Política de privacidad

El responsable del tratamiento es SemanticLab («nosotros»), operador de RankMates.

Para cualquier pregunta sobre tus datos personales o para ejercer tus derechos, contáctanos en: semanticlab.buisness@hotmail.com.

Solo recopilamos los datos necesarios para el funcionamiento del servicio:

• •Datos de cuenta: dirección de email, contraseña (cifrada, nunca en texto claro) y un seudónimo público (generado o elegido).
• •Datos de conexión: dirección IP y tipo de navegador (user-agent), asociados a tu sesión, para seguridad y prevención de abusos.
• •Cuentas vinculadas (opcional): si inicias sesión con Discord, Google o Apple, recibimos un identificador, tu dirección de email (con Apple, posiblemente una dirección de retransmisión privada si decidiste ocultar la tuya) y, para Discord, tu nombre de Discord.
• •Perfil y onboarding: tus respuestas al cuestionario conversacional (región/zona horaria, tu edad, que se guarda como año de nacimiento, idiomas, estilo de juego, disponibilidad, preferencias de compañero), tu bio, tu avatar y los juegos que destacas.
• •Datos de uso del servicio: tus matches, compañeros, mensajes intercambiados con tus compañeros y los reportes que envías.
• •Analítica de producto y reportes de errores: las páginas que visitas, las acciones que realizas en la aplicación (por ejemplo crear un perfil, dar like a un match o enviar un mensaje, nunca el contenido del mensaje), los errores técnicos que encuentras, un identificador de analítica seudónimo vinculado a tu cuenta una vez que inicias sesión, una ubicación aproximada derivada de tu dirección IP (país y ciudad), y tu tipo de navegador y de dispositivo. Puedes desactivar la analítica en cualquier momento en Ajustes → Privacidad.
• •Aplicación móvil (Android e iOS): si instalas la aplicación RankMates y permites las notificaciones, almacenamos un token de notificación push (proporcionado por el servicio Firebase Cloud Messaging de Google) asociado a tu dispositivo, con el único fin de enviarte notificaciones. Aparte de ese token y del identificador de analítica mencionado arriba, no se recopila ningún otro identificador del dispositivo. Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu teléfono o de la aplicación.

No recopilamos ningún dato sensible en el sentido del artículo 9 del RGPD (origen, opiniones, salud, etc.) y te pedimos que no introduzcas ninguno en los campos de texto libre.

Tratamos tus datos para las siguientes finalidades:

• •Prestar el servicio (crear tu cuenta, emparejarte, permitir el chat), base legal: ejecución del contrato (nuestras Condiciones).
• •Calcular la compatibilidad entre jugadores a partir de tus respuestas, base legal: ejecución del contrato.
• •Proteger el servicio, prevenir el fraude y moderar contenidos (reportes, baneos), base legal: interés legítimo.
• •Medir el uso del servicio y diagnosticar errores para mejorarlo (analítica de producto y reportes de errores), base legal: interés legítimo, con posibilidad de desactivarlo en cualquier momento en Ajustes → Privacidad.
• •Hacer funcionar nuestros canales internos de operaciones y moderación (alertas de cuentas nuevas, reportes, mensajes de contacto), base legal: interés legítimo.
• •Enviarte emails transaccionales (verificación, restablecimiento de contraseña), base legal: ejecución del contrato.
• •Enviarte, como máximo cada dos días, un email con el resumen de tus matches y likes pendientes, base legal: interés legítimo, con posibilidad de darte de baja en cualquier momento en tus ajustes.
• •Enviarte notificaciones push a tu dispositivo móvil (nuevos matches, likes, compañeros, mensajes), base legal: interés legítimo, que puedes desactivar en cualquier momento en los ajustes de tu dispositivo, de la aplicación o por persona desde tu lista de compañeros.
• •Cumplir nuestras obligaciones legales, incluida la respuesta a solicitudes de las autoridades competentes, base legal: obligación legal.

Para construir tu perfil de compatibilidad, el texto que escribes durante el onboarding se analiza mediante modelos de lenguaje (IA) a través de proveedores externos (ver «Destinatarios»). Este análisis extrae rasgos de personalidad de juego y no se utiliza para decisiones automatizadas con efectos jurídicos. Aplicamos salvaguardas para descartar contenidos de odio o inapropiados.

Tus datos nunca se venden. Se comparten únicamente con los proveedores técnicos necesarios para el funcionamiento del servicio, y con las autoridades cuando la ley lo exige:

• •Cloudflare, alojamiento, base de datos y ejecución de la aplicación.
• •Resend, envío de emails.
• •OpenAI y Google (modelos Gemini), a través de OpenRouter y Cloudflare AI Gateway, análisis por IA del texto del onboarding.
• •PostHog (alojado en la Unión Europea), analítica de producto, reportes de errores y metadatos de las llamadas de IA realizadas para ti (modelo, latencia, número de tokens). Nunca el contenido de tus mensajes privados.
• •Google (Firebase Cloud Messaging), envío de notificaciones push a la aplicación móvil, solo si instalas la aplicación y permites las notificaciones.
• •Discord, Google y Apple, solo si inicias sesión con uno de estos servicios: gestionan tu inicio de sesión y nos facilitan los identificadores descritos en la sección 2.
• •Discord, que aloja nuestros canales internos de operaciones y moderación: al registrarte, se publican allí tu identificador de cuenta, tu seudónimo, tu método de inicio de sesión y tu idioma; también los reportes que envías (incluido el mensaje reportado cuando reportas un mensaje) y los mensajes de contacto que nos envías (con tu dirección de email, para poder responderte).
• •Autoridades competentes, solo cuando la ley lo exige: en Francia PHAROS y, cuando corresponda, el National Center for Missing and Exploited Children (NCMEC), para el material de abuso sexual infantil confirmado. De forma más general, podemos comunicar datos de la cuenta a las autoridades competentes cuando la ley lo exige, en respuesta a una solicitud presentada por los cauces legales adecuados.

Algunos de estos proveedores se encuentran fuera de la Unión Europea (en particular en Estados Unidos). Las transferencias se rigen por garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea).

• •Datos de cuenta y de perfil: se conservan mientras tu cuenta esté activa. Al eliminar la cuenta, se borran.
• •Datos de conexión (IP, user-agent): se conservan durante la sesión y luego se purgan; la dirección IP de los intentos de inicio de sesión también se conserva 30 días en nuestros registros técnicos (seguridad y prevención de abusos).
• •Registros técnicos (eventos de diagnóstico, registros de llamadas de IA): se conservan 30 días y luego se eliminan automáticamente; tus filas también se borran cuando eliminas tu cuenta.
• •Analítica de producto y reportes de errores: se conservan como máximo 12 meses desde el evento. Desactivar la analítica en Ajustes → Privacidad detiene la recopilación desde ese navegador o instalación de la aplicación (páginas vistas, clics, errores y la cookie de analítica). Nuestros servidores siguen registrando un pequeño número de eventos de cuenta (registro, finalización del onboarding y de un perfil, likes, solicitudes de mate, misiones reclamadas, eliminación de perfil, valoraciones) y los metadatos de las llamadas de IA hechas para ti (modelo, latencia, número de tokens, nunca el texto); para detenerlos también, o para eliminar los datos ya recopilados, escríbenos (ver sección 7).
• •Mensajes: se eliminan con la cuenta o con la relación de compañero correspondiente.
• •Cuentas bloqueadas por ser menores de 14 años: se conservan hasta que se elimina la cuenta, lo que la pantalla de bloqueo permite en cualquier momento (Eliminar mi cuenta); también la eliminamos a petición (ver sección 7).
• •Reportes: un reporte y las pruebas guardadas con él (el mensaje reportado y, como contexto, los mensajes cercanos) se conservan después de que se elimine la cuenta reportada o la cuenta que reporta; los identificadores de usuario del reporte se retiran entonces. Se conservan el tiempo necesario para tramitar el reporte y cumplir nuestras obligaciones legales.
• •Token de notificación push (aplicación móvil): se conserva mientras la aplicación esté instalada y permitas las notificaciones; se elimina cuando cierras sesión, desinstalas la aplicación, desactivas las notificaciones o tras un periodo de inactividad del dispositivo.

De acuerdo con el RGPD, tienes los siguientes derechos: acceso, rectificación, supresión, portabilidad, limitación y oposición.

• •Acceso y portabilidad: puedes exportar todos tus datos en formato JSON desde Ajustes → Datos.
• •Supresión: puedes eliminar tu cuenta de forma permanente desde Ajustes → Zona de peligro.
• •Rectificación: puedes editar tu seudónimo, tu bio y tus respuestas del onboarding desde tu cuenta.
• •Oposición: puedes desactivar los emails no esenciales en tus ajustes de notificaciones y desactivar la analítica de este navegador en Ajustes → Privacidad (escríbenos para oponerte a los eventos del lado del servidor indicados en la sección 6).

Para ejercer un derecho que no esté directamente disponible en la aplicación, escríbenos a semanticlab.buisness@hotmail.com.

RankMates pregunta tu edad al registrarte. Se guarda como año de nacimiento, para que siga siendo exacta con el tiempo, y no puede modificarse después. RankMates está abierto a jugadores de 14 años o más. Nunca emparejamos a un menor con un adulto: el motor de matching segmenta los matches por edad, y las solicitudes de mate entre adultos y menores se rechazan. La edad exacta de un menor nunca se muestra y los menores no se identifican como tales en las páginas públicas. Si estás por debajo de la edad de consentimiento digital aplicable en tu país (15 años en Francia), se requiere el acuerdo de un titular de la patria potestad.

Los reportes relativos a la seguridad de un menor se conservan aunque la cuenta reportada se elimine, y el material de abuso sexual infantil confirmado se denuncia ante las autoridades competentes. Consulta nuestras Normas de protección de menores en rankmates.net/legal/child-safety.

Aplicamos medidas técnicas y organizativas adecuadas: contraseñas cifradas, cifrado en tránsito (HTTPS), acceso restringido a los datos y moderación de contenidos. Como ningún sistema es infalible, te recomendamos usar una contraseña fuerte y única.

Si consideras que el tratamiento de tus datos no es conforme, puedes presentar en cualquier momento una reclamación ante la CNIL (autoridad francesa de protección de datos), 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07, www.cnil.fr.

Esta política puede actualizarse. En caso de cambio importante, te pediremos que la aceptes de nuevo en tu próximo inicio de sesión. La fecha de última actualización figura en la parte superior de esta página.