🔐 POLÍTICA DE PRIVACIDAD

1. INTRODUCCIÓN

En Sormalı («nosotros», «nuestro», «la app») proteger la privacidad de nuestros usuarios («tú», «tu») es una prioridad máxima. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal.

Al usar esta app, declaras que has leído, entendido y aceptado esta Política de Privacidad. Si no aceptas esta política, no uses la app.

2. INFORMACIÓN PERSONAL QUE RECOPILAMOS

Recopilamos la siguiente información personal:

📱 Información de la cuenta:

• Nombre y apellidos
• Correo electrónico
• Número de teléfono
• Fecha de nacimiento (para verificar que tienes 18+ años)
• Nombre de usuario

👤 Información del perfil:

• Fotos de perfil (máximo 6)
• Texto de biografía / sobre mí
• Género y género que te interesa
• Formación (universidad, carrera)
• Intereses y aficiones
• Resultados del test de personalidad

📍 Información de ubicación:

• Ubicación GPS (para encontrar usuarios cerca de ti)
• Ciudad y país
• Historial de ubicaciones (opcional)

💬 Datos de uso:

• Estadísticas de uso de la app
• Interacciones (likes, matches)
• Datos de las sesiones de P&R
• Metadatos de mensajes (¡no el contenido!)
• Historial de búsqueda y filtros

📱 Información del dispositivo:

• Modelo y fabricante del dispositivo
• Versión del sistema operativo
• Versión de la app
• Dirección IP
• Preferencia de idioma

3. FINALIDADES DEL USO DE LA INFORMACIÓN PERSONAL

Usamos la información que recopilamos con las siguientes finalidades:

✅ Prestación del servicio:

• Crear y gestionar perfiles
• Ejecutar el algoritmo de emparejamiento
• Calcular la puntuación de compatibilidad
• Organizar sesiones de P&R

🔍 Matches y Descubrir:

• Mostrar usuarios cerca de ti
• Recomendaciones según tus intereses
• Emparejamiento según el test de personalidad
• Análisis de compatibilidad

🔒 Seguridad:

• Verificación de identidad
• Detección de perfiles falsos
• Prevención del fraude
• Bloqueo del acoso y el spam

4. COMUNICACIÓN DE LA INFORMACIÓN PERSONAL

🔧 Proveedores de servicios externos:

Tus datos personales pueden compartirse con los siguientes proveedores para prestar el servicio:

• Google Firebase (EE. UU.): Base de datos (Firestore), almacenamiento de archivos (Storage), autenticación (Auth), funciones en la nube y notificaciones push. Los datos de perfil y ubicación que recopilamos y tus mensajes (contenido y metadatos) se procesan en la infraestructura de Firebase y pueden almacenarse en servidores de EE. UU.
• Agora.io (Singapur): Infraestructura de videollamadas y llamadas de voz. Durante una llamada, tus datos de audio y vídeo se procesan por canales cifrados; el procesamiento temporal para garantizar la calidad del servicio se realiza en servidores de Agora.
• Google Maps: Servicios de ubicación y visualización de mapas. Tu ubicación se usa para mostrar usuarios cercanos y para las funciones de emparejamiento.
• Google Analytics / Firebase Analytics: Estadísticas de uso de la app (datos anónimos/agregados).
• Firebase Crashlytics: Informes de errores y bloqueos (datos técnicos anónimos).
• Google AdMob: Publicidad dentro de la app. El ID de publicidad, la información del dispositivo y los datos de uso pueden procesarse para anuncios personalizados. Consulta la sección «Publicidad» más abajo.
• Anthropic (EE. UU.): La función Asistente de IA de la app funciona con la API Claude de Anthropic. Los mensajes que escribes al asistente y la información de perfil a la que accede para responderte — nombre, nombre de usuario, edad, género, ciudad/barrio, biografía, intereses, profesión, formación, enlace a la foto de perfil; tanto tu perfil como los de los usuarios que se te recomiendan — se envían a servidores de Anthropic y se procesan allí para generar la respuesta. ⚠️ El contenido de tus mensajes privados (DM) NO se envía al Asistente de IA. Si no quieres usar el Asistente de IA, basta con no abrir nunca la función.
• Google Cloud Vision (EE. UU.): Las fotos de perfil y de historias que subes se analizan con Google Cloud Vision (SafeSearch) para detectar automáticamente contenido inapropiado, como desnudez y violencia. Las fotos solo se procesan para esta decisión de moderación; no se realiza reconocimiento facial ni se usan con fines publicitarios.
• Resend (EE. UU.): Envío de los correos de verificación de email. Para ello solo se tratan tu dirección de correo y tu nombre visible.

📢 Publicidad (Google AdMob):

Mostramos anuncios en la app. En este contexto:

• ID de publicidad: El identificador publicitario de tu dispositivo puede usarse para personalizar y medir anuncios.
• Datos recopilados: Las redes publicitarias pueden procesar datos de impresiones, clics e interacciones; tipo de dispositivo, idioma y ubicación aproximada (país/región).
• Preferencias: Puedes desactivar los anuncios personalizados en los ajustes de Android (Anuncios → Desactivar personalización de anuncios). Esto no detiene los anuncios; solo limita la personalización.

Políticas publicitarias de Google: Privacidad de Google Ads.

❌ LO QUE NUNCA COMPARTIMOS:

• El contenido de tus mensajes
• Tus conversaciones privadas
• Los datos de tu tarjeta de pago
• Tu contraseña (almacenada con hash)

5. SEGURIDAD Y MEDIDAS DE PROTECCIÓN DE LOS DATOS

🔐 Cifrado:

• Todas las transferencias de datos se cifran con SSL/TLS
• Los mensajes y demás datos se almacenan cifrados con AES-256 en servidores de Google Cloud (cifrado en reposo)
• Dentro de la app, solo los participantes de un chat pueden acceder a sus mensajes; el acceso se controla mediante reglas de seguridad en el servidor
• El equipo de Sormalı solo accede al contenido de los mensajes para revisar una denuncia o cumplir una obligación legal
• Las contraseñas se almacenan con un hash unidireccional (scrypt) gestionado por Firebase Authentication

Nota de transparencia: La mensajería no tiene cifrado de extremo a extremo. El cifrado de extremo a extremo significa que solo el remitente y el destinatario pueden descifrar un mensaje; Sormalı no lo ofrece.

🛡️ Medidas de protección:

• Firebase Security Rules (control de acceso estricto)
• Protección DDoS
• Limitación de frecuencia (prevención de spam)
• Validación de entradas (protección contra XSS e inyección)

6. DERECHOS DE LOS USUARIOS (KVKK Y RGPD)

🇹🇷 KVKK (Ley turca de protección de datos personales n.º 6698)

Los usuarios residentes en Turquía tienen los siguientes derechos:

• Información: Saber si se tratan tus datos personales, con qué finalidad y la información relacionada
• Rectificación: Solicitar la corrección de datos incompletos o inexactos o actualizar tu perfil
• Supresión / derecho al olvido: Solicitar la eliminación de tus datos; al borrar la cuenta, todos los datos se eliminan en un plazo de 30 días
• Oposición y retirada del consentimiento: Oponerte al tratamiento de tus datos o a la elaboración automatizada de perfiles; y, en todo tratamiento basado en tu consentimiento (para todos los usuarios), retirar ese consentimiento en cualquier momento. En la app: Ajustes → Privacidad → Compartir ubicación, Asistente de IA y Preferencias de anuncios; los permisos de notificaciones, cámara y micrófono, en los ajustes de tu dispositivo. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.

🇪🇺 RGPD (Reglamento General de Protección de Datos de la UE)

Los usuarios residentes en la UE/EEE tienen además los siguientes derechos:

• Acceso: Solicitar una copia de los datos personales tratados
• Rectificación y supresión: Corregir o eliminar datos inexactos
• Limitación del tratamiento: Detener el tratamiento en determinadas circunstancias
• Portabilidad: Recibir tus datos en un formato estructurado y de uso común
• Oposición: Oponerte al tratamiento basado en el interés legítimo y al marketing directo
• Reclamación: Derecho a presentar una reclamación ante la autoridad de protección de datos competente (p. ej., la Autoridad de Protección de Datos Personales de Turquía o la autoridad nacional correspondiente en la UE)

Base jurídica (RGPD): Prestación del servicio (ejecución del contrato), obligaciones legales, interés legítimo (seguridad, analítica, publicidad) y, cuando sea necesario, tu consentimiento explícito.

7. CONSERVACIÓN DE LOS DATOS

• Cuentas activas: Mientras tu cuenta esté activa
• Cuentas eliminadas: Se eliminan por completo en 30 días
• Mensajes: Se conservan hasta que ambas partes eliminan el chat. Cuando pulsas «Eliminar chat», los mensajes solo se ocultan en tu lado; la otra persona sigue viéndolos. Cuando ambas partes han eliminado el chat, los mensajes se trasladan a un archivo del servidor al que las partes no pueden acceder y se eliminan definitivamente tras un periodo de espera de 24 horas; esta espera permite revisar también una denuncia presentada justo después de la eliminación. Si una de las partes elimina su cuenta, este periodo de espera se reduce a 1 hora. Si existe una denuncia entre las partes del chat o el chat está en revisión de moderación, los mensajes archivados no se eliminan; se conservan para revisar el contenido denunciado y como prueba frente a posibles reclamaciones legales (art. 5/2-e de la KVKK), durante el tiempo necesario para la revisión y los procedimientos legales relacionados.
• Historias: Se eliminan automáticamente a las 24 horas
• Registros: 90 días (por seguridad)
• Obligaciones legales: Durante el plazo legal (6 años)

8. PRIVACIDAD DE LOS MENORES

⚠️ IMPORTANTE:

Sormalı no está disponible para menores de 18 años. No recopilamos datos de menores de 18 años a sabiendas. Si detectas a un usuario menor de 18 años, avísanos de inmediato.

Señal de edad de la tienda: Durante el registro, si la tienda de aplicaciones de tu dispositivo ofrece esta información («Declared Age Range» en el Apple App Store, «Age Signals» en Google Play), podemos solicitar a la tienda el rango de edad de tu cuenta (p. ej., «18 años o más»); la tienda puede mostrar una ventana de consentimiento propia. Usamos esta información únicamente para impedir que se registren menores de 18 años, en tu dispositivo y en ese momento: no la enviamos a nuestros servidores, no la almacenamos ni la usamos con fines analíticos o publicitarios. Si la tienda no ofrece esta información, solo se tiene en cuenta la fecha de nacimiento que declaraste.

9. TRANSFERENCIAS INTERNACIONALES DE DATOS

Tus datos se almacenan en servidores de Google Firebase (EE. UU.) y Agora (Singapur). Cuando usas el Asistente de IA, los datos correspondientes también se procesan en servidores de Anthropic (EE. UU.). La moderación de fotos se realiza con Google Cloud Vision (EE. UU.) y los correos de verificación se envían a través de Resend (EE. UU.). Estas empresas aplican medidas de protección de datos conformes con el RGPD y la KVKK.

10. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta Política de Privacidad periódicamente. Te avisaremos de los cambios importantes. Los cambios entran en vigor en la fecha de su publicación.

11. CONTACTO

📧 Contáctanos:

Preguntas generales y soporte: support@sormali.app

Solicitudes KVKK: kvkk@sormali.app

Seguridad: support@sormali.app

Eliminación de datos: Ajustes → Ajustes de la cuenta → Eliminar cuenta · Página de eliminación de cuenta y datos

Nota: las solicitudes generales van a support@sormali.app y las solicitudes KVKK a kvkk@sormali.app.

12. PROCEDIMIENTO DE SOLICITUD KVKK

Para ejercer tus derechos:

• Envía un correo a kvkk@sormali.app
• Verifica tu identidad (copia de tu documento de identidad)
• Indica claramente tu solicitud
• Responderemos en un plazo de 30 días
• Si la respuesta es negativa, puedes acudir a la Autoridad de Protección de Datos Personales de Turquía

13. RESPONSABLE DEL TRATAMIENTO

📋 Datos del responsable del tratamiento (KVKK - Ley n.º 6698):

Responsable del tratamiento: Equipo de Sormalı

Correo electrónico: support@sormali.app

ℹ️ Nota: Puede enviar sus solicitudes en virtud de la KVKK (Ley n.º 6698) y del RGPD a kvkk@sormali.app.

© 2025 Sormalı. Todos los derechos reservados.

Este documento cumple la KVKK (Ley n.º 6698) y el RGPD.