POLÍTICA DE PRIVACIDAD DE TASTE IT

Versión: 3.1
Fecha de entrada en vigor: 21 de octubre de 2026
Aplicación: Taste IT
Nombre comercial: Soporte STISC
Responsable del tratamiento: [Soporte STISC]
Domicilio legal: Panamá, República de Panamá
Correo de privacidad y protección de datos: info@soportestisc.com
Solicitud de eliminación de cuenta: [info@soportestisc.com]
Representante en la Unión Europea, cuando sea legalmente exigible: [info@soportestisc.com]
Delegado de Protección de Datos, cuando sea obligatorio o haya sido designado: [info@soportestisc.com]

INTRODUCCIÓN

Soporte STISC, bajo la identidad jurídica que se indica en esta Política, se compromete a tratar los datos personales relacionados con Taste IT de forma transparente, responsable y conforme a la legislación aplicable.

Taste IT es una plataforma digital de citas destinada exclusivamente a personas adultas de 18 años o más. Sus funcionalidades pueden incluir registro mediante correo electrónico, perfiles, fotografías, intereses, preferencias, descubrimiento de perfiles, Likes, Me gustas, Matches, mensajería, Volver a ver, Destellos, Relevancia, membresías TASTE IT VIP, compras digitales y programas de fidelización o promoción.

Esta Política explica qué datos personales puede tratar Taste IT, de dónde proceden, para qué se utilizan, cuál es la base jurídica correspondiente cuando resulte aplicable, con quién pueden compartirse, durante cuánto tiempo pueden conservarse y qué derechos puede ejercer el usuario.

La Política debe interpretarse junto con los Términos y Condiciones y las Normas de Comunidad de Taste IT.

Esta Política no constituye una autorización para recopilar nuevos datos ni para habilitar funcionalidades de seguimiento, publicidad o identificación que no hayan sido evaluadas y documentadas previamente.

El tratamiento efectivo de los datos deberá coincidir con las prácticas reales de la aplicación, su backend, los permisos solicitados, los proveedores y los componentes de terceros.

  1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento es la persona física o jurídica que determina los fines y medios del tratamiento de los datos personales correspondientes.

Los datos del responsable de Taste IT son:

Razón social o nombre legal: [COMPLETAR].

Nombre comercial: Soporte STISC.

Domicilio legal completo: [COMPLETAR].

País: República de Panamá.

Correo para privacidad, derechos y consultas: info@soportestisc.com.

Sitio web oficial: [COMPLETAR].

El nombre comercial Soporte STISC no sustituye la identificación legal del responsable cuando la legislación aplicable exija una razón social, un nombre legal u otros datos de identificación.

Cuando distintas entidades determinen conjuntamente las finalidades y los medios del tratamiento, sus responsabilidades deberán establecerse conforme a la normativa aplicable y comunicarse a los usuarios cuando corresponda.

  1. REPRESENTACIÓN Y CONTACTOS EN MATERIA DE PRIVACIDAD

Cuando el Reglamento General de Protección de Datos de la Unión Europea (RGPD) u otra norma aplicable exija designar un representante, delegado de protección de datos o contacto específico, se facilitarán sus datos en esta Política o en un documento complementario accesible.

Si corresponde designar un representante en la Unión Europea, se indicará:

Nombre o denominación legal.

Dirección postal.

Correo electrónico.

Otros datos de contacto exigibles.

Si el responsable debe designar un Delegado de Protección de Datos, sus datos de contacto se facilitarán a los titulares y autoridades conforme a la legislación aplicable.

La existencia de un correo general de privacidad no sustituye por sí sola una designación que sea legalmente obligatoria.

  1. ÁMBITO TERRITORIAL Y LEGISLACIÓN APLICABLE

Taste IT puede estar disponible para usuarios ubicados en Panamá, la Unión Europea, Estados Unidos y otros países, según su distribución y disponibilidad efectiva.

Dependiendo de las circunstancias, podrán resultar aplicables:

El Reglamento General de Protección de Datos de la Unión Europea (Reglamento UE 2016/679).

Las normas europeas y nacionales aplicables a comunicaciones electrónicas, cookies y tecnologías de seguimiento.

La normativa de protección de datos de Panamá, incluida la Ley 81 de 2019 y su reglamentación.

La legislación estatal de privacidad de Estados Unidos, incluida la California Consumer Privacy Act, según sus modificaciones y reglamentos, cuando resulte aplicable.

Otras normas de privacidad, protección al consumidor, seguridad y comunicaciones electrónicas que correspondan según el territorio y las actividades de Taste IT.

La aplicación de una ley concreta depende de sus requisitos territoriales, materiales y personales. Esta Política no afirma que todas las disposiciones mencionadas se apliquen automáticamente a todos los usuarios.

Cuando una norma imperativa reconozca derechos adicionales al titular, estos prevalecerán sobre cualquier disposición incompatible de esta Política.

  1. PRINCIPIOS DEL TRATAMIENTO

Taste IT tratará los datos personales de acuerdo con los principios y obligaciones que resulten aplicables, incluidos:

a) licitud, lealtad y transparencia;

b) limitación de las finalidades;

c) minimización de datos;

d) exactitud y actualización cuando corresponda;

e) limitación de la conservación;

f) integridad y confidencialidad;

g) responsabilidad demostrable; y

h) protección de los datos desde el diseño y por defecto, cuando sea exigible.

Los datos no deberán utilizarse para finalidades incompatibles con aquellas que hayan sido informadas, salvo que exista una base jurídica válida y se cumplan las obligaciones de información, consentimiento u otras garantías correspondientes.

  1. CATEGORÍAS DE DATOS PERSONALES

Taste IT podrá tratar las siguientes categorías, según las funciones que el usuario utilice y los tratamientos que estén efectivamente implementados.

5.1. Datos de cuenta y autenticación

Pueden incluir:

Correo electrónico.

Identificador interno de cuenta.

Estado de verificación del correo.

Fecha de creación de la cuenta.

Información necesaria para recuperar o proteger el acceso.

Registros de inicio y cierre de sesión.

Estados de bloqueo o verificación de seguridad.

Las contraseñas y los secretos de autenticación no deberán almacenarse en texto plano. Los códigos de verificación se utilizarán conforme a su finalidad de autenticación y seguridad.

5.2. Datos del perfil

Pueden incluir:

Nombre o nombre de perfil.

Fecha de nacimiento y edad calculada.

Género declarado, si el campo está disponible.

Preferencias sobre las personas con las que desea conectar.

Objetivo de la conexión.

Intereses.

País seleccionado.

Fotografías.

Presentación personal en «Sobre mí».

Otros campos de perfil que se incorporen de manera transparente y conforme a la legislación aplicable.

El usuario será informado de cuáles de estos datos son obligatorios, cuáles son opcionales y cuáles podrán mostrarse a otros usuarios.

5.3. Fotografías y contenido visual

Las fotografías se tratarán para permitir que el usuario cree su perfil, mostrar imágenes aprobadas, aplicar los procesos de moderación y mantener el servicio.

Según la implementación, pueden existir archivos originales privados, versiones optimizadas, miniaturas y metadatos técnicos asociados.

Las fotografías pendientes, rechazadas, ocultas o eliminadas no deberán mostrarse públicamente como si hubieran sido aprobadas.

5.4. Datos de interacción

Pueden incluir:

Likes enviados.

Likes recibidos y registros de la función Me gustas.

Matches generados.

Registros de Volver a ver.

Destellos activados.

Estados de Relevancia.

Notificaciones asociadas a las interacciones.

Registros necesarios para resolver incidencias o reclamaciones.

Estas funciones se administran de acuerdo con las reglas del producto. Un Like y un Match son interacciones distintas.

5.5. Mensajes y reportes

Cuando la mensajería esté activa, Taste IT podrá tratar el contenido de los mensajes, los identificadores de las cuentas participantes, los registros técnicos de entrega y la información necesaria para mantener la función.

También podrá tratar información de denuncias, bloqueos, incidencias y reportes de seguridad presentados por usuarios.

5.6. Datos comerciales y transaccionales

Pueden incluir:

Producto o membresía seleccionada.

Importe y moneda.

Identificador de pedido.

Estado de una transacción.

Fechas de compra, activación y expiración.

Registros de cancelación o reembolso.

Correo asociado a la compra, cuando sea necesario.

Datos de conciliación y prevención del fraude.

Los datos completos de tarjetas de pago y sus códigos de seguridad no deberán recopilarse directamente por Taste IT cuando el procesamiento esté a cargo de un proveedor externo.

5.7. Datos de programas promocionales

Los programas Cómplice Taste IT e Influencer Taste IT pueden utilizar:

Códigos y campañas.

Asociaciones entre cuentas y códigos.

Estados de los referidos.

Condiciones de participación cumplidas.

Estadísticas de progreso.

Premios configurados y otorgados.

Registros de validación y prevención del fraude.

Los participantes recibirán únicamente las estadísticas e información que correspondan conforme a las reglas de cada programa.

5.8. Datos de uso, analítica y diagnóstico

Cuando estas funciones estén habilitadas, podrán generarse registros de:

Sesiones y actividad dentro de la aplicación.

Eventos funcionales.

Errores y diagnósticos.

Métricas de rendimiento.

Estadísticas de utilización.

Métricas comerciales agregadas.

Incidentes técnicos y de seguridad.

La recopilación deberá limitarse a los datos necesarios para las finalidades correspondientes y respetar las decisiones de consentimiento u oposición que exija la ley.

5.9. Datos técnicos y de seguridad

Pueden incluir dirección IP, identificadores técnicos, registros de autenticación, información de sesión, intentos fallidos, eventos de seguridad y otros registros necesarios para proteger las cuentas y la infraestructura.

El uso de identificadores persistentes o tecnologías destinadas a seguimiento entre aplicaciones o servicios requerirá una evaluación específica y las autorizaciones que correspondan.

5.10. Datos derivados o generados por Taste IT

El sistema puede generar estados funcionales como Relevancia, estados de validación de referidos, estados de membresía, métricas agregadas y alertas de seguridad.

Estos datos deberán utilizarse para las finalidades descritas y no podrán transformarse en nuevas categorías de perfilamiento sin una evaluación de privacidad y la información que corresponda.

5.11. Datos de MATCH A CIEGAS

Cuando esta función esté habilitada, Taste IT tratará los datos necesarios para organizar las rondas, seleccionar participantes elegibles y evaluar las coincidencias.

Estos datos pueden incluir las respuestas a las cinco preguntas asignadas en cada ronda, las opciones seleccionadas, el resultado de la comparación, el estado de la ronda, los abandonos y las sustituciones de participantes.

La selección de participantes utiliza exclusivamente los campos existentes del registro relativos a cómo se identifica el usuario y a quién desea conocer, junto con la disponibilidad de participantes conectados y elegibles. La selección posterior entre candidatos elegibles es aleatoria y no utiliza otras preferencias del perfil como criterio de ordenación o compatibilidad.

Las preguntas y respuestas se utilizan para calcular las coincidencias. Las identidades visuales permanecen ocultas durante la ronda y solo se revelan cuando ambos participantes han respondido las cinco preguntas y han coincidido en un mínimo de tres respuestas.

Estos datos no se utilizarán para finalidades incompatibles con la función sin una base jurídica válida y la información o autorización que corresponda.

5.12. Registros de eliminación de cuentas

Cuando se elimina una cuenta, Taste IT puede generar un registro administrativo temporal y un registro estadístico separado.

El registro administrativo podrá incluir temporalmente el correo electrónico original, la fecha y hora de eliminación y la información mínima necesaria para gestionar el proceso, sujeto a las condiciones de conservación descritas en esta Política.

El registro estadístico de una eliminación podrá contener el país que figuraba en el perfil en el momento de la eliminación y la fecha y hora del evento. No incluirá el correo electrónico original, el nombre ni un identificador persistente destinado a vincular el evento con el perfil eliminado.

Si no existe un país registrado y disponible, se utilizará la categoría «Desconocido», sin inventar ni inferir el dato.

El registro estadístico se mantendrá separado de los datos identificativos y su tratamiento estará sujeto a las garantías y los períodos de conservación correspondientes.

5.13. Datos de campañas de reactivación

Cuando la campaña de reactivación esté habilitada y su envío resulte legalmente admisible, Taste IT podrá utilizar el correo electrónico de la cuenta activa, la fecha de la última actividad, las preferencias de comunicaciones y el estado del envío para determinar si corresponde enviar un mensaje invitando al usuario a regresar y descubrir MATCH A CIEGAS.

Estos datos se utilizarán exclusivamente para gestionar esa campaña, comprobar su elegibilidad, evitar envíos duplicados y respetar las preferencias de comunicación.

  1. INFORMACIÓN QUE TASTE IT NO NECESITA PARA LAS FUNCIONES DESCRITAS

Según el diseño funcional descrito para Taste IT, el servicio principal de citas no requiere necesariamente:

Acceso general a la agenda de contactos del dispositivo.

Lectura de SMS o del historial de llamadas.

Inventario de otras aplicaciones instaladas.

Documentos oficiales de identidad como parte del registro ordinario.

Geolocalización GPS precisa como requisito general para crear un perfil.

Acceso a fotografías distintas de las que el usuario seleccione para las funciones de carga disponibles.

Esta descripción deberá verificarse contra los permisos, bibliotecas y componentes reales de la aplicación. No constituye una afirmación de que ninguna biblioteca o proveedor pueda tratar datos técnicos adicionales.

No se solicitarán nuevos datos o permisos sin evaluar previamente su necesidad, finalidad, base jurídica, proporcionalidad y compatibilidad con las normas aplicables.

  1. ORIGEN DE LOS DATOS

Los datos personales podrán obtenerse:

a) directamente del usuario al registrarse, completar el perfil, enviar mensajes o utilizar funciones;

b) mediante la actividad generada cuando el usuario utiliza Taste IT;

c) a través de registros técnicos necesarios para operar y proteger el servicio;

d) de proveedores de pagos o tiendas de aplicaciones, cuando faciliten información necesaria para confirmar transacciones;

e) a través de reportes presentados por otros usuarios;

f) de proveedores autorizados de seguridad, prevención del fraude o moderación, cuando existan y su intervención resulte necesaria; y

g) de otras fuentes legalmente permitidas cuando sean pertinentes para una finalidad comunicada.

Cuando los datos no se obtengan directamente del titular y resulte aplicable una obligación de información específica, Taste IT facilitará la información exigida por la normativa correspondiente.

  1. FINALIDADES Y BASES JURÍDICAS

Taste IT utilizará los datos para las finalidades siguientes, según el tratamiento concreto y la normativa aplicable.

8.1. Gestión de cuenta y prestación del servicio

Finalidades:

Crear y administrar la cuenta.

Verificar el correo electrónico.

Mantener la sesión.

Permitir la configuración del perfil.

Mostrar información conforme a las preferencias y reglas de visibilidad.

Entregar Likes, Me gustas, Matches y funciones relacionadas.

Administrar la mensajería y las notificaciones necesarias.

Cuando resulte aplicable el RGPD, la base jurídica podrá ser la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por el usuario, conforme al artículo 6.1.b).

8.2. Administración de compras y beneficios

Finalidades:

Procesar compras.

Confirmar transacciones.

Activar o retirar beneficios contratados.

Administrar TASTE IT VIP, Destellos y desbloqueos.

Gestionar renovaciones cuando existan.

Procesar solicitudes de soporte, cancelación o reembolso.

La base jurídica podrá ser la ejecución del contrato y, cuando corresponda, el cumplimiento de obligaciones legales.

8.3. Protección del servicio y prevención del fraude

Finalidades:

Proteger cuentas.

Detectar accesos no autorizados.

Evitar pagos fraudulentos.

Investigar abusos y denuncias.

Detectar automatizaciones prohibidas.

Mantener registros de seguridad necesarios.

Cuando resulte aplicable, el tratamiento podrá basarse en una obligación legal o en intereses legítimos del responsable o de terceros, después de la evaluación que corresponda. Los intereses legítimos no sustituyen la condición adicional que se requiera para tratar categorías especiales de datos.

8.4. Moderación y protección de usuarios

Finalidades:

Revisar fotografías y contenido.

Gestionar bloqueos y reportes.

Investigar comportamientos abusivos.

Impedir suplantaciones y usos ilícitos.

Aplicar medidas de seguridad y las reglas de comunidad.

La base jurídica concreta dependerá de la operación, de las obligaciones legales aplicables y de la naturaleza de los datos utilizados.

8.5. Analítica y mejora del servicio

Cuando existan mecanismos de analítica, se podrán utilizar para conocer el rendimiento, detectar errores, evaluar el funcionamiento de las funciones y generar estadísticas operativas o comerciales.

Los tratamientos que no sean necesarios para prestar el servicio se someterán a las reglas de consentimiento, oposición y tecnologías de seguimiento que resulten aplicables.

8.6. Comunicaciones y soporte

Los datos podrán tratarse para responder consultas, resolver problemas, comunicar cuestiones de seguridad, informar sobre transacciones y administrar solicitudes de derechos.

Las comunicaciones comerciales estarán sujetas a los consentimientos, preferencias y requisitos legales correspondientes.

8.7. Cumplimiento legal y ejercicio de derechos

Los datos podrán tratarse cuando sea necesario para cumplir obligaciones legales, responder solicitudes válidas de autoridades, conservar documentación exigida o establecer, ejercer o defender reclamaciones legales.

Cada tratamiento deberá contar con una base jurídica adecuada. La inclusión de una finalidad en esta Política no autoriza tratamientos que no cumplan los requisitos legales correspondientes.

8.8. Funcionamiento de MATCH A CIEGAS

Los datos correspondientes a las preguntas, respuestas, disponibilidad y estado de la ronda se tratarán para ejecutar MATCH A CIEGAS, comprobar la compatibilidad recíproca mediante los campos autorizados, seleccionar aleatoriamente entre los participantes elegibles, contar coincidencias y determinar si corresponde crear un Match y habilitar el chat.

El tratamiento se limitará a los datos necesarios para esta función y a las finalidades compatibles y legalmente justificadas.

8.9. Gestión de eliminaciones de cuenta

Los datos mínimos del evento de eliminación se tratarán para gestionar el cierre de la cuenta, completar la retirada del perfil y sus fotografías, evitar duplicidades y mantener estadísticas sobre las bajas.

El correo original, cuando exista una base jurídica válida y sea estrictamente necesario conservarlo temporalmente, estará sujeto al límite de siete días descrito en esta Política.

La analítica mantendrá los datos estadísticos de país, fecha y hora sin incorporar el correo original, el nombre ni un identificador persistente del perfil eliminado.

8.10. Campañas de reactivación

Cuando la campaña esté activa, Taste IT podrá comprobar si una cuenta lleva 48 horas sin actividad y, si corresponde, enviar un correo invitando al usuario a regresar a la aplicación.

El envío respetará las preferencias de comunicación, las bajas promocionales y los requisitos de consentimiento o base jurídica aplicables. Si el usuario vuelve a conectarse antes del envío, se cancelará el mensaje pendiente.

Esta finalidad no autoriza el envío de correos promocionales a personas que se hayan dado de baja de esas comunicaciones.

  1. DATOS QUE PUEDEN REVELAR INFORMACIÓN SENSIBLE

Por la naturaleza de una aplicación de citas, determinadas preferencias, objetivos, respuestas o campos del perfil pueden revelar o permitir inferir aspectos íntimos de una persona, incluida su orientación sexual o su vida sexual.

9.1. Tratamiento bajo el RGPD

Cuando el RGPD resulte aplicable, los datos que revelen la vida sexual o la orientación sexual están comprendidos en las categorías especiales de datos del artículo 9.

Su tratamiento requiere tanto una base jurídica del artículo 6 como una condición válida del artículo 9 del RGPD.

Cuando se utilice el consentimiento explícito como condición aplicable, Taste IT deberá solicitarlo mediante una acción específica, clara e independiente de la aceptación general de los Términos y Condiciones.

La información de privacidad deberá explicar las finalidades, las consecuencias relevantes y los medios para retirar el consentimiento cuando corresponda.

La retirada del consentimiento no convierte retroactivamente en ilícito el tratamiento realizado legalmente antes de dicha retirada. Si un tratamiento deja de tener una base jurídica válida, deberá cesar o limitarse según corresponda.

9.2. Restricciones de finalidad

Los datos potencialmente sensibles no se utilizarán de manera incompatible con las finalidades informadas.

No se venderán datos de perfiles para elaborar bases comerciales independientes ni se utilizarán para fines discriminatorios.

El acceso interno a esta información estará limitado a las funciones estrictamente necesarias y sujeto a medidas de seguridad apropiadas.

9.3. Revisión previa de nuevas funciones

Si se incorporara una función que procese datos biométricos para identificar de forma única a una persona, datos de salud u otras categorías especiales adicionales, deberá realizarse una evaluación jurídica y de seguridad antes de su activación.

Esta Política no autoriza por sí misma la introducción de reconocimiento facial, identificación biométrica u otras prácticas sensibles.

9.4. Datos utilizados para la elegibilidad en MATCH A CIEGAS

MATCH A CIEGAS utiliza los campos existentes «¿Cómo te identificas?» y «¿Qué estás buscando?» para comprobar la compatibilidad recíproca entre participantes.

La combinación de estos datos puede revelar o permitir inferir aspectos de la orientación sexual de una persona. Cuando el tratamiento esté sujeto al RGPD u otra norma de protección de datos que considere esa información una categoría especial, Taste IT solo lo realizará si se cumplen las condiciones legales aplicables.

Cuando sea necesario un consentimiento explícito u otra autorización específica, esta deberá obtenerse mediante un mecanismo adecuado, diferenciado y documentado antes de realizar el tratamiento correspondiente. La aceptación general de esta Política o de los Términos no sustituye por sí sola esa autorización.

Los datos se utilizarán para determinar la elegibilidad de la ronda y no para ordenar o favorecer participantes según otras preferencias personales.

  1. REGISTRO, CORREO ELECTRÓNICO Y VERIFICACIÓN

El correo electrónico se utiliza para crear y administrar la cuenta, verificar el control de la dirección, recuperar el acceso, enviar comunicaciones operativas y proteger la cuenta.

Cuando el sistema utilice códigos de verificación:

Se enviarán al correo registrado conforme al flujo de autenticación.

Se utilizarán para la finalidad de verificación correspondiente.

Deberán contar con las medidas de expiración, seguridad y uso único que establezca la implementación.

No deberán mostrarse públicamente ni utilizarse para fines incompatibles.

Taste IT puede registrar intentos de acceso, errores de autenticación, bloqueos y sesiones para prevenir accesos no autorizados.

Los proveedores de correo o autenticación recibirán únicamente la información necesaria para prestar el servicio contratado, conforme a sus funciones y obligaciones.

  1. PERFILES Y VISIBILIDAD DE LA INFORMACIÓN

Los datos del perfil se utilizan para presentar al usuario y permitir que otros usuarios interactúen con él según las funciones de Taste IT.

Dependiendo de las opciones disponibles y de la configuración activa, pueden mostrarse:

Nombre o nombre de perfil.

Edad o edad calculada.

Fotografías aprobadas.

País o bandera.

Intereses.

Objetivo.

Preferencias que se hayan configurado como visibles.

Texto de «Sobre mí».

No se mostrarán públicamente contraseñas, códigos de autenticación, datos completos de pago, registros internos de seguridad ni datos administrativos de programas promocionales.

Los usuarios deberán poder conocer cuáles de sus datos se muestran públicamente y qué opciones tienen para modificarlos.

La publicación de información en un perfil puede hacer que otros usuarios la consulten, capturen o compartan fuera de Taste IT. Las medidas técnicas no pueden garantizar el control sobre todas las copias que terceros puedan realizar.

  1. FOTOGRAFÍAS, ALMACENAMIENTO Y MODERACIÓN

Las fotografías se tratarán para permitir su carga, almacenamiento, optimización, visualización, moderación y administración.

Según la implementación real, pueden conservarse archivos originales privados y generar versiones optimizadas para miniaturas, tarjetas o vistas de detalle.

Las fotografías pueden ser objeto de revisión automática, semiautomática o humana para detectar incumplimientos de las Normas de Comunidad y requisitos de seguridad.

La aprobación de una fotografía indica únicamente que ha superado el proceso de revisión aplicado. No certifica de forma absoluta la identidad, edad, antecedentes o conducta de la persona.

La revisión ordinaria de fotografías no se describirá como reconocimiento facial o identificación biométrica si estos procesos no están realmente implementados.

Cuando una fotografía sea rechazada, eliminada o retirada de la vista pública, se administrará conforme a las reglas de moderación y los criterios de conservación aplicables.

  1. LIKES, ME GUSTAS, MATCHES Y VOLVER A VER

Taste IT trata los registros de estas funciones para permitir su ejecución, mantener el estado de las interacciones y facilitar las notificaciones correspondientes.

Un Like puede estar dirigido a una fotografía concreta si esa es la modalidad implementada. Me gustas permite gestionar los Likes recibidos conforme a las reglas de la cuenta. Matches constituye una función distinta que se genera cuando se cumple la condición de interés mutuo.

Volver a ver puede permitir consultar determinados perfiles conforme a la funcionalidad disponible.

Estos registros pueden utilizarse para resolver incidencias, prevenir manipulaciones, atender reclamaciones y mantener la integridad del servicio.

Las interacciones no se utilizarán para finalidades incompatibles sin una base jurídica válida y la información o autorización que corresponda.

  1. MENSAJERÍA, BLOQUEOS Y DENUNCIAS

Cuando la mensajería esté activa, los datos se tratarán para entregar las comunicaciones y mantener el funcionamiento de la función.

El contenido de los mensajes no se utilizará para finalidades incompatibles con la mensajería sin cumplir los requisitos legales aplicables.

Si un usuario denuncia una conversación o contenido, Taste IT podrá tratar la información pertinente incluida en el reporte, el material facilitado voluntariamente y los registros necesarios para investigar el caso.

Las funciones de bloqueo y denuncia pueden generar registros de las cuentas implicadas, fechas, motivos comunicados, medidas tomadas y estado de la revisión.

Estos registros se utilizarán para proteger a los usuarios, aplicar las reglas de comunidad, investigar posibles abusos y responder a obligaciones legales.

El acceso interno a mensajes, reportes y evidencias estará limitado a las personas autorizadas y a la información necesaria para resolver la finalidad correspondiente.

  1. RELEVANCIA, DESTELLOS Y PROCESAMIENTO AUTOMATIZADO

Taste IT puede utilizar estados operativos de Relevancia BAJO, MEDIO y ALTO.

Conforme a las reglas de producto descritas:

Una cuenta gratuita sin Destello activo tiene un estado base BAJO.

Una cuenta VIP activa sin Destello tiene un estado base MEDIO.

Mientras exista un período de Destello activo, el estado es ALTO.

Cada Destello activado representa 24 horas de Relevancia ALTO, y su duración se acumula conforme a las reglas del producto.

El tiempo se calcula con referencia al servidor.

Estos datos se utilizan para administrar el estado de Relevancia y los beneficios correspondientes.

Si la configuración real utiliza Relevancia para ordenar, recomendar, priorizar o modificar la visibilidad de perfiles, esa finalidad deberá explicarse de manera precisa, incluida la información sobre los principales parámetros cuando resulte legalmente exigible.

Taste IT no garantiza una posición concreta, una cantidad determinada de visualizaciones, Likes, Matches ni resultados sentimentales.

También pueden existir controles automatizados de seguridad, detección de fraude y administración. Cuando una decisión exclusivamente automatizada genere efectos jurídicos o afecte significativamente al usuario en los supuestos cubiertos por la legislación aplicable, se implementarán las garantías y vías de revisión que correspondan.

  1. DESTELLOS Y MEMBRESÍA TASTE IT VIP

Taste IT podrá registrar información sobre:

Cantidad de Destellos activados.

Fecha y hora de activación.

Duración y estado de vigencia.

Utilización del saldo cuando corresponda.

Modalidad VIP contratada u otorgada.

Fechas de inicio y expiración.

Estado de los beneficios.

Confirmaciones y referencias de compra.

TASTE IT VIP puede ofrecer las modalidades VIP · 1 MES, VIP · 3 MESES y VIP · 6 MESES, con duraciones de 30, 90 y 180 días respectivamente, conforme a las condiciones comerciales vigentes.

El tratamiento de estos registros permite activar y retirar beneficios, conciliar compras, atender solicitudes y prevenir fraudes.

Los beneficios VIP gratuitos otorgados como recompensa o promoción deberán distinguirse de las ventas comerciales para mantener registros correctos.

El uso de esta información se limita a la prestación y administración de los productos y a otras finalidades legales compatibles.

  1. COMPRAS, PAGOS Y REEMBOLSOS

Cuando se realice una compra, Taste IT podrá tratar el producto seleccionado, importe, moneda, referencia del pedido, estado de pago, fechas y demás información necesaria para verificar la transacción.

El proveedor de pago o la tienda de aplicaciones podrá procesar datos de pago directamente conforme a sus propios términos y políticas.

Taste IT podrá recibir confirmaciones, identificadores de transacción, estado de pago y otros datos necesarios para activar beneficios, conciliar operaciones, tramitar reembolsos y atender reclamaciones.

La aplicación no deberá tratar como confirmada una compra únicamente porque el dispositivo indique que se ha iniciado. La activación deberá seguir el procedimiento de validación correspondiente.

Los datos transaccionales podrán conservarse para cumplir obligaciones contables, fiscales, contractuales y legales, prevenir fraude y atender reclamaciones dentro de los plazos correspondientes.

  1. PUBLICIDAD Y BENEFICIOS POR INTERACCIÓN CON ANUNCIOS

Taste IT puede presentar publicidad o contenido promocional de terceros cuando esa función esté habilitada.

Si una función permite obtener un beneficio al visualizar o interactuar con un anuncio, podrán registrarse el evento, la fecha, el resultado y los controles técnicos necesarios para administrar la recompensa y prevenir usos abusivos.

Los controles del servidor pueden incluir límites temporales, incluido un período de espera de 75 minutos cuando esa regla esté activa.

Los proveedores publicitarios, si existen, pueden tratar información técnica para entregar anuncios, medir interacciones o prevenir fraude, dependiendo de la integración y de su configuración.

Cuando se utilicen identificadores publicitarios, tecnologías de seguimiento o publicidad personalizada, Taste IT deberá informar sobre las categorías de datos y los proveedores implicados y obtener el consentimiento u ofrecer los mecanismos de oposición que exija la legislación aplicable.

La existencia de publicidad no constituye por sí misma una autorización ilimitada para recopilar datos ni para compartirlos con anunciantes.

Los datos no se utilizarán para una finalidad publicitaria incompatible con la Política de Privacidad.

  1. ANALÍTICA, MÉTRICAS Y ADMINISTRACIÓN

Cuando estén habilitadas, las herramientas de analítica podrán registrar eventos necesarios para medir el uso, rendimiento, disponibilidad y funcionamiento de Taste IT.

Estas métricas pueden incluir creación de cuentas, actividad, sesiones, compras confirmadas, uso de funciones y eliminaciones de cuentas.

Para analizar las bajas, Taste IT podrá conservar un evento estadístico separado que contenga el país registrado en el perfil en el momento de la eliminación y la fecha y hora en que se produjo.

La sección «Analítica & Alcance Taste IT» podrá mostrar el número de cuentas eliminadas por país y por período, utilizando los filtros temporales disponibles en el panel.

El registro estadístico no incluirá el correo electrónico original, el nombre ni un identificador persistente que permita reconstruir el perfil eliminado. Los casos sin país disponible se contabilizarán como «Desconocido».

El correo original no se utilizará como identificador de las estadísticas. Las bajas se contabilizarán una sola vez por evento de eliminación.

El país y la fecha u hora pueden permitir una identificación indirecta en determinadas circunstancias. Por ello, el registro detallado no se considerará automáticamente anónimo y deberá mantenerse protegido, con acceso restringido y durante el período documentado para esta finalidad.

Cuando deje de ser necesario mantener el detalle del evento, Taste IT deberá eliminarlo o convertirlo en estadísticas agregadas que ya no permitan identificar razonablemente a una persona.

Los datos analíticos no se utilizarán para reconstruir perfiles eliminados ni se incorporarán correos electrónicos a los informes generales.

  1. CÓMPLICE TASTE IT E INFLUENCER TASTE IT

Estos programas son independientes y sus registros se administrarán por separado.

20.1. Cómplice Taste IT

El programa puede registrar códigos, campañas, asociaciones, estado de los referidos, progreso, premios configurados y beneficios otorgados.

El participante puede recibir estadísticas agregadas de su campaña. No recibirá datos personales de las personas referidas salvo que exista una base jurídica válida y que la divulgación esté permitida.

La validación de un referido puede considerar las condiciones operativas de la campaña, la cuenta activa, el onboarding, las fotografías aprobadas y los controles antifraude correspondientes.

20.2. Influencer Taste IT

El programa puede registrar el código del influencer, estado, asociación, fecha, condición cumplida, beneficio otorgado y métricas internas.

Los influencers no recibirán los datos personales de los usuarios asociados. Recibirán únicamente la información expresamente prevista en las reglas del programa y legalmente permitida.

20.3. Conservación y acceso

Los datos se conservarán mientras sean necesarios para administrar campañas, comprobar premios, atender reclamaciones y cumplir obligaciones legales.

El acceso administrativo a registros detallados se limitará a las funciones autorizadas. Los participantes recibirán solo la información que les corresponda.

  1. PROVEEDORES Y DESTINATARIOS

Taste IT puede recurrir a proveedores que prestan servicios de:

Alojamiento, infraestructura y almacenamiento.

Correo electrónico y verificación de cuentas.

Autenticación y notificaciones.

Procesamiento de pagos.

Publicidad, cuando esté habilitada.

Analítica y diagnóstico, cuando estén habilitados.

Moderación y seguridad.

Soporte técnico.

Copias de seguridad y continuidad operativa.

Estos proveedores podrán tratar datos únicamente dentro de sus funciones y conforme a la relación jurídica que corresponda.

Cuando actúen como encargados del tratamiento, deberán estar sujetos a las obligaciones contractuales y de seguridad exigibles. Cuando actúen como responsables independientes, su tratamiento estará sujeto a sus propias responsabilidades y a la información que corresponda.

Taste IT mantendrá un inventario interno actualizado de proveedores, sus funciones, categorías de datos y países de tratamiento.

Antes de publicar esta Política, el responsable deberá comprobar que las categorías anteriores coinciden con los proveedores y componentes realmente utilizados por la aplicación, incluidas las bibliotecas y SDK de terceros.

  1. DIVULGACIÓN DE DATOS A OTROS DESTINATARIOS

Los datos podrán divulgarse cuando sea necesario y exista una base jurídica válida, por ejemplo:

a) a otros usuarios, conforme a las reglas de visibilidad del perfil;

b) a proveedores que prestan servicios para Taste IT;

c) a proveedores de pagos o tiendas de aplicaciones, para procesar o validar operaciones;

d) a autoridades u organismos competentes cuando exista una obligación legal o un requerimiento válido;

e) a asesores profesionales o proveedores sujetos a deberes de confidencialidad cuando la divulgación sea necesaria para asesoramiento, cumplimiento o defensa de derechos; y

f) a otras partes cuando el usuario solicite expresamente una operación que implique esa divulgación y esta sea legalmente admisible.

Las divulgaciones se limitarán a los datos pertinentes y necesarios para la finalidad correspondiente.

Taste IT no proporcionará a Cómplices o influencers los datos personales detallados de usuarios referidos por el simple hecho de participar en esos programas.

  1. VENTA, COMPARTICIÓN Y PUBLICIDAD COMPORTAMENTAL

Soporte STISC no vende datos personales a cambio de dinero.

No obstante, algunas legislaciones, incluida la de California, pueden considerar que determinadas divulgaciones de datos a terceros constituyen una «venta» o «compartición» aunque no exista un pago directo, especialmente en relación con publicidad comportamental entre contextos.

Por ello:

Las transferencias a proveedores deberán evaluarse según su finalidad, configuración y relación contractual.

No se utilizarán datos personales para publicidad comportamental entre contextos sin cumplir los avisos, consentimientos y opciones de exclusión que correspondan.

Cuando una ley reconozca un derecho de oposición a la venta, compartición, publicidad dirigida o uso de información sensible, se habilitará el mecanismo adecuado.

Las solicitudes válidas de exclusión se respetarán conforme a la legislación aplicable.

El ejercicio de derechos de privacidad no dará lugar a discriminación prohibida por la ley.

Antes de habilitar o cambiar un componente publicitario, Taste IT deberá comprobar si la transmisión de datos realizada por ese componente afecta a esta declaración y a las obligaciones de información y elección del usuario.

  1. TRANSFERENCIAS INTERNACIONALES DE DATOS

Debido a la utilización de proveedores o infraestructura ubicados en diferentes países, los datos pueden ser tratados o transferidos fuera del país de residencia del usuario.

Cuando se transfieran datos personales sujetos al RGPD fuera del Espacio Económico Europeo, Taste IT deberá determinar si existe una decisión de adecuación aplicable o si se requiere otro mecanismo válido de transferencia.

Según el caso, podrán utilizarse cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos reconocidos por la legislación aplicable, acompañados de las evaluaciones y medidas complementarias que correspondan.

La mera publicación de esta Política no demuestra que se hayan suscrito o implantado las garantías necesarias.

Los datos de proveedores, países de destino y mecanismos aplicados deberán mantenerse documentados y comunicarse conforme a las obligaciones de transparencia pertinentes.

Si una transferencia no puede realizarse legalmente con las garantías necesarias, no deberá ejecutarse hasta que exista una base válida para hacerlo.

  1. DIVULGACIONES POR OBLIGACIÓN LEGAL Y PROTECCIÓN DE DERECHOS

Taste IT podrá divulgar datos personales cuando sea necesario para:

Cumplir una obligación legal.

Responder a un requerimiento válido de una autoridad competente.

Prevenir o investigar fraude o accesos no autorizados.

Proteger a usuarios frente a amenazas o abusos.

Investigar incidentes de seguridad.

Establecer, ejercer o defender reclamaciones legales.

Cumplir otras finalidades legítimas expresamente permitidas por la normativa aplicable.

Cada divulgación se evaluará para determinar su fundamento, alcance y necesidad.

Cuando la ley prohíba informar al titular de una divulgación, Taste IT podrá abstenerse de comunicarla durante el período legalmente permitido.

  1. CONSERVACIÓN DE DATOS PERSONALES

Taste IT conservará los datos durante el tiempo necesario para las finalidades informadas y conforme a las obligaciones legales aplicables.

Los criterios de conservación son los siguientes:

Categoría

Criterio de conservación

Cuenta y perfil

Mientras la cuenta permanezca activa y sea necesario prestar el servicio; después de la eliminación, solo durante los períodos justificados por obligaciones legales o motivos legítimos de seguridad.

Fotografías

Mientras sean necesarias para el perfil o para resolver cuestiones legítimas de seguridad, moderación y reclamaciones.

Códigos de verificación

Durante el período técnico necesario para verificar la cuenta, con expiración y controles adecuados.

Registros de acceso y seguridad

Durante el período necesario para proteger cuentas, investigar incidentes y cumplir obligaciones aplicables.

Likes, Me gustas y Matches

Mientras sean necesarios para las funciones, la gestión de la cuenta o la resolución de reclamaciones.

Mensajes y reportes

Mientras sean necesarios para prestar el servicio, gestionar denuncias, investigar incidentes o cumplir obligaciones legales.

Compras y transacciones

Durante los períodos exigidos por las obligaciones contables, fiscales, contractuales y legales, y mientras sea necesario para resolver disputas.

VIP, Destellos y beneficios

Mientras sea necesario para entregar los beneficios, comprobar transacciones y resolver reclamaciones.

Datos de Cómplices e influencers

Durante la participación en los programas y el tiempo adicional necesario para validar premios, prevenir fraude y cumplir obligaciones.

Analítica

Durante el tiempo necesario para las finalidades de medición y mejora, procurando agregar o anonimizar los datos cuando resulte viable.

Consentimientos

Mientras sean necesarios para administrar las preferencias y demostrar la validez del consentimiento.

Copias de seguridad

Conforme al ciclo técnico de respaldo y eliminación establecido, con acceso restringido y sin utilizar las copias para finalidades incompatibles.

Cuando la finalidad termine y no exista una base válida de conservación, los datos deberán eliminarse, anonimizarse o dejar de estar asociados identificablemente al usuario, según corresponda.

El responsable deberá contar con criterios internos documentados para los plazos concretos de cada categoría. Esta Política no autoriza la conservación indefinida de datos simplemente porque se encuentren en una copia de seguridad o en un registro técnico.

Reglas específicas para eliminaciones de cuentas

Correo electrónico tras la eliminación: cuando exista una base jurídica válida y sea estrictamente necesario para gestionar el cierre, el correo original podrá conservarse en un registro administrativo restringido por un máximo de siete días naturales desde la eliminación de la cuenta. Deberá eliminarse antes si deja de ser necesario o si corresponde legalmente suprimirlo. Si no existe base jurídica para conservarlo, se eliminará sin utilizar ese período adicional.

Eliminación automática del correo: al cumplirse los siete días, el correo original se eliminará automáticamente de los registros activos destinados a esta finalidad. La conservación en copias de seguridad, si existen, seguirá el ciclo de eliminación documentado y las garantías legales aplicables, sin permitir que esos datos se reutilicen para reactivar la cuenta o fines incompatibles.

Fotografías: al eliminarse una cuenta, las fotografías asociadas se retirarán inmediatamente de la vista pública. Los archivos originales se eliminarán mediante el procedimiento de limpieza correspondiente. Los registros mínimos de moderación podrán reflejar el estado REJECTED y el motivo ACCOUNT_DELETED durante el tiempo necesario para completar el proceso y mantener las garantías legítimas de seguridad, sin conservar indefinidamente las imágenes.

Registros estadísticos de eliminación: el registro de país, fecha y hora se conservará para analizar las bajas durante el período definido y documentado para esta finalidad. Una vez cumplido ese período, se eliminará el detalle del evento o se transformará en estadísticas agregadas que no permitan identificar razonablemente al usuario. El correo original no formará parte de estos registros.

Datos de MATCH A CIEGAS: las preguntas, respuestas y resultados se conservarán mientras sean necesarios para ejecutar la función, administrar las rondas y atender incidencias legítimas. Al eliminar una cuenta, se suprimirán o desvincularán los datos que ya no sean necesarios, salvo la conservación excepcional que permita la ley y que esté debidamente justificada.

Campañas de reactivación: los registros de elegibilidad, envío y baja promocional se conservarán durante el tiempo necesario para administrar la campaña, respetar las exclusiones y evitar duplicidades, conforme al calendario de conservación aplicable.

  1. ELIMINACIÓN DE CUENTA Y DATOS

El usuario podrá solicitar la eliminación de su cuenta mediante los mecanismos disponibles en Taste IT. Cuando sea legalmente exigible, también se facilitará un procedimiento externo adecuado para iniciar la solicitud.

Una vez procesada la eliminación, el perfil dejará de estar disponible públicamente y se retirarán de las superficies públicas las fotografías y demás contenidos asociados.

Las fotografías vinculadas a la cuenta se identificarán mediante las referencias existentes. Su estado de moderación podrá cambiar a REJECTED, con el motivo ACCOUNT_DELETED, como parte del proceso técnico de retirada. Esta marca administrativa no autoriza a conservar indefinidamente los archivos originales, que deberán eliminarse mediante el procedimiento correspondiente, salvo una retención legalmente justificada.

Cuando sea legalmente admisible y necesario para gestionar la eliminación, el correo electrónico original podrá permanecer en un registro administrativo separado y de acceso restringido por un máximo de siete días naturales desde la eliminación. Si deja de ser necesario antes o debe suprimirse legalmente, se eliminará antes. Si el administrador lo elimina manualmente con anterioridad, no se mantendrán otras copias activas para la misma finalidad.

Al cumplirse los siete días, el correo original se eliminará automáticamente de los registros activos destinados a esta finalidad. La política de copias de seguridad se aplicará de forma documentada, con acceso restringido y sin reutilizar datos para finalidades incompatibles.

La eliminación generará un registro estadístico separado con el país registrado en el perfil en ese momento y la fecha y hora del evento. Ese registro no incluirá el correo original, el nombre ni un identificador persistente destinado a reconstruir el perfil eliminado.

La analítica podrá mostrar las cuentas eliminadas por país y período. Si no existe un país disponible, utilizará «Desconocido». El detalle del evento se conservará únicamente durante el plazo documentado para esta finalidad y después se eliminará o se agregará de forma que no permita identificar razonablemente al usuario.

El cierre de la cuenta no implica automáticamente la supresión de los registros que deban conservarse por una obligación legal concreta. Cualquier conservación excepcional deberá limitarse a la información necesaria, contar con una base jurídica válida y respetar la finalidad y el plazo aplicables.

La eliminación de la cuenta no impedirá al usuario ejercer los derechos que legalmente subsistan después del cierre.

  1. DERECHOS DE LOS USUARIOS EN LA UNIÓN EUROPEA

Cuando el RGPD resulte aplicable, el usuario podrá ejercer, según corresponda, los siguientes derechos:

Acceder a sus datos personales.

Solicitar la rectificación de datos inexactos.

Solicitar la supresión de datos cuando proceda.

Solicitar la limitación del tratamiento.

Oponerse a determinados tratamientos basados en intereses legítimos.

Solicitar la portabilidad de los datos en los supuestos legalmente previstos.

Retirar el consentimiento cuando el tratamiento se base en él.

Obtener información sobre los destinatarios y transferencias cuando corresponda.

No quedar sujeto a determinadas decisiones exclusivamente automatizadas cuando se apliquen las garantías del artículo 22.

Presentar una reclamación ante una autoridad de protección de datos competente.

Estos derechos no son absolutos y pueden existir excepciones legales específicas. Las solicitudes se evaluarán individualmente conforme al RGPD.

El usuario podrá dirigirse a la autoridad de protección de datos del Estado miembro de su residencia habitual, lugar de trabajo o del lugar de la presunta infracción, cuando corresponda.

  1. DERECHOS DE LOS RESIDENTES EN ESTADOS UNIDOS

Las leyes de privacidad en Estados Unidos varían según el estado, las características del negocio, el tipo de datos tratado y otros criterios de aplicabilidad.

Cuando la legislación correspondiente resulte aplicable, el usuario podrá disponer de derechos como:

Conocer las categorías de datos personales recopilados, sus fuentes, finalidades y destinatarios.

Solicitar acceso a los datos personales.

Solicitar la corrección de datos inexactos.

Solicitar la eliminación de datos, sujeto a excepciones legales.

Obtener una copia portátil de determinados datos.

Oponerse a la venta de datos personales o a su compartición para publicidad comportamental entre contextos cuando corresponda.

Oponerse a la publicidad dirigida o a determinadas formas de perfilamiento cuando la ley lo reconozca.

Limitar ciertos usos o divulgaciones de información personal sensible.

Recurrir determinadas decisiones sobre solicitudes de privacidad cuando la ley contemple ese mecanismo.

No recibir un trato discriminatorio por ejercer derechos de privacidad.

Para los residentes de California, la California Consumer Privacy Act, según sus modificaciones y reglamentos vigentes, reconoce derechos de conocimiento, eliminación, corrección, exclusión de venta o compartición y limitación de determinados usos de información sensible, cuando los requisitos legales sean aplicables.

Cuando sea legalmente exigible, Taste IT respetará las señales universales de exclusión reconocidas, como Global Privacy Control, conforme a las condiciones y reglas correspondientes.

La disponibilidad y el alcance de cada derecho dependen de la legislación aplicable y de las excepciones reconocidas por ella.

El usuario puede iniciar una solicitud mediante info@soportestisc.com.

  1. DERECHOS DE LOS TITULARES EN PANAMÁ

El tratamiento realizado en el ámbito de aplicación de la normativa panameña se regirá por la Ley 81 de 2019, su reglamentación y demás disposiciones aplicables.

Según corresponda, el titular podrá ejercer los derechos de acceso, rectificación, cancelación y oposición, así como otros derechos reconocidos por la legislación.

Las solicitudes podrán dirigirse al correo de privacidad y se atenderán conforme a los requisitos, excepciones y plazos legalmente aplicables.

Cuando el titular considere que sus derechos han sido vulnerados, podrá acudir a los mecanismos de reclamación y a la autoridad competente, incluida la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), cuando corresponda.

  1. SOLICITUDES DE DERECHOS Y VERIFICACIÓN DE IDENTIDAD

Para ejercer un derecho de privacidad, el usuario podrá escribir a:

info@soportestisc.com

La solicitud deberá indicar razonablemente:

El derecho que desea ejercer.

La cuenta o dirección de correo asociada, cuando corresponda.

La información necesaria para localizar los datos.

Un medio de contacto para responder a la solicitud.

Taste IT podrá solicitar información adicional proporcionada y proporcional para verificar la identidad del solicitante y proteger los datos frente a accesos fraudulentos.

No se exigirá información adicional innecesaria ni se recopilarán documentos de identidad oficiales como práctica ordinaria si existe un método menos intrusivo adecuado para verificar la solicitud.

Los plazos de respuesta serán los que establezca la legislación aplicable. Bajo el RGPD, en general, las solicitudes deberán atenderse en el plazo de un mes, con las posibles extensiones legalmente previstas y la información correspondiente al interesado.

Cuando una solicitud no pueda cumplirse total o parcialmente por una excepción legal, Taste IT explicará los motivos y las vías de reclamación cuando corresponda.

  1. CONSENTIMIENTO Y RETIRADA

Cuando el consentimiento sea la base jurídica del tratamiento, deberá obtenerse mediante una acción afirmativa clara y mantenerse evidencia suficiente de la decisión.

El usuario podrá retirar su consentimiento a través de los mecanismos disponibles o solicitándolo por los canales de privacidad.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados antes de dicha retirada.

Si un tratamiento necesario para una función deja de contar con una base jurídica válida, Taste IT dejará de realizarlo o limitará la función afectada según corresponda.

La retirada de un consentimiento específico no autoriza a seguir utilizando los datos para esa misma finalidad con una base jurídica inexistente o inadecuada.

  1. MENORES DE EDAD

Taste IT está dirigido exclusivamente a personas adultas de 18 años o más.

No se permite crear o mantener una cuenta cuando el usuario sea menor de la edad mínima establecida.

Taste IT podrá utilizar la fecha de nacimiento declarada, controles de cuenta, reportes y otras medidas razonables para detectar posibles cuentas de menores.

Si el responsable conoce o tiene motivos razonables para considerar que una cuenta pertenece a un menor, podrá restringirla y verificar la situación mediante procedimientos proporcionados.

Si se confirma que la persona es menor de 18 años, se adoptarán las medidas de cierre, eliminación o preservación estrictamente necesaria de evidencias que correspondan conforme a la ley.

Los datos personales de menores no deberán utilizarse para publicidad, perfilamiento u otras finalidades incompatibles con sus derechos.

Las obligaciones específicas sobre protección de menores, incluida la normativa estadounidense aplicable, se cumplirán cuando correspondan. Esta Política no pretende reemplazar los controles de edad y protección infantil que deben existir en el servicio.

  1. SEGURIDAD DE LA INFORMACIÓN

Taste IT aplicará medidas técnicas y organizativas razonables, proporcionales a la naturaleza de los datos, los riesgos del tratamiento y los requisitos legales.

Según la implementación efectiva, estas medidas pueden incluir:

Protección de credenciales.

Controles de autenticación y autorización.

Limitación de accesos internos.

Cifrado de las comunicaciones y de los datos cuando corresponda.

Validación de transacciones en el servidor.

Registros de auditoría.

Límites frente a intentos de acceso abusivo.

Protección de archivos y fotografías.

Copias de seguridad controladas.

Medidas de detección y respuesta a incidentes.

Procedimientos de revisión de proveedores.

Las medidas concretas deberán estar documentadas y aplicarse realmente; esta enumeración no constituye una certificación de que todos los controles se encuentren implementados en todos los sistemas.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Esto no elimina las obligaciones legales de seguridad y protección de datos del responsable.

  1. INCIDENTES Y VIOLACIONES DE SEGURIDAD

STISC mantendrá procedimientos adecuados para detectar, contener, investigar y mitigar incidentes de seguridad.

Cuando una violación de seguridad afecte a datos personales, se evaluará su naturaleza, alcance, posibles consecuencias y los riesgos para los derechos y libertades de los titulares.

Si la legislación aplicable exige notificar a una autoridad de control o informar a las personas afectadas, se realizarán las comunicaciones dentro de los plazos y con el contenido exigibles.

Cuando sea aplicable el RGPD, se observarán los artículos 33 y 34, incluidos los requisitos de notificación a la autoridad dentro de las 72 horas cuando corresponda y la comunicación a los afectados en los supuestos legalmente previstos.

Los registros del incidente podrán conservarse durante el tiempo necesario para cumplir las obligaciones de investigación, notificación, prevención de recurrencias y defensa de derechos.

  1. COOKIES, IDENTIFICADORES Y TECNOLOGÍAS SIMILARES

Si el sitio web de Taste IT utiliza cookies, almacenamiento local, píxeles, etiquetas u otras tecnologías de seguimiento, se informará sobre su finalidad y configuración conforme a las normas aplicables.

Las tecnologías estrictamente necesarias para proporcionar un servicio solicitado por el usuario deberán distinguirse de las tecnologías opcionales de analítica, personalización o publicidad.

Cuando la legislación exija consentimiento previo para almacenar información en el dispositivo o acceder a ella, se solicitará de manera válida antes de realizar la operación correspondiente.

La retirada del consentimiento deberá resultar razonablemente accesible.

Las aplicaciones móviles también pueden utilizar SDK, identificadores publicitarios y tecnologías que procesen información fuera del dispositivo. La ausencia de cookies web no implica necesariamente ausencia de seguimiento en la aplicación.

La configuración real de estas tecnologías deberá documentarse y mantenerse alineada con esta Política.

Inventario público de cookies, identificadores y tecnologías, si corresponde: [URL DEL INVENTARIO O AVISO COMPLEMENTARIO].

  1. PROVEEDORES EXTERNOS Y ENLACES

Taste IT puede incluir enlaces a sitios, tiendas, plataformas de pago u otros servicios externos.

Cuando el usuario utilice un servicio ajeno, el tratamiento de datos que realice ese tercero podrá estar sujeto a su propia política de privacidad.

La inclusión de un enlace no significa que STISC controle todos los tratamientos que efectúa el tercero.

Taste IT tomará las medidas contractuales y organizativas que correspondan respecto de los proveedores que trate como encargados, sin perjuicio de las obligaciones aplicables cuando actúen como responsables independientes.

El inventario de proveedores deberá mantenerse actualizado y reflejar las integraciones que estén efectivamente activas.

  1. COMUNICACIONES OPERATIVAS Y PROMOCIONALES

Taste IT puede enviar comunicaciones necesarias para:

Verificar o proteger la cuenta.

Recuperar el acceso.

Confirmar operaciones.

Administrar compras y membresías.

Atender consultas de soporte.

Informar de incidentes o cambios relevantes.

Cumplir obligaciones legales.

Las comunicaciones promocionales estarán sujetas a los requisitos de consentimiento, oposición, exclusión y demás normas aplicables.

Desactivar comunicaciones de marketing no impedirá necesariamente recibir las comunicaciones imprescindibles para la seguridad de la cuenta o la ejecución de una operación.

Las preferencias de comunicación se respetarán conforme a la ley y a las opciones disponibles.

Campaña de reactivación por inactividad

Cuando la campaña esté habilitada, Taste IT podrá detectar que una cuenta activa lleva 48 horas sin actividad y enviar, si está legalmente permitido, un correo invitando al usuario a regresar a la aplicación y descubrir MATCH A CIEGAS.

Para gestionar este envío podrán utilizarse el correo de la cuenta activa, la fecha de la última actividad, las preferencias de comunicación y el estado del envío.

La campaña no enviará el mensaje cuando el usuario se haya dado de baja de comunicaciones promocionales, cuando el envío no esté legalmente permitido o cuando el usuario vuelva a conectarse antes de que se envíe el correo.

Se evitarán duplicados durante un mismo período continuo de inactividad. El usuario podrá retirar su consentimiento o modificar sus preferencias mediante los mecanismos disponibles.

El aviso de actualización de la aplicación, cuando esté implementado, deberá describirse según los datos que realmente trate la integración utilizada. No se atribuirán a Taste IT recogidas de datos realizadas exclusivamente por Google Play si no las recibe ni controla.

H. Actualizar el encabezado y la versión final

Cambiar la versión 3.0 por versión 3.1 en el encabezado y en la sección 45.

La fecha de entrada en vigor deberá ser la fecha real de publicación de la nueva política.

Mantener los demás apartados sin cambios, salvo que una modificación técnica realmente implementada haga necesario actualizar otra descripción de tratamiento.

  1. CAMBIOS EN LAS FINALIDADES O EN LAS FUNCIONES

Si Taste IT incorpora una función que modifique materialmente los datos recopilados, las finalidades, los destinatarios, las transferencias o las consecuencias para los usuarios, se realizará una evaluación previa de privacidad.

Cuando la ley exija información adicional, un nuevo consentimiento, una autorización independiente o una evaluación de impacto, se cumplirá el requisito antes de iniciar el tratamiento correspondiente.

La introducción de geolocalización precisa, reconocimiento biométrico, publicidad personalizada, identificadores persistentes adicionales u otras categorías sensibles requiere una revisión específica cuando pueda afectar a los derechos de los usuarios.

Esta Política no autoriza por sí misma esos tratamientos.

  1. EVALUACIONES Y RESPONSABILIDAD SOBRE LOS TRATAMIENTOS

El responsable mantendrá documentación suficiente para demostrar el cumplimiento de las obligaciones aplicables.

Cuando corresponda por la naturaleza, escala y riesgos del tratamiento, se realizarán evaluaciones de impacto, análisis de intereses legítimos, revisiones de transferencias internacionales y otras evaluaciones exigidas por la ley.

Si el tratamiento implica un riesgo elevado para los derechos y libertades de los usuarios, se implementarán las medidas adicionales exigibles.

El acceso administrativo a datos personales deberá revisarse periódicamente y limitarse a las funciones autorizadas.

  1. CAMBIOS A ESTA POLÍTICA

STISC podrá actualizar esta Política por motivos legales, técnicos, operativos, comerciales o de seguridad.

Cada versión indicará su número y fecha de entrada en vigor.

Cuando un cambio material requiera información previa, nueva aceptación o consentimiento específico, se aplicará el procedimiento correspondiente antes de iniciar el nuevo tratamiento cuando la legislación así lo exija.

La versión vigente deberá estar disponible en un medio accesible. Se conservará el historial de versiones cuando sea necesario para acreditar las condiciones de privacidad aplicables en una fecha determinada.

La actualización de esta Política no autoriza tratamientos que carezcan de base jurídica ni elimina derechos irrenunciables.

  1. RELACIÓN CON LOS TÉRMINOS Y CONDICIONES

Los Términos y Condiciones regulan la relación de uso y las condiciones comerciales de Taste IT.

Esta Política explica el tratamiento de datos personales.

Las Normas de Comunidad regulan las conductas y los contenidos permitidos.

Los documentos deberán mantenerse coherentes. En caso de discrepancia, prevalecerá la obligación legal imperativa que resulte aplicable.

La aceptación de los Términos y Condiciones no sustituye un consentimiento específico exigido para un tratamiento de datos personales.

  1. RECLAMACIONES Y AUTORIDADES COMPETENTES

El usuario podrá comunicarse primero con Taste IT mediante el correo de privacidad para solicitar información o intentar resolver una cuestión relacionada con sus datos personales.

Esta comunicación no será requisito previo cuando la ley permita acudir directamente a una autoridad de control o a los tribunales.

Según el territorio y las circunstancias, el usuario podrá acudir a:

La autoridad de protección de datos competente en la Unión Europea.

La Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), cuando corresponda en Panamá.

Las autoridades estatales o federales competentes en Estados Unidos, según las normas aplicables.

Otras autoridades de protección de datos o de consumidores con competencia legal.

El responsable cooperará con las autoridades cuando exista una obligación legal de hacerlo.

  1. CONTACTO DE PRIVACIDAD

Para consultas, solicitudes de derechos, correcciones, eliminación de datos o reclamaciones relacionadas con el tratamiento:

Aplicación: Taste IT
Nombre comercial: Soporte STISC
Responsable legal: [RAZÓN SOCIAL O NOMBRE LEGAL COMPLETO]
Correo de privacidad: info@soportestisc.com
Domicilio legal completo: [PANAMA]
Solicitud de eliminación de cuenta: [info@soportestisc.com]
Contacto de seguridad infantil: info@soportestisc.com
Delegado de Protección de Datos, cuando corresponda: [info@soportestisc.com]

  1. DECLARACIÓN FINAL Y VERSIÓN VIGENTE

Esta Política de Privacidad describe las categorías de datos y los tratamientos contemplados para las funciones de Taste IT descritas en el documento.

Su publicación deberá ir acompañada de una verificación de la implementación real de la aplicación, los permisos, las bibliotecas, los proveedores, las prácticas de almacenamiento, los mecanismos de consentimiento y los procesos de eliminación.

La Política no garantiza por sí sola el cumplimiento de todas las leyes de todos los países, ni certifica que un control técnico se encuentre instalado o funcione correctamente.

Documento: Política de Privacidad de Taste IT
Versión: 3.1
Fecha de entrada en vigor prevista: 21 de octubre de 2026
Responsable legal: [Soporte STISC]
Nombre comercial: Soporte STISC
País de establecimiento declarado: Panamá, República de Panamá
Correo de privacidad: info@soportestisc.com