1. Responsable y alcance

Vibas es responsable del tratamiento de los datos personales recopilados a través de su sitio, aplicación web y aplicaciones móviles que utilicen el mismo servicio.

Para consultas o solicitudes de privacidad puedes utilizar nuestro formulario público de privacidad y soporte, incluso si no tienes una sesión iniciada.

2. Datos que recopilamos

Datos de cuenta

• Correo electrónico y contraseña protegida mediante hash.
• Fecha de nacimiento para comprobar que tienes 18 años o más.
• Género y preferencias de búsqueda. Las preferencias y otros datos que decidas incluir en tu perfil pueden revelar información sensible, como orientación sexual o creencias. Se utilizan para el servicio de citas y la personalización de perfiles.
• Fecha y versión de los términos y de la política aceptados, junto con la confirmación de mayoría de edad.
• Número telefónico, únicamente si decides agregarlo para funciones relacionadas con WhatsApp.

Perfil y contenido generado por ti

• Nombre de usuario, ciudad, biografía, idiomas, apariencia, estatura, hábitos, hijos, ingresos y tipo de relación buscada.
• Fotografías, videos y archivos que decidas publicar.
• Mensajes y comunicaciones realizadas dentro del servicio.

Ubicación

Al pulsar Crear cuenta con los datos completos y al entrar en Explorar, solicitamos o utilizamos el permiso vigente para obtener una posición puntual: latitud y longitud, que pueden ser precisas según tu dispositivo y el permiso concedido. Enviamos esas coordenadas al servidor para mostrar perfiles cercanos. En Explorar sólo actualizamos las coordenadas asociadas a tu cuenta cuando la nueva posición está en México y representa un desplazamiento aproximado de al menos 5 km. No hacemos seguimiento continuo ni en segundo plano. Rechazar el permiso no impide registrarte mediante la selección manual del estado. Si rechazas el permiso o no podemos obtener la ubicación, mostramos el selector de estado de México y no volvemos a solicitar GPS durante ese registro. En ese caso guardamos el estado elegido, sin coordenadas del dispositivo.

Actividad dentro del servicio

• Likes, bloqueos, vistas de perfil, accesos a contenido privado, mensajes leídos, presencia y notificaciones.
• Denuncias enviadas o recibidas, motivo, detalles, copia limitada del contenido denunciado y decisiones adoptadas por moderación.
• Créditos, puntos, recompensas, Boosts y movimientos relacionados.

Información técnica y antifraude

• Dirección IP, fechas de acceso, registros de seguridad y cookies esenciales de sesión.
• Un identificador aleatorio creado en el dispositivo. El servidor conserva una versión hash para prevenir registros abusivos y fraude.
• En las aplicaciones móviles, si habilitas notificaciones, el token push y un identificador de instalación vinculados a tu cuenta para entregar avisos y administrar el dispositivo.

Pagos y soporte

• Paquete adquirido, importe, moneda, proveedor, estado, identificador del pago y créditos entregados.
• Correo, mensaje y archivo opcional que envíes mediante soporte.

Verificación voluntaria de identidad

• Si solicitas el check de identidad verificada, recopilamos temporalmente la identificación oficial que decidas adjuntar.
• Conservamos el estado de la solicitud, fechas de revisión, administrador responsable y una nota limitada de resolución.

Vibas no almacena el número completo de tu tarjeta ni el CVV. En la web esos datos se proporcionan al proveedor de pagos para generar un token o completar el checkout. En Android e iOS las compras de créditos se realizan mediante Google Play o App Store; recibimos el identificador o comprobante de la transacción para verificarla y acreditar el saldo.

Analítica del sitio web y las aplicaciones móviles

El sitio web incorpora Google Tag Manager para cargar etiquetas de medición y Google Analytics 4 para analizar visitas e interacciones. Esta medición puede utilizar cookies e identificadores del navegador, información técnica, páginas visitadas y eventos de uso o compra. Las aplicaciones Android e iOS utilizan Google Analytics for Firebase para medir eventos equivalentes, además de eventos técnicos del ciclo de vida de la aplicación y un identificador de instancia generado por Firebase.

En las aplicaciones móviles la recopilación de Analytics permanece desactivada hasta que el servidor confirma la creación de una cuenta con la aceptación de esta política o, al iniciar sesión, confirma que la cuenta ya aceptó esta versión. Al cerrar sesión vuelve a desactivarse. No configuramos un ID de usuario en Firebase ni utilizamos IDFA o el identificador publicitario de Android. Los eventos definidos por Vibas no incluyen nombre, correo, contraseña, teléfono, coordenadas, contenido de mensajes o documentos, identificadores internos de usuario o conversación, ni comprobantes o tokens de compra. Analytics no se utiliza para publicidad personalizada. Las notificaciones push son una función distinta.

3. Cómo recopilamos los datos

Recopilamos información:

• Cuando creas o actualizas tu cuenta y perfil.
• Cuando publicas contenido o interactúas con otros usuarios.
• Cuando autorizas la ubicación desde tu dispositivo.
• Cuando realizas una compra o solicitas soporte.
• Automáticamente, mediante cookies de sesión, registros técnicos, dirección IP e identificadores de seguridad.

4. Para qué utilizamos los datos

• Crear, autenticar y administrar tu cuenta.
• Mostrar perfiles compatibles y cercanos.
• Permitir chats, likes, bloqueos y contenido multimedia.
• Procesar compras, créditos, puntos, Boosts y recompensas.
• Responder solicitudes de soporte y privacidad.
• Revisar voluntariamente la identidad y mostrar o retirar el check de identidad verificada.
• Prevenir fraude, abuso, cuentas duplicadas y accesos indebidos.
• Moderar contenido y hacer cumplir los términos del servicio.
• Cumplir obligaciones legales, fiscales y regulatorias.
• Mantener, diagnosticar y proteger el funcionamiento del servicio.
• Medir el uso del sitio web para evaluar y mejorar su funcionamiento.

No vendemos datos personales ni los utilizamos para publicidad conductual de terceros.

5. Datos obligatorios, opcionales y consentimiento

El correo, contraseña, fecha de nacimiento, género, preferencia y una zona de México son necesarios actualmente para crear una cuenta y prestar el servicio de citas. La zona puede ser el estado que selecciones manualmente: el permiso de GPS y las coordenadas del dispositivo son opcionales.

El teléfono, biografía, detalles personales, fotos adicionales, videos, archivos de soporte y la verificación de identidad son opcionales. Puedes retirar el teléfono desde Configuración dejando el campo vacío.

Las notificaciones móviles son opcionales. Puedes negar o revocar su permiso en el dispositivo y seguir utilizando la aplicación.

Puedes revocar el permiso de ubicación futura desde los ajustes del dispositivo o navegador. Para eliminar coordenadas ya almacenadas, utiliza el formulario de privacidad o elimina tu cuenta. Revocar un permiso no elimina por sí solo datos enviados anteriormente. Si rechazas la solicitud durante el registro o la ubicación falla, podrás seleccionar tu estado y el registro no guardará coordenadas del dispositivo. Si la ubicación no está disponible al entrar en Explorar, conservamos las coordenadas previamente guardadas o el estado seleccionado.

En la web puedes administrar o borrar cookies mediante los ajustes del navegador; bloquear las cookies esenciales puede afectar al inicio de sesión.

6. Proveedores y destinatarios

Podemos comunicar únicamente los datos necesarios a proveedores que actúan para prestar el servicio:

• Stripe y OpenPay, en la web: procesamiento de pagos, prevención de fraude y confirmación de transacciones.
• Google Play y Apple App Store, en las apps móviles: procesamiento y verificación de compras de créditos.
• Firebase Cloud Messaging (Google) y APNs (Apple): entrega de notificaciones móviles mediante tokens del dispositivo, cuando habilitas esa función.
• Google Analytics: Google Tag Manager y Google Analytics 4 administran y miden el uso del sitio web; Google Analytics for Firebase mide el uso de Android e iOS mientras existe una sesión cuya aceptación de esta política fue confirmada.
• Resend: envío de correos de recuperación, soporte y notificaciones operativas.
• OpenStreetMap/Nominatim: conversión de coordenadas en una ciudad o zona aproximada cuando eliges usar tu ubicación.
• Proveedores de infraestructura y alojamiento: operación de servidores, base de datos, almacenamiento y seguridad.
• Autoridades: cuando exista una solicitud legal válida o sea necesario proteger derechos y seguridad.

Exigimos que los proveedores utilicen los datos únicamente para la finalidad contratada y apliquen medidas de protección adecuadas. Algunos proveedores pueden procesar información fuera de México, conforme a sus contratos y políticas de privacidad.

7. Conservación de la información

• Cuenta, perfil, ubicación, contenido y actividad: mientras la cuenta permanezca activa y hasta su eliminación.
• Sesión: la cookie de autenticación tiene una vigencia máxima de siete días, sin perjuicio del cierre por inactividad aplicado por la interfaz.
• Dispositivos push: se elimina su asociación al cerrar sesión o eliminar la cuenta. Desactivar el permiso del sistema no borra automáticamente los registros del servidor.
• Enlaces de recuperación: son utilizables durante una hora y se invalidan al restablecer la contraseña.
• Antifraude vinculado: hasta eliminar la cuenta. Los registros que no puedan vincularse expiran después de 30 días.
• Pagos: durante el plazo necesario para cumplir obligaciones fiscales, contables, prevención de fraude, contracargos y defensa de reclamaciones.
• Soporte: durante el tiempo necesario para resolver y documentar la solicitud y cumplir obligaciones aplicables.
• Documento de verificación: se elimina al aprobar, rechazar o expirar la solicitud y, en cualquier caso, como máximo después de 30 días. El estado y la trazabilidad de la decisión se conservan mientras la cuenta permanezca activa.
• Denuncias y seguridad: durante el tiempo necesario para investigar, prevenir reincidencias, atender reclamaciones y cumplir obligaciones legales. El procedimiento actual de eliminación de cuenta borra los registros de denuncias y acciones de moderación vinculados a esa cuenta en la base operativa.

Cuando termina el plazo aplicable, eliminamos o desvinculamos la información de la cuenta, salvo que una obligación legal exija conservarla durante más tiempo.

8. Seguridad

Utilizamos HTTPS, contraseñas protegidas mediante hash, cookies HttpOnly, controles de acceso, límites de solicitudes, separación de datos de pago y medidas antifraude. Ningún sistema es completamente infalible, por lo que revisamos y actualizamos estas medidas de forma periódica.

9. Tus derechos y controles

Puedes:

• Consultar y modificar la información visible de tu perfil.
• Eliminar fotos, videos y teléfono desde la aplicación.
• Revocar permisos desde el dispositivo.
• Solicitar acceso, rectificación, cancelación u oposición (derechos ARCO), así como limitar el uso o solicitar la eliminación de tus datos, mediante el formulario de privacidad.
• Eliminar permanentemente tu cuenta desde el perfil o desde la página pública de eliminación.

Para proteger la cuenta podemos solicitar información razonable que permita verificar tu identidad antes de atender una solicitud.

10. Eliminación de cuenta

La eliminación borra el perfil, credenciales, mensajes, fotografías, videos, ubicación, teléfono, actividad social, créditos y asociaciones antifraude y dispositivos push vinculados.

⚠️ La eliminación es irreversible. Los comprobantes de pago exigidos por obligaciones legales, fiscales o contables podrán conservarse sin vínculo directo con la cuenta eliminada. Este proceso actúa sobre los datos operativos de Vibas; no cancela los registros propios que Apple, Google o el proveedor de pago deban conservar. Las copias de respaldo requieren gestión independiente y no deben utilizarse para reactivar una cuenta eliminada.

11. Personas menores de edad

Vibas es exclusivamente para personas de 18 años o más. No buscamos recopilar deliberadamente información de menores. Si detectas una cuenta perteneciente a una persona menor de edad, utiliza la opción Denunciar disponible dentro del perfil para que moderación pueda investigarla de forma prioritaria.

12. Cambios a esta política

Podemos actualizar esta política cuando cambien el servicio, los proveedores o las obligaciones aplicables. Publicaremos la nueva fecha de actualización y, cuando el cambio sea relevante, mostraremos un aviso dentro del servicio.

13. Contacto

Envía tus consultas o solicitudes mediante nuestro canal público de privacidad y soporte. Incluye el correo asociado a tu cuenta y una descripción clara de tu solicitud. No envíes contraseñas ni datos de tarjeta.