Política de Privacidad

Versión 1.0 — edición Android, actualizada el 21 de septiembre de 2026.

Esta política explica cómo LustDuo trata los datos para ofrecer un espacio privado a una pareja adulta. Para ejercer derechos de privacidad o hablar con el responsable del tratamiento, escriba a nicolasoliveira@kirvano.com.

Datos tratados y finalidad

• Cuenta: correo electrónico, credenciales administradas por Supabase Auth, identificador interno, confirmación de edad, versión de los términos aceptados y fechas de consentimiento. Utilizamos estos datos para crear, proteger y recuperar la cuenta.

• Pareja: invitaciones, vínculo entre las dos cuentas y configuraciones compartidas. Utilizamos estos datos para emparejamiento y sincronización.

• Contenido íntimo: votos, matches, evaluaciones y fantasías personalizadas. Utilizamos estos datos solo para ejecutar las funciones elegidas por la pareja.

• Juegos y salas temporales: acciones selladas, códigos, presencia y respuestas necesarias para calcular un resultado agregado. La respuesta aislada se almacena en tablas privadas y se elimina con la sesión.

• Rutina: durante el recorrido, cada cuenta mantiene su propia tabla de hasta 30 noches (hecha, pasada o actual). Este historial personal no se muestra a la pareja y se borra al volver a empezar, cerrar, deshacer la pareja o invalidar el consentimiento aplicable.

• Accesos comerciales: producto, oferta, proveedor, situación del acceso y identificadores técnicos de la transacción externa. El webhook normaliza el correo electrónico informado a Kirvano y el registro de transacciones solo guarda su HMAC con un secreto del servidor, no el correo electrónico en texto claro. Para vincular una compra realizada antes del registro, la cuenta necesita confirmar el mismo correo electrónico. Si la dirección ya ha sido confirmada por otra cuenta, el acceso permanece pendiente para la confirmación de soporte; no hay transferencia automática.

• Dispositivo y avisos: plataforma, identificador de instalación, preferencia de avisos y token de push, cuando se autorice. Utilizamos estos datos para entregar avisos neutros y mantener las elecciones de discreción.

• Seguridad y operación: registros técnicos mínimos de autenticación, llamadas y errores mantenidos por los proveedores. Utilizamos estos datos para la prevención de abusos, el diagnóstico y la seguridad.

No solicitamos nombre real, foto, datos de contacto ni ubicación precisa. La tarjeta, PIX y las credenciales de pago se procesan fuera del sitio web y de las aplicaciones de LustDuo por el proveedor externo de la compra. LustDuo no recibe el número de la tarjeta ni ofrece compra, precio ni enlace de pago dentro del producto. Esta versión no utiliza anuncios, IDFA ni SDK de análisis de comportamiento.

Lo que ve la pareja

Los votos del catálogo son individuales. Su pareja no recibe su decisión individual; solo una elección compatible genera una coincidencia visible para ambos.

Una fantasía personalizada es una excepción explícita: al enviarla, el texto va al tablero de la pareja y muestra interés por parte de quien la creó. La pantalla de envío debe confirmar esta divulgación antes de la creación.

Cada juego informa antes de la ronda qué será revelado y solo abre el resultado después del número de confirmaciones necesario. En la Intersección y en los módulos de resultado agregado, no revelamos quién respondió, qué respuesta individual impidió una combinación ni indicadores de “casi”. En Quién en la pareja, después de que ambos respondan, las dos elecciones de la ronda pueden aparecer lado a lado, sin indicar la autoría; ya que cada persona conoce su propia elección, puede inferir la respuesta de la pareja. Esta divulgación forma parte de la regla explícita de este módulo.

En el Mapa del Cuerpo, cada persona solo ve las marcas positivas realizadas por la pareja en el propio mapa; la ausencia de marca no se convierte en una respuesta negativa. El feedback posterior sigue siendo privado y solo una confirmación positiva de ambos aumenta el peso futuro. En el recorrido Liberal, el acuerdo cerrado se agrega; la señal de salida elegida para una cita solo queda en el cofre local y no se envía al servidor.

Moderación de contenido

Antes de guardar una fantasía personalizada, el contenido completo se procesa por el backend y puede enviarse a los puntos finales de moderación y clasificación de privacidad de OpenAI. La decisión se utiliza para aceptar, rechazar o remitir el material a análisis humano.

Según los controles de datos publicados para la API de OpenAI, los datos de la API no se utilizan para entrenar modelos por defecto. LustDuo envía store: false al punto final /v1/responses; sin embargo, en el régimen estándar del proveedor, los registros de monitoreo de abuso pueden contener el contenido durante hasta 30 días. El punto final /v1/moderations no mantiene el estado de la aplicación ni la retención estándar de monitoreo de abuso. Los controles contractuales específicos pueden alterar estos plazos. Las reglas vigentes se encuentran en https://platform.openai.com/docs/models/default-usage-policies-by-endpoint.

Proveedores

• Supabase: autenticación, base de datos PostgreSQL, funciones Realtime y Edge, alojadas actualmente en la región sa-east-1.

• OpenAI: moderación de texto de fantasías personalizadas.

• Google Firebase Cloud Messaging: entrega de avisos neutros en Android cuando activas las notificaciones. Recibe el token del dispositivo e identificadores técnicos de cuenta, instalación y entrega para impedir avisos en otra cuenta. No recibe deseos, respuestas ni detalles de los juegos.

• Kirvano: procesamiento de la transacción externa y envío server-to-server de eventos de compra, renovación, cancelación, vencimiento, reembolso y chargeback.

• Google Play: distribución de la app Android y funcionamiento de la tienda; esta versión no procesa compras en la tienda.

• Proveedor de correo electrónico transaccional: confirmación, recuperación y avisos de seguridad de la cuenta.

Estos proveedores solo reciben los datos necesarios para la función correspondiente y operan de acuerdo con sus propios términos y medidas de seguridad.

PIN y almacenamiento local

El PIN sin procesar y la señal de salida no se envían al servidor. En Android, el verificador derivado del PIN, las credenciales de sesión, el acuerdo Liberal guardado, la señal de salida y las colas de comandos se cifran con AES-GCM utilizando una clave protegida por Android Keystore. Estos archivos se excluyen de las copias de seguridad del sistema. Las preferencias de idioma permanecen en el almacenamiento local de la app. Esto permite recuperar elecciones e intentos tras reinicios, sin prometer un funcionamiento totalmente sin conexión.

La biometría es opcional. Android realiza la autenticación; LustDuo solo recibe éxito o fallo y no recibe imágenes de la cara, huellas dactilares ni modelos biométricos. Las instrucciones de audio son archivos locales de voz sintética. La app no graba el micrófono ni envía audio de la pareja.

Estas reglas de almacenamiento describen la app nativa Android. Las versiones web e iOS tienen sus propios mecanismos, descritos en las políticas disponibles en esas versiones.

Retención y eliminación

Los datos de la cuenta permanecen mientras esté activa. Deshacer la pareja elimina el vínculo y los datos compartidos definidos en la confirmación de la operación. Eliminar la cuenta elimina los datos activos e inicia la eliminación de la identidad de autenticación. El HMAC irreversible utilizado como bloqueo de colisión comercial puede permanecer junto con los registros mínimos de la compra para evitar que la misma dirección se reutilice automáticamente por otra cuenta.

Las sesiones comunes se cierran y purgan en un plazo corto; el cuestionario de Intersección expira en hasta 24 horas. Los contadores técnicos mínimos pueden permanecer sin cartas, respuestas o puntuación. La excepción visible es el historial personal de la Rutina descrita anteriormente, limitada a la jornada activa y nunca compartida con la pareja. Los registros mínimos de compra y la prevención de fraudes pueden permanecer retenidos durante el plazo aplicable.

El proyecto actualmente utiliza el plan Supabase Pro, con copias de seguridad diarias accesibles durante hasta siete días. Por lo tanto, los registros ya eliminados de la base de datos activa pueden permanecer en copias de seguridad protegidas hasta que expire el ciclo correspondiente. Los registros técnicos siguen los plazos de los respectivos proveedores.

Comunicaciones y discreción

Push y correo electrónico utilizan texto neutro y no incluyen fantasía, match o decisión individual. Desactivar las notificaciones impide nuevos envíos a esa instalación después de la sincronización de la preferencia.

La ocultación al salir de la aplicación y al detectar grabación reduce la exposición, pero no impide capturas de pantalla ni ofrece protección absoluta. El icono y el nombre permanecen LustDuo. El sistema operativo, grabaciones externas o una foto de la pantalla pueden revelar el contenido o el nombre de la aplicación.

Seguridad y límites

Utilizamos RLS en la base de datos, funciones con alcance del usuario, almacenamiento seguro en el dispositivo y confirmaciones adicionales para operaciones sensibles. El cifrado local no significa cifrado de extremo a extremo: el backend procesa el contenido necesario para el funcionamiento y la moderación. Ningún sistema elimina por completo el riesgo; mantenga el dispositivo y la cuenta protegidos y no comparta invitaciones, contraseñas o códigos.

Sus derechos

Puede solicitar la confirmación del tratamiento, acceso, rectificación, información sobre la comunicación de sus datos y eliminación, de acuerdo con la legislación aplicable. Algunas informaciones pueden conservarse durante el plazo necesario para garantizar la seguridad, el cumplimiento de obligaciones legales o la caducidad de las copias de seguridad. Solicitudes: nicolasoliveira@kirvano.com.

Cambios

Cambios materiales en esta política requieren una nueva versión y un nuevo aviso o consentimiento cuando sea aplicable.