Aviso y Consentimiento de Verificación de Identidad y Datos Biométricos

Versión 1.0 · En vigencia desde el 13 de julio de 2026 · Boxtermedia SpA, RUT 76.786.261-K

Este documento se acepta por separado. No forma parte del clic con el que aceptas los Términos y Condiciones. Se te muestra íntegro antes de que comience la verificación, y solo continúas si marcas su casilla propia de consentimiento (sección 14). Si no lo aceptas, no capturamos ningún dato biométrico tuyo.

Índice

Qué es este documento
Definiciones
Por qué existe esta verificación
Qué se captura exactamente
Quién procesa tus datos biométricos
Qué NO llega jamás a Sugalink
Qué conserva Sugalink
Cuánto tiempo se conservan los datos biométricos y cómo se destruyen
No vendemos ni lucramos con datos biométricos
Tu consentimiento es voluntario, y qué pasa si no lo das
Revocación del consentimiento y sus efectos
Transferencia internacional de datos
Seguridad, derechos y contacto
Consentimiento expreso

1 · Qué es este documento

1.1. Este Aviso explica, en lenguaje claro, cómo Sugalink verifica que eres una persona real, mayor de 18 años y que eres quien dices ser; qué datos se capturan para ello, incluidos datos biométricos; quién los trata; qué llega a Sugalink y qué no; cuánto tiempo se conservan; y cómo se destruyen.

1.2. Al final encontrarás una fórmula de consentimiento expreso, en primera persona, con una casilla separada. Ese consentimiento es previo: se otorga antes de que se capture cualquier dato biométrico.

1.3. Este Aviso complementa los Términos y Condiciones y la Política de Privacidad. En caso de duda sobre el tratamiento de datos biométricos, prevalece lo dispuesto aquí.

2 · Definiciones

Dato biométrico. Todo dato obtenido de una característica física o fisiológica tuya que permite identificarte de manera única. En Sugalink, se trata de los datos derivados de la imagen de tu rostro. Es un dato personal sensible y lo tratamos como tal (sección 3.4).

Documento de identidad. Cédula de identidad, pasaporte u otro documento oficial de identificación válido y vigente.

Prueba de vida (liveness). Comprobación técnica, mediante imágenes o un video breve de tu rostro capturado en el momento, de que hay una persona viva delante de la cámara —y no una fotografía, una máscara, una pantalla o un video generado— y de que ese rostro coincide con el del documento de identidad presentado.

Plantilla o vector biométrico. Representación matemática derivada de tu rostro (una secuencia de números) que el sistema calcula para poder compararlo con el rostro del documento. No es una fotografía: es el resultado de un cálculo hecho sobre ella. Aun así, la tratamos como dato biométrico y, por tanto, como dato sensible.

Expediente de verificación. El conjunto de datos y archivos que el proveedor de verificación reúne y conserva en su propio entorno para realizar y auditar una verificación determinada.

Veredicto. El resultado de la verificación: aprobada, rechazada o expirada.

Hash de identidad. Valor irreversible calculado mediante una función criptográfica de un solo sentido (SHA-256) a partir de tres elementos: país + número de documento + fecha de nacimiento. Del hash no puede volverse a ninguno de esos tres datos.

Referencia técnica. Un identificador —un código— que le permite a Sugalink señalar cuál es tu expediente en el sistema del proveedor, sin contener el expediente ni su contenido.

3 · Por qué existe esta verificación

3.1. La regla de los 18 años no admite excepciones

Sugalink es una plataforma exclusivamente para personas adultas. No hay excepciones, ni casos límite, ni criterio de la casa. La única forma seria de sostener esa regla es comprobar la edad contra un documento oficial y comprobar que quien presenta ese documento es su titular. Una casilla que dice "declaro ser mayor de edad" no protege a nadie.

3.2. Suplantación

Sin prueba de vida, cualquiera puede subir la fotografía del documento de otra persona, o una imagen sacada de internet, y hacerse pasar por ella. La prueba de vida es lo que impide que la persona que aparece en el perfil y la persona que se sienta en la mesa sean distintas.

3.3. Trata de personas y explotación

Las plataformas donde dos personas quedan de encontrarse en el mundo real son un objetivo para quienes captan, controlan y explotan a otras personas. La verificación de identidad y la prueba de vida son la primera barrera: dificultan las cuentas gestionadas por terceros, las identidades falsas y el retorno de una cuenta expulsada bajo otro correo electrónico.

3.4. El dato biométrico es un dato sensible

Reconocemos expresamente que los datos que se obtienen de tu rostro son datos personales sensibles. Por eso su tratamiento se funda en tu consentimiento expreso, informado, previo y separado, se limita a la finalidad descrita en esta sección 3, y no se extiende a ninguna otra.

Nunca usamos tu rostro ni tus datos biométricos para publicidad, perfilado comercial, entrenamiento de modelos, recomendación de perfiles, ni para ninguna finalidad distinta de verificar tu identidad y tu mayoría de edad.

4 · Qué se captura exactamente

Durante la verificación se captura lo siguiente, y nada más:

4.1. La imagen de tu documento de identidad. Anverso y, cuando corresponde, reverso. De ahí se leen tu nombre, tu fecha de nacimiento, el número del documento y el país que lo emite.

4.2. La imagen o el video de tu rostro, tomados en ese momento con la cámara de tu dispositivo. Puede pedírsete un gesto simple (girar la cabeza, parpadear, acercarte).

4.3. La plantilla o vector biométrico derivado de tu rostro. A partir de esas imágenes, el sistema calcula una representación matemática de tu rostro con dos fines, ambos limitados:

a) comprobar que hay una persona viva frente a la cámara; y b) comprobar que ese rostro coincide con el del documento presentado.

4.4. Señales técnicas de la sesión de verificación: fecha y hora, tipo de dispositivo, dirección IP y señales antifraude. Sirven para detectar intentos de engaño.

4.5. Cuándo se repite. Podemos pedirte una nueva prueba de vida cuando detectemos el inicio de sesión desde un dispositivo nuevo o indicios de que tu cuenta está siendo usada por una persona distinta de ti. Cada nueva verificación se rige por este mismo Aviso.

4.6. Verificación de ingresos o patrimonio (solo para quien invita). Si tu rol es el de Persona Invitante, además debes acreditar ingresos o patrimonio mediante documentos, que una persona de nuestro equipo revisa manualmente. Estos documentos no son datos biométricos y no se rigen por el consentimiento de este Aviso, sino por el que otorgas al enviarlos. Sugalink no conserva esos documentos: una vez revisados, conserva únicamente el estado de la verificación y una referencia interna, y con ello se muestra la insignia visible en tu perfil.

5 · Quién procesa tus datos biométricos

5.1. La verificación la realiza Persona (Persona Identities, Inc.), un proveedor externo especializado en verificación de identidad, dentro de su propio entorno técnico.

5.2. La captura del documento, la captura del rostro, el cálculo de la plantilla biométrica y la comparación entre ambos ocurren en los sistemas de Persona, no en los de Sugalink.

5.3. Persona trata esos datos por cuenta de Sugalink y conforme a nuestras instrucciones, en el marco de un contrato de tratamiento de datos que le impone obligaciones de confidencialidad, seguridad, limitación de finalidad y eliminación.

5.4. Persona no puede usar tus datos biométricos para finalidades propias, ni cederlos, ni venderlos, ni utilizarlos para publicidad.

5.5. Sugalink recibe de Persona el resultado, no el material (secciones 6 y 7).

6 · Qué NO llega jamás a Sugalink

6.1. Sugalink no almacena, y de hecho nunca recibe:

a) la imagen de tu documento de identidad; b) la fotografía o el video de tu rostro capturados en la prueba de vida; c) el selfie de verificación; d) la plantilla o vector biométrico derivado de tu rostro; e) ninguna otra medida, huella o característica biométrica tuya.

Esto no es una promesa de buena conducta: es una decisión de arquitectura. Ese material vive en el entorno de Persona y se destruye allí conforme a la sección 8. Sugalink no tiene una copia que pudiera filtrarse, venderse o ser requerida.

6.2. Con total transparencia sobre un punto técnico. El mensaje con el que Persona nos comunica el resultado de tu verificación sí incluye el número de tu documento. Nuestro servidor lo usa en memoria, durante milisegundos y para un único fin: calcular el hash de identidad de la sección 7. Terminado ese cálculo, el número se descarta y no se escribe en ninguna parte: ni en la base de datos, ni en un archivo, ni en un registro de actividad. Preferimos ser exactos antes que cómodos: el número de tu documento transita, pero no queda.

7 · Qué conserva Sugalink

De toda la verificación, lo único que queda registrado en Sugalink es:

Dato	Para qué	Cuánto tiempo
Veredicto (aprobada / rechazada / expirada)	Habilitar o no tu cuenta	Mientras la cuenta esté activa; después, conforme a la Política de Privacidad
Fecha de nacimiento	Acreditar que eres mayor de 18 años	Mientras la cuenta esté activa; después, conforme a la Política de Privacidad
Hash de identidad (irreversible)	Detectar que una misma identidad abre una segunda cuenta, e impedir que una cuenta expulsada vuelva bajo otro correo	Se conserva también tras la suspensión, como parte del protocolo de prevención de la trata de personas
Referencia técnica al expediente en Persona	Poder auditar una verificación y responder un requerimiento de autoridad	Mientras la cuenta esté activa

7.1. El hash no es un dato biométrico ni contiene uno: se calcula sobre el país, el número del documento y la fecha de nacimiento, y no puede revertirse. No se usa para publicidad ni para perfilado, y no se comparte con nadie.

7.2. Una coincidencia de hash no bloquea automáticamente a nadie. Levanta un aviso interno y una persona del equipo decide, porque hay duplicados legítimos (alguien que perdió el acceso a su correo) y duplicados que buscan burlar una expulsión.

8 · Cuánto tiempo se conservan los datos biométricos y cómo se destruyen

8.1. Regla general. Los datos biométricos —imágenes del rostro, video de la prueba de vida y plantilla o vector biométrico— se conservan únicamente en el entorno de Persona, y solo durante el tiempo necesario para completar la verificación, sostener su auditoría y prevenir el fraude.

8.2. Plazo. Persona conserva los datos biométricos por el tiempo necesario para las finalidades de la sección 3 y no más, conforme al contrato de tratamiento de datos suscrito con Sugalink, que le impone obligaciones de limitación de finalidad y de eliminación. Cumplido ese plazo, los datos biométricos se eliminan de forma permanente de los sistemas de Persona.

Puedes pedirnos el plazo exacto vigente escribiendo a team@sugalink.com y te lo informamos. Si acortamos o ampliamos ese plazo, se comunica conforme a la sección 13.5.

8.3. Eliminación anticipada, y la puedes gatillar tú. Los datos biométricos se eliminan antes de ese plazo cuando:

a) revocas tu consentimiento (sección 11) — nosotros instruimos la eliminación a Persona; b) cierras tu cuenta o esta es suspendida; o c) dejan de ser necesarios para la finalidad que los justificó.

8.4. Qué sobrevive a esa eliminación. Únicamente lo que se enumera en la sección 7 —veredicto, fecha de nacimiento, hash irreversible y referencia técnica—, ninguno de los cuales es un dato biométrico. Tu rostro no queda guardado en ninguna parte de Sugalink.

8.5. Esta política de retención y destrucción es pública y forma parte de este documento, disponible de manera permanente en el sitio. Cualquier cambio en los plazos se comunica con al menos 30 días de anticipación.

9 · No vendemos ni lucramos con datos biométricos

Declaramos de manera expresa, y nos obligamos a ello frente a ti:

9.1. Sugalink NO vende datos biométricos, ni tuyos ni de ninguna persona usuaria.

9.2. Sugalink NO arrienda, NO cede, NO permuta, NO comercializa ni pone a disposición de terceros datos biométricos.

9.3. Sugalink NO lucra, en modo alguno, con datos biométricos: no los monetiza, no los usa como activo, no los ofrece a anunciantes, no los aporta a modelos de terceros y no obtiene de ellos beneficio económico alguno, directo ni indirecto.

9.4. Sugalink NO divulga datos biométricos a terceros distintos de Persona, salvo que exista una orden judicial o una obligación legal que nos lo imponga, o que tú lo consientas expresamente por escrito.

9.5. El único ingreso de Sugalink es el Desbloqueo de la conversación. No hay publicidad ni analítica de terceros en la plataforma. Nuestro modelo de negocio no depende, ni dependerá, de tus datos.

10 · Tu consentimiento es voluntario, y qué pasa si no lo das

10.1. Es voluntario. Nadie te obliga a verificarte. Puedes cerrar esta pantalla y no continuar.

10.2. Y es una condición esencial del servicio. Si no otorgas este consentimiento, no podemos verificar tu identidad ni tu mayoría de edad y, por tanto, no puedes usar Sugalink: no puedes completar tu perfil, ni dar "me gusta", ni hacer match, ni invitar, ni recibir invitaciones.

10.3. Por qué esto no es una imposición arbitraria. La verificación es el servicio. Lo que ofrecemos es un espacio de personas adultas verificadas, y esa promesa —que la persona del otro lado es adulta, es real y es quien dice ser— se cae completa si admitimos una sola excepción. No pedimos tus datos biométricos para conocerte mejor, ni para vender nada: los pedimos porque sin ellos no hay nada que ofrecer, y porque la alternativa —una plataforma de citas sin verificación de edad— es exactamente el lugar donde ocurren los daños que este producto existe para evitar.

10.4. No hay una versión "sin verificar" de Sugalink, ni un acceso parcial, ni una lista de espera de personas no verificadas. No existe, y no la habrá.

11 · Revocación del consentimiento y sus efectos

11.1. Puedes revocarlo en cualquier momento, sin expresión de causa, escribiendo a team@sugalink.com desde el correo de tu cuenta, o desde los ajustes de tu cuenta.

11.2. Qué hacemos cuando revocas:

a) instruimos a Persona la eliminación de los datos biométricos asociados a tu verificación; b) eliminamos la referencia técnica a tu expediente de verificación; c) tu cuenta queda suspendida, porque una cuenta no verificada no puede operar en Sugalink.

11.3. La revocación no tiene efecto retroactivo: no invalida los tratamientos realizados lícitamente antes de ella, ni los Desbloqueos ya pagados, ni la evidencia asociada a una Cita, a un reclamo o a un reporte de seguridad ya existentes.

11.4. Qué se conserva pese a la revocación. El hash irreversible de identidad, el motivo de la suspensión y la evidencia que la sostenga, cuando la haya. Ninguno de ellos es un dato biométrico. Esta conservación mínima es lo que impide que una cuenta expulsada por conducta grave vuelva a entrar bajo otro correo electrónico; sin ella, la expulsión no protegería a nadie. Puedes oponerte a esta conservación escribiendo a team@sugalink.com: evaluamos tu solicitud caso a caso, ponderando tus derechos frente a la seguridad de las demás personas, y te respondemos de forma fundada.

11.5. Revocar el consentimiento no es una sanción y no deja anotación alguna en tu historial.

12 · Transferencia internacional de datos

12.1. Persona (Persona Identities, Inc.) trata los datos de verificación, incluidos los datos biométricos, en los Estados Unidos de América, y puede tratarlos en otros países donde opere su infraestructura.

12.2. Al otorgar tu consentimiento, consientes también esa transferencia internacional, que es indispensable para que la verificación pueda realizarse.

12.3. La transferencia se realiza al amparo de cláusulas contractuales de protección de datos suscritas con el proveedor, que le imponen un nivel de protección equivalente al que exige la ley chilena, así como obligaciones de confidencialidad, seguridad, limitación de finalidad y eliminación. Sugalink responde de esa transferencia como responsable del tratamiento.

12.4. Puedes pedirnos información sobre las garantías aplicables escribiendo a team@sugalink.com.

12.5. El resto de tus datos personales se aloja en servidores ubicados en São Paulo, Brasil. El detalle consta en la Política de Privacidad.

13 · Seguridad, derechos y contacto

13.1. Cómo se resguardan estos datos. Persona los trata bajo estándares de seguridad de la industria y con cifrado en tránsito y en reposo. En Sugalink, el veredicto, la fecha de nacimiento, el hash y la referencia técnica se almacenan cifrados, con acceso restringido por reglas a nivel de base de datos, doble factor obligatorio para todo acceso del equipo interno y registro de auditoría de cada acceso. El estándar de cuidado que aplicamos a estos datos no es inferior al que aplicamos a cualquier otra información confidencial que tratamos.

13.2. Tus derechos. Puedes acceder a los datos de verificación que conservamos, rectificarlos si son inexactos, oponerte a determinados tratamientos, solicitar su supresión con los límites de la sección 11.4, portar tus datos y revocar este consentimiento.

Sobre las decisiones automatizadas. La detección de infracciones y la pausa del perfil al segundo Strike pueden ser automáticas, pero siempre con evidencia, siempre notificadas y siempre apelables ante una persona del equipo, que es también quien decide levantar una pausa. La expulsión definitiva no se aplica sin revisión humana previa. Puedes solicitar la intervención humana e impugnar cualquier decisión automatizada escribiendo a team@sugalink.com. Una coincidencia de hash, en particular, no bloquea automáticamente a nadie (sección 7.2).

13.3. Cómo ejercerlos. Escríbenos a team@sugalink.com desde el correo de tu cuenta. Te respondemos dentro de 30 días corridos. No cobramos por ello.

13.4. Si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad chilena de protección de datos personales.

13.5. Cambios a este Aviso. Toda modificación relevante —en particular, cualquier cambio en qué se captura, en quién lo procesa o en los plazos de conservación— se comunica con al menos 30 días de anticipación, por correo electrónico y dentro de la aplicación. Si el cambio amplía el tratamiento de tus datos biométricos, te pediremos un nuevo consentimiento expreso.

14 · Consentimiento expreso

Lee esta declaración antes de marcar la casilla. Sin ella, la verificación no comienza.

☐ Declaro que he leído y comprendido íntegramente este Aviso y Consentimiento de Verificación de Identidad y Datos Biométricos.

Entiendo que, para verificar mi identidad y mi mayoría de edad, se capturarán la imagen de mi documento de identidad, la imagen o el video de mi rostro, y una plantilla o vector biométrico derivado de mi rostro, y que ese dato biométrico es un dato personal sensible.

Entiendo que esa captura y ese tratamiento los realiza Persona (Persona Identities, Inc.), un proveedor externo, en su propio entorno y en los Estados Unidos de América, y consiento expresamente esa transferencia internacional.

Entiendo que Sugalink no almacena la imagen de mi documento, mi selfie, el video de la prueba de vida ni plantilla biométrica alguna; que el número de mi documento transita por su servidor sin quedar registrado, con el único fin de calcular el hash de identidad; y que Sugalink solo conserva el veredicto, mi fecha de nacimiento, el hash de identidad y una referencia técnica al expediente.

Entiendo que los datos biométricos se conservan por el plazo indicado en la sección 8 y se destruyen de forma permanente al cumplirse, o antes si revoco mi consentimiento o cierro mi cuenta.

Entiendo que Sugalink no vende, no arrienda, no cede y no lucra en modo alguno con datos biométricos.

Entiendo que este consentimiento es voluntario, que puedo revocarlo en cualquier momento, y que sin él no puedo acceder al servicio, porque la verificación es una condición esencial de Sugalink.

Consiento expresamente, de forma libre, específica e informada, la captura y el tratamiento de mis datos biométricos con la única finalidad de verificar mi identidad y mi mayoría de edad, en los términos de este Aviso.

Marcar esta casilla es un acto separado y distinto de la aceptación de los Términos y Condiciones y de la Política de Privacidad. Queda registro de su fecha, hora y de la versión de este Aviso que se te mostró.

Contacto

Boxtermedia SpA RUT 76.786.261-K Correo: team@sugalink.com

Versión 1.0 · Entrada en vigencia 13 de julio de 2026 · Boxtermedia SpA

¿Dudas sobre este documento? team@sugalink.com