Última actualización: 2026-07-08
Esta Política de privacidad (la «Política») describe cómo E-Raiden recoge, usa, comparte y protege los datos personales de sus usuarios, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la normativa de protección de datos aplicable.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
Registrikood: 17231761
IVA: aún no registrado (régimen por debajo del umbral, art. 19 de la Ley del IVA de Estonia)
Email: privacy@gibses.com
2. Datos que recogemos
E-Raiden recoge las siguientes categorías de datos personales:
2.1 Datos facilitados directamente por el usuario
- Datos de registro: dirección de email, contraseña (con hash), nombre, fecha de nacimiento, género
- Datos del perfil: fotos, descripción personal, intereses, preferencias de búsqueda
- Mensajes: contenido de las conversaciones entre usuarios
- Denuncias: información facilitada a través de denuncias o solicitudes de soporte
2.2 Datos recogidos automáticamente
- Datos de ubicación: ubicación geográfica aproximada (si el usuario la autoriza)
- Datos del dispositivo: tipo de dispositivo, sistema operativo, navegador, identificadores únicos
- Datos de uso: páginas visitadas, funciones utilizadas, duración de las sesiones
- Dirección IP: utilizada con fines de seguridad y prevención del fraude
- Cookies y tecnologías similares: según se describe en nuestra Política de cookies.
2.3 Categorías especiales de datos
E-Raiden puede tratar datos de categorías especiales (art. 9 del RGPD) relativos a la orientación sexual, al tipo de relación buscada y a las convicciones religiosas —así como a las preferencias alimentarias (p. ej. halal o kosher) que puedan revelarlas—, por ser pertinentes para un servicio de citas. El tratamiento de estas categorías especiales se basa en el consentimiento explícito del usuario (art. 9.2.a del RGPD). Todos estos campos son opcionales y ofrecen la opción «prefiero no decirlo», por lo que nunca es obligatorio revelarlos, y el consentimiento puede retirarse en cualquier momento vaciando el campo en el perfil.
3. Finalidades del tratamiento
Los datos personales se tratan con las siguientes finalidades:
- Prestación del Servicio: creación y gestión de la cuenta, emparejamiento entre usuarios, visualización de perfiles
- Comunicación: envío de notificaciones relativas al Servicio, mensajes entre usuarios y comunicaciones de soporte
- Seguridad: prevención del fraude, verificación de la edad (18+), moderación de contenidos y detección de comportamientos abusivos
- Mejora del Servicio: análisis estadísticos anónimos, investigación y desarrollo de nuevas funciones
- Publicidad (solo con consentimiento): envío de comunicaciones promocionales y anuncios personalizados a través de Google AdSense
- Obligaciones legales: cumplimiento de obligaciones legales, fiscales o reglamentarias
- Suscripción Premium: gestión de la suscripción de pago opcional sin anuncios y de su facturación
4. Base jurídica
El tratamiento de los datos personales se basa en los siguientes fundamentos jurídicos del artículo 6 del RGPD:
- Ejecución de un contrato (art. 6.1.b): el tratamiento es necesario para la prestación del Servicio solicitado por el usuario
- Consentimiento explícito (art. 6.1.a y art. 9.2.a): para los datos de categorías especiales (orientación sexual, tipo de relación buscada, religión), la geolocalización y la publicidad personalizada. Los campos de categorías especiales son opcionales y el consentimiento se presta al rellenar el campo en el perfil (no en el registro); puede retirarse en cualquier momento vaciando el campo.
- Interés legítimo (art. 6.1.f): para la seguridad del Servicio, la prevención del fraude y la mejora del Servicio
- Obligación legal (art. 6.1.c): para cumplir obligaciones normativas
5. Destinatarios de los datos
Los datos personales pueden compartirse con:
- Otros usuarios: la información del perfil visible públicamente para los demás usuarios del Servicio
- Proveedores de servicios: proveedores de alojamiento, servicios de email, servicios de analítica y procesadores de pagos
- Socios publicitarios: los anuncios se sirven en dos modalidades: personalizados (nivel STANDARD, solo con consentimiento, p. ej. Google AdSense) o contextuales y sin elaboración de perfiles (nivel PRIVACY). El consentimiento se recoge mediante una plataforma de gestión del consentimiento (CMP) conforme al IAB TCF. Los usuarios Premium no ven anuncios.
- Autoridades competentes: cuando lo exija la ley o sea necesario para proteger los derechos de E-Raiden o la seguridad de los usuarios
- Stripe: procesador de pagos de la suscripción Premium (datos de facturación)
Todos los proveedores de servicios están vinculados por acuerdos contractuales que garantizan un nivel adecuado de protección de los datos personales (acuerdo de encargo del tratamiento conforme al art. 28 del RGPD).
6. Transferencias fuera de la UE
Algunos de nuestros proveedores de servicios pueden estar situados fuera del Espacio Económico Europeo (EEE). En esos casos, las transferencias de datos se realizan sobre la base de:
- decisiones de adecuación de la Comisión Europea
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
- el Marco de Privacidad de Datos UE-EE. UU. (para las transferencias a Estados Unidos)
El usuario puede solicitar una copia de las garantías adoptadas escribiendo al DPO a la dirección indicada en el apartado 10.
7. Plazo de conservación
Los datos personales se conservan únicamente durante el tiempo estrictamente necesario para cumplir las finalidades para las que se recogieron:
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de la cuenta | Hasta la eliminación de la cuenta + 30 días |
| Mensajes | Hasta la eliminación de la cuenta |
| Fotos de perfil | Hasta la eliminación de la cuenta + 7 días |
| Datos de ubicación | Se actualizan en cada sesión, no se guarda el histórico |
| Registros de seguridad | 12 meses |
| Datos fiscales y contables | 7 años (obligación legal – Estonia) |
8. Derechos del usuario
De conformidad con el RGPD, el usuario tiene los siguientes derechos:
- Derecho de acceso (art. 15): obtener confirmación del tratamiento y acceder a sus datos
- Derecho de rectificación (art. 16): corregir datos inexactos o incompletos
- Derecho de supresión (art. 17): solicitar la eliminación de sus datos («derecho al olvido»)
- Derecho a la portabilidad de los datos (art. 20): recibir sus datos en un formato estructurado, de uso común y de lectura mecánica
- Derecho de oposición (art. 21): oponerse al tratamiento con fines de marketing directo
- Derecho a la limitación (art. 18): solicitar la limitación del tratamiento en determinadas circunstancias
- Derecho a retirar el consentimiento: retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior
Para ejercer tus derechos, visita la página Derechos RGPD o escribe al DPO.
También tienes derecho a presentar una reclamación ante la autoridad de control competente: en Estonia, la Eesti Andmekaitse Inspektsioon (Inspección de Protección de Datos de Estonia, www.aki.ee), o ante la autoridad del Estado miembro de la UE en el que residas (por ejemplo, la Agencia Española de Protección de Datos, www.aepd.es).
9. Cookies
E-Raiden utiliza cookies y tecnologías similares para el funcionamiento del Servicio, el análisis del tráfico y la personalización de la publicidad. Para información detallada sobre las cookies utilizadas, sus finalidades y cómo gestionarlas, consulta nuestra Política de cookies.
10. Contacto del DPO
Puedes ponerte en contacto con el Delegado de Protección de Datos (DPO) de E-Raiden a través de los siguientes datos:
Delegado de Protección de Datos
Email: privacy@gibses.com
Dirección: GiBSeS OÜ — A la atención de Protección de Datos, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
El DPO responderá en un plazo de 30 días desde la recepción de la solicitud, tal como exige el art. 12.3 del RGPD.