Política de Privacidad
Cambios en la versión 1.2 (25 de abril de 2026): incorporación de la inscripción en el Registro Mercantil de Madrid en los datos identificativos del responsable; declaración expresa de la fuente directa de los datos (Art. 14 RGPD); aclaración del carácter contractual u opcional de cada categoría de datos y de las consecuencias específicas en caso de no facilitarlos; ampliación de la descripción de las consecuencias del tratamiento para el interesado.
Cambios en la versión 1.1 (23 de abril de 2026): ampliación de las categorías de datos recogidos para el emparejamiento (origen étnico, religión, hábitos de tabaco, alcohol y ejercicio, hijos y preferencias ampliadas), identificación expresa de los datos de categorías especiales del Art. 9 RGPD, descripción del registro interno de consentimientos y detalle del funcionamiento del algoritmo de emparejamiento.
Índice
- Responsable del Tratamiento & Datos de Contacto
- Datos Personales que Recogemos
- Bases Jurídicas del Tratamiento (Arts. 6 y 9 RGPD)
- Cesión de Datos & Terceros
- Transferencias Internacionales de Datos
- Plazos de Conservación
- Medidas de Seguridad
- Sus Derechos conforme al RGPD y la LOPDGDD
- Datos de Categorías Especiales (Art. 9 RGPD)
- Registro de Consentimientos
- Decisiones Automatizadas y Algoritmo de Emparejamiento
- Cookies y Tecnologías Similares
- Privacidad de Menores
- Autoridad de Control & Reclamaciones
- Cambios en esta Política
- Contacto
Responsable del Tratamiento & Datos de Contacto
El responsable del tratamiento de sus datos personales es:
| Campo | Datos |
|---|---|
| Denominación social | RISENYX S.L.U. |
| CIF/NIF | ESB67971390 |
| Domicilio social | Calle de Alfonso XII 62, planta 2ª, 28014, Madrid, España |
| Registro Mercantil | Registro Mercantil de Madrid, Tomo 42941, Folio 189, Hoja M-759093, Inscripción 1ª |
| Contacto de privacidad | contacto@risenyx.net |
| Contacto general | contacto@risenyx.net |
Esta Política se emite en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1.1 Origen de los Datos (Art. 14 RGPD)
Todos los datos personales tratados por RISENYX se recogen directamente del interesado, ya sea durante el alta, durante el uso del Servicio o como datos técnicos generados por el dispositivo del propio interesado al interactuar con la plataforma. RISENYX no obtiene datos personales de fuentes públicas, registros o terceros distintos del propio interesado, por lo que el supuesto del artículo 14 RGPD no resulta de aplicación.
Datos Personales que Recogemos
Recogemos y tratamos las siguientes categorías de datos personales:
2.1 Datos de Identidad y Contacto
| Dato | Detalle |
|---|---|
| Número de teléfono móvil | Almacenado como hash criptográfico unidireccional (HMAC); el número en bruto no se conserva tras la verificación |
| Dirección de correo electrónico | Utilizada para comunicaciones de la cuenta |
| Nombre completo | Visible para los usuarios emparejados |
| Fecha de nacimiento | Utilizada para verificar la edad (≥ 18 años) y para el emparejamiento |
| Género | Utilizado para el emparejamiento por preferencias |
| Estatura | Utilizada para el emparejamiento por preferencias |
2.2 Datos de Perfil (incluye Categorías Especiales — Art. 9 RGPD)
| Dato | Detalle | Categoría especial |
|---|---|---|
| Origen étnico | Declarado por el usuario (p. ej., blanco, negro, latino, asiático oriental, asiático del sur, árabe, otro) | Sí — Art. 9.1 |
| Religión o creencias | Declarada por el usuario (p. ej., cristiano, católico, musulmán, judío, hindú, budista, agnóstico, ateo, espiritual, otro) | Sí — Art. 9.1 |
| Hábito de consumo de tabaco | No fuma / ocasional / frecuente | Adyacente a salud |
| Hábito de consumo de alcohol | No bebe / ocasional / frecuente | Adyacente a salud |
| Frecuencia de ejercicio físico | Nunca / a veces / activo / diario | Adyacente a salud |
| Tiene hijos | Sí / No | No |
| Desea tener hijos | Sí / No / No está seguro/a | No |
| Rasgo de personalidad conversacional | Estilo autodeclarado (p. ej., Comunicativo, Neutro, Cautivador) | No |
2.3 Contenido Multimedia
| Dato | Detalle |
|---|---|
| Fotografías de perfil (mínimo 2) | Fotos de retrato y de cuerpo entero; almacenadas cifradas en AWS S3 (eu-west-3, París) |
2.4 Datos de Preferencias de Emparejamiento (incluye Categorías Especiales)
| Dato | Detalle |
|---|---|
| Género(s) preferido(s) para el emparejamiento | Conjunto de géneros; entrada del algoritmo |
| Rango de edad preferido | Edad mínima/máxima de la persona con quien desea emparejarse |
| Rango de estatura preferido | Estatura mínima/máxima de la persona con quien desea emparejarse |
| Etnias preferidas | Conjunto de orígenes étnicos admisibles |
| Religiones preferidas | Conjunto de creencias religiosas admisibles |
| Preferencia sobre tabaco | Conjunto de hábitos admisibles |
| Preferencia sobre alcohol | Conjunto de hábitos admisibles |
| Frecuencias de ejercicio preferidas | Conjunto de frecuencias admisibles |
| Hijos del posible compañero/a | Sí / No / Sin preferencia |
| Que el posible compañero/a desee hijos | Sí / No / Sin preferencia |
| Estilo conversacional preferido | Entrada del algoritmo |
| Perfil de personalidad preferido | Perfil mínimo aceptable derivado de la entrevista de registro (p. ej., Sumisa, Antidependiente, Crítica, Ponderada) |
| Importancia de la intimidad | Peso declarado sobre compatibilidad en intimidad |
2.5 Datos de Ubicación
| Dato | Detalle |
|---|---|
| Ciudad / zona horaria | Seleccionada durante el registro para la disponibilidad de eventos |
| Coordenadas geográficas aproximadas | Recogida cuando usa la función Radar; almacenada asociada a su cuenta |
2.6 Datos de Interacción y Comunicación
| Dato | Detalle |
|---|---|
| Historial de emparejamientos | Registros de los usuarios con los que fue emparejado |
| Mensajes en la aplicación | Mensajes de texto enviados a sus emparejamientos |
| Metadatos de llamadas WebRTC | Datos de señalización (SDP, candidatos ICE); el contenido de las llamadas es P2P y no es almacenado por RISENYX |
| Likes de Radar | Registros de likes enviados y recibidos |
| Denuncias enviadas | Contenido de las denuncias que usted realiza sobre otros usuarios |
2.7 Datos Técnicos y de Uso
| Dato | Detalle |
|---|---|
| Dirección IP | Registrada durante la verificación telefónica; puede tratarse con fines de seguridad |
| Identificadores de dispositivo | Tokens de notificación push (ID de dispositivo) |
| Tokens de sesión (JWT) | Tokens de autenticación; hasheados; expiran automáticamente |
| Metadatos de conexión | IDs de conexión WebSocket almacenados de forma transitoria en DynamoDB |
| Registros de aplicación (logs) | Registros de errores y rendimiento tratados por Datadog (anonimizados en la medida de lo posible) |
2.8 Datos de Calidad y Moderación de Cuenta
| Dato | Detalle |
|---|---|
| Puntuación de calidad del perfil | Generada por nuestro proceso de revisión a efectos de emparejamiento |
| Perfil de personalidad | Clasificación derivada de la entrevista de registro en la aplicación |
| Historial de estado de cuenta | Registro de cambios de estado (p. ej., verificación, bloqueo) |
| Acciones de moderación | Registros de cualquier restricción aplicada a su cuenta |
2.9 Registro de Consentimientos
Para acreditar el cumplimiento del artículo 7.1 del RGPD, conservamos un registro de los consentimientos que usted otorga y, en su caso, retira. Este registro se detalla en la sección 10.
2.10 Carácter Obligatorio o Voluntario del Suministro de los Datos y Consecuencias de la Negativa (Art. 13.2.e RGPD)
El suministro de cada categoría de datos tiene la siguiente naturaleza, y la negativa a facilitarlos produce las consecuencias específicas que se indican:
| Categoría de datos | Carácter | Consecuencia de no facilitarlos |
|---|---|---|
| Número de teléfono móvil | Necesario para celebrar el contrato (Art. 6.1.b) | No es posible verificar la identidad ni crear la cuenta; el alta no podrá completarse. |
| Correo electrónico | Necesario para celebrar el contrato (Art. 6.1.b) | No podrán enviarse comunicaciones esenciales del Servicio (recuperación de cuenta, avisos legales); el alta no podrá completarse. |
| Nombre, fecha de nacimiento, género, estatura | Necesario para celebrar el contrato (Art. 6.1.b) | No podrá completarse el perfil; sin perfil completo no es posible participar en eventos de matchmaking. |
| Fotografías de perfil (mínimo 2) | Necesario para celebrar el contrato (Art. 6.1.b) | El perfil quedará incompleto y la cuenta no superará la revisión manual; no es posible participar en eventos de matchmaking. |
| Origen étnico, religión, hábitos de tabaco/alcohol/ejercicio, hijos y deseo de hijos, y sus preferencias correspondientes (categorías especiales del Art. 9 y adyacentes) | Voluntario — Consentimiento explícito (Art. 9.2.a) | No tiene ninguna consecuencia sobre el acceso al Servicio. Si no presta este consentimiento, su perfil no incluirá esos datos y los criterios de emparejamiento basados en ellos no serán aplicados; podrá utilizar el resto de funcionalidades con normalidad. Si retira el consentimiento posteriormente, los datos ya facilitados se eliminarán de su perfil y de sus preferencias. |
| Datos de ubicación de la función Radar | Voluntario — Consentimiento (Art. 6.1.a) | No podrá utilizar la función Radar; el resto del Servicio (eventos de matchmaking, mensajería, llamadas) seguirá disponible. |
| Datos técnicos y de uso (IP, identificadores de dispositivo, tokens) | Necesarios para la prestación segura del Servicio (Art. 6.1.b y 6.1.f) | No se recogen por elección del usuario; el rechazo activo (p. ej., bloqueo de cookies estrictamente necesarias) impide el uso del Servicio por motivos técnicos y de seguridad. |
Bases Jurídicas del Tratamiento (Arts. 6 y 9 RGPD)
| Actividad de Tratamiento | Base Jurídica | Precepto RGPD |
|---|---|---|
| Creación, verificación y autenticación de cuentas | Ejecución de un contrato | Art. 6.1.b) |
| Prestación de los servicios de matchmaking, mensajería y llamadas | Ejecución de un contrato | Art. 6.1.b) |
| Datos de perfil básicos (nombre, edad, género, estatura, hijos/deseo de hijos) | Ejecución de un contrato | Art. 6.1.b) |
| Origen étnico (perfil y preferencias) | Consentimiento explícito | Art. 6.1.a) + Art. 9.2.a) |
| Religión o creencias (perfil y preferencias) | Consentimiento explícito | Art. 6.1.a) + Art. 9.2.a) |
| Orientación sexual inferible de las preferencias de género | Consentimiento explícito | Art. 6.1.a) + Art. 9.2.a) |
| Hábitos de estilo de vida (tabaco, alcohol, ejercicio), perfil y preferencias | Consentimiento explícito (categoría adyacente a salud) | Art. 6.1.a) + Art. 9.2.a) por precaución |
| Fotografías de perfil | Ejecución de un contrato | Art. 6.1.b) |
| Datos de ubicación para la función Radar | Consentimiento | Art. 6.1.a) |
| Seguridad, prevención del fraude y detección de abusos | Interés legítimo | Art. 6.1.f) |
| Cumplimiento de obligaciones legales | Obligación legal | Art. 6.1.c) |
| Mejora del servicio y análisis | Interés legítimo | Art. 6.1.f) |
| Atención de solicitudes de soporte | Ejecución de un contrato / Interés legítimo | Art. 6.1.b)/f) |
El tratamiento de datos de categorías especiales (Art. 9 RGPD) se realiza sobre la base de su consentimiento explícito, informado y específico, recogido en la aplicación durante el alta y antes de cualquier modificación del perfil que afecte a estos datos. Este consentimiento es separable del resto del contrato y puede retirarse en cualquier momento (véase sección 9.4).
Puede solicitar información sobre el test de ponderación de interés legítimo contactando con contacto@risenyx.net.
Cesión de Datos & Terceros
4.1 Encargados del Tratamiento
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Amazon Web Services (AWS) | Infraestructura en la nube | UE (París, eu-west-3) | Dentro de la UE |
| Twilio, Inc. | Verificación por SMS; credenciales TURN para WebRTC | EE. UU. | Cláusulas Contractuales Tipo (CCT) |
| Datadog, Inc. | Monitorización del rendimiento y gestión de registros | EE. UU. | CCT; residencia de datos en la UE configurada |
| Google LLC (Firebase) | Notificaciones push móviles (FCM) | EE. UU. | EU-US Data Privacy Framework + CCT |
| Cloudflare, Inc. | CDN y proxy inverso para la plataforma web | EE. UU. (red global) | EU-US Data Privacy Framework + CCT |
4.2 Otros Usuarios
Cuando participa en un evento de matchmaking, su nombre, fotos, edad y estilo conversacional son compartidos con el usuario emparejado. Sus preferencias de género no son divulgadas a otros usuarios.
4.3 Divulgaciones Legales
Podemos facilitar datos a las autoridades competentes cuando así lo exija la legislación aplicable o una resolución judicial.
4.4 Transmisiones Empresariales
En caso de fusión o adquisición, le notificaremos antes de que se produzca cualquier transferencia de datos y tendrá derecho a eliminar su cuenta.
Transferencias Internacionales de Datos
Nuestra infraestructura principal opera en AWS eu-west-3 (París, Francia), dentro del EEE. Las transferencias a proveedores en EE. UU. (Twilio, Datadog, Google/Firebase, Cloudflare) están garantizadas mediante Cláusulas Contractuales Tipo (CCT), el EU-US Data Privacy Framework y medidas técnicas complementarias (cifrado en tránsito y en reposo).
Puede solicitar copias de las CCT aplicables en contacto@risenyx.net.
Plazos de Conservación
| Categoría | Plazo | Fundamento |
|---|---|---|
| Datos de cuenta activa | Duración de la cuenta + 30 días | Prestación del servicio |
| Historial de emparejamientos y mensajes | Duración de la cuenta + 30 días | Prestación del servicio |
| Registros de verificación telefónica | 90 días | Antifraude; art. 12 LSSI-CE |
| Tokens JWT (sesiones activas) | Hasta su expiración o revocación | Seguridad en la autenticación |
| Registros de aplicación (logs) | 90 días | Monitorización de seguridad |
| Registros de denuncias y moderación | 3 años | Seguridad; posibles procedimientos legales |
| Registros de bloqueo de cuenta | Indefinido | Seguridad; prevención de reincidencia tras bloqueo |
Medidas de Seguridad
Implementamos cifrado en tránsito y en reposo, controles de acceso, salvaguardas de autenticación y evaluaciones de seguridad periódicas conforme al artículo 32 del RGPD. En caso de brecha de seguridad, notificaremos a la AEPD en el plazo de 72 horas (art. 33 RGPD).
Sus Derechos conforme al RGPD y la LOPDGDD
Obtener una copia de los datos personales que tenemos sobre usted.
Solicitar la corrección de datos inexactos o incompletos.
Solicitar la eliminación de sus datos ("derecho al olvido").
Solicitar que restrinjamos el tratamiento de sus datos.
Recibir sus datos en formato estructurado y transferirlos a otro responsable.
Oponerse al tratamiento basado en interés legítimo.
Retirar cualquier consentimiento en cualquier momento.
No ser objeto de decisiones basadas únicamente en tratamiento automatizado.
Para ejercer sus derechos, envíe una solicitud a contacto@risenyx.net. Responderemos en el plazo de un mes natural. El ejercicio es gratuito.
Datos de Categorías Especiales (Art. 9 RGPD)
9.1 Origen Étnico
Su origen étnico declarado y las etnias que indica como preferidas para el emparejamiento constituyen datos que revelan el origen racial o étnico (Art. 9.1 RGPD). Solo se utilizan como entrada del algoritmo de emparejamiento. No se muestran a otros usuarios sin su consentimiento expreso para mostrarlos.
9.2 Creencias Religiosas
La religión o creencia declarada y las religiones que indica como preferidas para el emparejamiento revelan convicciones religiosas (Art. 9.1 RGPD). Se utilizan exclusivamente como entrada del algoritmo de emparejamiento.
9.3 Orientación Sexual
Sus preferencias de emparejamiento de género pueden revelar su orientación sexual. Tratamos este dato exclusivamente con su consentimiento explícito y no lo divulgamos a otros usuarios ni a terceros distintos de los encargados del tratamiento listados en la sección 4.
9.4 Hábitos de Estilo de Vida (tabaco, alcohol, ejercicio)
Aunque los hábitos de consumo de tabaco, alcohol y frecuencia de ejercicio no son, en sentido estricto, datos relativos a la salud, se sitúan en un ámbito adyacente. Por cautela, los tratamos bajo el mismo régimen de consentimiento explícito aplicable al Art. 9.
9.5 Fotografías
Las fotografías de perfil son datos personales de carácter ordinario y se tratan sobre la base de la ejecución del contrato (Art. 6.1.b RGPD). Conforme al artículo 4.14 del RGPD, una fotografía solo se considera dato biométrico cuando es sometida a un tratamiento técnico específico que permite la identificación unívoca de una persona. RISENYX no aplica reconocimiento facial automatizado, no extrae plantillas biométricas de las fotografías y no las utiliza con finalidades de identificación unívoca; por tanto, no se tratan como datos del artículo 9 RGPD. Si en el futuro RISENYX introdujera un tratamiento que pudiera convertir estas fotografías en datos biométricos, le informaría previamente y, en su caso, recabaría consentimiento explícito específico.
9.6 Retirada del Consentimiento (Art. 7.3 RGPD)
Puede retirar su consentimiento para el tratamiento de datos de categorías especiales desde la configuración de la aplicación o contactando con contacto@risenyx.net. La retirada del consentimiento de las categorías especiales requeridas para el emparejamiento impedirá su participación en los eventos de matchmaking y, en su caso, puede provocar la baja del servicio si afecta a datos imprescindibles para su funcionamiento. La retirada no afecta a la licitud del tratamiento anterior basado en el consentimiento.
Registro de Consentimientos
Para acreditar el cumplimiento del artículo 7.1 del RGPD y poder demostrar en cualquier momento qué consentimiento otorgó usted y cuándo, mantenemos un registro interno de consentimientos con la siguiente información:
| Campo | Detalle |
|---|---|
| Tipo de consentimiento | Actualmente: POLÍTICA DE PRIVACIDAD, TÉRMINOS DE SERVICIO y DATOS DE CATEGORÍAS ESPECIALES |
| Versión del documento aceptado | Identificador de la versión vigente en el momento de otorgar el consentimiento |
| Fecha y hora de aceptación | Instante exacto en que se otorgó el consentimiento |
| Fecha y hora de retirada | Si procede, momento en que retiró el consentimiento |
| Dirección IP | Almacenada como hash criptográfico (HMAC-SHA-256); la IP en bruto no se conserva |
| Agente de usuario | Almacenado como hash criptográfico (HMAC-SHA-256); el valor en bruto no se conserva |
El hashing de IP y agente de usuario nos permite correlacionar el consentimiento con la sesión sin conservar identificadores directos, minimizando el impacto sobre su privacidad (principio de minimización, Art. 5.1.c). Los registros de consentimiento se conservan mientras la cuenta esté activa y, al suprimirse la cuenta, se eliminan junto con el resto de datos mediante la cascada contractual de eliminación.
Cuando actualicemos de forma sustancial esta Política o los Términos de Servicio, le pediremos que otorgue un nuevo consentimiento sobre la versión actualizada antes de seguir utilizando el Servicio.
Decisiones Automatizadas y Algoritmo de Emparejamiento
RISENYX utiliza tratamiento automatizado (profiling) para generar emparejamientos. El algoritmo toma como entrada los siguientes datos:
- Sus datos de perfil: edad, género, estatura, origen étnico, religión, hábitos de tabaco, alcohol y ejercicio, si tiene o desea tener hijos, y estilo conversacional.
- Sus preferencias declaradas: géneros, rangos de edad y estatura, etnias y religiones preferidas, hábitos aceptables, preferencias sobre hijos del posible compañero/a, estilo conversacional preferido, perfil de personalidad mínimo aceptable e importancia declarada de la intimidad.
- Su ubicación aproximada (ciudad de registro) para seleccionar los eventos disponibles.
- Su puntuación interna de calidad de perfil y el perfil de personalidad obtenido en la entrevista de registro.
El emparejamiento propuesto por el algoritmo no produce efectos jurídicos sobre usted ni le afecta significativamente de modo similar en el sentido del artículo 22.1 RGPD: se limita a presentarle candidaturas que usted puede libremente aceptar o rechazar, sin consecuencias automáticas sobre su cuenta ni sobre sus derechos. En consecuencia, el tratamiento no se rige por el artículo 22 RGPD y no requiere base habilitante específica del apartado 22.2; la base jurídica aplicable es la ejecución del contrato (Art. 6.1.b RGPD), junto con el consentimiento explícito (Arts. 6.1.a y 9.2.a) cuando intervienen categorías especiales. No obstante, y como medida voluntaria de transparencia y control por parte del interesado, RISENYX le ofrece intervención humana, derecho a expresar su punto de vista y a impugnar cualquier emparejamiento o decisión derivada del algoritmo. No realizamos perfilado con fines de publicidad conductual, no vendemos sus datos y no los compartimos con terceros con fines comerciales.
Tiene derecho a obtener intervención humana, expresar su punto de vista e impugnar cualquier decisión de emparejamiento contactando con contacto@risenyx.net.
Privacidad de Menores
De conformidad con el artículo 7 de la LOPDGDD, en España la edad mínima para el consentimiento basado en el artículo 6.1.a) del RGPD es de 14 años; por debajo, el consentimiento corresponde a los titulares de la patria potestad o tutela. En cualquier caso, ISHTAR no admite el registro de personas menores de 18 años bajo ninguna circunstancia, en línea con las políticas de las tiendas de aplicaciones y con el carácter del servicio.
Si tomamos conocimiento de que un usuario es menor de 18 años, eliminaremos inmediatamente su cuenta y todos sus datos. Para notificarnos, contacte con contacto@risenyx.net.
Autoridad de Control & Reclamaciones
C/ Jorge Juan, 6, 28001 Madrid, España
Web: www.aepd.es · Teléfono: 901 100 099
Le animamos a contactar primero con nosotros en contacto@risenyx.net — trataremos de resolver su consulta de forma rápida y directa.
Cambios en esta Política
Cuando realicemos cambios sustanciales, se lo notificaremos por correo electrónico o mediante una notificación en la aplicación con al menos 30 días de antelación.
Contacto
| Canal | Datos de contacto |
|---|---|
| Consultas de privacidad | contacto@risenyx.net |
| Solicitudes de ejercicio de derechos | contacto@risenyx.net (asunto: "Ejercicio de derechos RGPD") |
| Notificación de brechas de seguridad | contacto@risenyx.net |
| Dirección postal | RISENYX S.L.U. — Privacidad, Calle de Alfonso XII 62, planta 2ª, 28014, Madrid, España |