Aviso y Consentimiento de Verificación de Identidad y Datos Biométricos
En vigencia desde el 15 de octubre de 2026 · Slick SpA, RUT 78.467.954-3
Este documento se acepta por separado. No forma parte del clic con el que aceptas los Términos y Condiciones. Se te muestra íntegro antes de que comience la verificación, y solo continúas si marcas su casilla propia de consentimiento (sección 14). Si no lo aceptas, no capturamos ningún dato biométrico tuyo.
Índice
- Qué es este documento
- Definiciones
- Por qué existe esta verificación
- Qué se captura exactamente
- Proveedor y alcance del proceso
- Datos que recibe y conserva la plataforma
- Qué conserva Sugalink
- Conservación y solicitudes de eliminación
- No vendemos ni lucramos con datos biométricos
- Tu consentimiento es voluntario, y qué pasa si no lo das
- Revocación del consentimiento y sus efectos
- Proveedor y transferencias internacionales
- Seguridad, derechos y contacto
- Consentimiento expreso
1 · Qué es este documento
1.1. Este Aviso explica, en lenguaje claro, cómo Sugalink verifica que eres una persona real, mayor de 18 años y que eres quien dices ser; qué datos se capturan para ello, incluidos datos biométricos; quién los trata; qué llega a Sugalink y qué no; cuánto tiempo se conservan; y cómo se destruyen.
1.2. Al final encontrarás una fórmula de consentimiento expreso, en primera persona, con una casilla separada. Ese consentimiento es previo: se otorga antes de que se capture cualquier dato biométrico.
1.3. Este Aviso complementa los Términos y Condiciones y la Política de Privacidad. En caso de duda sobre el tratamiento de datos biométricos, prevalece lo dispuesto aquí.
2 · Definiciones
Dato biométrico. Todo dato obtenido de una característica física o fisiológica tuya que permite identificarte de manera única. En Sugalink, se trata de los datos derivados de la imagen de tu rostro. Es un dato personal sensible y lo tratamos como tal (sección 3.4).
Documento de identidad. Cédula de identidad, pasaporte u otro documento oficial de identificación válido y vigente.
Prueba de vida (liveness). Comprobación técnica, mediante imágenes o un video breve de tu rostro capturado en el momento, de que hay una persona viva delante de la cámara —y no una fotografía, una máscara, una pantalla o un video generado— y de que ese rostro coincide con el del documento de identidad presentado.
Plantilla o vector biométrico. Representación matemática derivada de tu rostro (una secuencia de números) que el sistema calcula para poder compararlo con el rostro del documento. No es una fotografía: es el resultado de un cálculo hecho sobre ella. Aun así, la tratamos como dato biométrico y, por tanto, como dato sensible.
Expediente de verificación. El conjunto de datos y archivos que el proveedor de verificación reúne y conserva en su propio entorno para realizar y auditar una verificación determinada.
Veredicto. El resultado de la verificación: aprobada, rechazada o expirada.
Hash de identidad. Valor irreversible calculado mediante una función criptográfica de un solo sentido (SHA-256) a partir de tres elementos: país + número de documento + fecha de nacimiento. Del hash no puede volverse a ninguno de esos tres datos.
Referencia técnica. Un identificador —un código— que le permite a Sugalink señalar cuál es tu expediente en el sistema del proveedor, sin contener el expediente ni su contenido.
3 · Por qué existe esta verificación
3.1. La regla de los 18 años no admite excepciones
Sugalink es una plataforma exclusivamente para personas adultas. No hay excepciones, ni casos límite, ni criterio de la casa. La única forma seria de sostener esa regla es comprobar la edad contra un documento oficial y comprobar que quien presenta ese documento es su titular. Una casilla que dice "declaro ser mayor de edad" no protege a nadie.
3.2. Suplantación
Sin prueba de vida, cualquiera puede subir la fotografía del documento de otra persona, o una imagen sacada de internet, y hacerse pasar por ella. La prueba de vida es lo que impide que la persona que aparece en el perfil y la persona que se sienta en la mesa sean distintas.
3.3. Trata de personas y explotación
Las plataformas donde dos personas quedan de encontrarse en el mundo real son un objetivo para quienes captan, controlan y explotan a otras personas. La verificación de identidad y la prueba de vida son la primera barrera: dificultan las cuentas gestionadas por terceros, las identidades falsas y el retorno de una cuenta expulsada bajo otro correo electrónico.
3.4. El dato biométrico es un dato sensible
Reconocemos expresamente que los datos que se obtienen de tu rostro son datos personales sensibles. Por eso su tratamiento se funda en tu consentimiento expreso, informado, previo y separado, se limita a la finalidad descrita en esta sección 3, y no se extiende a ninguna otra.
Nunca usamos tu rostro ni tus datos biométricos para publicidad, perfilado comercial, entrenamiento de modelos, recomendación de perfiles, ni para ninguna finalidad distinta de verificar tu identidad y tu mayoría de edad.
4 · Qué se captura exactamente
Durante la verificación se captura lo siguiente, y nada más:
4.1. La imagen de tu documento de identidad. Anverso y, cuando corresponde, reverso. De ahí se leen tu nombre, tu fecha de nacimiento, el número del documento y el país que lo emite.
4.2. La imagen o el video de tu rostro, tomados en ese momento con la cámara de tu dispositivo. Puede pedírsete un gesto simple (girar la cabeza, parpadear, acercarte).
4.3. La plantilla o vector biométrico derivado de tu rostro. A partir de esas imágenes, el sistema calcula una representación matemática de tu rostro con dos fines, ambos limitados:
a) comprobar que hay una persona viva frente a la cámara; y b) comprobar que ese rostro coincide con el del documento presentado.
4.4. Señales técnicas de la sesión de verificación: fecha y hora, tipo de dispositivo, dirección IP y señales antifraude. Sirven para detectar intentos de engaño.
4.5. Cuándo se repite. Podemos pedirte una nueva prueba de vida cuando detectemos el inicio de sesión desde un dispositivo nuevo o indicios de que tu cuenta está siendo usada por una persona distinta de ti. Cada nueva verificación se rige por este mismo Aviso.
4.6. Trayectoria y referencias. La trayectoria, formación, proyectos, ocupación y temas de mentoría son datos declarados por cada persona, no acreditaciones profesionales o patrimoniales realizadas por Sugalink. La mentoría es opcional y no implica horas, resultados ni servicios profesionales prometidos. Cada campo puede ser público o privado con permiso individual; un match no abre por sí solo detalles privados ni fotos. Los permisos se administran y retiran por separado. Esta información no forma parte de una validación biométrica ni de un control obligatorio de ingresos.
5 · Proveedor y alcance del proceso
El proveedor externo se identifica antes de comenzar; actualmente se integra Didit. Su entorno realiza la captura y comprobación de documento y prueba de vida cuando corresponda. Revisa su información y el consentimiento presentado antes de iniciar.
Sugalink recibe el resultado y los datos necesarios para asociarlo a la cuenta, comprobar mayoría de edad y prevenir suplantación o duplicados. La verificación no acredita solvencia, profesión, conducta o intención de asistir a una cita.
Los tratamientos, subencargados, destinos y plazos del proveedor se rigen por la información aplicable al proceso. La información del proveedor que se utiliza se muestra antes de iniciar la verificación. Puedes pedir aclaración en [email protected].
6 · Datos que recibe y conserva la plataforma
El flujo externo de identidad no publica tu documento ni los datos biométricos en tu perfil. La plataforma conserva resultado, referencias técnicas y datos mínimos de edad/seguridad conforme a su política. Los identificadores usados para prevenir duplicados se tratan con las medidas descritas en la Política de Privacidad.
Una revisión manual o una verificación de fotos puede requerir que envíes archivos a la plataforma para revisión. Esos archivos se reciben para esa finalidad y no quedan cubiertos por una promesa de que ninguna imagen llega jamás a Sugalink. Antes de enviarlos se informa la función y los permisos correspondientes.
7 · Qué conserva Sugalink
De toda la verificación, lo único que queda registrado en Sugalink es:
| Dato | Para qué | Cuánto tiempo |
|---|---|---|
| Veredicto (aprobada / rechazada / expirada) | Habilitar o no tu cuenta | Mientras la cuenta esté activa; después, conforme a la Política de Privacidad |
| Fecha de nacimiento | Acreditar que eres mayor de 18 años | Mientras la cuenta esté activa; después, conforme a la Política de Privacidad |
| Hash de identidad (irreversible) | Detectar que una misma identidad abre una segunda cuenta, e impedir que una cuenta expulsada vuelva bajo otro correo | Se conserva también tras la suspensión, como parte del protocolo de prevención de la trata de personas |
| Referencia técnica al expediente en el proveedor de verificación | Poder auditar una verificación y responder un requerimiento de autoridad | Mientras la cuenta esté activa |
7.1. El hash no es un dato biométrico ni contiene uno: se calcula sobre el país, el número del documento y la fecha de nacimiento, y no puede revertirse. No se usa para publicidad ni para perfilado, y no se comparte con nadie.
7.2. Una coincidencia de hash no bloquea automáticamente a nadie. Levanta un aviso interno y una persona del equipo decide, porque hay duplicados legítimos (alguien que perdió el acceso a su correo) y duplicados que buscan burlar una expulsión.
8 · Conservación y solicitudes de eliminación
Los materiales y datos del proveedor se tratan conforme a los plazos y finalidades informados para el proceso. Cerrar una cuenta o revocar un permiso en Sugalink no se presenta como prueba de que un archivo externo desapareció instantáneamente.
Puedes solicitar información, revocar el consentimiento o ejercer los derechos que correspondan en [email protected]. Las solicitudes se revisan junto con las obligaciones de seguridad, conservación y expedientes aplicables. La plataforma no promete destruir evidencia necesaria ni conservar material sin finalidad de forma indiscriminada.
9 · No vendemos ni lucramos con datos biométricos
Declaramos de manera expresa, y nos obligamos a ello frente a ti:
9.1. Sugalink NO vende datos biométricos, ni tuyos ni de ninguna persona usuaria.
9.2. Sugalink NO arrienda, NO cede, NO permuta, NO comercializa ni pone a disposición de terceros datos biométricos.
9.3. Sugalink NO lucra, en modo alguno, con datos biométricos: no los monetiza, no los usa como activo, no los ofrece a anunciantes, no los aporta a modelos de terceros y no obtiene de ellos beneficio económico alguno, directo ni indirecto.
9.4. Sugalink NO divulga datos biométricos a terceros distintos de el proveedor de verificación, salvo que exista una orden judicial o una obligación legal que nos lo imponga, o que tú lo consientas expresamente por escrito.
9.5. El modelo de ingresos corresponde a productos y servicios digitales opcionales y a la comisión de las ventas de contenido informada antes de publicar. No se venden datos biométricos ni se aplica una penalidad monetaria por no confirmar citas.
10 · Tu consentimiento es voluntario, y qué pasa si no lo das
10.1. Es voluntario. Nadie te obliga a verificarte. Puedes cerrar esta pantalla y no continuar.
10.2. Y es una condición esencial del servicio. Si no otorgas este consentimiento, no podemos verificar tu identidad ni tu mayoría de edad y, por tanto, no puedes usar Sugalink: no puedes completar tu perfil, ni dar "me gusta", ni hacer match, ni invitar, ni recibir invitaciones.
10.3. Por qué esto no es una imposición arbitraria. La verificación es el servicio. Lo que ofrecemos es un espacio de personas adultas verificadas, y esa promesa —que la persona del otro lado es adulta, es real y es quien dice ser— se cae completa si admitimos una sola excepción. No pedimos tus datos biométricos para conocerte mejor, ni para vender nada: los pedimos porque sin ellos no hay nada que ofrecer, y porque la alternativa —una plataforma de citas sin verificación de edad— es exactamente el lugar donde ocurren los daños que este producto existe para evitar.
10.4. No hay una versión "sin verificar" de Sugalink, ni un acceso parcial, ni una lista de espera de personas no verificadas. No existe, y no la habrá.
11 · Revocación del consentimiento y sus efectos
11.1. Puedes revocarlo en cualquier momento, sin expresión de causa, escribiendo a [email protected] desde el correo de tu cuenta, o desde los ajustes de tu cuenta.
11.2. Qué hacemos cuando revocas:
a) instruimos a el proveedor de verificación la eliminación de los datos biométricos asociados a tu verificación; b) eliminamos la referencia técnica a tu expediente de verificación; c) tu cuenta queda suspendida, porque una cuenta no verificada no puede operar en Sugalink.
11.3. La revocación no tiene efecto retroactivo: no invalida los tratamientos realizados lícitamente antes de ella, ni los cargos ya efectuados, ni la evidencia asociada a una Cita, a un reclamo o a un reporte de seguridad ya existentes.
11.4. Qué se conserva pese a la revocación. El hash irreversible de identidad, el motivo de la suspensión y la evidencia que la sostenga, cuando la haya. Ninguno de ellos es un dato biométrico. Esta conservación mínima es lo que impide que una cuenta expulsada por conducta grave vuelva a entrar bajo otro correo electrónico; sin ella, la expulsión no protegería a nadie. Puedes oponerte a esta conservación escribiendo a [email protected]: evaluamos tu solicitud caso a caso, ponderando tus derechos frente a la seguridad de las demás personas, y te respondemos de forma fundada.
11.5. Revocar el consentimiento no es una sanción y no deja anotación alguna en tu historial.
12 · Proveedor y transferencias internacionales
El proveedor de verificación y la información aplicable a su tratamiento se identifican al iniciar el proceso y en su aviso de privacidad. Actualmente se integra Didit. No se presume que un proveedor anterior siga tratando verificaciones nuevas.
La verificación puede implicar tratamiento internacional. Antes de comenzar puedes revisar la información del proveedor y otorgar el consentimiento que corresponda. Para solicitar detalle de proveedores, destinos o garantías aplicables, escribe a [email protected].
13 · Seguridad, derechos y contacto
13.1. Seguridad. Usamos controles de acceso, sesiones, roles y segundo factor en el administrador para limitar el tratamiento a sus finalidades. Las operaciones administrativas sensibles se registran para auditoría. La infraestructura y los proveedores aplican sus mecanismos de protección de la información según la función que prestan.
13.2. Tus derechos. Puedes acceder a los datos de verificación que conservamos, rectificarlos si son inexactos, oponerte a determinados tratamientos, solicitar su supresión con los límites de la sección 11.4, portar tus datos y revocar este consentimiento.
Sobre las decisiones automatizadas. La detección de infracciones y la pausa del perfil al segundo Strike pueden ser automáticas, pero siempre con evidencia, siempre notificadas y siempre apelables ante una persona del equipo, que es también quien decide levantar una pausa. La expulsión definitiva no se aplica sin revisión humana previa. Puedes solicitar la intervención humana e impugnar cualquier decisión automatizada escribiendo a [email protected]. Una coincidencia de hash, en particular, no bloquea automáticamente a nadie (sección 7.2).
13.3. Cómo ejercerlos. Escríbenos a [email protected] desde el correo de tu cuenta. Te respondemos dentro de 30 días corridos. No cobramos por ello.
13.4. Si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad chilena de protección de datos personales.
13.5. Cambios a este Aviso. Toda modificación relevante —en particular, cualquier cambio en qué se captura, en quién lo procesa o en los plazos de conservación— se comunica con al menos 30 días de anticipación, por correo electrónico y dentro de la aplicación. Si el cambio amplía el tratamiento de tus datos biométricos, te pediremos un nuevo consentimiento expreso.
14 · Consentimiento expreso
Antes de iniciar una verificación se informa el proveedor, la finalidad y los datos del proceso. El consentimiento se solicita mediante una acción afirmativa separada; no se presume por navegar ni por completar una trayectoria.
Al autorizar el proceso declaro que revisé la información presentada y consiento el tratamiento de los datos de verificación, incluidos los datos biométricos cuando corresponda, para verificar identidad, mayoría de edad y prevenir suplantación. Puedo solicitar información y ejercer los derechos aplicables por los canales indicados.
No se extiende este consentimiento a publicidad o a un uso ajeno a las finalidades informadas. La posibilidad de revocarlo y los efectos sobre una cuenta que necesita identidad aprobada se explican en este aviso.
¿Dudas sobre este documento? [email protected]