SOU · POLÍTICA DE PRIVACIDAD · v2.1 — 14 JULIO 2026
Política de Privacidad
La presente Política de Privacidad describe cómo la aplicación SOU ("la Aplicación") trata los datos
personales bajo la responsabilidad del titular
Gökhan Camcı ("SOU", "nosotros").
Contacto del Responsable del Tratamiento:
HELLO@SOUPRIVATE.COM · POSTAL · ESTAMBUL
§ 1. Datos Tratados
- Datos de identidad (nombre y apellidos, fecha de nacimiento e imagen del documento). El flujo actual dentro de la aplicación trata la imagen del documento de forma transitoria y no la conserva. SOU sí almacena tres selfies privados de verificación y, con consentimiento separado, puede almacenar una plantilla facial cifrada en un área accesible solo por el servidor.
- Datos de contacto (correo electrónico, teléfono)
- Respuestas a la solicitud de admisión, prompts del perfil (se convierten en un embedding de OpenAI para la afinidad de emparejamiento — sujeto a consentimiento expreso)
- Fotografías (Firebase Storage, acceso exclusivo del titular; se transmiten a Google Cloud Vision para el análisis de seguridad)
- Ubicación: cuando las funciones de «miembros cercanos» y registro automático están activas, se utiliza la ubicación aproximada de su dispositivo. En el servidor no se almacena la coordenada GPS exacta; se conserva de forma temporal (máximo 5 min) una ubicación redondeada a una precisión de ~111 m. La ubicación que introduce al añadir un lugar se envía a OpenStreetMap Nominatim (UE) para la conversión de dirección.
- Estado de membresía y suscripción (ID de RevenueCat)
- Mensajes de chat (Firestore, restringidos a participantes actuales y anteriores; sujetos a moderación de OpenAI y análisis de salud de la conversación para la seguridad de la comunidad)
- Métricas de comportamiento (tasa de respuesta, registro de ausencias, decisiones de drop)
- Grabación de presentación de voz (se envía a OpenAI Whisper para su transcripción; el audio en bruto se elimina tras 90 días)
- Categorías inferidas de su texto de perfil y de sus preferencias dentro de la aplicación (valores, intereses, estilo de comunicación) e indicador de fiabilidad calculado a partir de sus decisiones de drop — utilizados únicamente para el emparejamiento
- Identificadores de dispositivo (token de push, registro de errores mediante Sentry)
§ 2. Base Jurídica (RGPD arts. 6 y 9)
Consentimiento expreso, ejecución de un contrato e interés legítimo del responsable del tratamiento. Para los datos de categoría especial
(fotografía facial, documento de identidad), el consentimiento expreso es la única base jurídica
y se obtiene en la pantalla de Consentimiento IA dentro de la aplicación.
§ 3. Transferencias Internacionales
Los siguientes encargados del tratamiento pueden estar ubicados en EE. UU. o en la UE; las transferencias
se realizan mediante consentimiento expreso y cláusulas contractuales tipo (CCT):
- Persona Inc. (EE. UU.; integración heredada/condicional) — Datos de consultas KYC heredadas solo si la integración restante sigue configurada; debe declararse hasta que se demuestre su desactivación en producción.
- OpenAI (EE. UU.) — Generación de texto editorial, moderación de mensajes y análisis de salud de la conversación, embedding de los prompts del perfil, transcripción de la presentación de voz (Whisper); consentimiento expreso + DPA/CCT
- Google Cloud Vision (EE. UU./UE) — Análisis de seguridad (NSFW) de las fotografías subidas
- OpenStreetMap Nominatim (UE) — Conversión de dirección al añadir un lugar (coordenadas → dirección)
- RevenueCat (EE. UU.) — Gestión de suscripciones
- Google / Firebase — Auth, base de datos, almacenamiento y Functions; la configuración actual es Firestore en la multirregión nam5 y Functions en europe-west1, sin afirmar residencia exclusiva en la UE.
- Resend (UE) — Correo electrónico transaccional
- Sentry (UE) — Registro de errores (PII eliminada)
- Apple App Store (EE. UU./UE) — App Store + IAP
§ 4. Plazos de Conservación
Mientras la membresía esté activa. Tras la eliminación de la cuenta, 30 días en soft-delete y
posteriormente eliminación definitiva. Algunos datos pueden conservarse por obligaciones legales
(registros financieros 5 años; informes de incidencias de protección de datos durante el plazo legal).
§ 5. Sus Derechos (RGPD arts. 15-22)
- Saber si sus datos personales están siendo tratados
- Conocer los fines del tratamiento
- Solicitar la rectificación, supresión o anonimización
- Conocer los terceros a quienes se han transferido
- Oponerse a las consecuencias derivadas de decisiones automatizadas (algoritmo de matchmaking)
- Solicitar la reparación de los daños ocasionados
Para ejercer sus derechos: kvkk@souprivate.com. Reclamación ante
la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente:
aepd.es.
§ 6. Menores
La Aplicación no presta servicio a menores de 18 años. La identidad y la edad se verifican actualmente dentro de la aplicación; la integración heredada/condicional de Persona solo se utiliza si se demuestra que sigue activa en producción.
§ 7. IA y Decisiones Automatizadas
HOUSE crea una presentación directa: el sistema de SOU o un editor autorizado selecciona a una pareja elegible, sin likes, aceptación ni aprobación mutua. OpenAI puede intervenir en el texto editorial y, con consentimiento expreso, en embeddings que ayudan a ordenar candidatos. Los mensajes, fotografías y la presentación de voz también pueden tratarse por seguridad y calidad. La revisión humana es condicional, no una decisión final obligatoria en todos los casos. Puede oponerse y solicitar una explicación o revisión humana por el canal de derechos de datos.
§ 8. Medidas de Seguridad
- Cifrado en tránsito TLS 1.3
- Cifrado en reposo AES-256 en Firebase Firestore
- Tokens de autenticación en iOS Keychain / Android Keystore
- Eliminación de PII en Sentry
- Firebase Security Rules con denegación por defecto
- Autenticación de webhook y protección contra replay para la integración heredada/condicional de Persona mientras siga configurada
§ 9. Actualizaciones
Cuando se actualice esta política, será notificado mediante un aviso en la aplicación.
Versión en vigor: v2.1 · 14·07·2026.