Aviso de privacidad

1. Identidad y domicilio del Responsable

Vinculusapp LLC, con domicilio en 108 West 13th Street, Wilmington, DE 19801, USA, correo hola@vinculusapp.com, sitio vinculusapp.com, es el responsable del tratamiento de sus datos personales conforme a la LFPDPPP. Vinculusapp LLC opera la plataforma Vinculus, a través de la cual presta servicios de social dining con algoritmo de compatibilidad psicológica.

2. Datos personales que se recaban

• Identificación y contacto: nombre completo, correo electrónico, número de teléfono móvil, fecha de nacimiento, género.
• Geolocalización: ciudad y zonas de interés para la prestación del servicio.
• Perfil y compatibilidad: respuestas al cuestionario psicológico de matching (preferencias conversacionales, rasgos de personalidad, estilo de interacción) e historial de participación en cenas y evaluaciones post-cena.
• Verificación de identidad (datos personales sensibles): la imagen del documento oficial, la imagen facial (selfie) y la prueba de vida constituyen datos personales sensibles en términos del artículo 3, fracción VI, de la LFPDPPP, por tratarse de datos biométricos que identifican de forma unívoca a la persona. Por su naturaleza sensible se recaban previo consentimiento expreso y por escrito, otorgado mediante firma electrónica (código de un solo uso enviado por SMS al teléfono previamente verificado), conforme a los artículos 8 y 9 de la LFPDPPP. Se procesan y almacenan exclusivamente por Didit Identity Spain, S.L. (Barcelona, España), proveedor de verificación de identidad cuyo tratamiento de datos se realiza en la Unión Europea. El Responsable únicamente recibe el resultado (verificado/no verificado) y un identificador de sesión. Las imágenes no se almacenan en los servidores del Responsable.
• Datos de pago: procesados directamente por Stripe, Inc. El Responsable no almacena números de tarjeta, fechas de vencimiento ni códigos de seguridad.
• Datos de uso: registros de interacción con la plataforma, incluyendo datos recopilados mediante Google Analytics 4 y el Píxel de Meta.

3. Datos biométricos y verificación de identidad

Finalidad

Los datos biométricos que trata Vinculus —imagen facial, prueba de vida e imagen de la identificación oficial— son datos personales sensibles en términos del artículo 3, fracción VI, de la LFPDPPP. Por esa razón su tratamiento se sujeta a consentimiento expreso y por escrito, otorgado por el titular mediante firma electrónica (código de un solo uso enviado por SMS al teléfono previamente verificado), conforme a los artículos 8 y 9 de la LFPDPPP. Vinculus los trata con una finalidad única, legítima y concreta: verificar que cada miembro es una persona real e identificada, condición indispensable para la seguridad de quienes asisten a cenas con personas que aún no conocen, así como mantener la trazabilidad de identidad de los asistentes mientras su cuenta esté activa.

Prohibición de otros usos

Los datos biométricos nunca se utilizan para publicidad, perfilado, el algoritmo de compatibilidad, ni se comparten con terceros distintos de Didit Identity Spain, S.L., encargado del tratamiento. Cualquier finalidad distinta requeriría tu nuevo consentimiento expreso.

Conservación y eliminación

Las imágenes biométricas (fotografía facial, prueba de vida e imagen del documento) se eliminan de forma automática y permanente en un plazo máximo de 30 días tras la verificación. Vinculus conserva únicamente el resultado de la verificación y los datos de identidad extraídos del documento (nombre, tipo y número de identificación, y fecha de nacimiento) mientras tu cuenta permanezca activa, con fines de seguridad y trazabilidad de los asistentes. Al eliminar tu cuenta, estos datos se eliminan también. Puedes revocar tu consentimiento y ejercer tus derechos ARCO en hola@vinculusapp.com; respondemos en un máximo de 20 días.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

• Crear y gestionar su cuenta de usuario.
• Verificar su identidad para garantizar la seguridad de todos los participantes.
• Ejecutar el algoritmo de compatibilidad para la formación de mesas de cena.
• Coordinar la logística de las cenas: confirmación de asistencia, revelación del restaurante y comunicaciones operativas.
• Procesar el cobro de membresías a través de Stripe.
• Enviar comunicaciones transaccionales: confirmaciones, recordatorios y notificaciones relacionadas con el servicio.
• Verificar su número de teléfono mediante código de un solo uso (2FA).

Finalidades secundarias (no necesarias para el servicio)

• Envío de comunicaciones sobre nuevas funcionalidades, zonas o eventos de Vinculus.
• Análisis estadístico agregado del uso de la plataforma.

Si no desea el tratamiento para finalidades secundarias, escríbanos a hola@vinculusapp.com con el asunto “Oposición a finalidades secundarias”.

5. Transferencias de datos a terceros

• Stripe, Inc. (EUA): procesamiento de pagos.
• Didit Identity Spain, S.L. (Barcelona, España): verificación de identidad (documento oficial y datos biométricos), con tratamiento en la Unión Europea. Véase la sección 3 (Datos biométricos y verificación de identidad) para finalidad, prohibición de otros usos y conservación.
• Twilio, Inc. (EUA): envío de SMS para verificación y notificaciones.
• Resend, Inc.: envío de correos electrónicos transaccionales.
• Google LLC (Google Analytics 4): análisis de uso agregado y seudoanonimizado.
• Meta Platforms, Inc. (Píxel de Meta): medición de campañas publicitarias.

No se realizarán transferencias adicionales sin su consentimiento, salvo los casos del artículo 37 de la LFPDPPP.

6. Derechos ARCO

Puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición enviando solicitud a: hola@vinculusapp.com | Asunto: “Ejercicio de Derechos ARCO — Vinculus”.

Incluir: nombre completo, correo registrado, derecho que desea ejercer y copia de identificación oficial. Respuesta en máximo 20 días hábiles (Art. 32 LFPDPPP).

7. Revocación del consentimiento

Puede revocar su consentimiento enviando solicitud a hola@vinculusapp.com con el asunto “Revocación de consentimiento”, salvo cuando el tratamiento sea necesario para cumplir obligaciones de una relación jurídica vigente.

8. Uso de cookies y tecnologías de rastreo

• Google Analytics 4: datos de uso agregados. Puede inhabilitarlo en tools.google.com/dlpage/gaoptout
• Píxel de Meta: medición de campañas. Gestione preferencias en facebook.com/privacy/policies/cookies

Al usar la plataforma acepta el uso de estas tecnologías.

9. Datos de menores de edad

El servicio está dirigido exclusivamente a mayores de 18 años. El Responsable no recaba datos de menores. Notifique cualquier caso a hola@vinculusapp.com para eliminar la información.

10. Medidas de seguridad

• Conexiones cifradas HTTPS/TLS.
• Contraseñas almacenadas con hash seguro (bcrypt).
• Verificación en dos factores (2FA) por SMS.
• Acceso restringido a datos por personal autorizado.

11. Cambios al Aviso de Privacidad

Las modificaciones se notificarán mediante aviso en la plataforma o correo electrónico. El uso continuado del servicio implica aceptación de los cambios.

12. Autoridad supervisora

La autoridad en materia de protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno (que asumió las funciones del extinto INAI). Más información en gob.mx.