Aviso de Privacidad

Última actualización: marzo/2026

Sobre la Empresa y Este Documento

TWOBETTER LTDA, inscrita bajo el CNPJ 65.021.247/0001-30 y ubicada en São Paulo, Brasil, es directamente responsable del desarrollo del sitio web https://www.twobetter.com ("Sitio"). Somos una empresa de tecnología especializada en productos gestionados. Con ética, respeto y transparencia, presentamos este Aviso de Privacidad.

Este documento demuestra nuestro compromiso de resguardar su privacidad y proteger sus Datos Personales, estableciendo las reglas sobre el Tratamiento y explicando sus derechos y cómo ejercerlos.

Lea atentamente este Aviso. Si tiene dudas, no dude en contactarnos a través de los canales indicados a continuación.

Declaración de Aceptación Usted declara haber leído este Aviso completa y atentamente, estar plenamente informado, y otorgar su consentimiento libre y expreso a sus términos, autorizando la recopilación y uso de los datos aquí descritos para los fines especificados abajo.

Glosario: Definiciones Esenciales

Para los fines de este Aviso, se considera:

Término	Definición
LGPD	Ley General de Protección de Datos de Brasil (Ley nº 13.709/2018), que regula las actividades de Tratamiento de Datos Personales, inclusive en entornos digitales, con el objetivo de proteger las libertades fundamentales, la privacidad y el libre desarrollo de la personalidad de la persona natural.
Dato personal	Información relativa a una persona natural identificada o identificable.
Dato personal sensible	Dato personal sobre origen racial o étnico, convicción religiosa, opinión política, filiación sindical u organización de carácter religioso, filosófico o político, datos sobre salud o vida sexual, datos genéticos o biométricos vinculados a una persona natural.
Titular de datos	Persona natural a quien se refieren los datos personales objeto de tratamiento.
Tratamiento	Toda operación realizada con datos personales, como recolección, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, procesamiento, almacenamiento, archivo, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.
Consentimiento	Manifestación libre, informada e inequívoca del titular que acepta el Tratamiento de sus datos personales para una finalidad específica.
DPO	Persona designada para actuar como canal de comunicación entre nosotros, los titulares de datos y la Autoridad Nacional de Protección de Datos (ANPD).
Nuestros entornos	www.twobetter.com y nuestra aplicación.
Cookies	Pequeños archivos enviados a su navegador o dispositivos que almacenan sus preferencias e información sobre cómo y cuándo se visitan nuestros entornos, así como la cantidad de personas que acceden.
IP	Abreviatura de Internet Protocol. Conjunto alfanumérico que identifica los dispositivos de los usuarios en Internet.

1. Datos que Recopilamos

1.1. Datos mostrados en el Perfil del Usuario (registro o identificación)

La confirmación de identidad personal y elegibilidad para crear cuenta se realizará mediante:

Nombre completo, fecha de nacimiento, género, CPF;
Correo electrónico y teléfono móvil;
Ciudad, estado y país de residencia;
Fotografías para el perfil;
Dirección completa para geolocalización y Matches por proximidad.

Datos de fe y religiosidad para Matches por compatibilidad espiritual. El usuario debe informar:

Denominación cristiana (evangélica, católica, protestante, etc.);
Iglesia que frecuenta, tiempo de conversión;
Participación en ministerios o grupos de oración;
Frecuencia de participación en cultos/misas;
Prácticas espirituales y devocionales.

Dato Sensible: Religión (Art. 5º, II de la LGPD) Los datos sobre religión son sensibles según la LGPD (art. 5º, II). Su tratamiento requiere consentimiento explícito y específico y puede revocarse en cualquier momento.

1.2. Datos de Biometría Facial para registro y verificación de identidad

Para seguridad de la cuenta, prevención de fraudes, verificación de identidad y autenticación de acceso, la plataforma puede recopilar y tratar datos biométricos faciales, considerados datos personales sensibles según la legislación aplicable.

El tratamiento de biometría facial requerirá consentimiento específico del usuario, formalizado, entre otros medios, por la aceptación expresa de los Términos de Uso junto con este Aviso de Privacidad, con información detallada sobre finalidad, forma de tratamiento, período de retención y derechos del titular.

La biometría facial se utilizará exclusivamente para:

Confirmar la identidad del titular en el registro, inicio de sesión o validaciones adicionales de seguridad;
Prevenir accesos no autorizados, perfiles falsos y usos indebidos de la plataforma;
Reforzar los mecanismos de seguridad e integridad del entorno digital.

El tratamiento observará los principios de finalidad, necesidad, proporcionalidad, seguridad y transparencia. En particular:

Solo se recopilará la información estrictamente necesaria para la autenticación;
Los datos biométricos se almacenarán de forma segura mediante cifrado o medidas técnicas equivalentes;
La biometría no se utilizará para fines distintos a los previstos aquí, como marketing, perfilado conductual o compartición con terceros, salvo obligación legal u orden judicial.

Revocación del Consentimientoimiento de Biometría El usuario puede revocar el consentimiento para biometría facial en cualquier momento según este Aviso, entendiendo que la revocación puede restringir o impedir el acceso a funcionalidades que dependen de este mecanismo.

1.3. Datos de uso interno de la Empresa

1.3.1 Preferencias del Usuario

Características deseadas en una pareja;
Rango de edad, ubicación geográfica y denominación preferida;
Objetivos y expectativas de relación.

1.3.2 Uso y Navegación

Para viabilizar Matches por preferencia y afinidad, la Empresa monitoreará:

Dirección IP, tipo de dispositivo, sistema operativo;
Registros de acceso, interacciones, matches y mensajes;
Tiempo de permanencia y funcionalidades utilizadas;
Cookies y tecnologías similares;
Mejorar la app mediante análisis anónimos; cumplir obligaciones legales y prevenir fraudes.

2. Compartición de Datos

2.1. Compartimos sus datos, mediante aceptación de los Términos de Uso y Aviso de Privacidad, con:

Grupo Económico	Empresas del mismo grupo económico (incluso fuera de Brasil)
Otros Usuarios	Viabilidad de matches
Proveedores de Servicios	Proveedores de infraestructura
Socios Estratégicos	Iglesias y comunidades socias, publicidad
Autoridades Públicas	Para protección de derechos

Compromiso de No Comercialización La Empresa NO vende, alquila ni comercializa sus datos personales a terceros.

3. Tratamiento de Datos

3.1. El tratamiento de datos personales de los Usuarios, precedido de consentimiento expreso, puede servir a intereses distintos según arts. 5º, 7º y 11 LGPD:

Consentimientoimiento (datos sensibles como religión);
Ejecución de contrato (funcionamiento de la aplicación);
Interés legítimo (seguridad, prevención de fraudes, mejoras);
Cumplimiento de obligación legal (retención de datos con fines fiscales y judiciales).

4. Finalidades del Tratamiento

4.1. Sus datos se utilizan para:

Crear y gestionar su Cuenta;
Proporcionar funcionalidades de matching y comunicación;
Personalizar la experiencia con recomendaciones compatibles;
Seguridad, prevención de fraudes y moderación de contenido;
Cumplimiento de obligaciones legales y regulatorias;
Comunicaciones sobre actualizaciones, eventos y funcionalidades;
Mejora del servicio mediante análisis de datos anonimizados;
Ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales.

5. Monitoreo de Datos

5.1. El monitoreo de datos de usuarios es una obligación continua para garantizar seguridad y conformidad. Normas como el Reglamento UE 1689/2024 y la LGPD sugieren las siguientes acciones:

Sistema de Gestión de Riesgos que incluye identificación, estimación y evaluación de riesgos conocidos y previsibles y adopción de medidas para eliminarlos/reducirlos;
Gobernanza de Datos: los sistemas que utilizan técnicas de entrenamiento de modelos deben desarrollarse con conjuntos de datos de entrenamiento, validación y prueba que cumplan criterios de calidad y mitigación de sesgos (bias) capaces de causar daños a la salud, seguridad o derechos fundamentales;
Documentación Técnica: cuando se elabore y mantenga actualizada antes de la comercialización, demuestra que el sistema cumple los requisitos del reglamento y es eficaz en el suministro de información a las autoridades competentes;
Registro (Logging): durante la vida útil de la aplicación, los registros deben asegurar un nivel de trazabilidad adecuado para identificar riesgos, facilitar el seguimiento poscomercialización y controlar el funcionamiento del sistema;
Supervisión Humana: garantiza que los operadores humanos comprendan las capacidades del sistema, interpreten correctamente los resultados, detecten anomalías e intervengan o detengan el sistema cuando sea necesario;
Exactitud, Solidez y Ciberseguridad: los sistemas deben mantener un desempeño coherente durante su ciclo de vida y resistir fallas, incoherencias e intentos no autorizados de terceros de alterar su uso o desempeño.

5.2. El Reglamento 670/2016 (RGPD) extiende la necesidad de monitoreo al comportamiento del usuario, exigiendo salvaguardas específicas:

Definición de Perfiles: el control del comportamiento incluye buscar datos de usuarios en internet para crear perfiles, analizar o predecir preferencias y comportamientos (como cookies);
Exigencia de Encargado de Protección de Datos (DPO) y Evaluación de Impacto (DPIA) para operaciones que exijan control regular y sistemático de titulares a gran escala o control sistemático de zonas accesibles al público.

6. Almacenamiento de Datos

6.1. Almacenamos Datos Personales solo el tiempo necesario para cumplir las finalidades para las que fueron recopilados, obligaciones legales o regulatorias, o preservar derechos.

6.2. Los datos se almacenarán el tiempo necesario en AWS Cloud para las finalidades establecidas en los Términos de Uso, Aviso de Privacidad y Políticas según exige la LGPD, Marco Civil de Internet y demás legislaciones vigentes:

Tipo de Dato	Plazo de Retención
Datos registrales	Período de actividad de la Cuenta más 5 años después de su vigencia (prescripción de acciones judiciales)
Datos de mensajes	06 (seis) meses después de la eliminación de la Cuenta
Registros de acceso	06 (seis) meses, cumpliendo normativas del Marco Civil de Internet
Datos sensibles	Solo mientras exista consentimiento vigente

Cuentas Inactivas Para garantizar el principio de necesidad e higiene de la base de datos, la empresa puede eliminar cuentas inactivas por un año, presumiendo desinterés en mantener el servicio.

7. Sus Derechos y Cómo Ejercerlos

7.1. La Ley General de Protección de Datos (art. 18) garantiza a los Usuarios los siguientes derechos:

#	Derecho	Descripción
(i)	Confirmación y acceso	Puede solicitar confirmación del Tratamiento y acceso a sus Datos Personales, incluidas copias de registros que tenemos sobre usted.
(ii)	Corrección	Puede solicitar corrección de Datos Personales incompletos, inexactos o desactualizados.
(iii)	Anonimización, bloqueo o eliminación	Puede solicitar anonimización, bloqueo temporal del Tratamiento para ciertos fines, o eliminación de sus Datos Personales.
(iv)	Portabilidad	Puede solicitar sus Datos Personales en formato estructurado e interoperable para transferencia a un tercero, respetando nuestra propiedad intelectual o secreto comercial.
(v)	Información sobre compartición	Puede solicitar información sobre terceros con quienes compartimos sus Datos Personales, limitada a información que no viole nuestra propiedad intelectual o secreto comercial.
(vi)	Revocación del consentimiento	Puede retirar el consentimiento para cualquier finalidad consentida. La revocación no afecta la legalidad del Tratamiento previo. Si retira consentimiento para fines esenciales, nuestros servicios pueden quedar indisponibles.
(vii)	Oposición	Puede oponerse al Tratamiento de sus Datos Personales si no está de acuerdo con alguna finalidad.

7.2. Solicitudes. Por su seguridad, al presentar una solicitud para ejercer sus derechos, podemos pedir información complementaria para verificar su identidad y prevenir fraudes.

7.3. No atención de solicitudes. Podemos dejar de atender solicitudes si ello viola nuestra propiedad intelectual o secreto comercial, o cuando exista obligación legal de retención. También si debemos retener Datos para nuestra defensa o de terceros en disputas.

7.4. Respuestas a solicitudes. Nos comprometemos a responder todas las solicitudes en un plazo razonable y conforme a la legislación aplicable.

Las solicitudes deben hacerse solo por el titular de los datos, a través del correo privacy@twobetter.com.

7.5. Exactitud y actualización de Datos. Usted es el único responsable de la precisión y actualización de los Datos que proporciona. No estamos obligados a tratar sus Datos si creemos que ello puede violar la ley aplicable, o si usa nuestros entornos con fines ilegales o contrarios a la moral.

8. Cómo Protegemos Sus Datos

8.1. Prácticas de Seguridad y Gobernanza. Para resguardar su privacidad y proteger los Datos Personales, contamos con un programa de gobernanza con buenas prácticas, políticas y procedimientos internos que establecen organización, capacitaciones, acciones educativas y mecanismos de supervisión y mitigación de riesgos relacionados con el Tratamiento de Datos Personales.

8.2. Acceso a Datos Personales, proporcionalidad y relevancia. Internamente, los Datos Personales son accedidos solo por profesionales autorizados, respetando proporcionalidad, necesidad y relevancia (need to know) para los objetivos del negocio, además del compromiso de confidencialidad bajo este Aviso.

8.3. Buenas prácticas. Usted también es responsable del sigilo de sus Datos Personales. Compartir contraseñas y datos de acceso viola este documento y puede comprometer la seguridad. Si identifica una brecha de seguridad, contáctenos por los canales indicados abajo.

8.4. Enlaces externos. Al usar nuestros entornos, puede ser dirigido a otros portales que recopilan sus Datos y tienen sus propias Políticas de Privacidad. Usted es responsable de leerlas y aceptarlas o rechazarlas. No somos responsables de avisos o políticas de privacidad de terceros ni del contenido de sitios que no sean los nuestros.

8.5. Tratamiento por terceros bajo nuestra dirección. Evaluamos cuidadosamente a quienes nos prestan servicios y firmamos obligaciones contractuales de seguridad de la información y protección de Datos Personales para protegerle.

9. Seguridad de la Información

9.1. Implementamos medidas técnicas y organizacionales apropiadas para proteger sus datos:

Cifrado de datos en tránsito (TLS/SSL) y en reposo;
Controles de acceso basados en funciones y privilegios;
Monitoreo continuo de amenazas y vulnerabilidades;
Copias de seguridad regulares y planes de recuperación ante desastres;
Capacitación periódica de colaboradores sobre protección de datos;
Evaluaciones de seguridad regulares.

9.2. Lugar de almacenamiento. Los Datos Personales y registros de actividades se almacenan en un entorno seguro y controlado, pudiendo estar en servidores en Brasil o en la nube, lo que puede exigir transferencia y/o procesamiento fuera de Brasil. Estas transferencias involucran solo empresas en conformidad con legislaciones aplicables con nivel similar o más riguroso que el brasileño.

Doxing y Datos Sensibles Repudiamos totalmente el doxing (compilación y publicación de datos privados para constranger a terceros) y la compartición pública de datos sensibles, bancarios o financieros. Reforzamos la cautela en las interacciones entre Usuarios.

Aviso de Seguridad Ningún sistema es 100% seguro. En caso de incidente de seguridad, notificaremos a las autoridades y afectados conforme a la LGPD.

10. Uso de Cookies

10.1. La empresa utiliza cookies y otras tecnologías de perfilado para personalización y seguridad. Puede gestionarlas en la configuración de la app o del navegador.

11. Transferencia Internacional de Datos

11.1. Si sus datos se transfieren fuera de Brasil, se garantizará:

Conformidad con las reglas de la LGPD (art. 33);
Adecuación del país de destino o cláusulas contractuales estándar cuando aplique (art. 33 LGPD);
Medidas de seguridad equivalentes a las exigidas en Brasil (Resolución CD/ANPD nº 19/2024).

12. Uso de Inteligencia Artificial

12.1. La plataforma puede utilizar soluciones de Inteligencia Artificial (IA), de forma automatizada o semiautomatizada, como apoyo a determinadas funcionalidades, siempre observando la legislación aplicable, buenas prácticas de gobernanza y principios de protección de datos personales.

Las tecnologías de IA pueden emplearse, según aplique, para:

Verificación y validación de identidad del usuario;
Autenticación de acceso y refuerzo de seguridad de la cuenta;
Prevención de fraudes, perfiles falsos y usos indebidos de la plataforma;
Moderación y clasificación de contenidos (mensajes y fotos);
Apoyo a la compatibilización de perfiles y sugerencias de interacción;
Mejora de la experiencia del usuario y funcionamiento de la plataforma.

12.2. Datos personales utilizados por la IA. El uso de IA puede implicar el tratamiento de las siguientes categorías de datos personales, según la funcionalidad:

Datos registrales proporcionados por el usuario (incluidos datos sensibles);
Fotografías e imágenes de perfil;
Datos biométricos faciales, cuando aplique y con consentimiento específico;
Información de uso e interacción con la plataforma;
Contenidos insertados voluntariamente por el usuario.

Cuando haya tratamiento de datos personales sensibles, ocurrirá de forma restrictiva, proporcional y según la legislación vigente.

12.3. Decisiones automatizadas. Determinadas funcionalidades pueden implicar decisiones automatizadas como validación de identidad, bloqueos preventivos, limitación de funcionalidades o moderación de contenidos. Cuando aplique, el usuario puede solicitar información adicional o revisión humana según el art. 20 de la LGPD.

12.4. Compartición y transferencia de datos. El uso de IA puede implicar compartir datos personales con proveedores tecnológicos que actúan como operadores, con obligaciones contractuales de confidencialidad, seguridad y conformidad legal. Las transferencias internacionales cumplirán la legislación aplicable con garantías adecuadas.

12.5. Seguridad y gobernanza. La plataforma adopta medidas técnicas y organizacionales adecuadas para proteger los datos personales utilizados en sistemas de IA, incluyendo controles de acceso, cifrado o medidas equivalentes, monitoreo y revisión periódica de modelos, sesgos algorítmicos y procesos empleados.

13. Disposiciones Finales

13.1. Menores de Edad.

Nuestra aplicación es exclusivamente para mayores de 18 años;
No recopilamos datos de menores intencionalmente;
Está prohibida la publicación de imágenes de menores desacompanados o en estado de desnudez, así como contenido que implique daños a menores o tráfico de personas, aunque las fotos sean del propio usuario.

En conformidad con el Estatuto de la Niñez y la Adolescencia (ECA - Ley nº 8.069/1990) y los principios de protección integral en el entorno digital, la Plataforma no trata, en ningún caso, datos personales de menores de 18 años. El registro y acceso están estrictamente vedados. Para garantizar el cumplimiento, la Plataforma adopta las siguientes validaciones de mayoría de edad:

a) Declaración expresa del usuario: en el registro, declara bajo su responsabilidad ser mayor de 18 años, consciente de que información falsa implica cancelación inmediata de la cuenta y consecuencias legales;
b) Verificación de CPF: la fecha de nacimiento se valida en la base de datos del CPF, permitiendo identificar usuarios que no cumplan el requisito de mayoría;
c) Carga de documento de identidad: el usuario debe enviar documento oficial con foto (RG, CNH o equivalente) para confirmación de mayoría;
d) Biometría facial con verificación de edad: la plataforma puede utilizar análisis biométrico facial como capa adicional de verificación etaria, conforme al ítem 1.2 de este Aviso.

Consecuencia de acceso por menor: si se identifica que el titular es menor de 18 años, la Plataforma bloqueará el acceso inmediatamente y eliminará definitivamente todos los datos personales recopilados, según el art. 14 de la LGPD y directrices del ECA aplicables al entorno digital.

13.2. Alteraciones. Usted reconoce nuestro derecho de alterar este documento en cualquier momento, conforme finalidad o necesidad, inclusive para adecuación legal. Debe verificarlo siempre que acceda a nuestros entornos. Si las actualizaciones exigen nuevo consentimiento, será notificado por los canales de contacto informados.

13.3. Inaplicabilidad. Si algún punto se considera inaplicable por la ANPD o vía judicial, las demás condiciones permanecerán en pleno vigor.

13.4. Comunicación. El Titular reconoce que toda comunicación por correo electrónico a las direcciones de su registro es eficaz y suficiente para divulgar cualquier asunto del aplicativo, salvo lo expresamente previsto en este Aviso.

13.5. Canales de Atendimiento. Para cualquier duda sobre este documento, inclusive para ejercer sus derechos, puede contactarnos en privacy@twobetter.com.

13.6. Ley aplicable y foro. Este Aviso se interpretará según la legislación brasileña. Se elige el foro de su domicilio para dirimir controversias, salvo competencia específica por la legislación aplicable. Las traducciones a otros idiomas son informativas; prevalece la versión en portugués en caso de conflicto.