Última actualización: 10 de octubre de 2026.
1. Responsable del tratamiento
CimmaLabs (razón social, RUC y domicilio fiscal en trámite de formalización).
2. Oficial de Datos Personales (DPO)
Mario Melgarejo Antezana es el Oficial de Datos Personales de "EL APP", responsable de verificar, asesorar e implementar el cumplimiento de esta política y de la normativa de protección de datos. Puedes contactarlo en: soporte@cimmalabs.com.
3. Marco legal
Esta política se basa en la Ley N° 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento (Decreto Supremo N° 016-2024-JUS). Como capa complementaria, adoptamos también principios de estándares internacionales (RGPD/GDPR de la Unión Europea para el tratamiento de datos, y OWASP para seguridad de la información), aunque no sean obligatorios en Perú, porque la confianza es el eje central de "EL APP".
4. Qué datos recopilamos
| Categoría | Datos | Origen |
|---|---|---|
| Identidad | Nombre, correo, contraseña (guardada solo como hash bcrypt, nunca en texto plano), teléfono (opcional) | Tú, al registrarte |
| Verificación de identidad | Resultado de la verificación (verificado/pendiente/rechazado/vencido) | Nuestro proveedor Didit, vía webhook — ver sección 6 |
| Perfil | Fecha de nacimiento (para calcular tu edad), bio, qué estás buscando, fotos | Tú, al completar tu perfil |
| Ubicación | Latitud/longitud de tu dispositivo (opcional — nunca se pide para poder usar la app) | Tu dispositivo, con tu permiso explícito |
| Actividad y seguridad | Mensajes de chat, invitaciones enviadas/recibidas, reportes que haces o recibes, un indicador interno de riesgo calculado sobre tu bio y mensajes, huella de dispositivo/IP de registro | Uso de la app |
| Uso del app | Qué pantallas visitas y qué acciones completas (enviar invitación, mandar mensaje, etc.), para mejorar la app antes y después del lanzamiento | Uso de la app -- puedes desactivarlo (ver sección 10, derecho de Oposición) |
| Notificaciones | Token de Firebase Cloud Messaging de tu dispositivo actual | Tu dispositivo, con tu permiso de notificaciones |
Nunca te pedimos tu ubicación exacta para usar la app — es opcional y solo mejora el feed de "Descubrir" (mostrar personas cerca). A otros usuarios nunca les mostramos tu latitud/longitud, solo una distancia aproximada en kilómetros.
5. Para qué usamos tus datos
- Identidad y verificación: para confirmar que eres una persona real y mayor de edad, y mostrar tu insignia de verificación a otros usuarios.
- Perfil y ubicación: para mostrarte en el feed de "Descubrir" de otros usuarios y aplicar los filtros de búsqueda (edad, distancia, qué estás buscando).
- Mensajes: para que puedas chatear, calcular cuándo se puede revelar el contacto (con tu consentimiento explícito), y detectar automáticamente patrones asociados a fraude o contenido pagado no permitido.
- Reportes e indicador de riesgo: para moderar la comunidad y decidir cuándo escalar una cuenta a revisión humana.
- Notificaciones: para avisarte de mensajes nuevos, invitaciones, y el resultado de tu verificación.
No usamos tus datos para publicidad de terceros ni los vendemos.
6. Verificación de identidad: un caso especial
Tu documento de identidad y tu video-selfie los procesa directamente Didit (docs.didit.me), nuestro proveedor de verificación (KYC), que actúa como encargado del tratamiento. "EL APP" no almacena tu video ni la imagen de tu documento — solo recibimos y guardamos el resultado final de la verificación (verificado/pendiente/rechazado) a través de un webhook firmado criptográficamente. Para más detalle sobre cómo Didit trata esos datos, consulta su propia política de privacidad.
7. Con quién compartimos tus datos (encargados de tratamiento)
Usamos los siguientes proveedores para operar "EL APP". Ninguno usa tus datos para fines propios ajenos a prestarnos el servicio:
| Proveedor | Para qué | Ubicación de los servidores |
|---|---|---|
| Render | Servidor de la aplicación y base de datos principal (identidad, perfil, mensajes, reportes) | EE.UU. (Virginia) |
| AWS (S3 + CloudFront) | Almacenamiento y entrega de tus fotos de perfil | São Paulo, Brasil |
| Resend | Envío de correos de la app (códigos de verificación y de recuperación de contraseña, avisos de actividad) | EE.UU. |
| Firebase (Google) | Chat en tiempo real (Firestore) y notificaciones push (FCM) | Infraestructura global de Google Cloud |
| Didit | Verificación de identidad (KYC) | Ver su propia política de privacidad |
| Apple / Google | Procesamiento de pago de tu suscripción | Apple/Google directamente — nunca vemos tu tarjeta |
| ip-api.com | Resuelve el país/ciudad de tu IP de registro, solo para estadísticas internas de administración (nunca se te muestra a ti ni a otros usuarios) | EE.UU. |
Transferencia internacional de datos: como ves en la tabla, tus datos se procesan fuera de Perú (EE.UU., Brasil e infraestructura global de Google). Cumplimos con esto guardando solo lo necesario en cada proveedor y usando conexiones cifradas en todos los casos.
8. Seguridad
- Contraseñas guardadas con hash bcrypt, nunca en texto plano.
- Autenticación por token JWT.
- Las fotos se sirven desde un bucket privado de S3, únicamente a través de CloudFront.
- Aplicamos prácticas de seguridad inspiradas en la guía OWASP (validación de datos de entrada, protección contra inyección, verificación de firmas en webhooks, etc.).
9. Cuánto tiempo conservamos tus datos
Mientras tu cuenta esté activa, conservamos tus datos para poder prestarte el servicio. Si solicitas la cancelación de tu cuenta (por correo al DPO, o desde la opción de eliminar cuenta en la app), eliminamos tus datos de inmediato — de nuestra base de datos (Postgres), del chat (Firestore) y de tus fotos (S3) — sin período de retención adicional, salvo que la ley nos obligue a conservar algún dato puntual (por ejemplo, en un proceso de reporte de fraude en curso).
10. Tus derechos (ARCO)
Bajo la Ley 29733 tienes derecho a:
- Acceso: pedir una copia de tus datos.
- Rectificación: corregir datos inexactos.
- Cancelación: pedir que eliminemos tus datos (ver sección 9).
- Oposición: oponerte a un uso específico de tus datos. Para las estadísticas de uso del app (ver sección 4), puedes desactivarlas tú mismo desde "Mi perfil" > Ajustes, sin necesidad de escribir al DPO.
Para ejercer cualquiera de estos derechos, escribe al DPO (sección 2).
11. Menores de edad
"EL APP" es exclusivamente para personas de 18 años o más. No recopilamos intencionalmente datos de menores de edad. Si detectamos una cuenta de un menor, la eliminamos.
12. Cambios a esta política
Podemos actualizar esta política; avisaremos dentro de la app antes de que un cambio entre en vigencia.
13. Contacto
soporte@cimmalabs.com