Fecha de entrada en vigor: 14 de mayo de 2025
1. Quiénes somos
MatchBoost AI es propiedad y está operada por Jumpstart Developments Limited, Suite 15025, 17B Farnham Street, Parnell, Auckland 1052, Nueva Zelanda.
Correo de contacto: jumpstartdevelopments@gmail.com
Responsable de Privacidad / Delegado de Protección de Datos: Lazain — lazain@jumpstartdevelopments.com
2. Por qué publicamos este aviso
Cumplimos la Ley de Privacidad de Nueva Zelanda 2020, el Reglamento General de Protección de Datos (RGPD) de la UE y el Reino Unido, la CCPA/CPRA de California, la Directriz 5.1.1 de la App Store y la política “Seguridad de los datos” de Google Play. Estas normas exigen explicar con claridad qué datos recopilamos, por qué, durante cuánto tiempo los conservamos, a dónde los transferimos y qué derechos te asisten.
3. Alcance
Esta política se aplica a las aplicaciones móviles MatchBoost AI para iOS y Android, a los sitios web relacionados y al soporte por correo electrónico (matchboostai@gmail.com). Los servicios de citas de terceros que el usuario utilice quedan fuera de nuestro control. Apple exige vincular esta política dentro de la app y en la ficha de la App Store.
4. Información que recopilamos
Datos de cuenta: correo electrónico, hash de contraseña, IDs de inicio de sesión de Apple, Google o Facebook, ID de suscriptor de RevenueCat.
Contenido de perfil: capturas de pantalla de perfiles de citas que subas, selfis, imágenes generadas por IA y cualquier texto de prompt que escribas.
Uso y diagnósticos: acciones dentro de la app, tipo de dispositivo, registros de fallos y token de notificaciones push.
Datos de compra: identificador de producto, precio, moneda e ID de transacción proporcionados por Apple o Google.
Analítica y atribución: eventos enviados a Firebase, Mixpanel y Meta (Facebook) si aceptas la Transparencia de Seguimiento de Apps (ATT).
Menores: la app está dirigida a adultos; rechazamos el registro de menores de 16 años para cumplir COPPA (niños menores de 13).
5. Cómo y por qué utilizamos tus datos
Prestación de funciones principales (generación de imágenes, feedback de perfil, notificaciones) sobre la base de ejecución de contrato (art. 6.1.b RGPD).
Procesamiento de compras in‑app y cumplimiento de obligaciones fiscales (obligación legal / contrato).
Mejora del producto mediante Firebase Analytics (retención de 14 meses) y Mixpanel (retención de 5 años) según nuestro interés legítimo (art. 6.1.f RGPD).
Marketing por correo o notificaciones push solo con tu consentimiento (art. 6.1.a RGPD), que puedes revocar en cualquier momento.
Prevención de fraude y cumplimiento normativo cuando la ley lo exija. No “vendemos” tu información personal según la definición de la CCPA/CPRA.
6. Cuándo compartimos información
Google Firebase: hosting, autenticación, analíticas y notificaciones push; cuenta con certificaciones SOC 2 e ISO 27001.
RevenueCat: procesa las suscripciones y otras transacciones.
OpenAI: genera texto e imágenes; retiene los datos del API hasta 30 días salvo que usemos un endpoint sin retención.
Replicate: entrena y ejecuta modelos de generación de imágenes personalizados.
Mixpanel: analítica de producto con ventana de retención de 5 años (configurable).
Meta / Facebook SDK: recibe eventos limitados solo tras aceptar ATT.
Autoridades públicas: únicamente cuando lo exige la ley.
Jamás alquilamos ni vendemos tus datos.
7. Transferencias internacionales
Nuestros servidores principales están en Estados Unidos y Europa. Cuando los datos salen de Nueva Zelanda o del Espacio Económico Europeo aplicamos Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, además de las certificaciones ISO 27001 y SOC 2 de Google Cloud.
8. Conservación
Cuentas activas: conservamos los datos mientras la cuenta permanezca activa.
Cuentas inactivas: eliminamos todos los datos personales seis meses después de la última actividad.
Imágenes subidas o generadas: se borran al eliminar tu cuenta o antes si las eliminas tú mismo.
Datos de prompts en OpenAI: se purgan automáticamente en un máximo de 30 días.
Firebase Analytics: elimina datos anteriores a 14 meses.
Mixpanel: retiene datos 5 años por defecto (configurable).
Registros de compra: se conservan 7 años para cumplir obligaciones fiscales.
9. Medidas de seguridad
Todo el tráfico se cifra en tránsito con TLS 1.2 o superior y los datos en reposo con AES‑256. El acceso está protegido mediante controles de identidad basados en roles e inicio de sesión multifactor. Google Cloud se somete a auditorías SOC 2 anuales y mantiene certificación ISO 27001.
10. Tus derechos
Nueva Zelanda: solicitar acceso o corrección (Ley de Privacidad 2020).
UE/Reino Unido: derechos de acceso, supresión, portabilidad, restricción u oposición (RGPD).
California: derechos a conocer, eliminar o corregir datos (CCPA/CPRA) y respeto a la señal Global Privacy Control.
Para ejercer cualquier derecho, escribe a matchboostai@gmail.com o a lazain@jumpstartdevelopments.com. Respondemos en un plazo de un mes (45 días para solicitudes CCPA).
11. Privacidad de menores
MatchBoost AI no se dirige a menores. No recopilamos deliberadamente datos de personas menores de 16 años y los eliminaremos si los detectamos, conforme a COPPA.
12. Opciones de seguimiento
La app muestra la solicitud de Transparencia de Seguimiento de Apps (ATT) de Apple antes de compartir datos con Meta Ads o Mixpanel. Si rechazas el seguimiento, no se realizará seguimiento entre apps.
13. Cambios en esta política
Publicaremos cualquier cambio relevante dentro de la app y actualizaremos la fecha de “Última actualización”. Cuando la ley lo exija, te pediremos un nuevo consentimiento al menos 30 días antes de que los cambios entren en vigor.
14. Contacto
Preguntas sobre privacidad:
Jumpstart Developments Limited
Suite 15025, 17B Farnham Street
Parnell, Auckland 1052 – Nueva Zelanda
Correo electrónico: jumpstartdevelopments@gmail.com