Política de privacidad

Última actualización: septiembre de 2026 · Se aplica a la plataforma wanted.love

1. Responsable

No se ha nombrado a un delegado de protección de datos.

2. Qué datos tratamos

2.1 Registro y perfil

Al registrarte y completar tu perfil tratamos: nombre visible, correo electrónico, contraseña (almacenada cifrada), sexo y sexo buscado, fecha de nacimiento/edad, región/lugar y tus datos voluntarios del perfil «Así soy» (autodescripción, preferencias, deseos de pareja).

2.2 Fotos, vídeos y verificación

Puedes subir una foto de perfil y otras imágenes. Para la verificación opcional tratamos un selfie/foto de gesto para compararlo con tu foto de perfil, de modo que otros miembros vean que eres una persona real (insignia de verificación). También ofrecemos videochat directamente en la plataforma; durante la llamada se transmiten imagen y sonido entre los participantes. Todas las imágenes subidas se comprueban primero de forma automática para detectar contenido ofensivo (moderación de imágenes con AWS Rekognition); la decisión final la toma una persona. La base jurídica es nuestro interés legítimo en un servicio seguro y serio (art. 6.1.f RGPD).

2.3 Mensajes y emparejamiento

Tratamos tus mensajes a otros miembros y tus deseos/datos para calcular sugerencias adecuadas y mostrarte por qué encajáis.

2.4 Pagos

Para las membresías de pago registramos datos de la transacción (importe, fecha, estado, número de referencia, nivel elegido). Tus datos de pago (tarjeta/cuenta) los tratan exclusivamente los proveedores de pago, no nosotros.

2.5 Datos de uso y acceso

Al visitar y usar el servicio tratamos datos técnicos como la dirección IP, fecha/hora, región aproximada (para comprobaciones de región/país) y cookies (véase el punto 6). La IP registrada al darte de alta también la usamos para prevenir abusos y spam. Si llegas a nosotros a través de un anuncio o un enlace, al completar el registro guardamos los datos de procedencia de la barra de direcciones (identificador de clic de Google «gclid», parámetros de campaña «utm_*», página de referencia, página de entrada). Solo ocurre si la visita se convierte en una cuenta, permanece en nuestra propia base de datos y no se transmite a terceros. Estos datos se eliminan a los doce meses.

3. Fines y bases jurídicas

• Prestación de la cuenta, el perfil, el emparejamiento, los mensajes y el videochat: para la ejecución del contrato (art. 6.1.b RGPD).
• Verificación, prevención de fraude/spam, seguridad, bloqueo de IP: por interés legítimo en un servicio seguro y serio (art. 6.1.f RGPD).
• Procesamiento de pagos: para la ejecución del contrato (art. 6.1.b) y la conservación legal (art. 6.1.c RGPD).
• Medición de audiencia, publicidad y cookies opcionales: solo con tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
• Análisis de cómo llegan hasta nosotros los nuevos miembros (datos de procedencia según el punto 2.5) – por interés legítimo en orientar nuestra publicidad de forma económica (art. 6.1.f RGPD); puedes oponerte según el art. 21 RGPD.

4. Categorías especiales de datos personales

Los datos de tu perfil, tus fotos o tus mensajes pueden revelar categorías especiales de datos (p. ej., creencias, salud, orientación sexual). Facilitas esa información de forma voluntaria; la tratamos sobre la base de tu consentimiento explícito (art. 9.2.a RGPD), que otorgas al publicarla en tu perfil y puedes revocar en cualquier momento editándola o eliminándola. Ten en cuenta que el contenido publicado es visible para otros miembros.

5. Destinatarios y encargados

Para prestar el servicio recurrimos a proveedores cuidadosamente seleccionados con los que existen contratos de encargo de tratamiento:

• Alojamiento: Hetzner Online GmbH (Alemania).
• Pagos: Stripe (Stripe Payments Europe Ltd., Irlanda; en su caso Stripe, Inc., EE. UU.) y PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo).
• Envío de correo: Resend (Resend, Inc., EE. UU.).
• Medición/publicidad: Google Ireland Ltd. – Google Analytics, Google Ads, Google Tag Manager (solo con consentimiento).
• Prevención de abusos: AbuseIPDB (Marathon Studios Inc., EE. UU.) – comprobación de direcciones IP al registrarse.
• Moderación de imágenes: Amazon Web Services EMEA SARL (Luxemburgo) – «AWS Rekognition» para la comprobación automática de fotos subidas (contenido ofensivo, detección de rostros y texto); tratamiento en el centro de datos de la UE en Fráncfort.

Solo comunicamos datos a las autoridades cuando estamos legalmente obligados.

6. Cookies y consentimiento

Las cookies técnicamente necesarias (inicio de sesión, idioma, seguridad) se establecen sin consentimiento sobre la base del art. 6.1.f RGPD. Las cookies de medición y publicidad (p. ej., Google) solo se establecen si aceptas en el banner de consentimiento. Puedes revocar tu consentimiento en cualquier momento con efecto futuro mediante el enlace «Configuración de cookies» del pie de página.

7. Transferencias a terceros países

Algunos proveedores (Stripe, Resend, Google, AbuseIPDB) pueden tratar datos en EE. UU. La transferencia se basa en las Cláusulas Contractuales Tipo de la UE o —cuando esté certificado— en el marco EU-US Data Privacy Framework, con garantías adecuadas conforme a los art. 44 y ss. RGPD. La moderación de imágenes con AWS Rekognition se realiza en el centro de datos de la UE en Fráncfort; en la medida en que no pueda excluirse un acceso desde EE. UU. por parte del grupo, se aplican igualmente las garantías indicadas (cláusulas contractuales tipo o el EU-US Data Privacy Framework).

8. Plazo de conservación

Conservamos tus datos mientras exista tu cuenta y sea necesario para los fines indicados. Tras la eliminación borramos tu perfil; para prevenir abusos/fraude podemos conservar nombre, nombre visible y correo durante un período limitado. Las copias de seguridad pueden existir hasta 30 días y no son visibles para otros. Las obligaciones legales de conservación (p. ej., de justificantes de pago) no se ven afectadas.

9. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición al tratamiento basado en intereses legítimos (art. 21). Puedes revocar cualquier consentimiento en cualquier momento con efecto futuro.

Puedes eliminar tu cuenta y tus datos tú mismo (Ajustes › Eliminar cuenta) o solicitarlo por correo a admin@wanted.love.

También tienes derecho a reclamar ante una autoridad de control. La competente para nosotros es la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Ansbach, Alemania.

10. Seguridad de los datos y notificación de brechas

Protegemos tus datos con medidas técnicas y organizativas (transmisión cifrada, control de accesos). Sin embargo, nadie puede garantizar una protección completa frente a accesos no autorizados. En caso de una brecha con riesgo para ti, te informaremos a ti y a la autoridad de control dentro de los plazos legales.

11. Edad mínima

wanted.love está dirigido exclusivamente a personas mayores de 18 años. No tratamos conscientemente datos de menores.

12. Cambios en esta política

Actualizamos esta política cuando cambian nuestro tratamiento o la situación jurídica. Rige la versión publicada aquí en cada momento.