Privacidad comprensible
Rate Your Ex está diseñado para que ni siquiera el equipo administrador pueda leer tus nombres, prioridades o puntuaciones.
1. Responsable y contacto
Antes del despliegue en producción deberán completarse aquí la identidad jurídica, NIF, domicilio y correo del responsable del tratamiento. Para ejercer derechos se habilitará un canal verificable de privacidad.
2. Qué tratamos y para qué
Tratamos correo cifrado por el servidor, nombre de perfil, fecha de nacimiento, plan, consentimiento, idioma, contadores de uso y eventos técnicos mínimos para operar la cuenta, prevenir fraude, gestionar pagos e invitaciones y entender la salud del servicio.
No almacenamos en claro nombres de exparejas, avatares, ponderaciones ni puntuaciones. La analítica excluye expresamente esos campos. No vendemos datos personales.
3. Una bóveda que el servidor no abre
El navegador crea una clave AES-GCM aleatoria y la conserva como clave no exportable del dispositivo. El código de recuperación mostrado una sola vez nunca se nos envía. El servidor solo recibe sobres cifrados opacos y los contadores mínimos para aplicar los límites del plan. Las bóvedas anteriores con frase PBKDF2 siguen siendo compatibles para su migración.
4. Base jurídica y mayoría de edad
La ejecución del contrato sustenta cuenta, bóveda y plan; el consentimiento sustenta publicidad o analítica opcional; la obligación legal cubre facturación; y el interés legítimo limitado cubre seguridad. El servicio exige 18 años en España y registra la confirmación y versión legal aceptada.
5. Conservación y proveedores
Conservamos la cuenta mientras esté activa, los registros fiscales durante el plazo legal aplicable y los intentos de acceso solo durante la ventana antifraude. En producción deberán documentarse los encargados concretos —alojamiento, correo, Stripe, OAuth y publicidad— y sus transferencias internacionales.
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, retirar consentimientos y reclamar ante la Agencia Española de Protección de Datos. La supresión desde Ajustes anonimiza la cuenta y elimina en cascada la bóveda cifrada.
7. Cookies y publicidad
La sesión usa una cookie técnica HttpOnly y SameSite. AdSense no se carga hasta que exista configuración y consentimiento válido. El plan Premium no muestra publicidad.