POLÍTICA DE PRIVACIDAD DE TASTE IT
Versión 2.0
Titular / Responsable del tratamiento: Soporte STISC
Aplicación: Taste IT
Correo de privacidad: info@soportestisc.com
Domicilio informado: Panamá, República de Panamá
Fecha de entrada en vigor: [14/09/2026]
Esta Política debe coincidir con la implementación real de Taste IT, sus SDK, proveedores, permisos y prácticas de almacenamiento.
INTRODUCCIÓN Y ALCANCESoporte STISC (“STISC”, “nosotros”, “nuestro” o “la Empresa”) es responsable, en la medida prevista por la legislación aplicable, del tratamiento de los datos personales relacionados con Taste IT (“Taste IT”, “la Aplicación” o “el Servicio”). Esta Política explica qué información puede tratarse, para qué finalidades, cómo se protege, con quién puede compartirse y qué derechos puede ejercer el titular.Taste IT es una plataforma digital de citas para personas adultas. La aplicación permite crear perfiles, cargar fotografías, descubrir otros perfiles, realizar interacciones, generar Matches, utilizar funciones de relevancia, contratar determinados beneficios digitales y participar en programas de fidelización o promoción.Esta Política de Privacidad complementa los Términos y Condiciones y las Normas de Comunidad. Cuando una función nueva implique una modificación material de los datos tratados o de la finalidad del tratamiento, deberá documentarse y comunicarse de manera adecuada antes de su puesta en operación cuando la legislación aplicable así lo exija.
- RESPONSABLE DEL TRATAMIENTO
Soporte STISC es el responsable del tratamiento de los datos personales respecto de los procesos en los que determina las finalidades y medios del tratamiento.
Taste IT es el servicio mediante el cual se realizan los tratamientos descritos en esta Política.
Correo para privacidad, derechos y consultas: info@soportestisc.com.
Domicilio informado: Panamá, República de Panamá. - ALCANCE TERRITORIAL
Taste IT puede atender usuarios ubicados fuera de Panamá. El tratamiento se realizará conforme a la legislación panameña aplicable y, cuando resulte jurídicamente exigible, a las normas imperativas de protección de datos que correspondan por razón del territorio o del usuario.
La existencia de usuarios internacionales puede implicar tratamientos o transferencias de datos fuera del país. Estas situaciones se explican en las secciones sobre proveedores y transferencias internacionales. - EDAD MÍNIMA Y PROTECCIÓN DE MENORES
Taste IT está dirigida exclusivamente a personas de 18 años o más. No está permitido crear ni utilizar una cuenta si la persona es menor de 18 años POR NINGUN MOTIVO.
Taste IT puede utilizar la fecha de nacimiento declarada, controles de cuenta, reportes, moderación y otras medidas razonables para detectar o impedir cuentas de menores.
No se solicita ni se espera que una persona menor de edad proporcione datos a Taste IT. Si STISC conoce o tiene motivos razonables para considerar que una cuenta pertenece a un menor, podrá restringirla, eliminarla y adoptar las medidas de seguridad y notificación que correspondan.
Taste IT mantiene estándares públicos contra la explotación y el abuso sexual infantil, mecanismos internos de reporte y un punto de contacto de seguridad infantil. Contacto: [info@soportestisc.com]. - PRINCIPIOS DEL TRATAMIENTO
Los datos se tratarán de manera lícita, transparente y para finalidades determinadas y legítimas.
Solo se procurará tratar información adecuada, pertinente y no excesiva respecto de la finalidad correspondiente.
Se procurará mantener la información exacta y actualizada cuando sea necesario.
Se aplicarán medidas de seguridad y confidencialidad adecuadas al riesgo.
Los datos no se conservarán indefinidamente sin una finalidad o fundamento legítimo para su conservación. - CATEGORÍAS DE DATOS QUE PUEDE TRATAR TASTE IT
Datos de cuenta y autenticación: correo electrónico, identificadores internos de cuenta, estados de verificación y datos técnicos necesarios para proteger el acceso.
Datos del perfil: nombre, fecha de nacimiento, género declarado, preferencia sobre con quién desea conectar, objetivo, intereses, país, fotografías aprobadas y contenido de “Sobre mí”, según los campos activos.
Datos de interacción: Likes, Me gustas, Matches, Volver a ver, Destellos y otros registros necesarios para operar las funciones.
Datos de uso y actividad: sesiones, actividad dentro de la aplicación, eventos funcionales y métricas técnicas necesarias para operación, seguridad y analítica.
Datos comerciales y transaccionales: producto o membresía, importe, moneda, referencia del pedido, estado de pago, fechas y datos de conciliación.
Datos de programas: códigos y asociaciones de Cómplice Taste IT e Influencer Taste IT, estados, condiciones cumplidas y beneficios otorgados.
Datos técnicos y de seguridad: registros de autenticación, eventos de seguridad, información de rendimiento o diagnóstico y datos necesarios para prevenir abuso.
Datos derivados: estados generados por el sistema, como Relevancia, estados de cumplimiento promocional y métricas agregadas. - DATOS QUE NO SON NECESARIOS PARA EL SERVICIO PRINCIPAL
Taste IT no necesita, para la función de citas descrita en esta Política, una agenda de contactos privada del dispositivo, SMS, historial de llamadas, inventario de otras aplicaciones, documentos de identidad oficiales ni ubicación GPS precisa.
No deberá interpretarse esta sección como una autorización para introducir nuevas fuentes de datos. Si se incorporara una función que requiriera datos adicionales, el tratamiento deberá analizarse, justificarse y documentarse previamente. - REGISTRO, CORREO ELECTRÓNICO Y VERIFICACIÓN
El correo electrónico se utiliza para crear y mantener la cuenta, verificar el control de la dirección, proteger el acceso, recuperar la cuenta y enviar comunicaciones operativas.
El código de verificación se envía al correo registrado. Los códigos y credenciales no se muestran públicamente ni se utilizan para fines diferentes de autenticación y seguridad.
Pueden registrarse intentos de autenticación, bloqueos, sesiones y eventos de seguridad para prevenir accesos no autorizados y abuso. - INFORMACIÓN DEL PERFIL
Los datos del perfil se utilizan para prestar las funciones de conexión y para permitir que otros usuarios vean la información que la aplicación haya configurado como pública.
El usuario es responsable de que la información proporcionada sea veraz y no vulnere derechos de terceros.
La información relacionada con preferencias íntimas o de conexión puede tener especial sensibilidad por la naturaleza de la información que puede revelar o permitir inferir. Se utilizará únicamente para las finalidades compatibles con el servicio y la condición jurídica aplicable. - PAÍS Y BANDERA DEL PERFIL
Taste IT utiliza un selector internacional de país mediante código de país.
El país seleccionado forma parte del perfil y puede representarse mediante la bandera correspondiente en la presentación del perfil.
El país seleccionado no equivale a una dirección postal ni constituye por sí solo una localización precisa del dispositivo. - FOTOGRAFÍAS Y CONTENIDO VISUAL
Las fotografías cargadas por el usuario se tratan para crear, mostrar, moderar y administrar el perfil.
Taste IT puede mantener una copia original privada y generar versiones optimizadas para miniaturas, tarjetas o vistas de detalle. La base de datos puede conservar metadatos en lugar del archivo binario.
El usuario conserva los derechos que legalmente le correspondan sobre las fotografías. STISC recibe una autorización limitada al almacenamiento, reproducción técnica, procesamiento técnico, adaptación necesaria para formatos y moderación dentro del Servicio.
Una fotografía pendiente, rechazada o eliminada no debe considerarse públicamente publicada. - REVISIÓN, VERIFICACIÓN Y MODERACIÓN DE FOTOGRAFÍAS
Las fotografías pueden someterse a procesos automáticos, semiautomáticos o humanos para comprobar el cumplimiento de las reglas de publicación y seguridad.
La revisión puede identificar si existe una persona en la imagen, si se cumplen requisitos de publicación, si hay elementos prohibidos o si concurren señales que justifiquen revisión adicional.
La aprobación de una fotografía no constituye una certificación absoluta de identidad, autenticidad, conducta, intenciones o seguridad de una persona.
La revisión ordinaria de fotografías no deberá describirse como reconocimiento facial o identificación biométrica. Cualquier implementación futura de identificación biométrica deberá someterse a análisis jurídico, seguridad reforzada y aviso específico antes de su uso. - “SOBRE MÍ” Y CONTENIDO ESCRITO
El texto introducido en “Sobre mí” se trata para mostrarlo en el perfil y aplicar moderación.
El usuario no debe introducir documentos, credenciales, secretos, datos financieros, información médica innecesaria, datos de terceros sin autorización ni contenido ilícito.
Taste IT puede utilizar filtros, moderación y revisión para detectar contenido que infrinja las normas. - LIKES, ME GUSTAS, MATCHES Y VOLVER A VER
Un Like puede estar dirigido a una fotografía concreta del perfil cuando la función se comporte de esa manera. El registro se utiliza para entregar la funcionalidad y las notificaciones correspondientes.
Me gustas permite consultar los Likes recibidos conforme a las reglas de la cuenta. Los Likes recibidos y los Matches son registros funcionalmente distintos.
Un Match se genera cuando se cumple la condición de interés mutuo implementada por Taste IT.
Volver a ver permite consultar determinados perfiles conforme a la funcionalidad disponible.
Estas interacciones pueden almacenarse para que la aplicación mantenga su estado, entregue notificaciones, administre seguridad y permita soporte y resolución de reclamaciones. - MENSAJERÍA ENTRE USUARIOS
Si la función de mensajería está activa, los mensajes se procesarán para permitir la entrega, proteger la plataforma, gestionar denuncias y atender obligaciones legales.
El contenido de una comunicación no se tratará para una finalidad incompatible con la función de mensajería sin la información y condición jurídica que corresponda.
Cuando exista un reporte, investigación de fraude, abuso o un requerimiento legal válido, determinados registros podrán conservarse durante el tiempo necesario para atender el caso. - BLOQUEO, DENUNCIA Y MODERACIÓN
Las funciones de bloqueo y denuncia generan registros necesarios para aplicar restricciones y resolver incidentes.
Los reportes pueden ser evaluados mediante procesos automáticos, humanos o combinados.
STISC podrá retirar contenido, restringir funciones, suspender o cerrar cuentas cuando existan motivos relacionados con seguridad, fraude, incumplimiento o la legislación aplicable.
Los reportes deberán realizarse de buena fe. - RELEVANCIA Y PROCESAMIENTO AUTOMATIZADO
Taste IT puede generar un estado operativo de Relevancia. Los estados previstos son BAJO, MEDIO y ALTO.
Un usuario gratuito sin Destello activo tiene Relevancia BAJO; un usuario VIP activo sin Destello tiene Relevancia MEDIO; mientras existe un período de Destello activo, la Relevancia es ALTO.
Cada Destello activado representa 24 horas de Relevancia ALTO. La duración se acumula conforme a los Destellos activados y comienza en la activación.
El tiempo se calcula con referencia al servidor y no al reloj del dispositivo.
El estado de Relevancia actualmente descrito no constituye una garantía de posición concreta, visualizaciones, Likes o Matches. Si la Relevancia se utiliza posteriormente para ordenar perfiles de manera efectiva, el tratamiento deberá documentarse y comunicarse conforme a la normativa aplicable.
Taste IT puede realizar otros procesamientos automatizados para seguridad, prevención de abuso, administración y analítica. Cuando una decisión exclusivamente automatizada tenga un efecto jurídicamente relevante o un detrimento significativo y la legislación otorgue derechos específicos, se atenderán las salvaguardas aplicables. - DESTELLOS
Para administrar Destellos, Taste IT puede registrar cantidad activada, fecha y hora de activación, duración, estado de vigencia y, para usuarios gratuitos, utilización del saldo adquirido.
En usuarios VIP, los Destellos pueden ser ilimitados conforme a la modalidad activa y no necesariamente reducen un saldo comercial comprado.
Los registros de Destellos pueden utilizarse para resolver errores, reclamos, fraude y conciliación de compras. - TASTE IT VIP
Taste IT ofrece una única membresía comercial denominada TASTE IT VIP en las modalidades VIP · 1 MES, VIP · 3 MESES y VIP · 6 MESES.
Las duraciones definidas para las modalidades son 30, 90 y 180 días respectivamente, salvo modificación publicada por Taste IT.
Los beneficios vigentes pueden incluir Likes sin límite, Destellos ilimitados, Volver a ver ilimitado, Matches ilimitados y Desbloqueos ilimitados. Los beneficios no publicados o no activos no se consideran incluidos.
Taste IT registra la modalidad, vigencia, activación y estado de la membresía para poder entregar y retirar los beneficios cuando corresponda.
Un VIP gratuito otorgado como recompensa o promoción puede conservar un registro diferente de una venta comercial y no deberá contabilizarse como ingreso por ventas. - COMPRAS Y PAGOS
Cuando el usuario realiza una compra, Taste IT puede tratar el producto seleccionado, importe, moneda, referencia de pedido, estado de la operación, fechas, correo asociado y demás información necesaria para confirmación y conciliación.
Los datos completos de tarjeta y códigos de seguridad no se almacenan deliberadamente en Taste IT cuando el procesamiento corresponde al proveedor de pago.
La activación de un producto depende de la confirmación válida de la transacción. Una operación mostrada localmente como iniciada no equivale necesariamente a una compra confirmada por el servidor.
Los datos también pueden utilizarse para prevención de fraude, resolución de disputas, soporte, contabilidad y cumplimiento legal.
El proveedor de pago aplicable puede tener su propia política y condiciones de privacidad. - PUBLICIDAD Y BENEFICIOS POR INTERACCIÓN CON ANUNCIOS
Taste IT puede mostrar publicidad o contenido promocional de terceros.
Cuando una función permita obtener un beneficio después de visualizar o interactuar con publicidad, pueden registrarse el hecho de presentación o interacción, fecha, resultado y controles de frecuencia necesarios para administrar el beneficio.
El sistema puede utilizar controles de servidor para evitar usos repetidos o abusivos, incluido un periodo de espera de 75 minutos cuando esa regla esté activa.
La publicidad no convierte a Taste IT en responsable de las prácticas de privacidad del anunciante respecto de datos que este trate en sus propios sistemas. Las categorías de terceros aplicables deberán reflejarse en la documentación real de proveedores. - ANALÍTICA Y ACTIVIDAD ADMINISTRATIVA
Taste IT puede registrar eventos de operación como registro completado, inicio de sesión, sesiones, actividad, uso aceptado de códigos de Influencer o Cómplice y compras VIP confirmadas.
La analítica se utiliza para comprender el funcionamiento del servicio, medir crecimiento, retención, conversión, actividad, ventas, comportamiento agregado y oportunidades de producto o publicidad.
Los eventos analíticos deben limitarse a la información necesaria y, cuando sea viable, utilizar métricas agregadas para reducir exposición de datos personales.
El acceso administrativo a la analítica está sujeto a controles de autenticación, roles, permisos y trazabilidad según la arquitectura vigente.
Las exportaciones de analítica deben respetar los permisos asignados y evitar incluir datos personales innecesarios. - CÓMPLICE TASTE IT
El programa Cómplice Taste IT utiliza códigos y campañas de referidos. Un usuario puede participar siendo nuevo o existente mientras se cumplan las condiciones de la campaña.
Taste IT puede registrar código, campaña, fecha, estado del referido, progreso, premio configurado, estado del premio e historial.
El participante recibe estadísticas agregadas como Válidos, En revisión, No válidos, progreso y premio configurado. No se le entrega información personal de los usuarios referidos.
Para determinar si un referido es válido, el sistema puede comprobar condiciones como cuenta activa, onboarding completo y fotografías aprobadas, además de controles antifraude definidos por el programa.
El premio se configura administrativamente y su concesión puede requerir validación o acción manual. Los datos históricos de campañas se conservan separados de campañas nuevas.
No se permite auto-referencia ni reasignación arbitraria después de una asociación válida. - INFLUENCER TASTE IT
Influencer Taste IT es independiente de Cómplice Taste IT.
Cada influencer puede tener un código, estado activo o inactivo, beneficio configurado y estadísticas internas.
Usuarios nuevos y existentes pueden asociarse a un influencer cuando el código esté activo. Una cuenta no puede asociarse simultáneamente a más de un influencer conforme a la regla vigente.
Los registros pueden incluir código, asociación, fecha, condición cumplida y beneficio otorgado.
El beneficio al usuario puede consistir en VIP por 1, 3 o 6 meses según configuración. El simple uso del código no implica necesariamente que el beneficio haya sido concedido hasta que se cumplan las condiciones.
Los influencers no reciben los datos personales de usuarios asociados. Los datos detallados son de uso administrativo, seguridad, conciliación y medición. - INFORMACIÓN VISIBLE A OTROS USUARIOS
Por la naturaleza de una aplicación de citas, determinados datos del perfil deben estar visibles a otros usuarios según las reglas de visibilidad de Taste IT.
Pueden mostrarse nombre, edad o edad derivada, fotografías aprobadas, país o bandera, intereses, objetivo y “Sobre mí” cuando la función correspondiente esté activa.
No se mostrarán públicamente credenciales, referencias de pago, registros de analítica, datos administrativos, secretos de seguridad ni información personal de terceros asociada a Cómplice o Influencer.
El usuario debe asumir que la información que decide publicar dentro de su perfil puede ser vista, capturada o compartida por otros usuarios fuera del control técnico de STISC. - PROVEEDORES Y ENCARGADOS
Taste IT puede utilizar proveedores para infraestructura, almacenamiento, correo electrónico, autenticación, notificaciones, seguridad, moderación, analítica, soporte y pagos.
Los proveedores deben recibir únicamente los datos necesarios para el servicio o finalidad correspondiente y estarán sujetos a obligaciones contractuales y legales cuando aplique.
El inventario interno de proveedores debe identificar proveedor, finalidad, categorías de datos y jurisdicción relevante. - TRANSFERENCIAS INTERNACIONALES
La utilización de proveedores o infraestructura ubicada fuera de Panamá puede implicar transferencias internacionales.
Cuando exista una transferencia internacional, STISC determinará la condición jurídica aplicable y proporcionará la información que corresponda sobre el destinatario o categoría de destinatario, finalidad y mecanismo legal utilizado.
Cuando sean necesarias garantías contractuales, técnicas u otras condiciones, estas deberán implementarse antes o junto con el tratamiento correspondiente.
Los cambios materiales de proveedores o jurisdicciones de tratamiento deberán reflejarse en la documentación de privacidad cuando corresponda. - DIVULGACIÓN POR LEY, SEGURIDAD O DERECHOS
STISC podrá divulgar datos cuando exista una obligación legal, una orden o requerimiento válido de autoridad competente, o cuando sea necesario para prevenir o investigar fraude, abuso, incidentes de seguridad, delitos o reclamaciones legítimas.
La divulgación se limitará a la información pertinente y necesaria dentro de la legislación aplicable.
Cuando una ley prohíba comunicar una divulgación al titular, STISC podrá abstenerse de notificarla durante el periodo prohibido. - NO VENTA DE DATOS PERSONALES
Soporte STISC no vende datos personales ni datos personales sensibles de los usuarios.
Las transferencias a proveedores que procesen datos para prestar el Servicio no se consideran una venta por el simple hecho de existir una relación de prestación de servicios.
Una transferencia iniciada directamente por el usuario mediante una función autorizada se realizará para la finalidad solicitada y conforme a las condiciones aplicables. - SEGURIDAD DE LA INFORMACIÓN
STISC aplica medidas técnicas y organizativas razonables y proporcionales al riesgo.
Entre ellas pueden existir autenticación, MFA para funciones administrativas, RBAC, control de acceso, protección de credenciales, cifrado, HTTPS, validaciones server-side, auditoría, límites de intentos, controles antifraude y mecanismos de detección y respuesta.
Las contraseñas y secretos de autenticación no deberán almacenarse en texto plano.
La seguridad tecnológica reduce riesgos, pero no permite garantizar que un sistema conectado a Internet sea absolutamente invulnerable. - ACCESO INTERNO Y CONFIDENCIALIDAD
El acceso de personal, contratistas y administradores a datos personales deberá limitarse a las funciones necesarias para su trabajo.
Los accesos privilegiados deben estar sujetos a autenticación fuerte, roles y registros de auditoría conforme a la arquitectura vigente.
Las personas que tengan acceso a datos por razón de su función deben mantener la confidencialidad conforme a las obligaciones contractuales y legales aplicables. - CONSERVACIÓN DE DATOS
Los datos se conservarán mientras sean necesarios para la finalidad para la que fueron recopilados, mientras exista una relación de cuenta activa o durante el tiempo requerido para seguridad, prevención de fraude, cumplimiento legal, obligaciones contables o fiscales, resolución de reclamaciones y defensa de derechos.
Los periodos exactos dependerán de la categoría de datos y de las obligaciones aplicables.
Cuando la finalidad termine y no exista razón legítima para conservar el dato, este deberá eliminarse, anonimizarse o dejar de quedar asociado identificablemente con la cuenta, según corresponda. - ELIMINACIÓN DE CUENTA Y DATOS
Taste IT debe ofrecer un mecanismo para solicitar la eliminación de la cuenta desde la aplicación y un recurso externo accesible.
URL pública de eliminación: [URL OFICIAL A COMPLETAR].
Una eliminación de cuenta no debe confundirse con una suspensión o congelación. La solicitud debe conducir a la eliminación de los datos asociados, salvo las excepciones de conservación que deban mantenerse por seguridad, fraude, obligaciones legales, fiscales, defensa de derechos u otras razones legítimas.
La eliminación puede no ser instantánea en sistemas de respaldo o registros que estén sujetos a ciclos técnicos o retenciones legales. Estos sistemas no deben utilizarse para reactivar una cuenta eliminada ni para fines incompatibles con esta Política. - DERECHOS DEL TITULAR
El titular puede ejercer, conforme a la legislación aplicable, derechos de acceso, rectificación, cancelación, oposición y portabilidad, además de otros derechos reconocidos por la normativa aplicable.
El titular puede solicitar información sobre las finalidades, categorías de datos, destinatarios o categorías de destinatarios, transferencias y conservación cuando corresponda.
El ejercicio de derechos no constituye por sí mismo una sanción ni una pérdida de acceso que no esté legalmente justificada. - PROCEDIMIENTO PARA EJERCER DERECHOS
Las solicitudes pueden enviarse a info@soportestisc.com o por el mecanismo que se habilite dentro de Taste IT.
La solicitud debe identificar razonablemente la cuenta o titular, describir el derecho que desea ejercer y proporcionar información suficiente para procesarla.
STISC puede solicitar información razonable para verificar la identidad antes de entregar, corregir o eliminar datos, especialmente cuando exista riesgo de acceso fraudulento.
Los plazos de respuesta serán los establecidos por la legislación aplicable. Cuando una solicitud no pueda cumplirse totalmente, STISC explicará, cuando jurídicamente sea posible, la causa y el alcance de la limitación. - CONSENTIMIENTO Y REVOCACIÓN
Cuando un tratamiento requiera consentimiento, este se obtendrá mediante una acción clara y afirmativa y podrá revocarse conforme a la legislación aplicable.
La revocación no afecta la licitud de los tratamientos realizados antes de ella.
La revocación puede impedir la prestación de una función cuando dicha función dependa legítimamente del tratamiento concreto. STISC no utilizará la revocación para mantener un tratamiento que ya no tenga fundamento. - DECISIONES AUTOMATIZADAS Y PERFILAMIENTO
Taste IT puede utilizar reglas automatizadas para administración, analítica, seguridad, prevención de abuso y estados funcionales como Relevancia.
El perfilamiento no representa una evaluación integral del valor, personalidad o compatibilidad sentimental de una persona.
Cuando la legislación aplicable reconozca derechos específicos respecto de decisiones exclusivamente automatizadas con efectos jurídicos o consecuencias significativas, se implementarán las salvaguardas correspondientes.
Las reglas internas, controles antifraude, pesos y detalles que constituyan secretos empresariales pueden mantenerse reservados en la medida legalmente permitida, sin impedir la transparencia exigible. - DATOS POTENCIALMENTE SENSIBLES
Por la naturaleza de una aplicación de citas, determinadas preferencias o informaciones del perfil pueden revelar o permitir inferir aspectos íntimos de una persona.
Taste IT limitará ese tratamiento a las finalidades compatibles con la prestación del Servicio y aplicará medidas de seguridad proporcionales.
Taste IT no solicita documentos oficiales de identidad como parte del flujo ordinario descrito en esta Política.
La verificación fotográfica ordinaria no debe considerarse un procesamiento biométrico de identificación única. Si en el futuro se implanta una función biométrica, deberá existir un análisis separado y avisos específicos antes de activarla. - INCIDENTES DE SEGURIDAD
STISC mantiene procedimientos para detectar, contener, investigar, mitigar y recuperar incidentes de seguridad.
Cuando un incidente genere obligaciones legales de notificación a autoridades o titulares, STISC realizará las comunicaciones dentro de los plazos y con el contenido exigible.
Los registros del incidente pueden conservarse durante el tiempo necesario para investigación, cumplimiento, prevención de recurrencias y defensa de derechos. - COMUNICACIONES
Taste IT puede enviar mensajes operativos relacionados con verificación, seguridad, funcionamiento de cuenta, transacciones, membresías, soporte, cambios importantes y cumplimiento legal.
Las comunicaciones promocionales se sujetarán a las preferencias disponibles y a la normativa aplicable.
La exclusión de comunicaciones comerciales no impide las comunicaciones estrictamente necesarias para seguridad y administración de la cuenta. - SITIO WEB, COOKIES Y TECNOLOGÍAS SIMILARES
La Política deberá estar publicada en una dirección web pública, activa y accesible sin restricciones geográficas injustificadas.
Si el sitio web o cualquier componente relacionado utiliza cookies, almacenamiento local, etiquetas, SDK web u otras tecnologías similares, estas deberán documentarse según las funciones reales.
Los sitios de terceros vinculados desde Taste IT tienen sus propias políticas de privacidad y no quedan bajo el control de STISC. - CAMBIOS A LA POLÍTICA
STISC puede modificar esta Política por cambios legales, técnicos, operativos, comerciales o de seguridad.
Cada versión deberá indicar número y fecha de entrada en vigor.
Cuando un cambio material requiera nueva aceptación o aviso específico, se implementará el mecanismo correspondiente antes de realizar el tratamiento nuevo cuando la ley lo exija.
La versión aplicable debe poder consultarse históricamente cuando sea necesario para acreditar el marco vigente en una fecha determinada. - RELACIÓN CON LOS TÉRMINOS Y CONDICIONES
Los Términos y Condiciones regulan la relación de uso y las reglas comerciales. Esta Política regula el tratamiento de datos personales. Las Normas de Comunidad regulan la conducta y contenido permitido.
Los tres documentos deben mantenerse coherentes. Ningún documento debe utilizarse para introducir un tratamiento de datos que no haya sido explicado de forma adecuada en la Política de Privacidad. - AUTORIDAD DE CONTROL Y RECLAMACIONES
En Panamá, el titular puede acudir a los mecanismos de protección y reclamación previstos por la normativa de protección de datos personales y ante la autoridad competente cuando considere que sus derechos han sido vulnerados.
La posibilidad de presentar una reclamación ante una autoridad no elimina el derecho del titular a contactar primero a STISC para intentar resolver el asunto. - CONTACTO DE PRIVACIDAD
Responsable: Soporte STISC
Aplicación: Taste IT
Correo: info@soportestisc.com
Domicilio informado: Panamá, República de Panamá
Contacto de seguridad infantil: [info@soportestisc.com]
Taste it de eliminación de cuenta: [LO PUEDE HACER DESDE SU PERFIL] - GESTIÓN DE ACTUALIZACIONES Y CONSISTENCIA
Antes de una nueva versión de la aplicación, STISC deberá comparar esta Política con los permisos del dispositivo, SDK, proveedores, flujos de cuenta, analítica, pagos y prácticas de almacenamiento.
La Declaración de Seguridad de los datos de Google Play debe permanecer alineada con las prácticas reales de la aplicación y de sus SDK.
Cuando se incorpore una función que trate información nueva o utilice información existente para una finalidad nueva y material, deberá realizarse la revisión de privacidad correspondiente antes de su activación cuando resulte exigible.
ANEXO A. MATRIZ OPERATIVA DE DATOS
Categoría Finalidad Acceso / destinatarios Criterio de conservación
Cuenta y autenticación Crear, proteger y operar la cuenta Sistemas internos; personal y proveedores autorizados Mientras exista cuenta y posteriormente solo por razones legítimas
Perfil Funciones de citas y presentación Otros usuarios según visibilidad; soporte/moderación autorizados Mientras sea necesario para el perfil y excepciones aplicables
Fotografías Perfil, revisión y moderación Usuarios según aprobación; personal/proveedores autorizados Mientras sean necesarias para el perfil o seguridad
Interacciones Likes, Me gustas, Matches, Volver a ver y funciones Sistemas de producto y seguridad Mientras sea necesario para la función, soporte o seguridad
Compras y VIP Activación, conciliación, soporte y cumplimiento Proveedor de pago y administración autorizada Mientras sea necesario para transacción, contabilidad, fraude y obligaciones
Publicidad Entrega del anuncio y control de beneficios Proveedor publicitario cuando corresponda; sistemas internos Según finalidad y ciclo técnico
Analítica Métricas operativas y comerciales Administración y analistas autorizados Mientras sea necesario; preferencia por agregación cuando proceda
Cómplice Campañas y premios Administración; participante solo agregados Mientras exista necesidad de campaña, historial y conciliación
Influencer Asociaciones y beneficios Administración; influencer sin datos personales de asociados Mientras exista necesidad de programa, seguridad y conciliación
Seguridad Prevenir, investigar y responder a incidentes Personal autorizado Durante el tiempo necesario para investigación y obligaciones
Consentimientos Acreditar decisiones del titular Personal autorizado Mientras sea necesario para demostrar la base jurídica
Backups Continuidad y recuperación Infraestructura autorizada Durante el ciclo técnico de respaldo
ANEXO B. CAMPOS QUE DEBEN COMPLETARSE ANTES DE PUBLICACIÓN
• [14/09/2026] de entrada en vigor.
• [info@soportestisc.com].
• [LA ELIMINACIÓN DE CUENTA EL USUARIO TIENE EL DERECHO DE ELIMINAR SU SECCION DE PERFIL DE USUARIO].
• Identidad jurídica exacta del titular según registro empresarial y ficha de Google Play.
• Inventario definitivo de proveedores y jurisdicciones realmente utilizados.
• Prácticas reales de SDK y permisos del dispositivo.
• Plazos internos de conservación por categoría y responsables de eliminación.
• Procedimiento interno para solicitudes de derechos y registro de respuestas.
• Coherencia con la Declaración de Seguridad de los datos de Google Play.
ANEXO C. DECLARACIÓN DE NO SOBREAFIRMACIÓN
Esta Política describe las funciones y tratamientos conocidos de Taste IT al momento de su redacción. No autoriza por sí misma nuevas prácticas de recolección. Cualquier función futura que introduzca geolocalización precisa, reconocimiento biométrico, nuevos identificadores persistentes, contactos, micrófono, SMS, llamadas, publicidad personalizada u otra categoría sensible debe ser evaluada y documentada antes de su incorporación.
Ninguna disposición de esta Política garantiza seguridad absoluta, anonimización perfecta o eliminación instantánea de todos los respaldos. Las obligaciones legales de conservación y las medidas de seguridad prevalecerán cuando corresponda.