MyDateLibrary
Privacidad y proteccion de datos personales
1. Responsable del tratamiento
Responsable: MyDateLibrary.
Email de privacidad: privacy@mydatelibrary.com.
Pais: Espana.
Finalidad del servicio: Gestionar cuentas, planificar citas y personalizar recomendaciones.
2. Datos que tratamos
Datos de cuenta
Username, email y credenciales de acceso (la contraseña se almacena hasheada en servidor).
Datos de perfil
Nombre, apellidos, biografia, fecha de nacimiento y localizacion (latitud/longitud y direccion derivada: ciudad, pais y codigo postal).
Actividad en el servicio
Citas creadas, favoritos, reseñas, fechas programadas y recuentos asociados al perfil.
Datos tecnicos de sesion
Tokens de acceso y refresco, expiracion de sesion y ultimo acceso para seguridad y continuidad de la autenticacion.
Algunos datos son obligatorios para crear y mantener una cuenta (como email y credenciales de acceso). Sin ellos no es posible usar el servicio. Otros datos de perfil son opcionales y pueden actualizarse o eliminarse desde la configuracion de la cuenta.
3. Finalidades y base juridica
Ejecucion del contrato (art. 6.1.b RGPD)
Alta de cuenta, inicio de sesion, gestion de perfil, uso de funcionalidades de citas y soporte basico del servicio.
Interes legitimo (art. 6.1.f RGPD)
Seguridad, prevencion de fraude, gestion de sesiones y mejora operativa del rendimiento y estabilidad de la plataforma.
Consentimiento (art. 6.1.a RGPD)
Uso opcional de proveedor externo de login (Google) y seleccion voluntaria de ubicacion para personalizacion.
4. Cookies y almacenamiento local
La aplicacion usa cookies tecnicas necesarias para autenticacion y seguridad:
- accessToken: mantiene la sesion autenticada.
- refreshToken: permite renovar sesion sin nuevo login.
- refreshExpiresAt: controla expiracion del refresh token.
Estas cookies son de primera parte y se eliminan al cerrar sesion o eliminar cuenta desde la app.
5. Proveedores y transferencias internacionales
Los datos personales pueden ser tratados por proveedores que actuan como encargados del tratamiento para prestar servicios tecnicos necesarios para el funcionamiento de la plataforma (por ejemplo, hosting, autenticacion o geocodificacion).
Podemos compartir datos estrictamente necesarios con encargados del tratamiento para prestar el servicio.
No vendemos ni compartimos datos personales con terceros con fines comerciales.
Si utilizas login con Google, se cargan servicios de Google Identity y se valida el token con endpoints de Google.
Si guardas tu ubicacion, se consulta el servicio Nominatim (OpenStreetMap) para obtener direccion aproximada desde latitud/longitud.
Estos proveedores pueden implicar transferencias internacionales de datos; cuando un proveedor se ubica fuera del EEE, usamos mecanismos reconocidos por el RGPD, incluidas clausulas contractuales tipo (SCC), para garantizar un nivel adecuado de proteccion.
6. Seguridad de los datos
Aplicamos medidas tecnicas y organizativas adecuadas para proteger los datos personales.
- Cifrado de comunicaciones mediante HTTPS.
- Almacenamiento seguro de credenciales mediante hashing de contraseña en servidor.
- Controles de autenticacion y acceso para proteger cuentas y sesiones.
Boletín y correos promocionales
Si te suscribes a la newsletter de MyDateLibrary desde el footer o marcando la casilla de newsletter durante el registro, tratamos tu direccion de email, estado de suscripcion, locale, origen del consentimiento y token de baja para enviarte actualizaciones del producto, ideas de citas seleccionadas y emails promocionales ocasionales.
La base juridica de este tratamiento es tu consentimiento. Puedes retirarlo en cualquier momento desde el enlace de baja incluido en cada email o escribiendo a privacy@mydatelibrary.com.
La entrega de la newsletter y la sincronizacion de audiencia pueden gestionarse con nuestro proveedor de email. Conservamos los datos de newsletter mientras tu suscripcion siga activa o mientras sea necesario para mantener un registro de supresion despues de la baja.
7. Conservacion de datos
Tus datos se conservan mientras tu cuenta este activa o mientras sea necesario para cumplir obligaciones legales.
Cuando eliminas tu cuenta, el sistema aplica borrado logico y anonimiza de forma inmediata campos personales (email, username, nombre, apellidos, fecha de nacimiento, ubicacion y otros datos de perfil), ademas de invalidar tokens de sesion.
Los registros tecnicos de seguridad y acceso pueden conservarse durante un periodo limitado para seguridad y prevencion de fraude.
8. Edad minima
El servicio esta dirigido a mayores de 16 anos.
No recopilamos conscientemente datos de menores de esa edad.
Si detectamos una cuenta creada por un menor, procederemos a su eliminacion o bloqueo conforme a la normativa aplicable.
9. Contenido generado por usuarios
El contenido creado por los usuarios (ideas de citas, reseñas u otros elementos publicados) puede ser visible para otros usuarios segun las configuraciones del servicio.
10. Decisiones automatizadas
No realizamos decisiones automatizadas ni perfiles automatizados con efectos juridicos o significativamente similares para los usuarios.
11. Tus derechos
Acceso y rectificacion: puedes consultar y actualizar datos desde el perfil.
Supresion: puedes eliminar tu cuenta desde Eliminar cuenta.
Otros derechos: limitacion, oposicion, portabilidad y retirada del consentimiento cuando aplique.
Retirada del consentimiento: puedes retirarlo en cualquier momento desde la configuracion de tu cuenta o contactando con privacy@mydatelibrary.com.
Como ejercer tus derechos: para ejercer cualquiera de estos derechos puedes contactarnos en privacy@mydatelibrary.com indicando tu solicitud y el email asociado a tu cuenta.
Reclamacion: tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD).
12. Cambios en esta politica
Publicaremos cualquier actualizacion relevante en esta pagina indicando la fecha de revision. Si el cambio afecta derechos o finalidades de forma material, se notificara por los canales disponibles en la cuenta.