Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Empresa: Sigaleve SL
• CIF: B-12345678
• Domicilio: Calle Gran Vía 1, 28013 Madrid, España
• Email general: support@sigaleve.com
• Delegado de Protección de Datos (DPO): support@sigaleve.com

2. Datos que recopilamos

2.1 Datos de registro

• Correo electrónico: Almacenado como hash HMAC-SHA256 (no reversible). Nunca se almacena en texto plano.
• Contraseña: Almacenada como hash bcrypt con salt. Nunca recuperable ni visible por Sigaleve.
• Fecha de nacimiento: Cifrada con Fernet (AES-128-CBC). Se usa solo para verificar la mayoría de edad y calcular la edad mostrada.

2.2 Datos del perfil

• Nombre para mostrar (pseudónimo): Cifrado en base de datos. Nunca es tu nombre real.
• Fotografías de perfil: Almacenadas en servidor seguro con acceso restringido.
• Biografía (opcional): Cifrada en base de datos.
• Código de diagnóstico: Almacenado como código interno (ALPHA, BETA, etc.), nunca como texto médico. El mapeo código-diagnóstico solo existe en el dispositivo del usuario.
• Ubicación: Coordenadas GPS recibidas temporalmente para calcular distancias. Solo se almacena la última posición conocida de forma cifrada.

2.3 Datos de actividad

• Historial de matches (quién gustó a quién) — necesario para el servicio
• Mensajes de chat: NO se almacenan permanentemente. Se guardan en memoria cifrada durante máximo 24 horas y luego se destruyen automáticamente
• Bloqueos de usuarios

3. Datos especiales de categoría: datos de salud

El código de diagnóstico de salud sexual es un dato de categoría especial según el Artículo 9 del Reglamento General de Protección de Datos (RGPD/GDPR).

• Base legal: Consentimiento explícito del usuario (Art. 9.2.a RGPD) otorgado al registrarse y aceptar esta política.
• Protección adicional: El código se almacena como un identificador alfanumérico opaco (ALPHA, BETA…), no como término médico. Solo el usuario conoce el mapeo real.
• Acceso: Ningún empleado de Sigaleve tiene acceso al contenido descifrado de los datos de salud en condiciones normales de operación.
• Revocación: Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta.

4. Cifrado y seguridad técnica

• Cifrado simétrico: Fernet (AES-128-CBC + HMAC-SHA256) para datos personales sensibles
• Hash de correo: HMAC-SHA256 con clave secreta — no invertible
• Contraseñas: bcrypt con factor de coste 12
• Chat efímero: Mensajes cifrados en memoria (Redis con TTL de 24h). Se destruyen al cerrar sesión o transcurridas 24 horas, lo que ocurra antes
• Transporte: TLS 1.3 en todas las comunicaciones
• Base de datos: PostgreSQL con PostGIS en servidor privado, acceso restringido por IP y VPN
• Cabeceras de seguridad: CSP, HSTS, X-Frame-Options, X-Content-Type-Options activas en todos los endpoints
• Rate limiting: Por UUID de usuario autenticado, no por IP — resistente a VPN y proxies rotativos

5. Geolocalización difusa

Sigaleve nunca comparte tu ubicación exacta (coordenadas GPS) con otros usuarios. El sistema convierte las coordenadas en etiquetas de distancia aproximada:

• menos de 1 km
• menos de 5 km
• menos de 10 km
• menos de 25 km
• menos de 50 km
• más de 100 km

Las coordenadas (0,0) (null island) se rechazan automáticamente por el sistema como medida anti-fraude.

6. Compartición de datos con terceros

Sigaleve no vende, alquila ni comparte tus datos personales con terceros con fines comerciales. Los únicos casos de acceso por terceros son:

• Proveedor de infraestructura cloud: Servidor dedicado en la UE, bajo acuerdo de tratamiento de datos DPA
• Autoridades competentes: Únicamente ante requerimiento judicial firme conforme a la ley española

7. Cookies

Usamos cookies esenciales para el funcionamiento del servicio y cookies opcionales para mejorar la experiencia. Consulta nuestra Política de Cookies para el listado completo y cómo gestionarlas.

8. Tus derechos como usuario (RGPD)

Según el RGPD tienes los siguientes derechos, ejercitables en un plazo de 30 días naturales:

• Acceso (Art. 15): Solicitar una copia de todos tus datos personales
• Rectificación (Art. 16): Corregir datos incorrectos o incompletos
• Supresión / derecho al olvido (Art. 17): Eliminar todos tus datos — se ejecuta en 30 días
• Portabilidad (Art. 20): Recibir tus datos en formato estructurado y legible por máquina
• Oposición (Art. 21): Oponerte a determinados tratamientos
• Limitación (Art. 18): Limitar el tratamiento en determinados casos

Para ejercer cualquiera de estos derechos, contacta a: support@sigaleve.com

9. Autoridad de control

Si consideras que el tratamiento de tus datos vulnera el RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan 6, 28001 Madrid
• Teléfono: 901 100 099

10. Retención de datos

• Cuenta activa: Los datos se conservan mientras la cuenta esté activa
• Tras eliminar la cuenta: Eliminación completa e irreversible en 30 días naturales
• Mensajes de chat: Máximo 24 horas desde su envío, independientemente del estado de la cuenta
• Logs de seguridad: Conservados 90 días para detectar fraudes y cumplir obligaciones legales

11. Transferencias internacionales

Todos los datos de los usuarios de Sigaleve se almacenan y procesan exclusivamente en servidores ubicados en el Espacio Económico Europeo (EEE). No realizamos transferencias internacionales de datos personales fuera del EEE.

12. Menores de edad

Sigaleve está estrictamente prohibido para menores de 18 años. Verificamos la edad mediante la fecha de nacimiento durante el registro — el sistema calcula la edad en el servidor y rechaza fechas que resulten en edad inferior a 18 años.

Si detectamos que un usuario es menor de edad, su cuenta será bloqueada y todos sus datos eliminados de forma inmediata conforme a la normativa aplicable.

13. Cambios en esta política

Sigaleve puede actualizar esta política de privacidad cuando sea necesario. Te notificaremos por email y/o mediante aviso en la app con al menos 15 días de antelación antes de que entren en vigor cambios sustanciales que afecten a tus derechos.

El uso continuado de Sigaleve tras la fecha de entrada en vigor implica la aceptación de la política actualizada.