Política

1. Quién es responsable de tus datos

Neshamai es una aplicación de encuentros con intención seria para la comunidad judía de todo el mundo, y funciona solo por invitación. El responsable del tratamiento de los datos es quien opera Neshamai, con domicilio en Argentina. Para cualquier cosa que tenga que ver con tus datos —acceder, corregir, borrar o preguntar— escribinos a hola@neshamai.com.

2. Qué datos tenemos

Todo lo que guardamos sale de vos: no compramos bases ni tomamos datos de otras aplicaciones.

• Cuenta: tu email y tu contraseña (la contraseña la guarda cifrada nuestro proveedor de autenticación; nosotros no la vemos).
• Perfil: nombre, fecha de nacimiento, género, orientación, ciudad, provincia, barrio (opcional), bio, intereses, altura, si tenés hijos, cómo vivís tu judaísmo y lo demás que completes.
• Fotos: las que subís a tu galería. Se guardan en un bucket de almacenamiento y son las que ven tus matches.
• Compatibilidad: tus respuestas del cuestionario, tu proyecto de vida y —si la cargás— tu hora y ciudad de nacimiento para calcular la carta natal.
• Ubicación: tu ciudad siempre; tus coordenadas exactas solo si diste el permiso de GPS, y las podés borrar cuando quieras.
• Actividad: tus likes y pases, tus mensajes, tus matches, tus citas propuestas, tus reseñas y tu feedback después de una cita, y cuándo fue tu última vez en la app.
• Avisos: tus preferencias de mails y notificaciones, y la suscripción push de cada dispositivo en el que las activaste.
• Judaísmo y linaje: cómo vivís tu judaísmo, Shabat y kashrut —que son parte del cuestionario, porque con eso se calcula la compatibilidad— y, si querés, la comunidad a la que pertenecés, cómo declarás tu linaje y una copia de tu ketubá o certificado.
• Referencia de tu comunidad: solo si la pedís vos. Guardamos la dirección a la que escribimos, su dominio, la fecha y la respuesta. Esa dirección no se le muestra a nadie más, y en tu perfil solo aparece el dominio.

Tu religión, tu observancia y tu linaje son datos sensibles según la ley argentina de protección de datos (25.326). El linaje, la comunidad y el documento son opcionales: la app funciona sin ellos, no dan ninguna ventaja, y los podés borrar cuando quieras desde tu perfil. Y el documento no se publica: lo ve quien vos elegís, dentro de un chat.

No usamos ninguna herramienta de analítica ni de publicidad de terceros: no hay Google Analytics, ni píxeles, ni rastreadores.

3. Para qué los usamos

• Para hacer funcionar la app: mostrarte perfiles, calcular la compatibilidad, abrir los chats cuando hay match y avisarte lo que pasa.
• Para cuidar la comunidad: revisar denuncias, detectar perfiles falsos y sostener la reputación (por ejemplo, quién deja conversaciones sin responder).
• Para cumplir la ley y responder pedidos de autoridad competente cuando corresponda.
• Nunca para venderlos, cederlos con fines comerciales ni armar publicidad. No vendemos tus datos, y no hay forma de que eso cambie sin que te lo digamos antes.

4. Con qué derecho tratamos cada dato

La Ley 25.326 pide consentimiento del titular, y además hay tratamientos que son necesarios para poder darte el servicio que pediste. En concreto:

• TU CONSENTIMIENTO, que das al crear la cuenta y aceptar esta política: el perfil, las fotos, las respuestas de compatibilidad.
• UN CONSENTIMIENTO APARTE, específico y revocable, para el GPS y para el análisis de fotos con IA. Sin ese consentimiento guardado, el código no los usa.
• LA EJECUCIÓN DEL SERVICIO: mostrarte perfiles, abrir chats, mandarte los avisos que pediste, registrar tu pago.
• UN INTERÉS LEGÍTIMO ACOTADO: cuidar la comunidad —revisar denuncias, detectar perfiles falsos y sostener la reputación— y la seguridad de la plataforma.
• UNA OBLIGACIÓN LEGAL: conservar registros contables de un pago, o responder un pedido de autoridad competente por la vía que corresponda.

5. Qué ve el resto de la gente

• Ven tu nombre, tu edad, tu ciudad, tus fotos, tu bio y lo que elegiste mostrar del perfil.
• Nunca ven tus coordenadas: solo una distancia aproximada, y podés ocultarla. El barrio también se puede apagar.
• Tus respuestas del cuestionario son privadas. Se usan para calcular la afinidad; nadie las lee.
• El feedback que dejás después de una cita lo ve solo el equipo: la otra persona no lo ve nunca.
• Las reseñas son anónimas y hacen falta varias coincidentes para que algo aparezca en un perfil. Una sola opinión no marca a nadie.

Nadie sabe que le diste like hasta que el like es mutuo. Antes de eso, tu like no existe para la otra persona.

6. Los chats y lo que construyen adentro: qué guardamos y quién lo puede leer

Los mensajes se guardan en nuestra base de datos: si no se guardaran, no podrías volver a leer una conversación. Con ellos guardamos la fecha, si fueron leídos y a qué conversación pertenecen.

• Por permisos de la base, un mensaje solo lo pueden leer las dos personas de esa conversación. Eso está probado, no solo escrito.
• NO ESTÁN CIFRADOS DE PUNTA A PUNTA. Con la llave del servidor es técnicamente posible leerlos, y eso solo se hace cuando hay una denuncia que lo justifique o una orden de autoridad competente. Ninguna app de citas puede prometer otra cosa mientras el chat funcione en varios dispositivos.
• Del contenido de los chats no sacamos perfiles publicitarios, no lo vendemos y no lo usamos para entrenar modelos. Sí medimos señales de forma —cuánto tarda cada uno en responder, si la conversación quedó sin respuesta— para el índice de reciprocidad, y eso no requiere leer lo que dice.
• Cuando borrás tu cuenta, tus mensajes se borran. En una conversación de dos, la otra persona deja de ver el hilo.
• LA PREGUNTA PARA LOS DOS Y LOS ESCENARIOS guardan la opción que elegiste y, si escribiste una, tu explicación. Van en tablas aparte de los mensajes.
• TU EXPLICACIÓN NO LA LEE NADIE, y no es una promesa de palabra: esa columna no tiene permiso para ninguna cuenta —tampoco la tuya— y el código que arma la lectura conjunta no la pide ni una vez, ni siquiera con la llave del servidor.
• LO QUE SÍ SE CRUZA es tu elección con la de la otra persona, y solo si los dos dieron permiso en esa conversación. De ahí sale una lectura sin nombres, que únicamente puede hablar de los temas que el escenario declara de antemano —los ves en pantalla antes de contestar—. De una lectura se puede deducir alguna preferencia tuya: no te prometemos lo contrario.
• EL PERMISO ES POR CONVERSACIÓN Y SE RETIRA CUANDO QUERÉS. Al retirarlo dejan de hacerse lecturas nuevas y se retiran las que dependían de él. Lo que los dos eligieron compartir y quedó escrito en «Lo nuestro» tiene su propio permiso, aparte de éste.

7. Las fotos: dónde viven y quién las puede ver

Las fotos se guardan en el almacenamiento de Supabase, no en la base de datos. Cada archivo queda en una carpeta con tu identificador de cuenta.

• IMPORTANTE Y HONESTO: las fotos se sirven desde una dirección web que NO pide sesión. No están listadas en ninguna parte, no se pueden buscar y nadie puede adivinar la dirección —lleva tu identificador y el nombre del archivo—, pero quien tenga el enlace exacto puede abrirlo sin estar registrado. Es cómo funcionan las fotos de perfil en casi todas las apps, y conviene saberlo: no subas una foto que no querrías que circule si alguien la reenvía.
• Quien ve tu perfil dentro de la app ve tus fotos. Nadie más recibe una lista de tus archivos.
• Al borrar una foto, o tu cuenta, borramos el archivo del almacenamiento, no solo el registro que lo apunta.

8. Decisiones que toma el sistema solo

Hay tres cosas que el sistema decide sin que intervenga una persona, y te las contamos porque afectan lo que ves:

• EL ORDEN DEL MAZO. Un puntaje de compatibilidad combina tus respuestas, tus preferencias de búsqueda, la distancia, los intereses y la capa astrológica. Decide a quién ves primero, no a quién podés ver.
• EL ÍNDICE DE RECIPROCIDAD. Mide el equilibrio de una conversación con señales de forma (cantidad, largo, tiempos de respuesta). No se muestra como número en ningún lado: lo usa el coach para decirte cómo viene una charla tuya, y nunca se le enseña a la otra persona.
• EL REGISTRO DE ABANDONOS. No baja la visibilidad de ninguna cuenta ni te saca del mazo. Lo que puede hacer, con dos o más abandonos registrados, es mostrar la etiqueta «Ghosting frecuente» en tu perfil: no es un número ni un ranking, no dice con quién ni cuándo, y hace falta que se haya cumplido todo el procedimiento —pedido de continuidad, el aviso efectivamente mostrado y los plazos—. Podés impugnar cada registro, y mientras se discute deja de contar.

Ninguna de esas tres cierra una cuenta ni te deja afuera: eso siempre lo decide una persona. Si querés saber cómo te afectó alguna, escribinos y te lo explicamos.

9. Inteligencia artificial

Usamos IA (Anthropic) para el coach de relaciones, los rompehielos y —solo si lo activás— el análisis de tus fotos. El análisis de fotos es opt-in: queda guardado tu consentimiento con fecha, y sin él el código no manda ninguna foto a ninguna parte.

• Qué mira: si tus fotos, tu edad y tu bio son coherentes entre sí, cuál conviene poner primera, y qué intereses se ven (viajes, deporte) para sumar a la afinidad.
• Qué tiene prohibido: diagnosticar personalidad, predecir fidelidad o ghosting, sexualizar, juzgar atractivo, analizar menores o identificar a terceros que aparezcan en una foto.
• Podés borrar el análisis y revocar el consentimiento cuando quieras, desde Configuración → Privacidad y datos.

10. Cobros

NUNCA vemos ni guardamos datos de tarjeta: el cobro lo hace la tienda de aplicaciones y los datos de pago quedan allá, no acá. De una suscripción nosotros guardamos qué plan es, la fecha, el identificador que nos manda la tienda y hasta cuándo está paga. Nada de eso lo ve otro usuario.

11. Mails y notificaciones

Te escribimos por lo que pasa en la app: invitaciones, likes, matches, mensajes, propuestas de cita y tu resumen semanal. Cada tipo se apaga por separado en Configuración → Notificaciones, y respetamos el silencio de Shabat. No mandamos publicidad.

12. Con quién compartimos

Solo con los proveedores que hacen falta para que la app exista, y cada uno ve lo mínimo para su trabajo:

• Supabase: base de datos, cuentas y almacenamiento de fotos.
• Vercel: hosting de la aplicación.
• Anthropic: los textos y las fotos que se le manden a la IA, en los casos del punto 9.
• Resend: el envío de los mails.
• La tienda de aplicaciones (App Store o Google Play): lo que haga falta para cobrar la suscripción y para que el pago se pueda identificar. Los datos de tu tarjeta van directo a ellos y no pasan por nosotros.

Algunos de estos proveedores están fuera de Argentina, así que tus datos pueden tratarse en el exterior. También podemos compartir datos si una autoridad competente lo pide por la vía que corresponde, o si hace falta para proteger la seguridad de alguien.

13. Cookies

Usamos solo las necesarias: la de tu sesión (para que no tengas que entrar en cada pantalla) y la de tu idioma. No hay cookies de publicidad ni de terceros que te sigan por otros sitios.

14. Cuánto lo guardamos y cómo se borra

Mientras tengas cuenta, guardamos tus datos para que la app funcione. Cuando borrás tu cuenta desde Configuración → Privacidad y datos:

• Se borran tu perfil, tus fotos (los archivos, no solo el link), tus mensajes, tus likes, tus matches, tus citas y tus respuestas.
• Se borra también tu cuenta de acceso: no queda una forma de volver a entrar.
• Pueden quedar registros de moderación si hubo una denuncia, por el tiempo que haga falta para cuidar a la persona que denunció, y los registros contables de un pago cuando la ley obliga a conservarlos.

15. Cuánto tiempo guardamos cada cosa

Mientras tengas cuenta, lo que la app necesita para funcionar. Cuando la borrás:

• Perfil, fotos, respuestas, likes, matches, mensajes y citas: se borran en el momento.
• Registros de moderación de una denuncia: hasta 2 años, para poder proteger a quien denunció si la misma persona vuelve con otra cuenta.
• Registros contables de un pago: 10 años, que es lo que la ley obliga a conservar.
• Registro de avisos enviados (qué tipo de mail o push salió y cuándo, no su contenido): hasta 12 meses, para no repetirte el mismo aviso.
• Respaldos: los respaldos de la base pueden conservar datos ya borrados hasta 30 días, hasta que ese respaldo se reemplaza.

16. Tus derechos

Tratamos tus datos conforme a la Ley 25.326 de Protección de Datos Personales. Como titular tenés derecho a acceder a tus datos, a rectificarlos, a actualizarlos y a pedir que se supriman. Podés hacer las tres cosas desde Configuración → Privacidad y datos, que incluye exportar todo lo tuyo en un archivo, o escribiéndonos.

La Agencia de Acceso a la Información Pública, como órgano de control de la Ley 25.326, atiende las denuncias y reclamos de quien sienta afectado su derecho.

17. Menores de edad

Neshamai es para mayores de 18 años. No creamos cuentas de menores a sabiendas; si nos enteramos de una, la borramos.

18. Seguridad

Las tablas de la base tienen permisos por fila: tus mensajes, tus respuestas y tus coordenadas no se pueden leer con la sesión de otra persona, y eso está probado además de escrito. Ninguna medida es infalible: si algún día hubiera un incidente que afecte tus datos, te lo avisamos.

19. Cambios

Si cambiamos algo importante de esta política, te avisamos dentro de la app antes de que aplique. La fecha de arriba dice cuándo fue la última vez.