Política de privacidad

Quiénes somos

La dirección de nuestro sitio web es: https://2within.com.

Para consultas sobre privacidad, solicitudes relacionadas con los datos o el ejercicio de tus derechos, contacta con hello@2within.com.

Email de contacto: hello@2within.com

Esta política explica cómo tratamos los datos personales cuando solicitas acceso, utilizas tu cuenta, completas cuestionarios, compartes resultados o usas otras funciones disponibles.

2Within está destinado exclusivamente a personas adultas de 18 años o más.

Información que recopilamos

Información de la cuenta y del acceso

Cuando solicitas acceso o creas una cuenta, tratamos información como tu nombre, nombre de usuario, dirección de email, fecha de nacimiento, confirmación de edad, idioma preferido y cualquier mensaje que envíes. También registramos información sobre la aprobación de la cuenta y la aceptación de las normas comunitarias aplicables.

WordPress almacena la contraseña de tu cuenta en forma de hash.

Respuestas a los cuestionarios y resultados

Tratamos la información que introduces en tu Perfil de compatibilidad, incluidas valoraciones, preferencias, límites, indicadores de experiencia, intereses, notas, motivos para omitir respuestas y actividades que marcas para seguir explorando.

También tratamos el progreso en los cuestionarios, las respuestas del Perfil D/s, los resultados guardados y los resúmenes generados a partir de tus respuestas.

Esta información puede revelar detalles sobre tu vida sexual, orientación sexual u otras cuestiones personales sensibles.

Información compartida entre miembros

Cuando compartes o importas un perfil, tratamos las respuestas, los resultados y los comentarios asociados compartidos necesarios para ofrecer la comparación.

Otros miembros pueden proporcionar información sobre ti mediante perfiles compartidos, mensajes o informes de seguridad. Evita incluir información identificativa o sensible innecesaria sobre otras personas.

Información de Dating y mensajería

Cuando estas funciones están disponibles y decides utilizarlas, tratamos la información de perfil que proporcionas, que puede incluir fotografías, edad, género, ubicación, biografía, intenciones relacionales y preferencias de pareja.

También tratamos las inscripciones pertinentes en la lista de espera, los ajustes de descubrimiento, los «me gusta», los perfiles descartados, las coincidencias, los mensajes, las marcas de tiempo, el estado de lectura y las preferencias de notificación.

Información de asistencia y seguridad

Tratamos la correspondencia que nos envías, tus decisiones de bloqueo, los informes de seguridad y la información necesaria para investigar problemas o administrar el servicio.

Información técnica

El sitio web y su infraestructura de alojamiento tratan la información técnica necesaria para prestar y proteger el servicio. Puede incluir direcciones IP, información del navegador, horas de las solicitudes, páginas solicitadas y registros de errores.

El sistema de solicitud de acceso también utiliza un hash derivado de una dirección de email y una dirección IP para limitar los envíos repetidos.

Por qué utilizamos tu información

Utilizamos los datos personales para:

• Evaluar las solicitudes de acceso y administrar las cuentas.
• Comprobar que se cumplen los requisitos para utilizar el servicio.
• Guardar tus respuestas y permitirte continuar en distintos dispositivos.
• Generar resúmenes de preferencias y comparaciones de compatibilidad.
• Ofrecer las funciones de compartir, Dating y mensajería que elijas utilizar.
• Enviar notificaciones de la cuenta, de recuperación de contraseña y del servicio que sean pertinentes.
• Responder a consultas y solicitudes sobre privacidad.
• Investigar informes, prevenir usos indebidos y proteger a los miembros.
• Cumplir las obligaciones legales aplicables.

La información requerida para crear una cuenta y verificar los requisitos de edad es necesaria para obtener acceso. Dejar información opcional sin responder puede limitar la integridad de tus resultados o el acceso a determinadas funciones.

Bases jurídicas e información sensible

Para la información ordinaria de la cuenta y las funciones solicitadas, nos basamos en la adopción de medidas a petición tuya o en la ejecución de nuestro acuerdo contigo conforme al artículo 6(1)(b) del RGPD.

Para medidas proporcionadas de seguridad, administración y prevención de abusos, podemos basarnos en intereses legítimos conforme al artículo 6(1)(f), teniendo en cuenta tus derechos y expectativas.

Cuando una obligación legal específica exige el tratamiento, nos basamos en el artículo 6(1)(c).

El tratamiento de información sobre tu vida sexual u orientación sexual para analizar cuestionarios, elaborar perfiles relacionados y compartir opcionalmente requiere consentimiento explícito, conforme a los artículos 6(1)(a) y 9(2)(a). Leer esta política, confirmar tu edad o aceptar las Normas de la comunidad no constituye por sí mismo ese consentimiento.

Puedes retirar el consentimiento contactando con hello@2within.com. La retirada no afecta a la licitud del tratamiento realizado antes de retirarlo. Las funciones que dependan del consentimiento retirado ya no podrán utilizar la información correspondiente.

Cuando sea necesario tratar información sensible para otra finalidad, como una reclamación jurídica, se requiere una condición aplicable a las categorías especiales de datos, además de una base jurídica ordinaria. Los intereses legítimos por sí solos no bastan.

Cómo funcionan los resultados y las comparaciones

2Within utiliza reglas y puntuaciones para generar resúmenes a partir de tus respuestas, incluidas medidas de preferencias, descripciones del Estilo erótico y comparaciones entre parejas.

Las comparaciones tienen en cuenta roles complementarios, como dar y recibir. El interés intenso, los límites y las preguntas sin responder u omitidas se tratan de forma diferente.

Esto implica elaborar perfiles de preferencias. Los resultados pretenden facilitar la reflexión personal y la comunicación. No son diagnósticos médicos, garantías de compatibilidad ni autorización para realizar una actividad.

El cumplimiento de los requisitos de acceso y la disponibilidad de funciones también pueden depender de la edad, de haber completado el perfil, de la disponibilidad en el lanzamiento y del estado de moderación.

Compartir tus resultados

Tu cuestionario detallado no está pensado para que se pueda encontrar mediante búsquedas públicas. No obstante, cuando compartes un código o enlace de resultados, un destinatario que cumpla los requisitos puede recuperar la información disponible a través de él.

Los perfiles compartidos pueden incluir tus respuestas y comentarios escritos, no solo puntuaciones resumidas.

Un código de uso compartido activo puede seguir siendo utilizable con el tiempo, y la información accesible mediante él puede cambiar cuando guardas resultados más recientes. Trata los códigos y enlaces como confidenciales.

Los destinatarios pueden conservar resultados importados, hacer capturas de pantalla o descargar información. Cambiar un código o eliminar tu propio resultado no elimina necesariamente las copias que otra persona ya haya obtenido.

Contacta con nosotros sobre los datos personales conservados en la cuenta de otro miembro. Evaluaremos la solicitud conforme a los requisitos de protección de datos aplicables. No podemos borrar a distancia capturas o archivos conservados fuera del servicio.

Si generas una imagen para compartir, se descarga en tu dispositivo. Tú decides si la distribuyes. La imagen de resumen generada no incluye las notas privadas detalladas de tu perfil completo.

Cuando el descubrimiento en Dating está disponible y activado, cierta información del perfil y las fotografías aprobadas pueden ser visibles para los miembros que cumplan los requisitos. Las respuestas detalladas al cuestionario están separadas del perfil ordinario de Dating.

Quién puede acceder a tu información

Pueden acceder a la información:

• Los miembros a quienes se la facilites mediante funciones de compartir, Dating o mensajería.
• Los administradores autorizados cuando sea necesario para el funcionamiento, la asistencia, la seguridad o la moderación.
• Los proveedores de alojamiento, email y otras infraestructuras necesarias.
• Los asesores profesionales o las autoridades competentes cuando la comunicación sea necesaria y esté justificada jurídicamente.

Utilizamos DreamHost para alojar el sitio web. El envío de emails de WordPress se configura mediante WP Mail SMTP, que transmite los mensajes salientes al servicio de email configurado para su entrega. El tratamiento del email incluye las direcciones de los destinatarios, el contenido de los mensajes y la información de entrega.

El acceso de los proveedores de servicios no hace público tu cuestionario. Sin embargo, el servicio no tiene cifrado de extremo a extremo, y el acceso autorizado a la información del servidor sigue siendo técnicamente posible.

Tratamiento internacional

Nuestro proveedor de alojamiento, DreamHost, tiene su sede en Estados Unidos. Por tanto, el alojamiento y la asistencia relacionada pueden implicar tratamiento fuera de Italia y del Espacio Económico Europeo.

Las transferencias sujetas al RGPD requieren un mecanismo de transferencia adecuado y las garantías complementarias necesarias. El Customer Data Processing Addendum de DreamHost incluye cláusulas contractuales tipo.

Puedes contactarnos para obtener información sobre las garantías aplicables a tus datos y sobre cómo obtener una copia, con las supresiones de información que procedan.

Cookies y almacenamiento del navegador

WordPress utiliza cookies para permitir el inicio de sesión, la autenticación y las sesiones protegidas. Su duración depende de las opciones de inicio de sesión y de la configuración del sitio.

La cookie twowithin_lang recuerda tu idioma preferido durante un máximo de un año.

La aplicación también utiliza el almacenamiento local del navegador para conservar las preferencias de idioma y el estado de la aplicación, incluidas las respuestas a los cuestionarios y la información guardada de parejas. El almacenamiento de sesión ayuda a recordar el estado de la navegación.

Los datos locales del navegador pueden permanecer después de cerrar el navegador o la sesión. No están protegidos por el cifrado a nivel de aplicación utilizado para determinados registros del servidor.

En un dispositivo compartido, utiliza un perfil de navegador separado o navegación privada y borra los datos del sitio al terminar. Borrar el almacenamiento del navegador no elimina tu cuenta del servidor ni las copias ya compartidas con otras personas.

Bloquear las cookies o el almacenamiento del navegador puede impedir el inicio de sesión o afectar al guardado y a otras funciones.

Cuánto tiempo conservamos tu información

Nuestro calendario de conservación se basa en la finalidad de cada categoría de información.

• Cuentas y perfiles activos: se conservan mientras la cuenta siga activa y la información sea necesaria para las funciones utilizadas, sin perjuicio de solicitudes anteriores de supresión o retirada del consentimiento.
• Cuentas inactivas: se eliminan tras 12 meses consecutivos sin iniciar sesión correctamente ni realizar un uso autenticado deliberado. Las consultas en segundo plano, la recepción de emails y la visualización de tus resultados por otro miembro no cuentan como actividad. Se envía un recordatorio aproximadamente 30 días antes de la eliminación.
• Solicitudes de acceso pendientes: se conservan hasta 90 días después del envío.
• Solicitudes de acceso rechazadas o retiradas: se conservan hasta 30 días después del cierre, normalmente no más allá de 90 días después del envío.
• Formularios de solicitud de acceso aprobados: se eliminan en un plazo de 30 días desde la creación de la cuenta. La información necesaria de la cuenta y de confirmación de edad permanece asociada a ella.
• Resultados guardados del Perfil de compatibilidad: hasta diez instantáneas por cuenta. Guardar otra sustituye a la más antigua. También se aplican las normas de eliminación de cuentas.
• Registros de uso compartido: se conservan mientras sean necesarios para la función de compartir activa. El cierre de la cuenta impide nuevas recuperaciones mediante sus códigos.
• Resultados importados de parejas: se conservan hasta que se retiren, se elimine la cuenta receptora o una solicitud aplicable de supresión o retirada del consentimiento exija eliminarlos.
• Inscripciones en la lista de espera de Dating: se conservan mientras la inscripción siga activa y se eliminan en un plazo de 30 días después de abandonar la lista de espera u obtener acceso a Dating.
• Mensajes: se conservan como máximo 12 meses después de enviar cada mensaje, sin perjuicio de una eliminación anterior que corresponda.
• «Me gusta» y perfiles descartados: se conservan hasta 90 días. Las coincidencias creadas por separado permanecen mientras estén activas y se eliminan en los 30 días posteriores a su finalización.
• Fotografías retiradas o rechazadas: se eliminan del almacenamiento operativo en un plazo de 30 días.
• Registros de bloqueo: se conservan mientras sean necesarios para mantener el bloqueo, normalmente hasta que se retire o se elimine cualquiera de las dos cuentas.
• Informes de seguridad ordinarios y registros de moderación: se conservan mientras el caso esté abierto y hasta 12 meses después de su resolución.
• Correspondencia ordinaria de asistencia: se conserva hasta 12 meses después de la resolución.
• Registros técnicos ordinarios y de entrega de email: se conservan hasta 30 días.
• Registros mínimos de consentimiento y solicitudes sobre privacidad: se conservan mientras sean necesarios para administrar la cuenta y hasta 12 meses después de la retirada, el cierre o la resolución.
• Copias de seguridad del sitio y de la base de datos: se conservan de forma rotativa durante un máximo de 30 días desde su creación.

Los casos de asistencia y seguridad abiertos se revisan periódicamente para evitar una conservación innecesaria.

Puede conservarse información específica durante más tiempo cuando sea necesario por una obligación legal o una reclamación jurídica en curso. Esa conservación debe ser limitada, justificada y estar sujeta a acceso restringido.

La información eliminada puede permanecer en copias de seguridad restringidas hasta que caduquen. Si se restaura una copia, deben volver a aplicarse las solicitudes de supresión ya ejecutadas antes de reanudar el tratamiento normal.

La conservación en el servidor no elimina automáticamente las copias almacenadas en tu dispositivo o descargadas de forma independiente por otro miembro.

Cómo protegemos tu información

Utilizamos HTTPS, controles de acceso a las cuentas y cifrado a nivel de aplicación para determinada información almacenada, como el estado de los cuestionarios, las instantáneas de resultados y el contenido de los mensajes.

Otra información, incluidos los registros de cuenta y ciertos campos operativos o de Dating, se almacena por separado y no está cubierta por el mismo cifrado a nivel de aplicación.

El servidor dispone de los medios para descifrar los registros cifrados. El cifrado no elimina todo acceso administrativo o de infraestructura, y ningún servicio online puede garantizar una seguridad absoluta.

Protege tus credenciales de acceso y comparte los códigos de resultados solo con las personas a quienes quieras facilitar esa información.

Tus derechos de privacidad

Con sujeción a las condiciones aplicables, puedes solicitar:

• Acceso a tus datos personales.
• Rectificación de información inexacta.
• Supresión de información.
• Limitación del tratamiento.
• Portabilidad de la información.
• Oposición al tratamiento basado en intereses legítimos.
• Retirada del consentimiento.

Contacta con hello@2within.com para ejercer estos derechos. Podemos solicitar información proporcionada para verificar tu identidad.

Normalmente respondemos en el plazo de un mes. Cuando sea necesaria una prórroga legalmente permitida, explicaremos el motivo y el plazo previsto.

Puedes presentar una reclamación ante el Garante per la protezione dei dati personali, la autoridad de control italiana, u otra autoridad de control competente. No necesitas contactarnos primero. Hay información disponible en el sitio web del Garante.

Eliminación de la cuenta y retirada del consentimiento

Puedes solicitar la eliminación de la cuenta o retirar el consentimiento escribiendo a hello@2within.com. No necesitas esperar al período de inactividad.

Indica si tu solicitud afecta a toda la cuenta, al cuestionario, al uso compartido, a la información de Dating o a otra categoría concreta.

Procuramos completar la eliminación ordinaria de datos operativos en los 30 días posteriores a cualquier verificación de identidad necesaria, con sujeción a los requisitos legales aplicables. Explicaremos cualquier excepción justificada.

Las solicitudes de supresión también requieren considerar los registros asociados y las copias conservadas dentro del servicio. No podemos borrar a distancia las copias que otras personas conserven de forma independiente, como capturas de pantalla o imágenes descargadas.

Sitios web externos

Las Guías de aprendizaje y otros contenidos pueden incluir enlaces a sitios externos. Cuando sigues un enlace, el sitio de destino trata la información según sus propias prácticas de privacidad.

Evita proporcionar información personal o sensible a servicios externos sin comprobar cómo será tratada.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio, en las prácticas de tratamiento o en los requisitos aplicables.

Los cambios sustanciales se comunicarán a los miembros según corresponda. Una política actualizada no autoriza por sí sola un nuevo uso de información sensible ni sustituye al consentimiento necesario para ese uso.

Para consultas sobre esta política, contacta con hello@2within.com.