Atypikoo, le réseau social pour atypiques
FR EN ES

Actualización: 19/07/2026

Lo esencial en pocas palabras

  • recopilamos los datos necesarios para el funcionamiento de Atypikoo, la seguridad de la plataforma y la prestación de sus servicios,
  • algunos datos son obligatorios para crear una cuenta, mientras que otros son opcionales y permanecen bajo su control,
  • puede gestionar su perfil, retirar determinados consentimientos, solicitar la supresión de su cuenta y ejercer sus derechos en cualquier momento.

Índice

1. Objeto de esta política

Esta política de privacidad le explica, de la forma más clara posible, qué datos personales recopila Atypikoo, por qué los utilizamos y cuáles son sus derechos.

Se aplica al uso del sitio web y de la aplicación móvil Atypikoo (en adelante, la «Plataforma»). Se ha redactado de conformidad con el Reglamento General de Protección de Datos (RGPD) y con la Ley francesa de Informática y Libertades. Para más información, puede consultar el sitio web de la CNIL.

Atypikoo es un espacio de encuentros, intercambios, foros, pruebas y eventos. En este contexto, tratamos datos personales para:

  • crear y gestionar las cuentas,
  • prestar los servicios de encuentros, foros, mensajería, eventos y pruebas,
  • prestar asistencia a los usuarios,
  • gestionar las suscripciones y los pagos,
  • garantizar la moderación y la seguridad y prevenir los abusos,
  • mejorar la Plataforma y sus funcionalidades.

2. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos personales es la empresa que decide por qué y cómo se utilizan sus datos:

ATYPIKOO SAS
1 avenue d’Ester, ESTER Technopole, 87280 Limoges, Francia
905 199 824 RCS

Delegada de protección de datos (DPO): Delphine Louradour — help02@atypikoo.com

Si tiene alguna pregunta sobre sus datos o sobre esta política, puede escribirnos a: help02@atypikoo.com.

3. ¿A quién se aplica?

Esta política se aplica, en particular:

  • a los usuarios del servicio de asistencia,
  • a los miembros registrados en el sitio web o en la aplicación móvil,
  • a los suscriptores (miembros premium),
  • a los usuarios de las pruebas,
  • a los compradores de productos de la tienda en línea,
  • a los organizadores y participantes en eventos,
  • a los profesionales incluidos en el directorio.

4. Datos que tratamos

Según la forma en que utilice Atypikoo, podremos tratar distintas categorías de datos. Algunos son necesarios para el funcionamiento del servicio, mientras que otros son opcionales.

4.1 Datos de la cuenta y del perfil

Cuando crea una cuenta, recopilamos, en particular:

  • Datos indispensables para el registro: dirección de correo electrónico, nombre de usuario (seudónimo), contraseña (cifrada), fecha de nacimiento, sexo, país, ciudad, descripción y tipo de relación deseada. A partir de la ciudad indicada se calculan automáticamente unas coordenadas de geolocalización aproximadas (latitud/longitud) para permitir el emparejamiento por proximidad.
  • Datos opcionales: perfil MBTI, atipicidad, aspectos y rasgos de personalidad, intereses, tipo de relación buscada, situación sentimental, orientación sexual, orientación política, hijos, profesión, sitio web, ámbitos de competencia, formación, complexión, estatura, relación con el tabaco, foto de perfil y resultados de pruebas (incluidos la puntuación de CI y los resultados MBTI).

4.2 Datos de navegación y técnicos

  • registros de conexión (fechas, horas, dirección IP e información técnica),
  • dirección IP de registro y país deducido de dicha IP, utilizados para prevenir el fraude,
  • datos relativos al navegador y al dispositivo (tipo de dispositivo, sistema operativo, idioma, etc.),
  • identificadores técnicos relacionados con la aplicación móvil, incluidos los tokens de notificaciones push (Firebase Cloud Messaging),
  • datos recopilados mediante cookies y otros rastreadores (véase nuestra Política de cookies).

4.3 Datos de comunicaciones y contenidos

  • mensajes enviados mediante la mensajería privada,
  • mensajes publicados en los foros (temas y respuestas),
  • contenidos relacionados con los eventos (descripción, comentarios e intercambios),
  • mensajes enviados al servicio de asistencia («Team Atypikoo»),
  • intercambios con el asistente conversacional «Love coach»,
  • notificaciones realizadas (texto de la notificación y contenidos asociados),
  • cuando se impugna una cuarentena de perfil: una foto reciente con un código único y, solo si persiste una duda concreta y el equipo lo solicita, una copia parcialmente ocultada de un documento de identidad. Estos justificantes son facultativos y nunca son analizados por IA.

4.4 Datos de pago y facturación

  • para la compra de una suscripción o prueba desde el sitio web: dirección de correo electrónico, dirección de facturación, importe y fecha del pago, tipo de producto o servicio adquirido e identificador de cliente de Stripe asociado a su cuenta; los datos de la tarjeta bancaria son recopilados y tratados directamente por Stripe,
  • para las compras realizadas desde la aplicación móvil (iOS/Android): identificador de compra dentro de la aplicación transmitido por la plataforma Apple o Google, identificador de cliente de Adapty, tipo de suscripción contratada, fecha y estado del pago,
  • para la compra de productos en la tienda en línea (alojada en Shopify): dirección de correo electrónico, nombre, apellidos, direcciones de entrega y facturación, importe y detalles del pedido, e información de pago tratada por Shopify (y, cuando proceda, por Stripe).

Atypikoo no recopila ni almacena los números completos de las tarjetas bancarias. Los pagos web son procesados por la plataforma de pago Stripe, y las compras dentro de la aplicación móvil por las plataformas Apple App Store y Google Play, cuyos recibos se procesan a través de Adapty.

4.5 Datos relativos a las pruebas y cuestionarios

  • respuestas a las pruebas y cuestionarios,
  • resultados calculados (perfiles, puntuaciones y resúmenes).

Estos datos se utilizan para mostrarle sus resultados y, de forma estrictamente anonimizada o agregada (sin posibilidad de identificación individual), para realizar análisis estadísticos internos y mejorar la pertinencia de las pruebas ofrecidas.

4.6 Datos que pueden pertenecer a categorías especiales

Algunos datos opcionales son más sensibles que otros. Pueden pertenecer a categorías especiales en el sentido del RGPD o revelarlas indirectamente. Esto puede afectar, en particular, a la orientación sexual, las opiniones políticas, determinada información relativa a la atipicidad/neurodivergencia y ciertos resultados de pruebas y cuestionarios.

No está obligado a facilitar esta información. Cuando decide hacerlo, mantiene el control de su uso y, cuando proceda, de su visibilidad mediante la configuración de privacidad.

5. Bases jurídicas y consentimiento

El RGPD nos obliga a indicarle la base sobre la que utilizamos sus datos. Según el caso, nos basamos en una o varias de las siguientes bases jurídicas:

  • la ejecución del contrato (Condiciones de Uso/Condiciones de Venta) para la creación de la cuenta, el acceso a los servicios de encuentros, foros, mensajería, pruebas y eventos, y la gestión de las suscripciones,
  • el cumplimiento de obligaciones legales (facturación, contabilidad, conservación de determinados registros, etc.),
  • el interés legítimo de Atypikoo en garantizar la seguridad de la Plataforma, luchar contra los abusos, ayudar en la validación y moderación de los perfiles, mejorar sus servicios y elaborar determinadas estadísticas internas,
  • su consentimiento, cuando se requiera esta base, en particular para el envío de boletines o comunicaciones comerciales por correo electrónico y para determinados tratamientos de datos opcionales que puedan pertenecer a categorías especiales.

Cuando la información que decida facilitar pueda pertenecer al artículo 9 del RGPD o revelar tales datos (incluidos la salud, la neurodivergencia, la vida sexual o la orientación sexual), el tratamiento se basará en su consentimiento explícito, libre, específico, informado y trazable, de conformidad con los artículos 6.1.a y 9.2.a del RGPD. Este consentimiento se solicita separadamente de las Condiciones de Uso, sin casilla premarcada, al introducir la información del perfil o antes de responder a una prueba. La negativa no afectará a las funciones del servicio que no requieran estos datos, pero podrá impedir la visualización o el cálculo de la funcionalidad sensible correspondiente.

Cuando decida además hacer visible una información para otros Miembros, esta también podrá considerarse manifiestamente hecha pública por usted en el sentido del artículo 9.2.e del RGPD. Esa visibilidad no nos autoriza a reutilizarla para una finalidad ajena a la que se le haya comunicado. En todos los casos, limitamos el tratamiento a lo necesario para la finalidad concreta que haya aceptado.

Puede retirar su consentimiento en cualquier momento, sin efectos retroactivos sobre los tratamientos realizados lícitamente. El control disponible en la configuración elimina los datos sensibles del perfil; la función específica de las pruebas permite suprimir las respuestas y resultados correspondientes. La retirada pone fin al tratamiento basado en ese consentimiento y da lugar a la supresión o anonimización, salvo cuando la conservación sea estrictamente necesaria para cumplir una obligación legal o para formular, ejercer o defender reclamaciones. La purga posterior a una expulsión es una medida de supresión distinta y no constituye, por sí sola, una retirada del consentimiento expresada por el Miembro.

Al crear una cuenta o comprar una suscripción o prueba, acepta las Condiciones de Uso y/o las Condiciones de Venta, que se complementan con la presente política.

6. Por qué utilizamos sus datos, incluida la IA

6.1 Gestión de la cuenta y prestación de los servicios

Los datos se utilizan para:

  • crear y gestionar su cuenta,
  • mostrar su perfil según su configuración de privacidad,
  • permitirle conocer e interactuar con otros miembros,
  • participar en los foros, eventos, pruebas y el directorio,
  • gestionar sus suscripciones y opciones (p. ej., temas privados del foro).

6.2 Asistencia y comunicación

Utilizamos sus datos para:

  • responder a sus solicitudes de asistencia,
  • informarle sobre la evolución del servicio,
  • enviarle, cuando proceda, boletines o información comercial.

6.3 Foros y visibilidad pública de los temas

Los foros permiten abrir temas de debate entre miembros. Por defecto:

  • el título y el contenido del primer mensaje de un tema del foro pueden ser visibles públicamente e indexados por los motores de búsqueda,
  • las respuestas solo son accesibles para los miembros conectados,
  • en la sección pública no mostramos ni su nombre ni su foto de perfil, sino un seudónimo y, en su caso, un avatar no fotográfico.

Los miembros premium pueden elegir la opción «tema privado»: en este caso, el tema no es indexado por los motores de búsqueda y solo es accesible para los miembros conectados.

6.4 Uso de la inteligencia artificial (IA)

Utilizamos determinados servicios de IA prestados por Google (Gemini) y/o Mistral AI para los usos concretos descritos a continuación. No utilizamos la IA en todas partes ni para todo, y todos estos usos no tienen la misma función ni el mismo impacto.

Atypikoo no utiliza los contenidos de los Miembros para entrenar los modelos de inteligencia artificial de sus proveedores: sus mensajes y contenidos se transmiten únicamente para generar una respuesta o realizar el análisis descrito y, posteriormente, se conservan durante los plazos indicados en la presente política.

Asistencia «Team Atypikoo»

Cuando utiliza el asistente de soporte, el contenido de su pregunta puede transmitirse a Google Gemini o Mistral AI para generar una respuesta. Intentamos limitar al máximo los datos directamente identificativos enviados a estas herramientas. Estos intercambios pueden conservarse para el seguimiento y la calidad de la asistencia.

Asistente conversacional «Love coach»

El «Love coach» es un asistente conversacional basado en IA. Los mensajes que le envíe pueden ser analizados por Google Gemini y/o Mistral AI para generar respuestas relacionadas con sus relaciones y su vida afectiva. Para que las respuestas sean más pertinentes, determinados elementos de su perfil, como su seudónimo, sus intereses o los rasgos de personalidad declarados, pueden transmitirse junto con sus mensajes. Estos intercambios pueden conservarse para que pueda consultar el historial; no se utilizan para entrenar modelos de IA.

Validación y análisis de determinados perfiles

Para proteger la Plataforma y ayudar al equipo de validación, determinados perfiles pueden someterse a un análisis asistido por IA, actualmente mediante Google Gemini. El objetivo es detectar incoherencias, indicios de fraude, contenidos incompatibles con las Condiciones de Uso o elementos que requieran una verificación humana. Los datos utilizados pueden incluir elementos del perfil, contenidos introducidos libremente, determinados metadatos técnicos y, cuando proceda, ciertos resultados de pruebas asociados a la cuenta. Estos tratamientos sirven de ayuda a la toma de decisiones: una decisión final desfavorable no se adopta únicamente mediante IA, sin intervención humana.

Moderación y notificaciones

Cuando se notifica un contenido (perfil, mensaje privado, tema del foro, comentario, evento, etc.), este puede ser analizado por herramientas de IA para detectar indicadores de acoso, expresiones discriminatorias, estafas u otras infracciones de las normas. Estas herramientas sirven para priorizar el trabajo del equipo de moderación. Ninguna sanción, suspensión o decisión desfavorable significativa se adopta exclusivamente mediante un tratamiento automatizado: las decisiones siempre las toman personas.

Notificación a las personas informantes

Cuando nuestro equipo de moderación valida una de sus notificaciones, puede recibir un correo electrónico de agradecimiento. Este mensaje no contiene información alguna sobre la decisión adoptada ni sobre la identidad del miembro o contenido notificado, de conformidad con las normas de confidencialidad de la moderación. Puede darse de baja en cualquier momento mediante el enlace incluido en el correo electrónico (RFC 8058) o desde sus preferencias de comunicación.

Análisis de nuevos temas del foro

Los nuevos temas del foro pueden someterse a un análisis automatizado mediante Google Gemini antes de su publicación. Este análisis emite una valoración de conformidad con la Carta de los Foros y las Condiciones de Uso (nivel de sensibilidad de 0 a 3, puntuación de confianza y sugerencia de categoría) y puede dar lugar a la publicación inmediata o a la puesta en espera para una revisión humana. Toda decisión de rechazo es adoptada por un miembro del equipo de moderación; la valoración de la IA constituye únicamente una señal de advertencia. Los datos tratados son el título y la descripción del tema; los elementos devueltos por la IA (veredicto, indicadores y motivo breve de un posible rechazo) se conservan mientras exista el tema para garantizar la trazabilidad de las decisiones.

Como cualquier herramienta automatizada, estos servicios pueden producir a veces respuestas inexactas, incompletas o inadecuadas. No:

  • constituyen un diagnóstico médico o psicológico,
  • sustituyen una terapia, un seguimiento médico ni el asesoramiento jurídico o financiero.

6.5 Seguridad, prevención de abusos y estadísticas

Sus datos pueden utilizarse para:

  • prevenir y detectar comportamientos fraudulentos, abusos, intentos de control coercitivo o de deriva sectaria,
  • analizar automáticamente la dirección IP de registro mediante el servicio externo Proxycheck.io, con el fin de detectar el posible uso de una VPN, un proxy o una dirección IP de riesgo y prevenir registros fraudulentos o múltiples,
  • garantizar la seguridad de la Plataforma y de los miembros,
  • elaborar estadísticas internas (número de miembros, uso de las funcionalidades, etc.).

7. Destinatarios, transferencias y proveedores

7.1 ¿Quién puede acceder a sus datos?

En función del tratamiento de que se trate, sus datos podrán ser accesibles para las categorías siguientes. Solo podrán acceder a ellos cuando resulte necesario para su función:

  • Administradores del sitio y equipo de desarrollo, para la gestión y mejora de la Plataforma,
  • Equipo de moderación, para tramitar las notificaciones y garantizar la seguridad,
  • Equipo de asistencia de Atypikoo, para tramitar sus solicitudes mediante una herramienta de asistencia desarrollada internamente y alojada en nuestra propia infraestructura,
  • Personas Organizadoras de Eventos, únicamente respecto de los datos estrictamente necesarios para la organización: destinatarias limitadas para los Eventos de Miembros no profesionales, o corresponsables con Atypikoo para los Eventos de Miembros Profesionales regidos por las Condiciones de Venta para Profesionales,
  • Stripe, para el pago de las suscripciones y pruebas desde el sitio web,
  • Adapty y las plataformas de distribución móvil Apple App Store y Google Play, para gestionar las suscripciones adquiridas desde la aplicación móvil,
  • Shopify, plataforma de comercio electrónico que aloja la tienda en línea, para gestionar los pedidos, pagos y envíos de productos,
  • Proveedores de servicios de IA: Google (servicio Gemini) y Mistral AI, en el marco de las funcionalidades descritas anteriormente,
  • Firebase Cloud Messaging (Google), para enviar notificaciones push a su aplicación móvil,
  • Proxycheck.io, para detectar VPN/proxy durante el registro,
  • ipStack y Google Maps/Places, para la geolocalización y la búsqueda de lugares,
  • Amazon Web Services (AWS S3), para el alojamiento seguro de las fotos y archivos cargados (región europea eu-west-3),
  • Proveedor SMTP de correo electrónico, para el envío de notificaciones, confirmaciones y boletines.

Para un Evento «Oficial Atypikoo», Atypikoo será la única responsable del tratamiento. Para un Evento de un Miembro no profesional, Atypikoo será responsable de la inscripción en la Plataforma y la persona Organizadora será una destinataria limitada sin derecho de reutilización. Para un Evento Profesional, Atypikoo y el Miembro Profesional serán corresponsables de la inscripción según el acuerdo publicado en el artículo 12.1 de las Condiciones de Venta para Profesionales. La persona Organizadora seguirá siendo la única responsable de los datos recogidos fuera de la Plataforma o utilizados para sus propias finalidades.

7.2 Transferencias fuera de la Unión Europea

Algunos de estos proveedores, en particular Stripe, Google/Gemini, Firebase, Adapty, Shopify, Proxycheck, ipStack y, según el servicio utilizado, Mistral AI, pueden tratar determinados datos fuera de la Unión Europea. En cambio, las fotos y archivos cargados se alojan en Amazon Web Services (AWS S3) en una región europea (eu-west-3, París), por lo que no se trata de una transferencia fuera de la Unión Europea.

Cuando esto ocurre, nos aseguramos de que existan garantías adecuadas, por ejemplo, las cláusulas contractuales tipo de la Comisión Europea y medidas técnicas y organizativas complementarias.

Mistral AI es una empresa francesa. Cuando sus servicios se utilizan en un contexto profesional o mediante API, las condiciones de tratamiento, la posible ubicación de los datos y las garantías aplicables se especifican en la documentación contractual y de privacidad pertinente.

Cuando la ley lo exija, Atypikoo podrá transmitir datos personales para cumplir procedimientos administrativos o judiciales. En este contexto, Atypikoo podrá acceder a todos los datos necesarios, incluidos, si fuera preciso, los mensajes privados y los contenidos notificados.

7.3 Políticas de privacidad de nuestros proveedores

Para más información, puede consultar las políticas de privacidad de nuestros proveedores:

8. Plazos de conservación

No conservamos sus datos indefinidamente. Los principales plazos o normas de conservación aplicados son los siguientes:

  • Lista de espera internacional: las solicitudes que no den lugar a la creación de una cuenta se eliminan automáticamente, como máximo, tres (3) años después de su recogida. La información relativa a las personas que se conviertan en miembros seguirá después el plazo de conservación aplicable a su cuenta.
  • Cuenta y perfil: los datos del perfil se conservan mientras la cuenta esté activa. Si no se inicia sesión durante un periodo prolongado (3 años), la cuenta puede suprimirse automáticamente. Cuando suprime su cuenta, la mayoría de los datos del perfil se eliminan o se seudonimizan (véase §12).
  • Cuenta bloqueada o expulsada por iniciativa de Atypikoo: al finalizar un periodo de gracia de catorce (14) días desde la notificación de la expulsión, los datos de la cuenta se suprimen por defecto, con la excepción estrictamente limitada de los datos necesarios para prevenir la reincidencia (seudónimo, huella criptográfica HMAC-SHA256 no reversible del correo electrónico y dirección IP de registro) y para conservar la prueba de la decisión motivada. El seudónimo, la huella del correo electrónico y la decisión se conservan durante un máximo de cinco (5) años; la dirección IP, durante un máximo de doce (12) meses. Los detalles figuran en la sección 12.6.
  • Compra mediante Stripe: Stripe conserva generalmente los datos de pago durante 5 años después de la utilización de sus servicios, de conformidad con sus propias obligaciones legales.
  • Suscripción de por vida («lifetime»): Atypikoo conserva los justificantes de suscripción (fecha, precio pagado, identificador de transacción y modalidad) mientras la Suscripción de por vida permanezca activa y, posteriormente, durante cinco (5) años tras la finalización de la Suscripción (supresión de la cuenta, expulsión o cese del servicio), con el fin de poder responder a un posible litigio (artículo 2224 del Código Civil francés).
  • Compras dentro de la aplicación móvil: Apple, Google y Adapty conservan los datos relativos a las compras dentro de la aplicación de conformidad con sus propias políticas de conservación.
  • Compras en la tienda en línea (Shopify): Shopify conserva los pedidos, los datos de entrega y la información de facturación de conformidad con los plazos fiscales y legales aplicables (por lo general, 10 años para los documentos contables).
  • Resultados de las pruebas: los datos de pruebas vinculados a una cuenta se suprimen o se desvinculan de ella al suprimir la cuenta, salvo cuando su conservación sea necesaria para permitir el acceso a un resultado adquirido, gestionar una reclamación o cumplir una obligación legal. Cuando una prueba se compra y se realiza sin cuenta, los resultados se vinculan a la dirección de correo electrónico comunicada durante la compra; podrán borrarse previa solicitud a nuestro punto de contacto (véase la sección 13). Las estadísticas internas se elaboran únicamente de forma anonimizada o agregada.
  • Análisis y validación de perfiles mediante inteligencia artificial: los resultados del análisis (puntuación y veredicto de verificación del perfil) se conservan hasta doce (12) meses; los resultados detallados más sensibles, hasta seis (6) meses; los registros técnicos de las llamadas de IA, hasta doce (12) meses.
  • Justificantes de un recurso contra la cuarentena de un perfil: archivos cifrados, accesibles únicamente para el equipo de moderación autorizado y eliminados automáticamente a más tardar treinta (30) días después de su envío o siete (7) días después de la decisión, si este plazo es más corto. Tras eliminar el archivo, solo se conservan con la decisión de moderación el tipo de justificante y el registro fechado de su envío y eliminación.
  • Registros de acciones (auditoría de seguridad): doce (12) meses. Eventos de correo electrónico (aperturas y clics): ciento ochenta (180) días.
  • Boletín: su dirección de correo electrónico se conserva mientras no se dé de baja o hasta que transcurra un periodo razonable de inactividad.
  • Registros de conexión: se conservan durante 1 año, en particular para poder responder a solicitudes judiciales oficiales.
  • Tokens de sesión y autenticación: los tokens de actualización (refresh tokens) de la aplicación móvil son válidos durante 30 días; los enlaces de acceso por correo electrónico (magic links) caducan a los 15 minutos.
  • Tokens de notificaciones push (Firebase): se conservan mientras sean necesarios para el funcionamiento de las notificaciones en la aplicación móvil; pueden desactivarse cuando desactive las notificaciones, eliminarse al cerrar sesión o suprimir la cuenta, y renovarse con las actualizaciones técnicas de la aplicación o del dispositivo.
  • Asistencia: los mensajes enviados al servicio de asistencia pueden conservarse hasta 1 año (o durante un plazo adecuado) para el seguimiento, la mejora del servicio y como prueba en caso de litigio.
  • Plazo de supresión: cuando se solicita la supresión de una cuenta, esta se ejecuta tras un plazo de 24 horas durante el cual puede cancelarse la operación.

9. Contenidos integrados desde otros sitios web

Algunos contenidos publicados en Atypikoo pueden integrar elementos procedentes de otros sitios web, como vídeos, imágenes o artículos. En ese caso, dichos sitios de terceros pueden recopilar datos, utilizar cookies o realizar un seguimiento de sus interacciones con esos contenidos, en particular si ya tiene una cuenta con ellos. Se aplicará entonces su propia política de privacidad.

10. Pago seguro

Atypikoo no recopila ni almacena los datos bancarios utilizados para pagar las suscripciones y pruebas.

Los pagos efectuados desde el sitio web son procesados por la plataforma Stripe, que protege los datos de los usuarios (autenticación 3D Secure y medidas de seguridad conformes con las normas vigentes). Las compras dentro de la aplicación móvil son procesadas por las plataformas Apple App Store y Google Play, y los recibos se gestionan a través de Adapty.

11. Protección y seguridad de sus datos

Aplicamos medidas técnicas y organizativas para proteger sus datos personales de la mejor manera posible:

  • contraseñas almacenadas de forma cifrada mediante el algoritmo bcrypt (función hash unidireccional),
  • cifrado de las comunicaciones mediante HTTPS/TLS,
  • almacenamiento de las sesiones de usuario en una base de datos Redis segura y no expuesta públicamente,
  • alojamiento de las fotos y archivos cargados en Amazon S3 (región europea eu-west-3) con control de acceso,
  • separación de funciones y gestión del acceso de los administradores,
  • copias de seguridad periódicas de las bases de datos,
  • registro de los eventos de seguridad y detección de comportamientos anómalos.

Ningún método de almacenamiento o transmisión electrónica es totalmente infalible. Por tanto, no podemos garantizar una seguridad absoluta, pero hacemos todo lo posible por limitar los riesgos y proteger sus datos.

12. Supresión de la cuenta y de sus datos

12.1 Solicitar la supresión de su cuenta

Para suprimir su cuenta y sus datos personales, visite: https://www.atypikoo.com/settings/account

Haga clic en «suprimir la cuenta». La supresión se hace efectiva después de 24 horas. Durante este plazo, aún puede cambiar de opinión y cancelar la operación volviendo a iniciar sesión.

12.2 Qué se suprime

Al finalizar este plazo, se suprimen definitivamente los siguientes elementos:

  • sus fotos (perfil y galería),
  • las características ampliadas de su perfil (atipicidad, MBTI, aspectos, intereses, orientación, etc.),
  • las relaciones de bloqueo y ocultación,
  • las notificaciones y actividades históricas,
  • los tokens de notificaciones push y los principales tokens técnicos asociados a la cuenta,
  • los análisis y puntuaciones de validación del perfil generados por inteligencia artificial, así como los datos de pruebas vinculados a la cuenta,
  • los datos del perfil directamente vinculados a la cuenta de usuario.

12.3 Qué puede conservarse de forma seudonimizada

Por razones técnicas, de seguridad, de prueba y de coherencia de los intercambios públicos, determinados datos pueden conservarse de forma seudonimizada. Esto significa que ya no se muestran bajo su identidad habitual. Se trata, en particular, de:

  • su dirección de correo electrónico truncada (solo permanecen visibles los 4 primeros caracteres; el resto queda oculto mediante asteriscos),
  • los mensajes publicados en el foro, atribuidos a un seudónimo anónimo,
  • los mensajes enviados mediante la mensajería privada, que siguen siendo visibles para sus interlocutores,
  • un identificador técnico interno utilizado para garantizar la integridad de los datos conservados.

Si desea borrar determinados contenidos antes de cerrar su cuenta, puede eliminar sus mensajes individualmente, siempre que ello no perjudique la comprensión de un hilo público ni la prueba de un incidente en curso.

12.4 Caso particular de las pruebas y cuestionarios

Los datos de pruebas vinculados a una cuenta se suprimen o se desvinculan de ella al suprimirla, salvo cuando su conservación sea necesaria para permitir el acceso a un resultado adquirido, gestionar una reclamación o cumplir una obligación legal. Las estadísticas internas se elaboran únicamente de forma anonimizada o agregada.

Una prueba puede comprarse y realizarse sin crear una cuenta. En este caso, los resultados se identifican mediante la dirección de correo electrónico utilizada para la compra, y no mediante una cuenta. Puede solicitar que se borren en cualquier momento escribiendo a nuestro punto de contacto (véase la sección 13); estos resultados también pueden suprimirse tras un periodo prolongado de inactividad.

12.5 Supresión automática de cuentas inactivas

Supresión automática: si no se inicia sesión durante un periodo prolongado (3 años), su cuenta puede suprimirse automáticamente conforme a las mismas normas.

12.6 Caso particular de las cuentas bloqueadas o expulsadas

Cuando Atypikoo expulsa su cuenta (por incumplimiento de las Condiciones de Uso o de las Cartas), las normas descritas en las secciones 12.1 a 12.5 —que se refieren a una supresión por iniciativa propia— no se aplican de la misma manera. Las condiciones específicas son las siguientes.

Periodo de gracia de catorce (14) días. Sus datos se conservan íntegramente durante los catorce días siguientes a la notificación de la expulsión, para permitirle presentar un posible recurso y revertir íntegramente la decisión cuando proceda.

Al finalizar los catorce días, y salvo que se haya revertido la decisión, se suprimen definitivamente:

  • sus fotos (perfil y galería), incluido el almacenamiento externo;
  • la descripción y las características sensibles de su perfil (sexo, fecha de nacimiento, ciudad y geolocalización);
  • las características ampliadas (orientación, tipo de personalidad, intereses, rasgos relacionados con la neurodivergencia y cualquier otra categoría especial en el sentido del artículo 9 del RGPD, facilitados libremente por usted y, cuando se muestran en su perfil, tratados como datos que hace manifiestamente públicos — artículo 9.2.e del RGPD);
  • sus favoritos, listas de ocultación, visitas, votos, notificaciones recibidas e historial de actividad.

Si la purga aún no se ha ejecutado técnicamente cuando se revoca la decisión (internamente o por una autoridad), sus datos se restauran íntegramente. Si la purga ya se ha ejecutado, la restauración de los datos borrados es técnicamente imposible; no obstante, conserva el derecho a la reactivación de su cuenta y a la conservación de sus mensajes del foro y privados que no hayan sido purgados.

Se ocultan desde el momento en que se dicta la expulsión:

  • sus mensajes públicos (foros, temas y comentarios);
  • sus mensajes privados (para los destinatarios).

Estos contenidos dejan de ser accesibles a través de la interfaz y en los espacios personales de los demás Miembros. Esta medida protege a la comunidad frente al uso posterior a la expulsión de la información que pudiera figurar en ellos (datos de contacto, referencias externas, etc.) y forma parte de la obligación de seguridad del tratamiento prevista en el artículo 32 del RGPD.

Los contenidos permanecen almacenados en la base de datos de forma inaccesible para fines probatorios, de integridad técnica y de respuesta a posibles solicitudes judiciales. También se mantiene un identificador técnico interno necesario para la integridad de los datos conservados. Si se revierte la expulsión, se restablece el acceso a los contenidos.

Se conservan en una lista de bloqueo para prevenir la reincidencia:

  • su seudónimo, que no podrá reutilizarse para crear una nueva cuenta, y una huella criptográfica de su correo electrónico calculada mediante HMAC-SHA256 (no reversible: la dirección de correo en texto claro no puede reconstruirse) — durante un máximo de cinco (5) años desde la expulsión;
  • la dirección IP registrada en el momento de su registro inicial — durante un máximo de doce (12) meses, transcurridos los cuales su utilidad predictiva pasa a ser marginal.

La conservación de estas huellas se basa en el interés legítimo de Atypikoo (artículo 6.1.f del RGPD) en proteger la seguridad y la integridad de su comunidad, tras ponderarlo con sus derechos y libertades (esta ponderación es objeto de una evaluación interna documentada). Puede oponerse a este tratamiento escribiendo a help02@atypikoo.com: su solicitud se estudiará caso por caso. Todas estas huellas se suprimen inmediatamente si se revierte la decisión de expulsión.

La decisión motivada (motivo, extractos citados, normas invocadas y fecha) también se conserva durante cinco (5) años con fines probatorios, para responder a un posible recurso y para la defensa frente a reclamaciones judiciales.

Sus derechos conforme al RGPD siguen siendo plenamente ejercitables después de una expulsión:

  • derecho de acceso a los datos aún conservados y a la decisión motivada de moderación (artículo 15);
  • derecho a la portabilidad de los datos generados antes de la medida (artículo 20);
  • derecho de supresión, sin perjuicio del artículo 17.3 (el interés legítimo en prevenir la reincidencia y la formulación, el ejercicio o la defensa de reclamaciones son excepciones);
  • derecho de oposición al tratamiento basado en el interés legítimo (artículo 21), examinado caso por caso;
  • derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado (artículo 22): Atypikoo confirma que toda decisión de expulsión es adoptada por un administrador humano.

Estas solicitudes deberán dirigirse a help02@atypikoo.com, punto de contacto para cuestiones relativas a la protección de datos. También tiene derecho a presentar una reclamación ante la CNIL (véase la sección 15).

13. Sus derechos

Conserva derechos sobre sus datos. En particular, puede:

  • acceder a los datos que conservamos sobre usted,
  • rectificar datos inexactos o incompletos,
  • solicitar la supresión de determinados datos o la limitación de determinados tratamientos,
  • oponerse a determinados tratamientos basados en el interés legítimo, por ejemplo la prospección comercial,
  • retirar su consentimiento en cualquier momento cuando el tratamiento se base en él, sin efectos retroactivos,
  • recibir determinados datos en un formato estructurado (derecho a la portabilidad).

También puede establecer instrucciones sobre el destino de sus datos tras su fallecimiento, de conformidad con el Derecho francés.

14. ¿Cómo ejercer sus derechos?

La forma más sencilla de ejercer sus derechos es ponerse en contacto con nosotros en:

Correo electrónico: help02@atypikoo.com

Si solicita el acceso a sus datos o una copia de estos, podremos pedirle un justificante de identidad para proteger su cuenta. Le responderemos en un plazo máximo de un mes desde la recepción de su solicitud.

15. Reclamación ante la CNIL

Si, después de ponerse en contacto con nosotros, considera que no se han respetado sus derechos, puede presentar una reclamación ante la autoridad francesa de protección de datos (Commission Nationale de l’Informatique et des Libertés — CNIL).

Datos de contacto e información: https://www.cnil.fr