Pocos datos, poco tiempo, motivos claros.

01

Responsable del tratamiento

El responsable del tratamiento es la empresa que gestiona el club RichlyMe. Para cualquier cuestión de privacidad: door@richlyme.com. Aplicamos conjuntamente la KVKK (la ley turca de protección de datos), el RGPD de la UE y la ley de protección de datos de los Emiratos Árabes Unidos; donde difieren, seguimos la más protectora.

02

Nuestra promesa, en breve

Seis compromisos que mantenemos:

1. 01Tu prueba aparece 24 horas después y solo a nivel de ciudad; tu ubicación exacta nunca se muestra.
2. 02No se comparte nada públicamente. Aparecer en la Lista requiere tu consentimiento por separado.
3. 03Eliminamos la ubicación sin procesar y la foto original 30 días después de la decisión.
4. 04No guardamos tu documento de identidad ni el selfi de la prueba de vida; solo los conserva, por poco tiempo, el proveedor de verificación.
5. 05No vendemos tus datos, no los usamos para publicidad ni los compartimos con marcas.
6. 06Tus mensajes están cifrados de extremo a extremo; no podemos leerlos. Sí sabemos quién habló con quién y cuándo. Las conversaciones con soporte no están cifradas.

03

Qué recogemos y por qué

Cada dato tiene una finalidad y una base jurídica:

1. 01Solicitud (nombre, teléfono, correo, ciudad, profesión, enlace social, «por qué tú», código de invitación): revisión por el comité; celebración de un contrato.
2. 02Verificación de identidad (documento y prueba de vida en el proveedor; con nosotros solo el resultado, el umbral de edad, la nacionalidad y la fecha): identidad y «una persona, una cuenta»; consentimiento explícito para los datos biométricos.
3. 03Resultado de la comprobación de sanciones y reputación: cumplimiento legal y seguridad del club.
4. 04Perfil y membresía (nombre visible, ciudad, nivel, avalista, registro de compra): prestación del servicio y obligaciones fiscales.
5. 05Prueba (foto, vídeo, ubicación, hora, integridad del dispositivo, recibo o tarjeta de embarque): verificar los retos y prevenir el fraude.
6. 06Retos de salud (solo un sí/no, como «cita reservada»): opcionales, con consentimiento explícito.
7. 07Seguridad (denuncias, bloqueos, registro de auditoría, intentos de captura de pantalla): protección frente al acoso, las filtraciones y el fraude.
8. 08Datos técnicos (registros de errores, medición de uso con un identificador aleatorio, token de notificaciones): mantener el servicio en funcionamiento.

04

Qué no recogemos

Pruebas de patrimonio, datos de tarjetas (se quedan en Apple), tus contactos, la ubicación en segundo plano, plantillas de reconocimiento facial ni documentos médicos.

05

Decisiones automatizadas y edad

Las pruebas cotidianas de bajo riesgo pueden aprobarse mediante un sistema asistido por IA. Los rechazos, las decisiones sobre fraude y todas las sanciones las toman personas; puedes impugnar una decisión automatizada y pedir una revisión humana. La app está cerrada a menores de 18 años; la edad mínima para solicitar el ingreso en el club es de 21, confirmada mediante la verificación de identidad.

06

Con quién compartimos

Solo con proveedores que nos ayudan a prestar el servicio, y solo lo que necesitan: alojamiento y base de datos (Supabase, UE – Fráncfort), compras y notificaciones (Apple, RevenueCat), el proveedor de verificación de identidad y de comprobaciones, el análisis de imágenes de las pruebas (sin ubicación ni metadatos; no se guarda nada ni se usa para entrenar), el alojamiento del sitio web, el registro de errores y la medición de uso (sin datos personales), mapas, SMS y correo electrónico. Los socios de conserjería gestionan lo que necesita una reserva bajo su propia responsabilidad. Los socios de marca solo reciben totales anónimos.

07

Transferencias internacionales

Tus datos se alojan principalmente en la UE; hay transferencias a proveedores en Estados Unidos (Apple, RevenueCat). Para los miembros en Turquía, las transferencias habituales se basan en el contrato tipo de la Junta de Protección de Datos Personales de Turquía, no en el consentimiento. Para los miembros en la UE se aplican las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE–EE. UU.; para los miembros en los Emiratos, las normas de transferencia de la ley local.

08

Cuánto tiempo lo guardamos

Cada noche se ejecuta un proceso automático que elimina lo que ha vencido, incluidos los archivos almacenados.

1. 01Solicitud rechazada: 12 meses. Un expediente en lista de espera se reconsidera a los seis meses.
2. 02Documento de identidad y selfi de la prueba de vida: solo en el proveedor de verificación, 30 días como máximo.
3. 03Ubicación sin procesar, foto original y metadatos: 30 días después de la decisión; después solo queda un resumen de verificación a nivel de ciudad.
4. 04Pruebas en un caso de fraude o reclamación: hasta que se cierra el caso, unos pocos años como máximo; se conservan aunque se elimine la cuenta.
5. 05Copia publicada de una prueba: mientras dure la membresía; al terminar, 12 meses en un archivo oculto y después se elimina.
6. 06Registros de pago: durante el plazo legal de conservación.

09

Eliminar tu cuenta

En la app: Ajustes → Tus datos → Eliminar la cuenta, o en la página de eliminación de cuenta de este sitio web. La cuenta se cierra al instante, puede restaurarse durante 30 días y después se elimina para siempre. Se eliminan tu perfil, tus pruebas y tus archivos; los registros que forman parte de la experiencia de otras personas permanecen como «miembro eliminado»; los registros de pago, los casos abiertos de fraude o reclamación y los registros de expulsión quedan bloqueados durante el plazo legal. Para impedir una nueva solicitud, solo se conserva una huella irreversible del correo, el teléfono y el número de documento.

10

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar el tratamiento u oponerte a él, a la portabilidad, a impugnar decisiones automatizadas y a retirar tu consentimiento en cualquier momento (KVKK art. 11, RGPD arts. 15–22). En la app: Ajustes → Solicitar mis datos, o en door@richlyme.com. Respondemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la autoridad de protección de datos competente.

11

Seguridad

Los originales de las pruebas están en un almacén aparte que solo puede leer el servicio de verificación. La copia publicada se reconstruye sin metadatos; los enlaces a las imágenes caducan pronto y llevan una marca invisible para cada persona que mira. Los revisores solo ven las pruebas que se les asignan; las coordenadas sin procesar solo se abren con la aprobación de un segundo responsable, y cada acceso queda registrado. Por defecto, las notificaciones en la pantalla de bloqueo no muestran contenido. Ante una brecha de datos, lo notificamos a la autoridad en un plazo de 72 horas e informamos sin demora a los miembros afectados.

12

Cookies

El sitio web no usa cookies publicitarias ni de seguimiento. Hay una única cookie necesaria que recuerda tu idioma.

13

Autoridades y cambios

Solo atendemos solicitudes basadas en una orden legal válida, de la forma más limitada posible, y te avisamos salvo que nos lo prohíban. Anunciamos los cambios relevantes en la app con al menos 30 días de antelación.