Política de privacidad

En Pre-val tratamos tus datos con una regla simple: pedimos lo mínimo necesario para que el servicio funcione, y tú decides el resto. Esta política explica qué datos tratamos, con qué base, durante cuánto tiempo y qué derechos tienes conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.

Última actualización: 3 de agosto de 2026.

1. Responsable del tratamiento

El responsable es el titular de Pre-val (pre-val.com), con contacto a efectos de privacidad en hola@pre-val.com. Te responderemos desde esa misma dirección a cualquier solicitud sobre tus datos.

2. Qué datos tratamos y para qué

• Número de teléfono: es tu identificador de cuenta, verificado al escribirnos por WhatsApp. Solo usamos el número y el texto de tus mensajes al bot: nunca accedemos a tus contactos, estados ni ninguna otra información de WhatsApp.
• Email verificado: identificador de respaldo y canal de acceso y avisos.
• Perfil: nombre, año de nacimiento, género y preferencia de búsqueda, foto, bio, municipio y radio de búsqueda. Es lo que otras personas ven en los duelos.
• Tus 11 respuestas y sus pesos: sirven únicamente para calcular la compatibilidad y mostrarse en las tarjetas de duelo y en tu perfil. Algunas respuestas pueden revelar hábitos (p. ej. tabaco o dieta); las tratamos con tu consentimiento explícito y nunca se exponen fuera de esos dos contextos.
• Actividad: duelos, victorias, chats, invitaciones y contadores de uso, para que la mecánica del producto funcione y para prevenir abusos.
• Datos de pago (solo Premium): los gestiona íntegramente Stripe; en nuestros sistemas solo guardamos la referencia de cliente y el estado de la suscripción. Nunca vemos tu tarjeta.
• Estadísticas de visitas: medimos las visitas a la web con contadores propios y anónimos, sin cookies ni identificadores persistentes: los visitantes únicos se estiman con un código irreversible que cambia cada día y no permite seguirte entre días ni identificarte.

3. Bases jurídicas

• Ejecución del contrato (art. 6.1.b RGPD): cuenta, perfil, duelos, Top, chats, invitaciones y Premium.
• Consentimiento explícito (arts. 6.1.a y 9.2.a): registrado de forma versionada al crear la cuenta — política de privacidad, uso del teléfono como identificador y respuestas del perfil; y preferencias de notificaciones, que puedes cambiar cuando quieras desde tu Perfil.
• Interés legítimo (art. 6.1.f): seguridad del servicio, prevención de fraude y moderación de denuncias.
• Obligación legal (art. 6.1.c): conservación de los registros de facturación de Premium.

4. Cuánto tiempo conservamos los datos

• Mientras tu cuenta esté activa, lo necesario para prestarte el servicio.
• Al eliminar tu cuenta (self-service desde tu Perfil): se borran tu perfil y tus fotos y se anonimizan duelos y mensajes de inmediato.
• Selfie de verificación (si decides verificar tu perfil): la usamos únicamente para comprobar que tu perfil es real — solo la ve el equipo de revisión, nunca se publica. La conservamos mientras tu cuenta exista y se elimina con ella.
• Facturación de Premium: el mínimo legal exigido por la normativa mercantil y tributaria (en general, 6 años).
• Direcciones con rebotes o quejas de email: las conservamos en una lista de supresión para no volver a escribirles (interés legítimo y requisito de los proveedores de correo).

5. Destinatarios y encargados de tratamiento

No vendemos tus datos ni los compartimos con terceros para publicidad. Trabajamos con proveedores que actúan como encargados de tratamiento con contrato de encargo (DPA):

• Kapso — pasarela técnica de la API oficial de WhatsApp Cloud (Meta), para los mensajes del bot.
• Resend — envío de email transaccional (región UE, eu-west-1).
• Cloudflare — almacenamiento de fotos de perfil y de copias de seguridad siempre cifradas, y red de entrega de contenidos.
• Stripe — procesamiento de pagos de Premium.
• OVH — proveedor europeo de infraestructura de servidores.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación escribiendo a hola@pre-val.com. La eliminación de la cuenta es directamente self-service desde tu Perfil, y puedes retirar cada consentimiento sin que ello afecte al resto del servicio.

7. Edad mínima

Pre-val es solo para mayores de 18 años. Ante una denuncia verificada de minoría de edad, la cuenta se elimina de inmediato.

8. Seguridad

Cifrado en tránsito (TLS), cookies httpOnly y seguras, acceso sin contraseñas con enlaces de un solo uso que caducan en minutos, fotos con claves no enumerables, copias de seguridad siempre cifradas con la clave custodiada fuera de los servidores, y limitación de intentos en los accesos.

9. Cambios en esta política

Si cambiamos esta política de forma sustancial, te avisaremos dentro de la app con antelación razonable y actualizaremos la fecha de la cabecera.