Política de privacidad.

¿Qué recopilamos.

La lista completa, sin sorpresas después de la coma:

• —Su correo electrónico — se usa para iniciar sesión y para enviarle exactamente dos tipos de correo electrónico (transaccional y el opcional diario de reflexión).
• —Su contraseña — almacenada solo como hash con sal por nuestro proveedor de autenticación (Supabase Auth). Nunca almacenamos ni registramos su contraseña en texto plano.
• —Los campos del perfil que nos proporciona durante el proceso de configuración inicial — los detalles que elija compartir para que el producto le dirija y le empareje con su pareja.
• —Sus respuestas al cuestionario — almacenadas en nuestra base de datos Postgres, encriptadas en reposo (AES-256) y en tránsito (TLS 1.2+). La seguridad a nivel de fila las restringe a usted; la única cosa que su pareja ve alguna vez es la superposición en la que ambos coincidieron.
• —Metadatos de pago a través de Stripe — un ID de cliente y su estado de suscripción. Su número de tarjeta va directamente a Stripe y nunca toca nuestros servidores.
• —Eventos de análisis — PostHog, con máscara de PII obligatoria. Qué pantallas se visitan, qué botones se hacen clic. Nunca tus respuestas.
• —Metadatos operativos — account_created_at, last_login_at, partnership_id. Se utilizan para hacer que el producto funcione.

Esa es la lista completa. No contiene tu número de tarjeta, tus contactos, tus fotos, tu historial de ubicaciones, tu huella de dispositivo ni nada más que puedas estar reflexivamente esperando que un servicio en línea te pida.

Cómo lo usamos.

Tu correo electrónico se usa para autenticarte y para enviarte los dos tipos de correo electrónico mencionados anteriormente. Tus respuestas se usan para exactamente una cosa: calcular la revelación. Cuando ambos socios terminan, la comparación se ejecuta en nuestros servidores — en un contexto privilegiado, nunca en el dispositivo de ninguno de los socios — y solo la superposición mutua se devuelve a cualquiera de ustedes. Tus respuestas no coincidentes nunca se envían a tu pareja.

Tus respuestas no son analíticas. No hay un tablero en BothWant donde alguien — ingeniero, agente de soporte — pueda navegar por lo que las parejas han dicho que sí, y el acceso interno a los datos de producción está restringido a lo que requiere operar el servicio. La arquitectura se describe en detalle en /security.

Usamos analíticas del producto anonimizadas y con máscara de PII (PostHog, con máscara obligatoria a nivel de SDK) para entender qué pantallas son confusas y qué botones se están haciendo clic. La tubería de analíticas no ve tu correo electrónico, tus respuestas ni tu ID de pareja.

Cómo lo compartimos.

Compartimos los datos mínimos necesarios con los proveedores mínimos necesarios, listados exhaustivamente aquí. Si un proveedor no está en esta lista, no estamos compartiendo datos con él.

• —Stripe — solo procesamiento de pagos. Pagas directamente a Stripe; los números de tarjeta nunca tocan nuestros servidores. Stripe recibe tu correo electrónico y almacena tu ID de cliente y estado de suscripción. No recibe tus respuestas ni tus datos de pareja.
• —Resend — entrega de correos electrónicos transaccionales y de diario. Recibe tu correo electrónico y el cuerpo del mensaje. No recibe tus respuestas.
• —Supabase — alojamiento de base de datos y autenticación. Almacena tu cuenta, respuestas y coincidencias, encriptadas en reposo (AES-256), con seguridad de nivel de fila en cada consulta orientada al usuario. Se retienen copias de seguridad diarias durante 30 días.
• —Vercel — alojamiento web y ejecución de funciones sin servidor. Ve los metadatos de la solicitud (URL, estado, latencia); no almacena los cuerpos de las solicitudes.
• —PostHog — analíticas del producto, anonimizadas. Ve qué páginas se visitan y qué botones se hacen clic, con máscara de PII obligatoria.

Esa es la lista completa de subcontratistas. Publicaremos una copia mantenida en /legal/sub-processors y te enviaremos un correo electrónico antes de agregar o eliminar cualquier proveedor.

No vendemos tus datos. No compartimos tus datos con anunciantes. No transferimos tus datos a terceros con ningún propósito diferente a los operativos mencionados anteriormente.

Tus derechos.

Puedes hacer lo siguiente desde tu página de /configuración, sin necesidad de contactarnos:

• —Exportar todo lo que tenemos sobre ti — un clic, una descarga inmediata en formato JSON de tu perfil, tus respuestas, tus coincidencias y tu diario.
• —Actualizar tu dirección de correo electrónico.
• —Cambiar tu contraseña.
• —Eliminar tu cuenta por completo. Ver más abajo.

La eliminación es inmediata e irreversible. En el momento en que confirmes, eliminamos tu usuario de autenticación y cada fila que pertenece a ti — respuestas, coincidencias, relación, diario — y cancelamos tu suscripción de Stripe como parte del mismo proceso. Los datos eliminados dejan de formar parte de nuestras copias de seguridad diarias cuando vence el período de retención de 30 días. No existe un archivo. No existe una eliminación suave. No existe una opción de “por si cambias de opinión”; si cambias de opinión, tendrás que registrarte de nuevo.

Si estás en la UE, el Reino Unido o California, los derechos enumerados anteriormente ya cubren lo que requiere tu ley local (acceso, rectificación, supresión, portabilidad). No es necesario invocar una cláusula específica para ejercerlos — los botones están en Configuración. Si un botón no te funciona, o prefieres que un humano lo haga, escribe a privacy@bothwant.com y lo gestionaremos a mano.

Cookies.

Usamos cookies para un solo propósito: mantener tu sesión activa. Nuestro proveedor de autenticación establece cookies de sesión HTTP-only que cumplen con el único propósito para el que sirven las cookies.

No usamos cookies para publicidad ni seguimiento entre sitios, y no hay scripts de anunciantes en bothwant.com. El análisis de productos se realiza a través de PostHog con máscaras de información personal (PII) obligatorias; miden qué pantallas se usan, no quién eres.

Niños.

BothWant no está diseñado para, ni dirigido a, ni es adecuado para personas menores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si descubrimos que lo hemos hecho, lo eliminamos.

Contacto.

Para preguntas sobre privacidad, escribe a privacy@bothwant.com. Un miembro de nuestro equipo lo leerá.

Para divulgaciones de seguridad, escribe a security@bothwant.com. Lo reconoceremos dentro de 48 horas y no te amenazaremos con una carta bajo la Ley CFAA.