.
- Retirar tu consentimiento en cualquier momento (por ejemplo, desactivando la ubicación), sin que ello afecte la licitud del tratamiento previo.
- Reclamar ante la autoridad de control: la Agencia de Protección de Datos Personales de Chile.
Para ejercer cualquiera de estos derechos, escríbenos a contacto@apppololos.cl. Responderemos dentro de los plazos legales.
8. Seguridad
Aplicamos medidas técnicas y organizativas conforme al deber de seguridad que establece la Ley N.º 21.719, entre ellas:
- Cifrado de extremo a extremo de todos los mensajes (Curve25519 + XSalsa20 + Poly1305), con claves privadas que se guardan en el almacenamiento seguro de tu teléfono y nunca salen de él.
- Números de seguridad verificables por conversación para detectar suplantaciones.
- Fotos en repositorios privados, servidas solo mediante enlaces temporales que expiran.
- Reglas de acceso a nivel de base de datos que impiden que un usuario acceda a datos de otro.
- Redondeo de coordenadas antes del almacenamiento y protecciones contra técnicas de triangulación.
- Comunicaciones cifradas (TLS) entre la app y los servidores.
- Límites automáticos contra abuso (frecuencia de mensajes, likes y reportes).
9. Edad mínima
Pololos es una aplicación exclusivamente para mayores de 18 años. No tratamos conscientemente datos de menores de edad; si detectamos una cuenta de un menor, será eliminada.
10. Moderación y sistema anti-ghosting
Para mantener una comunidad segura, las fotos se analizan automáticamente antes de publicarse y los usuarios pueden reportar inasistencias a citas agendadas. Estos reportes solo pueden provenir de personas con las que tuviste una interacción real dentro de la app, están protegidos contra denuncias falsas o duplicadas, y pueden derivar en advertencias o suspensiones temporales de la cuenta. Puedes solicitar la revisión de cualquier decisión de moderación escribiéndonos.
11. Cambios a esta política
Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es sustancial, te lo notificaremos dentro de la app y solicitaremos nuevamente tu consentimiento cuando la ley lo exija.
12. Contacto
Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: contacto@apppololos.cl