Política de Privacidad

1. Introducción y Responsable del Tratamiento

YallAmigo es una aplicación móvil operada por un trabajador autónomo establecido en España (“nosotros”, “nuestro” o “nos”). Esta Política de Privacidad se facilita en cumplimiento del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, “RGPD”), de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”) y de la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (“LSSI-CE”).

El Responsable del Tratamiento de los datos personales tratados a través de la App es:

YallAmigo

Operada por un trabajador autónomo dado de alta en España

Correo electrónico de contacto: admin@yallamigo.com

Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza la aplicación móvil YallAmigo (la “App”). Al descargar, instalar o utilizar la App, usted acepta la recopilación y el uso de información de conformidad con esta política. Si no está de acuerdo, le rogamos que no utilice la App.

2. Información que recopilamos

2.1 Información que usted nos facilita directamente

• Información de la cuenta: Cuando se registra, recopilamos su dirección de correo electrónico, nombre de usuario, nombre para mostrar y contraseña (almacenada de forma segura mediante funciones hash estándar del sector).
• Información del perfil: Su idioma preferido para la traducción de mensajes, el idioma de visualización de la app y una imagen de avatar opcional.
• Mensajes y contenido: Los mensajes de texto, mensajes de voz (grabaciones de audio), imágenes y archivos que envía a través de la App.
• Información de invitados: Si se une a una conversación como invitado (sin crear una cuenta), recopilamos el nombre para mostrar y el idioma preferido que usted indique.

2.2 Información recopilada automáticamente

• Información del dispositivo: Tipo de dispositivo, versión del sistema operativo e identificadores únicos del dispositivo para las notificaciones push.
• Datos de uso: Funciones utilizadas, participación en conversaciones, marcas de tiempo de los mensajes y estadísticas de uso de audio (duración de los mensajes de voz enviados por día).
• Dirección IP: Se recopila durante la autenticación, la creación de sesiones de invitado y la aceptación de la política de contenido, con fines de seguridad y prevención de abusos.
• Agente de usuario: Información del navegador o del cliente de la app recopilada durante la creación de la sesión.
• Estado en línea/desconectado: Su marca de tiempo de última conexión se registra cuando se conecta a la App o se desconecta de ella.
• Medición publicitaria (app de Android): La app de Android incluye el SDK TikTok App Events para que podamos medir si nuestra publicidad atrae nuevos usuarios. Puede recopilar el identificador de publicidad de su dispositivo, los eventos de instalación y apertura de la app y acciones dentro de la app como el registro, el inicio de sesión y las compras de suscripciones (incluidos el precio y la moneda). Si ha iniciado sesión, puede enviarse una forma con hash (irreversible) de su ID de usuario, nombre de usuario y correo electrónico para mejorar la precisión de la medición. Puede restablecer o eliminar su ID de publicidad en cualquier momento en Ajustes de Android › Privacidad › Anuncios.

2.3 Información procedente de servicios de terceros

• Tokens de notificaciones push: Recibimos tokens de dispositivo de Apple Push Notification Service (APNs) y de Google Firebase Cloud Messaging (FCM) para entregar notificaciones push.
• Datos de compras dentro de la App: Si se suscribe a un plan de pago, recibimos datos de verificación de la compra de Apple App Store o Google Play Store. No recibimos ni almacenamos los datos de su tarjeta de pago.

2.4 Contactos (agenda) — Procesados únicamente en su dispositivo

Si utiliza la función «Invitar a amigos» de la aplicación Android, la App le pedirá permiso para leer la lista de contactos de su dispositivo. Sus contactos se utilizan únicamente en su dispositivo para que pueda elegir a quién invitar y para rellenar previamente su propia aplicación de mensajería (por ejemplo, SMS o WhatsApp) con la invitación. Los nombres y números de teléfono de sus contactos nunca se transmiten, recopilan ni almacenan en nuestros servidores, ni se comparten con terceros. Rechazar el permiso no le impide nada: puede seguir compartiendo enlaces de invitación mediante el menú de compartir de su dispositivo. Puede revocar el permiso en cualquier momento desde los ajustes de su dispositivo. Si decide traducir el mensaje de invitación antes de enviarlo, solo se envía a nuestros servidores el texto del mensaje que usted escribió — nunca sus contactos.

3. Cómo usamos su información

Usamos la información que recopilamos para las siguientes finalidades:

• Prestar los servicios principales: Para facilitar la mensajería en tiempo real, traducir mensajes entre idiomas mediante IA, transcribir mensajes de voz y gestionar conversaciones.
• Traducción por IA: El contenido de sus mensajes se envía a proveedores de IA externos para su traducción. El proveedor principal es DeepSeek; cuando no está disponible, enrutamos la solicitud a través de OpenRouter hacia un modelo alternativo (actualmente modelos operados por DeepSeek, Qwen, Google u OpenAI). Los proveedores y modelos que utilizamos pueden cambiar; la sección 10 enumera los que se utilizan hoy. No usamos sus mensajes para entrenar ningún modelo; cada proveedor trata lo que recibe conforme a sus propias condiciones.
• Transcripción de audio: Los mensajes de voz se envían al servicio de conversión de voz a texto de OpenAI para generar una transcripción, que después se traduce de la misma forma que un mensaje de texto.
• Gestión de la cuenta: Para crear y gestionar su cuenta, autenticar su identidad, restablecer contraseñas y tramitar las compras de suscripciones.
• Notificaciones: Para enviar notificaciones push sobre nuevos mensajes, solicitudes de amistad, solicitudes de acceso de invitados y otra actividad relevante.
• Moderación de contenido: Para detectar y prevenir infracciones de las políticas, contenido dañino y abusos. Los registros de moderación pueden incluir la dirección IP e información de hash del contenido.
• Seguridad: Para prevenir el fraude, los abusos y el acceso no autorizado, incluidas la limitación de la frecuencia de solicitudes (rate limiting) y medidas de seguridad basadas en la IP.
• Mejora del servicio: Para comprender los patrones de uso, diagnosticar problemas técnicos y mejorar la funcionalidad de la App.

4. Cómo compartimos su información

No vendemos su información personal. Compartimos su información únicamente en las siguientes circunstancias:

• Con otros usuarios: Su nombre para mostrar, nombre de usuario, avatar, estado en línea y mensajes son visibles para los demás participantes de sus conversaciones. Su dirección de correo electrónico es visible en su perfil para facilitar las solicitudes de amistad.
• Proveedores de IA: El texto de los mensajes se transmite a nuestros proveedores de traducción (DeepSeek directamente, u OpenRouter cuando recurrimos a otro modelo). Las grabaciones de voz, las transcripciones y el contenido de los mensajes se transmiten a OpenAI para la conversión de voz a texto y la moderación de contenido. Estos proveedores tratan los datos conforme a sus propias políticas de privacidad y acuerdos de tratamiento de datos. Podemos cambiar de proveedores; la sección 10 se mantiene actualizada.
• Almacenamiento en la nube: Los archivos, imágenes y grabaciones de audio que comparte se almacenan en Linode Object Storage (Akamai) con seguridad estándar del sector.
• Servicios de correo electrónico: Su dirección de correo electrónico se comparte con Mailgun para correos transaccionales, como las solicitudes de restablecimiento de contraseña.
• Servicios de notificaciones push: Los tokens de dispositivo se comparten con Apple (APNs) y Google (FCM) para entregar notificaciones push.
• Medición publicitaria: En Android, el identificador de publicidad, los eventos de la app (instalación, apertura, registro, inicio de sesión, compras de suscripciones) y los identificadores de usuario con hash se comparten con TikTok for Business para medir el rendimiento de las campañas publicitarias, conforme a los Business Products (Data) Terms de TikTok. No compartimos con TikTok el contenido de sus mensajes, sus contactos ni sus archivos multimedia.
• Requisitos legales: Podemos divulgar su información si así lo exige la ley, un reglamento, un procedimiento judicial o un requerimiento gubernamental.
• Seguridad de las personas: Podemos divulgar información para proteger la seguridad de nuestros usuarios, del público o de nuestros servicios.

5. Almacenamiento y seguridad de los datos

• Ubicación del almacenamiento: Sus datos se almacenan en infraestructura en la nube gestionada, operada por Linode/Akamai. El acceso a la base de datos PostgreSQL se realiza únicamente a través de conexiones cifradas (TLS).
• Cifrado en tránsito y en reposo: El tráfico entre su dispositivo y nuestros servidores se cifra con TLS, al igual que la conexión entre nuestros servidores y la base de datos. YallAmigo no ofrece cifrado de extremo a extremo y no aplicamos una capa de cifrado propia al contenido almacenado: los mensajes, las transcripciones y las traducciones se conservan en forma legible en la base de datos para poder traducirlos, entregarlos y buscarlos, y los archivos subidos se conservan en el almacenamiento de objetos. Cualquier cifrado a nivel de almacenamiento es el que apliquen nuestros proveedores de infraestructura.
• Seguridad de las contraseñas: Las contraseñas se almacenan mediante funciones hash con algoritmos criptográficos estándar del sector (bcrypt) y nunca se guardan en texto plano.
• Tokens de autenticación: Utilizamos JSON Web Tokens (JWT) para la gestión de sesiones, con tokens de acceso de corta duración (15 minutos) y tokens de actualización de mayor duración (7 días).
• Datos sensibles en el dispositivo: Los tokens de autenticación se guardan en el almacenamiento seguro de su dispositivo (iOS Keychain / Android Keystore) y no en texto plano.
• Almacenamiento de archivos: Los archivos y contenidos multimedia subidos se almacenan con nombres de objeto generados aleatoriamente e imposibles de adivinar, y se sirven únicamente mediante URL prefirmadas de validez limitada en el tiempo.

Aunque aplicamos medidas de seguridad comercialmente razonables, ningún método de almacenamiento o transmisión electrónica es 100 % seguro. No podemos garantizar la seguridad absoluta de sus datos.

6. Usuarios invitados

YallAmigo permite a usuarios no registrados (“invitados”) unirse a conversaciones mediante enlaces de invitación sin crear una cuenta. Si utiliza la App como invitado:

• Recopilamos únicamente el nombre para mostrar y el idioma preferido que usted indique, junto con su dirección IP y agente de usuario con fines de seguridad.
• Las sesiones de invitado tienen una duración limitada: las sesiones pendientes caducan a los 7 días y las sesiones aprobadas caducan a las 24 horas.
• El anfitrión de la conversación puede finalizar o revocar su sesión de invitado en cualquier momento.
• Los mensajes enviados como invitado se almacenan en la conversación y son visibles para todos los participantes de la conversación.
• Las sesiones de invitado no requieren dirección de correo electrónico ni contraseña.

7. Privacidad de los menores

La App no está destinada a menores de 18 años. Exigimos que todos los usuarios tengan al menos 18 años, edad que supera la edad mínima de consentimiento digital en España (14 años, según el artículo 7 de la LOPDGDD) y en todas las demás jurisdicciones en las que se ofrece la App.

No recopilamos a sabiendas información personal de menores de 18 años. Si tenemos conocimiento de que hemos recopilado información personal de un menor por debajo de la edad exigida, tomaremos medidas para eliminar dicha información sin demora. Si cree que un menor nos ha facilitado información personal, póngase en contacto con nosotros en admin@yallamigo.com.

8. Sus derechos y opciones

Según su jurisdicción, puede tener los siguientes derechos respecto a sus datos personales:

• Acceso: Puede consultar la información de su perfil, sus mensajes y su historial de conversaciones dentro de la App en cualquier momento.
• Corrección: Puede actualizar su nombre para mostrar, nombre de usuario y preferencias de idioma en los ajustes de Perfil de la App.
• Eliminación: Puede eliminar su cuenta y todos los datos asociados desde los ajustes de la App (Perfil > Eliminar mis datos). Esta acción es permanente y elimina su cuenta, mensajes, archivos y todos sus datos personales de nuestros servidores, en cumplimiento del RGPD y de la normativa de protección de datos aplicable.
• Portabilidad de los datos: Puede solicitar una copia de sus datos personales poniéndose en contacto con nosotros.
• Preferencias de notificaciones: Puede activar o desactivar las notificaciones push desde los ajustes de su dispositivo o dentro de la App.
• Preferencias de idioma: Puede cambiar su idioma de traducción preferido y el idioma de visualización de la app en cualquier momento.

Base jurídica del tratamiento (art. 6 RGPD)

En virtud del RGPD y de la LOPDGDD, tratamos sus datos sobre las siguientes bases jurídicas:

Actividad de tratamiento	Base jurídica (art. 6 RGPD)
Registro y gestión de la cuenta	Ejecución del contrato (art. 6.1.b)
Mensajería, traducción y transcripción	Ejecución del contrato (art. 6.1.b)
Suscripción y verificación de pagos	Ejecución del contrato (art. 6.1.b)
Notificaciones push	Consentimiento (art. 6.1.a)
Seguridad, prevención del fraude, limitación de la frecuencia de solicitudes	Interés legítimo (art. 6.1.f)
Moderación de contenido	Interés legítimo (art. 6.1.f) y obligación legal (art. 6.1.c)
Mejora del servicio y diagnóstico	Interés legítimo (art. 6.1.f)
Sesión de invitado (usuarios no registrados)	Consentimiento (art. 6.1.a) - otorgado en el momento de unirse

Sus derechos en virtud del RGPD / LOPDGDD

En virtud del RGPD y de la LOPDGDD, usted tiene los siguientes derechos, que puede ejercer poniéndose en contacto con admin@yallamigo.com:

• Derecho de acceso (art. 15 RGPD) - obtener confirmación de si sus datos se están tratando y acceder a ellos.
• Derecho de rectificación (art. 16 RGPD) - corregir datos personales inexactos o incompletos.
• Derecho de supresión (art. 17 RGPD) - solicitar la eliminación de sus datos personales (“derecho al olvido”). Disponible en la App en Perfil > Eliminar mis datos.
• Derecho a la limitación del tratamiento (art. 18 RGPD) - solicitar la limitación del tratamiento en determinadas circunstancias.
• Derecho a la portabilidad de los datos (art. 20 RGPD) - recibir sus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición (art. 21 RGPD) - oponerse al tratamiento basado en intereses legítimos.
• Derecho a retirar el consentimiento (art. 7.3 RGPD) - retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
• Derecho a presentar una reclamación - ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, o ante su autoridad de control local.

Responderemos a su solicitud en el plazo de un mes, tal como exige el RGPD. Este plazo podrá prorrogarse otros dos meses en el caso de solicitudes complejas.

Para residentes de California (CCPA)

En virtud de la California Consumer Privacy Act, usted tiene derecho a conocer qué información personal recopilamos, a solicitar la eliminación de sus datos y a oponerse a la venta de información personal. No vendemos información personal.

9. Conservación de los datos

• Datos de la cuenta: Se conservan mientras su cuenta esté activa. Cuando elimina su cuenta, todos los datos personales se eliminan de forma permanente.
• Mensajes: Se conservan mientras exista la conversación. Los propietarios de las conversaciones pueden eliminarlas de forma permanente, lo que elimina todos los mensajes y archivos asociados.
• Sesiones de invitado: Los datos de la sesión de invitado se conservan durante la sesión (un máximo de 24 horas tras la aprobación, 7 días si está pendiente). Las sesiones caducadas se limpian automáticamente.
• Archivos de audio: Los mensajes de voz se conservan como parte de la conversación. Las estadísticas diarias de uso de audio se registran para aplicar los límites de la suscripción.
• Registros de seguridad: Las direcciones IP, los registros de moderación y los datos relacionados con la seguridad pueden conservarse hasta 90 días para la prevención de abusos.
• Caché de traducciones: El contenido de los mensajes traducidos puede almacenarse temporalmente en caché para mejorar el rendimiento y reducir las llamadas redundantes a la API.

10. Servicios de terceros

La App se integra con los siguientes servicios de terceros, cada uno regido por su propia política de privacidad:

Servicio	Finalidad	Datos compartidos
DeepSeek	Traducción de texto por IA (proveedor principal)	Contenido de texto de los mensajes
OpenRouter	Traducción de texto por IA — enruta hacia un modelo alternativo (actualmente modelos de DeepSeek, Qwen, Google u OpenAI) cuando el proveedor principal no está disponible	Contenido de texto de los mensajes
OpenAI	Transcripción de audio (conversión de voz a texto), moderación de contenido	Grabaciones de audio, contenido de los mensajes
Google Firebase (FCM)	Notificaciones push (Android)	Tokens de dispositivo, contenido de las notificaciones
Apple Push Notification Service	Notificaciones push (iOS)	Tokens de dispositivo, contenido de las notificaciones
Linode / Akamai	Almacenamiento de archivos y contenido multimedia	Archivos subidos, imágenes, audio
Mailgun	Correos electrónicos transaccionales	Dirección de correo electrónico
Apple App Store / Google Play	Verificación de compras dentro de la App	Recibos de compra (sin datos de tarjeta de pago)
TikTok for Business (App Events SDK, solo Android)	Atribución publicitaria y medición de campañas	ID de publicidad, eventos de instalación/apertura de la app y eventos dentro de la app (registro, inicio de sesión, valor de la compra de suscripción), ID de usuario/nombre de usuario/correo electrónico con hash

11. Moderación de contenido

Para mantener un entorno seguro, la App puede utilizar moderación automatizada de contenido para detectar contenido dañino o que infrinja las políticas. Esto incluye:

• Análisis automatizado del contenido de los mensajes mediante herramientas de moderación basadas en IA.
• Cálculo de hash del contenido para detectar infracciones reiteradas de las políticas.
• Registro de los eventos de moderación, incluidos la dirección IP y el agente de usuario, con fines de auditoría y de recurso.
• Restricciones de la cuenta (bloqueo temporal o permanente) por infracciones graves o reiteradas.

Se le notificará si su contenido es marcado o si se toman medidas sobre su cuenta. Puede ponerse en contacto con nosotros para recurrir cualquier decisión de moderación.

12. Transferencias internacionales de datos

Su información puede transferirse a países distintos de su país de residencia y tratarse en ellos. Estos países pueden tener leyes de protección de datos diferentes de las de su jurisdicción. Cuando transferimos datos internacionalmente, aplicamos las garantías adecuadas para proteger su información, incluidas cláusulas contractuales tipo cuando procede. En particular, los proveedores de IA indicados en la sección 10 están establecidos fuera del Espacio Económico Europeo — DeepSeek en China, OpenRouter y OpenAI en Estados Unidos —, por lo que el contenido de los mensajes enviado para su traducción, transcripción o moderación se trata allí.

13. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente. Le notificaremos cualquier cambio sustancial publicando la nueva Política de Privacidad dentro de la App o en nuestro sitio web, con una fecha de “Última actualización” actualizada. Le recomendamos revisar esta Política de Privacidad periódicamente para conocer cualquier cambio. Si continúa utilizando la App después de cualquier modificación de esta Política de Privacidad, se entenderá que acepta la política modificada.

14. Contacto

Si tiene alguna pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o con nuestras prácticas en materia de datos, póngase en contacto con nosotros en:

YallAmigo

Operada por un trabajador autónomo establecido en España

Correo electrónico: admin@yallamigo.com

Sitio web: https://yallamigo.com

Si reside en el EEE, también puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si considera que se han vulnerado sus derechos de protección de datos.