Política de privacidad

1. Quiénes somos y qué cubre esta política

MatchGrade lo opera Toonbaar, inscrita en la Cámara de Comercio neerlandesa con el número 85189022 (número de identificación a efectos del IVA NL863540119B01). Toonbaar es la responsable del tratamiento de los datos personales descritos en esta política, y puedes contactarnos sobre cualquier aspecto en support@matchgrade.app.

Toonbaar está establecida en Werdorperwaard 7, 3984 PR Odijk, Netherlands.

Esta Política de privacidad explica qué información recoge MatchGrade («nosotros») cuando usas nuestro servicio de análisis de perfiles, cómo la usamos y los derechos que tienes conforme al Reglamento General de Protección de Datos (RGPD) y a la normativa neerlandesa de protección de datos.

2. Qué recogemos

• Contenido del perfil: las fotos (de dos a seis) y el texto de biografía que envías para analizar.

• Datos de contacto: tu correo electrónico, recogido cuando compras créditos, usado para el acceso sin contraseña y para enviarte el enlace a tu informe.

• Metadatos de pago: la información de facturación que gestiona Mollie (ver «Datos de pago» más abajo) y los registros de qué compraste, cuándo y por cuánto.

• Registro de las declaraciones de desistimiento: qué declaraciones hiciste al pagar sobre la entrega inmediata y tu derecho de desistimiento, la marca de tiempo, la dirección IP desde la que las hiciste y la versión de los Términos entonces vigente, conservados como prueba del consentimiento.

• Datos técnicos: metadatos habituales de las peticiones web (como la dirección IP y el agente de usuario del navegador) generados cuando usas el Servicio, empleados para seguridad y prevención de abusos.

No usamos cookies para publicidad ni para seguimiento por terceros. Supabase, nuestro proveedor de autenticación, coloca una cookie de sesión estrictamente para mantenerte identificado. También guardamos una cookie que recuerda tu elección de idioma y, si llegas por un enlace de referido, una cookie que registra qué referidor te envió para poder atribuirle su comisión. Son estrictamente necesarias para prestar lo que has pedido, así que conforme al artículo 11.7a de la Ley de Telecomunicaciones neerlandesa no necesitamos pedirte consentimiento para colocarlas.

Usamos Vercel Web Analytics y Vercel Speed Insights para medir cómo se usa el sitio y con qué rapidez carga. No colocan cookies y no te siguen por otros sitios web; derivan un identificador de visitante anónimo y no persistente a partir de datos de la petición como tu dirección IP y el tipo de navegador, que nosotros solo vemos de forma agregada.

3. Cómo usamos tu información

Usamos la información anterior para: generar tu informe; autenticarte y darte acceso a tus informes en el panel; procesar pagos; enviar correos transaccionales (enlaces de acceso, avisos de informe listo y la confirmación de compra que la normativa de consumo nos obliga a facilitar en soporte duradero); medir el uso y el rendimiento agregados del sitio; prevenir el fraude y el abuso; y cumplir obligaciones legales, incluida la conservación de tus declaraciones de desistimiento por normativa de consumo.

4. Nuestras bases jurídicas para el tratamiento

Conforme al artículo 6 del RGPD solo tratamos tus datos personales cuando tenemos una base jurídica para ello:

• Ejecución de un contrato (artículo 6.1.b): generar y entregar tu informe, darte acceso a él en el panel y gestionar tu compra. Tus fotos y tu texto de biografía se tratan sobre esta base, porque analizarlos es el servicio que nos has pedido.

• Obligación legal (artículo 6.1.c): conservar registros de pago y de renuncia al desistimiento con fines de protección al consumidor, contabilidad e impuestos.

• Interés legítimo (artículo 6.1.f): mantener el Servicio seguro, prevenir el fraude y el abuso y entender el uso y el rendimiento agregados para poder mejorar el Servicio. Ponderamos estos intereses frente a tus derechos y usamos los datos menos intrusivos que sirvan.

• Consentimiento (artículo 6.1.a): solo cuando te lo pedimos específicamente. Puedes retirarlo en cualquier momento, lo que no afecta al tratamiento ya realizado.

Tus fotos muestran tu cara, pero no aplicamos reconocimiento facial ni ninguna otra técnica que te identifique a partir de ellas, así que no las tratamos como datos biométricos en el sentido del artículo 9 del RGPD. No pedimos, y te rogamos que no envíes, información que revele salud, religión, opiniones políticas, orientación sexual u otras categorías especiales de datos.

5. Cómo se usan y se guardan las fotos

Las fotos subidas se guardan en un almacenamiento privado y solo se accede a ellas mediante URL firmadas de vida corta. Nunca aparecen en listados públicos ni se pueden explorar. Las fotos se usan únicamente para generar tu propio informe de MatchGrade. No se comparten con ningún tercero para sus propios fines, no se venden y no se usan para entrenar ningún modelo de IA.

Las fotos se borran automáticamente 90 días después de subirlas. También puedes pedir la supresión anticipada de tus fotos y de los datos de tu informe cuando quieras. Ver «Tus derechos» más abajo.

6. Cómo se usa el texto de la biografía

Si envías texto de biografía, se manda a la API Claude de Anthropic únicamente para generar los comentarios escritos de tu informe. No se usa para ningún otro fin, no se combina con datos de otros usuarios y no lo usamos nosotros ni, según las condiciones de la API de Anthropic, Anthropic para entrenar modelos de IA.

7. Datos de pago

Los pagos los procesa Mollie B.V., un proveedor de servicios de pago establecido en los Países Bajos, así que tus datos de pago se quedan dentro de la UE. Al pagar, tus datos bancarios o de tarjeta se introducen directamente en la pasarela segura y conforme a PCI de Mollie, o con iDEAL en el entorno de tu propio banco. MatchGrade no recibe ni almacena tu número de cuenta completo, tu número de tarjeta, el CVC ni otros datos de pago sensibles. Conservamos los registros de pago que Mollie nos facilita (como el importe cobrado, la moneda y un identificador de referencia) para cumplir tu pedido, gestionar reembolsos y atender obligaciones contables y fiscales. También registramos el país desde el que se considera hecha tu compra, junto con las dos señales en las que se basa: el país al que se resolvió tu conexión al iniciar el pago y el país desde el que Mollie informa que vino el pago. Las normas de IVA de la UE sobre servicios digitales nos obligan a determinar y poder acreditar dónde está nuestro cliente, y esto es el mínimo que lo consigue: derivamos un código de país de dos letras y no almacenamos tu dirección IP para este fin. Consulta la política de privacidad de Mollie para saber cómo gestiona tus datos de pago.

8. Tratamiento automatizado e IA

Tu informe lo produce automáticamente un modelo de IA, sin que ninguna persona lo revise antes de que lo veas. Esa automatización es el servicio que estás comprando, y produce una opinión puntuada sobre fotos y texto: no tiene efectos jurídicos sobre ti ni un impacto significativo comparable, así que no es una decisión automatizada de las que restringe el artículo 22 del RGPD. No elaboramos un perfil tuyo y no usamos tus datos para tomar decisiones sobre ti fuera de tu propio informe.

Si crees que un informe se ha equivocado gravemente, escribe a support@matchgrade.app y una persona lo revisará.

9. Plazos de conservación

Fotos: se borran automáticamente 90 días después de subirlas, o antes si lo pides.

Texto de biografía y resultados del informe: se conservan mientras tu cuenta o tu historial de informes esté activo, para que puedas consultar informes anteriores, o hasta que pidas su supresión.

Registros de aceptación de la renuncia y registros de pago: se conservan durante el tiempo que exija la normativa aplicable de consumo, contable y fiscal, aunque por lo demás pidas la supresión de tu cuenta.

10. Proveedores externos

Compartimos datos con los siguientes proveedores, cada uno de los cuales los trata solo por cuenta nuestra, al amparo de un contrato de encargo de tratamiento y de sus propios compromisos de seguridad y privacidad: Supabase (base de datos, autenticación y almacenamiento de archivos), Anthropic (análisis con IA de fotos y textos de biografía), Vercel (alojamiento web y medición de uso) y Mollie (procesamiento de pagos, establecida en la UE). No vendemos tu información personal a nadie y no la compartimos para los fines propios de terceros.

11. Transferencias fuera del EEE

Mantenemos tus datos en el Espacio Económico Europeo siempre que podemos. Supabase aloja nuestra base de datos y nuestro almacenamiento de archivos en la UE, y Mollie procesa los pagos en los Países Bajos.

Anthropic, que ejecuta el análisis con IA, está establecida en Estados Unidos, así que las fotos y los textos de biografía enviados para analizar se transfieren fuera del EEE. Esa transferencia se realiza al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en el anexo de tratamiento de datos de Anthropic, junto con medidas complementarias como el cifrado en tránsito y en reposo, de modo que tus datos mantienen un nivel de protección esencialmente equivalente al del Derecho de la UE. Vercel, nuestro proveedor de alojamiento y analítica, también está establecida en EE. UU. y se apoya en las mismas Cláusulas Contractuales Tipo.

Puedes pedirnos más detalles sobre estas garantías en support@matchgrade.app.

12. Cómo protegemos tus datos

Los datos se transmiten por conexiones cifradas y se almacenan en infraestructura con control de acceso. Las fotos subidas viven en un almacenamiento privado que nunca aparece en listados públicos, accesible solo mediante URL firmadas de vida corta, y el acceso a los datos de producción está limitado a las personas que lo necesitan para operar el Servicio.

Ningún sistema es perfectamente seguro. Si alguna vez ocurre una violación de la seguridad de los datos personales que pueda entrañar un riesgo para tus derechos y libertades, la notificaremos a la autoridad neerlandesa de protección de datos en un plazo de 72 horas y, cuando el riesgo para ti sea alto, te lo comunicaremos directamente, como exigen los artículos 33 y 34 del RGPD.

13. Tus derechos

Conforme al RGPD tienes derecho a acceder a los datos personales que tenemos sobre ti, a que se rectifiquen los datos inexactos, a que se supriman tus datos, a recibirlos en un formato portátil, a limitar cómo los tratamos, a oponerte al tratamiento que basamos en nuestro interés legítimo y a retirar cualquier consentimiento que hayas dado (lo que no afecta al tratamiento ya realizado).

Para ejercer cualquiera de estos derechos, escribe a support@matchgrade.app desde la dirección asociada a tu informe o a tu cuenta. Ejercerlos es gratuito, y responderemos en el plazo de un mes como exige el artículo 12 del RGPD; para solicitudes complejas o numerosas podemos ampliarlo hasta dos meses más, y te lo diremos si lo hacemos. Suprimir tus datos eliminará tus fotos guardadas, tu texto de biografía y los resultados de tus informes; los registros que estamos legalmente obligados a conservar (como los de renuncia y los de pago) pueden mantenerse como se ha descrito.

Si no estás conforme con cómo tratamos tus datos nos gustaría tener la oportunidad de arreglarlo, pero también tienes derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) o ante la autoridad de control del país de la UE donde vivas o trabajes.

14. Privacidad de los menores

El Servicio no está dirigido a menores de 18 años y no puede ser usado por ellos. No recogemos conscientemente información personal de menores de 18 años. Si crees que un menor nos ha facilitado información personal, dínoslo y la borraremos.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Si hacemos cambios sustanciales, actualizaremos la fecha de «Última actualización» de arriba y te lo diremos antes de que surtan efecto, para que puedas ejercer antes tus derechos de la sección 13. Un cambio en esta política nunca amplía lo que podemos hacer con datos que ya tenemos más allá de lo que permite el RGPD.

16. Contacto

Las preguntas sobre esta Política de privacidad o sobre tus datos pueden enviarse a support@matchgrade.app. No hemos designado un delegado de protección de datos porque no estamos obligados a ello; esa dirección llega a las personas responsables de privacidad en MatchGrade.