Política de Información Biométrica y Transparencia de IA

Abby es un sistema de IA

Abby es un asistente de inteligencia artificial (IA), no una persona. Cuando habla o conversa con Abby, está interactuando con un sistema de IA. Abby se identifica como IA dentro de la aplicación en el momento de la interacción. Abby no es un miembro del Servicio, y el Servicio no utiliza perfiles humanos falsos ni suplantados. Facilitamos esta información de conformidad con las obligaciones de transparencia del Reglamento de Inteligencia Artificial de la UE (Reglamento (UE) 2024/1689, art. 50) y de la California Bolstering Online Transparency (B.O.T.) Act.

Modelización de la compatibilidad

Nuestro sistema de emparejamiento con IA utiliza un tratamiento automatizado (que incluye técnicas de aprendizaje automático y basadas en reglas) para modelizar la compatibilidad entre usuarios. El sistema analiza información estructurada del perfil y las preferencias para estimar el grado de compatibilidad que puede existir entre dos usuarios. La generación por IA de las puntuaciones y los resúmenes de compatibilidad y el asistente de chat y de voz de Abby se prestan con la ayuda de proveedores de IA externos, en concreto OpenAI (chat de Abby y asistente de voz en tiempo real, puntuaciones de compatibilidad y resúmenes de compatibilidad) y Anthropic (Anthropic PBC). Anthropic realiza tratamiento mediante IA generativa bajo contrato, con dos finalidades: (1) generar los resúmenes de compatibilidad escritos que se muestran a los usuarios, a partir de su perfil y de sus respuestas del cuestionario inicial; y (2) un asistente interno de analítica para el personal en el panel de administración, que recibe únicamente estadísticas agregadas — nunca el nombre, los datos de contacto, el identificador de cuenta ni el texto libre de un usuario. Estos proveedores tratan el contenido pertinente como encargados del tratamiento bajo contrato y no utilizan su contenido para entrenar sus propios modelos con fines propios.

Datos de entrada

Nuestros modelos de compatibilidad tienen en cuenta las siguientes categorías de datos de entrada:

• Información explícita del perfil: Información que usted facilita directamente, incluidos datos demográficos, preferencias, valores, intereses, hábitos de vida, objetivos de relación y respuestas a las preguntas de incorporación y de compatibilidad.
• Atributos inferidos: Características inferidas a partir de los datos de su perfil y de sus interacciones, incluidos rasgos de personalidad, estilo de comunicación, estilo de apego, alineación de valores e indicadores de inteligencia emocional.
• Datos verificados: Datos obtenidos mediante procesos de verificación, incluida la verificación de identidad (cotejo de selfie), la verificación de edad y la verificación de ubicación.
• Señales de comportamiento: Patrones de interacción con el Servicio, incluidos los tiempos de respuesta, los niveles de participación, los patrones de comunicación y la valoración de las propuestas de emparejamiento.

Ponderación aproximada

Aunque los pesos exactos son dinámicos y los ajusta el modelo, la importancia relativa aproximada de los distintos factores en nuestro algoritmo de compatibilidad es la siguiente:

• Valores y compatibilidad psicológica: aproximadamente un 40 %
• Intereses y estilo de vida compartidos: aproximadamente un 25 %
• Proximidad geográfica: aproximadamente un 15 %
• Otros factores (señales de comportamiento, participación, oportunidad temporal): aproximadamente un 20 %

Notas importantes

• Uso limitado de los datos biométricos: Los datos biométricos (geometría facial) se utilizan exclusivamente para fines de verificación de identidad y de seguridad. No se utilizan como dato de entrada del algoritmo de emparejamiento por compatibilidad.
• Tratamiento asistido por IA: El emparejamiento y el asistente Abby se apoyan en un tratamiento automatizado asistido por IA. Diseñamos nuestro emparejamiento con el objetivo de tratar a los usuarios de forma justa y de no discriminar por características protegidas más allá de las preferencias que usted mismo declare. No afirmamos, y usted no debe inferir, que esté actualmente en marcha ningún programa específico e independiente de auditoría de equidad o de certificación de sesgos.
• Intervención humana en decisiones concretas: Determinadas decisiones de relevancia, como la suspensión de cuentas por motivos de seguridad o por incumplimiento de las políticas, pueden conllevar una revisión humana. No declaramos que cada resultado automatizado sea revisado individualmente por una persona. Cuando la legislación aplicable (incluido el art. 22 del RGPD) le reconozca el derecho a obtener intervención humana, a expresar su punto de vista o a impugnar una decisión basada únicamente en el tratamiento automatizado, podrá ejercer ese derecho poniéndose en contacto con nosotros en legal@uniquedatingcompany.com.

Sus derechos en relación con el tratamiento por IA

Usted tiene derecho a:

• Oponerse al emparejamiento basado en la ubicación: Puede oponerse al uso de datos de geolocalización precisa en el emparejamiento desactivando los servicios de ubicación de la aplicación.
• Solicitar la supresión: Puede solicitar la supresión de sus datos, incluidos todos los datos inferidos y derivados, en cualquier momento poniéndose en contacto con legal@uniquedatingcompany.com.
• Oponerse a la elaboración de perfiles automatizada: Cuando la legislación aplicable reconozca el derecho a oponerse a decisiones basadas únicamente en el tratamiento automatizado, podrá ejercer ese derecho poniéndose en contacto con nosotros.

Clasificación conforme al Reglamento de IA de la UE

Con arreglo al Reglamento de Inteligencia Artificial de la UE (Reglamento (UE) 2024/1689), Abby es un sistema de IA destinado a interactuar directamente con personas físicas. Estamos sujetos a las obligaciones de transparencia aplicables a tales sistemas (art. 50): le informamos, de manera clara y distinguible, de que está interactuando con un sistema de IA, y le proporcionamos información significativa sobre el funcionamiento de nuestro emparejamiento con IA y sobre cómo le afecta (expuesta en esta Parte 1). Nuestro emparejamiento no se utiliza para ninguna de las finalidades prohibidas por el art. 5 del Reglamento, y actualizaremos esta clasificación si cambia nuestro uso de la IA o a medida que se publiquen nuevas directrices regulatorias.

1. Plazo de conservación

La Compañía conservará los identificadores biométricos y la información biométrica únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos, según se describe en nuestra Información y Consentimiento sobre Información Biométrica (Parte 3), o durante el tiempo que exija la ley. En ningún caso se conservarán los datos biométricos más allá de la primera de las siguientes fechas:

• La fecha en que se haya cumplido la finalidad para la que se recogieron los datos biométricos; o
• Tres (3) años desde la última interacción de la persona con el Servicio.

En la práctica, los datos de geometría facial tratados por nuestro proveedor de verificación de identidad para un control de verificación se conservan únicamente durante el tiempo necesario para alcanzar y registrar la decisión de verificación (incluida, cuando una verificación se marca para revisión manual, la finalización de dicha revisión), tras lo cual la finalidad queda cumplida y los datos se destruyen; el límite de tres años desde la última interacción opera como tope máximo, nunca como un periodo de conservación pretendido.

2. Destrucción de los datos biométricos

La Compañía destruirá de forma permanente los identificadores biométricos y la información biométrica cuando concurra cualquiera de las siguientes condiciones:

• El usuario elimina su cuenta;
• Han transcurrido tres (3) años desde la última interacción del usuario con el Servicio;
• El usuario retira su consentimiento para la recogida y el uso de los datos biométricos;
• Se ha cumplido la finalidad inicial de la recogida de los datos biométricos y estos ya no son necesarios.

La destrucción se materializa mediante la supresión permanente de los datos biométricos de los sistemas de nuestro proveedor de verificación de identidad — efectuada a través de la interfaz de supresión de datos del proveedor tan pronto como concurre una de las condiciones anteriores — y mediante la supresión de los registros correspondientes de nuestros propios sistemas. No conservamos copias de datos biométricos en nuestros propios soportes de almacenamiento. Ningún dato biométrico sobrevive a la eliminación de la cuenta; el único registro que se conserva después es un hash unidireccional con sal del identificador de la sesión de verificación, que no constituye un dato biométrico y no permite reconstruir ningún identificador biométrico.

3. Medidas de seguridad

Durante el periodo de conservación, los datos biométricos se protegerán mediante medidas de seguridad que serán, como mínimo, tan rigurosas como las empleadas para proteger otra información confidencial y sensible, entre ellas:

• Cifrado: Todos los datos biométricos se cifran en reposo (AES-256) y en tránsito (TLS 1.2+).
• Controles de acceso: El acceso a los datos biométricos se restringe al personal autorizado conforme a un estricto principio de necesidad de conocer, registrándose y auditándose todos los accesos.

¿Qué es la información biométrica?

Según la definición de la BIPA, un «identificador biométrico» es el escaneado de la retina o del iris, una huella dactilar, una huella de voz o el escaneado de la geometría de la mano o del rostro. La «información biométrica» es cualquier información, con independencia de cómo se capte, convierta, almacene o comparta, basada en el identificador biométrico de una persona y utilizada para identificarla.

Cuando utiliza nuestra funcionalidad de verificación mediante selfie, nuestro proveedor de verificación de identidad, iDenfy, recoge por cuenta nuestra un escaneado de la geometría de su rostro. Este escaneado genera plantillas matemáticas temporales (faceprints) que representan sus rasgos faciales. Estas plantillas se cifran y se utilizan únicamente para la finalidad que se describe a continuación.

Finalidades de la recogida

Recogemos y utilizamos información biométrica para una única finalidad:

• Verificación de identidad: Para verificar que usted es quien dice ser mediante una comparación uno-a-uno de su selfie de verificación con la fotografía de su documento de identidad oficial. El resultado de la verificación (no los datos biométricos en sí) se utiliza a continuación para marcar su cuenta como verificada, requisito de seguridad para usar el Servicio.

Actualmente no utilizamos los datos biométricos para ninguna otra finalidad. En particular, no realizamos detección biométrica de vida (liveness), detección de cuentas duplicadas, cotejo con listas de vigilancia biométricas ni ninguna otra forma de cribado biométrico antifraude, y no utilizamos los datos biométricos — en ninguna forma — para la mejora del servicio, la analítica ni el entrenamiento de modelos. Si en el futuro introducimos algún tratamiento biométrico adicional, actualizaremos primero esta información y nuestra Política de Privacidad y recabaremos cualquier consentimiento adicional exigido por la ley antes de que surta efecto.

Conservación y destrucción

Sus datos biométricos se destruirán de forma permanente cuando se produzca el primero de los siguientes supuestos:

• Se ha cumplido la finalidad para la que se recogieron (su decisión de verificación) — si su verificación se marca para revisión manual, esto se produce cuando nuestro equipo resuelve dicha revisión;
• Usted elimina su cuenta;
• Transcurren tres (3) años desde su última interacción con el Servicio;
• Usted solicita la supresión de sus datos biométricos o retira su consentimiento respecto de ellos.

Para más detalles, consulte nuestra Política de conservación y destrucción de datos biométricos (Parte 2, más arriba).

Comunicación de datos (Destinatarios)

No vendemos, arrendamos, intercambiamos ni obtenemos beneficio de ningún otro modo de su información biométrica. No comunicamos su información biométrica a terceros, salvo:

• A nuestro proveedor de verificación de identidad, iDenfy (UAB iDenfy, Lituania), que realiza por cuenta nuestra la verificación de identidad por cotejo facial uno-a-uno en calidad de encargado del tratamiento, sujeto a obligaciones contractuales de proteger los datos y de utilizarlos únicamente para la finalidad de verificación especificada;
• Cuando lo exija la ley, una norma o un proceso judicial o administrativo;
• Con su consentimiento explícito por escrito.

Su consentimiento

Antes de recoger cualquier dato biométrico, el Servicio le muestra una pantalla específica de consentimiento biométrico dentro de la aplicación, en la que se le informa de la finalidad de la recogida y del plazo durante el cual se conservarán los datos, y se le pide que preste su conformidad de forma afirmativa. La aplicación solicita — y registra en nuestros sistemas — su consentimiento explícito y afirmativo en esa pantalla antes de iniciar la captura de verificación. Al prestar dicho consentimiento, usted reconoce haber leído esta Información y Consentimiento sobre Información Biométrica y otorga su autorización informada y por escrito (incluida la firma electrónica, según exige la BIPA) que faculta a la Compañía para recoger, almacenar, usar y tratar sus identificadores biométricos y su información biométrica del modo aquí descrito. Registramos cada consentimiento — incluida la versión de esta información que usted aceptó y el momento de su aceptación — en nuestros registros de consentimiento.

Puede retirar su consentimiento en cualquier momento eliminando su cuenta a través de la aplicación o poniéndose en contacto con nosotros en legal@uniquedatingcompany.com. Tras la retirada del consentimiento, destruiremos de forma permanente sus datos biométricos de conformidad con nuestra Política de conservación y destrucción de datos biométricos.

Responsable del tratamiento

El responsable del tratamiento es The Unique Dating Company, LLC, con domicilio en 3712 Anacostia Place, Fort Pierce, FL 34949, Estados Unidos. Puede dirigirse a nosotros en materia de protección de datos a través de legal@uniquedatingcompany.com.

Delegado de Protección de Datos (DPO)

Puede contactar con nuestro Delegado de Protección de Datos en legal@uniquedatingcompany.com para cualquier cuestión relativa al tratamiento de sus datos personales o al ejercicio de sus derechos.

Representante en la Unión

Dado que tratamos datos biométricos de personas situadas en la Unión Europea, estamos designando un representante en la Unión conforme al artículo 27 del RGPD. Mientras se completa dicha designación, el contacto provisional en materia de protección de datos es legal@uniquedatingcompany.com. El nombre y la dirección en la Unión Europea del representante se publicarán en esta página antes del lanzamiento del Servicio en la UE/EEE.

Legitimación

La base jurídica del tratamiento de sus datos biométricos —que constituyen una categoría especial de datos en el sentido del artículo 9 del RGPD— es su consentimiento explícito (art. 9.2.a del RGPD), prestado en la pantalla de consentimiento biométrico descrita en la Parte 3. El tratamiento del resto de sus datos de perfil y de uso se basa en la ejecución del contrato que usted suscribe con nosotros al utilizar el Servicio (art. 6.1.b del RGPD) y en nuestro interés legítimo en garantizar la seguridad de la plataforma y prevenir el fraude (art. 6.1.f del RGPD).

Destinatarios

Sus datos pueden ser comunicados a los siguientes encargados del tratamiento, que actúan por cuenta nuestra y bajo contrato:

• iDenfy (UAB iDenfy, Lituania) — verificación de identidad por cotejo facial uno-a-uno (datos biométricos);
• NMI (Network Merchants, LLC) — tratamiento de pagos;
• OpenAI — asistente de chat y de voz de Abby, puntuaciones de compatibilidad y resúmenes de compatibilidad;
• Anthropic (Anthropic PBC) — tratamiento mediante IA generativa bajo contrato, con dos finalidades: (1) generar los resúmenes de compatibilidad escritos que se muestran a los usuarios, a partir de su perfil y de sus respuestas del cuestionario inicial; y (2) un asistente interno de analítica para el personal en el panel de administración, que recibe únicamente estadísticas agregadas — nunca el nombre, los datos de contacto, el identificador de cuenta ni el texto libre de un usuario.

Asimismo, podremos comunicar sus datos cuando así lo exija la ley, una norma o un proceso judicial o administrativo. No vendemos sus datos personales. Determinados encargados están ubicados fuera del EEE; en tales casos, las transferencias internacionales se amparan en las garantías adecuadas previstas en el RGPD (entre otras, las Cláusulas Contractuales Tipo de la Comisión Europea).

Plazo de conservación

Sus datos biométricos se conservan únicamente durante el tiempo necesario para alcanzar la decisión de verificación, tras lo cual se destruyen; en todo caso, opera el límite máximo de tres (3) años desde su última interacción con el Servicio descrito en la Parte 2. El resto de sus datos personales se conservan mientras mantenga su cuenta activa y, posteriormente, durante los plazos legales de prescripción aplicables.

Derechos

Usted puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de sus datos, así como el derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. Para ejercer estos derechos puede dirigirse a legal@uniquedatingcompany.com. Atenderemos su solicitud en el plazo de un mes, prorrogable dos meses en casos complejos.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

Resolución de conflictos

Con independencia de cualquier cláusula de arbitraje o de elección de ley que pueda figurar en nuestras Condiciones de Uso, si usted es consumidor con residencia en España, dichas cláusulas no le privan de la protección que le garantizan las disposiciones imperativas de la legislación española y de la Unión Europea en materia de protección de los consumidores. Podrá ejercer sus acciones ante los tribunales de su lugar de residencia conforme a la normativa de consumo que le resulte aplicable.