Borrador en preparación.
Este documento es un borrador generado para el desarrollo técnico de la plataforma. Está pendiente de revisión y aprobación por una persona con cualificación jurídica o en protección de datos antes de considerarse vigente. No debe interpretarse como asesoramiento legal definitivo.
Política de privacidad
- Versión
- 0.1.0-draft
- En vigor desde
- en proceso de confirmación
- Última actualización
- 2026-07-26
- Responsable
- Dualitax
DUA CLINIC BIO, S.L. (Dualitax) — Avenida Santander, número 21, local 3, Alicante, España
Contacto para este documento: en proceso de confirmación
Para ejercer tus derechos sobre tus datos, usa el formulario de solicitud.
Estado actual del servicio: Dualitax está en desarrollo. Hoy están activos: registro por email y Google, inicio y cierre de sesión, creación automática de un perfil vacío al registrarse. Funcionalidades descritas en este documento como entrevista de onboarding, interpretación de solicitudes mediante IA, generación de coincidencias (matching), chat entre usuarios, subida de fotografías, moderación automatizada, lista de espera todavía no están operativas; se documentan aquí porque forman parte del diseño del servicio y esta política se mantendrá actualizada a medida que se activen.
Identidad del responsable
DUA CLINIC BIO, S.L.
NIF B75520791
Avenida Santander, número 21, local 3, Alicante, España
Categorías de interesados
- Visitantes del sitio
- Usuarios en lista de espera
- Usuarios registrados
- Usuarios que completan el onboarding
- Usuarios que crean solicitudes
- Usuarios que reciben propuestas de conexión
- Usuarios que utilizan el chat
- Personas reportadas por otros usuarios
- Personas que contactan con soporte
- Administradores y moderadores
Categorías de datos
- Datos identificativos, nombre visible o alias, correo electrónico
- Fecha de nacimiento o confirmación de mayoría de edad
- Ciudad y zona aproximada
- Idiomas, intereses, disponibilidad, actividades, preferencias de conexión
- Contenido del onboarding
- Solicitudes escritas en lenguaje natural
- Matches, decisiones de aceptación o descarte
- Mensajes
- Reportes y bloqueos
- Dirección IP e identificadores técnicos
- Registros de seguridad
- Datos de cookies (ver política de cookies)
- Fotografías, cuando se habilite esa función
- Inferencias generadas por IA, nivel de confianza y resúmenes generados
- Datos recibidos de proveedores de autenticación (Google)
Dualitax no solicita ni debe inferir de forma innecesaria datos de salud, religión, ideología, afiliación sindical, origen racial o étnico, orientación sexual, datos biométricos ni ubicación exacta. Si en el futuro algún tratamiento requiriese categorías especiales de datos, se solicitará consentimiento explícito y se actualizará esta política antes de activarlo.
Finalidades
- Gestionar la lista de espera de acceso
- Crear y administrar la cuenta
- Confirmar la mayoría de edad declarada
- Realizar el onboarding y generar el perfil de conexión
- Interpretar solicitudes en lenguaje natural mediante IA
- Proponer coincidencias y gestionar el interés mutuo
- Prestar el servicio de chat
- Moderar contenidos y proteger a los usuarios
- Detectar fraude y abuso, mantener la seguridad
- Atender solicitudes de soporte
- Enviar comunicaciones operativas sobre el servicio
- Enviar comunicaciones comerciales
- Elaborar estadísticas agregadas
- Cumplir obligaciones legales y defender reclamaciones
Base jurídica y conservación por finalidad
No aplicamos una única base jurídica a todos los tratamientos. El consentimiento se usa como base solo cuando el tratamiento no es necesario para ejecutar el servicio (por ejemplo, comunicaciones comerciales); cuando el tratamiento es necesario para prestar el servicio solicitado, la base es la ejecución del contrato.
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Gestionar la lista de espera de acceso | Medidas precontractuales a solicitud del interesado | en proceso de confirmación | |
| Crear y administrar la cuenta | Credenciales, email, identificador de autenticación | Ejecución del contrato de prestación del servicio | Mientras la cuenta permanezca activa |
| Confirmar la mayoría de edad declarada | Fecha de nacimiento o confirmación declarada | Ejecución del contrato y cumplimiento de obligación legal | Mientras la cuenta permanezca activa |
| Realizar el onboarding y generar el perfil de conexión | Aficiones, disponibilidad, idiomas, preferencias, contenido del onboarding | Ejecución del contrato | en proceso de confirmación |
| Interpretar solicitudes en lenguaje natural mediante IA | Texto de la solicitud | Ejecución del contrato | en proceso de confirmación |
| Proponer coincidencias y gestionar el interés mutuo | Perfil, solicitud, decisiones de aceptación o descarte | Ejecución del contrato | en proceso de confirmación |
| Prestar el servicio de chat | Mensajes, fotografías cuando se habiliten, ubicación si se comparte | Ejecución del contrato | en proceso de confirmación |
| Moderar contenidos y proteger a los usuarios | Mensajes, reportes, bloqueos, contenido reportado | Interés legítimo, ponderado frente a la protección de los usuarios | en proceso de confirmación |
| Detectar fraude y abuso, mantener la seguridad | Registros técnicos, dirección IP, identificadores técnicos | Interés legítimo y cumplimiento de obligación legal | en proceso de confirmación |
| Atender solicitudes de soporte | Contenido de la comunicación, email | Ejecución del contrato o medidas precontractuales | en proceso de confirmación |
| Enviar comunicaciones operativas sobre el servicio | Ejecución del contrato | Mientras la cuenta permanezca activa | |
| Enviar comunicaciones comerciales | Consentimiento explícito y revocable | en proceso de confirmación | |
| Elaborar estadísticas agregadas | Datos agregados y anonimizados | Interés legítimo | en proceso de confirmación |
| Cumplir obligaciones legales y defender reclamaciones | Los datos estrictamente necesarios según el caso | Cumplimiento de obligación legal / interés legítimo en la defensa jurídica | en proceso de confirmación |
Inteligencia artificial y perfilado
Dualitax está diseñado para que un modelo de lenguaje ayude a interpretar lo que escribes, estructure tu intención, genere resúmenes y calcule una puntuación de compatibilidad con otras personas. Estos resultados son sugerencias, no verdades objetivas, y pueden contener errores. Consulta la página de transparencia sobre IA para el detalle de qué hace y qué no hace la IA, cómo se supervisa y cómo corregir o impugnar un resultado. En ningún caso se usan categorías especiales de datos para discriminar en el matching, y Dualitax no toma decisiones con efectos jurídicos significativos de forma exclusivamente automatizada: las coincidencias son recomendaciones y el usuario mantiene el control sobre aceptar, rechazar o corregir su perfil.
Destinatarios y encargados del tratamiento
Únicamente se listan proveedores realmente integrados en la plataforma.
| Proveedor | Finalidad | Región de tratamiento | Estado |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación de usuarios (email y Google) y envío del correo transaccional de confirmación de cuenta. | en proceso de confirmación | Activo |
| Google LLC (Google OAuth) | Proveedor de inicio de sesión mediante OAuth. Google actúa como responsable independiente del tratamiento que realiza para prestar el servicio de autenticación. | en proceso de confirmación | Activo |
| OpenAI, L.L.C. | Interpretación de intenciones en lenguaje natural para sugerir coincidencias. Integración presente en el código pero todavía no activada en producción (sin clave de API configurada ni flujo de usuario conectado). | en proceso de confirmación | Previsto, no activo |
| Vercel Inc. | Alojamiento (hosting) previsto para la aplicación. Todavía no desplegada en producción. | en proceso de confirmación | Previsto, no activo |
Transferencias internacionales
Algunos proveedores anteriores pueden implicar transferencias de datos fuera del Espacio Económico Europeo. El mecanismo jurídico aplicable, las decisiones de adecuación o cláusulas contractuales tipo concretas y las medidas complementarias aplicadas están en proceso de confirmación. No afirmamos que todos los datos permanezcan en Europa sin haberlo verificado. Puedes solicitar información detallada sobre las transferencias que te afecten en en proceso de confirmación.
Plazos de conservación
No conservamos datos de forma indefinida. Los plazos definitivos están pendientes de fijación y revisión legal; se muestran a continuación tal como están definidos hoy.
| Categoría | Plazo de conservación |
|---|---|
| Lista de espera | en proceso de confirmación |
| Cuentas activas | Mientras la cuenta permanezca activa |
| Cuentas eliminadas | en proceso de confirmación |
| Datos de onboarding | en proceso de confirmación |
| Solicitudes caducadas | en proceso de confirmación |
| Matches | en proceso de confirmación |
| Mensajes | en proceso de confirmación |
| Reportes | en proceso de confirmación |
| Bloqueos | en proceso de confirmación |
| Registros de seguridad | en proceso de confirmación |
| Cookies | Ver inventario de cookies (máximo 12 meses) |
| Prueba de consentimientos | en proceso de confirmación |
| Facturación futura | en proceso de confirmación |
| Reclamaciones legales | en proceso de confirmación |
| Copias de seguridad | en proceso de confirmación |
Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- Acceso a tus datos personales
- Rectificación de datos inexactos
- Supresión de tus datos
- Oposición al tratamiento
- Limitación del tratamiento
- Portabilidad de tus datos
- Retirada del consentimiento, sin que afecte a tratamientos previos
- No quedar sujeto a decisiones basadas únicamente en tratamiento automatizado, cuando sea aplicable
- Reclamación ante la Agencia Española de Protección de Datos (AEPD)
Puedes ejercerlos desde nuestro formulario de solicitud de derechos. No pedimos documento de identidad por defecto; solo solicitaremos documentación adicional cuando sea necesaria para verificar tu identidad.
Menores de edad
Dualitax es exclusivamente para personas mayores de 18 años. No están permitidas las cuentas de menores. Si tienes indicios de que una cuenta pertenece a una persona menor de edad, repórtala desde la plataforma o escribe a en proceso de confirmación. Ante indicios razonables, la cuenta podrá eliminarse o suspenderse cautelarmente mientras se revisa, y las comunicaciones recibidas sobre posibles menores recibirán un tratamiento prioritario y específico.