NUESTRO COMPROMISO CON USTED

Para Dartify, tu privacidad es nuestra principal prioridad. Es el centro de todo lo que creamos y diseñamos, incluidos los servicios y productos que usted ya conoce. Queremos que pueda confiar plenamente en ellos y pueda concentrarse en forjar esas relaciones significativas que busca a través de nuestro servicio.

Valoramos muchísimo su confianza al brindarnos su información; no es algo que tomemos a la ligera. Nosotros nunca ponemos en riesgo su privacidad. De hecho, cada producto y servicio se diseña pensando primero en usted y su privacidad. Para asegurarnos de que ninguna decisión pase por alto este punto clave, integramos a expertos de diversos campos, como el jurídico, de seguridad, ingeniería y diseño.

Buscamos ser totalmente transparentes en cómo manejamos sus datos. Y es que, ¡somos usuarios como usted! Sabemos bien que es común encontrar información insuficiente y un lenguaje demasiado complicado en las políticas de privacidad, lo que francamente, es un problema. Por eso, hemos optado por un enfoque completamente diferente: nuestro Aviso de privacidad está redactado en lenguaje sencillo. Lo que realmente nos importa es que usted pueda leer y entender perfectamente nuestras prácticas de privacidad. Trabajamos sin descanso para mantener su información protegida, y nuestros equipos de seguridad están constantemente actualizando nuestras prácticas. Invertimos fuerte para mejorar la protección de sus datos.

NUESTRO COMPROMISO CON TU SEGURIDAD

En Dartify, queremos que te sientas seguro y a gusto mientras usas nuestra app. Por eso, solo permitimos el acceso a usuarios mayores de edad y no recopilamos información de menores. Además, hemos creado herramientas para asegurarnos de que no se permita la subida de contenido sexualmente explícito ni transacciones monetarias relacionadas con citas. Nos tomamos muy en serio la creación de un ambiente respetuoso, por lo que no toleramos el acoso ni la violencia. Nuestro objetivo es ofrecerte una experiencia positiva y segura en cada interacción.

POLÍTICA DE PRIVACIDAD

¡Bienvenido a la Política de Privacidad de Dartify! Le agradecemos mucho el tiempo que se toma para leerla. Valoramos la confianza que deposita en nosotros al compartir su información, y nuestra intención es mantener esa confianza para siempre. Todo empieza por asegurarnos de que usted comprende bien qué información recopilamos, por qué lo hacemos, cómo la usamos y cuáles son sus opciones respecto a sus datos. Esta Política describe nuestras prácticas de privacidad en lenguaje sencillo, evitando al máximo la terminología jurídica y técnica.

1. DÓNDE SE APLICA ESTA POLÍTICA

Esta política aplica a todo lo que hacemos: nuestros sitios web, las aplicaciones, los eventos y demás servicios operados por Dartify. Para que sea más sencillo, a todos estos los llamamos nuestros “servicios”. Si un servicio en particular requiere una política propia, esa política tendrá prioridad.

2. LA INFORMACIÓN QUE RECOPILAMOS

Recopilamos información necesaria para ofrecerte una experiencia relevante y segura. Esto incluye:

• La información que usted nos proporciona

• Credenciales y datos básicos al crear cuenta (ej. sexo, fecha de nacimiento).
• Datos adicionales que agregue a su perfil: personalidad, intereses, fotos y videos (acceso a cámara/álbum con su permiso).
• Datos financieros cuando realiza compras o suscripciones (procesados por nuestro proveedor de pagos).
• Participación en encuestas, promociones, eventos y comunicaciones con soporte (que pueden ser monitorizadas para calidad).
• Información que nos pida procesar sobre terceros para completar solicitudes.
• Chats y contenido que publica o comparte dentro del servicio.

• La información que recibimos de otros

• Otros usuarios (por ejemplo, reportes sobre usted).
• Redes sociales cuando inicie sesión con dichas cuentas (por ejemplo, datos públicos de Facebook).
• Socios y proveedores que nos proporcionen datos para anuncios o analytics.

• Información recopilada mientras usa nuestros servicios

• Información de uso: actividad en el servicio, búsquedas, interacciones con otros usuarios, métricas de uso.
• Información del dispositivo: IP, tipo de dispositivo, identificadores publicitarios (AAID, IDFA), sistema operativo, idioma, fallos, y otros identificadores asociados a cookies u otras tecnologías.
• Datos de conexión inalámbrica y sensores del dispositivo (cuando aplican).
• Otra información con su consentimiento explícito (ej. fotos y videos que autorice subir).

3. COOKIES Y OTRAS TECNOLOGÍAS

Usamos cookies y tecnologías similares (balizas web, píxeles, SDKs) para reconocer su dispositivo, autenticarle, recordar preferencias, analizar tráfico y mostrar publicidad personalizada. Para más detalles, consulte la sección de Política de Cookies al final del documento.

4. CÓMO UTILIZAMOS LA INFORMACIÓN

Usamos sus datos para ofrecer, mejorar y proteger nuestros servicios. Principales usos:

• Administrar su cuenta, brindar soporte y completar transacciones.
• Conectar usuarios: análisis y recomendaciones para relaciones significativas.
• Consistencia entre dispositivos vinculando identificadores.
• Registrar y administrar nuevas características y aplicaciones de Dartify.
• Ofrecer ofertas y publicidad relevante, gestionar concursos y promociones.
• Mejorar servicios mediante investigación, encuestas y análisis de comportamiento.
• Prevenir y detectar fraude y conductas ilegales o abusivas.
• Cumplir con obligaciones legales y cooperar con autoridades cuando sea necesario.

Fundamentos jurídicos: cumplimiento contractual (prestación del servicio), intereses legítimos (mejora del servicio, prevención de fraude) y consentimiento cuando sea aplicable.

5. CÓMO COMPARTIMOS LA INFORMACIÓN

Compartimos información con distintos actores según sea necesario:

• Otros usuarios: la información que usted hace pública en su perfil o revela voluntariamente.
• Proveedores y socios: terceros que nos ayudan a operar (hosting, analítica, atención, pagos, publicidad), todos sujetos a obligaciones de confidencialidad.
• Transacciones corporativas: en caso de fusión, venta o reorganización, su información puede transferirse.
• Cuando lo requiera la ley: para responder a procesos legales o proteger a las personas.
• Con su consentimiento: cuando autorice compartir datos concretos con terceros.

También usamos y compartimos información no personal o datos procesados (no legibles por humanos) con fines publicitarios y analíticos.

6. TRANSFERENCIAS TRANSFRONTERIZAS

Podemos transferir datos fuera del EEE y otras jurisdicciones. Para proteger estas transferencias usamos garantías apropiadas, como cláusulas contractuales modelo u otros mecanismos aprobados.

7. SUS DERECHOS

Queremos que tenga control sobre su información. Herramientas y derechos:

• Acceso/actualización en la configuración de su cuenta.
• Permisos en dispositivos móviles para cámaras, localización y notificaciones.
• Eliminar su cuenta desde el servicio.
• Solicitar copia, rectificación, oposición o supresión enviando un correo a help@dartifyapp.com. Podemos pedir prueba de identidad y negarnos en casos legalmente permitidos.
• Desinstalar la app para detener la recopilación local; identificadores únicos pueden permanecer asociados hasta su eliminación según procesos técnicos.

8. CÓMO PROTEGEMOS SU INFORMACIÓN

Adoptamos medidas técnicas, organizativas y físicas para proteger sus datos; sin embargo, no podemos garantizar seguridad absoluta al 100%. Supervisamos nuestros sistemas, actuamos ante vulnerabilidades y podemos suspender servicios si detectamos riesgos. Si sospecha que su cuenta no es segura, contáctenos a help@dartifyapp.com.

9. DURANTE CUÁNTO TIEMPO CONSERVAMOS SU INFORMACIÓN

Mantenemos la información lo necesario para fines legítimos y conforme a la ley. Cuando un usuario solicita la eliminación de su cuenta y dicha solicitud es atendida, eliminamos por completo sus datos personales de nuestros sistemas y copias de seguridad, salvo en los casos en que la ley nos obligue a retener determinada información (por ejemplo, por requerimientos legales, litigios o prevención de fraude). En esos supuestos limitados conservaremos únicamente los datos estrictamente necesarios y por el plazo que la ley exija.

10. PRIVACIDAD DE MENORES

Nuestros servicios son solo para mayores de 18 años. No recopilamos conscientemente datos de menores. Si sospecha que un usuario es menor, repórtelo vía la función Denunciar o a help@dartifyapp.com. Las fotos compartidas se almacenan con medidas de seguridad; al eliminar su cuenta, sus fotos serán eliminadas según nuestros procesos. Para solicitar eliminación, escriba a help@dartifyapp.com.

11. PROTECCIÓN Y SEGURIDAD DE LOS DATOS

Implementamos múltiples capas de seguridad para proteger sus datos. Medidas aplicadas:

• Cifrado en reposo: Los datos de la plataforma que almacenamos en nuestro entorno de backend —incluidos identificadores y datos obtenidos de sus cuentas de Meta— se encuentran protegidos mediante cifrado en reposo. Esto significa que la información guardada en nuestra base de datos está cifrada para evitar accesos no autorizados. Las claves de cifrado son gestionadas por Dartify mediante mecanismos seguros.
• Prohibición de almacenamiento de datos en dispositivos personales: Dartify prohíbe expresamente que su personal, contratistas, proveedores o cualquier tercero almacene Datos de la Plataforma en dispositivos personales o en dispositivos de la organización. Esto incluye cualquier dato recibido de Meta (Facebook/Instagram) vía API, como identificadores de usuario de Meta, direcciones de correo electrónico, fotos de perfil, fecha de nacimiento, o tokens de acceso de usuarios.
• Cifrado en tránsito: Los datos de la plataforma nunca se transmiten sin cifrado. Todas las conexiones que manejan datos de usuarios o datos asociados a cuentas de Meta utilizan TLS 1.2 o superior. No utilizamos SSL 2.0 ni SSL 3.0 en ningún servicio. Nuestro equipo mantiene la configuración necesaria para asegurar que la información viaje cifrada entre cliente y servidor.
• Conexiones seguras (TLS): Todas las comunicaciones entre la aplicación y nuestros servidores se realizan mediante conexiones seguras (TLS 1.2 o superior). Los usuarios no necesitan activar ni configurar nada en sus dispositivos: el cifrado en tránsito se aplica automáticamente para proteger la información mientras viaja por la red.
• Pruebas de seguridad: Realizamos pruebas internas y revisiones de vulnerabilidad del software que desarrollamos y desplegamos en nuestro entorno de backend al menos una vez cada 12 meses. Los resultados se clasifican por gravedad (Alta / Media / Baja) y se registran en nuestro sistema de gestión de incidencias. Atendemos las vulnerabilidades según su severidad: las críticas se corrigen con máxima prioridad, las altas/medias con prioridad acorde a su impacto y las bajas según planificación operativa. Toda incidencia, es documentada por nuestro equipo.
• Autenticación multifactor (MFA): Exigimos autenticación multifactor para todo el personal en el acceso a herramientas de colaboración y comunicación internas y en el acceso a repositorios de código y herramientas de control de cambios. Estas medidas se aplican a empleados, contratistas y administradores con permisos sobre dichos sistemas.
• Mantenimiento y actualizaciones de software: Mantenemos el código de la aplicación y el entorno de backend actualizados mediante un proceso formal. Esto incluye: mantener un inventario de dependencias y componentes de infraestructura; monitorizar alertas de seguridad y versiones; aplicar parches y actualizaciones regularmente según prioridad de riesgo; probar cambios en un entorno de staging antes de desplegar a producción de manera segura; y disponer de procedimientos de rollback y verificación post‑despliegue. Las actualizaciones críticas se aplican con prioridad y se registran en nuestro sistema de gestión de incidencias. El equipo de desarrollo de Dartify es responsable de la ejecución y del seguimiento.
• Registros de auditoría de administradores: Registramos de forma continua los eventos administrativos en nuestro entorno de backend. Entre los eventos que guardamos se incluyen inicios de sesión administrativos e intentos fallidos, apertura y cierre de sesiones, conexiones SSH y eventos de conexión/handshake, y acciones administrativas relevantes (despliegues o cambios de configuración). Cada entrada de log contiene, como mínimo: marca temporal, servicio/proceso y PID, usuario implicado (o indicación de usuario inválido), dirección IP de origen y puerto, y una descripción del resultado o la acción. Los logs se centralizan en un repositorio protegido con acceso restringido por roles, se conservan según nuestra política de retención y se revisan periódicamente para detectar actividad anómala. Incidentes o accesos no autorizados se documentan y gestionan mediante nuestro sistema de incidencias.
• Registros de eventos de la aplicación: Registramos eventos de la aplicación relacionados con la validación de entradas/salidas, autenticación y control de acceso, errores de aplicación y eventos del sistema. Cada registro incluye como mínimo: identificador de usuario de Meta, tipo de evento, fecha y hora, e indicador de éxito o fracaso. Los logs se centralizan en un repositorio protegido con acceso por roles, se conservan según nuestra política de retención y se revisan regularmente para detección de anomalías.
• Revisión de registros de la app: Centralizamos los registros de eventos de la aplicación (validaciones, errores, autenticación de usuarios y llamadas a endpoints) en un sistema de logging protegido. Realizamos una revisión manual formal de esos registros al menos una vez cada 7 días para identificar intentos de eludir controles, accesos anómalos o explotación de vulnerabilidades. Los hallazgos se registran en nuestro sistema de incidentes, se clasifican por prioridad, se investigan y se mitigan según el procedimiento interno, y se documenta la verificación posterior. Responsable: equipo de desarrollo/seguridad.
• Revisión de registros de administradores: Centralizamos los registros de auditoría administrativos (inicios de sesión de admin, cambios de configuración, despliegues y permisos) en nuestro sistema de logs protegido. Realizamos una revisión manual formal de esos registros al menos una vez cada 7 días para detectar accesos privilegiados inusuales, cambios no autorizados o señales de apropiación de cuentas. Los hallazgos se registran en nuestro sistema de incidentes, se clasifican por prioridad, se investigan y se mitigan según el procedimiento interno, y se documenta la verificación posterior. Responsable: equipo de operaciones/seguridad.
• Investigación de incidentes: Si detectamos un evento o incidente de seguridad que suponga riesgo o daño, activamos nuestro proceso de investigación. Flujo: (1) Detección y registro inmediato del evento; (2) Evaluación del impacto y priorización; (3) Contención provisional para evitar mayor daño; (4) Análisis de root‑cause, determinar causa y alcance; (5) Remediación y despliegue de correcciones; (6) Verificación de la efectividad de las acciones y cierre del incidente. Todas las acciones, evidencias y comunicaciones se registran en el sistema de incidentes. Informamos a las autoridades o terceros requeridos y notificamos a Meta rápidamente si el incidente afecta datos de la plataforma.
• Gestión de accesos y revocación: Mantenemos controles formales para gestionar cuentas y accesos. Revocamos el acceso cuando ya no es necesario (por ejemplo, cambios de rol o finalización de proyecto), cuando una cuenta no se usa durante períodos prolongados, y de forma inmediata cuando una persona abandona la organización. Los pasos incluyen: (1) revisión periódica de permisos y lista de cuentas activas; (2) deshabilitación o eliminación de credenciales innecesarias; y (3) revocación urgente de acceso tras la baja del personal, documentada en nuestro sistema de incidencias. El equipo de operaciones/seguridad es responsable de ejecutar y registrar estas acciones.
• Gestión de parches de software de terceros en aplicaciones móviles: Contamos con un procedimiento formal y repetible para mantener actualizado el código de terceros en nuestras apps para Android. Flujo: (1) Identificación continua de parches y actualizaciones de componentes de terceros mediante fuentes automatizadas y monitorización de avisos de seguridad (feed de CVEs, repositorios oficiales y proveedores); (2) Clasificación y priorización de parches según riesgo (incluye evaluación de severidad basada en CVSS u otra métrica equivalente, exposición y criticidad del componente en la app); (3) Aplicación continua de parches siguiendo un ciclo de pruebas (build, pruebas automatizadas y revisión manual) y despliegue progresivo en entornos preproducción y producción; (4) Verificación de la efectividad del parche y seguimiento de regresiones; (5) Documentación de cada parche, decisión y despliegue en nuestro sistema de incidencias y control de cambios.
• Gestión de parches y protección de entornos de desarrollo y operación: Mantenemos un procedimiento formal y repetible para gestionar parches y protección en los sistemas utilizados para compilar y operar la app (sistemas operativos de laptops/servidores, software antivirus, navegadores y otras aplicaciones de soporte). Flujo: (1) Identificación continua de parches y firmas antivirus mediante fuentes automatizadas y monitorización de avisos de seguridad; (2) Clasificación y priorización de parches según riesgo (evaluación de severidad basada en CVSS u otra métrica equivalente, exposición y criticidad del sistema); (3) Aplicación y verificación continua de parches y actualizaciones de antivirus mediante despliegues gestionados (pruebas en entornos controlados, despliegue programado y comprobación de estado de agentes antivirus); (4) Supervisión y auditoría periódica de estado de parches y firmas (reportes automáticos, alertas y revisiones manuales); (5) Documentación de cambios, excepciones y evidencias (logs de herramientas de gestión de parches, capturas de configuración de antivirus y registros de inventario) en nuestro sistema de incidencias y control de cambios.

12. CAMBIOS A LA POLÍTICA

Podemos actualizar esta política cuando mejoremos servicios o por requisitos legales. Avisaremos antes de cambios materiales para que revise las modificaciones.

13. CÓMO CONTACTARNOS

Para preguntas sobre esta Política de privacidad, escriba a: help@dartifyapp.com.

POLÍTICA DE COOKIES

Introducción

Dartify usa cookies y tecnologías similares para ofrecer servicios, personalizar experiencia y medir rendimiento. Esta sección explica qué son, qué tipos usamos y cómo controlarlas.

¿Qué son las cookies?

Pequeños archivos de texto que se almacenan en su navegador o dispositivo que contienen, por ejemplo, el dominio, su vida útil y un identificador único.

Tipos de cookies

• Cookies de origen: colocadas por Dartify (ej. idioma).
• Cookies de terceros: colocadas por socios (analítica, compartir en redes sociales).
• Cookies de sesión: duran hasta que cierre el navegador.
• Cookies persistentes: con vida útil más larga (ej. mantener sesión).

Otras tecnologías

Usamos balizas web, SDKs y enlaces de seguimiento que funcionan de manera similar a las cookies para medir campañas, apertura de correos y comportamiento en apps.

¿Para qué usamos las cookies?

Recordar preferencias, autenticar sesiones, analizar uso, mejorar el servicio y personalizar anuncios. A continuación, ejemplos:

¿Cómo controlar las cookies?

Puede cambiar ajustes en su navegador para bloquear o eliminar cookies. También puede usar herramientas de exclusión específicas para publicidad basada en intereses (ten en cuenta que esto no elimina todos los anuncios, solo los personalizados por participantes del programa).

Si tiene preguntas sobre esta Política de Cookies o desea asistencia, escríbanos a help@dartifyapp.com.