Esta política explica cómo MeetMeetNow trata su información personal.
1. Acerca de nosotros (responsable del tratamiento de datos personales)
En relación con el tratamiento de datos personales en el servicio «MeetMeetNow» (en lo sucesivo, el «Servicio»), el operador de negocios que trata información personal conforme a la Ley de Protección de la Información Personal (en lo sucesivo, la «APPI») es la siguiente sociedad (en lo sucesivo, la «Sociedad»). La Sociedad es responsable de tratar adecuadamente los datos personales de los Usuarios y obtiene, utiliza y gestiona dichos datos de conformidad con la presente Política de Privacidad (en lo sucesivo, la «Política»).
Denominación social：MeetMeetNow, Inc.
Número de identificación corporativa：2011001170861
Domicilio social：Shibuya Dogenzaka Tokyu Building 2F-C, 1-10-8 Dogenzaka, Shibuya-ku, Tokio 150-0043
Representante：Kazuki Nishijima
Fecha de constitución：25 de junio de 2025
Actividad empresarial：Desarrollo y operación de aplicaciones de emparejamiento
Respecto de los datos personales que obtiene al prestar el Servicio, la Sociedad especifica la finalidad de uso y los trata adecuadamente dentro del ámbito necesario para alcanzar dicha finalidad. Con arreglo al sistema de gestión que la Sociedad ha establecido para el tratamiento de datos personales, la Sociedad procura proteger los derechos e intereses de los Usuarios.
La Sociedad presta el Servicio como «emparejamiento presencial, en tiempo real e instantáneo en puntos de encuentro designados» en más de 4.000 ciudades de 200 países y regiones y, por su naturaleza, trata los datos personales de Usuarios ubicados en todo el mundo. El Servicio ha presentado, en calidad de negocio de intermediación entre personas de distinto sexo a través de internet, la correspondiente declaración ante la Comisión de Seguridad Pública por conducto de la policía competente (número de declaración 2025-104-0138), y la Sociedad cumple la verificación de edad y las demás obligaciones previstas en la legislación aplicable.
Punto de contacto para consultas sobre el tratamiento de datos personales: Para consultas sobre el contenido de la presente Política, el tratamiento de datos personales por la Sociedad, solicitudes de divulgación y similares, u otras consultas, póngase en contacto con nosotros por correo electrónico (contact[@]meetmeetnow[.]com) o mediante el formulario de contacto del Servicio (/contact_us). Según la naturaleza de la consulta, responderemos dentro de un plazo razonable, previa verificación de su identidad.
Aunque la Sociedad presta el Servicio también a Usuarios de todo el extranjero, en la actualidad no ha designado ni un representante en la UE ni un representante en el Reino Unido conforme al artículo 27 del Reglamento General de Protección de Datos de la UE (RGPD), ni un Delegado de Protección de Datos (DPO). Si surgieran circunstancias que exigieran dichas designaciones, revisaremos la presente Política y lo comunicaremos por separado.
2. Ámbito de aplicación y requisitos de uso
La presente Política se aplica al tratamiento de los datos personales de los Usuarios en el sitio web, las aplicaciones móviles y demás aplicaciones relativas al Servicio que opera la Sociedad, así como en todos los servicios y funciones que la Sociedad presta en relación con ellos (en conjunto, el «Servicio»). Cuando el Usuario comienza a utilizar el Servicio, se considera que ha comprendido el contenido de la presente Política y que consiente el tratamiento de sus datos personales conforme a ella. Para las condiciones generales de uso del Servicio, consulte asimismo las Condiciones de Uso establecidas por separado.
El Servicio solo puede ser utilizado por personas de 18 años o más. La Sociedad no destina el Servicio a menores de 18 años y no obtiene de forma deliberada datos personales de menores de 18 años. Como se describe más adelante, la edad del Usuario se verifica mediante la revisión por parte de la Sociedad de una imagen de un documento de identidad oficial, como un pasaporte, un permiso de conducir o un documento nacional de identidad. Con independencia de que un progenitor u otro representante legal haya dado su consentimiento, los menores de 18 años no pueden utilizar el Servicio. Si se descubriera que hemos obtenido datos personales de un menor de 18 años, la Sociedad eliminará sin demora dichos datos y adoptará las medidas necesarias. Para más detalles sobre el tratamiento relativo a niños y menores, consulte asimismo el apartado «18. Menores de edad» más adelante.
El Servicio puede incluir redirecciones a sitios web y servicios operados por terceros distintos de la Sociedad (incluidas las páginas de proveedores de pago y otros enlaces externos). El tratamiento de datos personales en dichos sitios y servicios de terceros queda fuera del ámbito de la presente Política, y la Sociedad no asume responsabilidad alguna al respecto. Al utilizar dichos sitios y servicios de terceros, consulte la política de privacidad y documentos similares de cada operador. La presente Política se aplica únicamente a los datos personales que la Sociedad trata como operador de negocios que trata información personal.
3. Categorías de datos personales que recopilamos
Al prestar el Servicio, la Sociedad obtiene las siguientes categorías de datos personales. Los datos obtenidos pueden variar según el uso y la configuración de cada Usuario.
(1) Información de la cuenta y del perfil Nombre (nombre de usuario), edad (incluida la franja de edad basada en la fecha de nacimiento), sexo, dirección de correo electrónico, fotografía de perfil y las preferencias que el Usuario establece para el emparejamiento (el sexo preferido de la otra persona, el intervalo de edad preferido en ambos sentidos y similares). Estos datos se obtienen para crear y gestionar cuentas y para prestar la función de emparejamiento.
(2) Imágenes de documentos de identidad oficiales Para la verificación de identidad y de edad, imágenes de pasaportes, permisos de conducir, documentos nacionales de identidad u otros documentos de identidad oficiales. Los administradores de la Sociedad revisan visualmente estas imágenes y deciden aprobar, rechazar o asignar un indicador de peligro. Las imágenes a que se refiere este apartado se obtienen y utilizan exclusivamente con fines de verificación de identidad, verificación de edad y prevención del fraude, y se tratan con especial cautela (véase «7. Información que requiere un tratamiento especialmente cuidadoso» más adelante).
(3) Información de ubicación Información de ubicación a nivel de país determinada a partir de la dirección IP del Usuario y, cuando el Usuario lo autoriza, información precisa de ubicación GPS obtenida a través del navegador. La obtención de la ubicación GPS es opcional y, si no se autoriza, la Sociedad recurre a la determinación basada en la dirección IP. La información de ubicación se utiliza para emparejar a Usuarios ubicados en el mismo país y ciudad.
(4) Atributos e información de comportamiento relativos al emparejamiento Estado de participación en el emparejamiento (si el Usuario está participando o no), historial de emparejamientos, preferencias, historial de uso y de operaciones del Servicio e información técnica relativa al dispositivo y al navegador (información del dispositivo, tipo de navegador y similares). Estos datos se obtienen para realizar y concretar el emparejamiento, para mantener y mejorar la calidad del Servicio y para prevenir el fraude.
(5) Información de pago y de transacciones En relación con el pago de la cuota mensual de los Usuarios de sexo masculino, información de transacciones obtenida o confirmada a través de PayPal, el proveedor de pagos (éxito o fracaso de la transacción, identificadores de la transacción, número de factura, importe y moneda del pago, jurisdicción fiscal, información necesaria para emitir un recibo y similares). La información completa de tarjetas, como los números de tarjeta de crédito, es tratada por PayPal, y la Sociedad no la recibe ni la almacena.
(6) Información de contacto y de denuncias El contenido de las consultas y comunicaciones y, cuando un Usuario denuncia a otro Usuario, el contenido de la denuncia (incluido el motivo de la denuncia). Se obtiene y utiliza para garantizar la seguridad y responder a conductas indebidas y a daños.
(7) Información de seguridad Información relativa al inicio de sesión y a las sesiones. Se obtiene para prevenir el uso no autorizado de las cuentas.
De lo anterior, las imágenes de documentos de identidad oficiales y la información precisa de ubicación GPS son tratadas por la Sociedad con especial cautela, en atención a su significativa incidencia en los derechos e intereses de los Usuarios. El tratamiento por la Sociedad de las imágenes de documentos de identidad se limita a la comprobación visual por parte de los administradores, y no se realiza ninguna comparación automatizada de datos biométricos. Para más detalles, incluida la consideración de la Sociedad de que el tratamiento de esta información no constituye una categoría especial de datos personales en el sentido del artículo 9 del RGPD, consulte el apartado «7. Información que requiere un tratamiento especialmente cuidadoso» más adelante.
4. Fuentes de obtención
La Sociedad obtiene datos personales de las siguientes fuentes.
(1) Información obtenida directamente del Usuario Cuando el Usuario registra una cuenta, sube una fotografía de perfil y una imagen de un documento de identidad oficial, establece sus preferencias, realiza una consulta o se pone en contacto con la Sociedad, denuncia a otro Usuario o efectúa un trámite de pago, obtenemos la información que el Usuario introduce, proporciona o transmite. Esta información la proporciona directamente el Usuario para que se puedan prestar las funciones del Servicio.
(2) Información obtenida automáticamente del dispositivo y del navegador del Usuario Cuando el Usuario accede al Servicio, obtenemos automáticamente la dirección IP (incluida la ubicación a nivel de país determinada a partir de ella), la información precisa de ubicación cuando el Usuario ha autorizado en el navegador la obtención de la ubicación GPS, y la información relativa al dispositivo y al navegador, así como la información de uso, mediante cookies, sesiones y otros medios técnicos. Para más detalles sobre cookies, sesiones y seguimiento, consulte el apartado «17. Cookies, sesiones y seguimiento» más adelante.
(3) Información obtenida de proveedores de servicios (encargados del tratamiento) De PayPal, a quien se encomienda el procesamiento de pagos, obtenemos la información necesaria para confirmar una transacción (éxito o fracaso de la transacción, identificadores de la transacción, importe del pago y similares). Se obtiene para confirmar que el pago del Usuario se ha completado con normalidad y para otorgar la habilitación para utilizar el Servicio.
5. Información en el momento de la obtención
Al obtener datos personales de un Usuario, la Sociedad le notifica o hace pública la finalidad de uso de forma fácilmente comprensible para el Usuario, en el momento concreto en que se produce la obtención. Esto permite al Usuario comprobar, en el momento de la obtención, qué información se obtiene y con qué finalidad.
En concreto, en las siguientes situaciones presentamos un aviso o una explicación correspondiente a la obtención de que se trate.
En el momento del registro de la cuenta: Al obtener información de la cuenta y del perfil, como el nombre, la edad, el sexo y la dirección de correo electrónico, indicamos la finalidad de uso y presentamos enlaces a la presente Política y a la información sobre los derechos de los Usuarios y la exclusión (opt-out).
Cuando se presenta el cuadro de diálogo de autorización de la ubicación GPS: La obtención de información precisa de ubicación a través del navegador se realiza únicamente tras obtener la autorización del Usuario mediante el cuadro de diálogo de autorización que muestra el navegador. Si no se concede la autorización, recurrimos a la determinación a nivel de país basada en la dirección IP.
Cuando se sube un documento de identidad oficial: Al obtener la imagen del documento de identidad, explicamos que su finalidad es la verificación de identidad, la verificación de edad y la prevención del fraude, y explicamos el tratamiento de la imagen (por ejemplo, que se eliminará sin demora una vez completada la decisión).
En el momento del registro, la Sociedad presenta enlaces para que los Usuarios puedan acceder al texto completo de la presente Política, así como a las explicaciones sobre los derechos de los Usuarios y el cese de la venta o la compartición (opt-out). A través de estos avisos y enlaces, los Usuarios pueden comprobar en cualquier momento cómo se tratan los datos personales en el Servicio.
6. Finalidades del tratamiento y bases jurídicas
La Sociedad trata los datos personales que obtiene para las siguientes finalidades de uso (finalidades de uso conforme a la APPI). Para los Usuarios a quienes se aplica el Reglamento General de Protección de Datos de la Unión Europea (UE) y del Reino Unido (RGPD y RGPD del Reino Unido; en conjunto, el «RGPD»), indicamos además la base jurídica del tratamiento correspondiente a cada finalidad de uso (cada uno de los apartados del artículo 6, apartado 1, del RGPD). La Sociedad no trata datos personales más allá del ámbito necesario para alcanzar las finalidades de uso aquí establecidas.
(1) Prestación y operación del servicio de emparejamiento Para prestar el emparejamiento presencial e instantáneo en un punto de encuentro designado, gestionar el estado de participación, concretar un encuentro (Dating) y notificarlo a las partes, recargar en tiempo real la pantalla de la otra persona y realizar la gestión de cuentas y la prestación del Servicio que se derivan de ello, tratamos el nombre (nombre de usuario), el sexo, la edad y el intervalo de edad preferido, la información de ubicación (país y ciudad), el estado de participación, la fotografía de perfil y similares. - Finalidad de uso conforme a la APPI: prestación del Servicio, gestión y autenticación de cuentas, concreción y notificación de encuentros - Base jurídica conforme al RGPD: ejecución de un contrato con el Usuario (artículo 6, apartado 1, letra b). Se trata de un tratamiento necesario para prestar el Servicio.
(2) Verificación de identidad y de edad Dado que el Servicio solo puede ser utilizado por personas de 18 años o más, exigimos a todos los Usuarios que suban una fotografía de perfil y una imagen de un documento de identidad oficial, como un pasaporte, un permiso de conducir o un documento nacional de identidad, y los administradores de la Sociedad las revisan visualmente y las aprueban, rechazan o les asignan un indicador de peligro. La verificación de identidad y de edad tiene por objeto prevenir el uso no autorizado y verificar la edad; no tiene por objeto garantizar la seguridad ni investigar antecedentes penales. Las imágenes de documentos de identidad oficiales son únicamente comprobadas visualmente por los administradores de la Sociedad, y no se realiza ninguna comparación automatizada de reconocimiento facial u otros datos biométricos. En consecuencia, dichas imágenes no constituyen una categoría especial de datos personales conforme al artículo 9 del RGPD, y su tratamiento no se basa en el consentimiento explícito del Usuario. - Finalidad de uso conforme a la APPI: verificación de la habilitación (edad), verificación de identidad, prevención del uso no autorizado - Base jurídica conforme al RGPD: para la verificación de edad, el cumplimiento de una obligación legal a la que está sujeta la Sociedad (artículo 6, apartado 1, letra c), como el cumplimiento de la obligación de verificación de edad de un negocio de intermediación entre personas de distinto sexo a través de internet conforme a la Ley de Regulación de los Actos de Captación de Niños mediante Servicios de Citas por Internet y similares (Ley de Regulación de los Servicios de Citas por Internet). Para la prevención del uso no autorizado, los intereses legítimos de la Sociedad y de los Usuarios en garantizar la seguridad del Servicio y de los Usuarios (artículo 6, apartado 1, letra f).
(3) Pagos y tratamiento fiscal Para procesar la cuota mensual de los Usuarios de sexo masculino, tramitar los pagos (pago mediante una única captura mensual a través de PayPal; no es una renovación automática, sino un método en el que la cuota se vuelve a pagar manualmente cada mes), emitir recibos, y calcular los importes de impuestos y crear y conservar registros fiscales, tratamos información relativa al pago (identificadores de pago, número de factura, importe, jurisdicción fiscal, estado del pago y similares) e información relativa al uso. La Sociedad no recibe ni almacena la información completa de tarjetas, como los números de tarjeta de crédito; dicha información es tratada por PayPal. - Finalidad de uso conforme a la APPI: facturación y cobro de las cuotas, emisión de recibos, tratamiento fiscal y creación y conservación de registros conforme a la legislación tributaria - Base jurídica conforme al RGPD: ejecución de un contrato con el Usuario (artículo 6, apartado 1, letra b; cobro de las cuotas y prestación del Servicio) y cumplimiento de obligaciones legales, como la conservación de registros conforme a la legislación tributaria y contable (artículo 6, apartado 1, letra c).
(4) Garantía de la seguridad, prevención del fraude y tramitación de denuncias Para garantizar la seguridad en los encuentros presenciales entre Usuarios, detectar y prevenir las conductas indebidas, la suplantación de identidad y las infracciones de las condiciones, recibir, investigar y responder a las denuncias de los Usuarios (incluidas las denuncias relativas a daños presenciales graves, como agresión sexual, violencia, acoso, menores, drogas, robo y fraude) y asignar un indicador de peligro a un Usuario denunciado o rechazado, tratamos la información pertinente. La Sociedad no realiza ninguna investigación de antecedentes penales ni consulta información sobre delincuentes sexuales. - Finalidad de uso conforme a la APPI: garantía de la seguridad de los Usuarios, prevención de conductas indebidas, recepción, investigación y tramitación de denuncias - Base jurídica conforme al RGPD: los intereses legítimos de la Sociedad y de los Usuarios en garantizar la seguridad del Servicio, de los Usuarios y de terceros y en prevenir el fraude (artículo 6, apartado 1, letra f), y el cumplimiento de una obligación legal cuando así lo exija la legislación aplicable (artículo 6, apartado 1, letra c).
(5) Comunicaciones con los Usuarios Para enviar notificaciones de emparejamientos concretados, notificaciones de los resultados de la verificación de identidad, notificaciones relativas a pagos y recibos, avisos importantes, respuestas a consultas y demás comunicaciones necesarias para la operación del Servicio, tratamos direcciones de correo electrónico y similares. - Finalidad de uso conforme a la APPI: avisos y comunicaciones importantes sobre el Servicio, atención de consultas - Base jurídica conforme al RGPD: ejecución de un contrato con el Usuario (artículo 6, apartado 1, letra b) y el interés legítimo en unas comunicaciones operativas fluidas (artículo 6, apartado 1, letra f).
(6) Cumplimiento de la ley y preservación de derechos Para cumplir la legislación aplicable y los requerimientos de organismos administrativos, tribunales y otras autoridades competentes, proteger los derechos y bienes de la Sociedad y la seguridad de los Usuarios y de terceros, responder a controversias y hacer cumplir las Condiciones de Uso, tratamos o divulgamos datos personales en la medida necesaria. - Finalidad de uso conforme a la APPI: cumplimiento de la ley, tramitación de controversias, protección de los derechos e intereses de la Sociedad y de terceros - Base jurídica conforme al RGPD: cumplimiento de una obligación legal (artículo 6, apartado 1, letra c) y el interés legítimo en el establecimiento, ejercicio y defensa de los derechos de la Sociedad (artículo 6, apartado 1, letra f).
(7) Análisis y mejora del Servicio Para operar el Servicio de forma estable, mantener y mejorar la calidad, perfeccionar las funciones e identificar y resolver defectos, tratamos información relativa al uso. - Finalidad de uso conforme a la APPI: mantenimiento y mejora del Servicio, mejora de la calidad - Base jurídica conforme al RGPD: el interés legítimo de la Sociedad en mejorar y mantener el Servicio (artículo 6, apartado 1, letra f).
Cuando la Sociedad realiza el tratamiento basándose en intereses legítimos, lo hace tras ponderar si dichos intereses se ven superados por los intereses, derechos y libertades del Usuario. Conforme al apartado «15. Derechos de los usuarios y forma de ejercerlos» más adelante, los Usuarios pueden oponerse a dicho tratamiento por motivos relacionados con su situación particular.
7. Información que requiere un tratamiento especialmente cuidadoso (ubicación precisa e imágenes de documentos de identidad)
La Sociedad trata con especial cautela, como información de alta sensibilidad, la información precisa de ubicación GPS y las imágenes de documentos de identidad oficiales. No obstante, como se explica a continuación, esta información no constituye una categoría especial de datos personales conforme al artículo 9 del RGPD (equivalente a los datos personales que requieren especial consideración conforme a la APPI).
Imágenes de documentos de identidad oficiales Para la verificación de identidad y de edad, los Usuarios suben imágenes de documentos de identidad oficiales, como pasaportes, permisos de conducir o documentos nacionales de identidad. Dichas imágenes son únicamente comprobadas visualmente por los administradores de la Sociedad, y la Sociedad no realiza ninguna comparación automatizada de reconocimiento facial u otros datos biométricos (el tratamiento mecánico de información biométrica con la finalidad de identificar de manera unívoca a una persona). En consecuencia, dichas imágenes no constituyen una categoría especial de datos personales conforme al artículo 9, apartado 1, del RGPD, y no se exige el consentimiento explícito del Usuario para su tratamiento. El tratamiento de dichas imágenes se basa en el cumplimiento de la obligación legal relativa a la verificación de edad (artículo 6, apartado 1, letra c) y en el interés legítimo en la prevención del fraude (artículo 6, apartado 1, letra f) (para más detalles, véase «6. Finalidades del tratamiento y bases jurídicas (2)»). Una vez completada la decisión de verificación de identidad (aprobación o rechazo), dichas imágenes se eliminan sin demora y solo se conserva un registro mínimo como constancia de que se realizó la verificación (para más detalles sobre el plazo de conservación, véase «12. Plazo de conservación»).
Información precisa de ubicación GPS Por regla general, el Servicio determina el país del Usuario a partir de su dirección IP. Además, con la finalidad de seleccionar la ciudad más cercana, el Servicio puede obtener información precisa de ubicación GPS a través del navegador. La obtención de la ubicación GPS es opcional y, cuando el Usuario deniega la obtención en el cuadro de diálogo de autorización del navegador o no hay respuesta, la Sociedad recurre a la determinación del país basada en la dirección IP. La información de ubicación se utiliza únicamente para emparejar a Usuarios ubicados en el mismo país y ciudad, y las coordenadas en bruto nunca se muestran a la otra persona. La información precisa de ubicación GPS no constituye una categoría especial de datos personales conforme al artículo 9 del RGPD, pero la Sociedad la trata con cautela como información de alta sensibilidad.
Derechos de los Usuarios de California (EE. UU.) Los Usuarios del estado de California (EE. UU.) pueden tener, conforme a la Ley de Privacidad del Consumidor de California (CCPA/CPRA), el derecho a solicitar que el uso y la divulgación de la información personal sensible se limiten a determinadas finalidades permitidas por dicha ley. La Sociedad utiliza la información precisa de ubicación y la información para la verificación de identidad únicamente para las finalidades limitadas de verificación de identidad, verificación de edad, prevención del fraude y prestación del Servicio, y no utiliza información personal sensible más allá de dichas finalidades. Para saber cómo ejercer los derechos, consulte los apartados «15. Derechos de los usuarios y forma de ejercerlos» y «16. Exclusión de la venta y la «compartición» (opt-out)».
Cambios futuros en el tratamiento Si la Sociedad introdujera en el futuro la comparación automatizada de datos biométricos, como el reconocimiento facial, dicho tratamiento constituiría el tratamiento de una categoría especial de datos personales conforme al artículo 9 del RGPD, y la Sociedad lo realizaría únicamente tras cumplir, con carácter previo a su implantación, los requisitos legales adicionales, incluida la obtención del consentimiento explícito del Usuario.
8. Tratamiento automatizado y emparejamiento
El Servicio realiza determinados tratamientos automatizados para presentar candidatos de emparejamiento a los Usuarios.
Cómo funciona el emparejamiento Cuando un Usuario establece su estado de participación en el emparejamiento en activado (participando), el Servicio selecciona a otro Usuario que cumpla simultáneamente todas las condiciones siguientes y lo presenta como candidato a un encuentro (Dating). - Estado de participación: que la otra persona también esté participando - Ubicación: que se encuentre en el mismo país y en la misma ciudad - Edad: que coincida recíprocamente con los intervalos de edad preferidos de ambas partes - Sexo: que coincida recíprocamente con las preferencias de sexo de ambas partes - Para los Usuarios de sexo masculino, que el pago esté dentro de su período de validez y que la otra persona no sea alguien con quien se haya concretado un encuentro anteriormente (el emparejamiento entre las mismas dos personas se produce una sola vez en la vida)
Entre los Usuarios que cumplen las condiciones anteriores, se selecciona como la otra persona al Usuario cuya espera comenzó antes; se crea un encuentro y se notifica a ambas partes, y la pantalla de la otra persona se recarga en tiempo real.
Ausencia de decisiones basadas únicamente en tratamiento automatizado El emparejamiento anterior presenta candidatos de emparejamiento a los Usuarios, y la Sociedad no adopta decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en el Usuario o le afecten significativamente de modo similar (decisiones individuales automatizadas en el sentido del artículo 22 del RGPD). No se garantiza que se concrete un emparejamiento.
Control por parte del Usuario Los Usuarios pueden establecer por sí mismos su preferencia de sexo, el intervalo de edad preferido, el punto de encuentro (ciudad) y similares, y pueden controlar en cualquier momento su participación o no participación en el emparejamiento alternando su estado de participación. De este modo, los Usuarios pueden decidir por sí mismos en qué medida quedan sujetos al tratamiento automatizado.
9. Comunicación a terceros (encargados del tratamiento)
En la medida necesaria para prestar y operar el Servicio, la Sociedad encomienda el tratamiento de datos personales, o los comunica, a los siguientes proveedores de servicios externos (encargados del tratamiento) conforme a sus respectivas funciones. Con cada encargado del tratamiento, la Sociedad celebra un contrato de encargo (incluido un acuerdo de tratamiento de datos) para garantizar, conforme a la legislación aplicable, la gestión segura de los datos personales y su tratamiento dentro del ámbito de la finalidad de uso, y ejerce sobre los encargados del tratamiento la supervisión necesaria y adecuada. - PayPal: procesamiento de pagos de la facturación mensual (ejecución de pagos a través de PayPal Orders v2). Trata la información necesaria para el pago. La información de tarjetas, como los números de tarjeta de crédito, es tratada por PayPal, y la Sociedad no la recibe ni la almacena en su totalidad. - Amazon Web Services (AWS): prestación de los servicios en la nube que constituyen la base del Servicio. Lo utilizamos para el almacenamiento de imágenes (incluidas las fotografías de perfil y las imágenes de documentos de identidad oficiales), el envío de correo electrónico, las notificaciones en tiempo real, como la concreción de emparejamientos, y las funciones de determinación del país basada en la dirección IP. - Google (Google Translate v2): traducción automática de nombres de ciudades y de países. Trata la información dentro del ámbito necesario para esta función. - Anthropic (Claude API): lectura del nombre, la fecha de nacimiento y el sexo a partir de la imagen del documento de identidad elegida por el usuario al registrarse (para rellenar previamente el formulario). Anthropic no utiliza la imagen para entrenar sus modelos y la elimina dentro de un plazo determinado tras su procesamiento. - Quaderno: obtención de los tipos impositivos utilizados para calcular los importes de impuestos, y creación y conservación de registros fiscales. - ExchangeRate-API: obtención de tipos de cambio para la conversión a dólares estadounidenses.
Otras divulgaciones Además de los encargos anteriores, la Sociedad podrá divulgar datos personales en la medida necesaria cuando concurra cualquiera de los siguientes supuestos. - Cuando así lo exija la ley, o cuando se reciba un requerimiento lícito de un organismo administrativo, un tribunal u otra autoridad competente - Cuando sea necesario para proteger la vida, la integridad física, los bienes o los derechos de la Sociedad, de un Usuario o de un tercero y resulte difícil obtener el consentimiento de la persona, o cuando sea necesario de otro modo para prevenir conductas indebidas o garantizar la seguridad - Cuando se comuniquen datos personales con motivo de la sucesión en un negocio por fusión, escisión, transmisión del negocio u otra causa (en cuyo caso el tratamiento por el sucesor se ajustará a la presente Política)
Ausencia de venta de datos personales La Sociedad no vende los datos personales de los Usuarios a terceros. La comunicación a los encargados del tratamiento anteriores se realiza en cada caso dentro del ámbito necesario para prestar y operar el Servicio, y no constituye una venta a terceros con fines como la publicidad. Para más detalles sobre la venta y la compartición, consulte «16. Exclusión de la venta y la «compartición» (opt-out)», y para las transferencias transfronterizas, consulte «11. Transferencias internacionales de datos».
10. Información que se comunica a la persona emparejada
El Servicio ofrece emparejamiento presencial, en tiempo real e instantáneo en un «punto de encuentro» designado. Por su naturaleza, cuando se concreta un emparejamiento se divulga cierta información del perfil del Usuario al Usuario que pasa a ser la otra persona. En concreto, se muestran a la otra persona la fotografía de perfil, la edad, el sexo y el punto de encuentro (el lugar de reunión dentro del mismo país y ciudad) del Usuario. Se trata de información dentro del ámbito necesario para que los Usuarios se encuentren de forma presencial con seguridad y fluidez, y se basa en lo que el Usuario ha registrado y establecido en el Servicio.
Cuando se concreta un emparejamiento, la Sociedad envía una notificación de la concreción a ambos Usuarios. La notificación se realiza mediante una actualización de pantalla en tiempo real (una actualización de la pantalla de la otra persona) y por correo electrónico. Esto permite a ambos Usuarios confirmar el hecho de que se ha concretado un emparejamiento con la otra persona y la información necesaria para el encuentro. La Sociedad no divulga a un Usuario la información precisa de ubicación (coordenadas en bruto) de la otra persona. La información de ubicación se utiliza únicamente de forma interna para el emparejamiento dentro del mismo país y ciudad.
Como advertencia de seguridad, la información que el Servicio divulga a la otra persona cuando se concreta un emparejamiento se limita a la anterior, y la Sociedad no divulga automáticamente a la otra persona el número de teléfono, la cuenta de redes sociales, el domicilio u otros datos de contacto o información que permita identificar a un Usuario. Si se comparte o no dicha información adicional con la otra persona, y en qué medida, es algo que se decide bajo el propio criterio y responsabilidad del Usuario. Al encontrarse en persona, tenga presente que la otra persona no es necesariamente alguien digno de confianza, y actúe con cautela al facilitar datos de contacto y otra información sensible. Aunque la Sociedad realiza la verificación de identidad, no garantiza las interacciones entre Usuarios ni las relaciones posteriores al encuentro presencial, y no asume responsabilidad alguna por el tratamiento de la información divulgada o compartida entre Usuarios.
11. Transferencias internacionales de datos
Dado que el Servicio se presta a escala mundial, los datos personales de los Usuarios pueden transferirse a través de las fronteras o tratarse en servidores ubicados fuera del país del Usuario. La Sociedad utiliza servicios externos para el almacenamiento y la distribución de imágenes, las notificaciones en tiempo real, los encabezados de ubicación, los pagos, la traducción, el envío de correo electrónico y similares, y, en relación con este tratamiento, los datos personales de los Usuarios se tratan en los Estados Unidos (Amazon Web Services, Google, PayPal y Anthropic) y en Japón.
Cuando se transfieren a los Estados Unidos los datos personales de Usuarios de la Unión Europea (UE), el Reino Unido u otras partes del Espacio Económico Europeo (EEE), la Sociedad aplica las garantías adecuadas. Amazon Web Services y Google, los destinatarios de la transferencia, están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US DPF) (incluidas su Extensión para el Reino Unido y su Extensión para Suiza), y la Sociedad garantiza un nivel adecuado de protección de datos en el destinatario apoyándose en el cumplimiento del DPF conforme a los contratos con dichos encargados del tratamiento, o en las Cláusulas Contractuales Tipo (CCT, Standard Contractual Clauses).
Respecto de los Usuarios en Japón, cuando la Sociedad comunica datos personales a un tercero ubicado en un país extranjero (incluidos los encargados del tratamiento ubicados en los Estados Unidos mencionados anteriormente), la Sociedad aplica las medidas necesarias conforme al artículo 28 de la APPI. Esto incluye facilitar la información necesaria para que la persona pueda conocer el tratamiento de los datos personales en el destinatario, o confirmar que la transferencia se realiza a un destinatario que ha establecido un sistema conforme a las normas previstas en dicha Ley.
12. Plazo de conservación
La Sociedad conserva los datos personales únicamente durante el período necesario para alcanzar la finalidad de uso y, una vez transcurrido dicho período o alcanzada la finalidad de uso, los elimina sin demora, salvo cuando la ley exija su conservación. Los plazos de conservación de la información principal son los siguientes.
Información de la cuenta (perfil, información de registro, configuración y similares): se conserva mientras el Usuario utiliza el Servicio. Con la baja (eliminación de la cuenta), esta información se elimina, salvo la información sujeta a una obligación legal de conservación.
Imágenes de documentos de identidad oficiales (pasaportes, permisos de conducir, documentos nacionales de identidad y similares): se eliminan sin demora una vez completada la decisión de verificación de identidad (aprobación o rechazo). Como constancia de la verificación de identidad, la Sociedad conserva únicamente un registro mínimo del hecho de que se realizó la verificación y de su resultado, y no almacena de forma continuada las propias imágenes de los documentos de identidad.
Libros contables y documentos de carácter fiscal (registros de pagos, recibos, registros fiscales y similares): se conservan durante 7 años para cumplir las obligaciones legales de conservación.
Incluso tras la baja, la información cuya conservación exige la ley (incluidos los documentos contables y fiscales), como se ha descrito anteriormente, se conserva hasta que haya transcurrido el plazo establecido. La información cuyos plazos legales de conservación hayan transcurrido se elimina o anonimiza adecuadamente conforme a la política de la Sociedad.
13. Medidas de seguridad
La Sociedad aplica las medidas de seguridad necesarias y adecuadas para prevenir la filtración, pérdida o daño de los datos personales que trata y para gestionar de otro modo la seguridad de los datos personales. Entre las medidas concretas se incluyen las siguientes, desde perspectivas técnicas y organizativas.
Cifrado de las comunicaciones: las comunicaciones entre el dispositivo del Usuario y los servicios de la Sociedad se cifran mediante TLS (Transport Layer Security) para evitar la interceptación y la manipulación durante la transmisión.
Restricciones de acceso a las imágenes de documentos de identidad: el acceso a las imágenes de documentos de identidad oficiales subidas para la verificación de identidad se limita a los administradores encargados de la revisión, con controles de acceso aplicados.
Aleatorización de los nombres de archivo: las imágenes subidas se almacenan con nombres de archivo asignados de forma aleatoria y difíciles de adivinar, para evitar que terceros los adivinen u obtengan sin autorización.
Protección del inicio de sesión: el inicio de sesión se realiza mediante un enlace de corta duración y de un solo uso, enviado a la dirección de correo electrónico registrada. Las sesiones de inicio de sesión caducan como máximo transcurrida una semana.
Supervisión de los encargados del tratamiento: cuando se encomienda externamente el tratamiento de datos personales (pagos, almacenamiento de imágenes, envío de correo electrónico y similares), seleccionamos operadores que aplican medidas de seguridad suficientes y ejercemos una supervisión adecuada mediante contratos y medios similares.
La Sociedad revisa continuamente estas medidas y procura mejorarlas. No obstante, respecto de la transmisión de información a través de internet y de su almacenamiento electrónico, no puede garantizarse una seguridad completa. Tenga en cuenta de antemano que, aunque la Sociedad aplica un nivel razonable de medidas de seguridad, no puede eliminar por completo la posibilidad de cualquier acceso no autorizado o filtración de información.
14. Notificación en caso de violación de la seguridad
Notificación a las autoridades de control Si la Sociedad tiene conocimiento de que se ha producido, o es probable que se haya producido, una filtración, pérdida, daño u otro incidente de seguridad (una «violación de la seguridad») respecto de los datos personales que trata, la Sociedad notificará sin demora a la autoridad de control prescrita, conforme a la legislación aplicable de cada país.
En los asuntos a los que se aplica el artículo 33 del RGPD, notificaremos a la autoridad de control competente, en principio, dentro de las 72 horas siguientes a haber tenido conocimiento de la violación. No obstante, esto no se aplica cuando sea improbable que la violación constituya un riesgo para los derechos y libertades de las personas físicas. Cuando no pueda efectuarse la notificación dentro de las 72 horas, la notificación irá acompañada de los motivos de la dilación.
En los asuntos a los que se aplica la APPI de Japón, cuando la violación constituya un supuesto de notificación obligatoria previsto en dicha Ley y en las ordenanzas y normas gubernamentales y ministeriales conexas, como una violación que afecte a datos personales que requieren especial consideración o una violación que probablemente se haya cometido con un fin indebido, presentaremos un informe preliminar y un informe definitivo a la Comisión de Protección de la Información Personal (PPC) dentro de los plazos prescritos.
Notificación a los Usuarios afectados Cuando sea probable que una violación perjudique significativamente los derechos e intereses de los Usuarios (incluido el caso en que suponga un alto riesgo en el sentido del artículo 34 del RGPD), la Sociedad procurará, conforme a la legislación aplicable, notificar a los propios Usuarios afectados, por escrito, por correo electrónico o por otro medio adecuado, sin dilación indebida, el hecho de la violación y la información sobre las medidas que los Usuarios pueden adoptar.
La Sociedad examinará y aplicará los hechos de la violación y las medidas para evitar su repetición, y hará pública una descripción general de los mismos cuando sea necesario.
15. Derechos de los usuarios y forma de ejercerlos
Los Usuarios tienen los siguientes derechos respecto de sus datos personales, en la medida prevista por la legislación aplicable. La Sociedad responde de buena fe al ejercicio de estos derechos.
Derechos conforme a la APPI de Japón Los Usuarios a quienes se aplica dicha Ley, incluidos los Usuarios ubicados en Japón, pueden presentar las siguientes solicitudes respecto de los datos personales retenidos por la Sociedad (en lo sucesivo, las «solicitudes de divulgación y similares»). - Solicitudes de notificación de la finalidad de uso - Solicitudes de divulgación de los datos personales retenidos (incluida la divulgación por un método que implique la entrega de un registro electromagnético) - Solicitudes de rectificación, adición o supresión cuando el contenido no sea veraz - Solicitudes de cese de uso o de supresión - Solicitudes de cese de la comunicación a terceros
Derechos conforme al RGPD (EEE, Reino Unido, etc.) Los Usuarios a quienes se aplica el RGPD o el RGPD del Reino Unido tienen los siguientes derechos. - El derecho de acceso a (divulgación de) los datos personales objeto de tratamiento - El derecho de rectificación de los datos personales inexactos - El derecho de supresión de los datos personales (el llamado «derecho al olvido») - El derecho a la limitación del tratamiento - La portabilidad de los datos (el derecho a recibir los datos proporcionados por uno mismo en un formato estructurado, de uso común y lectura mecánica, o a que se transmitan a otro responsable) - El derecho de oposición al tratamiento - El derecho a retirar el consentimiento en cualquier momento respecto del tratamiento basado en el consentimiento (esto no afecta a la licitud del tratamiento anterior a la retirada)
Derechos conforme a la CCPA/CPRA (California, etc.) Los Usuarios a quienes se aplica la legislación del estado de California (EE. UU.) o leyes similares tienen los siguientes derechos. - El derecho a conocer y acceder a las categorías y el contenido concreto de los datos personales que la Sociedad obtiene, utiliza y divulga - El derecho a solicitar la eliminación de los datos personales - El derecho a solicitar la corrección de datos personales inexactos - El derecho a excluirse (opt-out) de la «venta» o la «compartición» de datos personales - El derecho a no ser objeto de discriminación ilícita por haber ejercido estos derechos - El derecho a ejercer los derechos a través de un agente autorizado
Forma de ejercer los derechos Si desea ejercer los derechos anteriores, póngase en contacto con nosotros a través de la dirección de correo electrónico indicada al final de la presente Política (contact[@]meetmeetnow[.]com) o del formulario de contacto de la Sociedad (/contact_us). Para evitar la suplantación de identidad y proteger los derechos de la persona, la Sociedad verifica, en la medida necesaria, que la solicitud procede de la persona (o de un agente legítimo). En el caso de solicitudes presentadas por un agente, podremos solicitar documentos que acrediten la autoridad del agente.
Tras recibir una solicitud, la Sociedad responde dentro del plazo prescrito por la legislación aplicable (para el RGPD, en principio dentro de un mes; cuando el asunto sea complejo o similar, este plazo podrá prorrogarse dentro de lo permitido por la ley, en cuyo caso se lo notificaremos indicando los motivos; para la CCPA/CPRA, en principio dentro de 45 días, plazo que podrá prorrogarse dentro de lo permitido por dicha ley). Cuando se aplique un requisito o una excepción legal, podremos no poder atender la totalidad o parte de una solicitud, en cuyo caso se lo notificaremos indicando los motivos.
Presentación de una reclamación ante una autoridad de control Cuando un Usuario no esté conforme con la respuesta de la Sociedad o cuando sea necesario por otros motivos, el Usuario tiene derecho a presentar una reclamación ante la autoridad de control de su país de residencia o del lugar donde se haya producido la infracción. En Japón, esta es la Comisión de Protección de la Información Personal (PPC); en el Reino Unido, la Oficina del Comisionado de Información (ICO); y en el EEE, la autoridad de control competente del lugar de residencia habitual del Usuario, de su lugar de trabajo o del lugar donde se haya producido la infracción. La presentación de dicha reclamación no impide ponerse en contacto con la Sociedad.
16. Exclusión de la venta y la «compartición» (opt-out)
La Sociedad no vende ni «comparte» datos personales La Sociedad no «vende» los datos personales de los Usuarios a terceros a cambio de dinero u otra contraprestación. Tampoco divulga la Sociedad datos personales a terceros con la finalidad de «compartir» en el sentido de la Ley de Derechos de Privacidad de California (CPRA), es decir, la publicidad conductual entre contextos (publicidad que rastrea el historial de comportamiento a través de los servicios que utiliza un Usuario).
La Sociedad hace que operadores externos traten datos personales únicamente dentro del ámbito de los encargos necesarios para prestar nuestro servicio, como se describe en «9. Comunicación a terceros (encargados del tratamiento)» de la presente Política, tales como pagos, registros fiscales, traducción, envío de correo electrónico, almacenamiento de imágenes, comunicaciones en tiempo real, determinación de la ubicación y obtención de tipos de cambio, y estos no constituyen «venta» ni «compartición».
Respeto de las señales de Global Privacy Control (GPC) Cuando la Sociedad recibe una señal de Global Privacy Control (GPC) u otra señal válida de exclusión enviada por el navegador del Usuario o similar, la respeta como expresión de la voluntad de exclusión (opt-out) conforme a la legislación aplicable. No obstante, como se ha indicado anteriormente, dado que la Sociedad no vende ni comparte datos personales en ningún caso, no se produce ningún cambio sustancial en el tratamiento que realiza la Sociedad.
Cómo ejercer la exclusión y realizar consultas Los residentes de California y otros Usuarios con derechos conforme a la legislación aplicable, incluidos quienes deseen solicitar el cese de la venta o la compartición, pueden ponerse en contacto con nosotros a través de la dirección de correo electrónico indicada al final de la presente Política (contact[@]meetmeetnow[.]com) o del formulario de contacto (/contact_us). La Sociedad no se niega a prestar el servicio, no discrimina en las tarifas o condiciones ni da de otro modo un trato desfavorable por el hecho de que usted ejerza dichos derechos.
17. Cookies, sesiones y seguimiento
Cookies utilizadas por la Sociedad La Sociedad utiliza las siguientes cookies esenciales y tecnologías similares únicamente en la medida necesaria para prestar el Servicio. Son indispensables para mantener el estado de inicio de sesión del Usuario, conservar el idioma de visualización y ofrecer otras funciones básicas del Servicio, y no rastrean el comportamiento de los Usuarios con fines publicitarios. - Cookies de sesión: se utilizan para identificar a un Usuario que ha iniciado sesión y mantener el estado de autenticación. El período de validez es de hasta una semana. - Cookies de preferencia de idioma: se utilizan para recordar el idioma de visualización seleccionado por el Usuario y mostrar el Servicio en el mismo idioma en lo sucesivo. El Servicio admite 59 idiomas.
Sin seguimiento publicitario por terceros La Sociedad no instala en el Servicio ningún rastreador para publicidad conductual dirigida de redes publicitarias de terceros ni cookies de terceros con la finalidad de publicidad conductual entre contextos. Todas las cookies de la Sociedad se utilizan para las funciones esenciales descritas anteriormente.
Cómo controlar las cookies Los Usuarios pueden, mediante la configuración de su navegador, elegir si aceptan cookies o eliminar las cookies almacenadas. No obstante, si desactiva o elimina las cookies esenciales, es posible que no pueda utilizar con normalidad parte o la totalidad del Servicio, por ejemplo, al no poder mantener el estado de inicio de sesión o al no guardarse la configuración de idioma.
18. Menores de edad
El Servicio está destinado únicamente a personas de 18 años o más. Con independencia de que un progenitor u otro representante legal haya dado su consentimiento, los menores de 18 años no pueden utilizar el Servicio. La Sociedad verifica la edad del Usuario en el curso de la verificación de identidad mediante una imagen de un documento de identidad oficial (pasaporte, permiso de conducir, documento nacional de identidad y similares).
La Sociedad no obtiene de forma deliberada datos personales de menores de 18 años. Si, en el curso de la verificación de identidad o de otro modo, se descubre que un Usuario es menor de 18 años, la Sociedad dará de baja la cuenta de dicho Usuario y eliminará sin demora los datos personales obtenidos, salvo los registros mínimos cuya conservación exija la ley.
Si considera que los datos personales de un menor de 18 años pueden haber sido facilitados a la Sociedad (por ejemplo, cuando un tutor se percata del registro por parte de un niño), póngase en contacto con la Sociedad sin demora a través de la dirección de correo electrónico indicada al final de la presente Política (contact[@]meetmeetnow[.]com) o del formulario de contacto (/contact_us). Tras la confirmación, la Sociedad adoptará las medidas de eliminación y demás medidas necesarias.
19. Modificaciones de la presente Política
La Sociedad podrá revisar la presente Política de Privacidad en cualquier momento en respuesta a modificaciones legislativas, cambios en las directrices de las autoridades de control, cambios en el contenido o la operación del Servicio o necesidades operativas de la Sociedad.
Al modificar la presente Política, la Sociedad publicará el contenido revisado en el Servicio. Cuando realicemos una modificación que afecte de manera sustancial a los derechos y obligaciones de los Usuarios, procuraremos darles aviso previo con un plazo razonable de antelación, mediante publicación en el Servicio, por correo electrónico o por otros medios adecuados.
La Sociedad mantendrá en todo momento publicada en el Servicio la versión más reciente de la presente Política, junto con su fecha de entrada en vigor (la fecha de la última revisión). La presente Política se ofrece en 59 idiomas, pero cuando exista una diferencia de significado entre las versiones lingüísticas, la versión en japonés será el texto auténtico y prevalecerá su interpretación. Consulte la versión más reciente de vez en cuando. Si continúa utilizando el Servicio en la fecha de entrada en vigor de una modificación o con posterioridad a ella, se considerará que ha consentido la Política revisada.
20. Contacto
Las consultas, comentarios y reclamaciones relativos a la presente Política de Privacidad o al tratamiento de datos personales por la Sociedad, así como las solicitudes de ejercicio de los derechos descritos anteriormente, deben dirigirse al punto de contacto indicado a continuación.
Operador de negocios que trata información personal Denominación social: MeetMeetNow, Inc. Número de identificación corporativa: 2011001170861 Domicilio social: Shibuya Dogenzaka Tokyu Building 2F-C, 1-10-8 Dogenzaka, Shibuya-ku, Tokio 150-0043 Representante: Kazuki Nishijima
Contacto - Correo electrónico: contact[@]meetmeetnow[.]com - Formulario de contacto: /contact_us
La Sociedad responderá a las consultas y solicitudes que reciba de buena fe y de forma adecuada, conforme a la legislación aplicable. Para la verificación de identidad, podremos solicitarle por separado que facilite la información necesaria.
Español