Política de Privacidad

Última actualización: 2026-10-23

toNikah (“nosotros”, “nos” o “nuestro”) opera tonikah.com, la aplicación web toNikah y las aplicaciones móviles relacionadas para Android e iOS (colectivamente, la “Plataforma”).

Respetamos su privacidad, manejamos los datos personales de manera responsable y nos alineamos con los principios islámicos de confianza, modestia, transparencia y protección de la dignidad. No vendemos datos personales, no rastreamos usuarios en sitios/aplicaciones de terceros para publicidad ni utilizamos publicidad basada en intereses. Cualquier función opcional de análisis o marketing se utiliza solo con su consentimiento explícito, cuando lo requiera la ley.

Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos, almacenamos y protegemos los datos personales cuando utiliza la Plataforma. Complementa nuestra Política de Cookies.

1. Quiénes Somos (Responsable del Tratamiento)

Web Hive UG (Alemania) – Operador global de la plataforma y Responsable principal del tratamiento
Enumeration Technologies Pvt. Ltd. (India) – Socio de cobro de pagos para usuarios en India

Contacto: privacy@tonikah.com

2. A quién se aplica esta Política

Se aplica a usuarios registrados, visitantes y administradores de la Plataforma. La Plataforma es exclusivamente para adultos mayores de 18 años. La edad se recopila según la fecha de nacimiento que proporcione. Podemos solicitar verificación adicional cuando sea requerido o si sospechamos que se trata de un menor. No recopilamos conscientemente datos de menores; los casos sospechosos pueden llevar a la suspensión de la cuenta.

3. Datos Personales que Recopilamos

A. Cuenta e Identidad

Nombre, nombre de usuario, correo electrónico, teléfono (opcional/verificado), fecha de nacimiento (edad o rango de edad mostrado públicamente), género
Fotos de perfil (las fotos privadas se ocultan para otros usuarios a menos que usted las revele)
Selfies/documentos de identidad (opcional para insignia de verificación)

B. Perfil y Preferencias

Ubicación (ciudad/país; coordenadas precisas si está habilitado)
Nacionalidad/etnia, idiomas, educación/profesión
Detalles de práctica religiosa/fe, intenciones matrimoniales, preferencias de pareja
Aficiones, biografía, apariencia

C. Comunicaciones

Mensajes/chats, medios compartidos, solicitudes de soporte

D. Técnico/Uso

Dirección IP, información de dispositivo/navegador, historial de inicio de sesión, cookies/almacenamiento local, tokens de push

Las apps Android/iOS guardan credenciales en almacenamiento seguro y pueden almacenar perfiles, mensajes, bandejas de entrada, imágenes, audio, mensajes sin conexión, preferencias e identificadores de instalación en el dispositivo. Se solicitan permisos de cámara, fotos, micrófono, ubicación y notificaciones para las funciones correspondientes. Puedes administrarlos en los ajustes del dispositivo. La limpieza, el borrado del almacenamiento y la desinstalación eliminan los datos locales correspondientes; el sistema operativo gestiona las credenciales seguras por separado. Las páginas legales, de acceso o pago abiertas en un navegador pueden usar cookies.

E. Datos de moderación y seguridad

Textos de perfil, imágenes y medios enviados a revisión automática o humana; estado, códigos de motivo, evaluaciones automatizadas, registros técnicos, denuncias y decisiones de revisión humana

Información Pública vs Privada

Visible públicamente (para otros usuarios)Nombre de usuario, edad (o rango de edad), ciudad/país, básicos del perfil (p. ej., titular, resumen de biografía), fotos que configure como públicas
Privada (no visible para otros)Correo electrónico/teléfono, coordenadas precisas de ubicación, documentos de verificación, información de pago, registros técnicos/dispositivo, fotos privadas

4. Por qué Procesamos Datos Personales

Proporcionar emparejamiento, perfiles, mensajería
Verificar identidad/seguridad/prevención de fraude
Procesar pagos/suscripciones
Soporte, cumplimiento legal, comunicaciones de servicio
Marketing opcional (solo opt-in)
Analizar textos, imágenes y medios para seguridad, aplicación de normas, prevención del fraude e integridad del perfil

5. Bases Legales

Contrato: Prestación del servicio principal
Consentimiento: Funciones opcionales (marketing, verificación, ubicación precisa) y datos sensibles/categorías especiales (p. ej., creencias religiosas, biometría para verificación)
Obligación legal: Cumplimiento/aplicación de la ley
Intereses legítimos: Seguridad, prevención de fraude (equilibrados con derechos)

No tomamos decisiones basadas únicamente en procesamiento automatizado que produzcan efectos legales o similares sin intervención humana.

Moderación de contenido: Nos basamos en la necesidad contractual y los intereses legítimos para prestar un servicio seguro y aplicar nuestras normas. Los moderadores autorizados pueden revisar contenido marcado o incierto. No usamos solo moderación automatizada para decisiones con efectos jurídicos o de importancia similar.

Puede eliminar o editar campos sensibles en cualquier momento. Si elige no proporcionarlos, el servicio principal sigue disponible (excepto cuando sea requerido para una función específica).

6. Pagos

No se almacenan detalles de tarjetas. Procesados por proveedores externos (Stripe, Razorpay, PayPal, posiblemente PayU). Conservamos identificadores de transacciones/facturas para contabilidad/cumplimiento legal. Enumeration Technologies Pvt. Ltd. actúa como nuestro socio de cobro de pagos (y comerciante registrado cuando corresponda) para usuarios indios.

7. Almacenamiento y Transferencias

Almacenamiento principal en la UE (p. ej., región de Frankfurt). Los registros de pago de usuarios indios pueden procesarse/almacenarse en India. Las transferencias internacionales utilizan Cláusulas Contractuales Tipo (SCC) u otras salvaguardas para una protección adecuada.

8. Terceros

Compartidos solo cuando sea necesario con procesadores vinculados por ley:

Google: Inicio de sesión (OAuth), Maps/Places para funciones de ubicación
Infraestructura en la nube y servicios relacionados con verificación (p. ej., entrega de SMS, comprobaciones de identidad)
Cloudflare: almacenamiento/entrega de imágenes (cdn.enerig.com)
OpenAI procesa fotos de perfil para controles automáticos de seguridad; Google Gemini puede procesar textos cuando está habilitado. El contenido y los datos necesarios de la solicitud se envían al proveedor configurado. Se pueden marcar contenido inseguro, contactos, imágenes copiadas o una apariencia visual incompatible con el perfil. Esto no verifica identidad ni género. La conservación y el tratamiento internacional dependen de las condiciones y ajustes del servicio; no prometemos conservación cero. Moderadores autorizados revisan contenido dudoso o denunciado. Información: privacy@tonikah.com. Las comprobaciones de IA de fotos de perfil y textos de Titular, Biografía, Empresa y Sobre la pareja requieren un permiso separado para toda la cuenta. Sin él, el contenido nuevo no se publica hasta su aprobación administrativa. Puedes cambiar el permiso en Datos y privacidad para futuras comprobaciones.
Twilio y WhatsApp/Meta entregan códigos de verificación. Procesan el número de WhatsApp, el código/contenido del mensaje y los metadatos de entrega para el envío y la prevención de abusos. Otros miembros no ven tu número. Solicitar un código no te suscribe a publicidad. Estos servicios pueden tratar datos internacionalmente según sus condiciones y avisos de privacidad.
Google Firebase, Expo y los servicios de notificaciones de Apple procesan tokens y contenido de notificaciones, según el dispositivo y la ruta de entrega, cuando están activadas. El contenido puede aparecer en la pantalla de bloqueo según tus ajustes.
Vercel Speed Insights, cuando está habilitado en la web, mide rendimiento de páginas e información técnica de solicitudes, separado de publicidad. Deben cumplirse las obligaciones de información y consentimiento antes de activar mediciones no esenciales.
Procesadores de pagos: Stripe, Razorpay, PayPal, PayU
Servicios de entrega de correo electrónico

9. Retención de Datos

Al eliminar una cuenta, se desactiva y sus conversaciones dejan de estar disponibles para ambos participantes en nuestros servidores. Las conversaciones completas, los mensajes y los archivos del chat se programan para su eliminación del almacenamiento activo en la siguiente limpieza exitosa tras siete días; los fallos se reintentan. Las pruebas necesarias, las retenciones legales, los registros de pago/seguridad y las copias de respaldo pueden tener otros plazos. No podemos borrar remotamente copias descargadas o almacenadas en caché por destinatarios. Las instantáneas de nombre/correo de cuentas eliminadas normalmente se anonimizan tras 90 días. Otros datos solo se conservan para los fines indicados o por ley.

Las imágenes rechazadas se eliminan del perfil y almacenamiento activos, con reintentos si es necesario. Las pruebas de imágenes denunciadas pueden conservarse con acceso restringido para investigaciones y disputas, normalmente 90 días según la configuración predeterminada, y después programarse para eliminación. Las decisiones y registros de moderación se conservan mientras sean necesarios para revisión, prevención de abusos, disputas u obligaciones legales. Las copias de seguridad y los proveedores tienen sus propios ciclos de conservación. Consulta el plazo aplicable en privacy@tonikah.com.

Los códigos caducan a los cinco minutos; esto no implica eliminación inmediata de datos. Guardamos un resumen protegido del código, intentos, fechas y registros contra abusos. Los desafíos completados se consumen; el número verificado y la fecha permanecen en la cuenta hasta modificarlos o eliminarla, sujetos a conservación justificada por seguridad o ley. Los registros de verificaciones caducadas o fallidas pueden permanecer hasta una nueva solicitud o la eliminación de la cuenta. Los identificadores hash de límites de abuso usan ventanas de 24 horas y después son elegibles para caducidad automática en la base de datos.

Con la limpieza predeterminada, las IP y datos de agente de usuario de sesiones se anonimizan 30 días después de caducar o revocarse; las copias de nombre/correo de cuentas eliminadas, 90 días después de eliminar la cuenta. Son plazos programados, no garantías de borrado inmediato. Registros legales y copias de seguridad tienen criterios separados.

10. Sus Derechos

Acceso, corrección, eliminación de cuenta/datos, retiro de consentimiento (tan fácil como darlo), oposición/restricción de procesamiento, portabilidad (RGPD). Respondemos en 30 días (o según lo requiera la ley). Los usuarios de la EEA/Reino Unido pueden presentar quejas ante autoridades supervisoras. Contacte a privacy@tonikah.com.

Puedes escribir a privacy@tonikah.com para cuestionar una decisión de moderación o ejercer un derecho aplicable. Podemos conservar información necesaria por seguridad, fraude, disputas u obligaciones legales.

10A. Derechos de privacidad específicos por región

Aplicamos un estándar global de privacidad, con derechos adicionales cuando la ley local le ofrece protecciones extra. Estas secciones explican cómo gestionamos solicitudes de usuarios en el EEE/Reino Unido, India, EAU y otras regiones.

Usuarios del EEE/Reino Unido (RGPD/UK GDPR)

Puede solicitar acceso a los datos personales que conservamos sobre usted, incluidas categorías de datos, finalidades, destinatarios, periodos de conservación y salvaguardas disponibles para transferencias internacionales.
Puede solicitar la corrección de datos inexactos y completar datos de perfil o cuenta incompletos.
Puede solicitar la eliminación de su cuenta y datos personales, sujeto a obligaciones legales, investigaciones de seguridad, prevención del fraude, registros de pago/contabilidad y conservación limitada de copias de seguridad.
Puede retirar el consentimiento para tratamientos opcionales como marketing, ubicación precisa, verificación opcional, notificaciones push y otras funciones basadas en consentimiento. La retirada no afecta al tratamiento lícito anterior.
Puede oponerse o solicitar la restricción del tratamiento cuando corresponda, incluido el tratamiento basado en intereses legítimos, y puede solicitar la portabilidad de los datos que nos proporcionó.
Puede reclamar ante su autoridad local de protección de datos. Si está en Alemania, puede contactar con la autoridad supervisora estatal competente.

Usuarios de India (Digital Personal Data Protection Act, 2023)

Puede solicitar información sobre los datos personales que procesamos y las finalidades del tratamiento.
Puede solicitar corrección, finalización, actualización o eliminación de datos personales según lo permita la ley.
Puede retirar el consentimiento para tratamientos basados en consentimiento, con explicación de las consecuencias cuando una función dependa de esos datos.
Puede presentar reclamaciones de privacidad mediante privacy@tonikah.com. Las revisaremos conforme a la ley india aplicable.
Puede designar a otra persona para ejercer sus derechos cuando corresponda bajo la ley india.

Usuarios de EAU (Ley de Protección de Datos Personales de EAU)

Puede solicitar acceso, corrección o eliminación de sus datos personales cuando corresponda.
Puede oponerse o restringir ciertos tratamientos cuando corresponda, especialmente cuando no sean necesarios para prestar el servicio o cumplir la ley.
Puede retirar el consentimiento para tratamientos basados en consentimiento, sin afectar al tratamiento lícito anterior.
Podemos almacenar o procesar datos fuera de EAU mediante proveedores de nube, CDN, pagos, correo, notificaciones y seguridad. Usamos salvaguardas contractuales y técnicas para dichas transferencias.
La información de privacidad en árabe se proporciona mediante la versión árabe de esta política cuando esté disponible en el selector de idioma de la Plataforma.

Para ejercer derechos, escriba a privacy@tonikah.com. Podemos pedirle verificar su identidad antes de actuar. Algunas solicitudes pueden limitarse si debemos conservar datos por razones legales, seguridad, prevención de fraude, disputas, impuestos, pagos o copias de seguridad.

11. Seguridad

Contraseñas hasheadas. Datos cifrados en tránsito (TLS) y en reposo cuando corresponda. Tokens seguros, controles de acceso, monitoreo. Ningún sistema es 100% seguro.

12. Cambios

Actualizaciones publicadas aquí; cambios significativos notificados vía Plataforma/correo electrónico.

13. Contacto

privacy@tonikah.com

toNikah — Operado por Web Hive UG (y Enumeration Technologies Pvt Ltd. para pagos en India)