Política de privacidad

01 Interpretación y definiciones

• Cuenta: Una cuenta única creada para que accedas a nuestro Servicio.
• Aplicación / Servicio: El programa llamado Aletto.
• Empresa ("nosotros"): Tandavaworks Global LLP, Chennai, Tamil Nadu, India, que actúa como Fiduciario de Datos / Responsable del tratamiento.
• Datos personales: Cualquier dato sobre una persona identificable.
• Nombre de usuario: Un nombre público único (tu @nombre de usuario) que eliges para identificarte ante otros usuarios. Es tu identificador. La app lo llama nombre de usuario en el caso de una persona e identificador en el caso de un canal; son lo mismo y salen de la misma lista de nombres.
• Conexión: Otro usuario de Aletto con quien estás conectado. Una conexión es mutua: uno de los dos envía una solicitud y, cuando el otro la aprueba, cada uno puede enviar pings al otro. Si ambos envían una solicitud, quedan conectados al instante. La app muestra tus conexiones como Mutuals.
• Destinatario: Una persona (una Conexión, o una dirección de correo que proporcionas) a quien se entrega un ping.
• Ping: Un mensaje que programas para una hora, envías ahora o que se activa con un evento que eliges. Puede ir a ti, a tus Conexiones, a un Círculo o a un Canal. En la app, un ping que solo va a ti se llama Recordatorio, y uno que va a cualquier otra persona, Mensaje. (Las versiones anteriores del Servicio llamaban "alerta" a un ping).
• Nota de voz: Una grabación de audio que haces en la app y adjuntas a un ping o publicación. A diferencia del dictado, se almacena: es contenido, no una forma de escribir.
• Lugar guardado: Un lugar que guardas (un nombre y coordenadas del mapa) para reutilizarlo al crear pings de llegar y salir.
• Ping de llegar y salir: Un ping que se activa cuando tu dispositivo entra, sale o permanece durante un tiempo determinado dentro de un límite virtual (una "geovalla") alrededor de un Lugar guardado. Esto le permite activarse según dónde estés, incluso con la app cerrada. El tamaño del límite (el radio) se define en cada ping de llegar y salir. Cada ping de llegar y salir lo vigila un solo teléfono de su dueño a la vez.
• Suscripción: Un plan de pago recurrente: Plus, Pro o Business. Esta palabra se refiere solo a la facturación; seguir un canal no es una suscripción.
• Créditos: Un saldo consumible dentro de la app que se usa para enviar pings por métodos de entrega de pago (actualmente el correo). Los créditos se compran una vez, vienen incluidos en un plan, se otorgan cada mes a las cuentas gratuitas con sesión iniciada o se reciben como Recompensa por invitación.
• Recompensa por invitación: Créditos que se dan tanto a la persona que invitó a alguien como a la persona que se unió, una vez que la nueva cuenta tiene un inicio de sesión verificado y su primer ping ha llegado a otra persona.
• Ping automático: Un ping de llegar y salir o un ping de YouTube o Twitch, que se activa con un evento en lugar de a una hora. Los planes limitan cuántos pueden estar activos a la vez.
• Método de entrega: Cómo llega un ping o una publicación a una persona: por notificación de la app (push), por correo o como notificación del navegador. La app lo llama "Envío".
• Círculo: Un grupo con nombre de personas con las que ya estás conectado, usado como destinatario de un ping. Un círculo no crea por sí mismo una conexión con nadie.
• Canal: Un flujo de publicaciones de su dueño, que otros usuarios pueden elegir seguir. Un canal es público, no listado o privado. Solo los seguidores aprobados pueden ver las publicaciones de un canal privado.
• Publicación: Un elemento de un canal. Lo escribe el dueño, o se genera cuando se activa uno de sus pings. (Las versiones anteriores del Servicio llamaban "actualización" a una publicación).
• Identificador: El @nombre público que identifica a un usuario o a un canal. Los usuarios y los canales comparten un mismo espacio de nombres, así que un identificador es único entre ambos.
• Seguidor: Un usuario que ha elegido recibir un canal. Seguir es el consentimiento, y el dueño de un canal nunca puede añadir un seguidor.
• Contenido del ping: Lo que lleva un ping o una publicación: un mensaje opcional y hasta 20 adjuntos (fotos, notas de voz y enlaces), en cualquier combinación.
• Perfil: La página que ven otros usuarios cuando abren tu cuenta: tu nombre, nombre de usuario y foto, los canales públicos que administras y dos cifras sobre esos canales.
• Aplicación web: Aletto en www.aletto.app, usado en un navegador con la misma cuenta que la app. Consulta §12.
• Pestaña Pings: La lista en la app de los pings que te llegaron y de los avisos sobre tu cuenta. (Las versiones anteriores de la app la llamaban Bandeja de entrada).
• Invitación: Un correo, o un enlace que compartes tú mismo, que pide a alguien que no está en Aletto que se una.
• Ping de YouTube o Twitch: Un ping que se activa cuando un canal público de una plataforma de terceros (actualmente YouTube o Twitch) hace algo que elegiste vigilar.
• Canal vigilado: El canal público de una plataforma de terceros que observa un ping de YouTube o Twitch. Pertenece a un tercero, que normalmente no es usuario de Aletto. No es un Canal de Aletto.
• Reacción: Un emoji que puedes dejar en un canal, una publicación o un ping que te llegó. Puedes tener uno por elemento, y elegir otro lo reemplaza.
• Solicitud de llegar y salir: Una petición enviada a otro usuario proponiendo que él cree un ping de llegar y salir en su propio dispositivo, para un lugar, un radio y unos activadores que propones, contigo como destinatario. Esa persona decide si lo crea.
• Solicitud de conexión / Permiso: Una solicitud de un usuario para conectarse con otro, y la autorización que resulta de ella. Se puede solicitar, aprobar, rechazar o revocar.
• Enlace de verificación: Un enlace de un solo uso y con tiempo limitado enviado a una dirección de correo para verificar su titularidad o para aceptar una solicitud.
• Bloquear / Denunciar: Controles que te permiten impedir que otro usuario se ponga en contacto contigo (Bloquear), o señalar a un usuario o un contenido para que lo revisemos (Denunciar).
• Titular de los datos / Interesado / Consumidor: Tú, la persona a la que se refieren los datos.

02 Recopilación y uso de tus datos personales

Tipos de datos que recopilamos

• Información de contacto: Correo, nombre y apellidos. Proceden del inicio de sesión con Google, o de la dirección de correo y la contraseña con las que te registras en la app o en el sitio web. Nunca recibimos tu contraseña; la comprueba el proveedor de inicio de sesión.
• Uso como invitado: Puedes usar Aletto como invitado sin crear una cuenta permanente. Un invitado puede ver contenido, buscar y ver personas, y crear pings solo para sí mismo, que llegan como notificaciones de la app. Un invitado no puede añadir direcciones de correo, crear círculos ni canales, seguir canales, conectar con personas ni invitarlas, pedir un ping de llegar y salir ni usar entregas de pago. Un invitado no recibe créditos gratuitos y nunca aparece en los resultados de búsqueda de otros usuarios. El Servicio necesita guardar los datos de una cuenta de invitado para funcionar, y esos datos están ligados a la instalación. Si cierras sesión sin haber vinculado antes la cuenta de invitado a una cuenta de Google o de correo, la cuenta y sus datos se pierden para siempre y no podemos recuperarlos.
• Perfil y nombre de usuario: Un nombre de usuario público único y un nombre visible. Junto con tu foto, te identifican y, si la opción de que te encuentren está activada, permiten que otros te encuentren. Puedes quitar tu foto en cualquier momento. Los nombres visibles y los nombres de canal no pueden imitar a la propia Aletto.
• Imagen de perfil inicial: Si una cuenta nueva no tiene foto, creamos una imagen a partir de sus iniciales con DiceBear (consulta la §4), que recibe tu nombre visible para dibujarla. En aproximadamente una hora copiamos la imagen a nuestro propio almacenamiento y dejamos de usar la dirección de DiceBear. Hasta entonces, un dispositivo que muestre tu imagen la descarga de DiceBear. Puedes sustituirla o quitarla en cualquier momento.
• Tu perfil tal como lo ven otros: Cualquier usuario con sesión iniciada que abra tu perfil ve tu nombre, tu nombre de usuario y tu foto, los canales públicos que administras, cuántos hay y cuántas personas los siguen en total. Los canales no listados, privados y suspendidos nunca se muestran ahí. Tu dirección de correo, tu zona horaria y tus conexiones nunca se muestran en un perfil. La pantalla de un canal no nombra a su propietario, pero tu perfil sí, así que administrar un canal público lo vincula contigo para cualquiera que abra tu perfil.
• El enlace a tu perfil: Compartir mi perfil te da un enlace a tu perfil (link.aletto.app/s/…) para enviarlo como quieras. Abrirlo no envía ninguna solicitud de conexión ni conecta a nadie; la persona puede enviarte una solicitud desde tu perfil si quiere hacerlo. Un usuario con sesión iniciada que lo abre ve tu perfil como se describe arriba. Cualquier otra persona, incluida alguien sin la app, ve solo tu nombre, tu nombre de usuario y tu foto, con enlaces para instalar Aletto, y las apps que muestran vistas previas de enlaces también pueden mostrar tu nombre y tu foto. El enlace no funciona para las personas que has bloqueado, ni mientras tu cuenta esté suspendida o eliminada.
• Preferencias: Tu zona horaria, tu idioma y cómo prefieres que se escriban las fechas y horas (reloj de 12 o 24 horas y el orden de día, mes y año). Se guardan con tu cuenta para que todos los dispositivos que uses, y las notificaciones y correos que redactamos para ti, los respeten. Hasta que elijas un idioma, usamos el de tu dispositivo.
• Identificadores de dispositivo y varios dispositivos: Para cada dispositivo, un UUID persistente, un token de notificaciones (FCM) y metadatos básicos para un enrutamiento seguro, como su nombre, modelo y versión del sistema operativo. También registramos cuándo abrió la app cada teléfono por última vez y, a partir de una comprobación que la app hace como mucho cada seis horas (en segundo plano cuando el teléfono lo permite), cuándo confirmó por última vez que las notificaciones llegan. Usamos esos momentos solo para detectar un teléfono que ha dejado de recibir pings (consulta la §11). Puedes quitar cualquier dispositivo en cualquier momento.
• Direcciones de correo adicionales: Las direcciones que añades y verificas para las entregas o para los enlaces de verificación, con su estado de verificación y qué tipos de pings recibe cada una. Cuando verificas una dirección, se activa para tus propios pings. Los pings de personas y círculos, y las publicaciones de canales, siguen desactivados hasta que los actives. Si otra persona inicia sesión más adelante en Aletto con una dirección que está verificada en tu cuenta, la dirección pasa a su cuenta, recibes un aviso que nombra la dirección y no le decimos a ninguno de los dos nada sobre el otro.
• Imágenes y archivos que subes: Tu foto de perfil, la imagen de un círculo, la imagen de un canal y las fotos y notas de voz que adjuntas a un ping o publicación, tanto si las subes en la app como en el sitio web. Todo se sube por HTTPS y se guarda con nuestro proveedor de almacenamiento (consulta la §4). Cada imagen se vuelve a codificar al subirla, lo que elimina los metadatos EXIF que inserta una cámara, incluidas las coordenadas GPS del lugar donde se tomó la foto. Una nota de voz se guarda tal como se grabó. No la transcribimos, y nada en el Servicio la convierte en texto. Puedes sustituir o eliminar cualquiera de ellos en cualquier momento.
• Contenido de pings y publicaciones: El mensaje que escribes, la programación o el activador que defines, a quién lo diriges y hasta 20 adjuntos (fotos, notas de voz y enlaces). Lo guardamos porque es lo que el Servicio existe para entregar, y lo conservamos hasta que eliminas el ping o tu cuenta. Nunca se usa para publicidad ni para elaborar perfiles.
• Datos de sesión web (solo navegadores): Una cookie de sesión estrictamente necesaria y un registro de sesión correspondiente cuando inicias sesión en www.aletto.app, como se describe en la §12.
• Invitaciones a personas que no están en Aletto: Si invitas a alguien por correo, tratamos su dirección de correo y el hecho de que la invitaste. Lo hacemos para enviar la invitación y para aplicar los límites contra el spam: una invitación por dirección y remitente, para siempre; como mucho tres de cualquier persona; y como mucho diez enviadas por ti en un día. Cada invitación incluye una baja con un solo clic. Una dirección que se da de baja pasa a una lista de supresión que impide de forma permanente que cualquier usuario de Aletto vuelva a invitarla. La invitación dice quién la invitó y nada más: ningún contenido de ping ni vista previa. No leemos, importamos ni guardamos tus contactos ni tu libreta de direcciones. Si prefieres que no tratemos nada, comparte tú mismo el enlace de invitación.
• Recompensas por invitación: Si alguien crea una cuenta de Aletto abriendo tu enlace de invitación, registramos que su cuenta se unió mediante tu invitación. Es un registro por cuenta nueva, y solo cuenta la primera invitación que abre. Cuando su cuenta tiene un inicio de sesión verificado y su primer ping ha llegado a alguien que no sea ella misma, damos a cada uno la Recompensa por invitación y anotamos cuándo se pagó. Los avisos que enviamos al respecto no nombran a la otra persona. Usamos este registro solo para pagar la recompensa y para evitar que se reclame dos veces o se explote.
• Datos de conexiones y destinatarios: El identificador de usuario, el nombre de usuario, el nombre visible y las direcciones de correo de las personas con las que conectas o a las que envías, el estado de cualquier solicitud de conexión entre vosotros y las opciones de entrega que cada uno eligió para el otro. Tu nombre de usuario, tu nombre y tu foto son visibles para tus conexiones. Añade solo a personas que hayan aceptado recibir pings.
• Datos de ubicación (solo si usas pings de llegar y salir): Las coordenadas en el mapa y el nombre de cada lugar guardado que creas, el radio de cada ping de llegar y salir, y los cruces de límite (llegar a un lugar guardado, salir de él o permanecer en él) que activan tus pings de llegar y salir. Para detectar estos cruces, el sistema operativo de tu dispositivo supervisa tu ubicación en segundo plano, según el permiso que concedas. Las coordenadas de los lugares guardados se guardan cifradas y solo tú puedes verlas. Se usan únicamente para hacer funcionar tus pings de llegar y salir: nunca para publicidad ni para elaborar perfiles, y nunca se comparten con tus conexiones. Cuando se activa un ping de llegar y salir, el propio teléfono comprueba su posición respecto al límite y envía a Aletto solo qué ping se activó y si llegaste, saliste o te quedaste, nunca tus coordenadas. Las personas a las que va ese ping reciben el ping que escribiste, que les dice que llegaste a ese lugar o saliste de él. No creamos un historial de ubicaciones ni seguimos tus movimientos de forma continua. Solo tratamos los eventos de llegar, salir y permanecer en los lugares que eliges. Si tu teléfono no tiene conexión cuando cruza un límite, guarda el cruce (qué ping, si llegaste, saliste o te quedaste, y cuándo) en el teléfono, hasta los 50 más recientes, y lo envía cuando vuelve la conexión. El ping indica entonces cuándo se produjo el cruce. Los límites se registran y supervisan en un teléfono físico, así que cada ping de llegar y salir lo vigila uno de tus teléfonos a la vez, al principio aquel en el que se creó. Tus otros dispositivos y el sitio web muestran qué teléfono es (su nombre y modelo). Puedes pasar un ping de llegar y salir a otro de tus teléfonos con Vigilar en este teléfono; el primer teléfono deja entonces de vigilarlo. Si reinstalas Aletto o vuelves a iniciar sesión en el mismo teléfono, sus pings de llegar y salir vuelven a él. Los pings de llegar y salir son totalmente opcionales. Si nunca creas un lugar guardado ni concedes el permiso de ubicación, no se recopila ningún dato de ubicación.
• Datos de círculos: Los círculos que creas (nombre, descripción, color e imagen), quién está en cada uno y el estado de cada miembro (añadido, invitado, aceptado, rechazado, salió, eliminado o silenciado), con marcas de tiempo. Los miembros de un círculo pueden ver a los demás miembros. Si rechazas un círculo o sales de él, conservamos ese hecho para que el propietario no pueda volver a añadirte en silencio.
• Datos de canales: Para los canales que posees: el nombre, la descripción, la imagen, el color, el @handle y la visibilidad (público, no listado o privado), y las publicaciones que contienen. Para los canales que sigues: qué método de entrega elegiste, si silenciaste el canal, cualquier límite diario que fijaste y hasta dónde has leído. Para un canal privado: quién ha pedido seguirlo y si el propietario ha respondido. El nombre, la descripción, la imagen, el handle y las publicaciones de un canal público o no listado son información pública (consulta la §6). La lista de seguidores de ningún canal es pública nunca.
• Datos de pings de YouTube y Twitch: El identificador público del canal que nos pediste vigilar (por ejemplo, el id de un canal de YouTube), el activador que elegiste y la observación más reciente que hicimos de ese canal, como su último id de vídeo o si está en directo en ese momento. Esa observación es lo que nos permite distinguir un cambio de una repetición. Cuando una plataforma lo admite, registramos una devolución de llamada con esa plataforma para que pueda avisarnos de contenido nuevo; las credenciales de esa devolución de llamada se guardan cifradas. No pedimos, recibimos ni guardamos tu usuario, contraseña, token ni información de cuenta de YouTube, Twitch ni ninguna otra plataforma. No leemos nada que no sea visible públicamente en el canal. También guardamos la imagen pública del canal vigilado, actualizada aproximadamente una vez al día. Los títulos e imágenes de vídeos que recibimos de YouTube o Twitch se eliminan de tu historial de pings y de la pestaña Pings al cabo de 28 días (consulta la §14).
• Datos de reacciones: A qué canal, publicación o aparición de ping reaccionaste, el emoji que elegiste y cuándo. Tienes una reacción por elemento, así que elegir otra la sustituye en lugar de sumarse. Quién puede ver una reacción se describe en la §8.
• Solicitudes de llegar y salir: Cuando pides a otro usuario que cree un ping de llegar y salir, guardamos la solicitud hasta que crea el ping o la rechaza, o hasta que la retiras. Ese registro contiene quién pidió, a quién se pidió, el lugar, el radio y los activadores propuestos, el estado, el ping al que dio lugar y las marcas de tiempo. Guardamos constancia de una solicitud rechazada para que no se pueda volver a pedir lo mismo a la misma persona enseguida. Si crea el ping, el lugar que propusiste se guarda en su cuenta, marcado como "Creado automáticamente", lo usa solo ese ping y se elimina con él.
• Solicitudes de conexión y permisos: Los usuarios implicados y el estado de cada solicitud (solicitada, aprobada, rechazada o revocada), con marcas de tiempo. Aprobar una solicitud registra la conexión en ambos sentidos.
• Datos de bloqueo, denuncias y moderación: Cuando bloqueas a un usuario, registramos la relación de bloqueo para poder impedir el contacto. Cuando denuncias a un usuario o un contenido, recopilamos la denuncia (el motivo que eliges, el contenido o identificador denunciado y las marcas de tiempo) y cualquier resultado de moderación automática o manual. Lo usamos para mantener seguro el Servicio y cumplir la ley. También registramos las solicitudes de conexión que rechazas, para que no se te vuelvan a mostrar. Puedes revisarlas junto a los usuarios bloqueados en Personas → Bloqueados y rechazados. Consulta la §10.
• Enlaces de verificación de correo: El correo de destino y un token de un solo uso y de corta duración, que se invalida una vez usado.
• Datos de suscripción y compras: Tu plan, su estado, la fecha de renovación o caducidad, si el periodo actual es una prueba gratuita, tu saldo de créditos, la fecha en que se recargan tus créditos mensuales (calculada a partir de cuándo te registraste o compraste tu plan) y tus transacciones de créditos, incluidos los créditos gratuitos mensuales y las Recompensas por invitación. Nunca recibimos ni guardamos los datos completos de tarjetas ni de cuentas bancarias. Apple o Google procesa el pago, y RevenueCat se encarga de la validación y los derechos de acceso usando un token seudónimo y el producto comprado.
• Identificadores publicitarios y datos de anuncios (solo apps móviles): Google AdMob puede tratar identificadores publicitarios del dispositivo y datos generales de interacción con anuncios. Es decir, el ID de publicidad de Google en Android y, en iOS, el IDFA solo cuando permites el seguimiento mediante App Tracking Transparency (ATT) de Apple.
• Cookies publicitarias y datos de anuncios (sitio web, donde se muestran anuncios): En las páginas de www.aletto.app que llevan un anuncio, Google AdSense puede crear o leer cookies e identificadores similares en tu navegador y tratar tu dirección IP, datos del navegador y datos generales de interacción con anuncios, sujeto a tu consentimiento cuando se requiere (§3).
• Diagnóstico y datos de uso (apps móviles): Informes de fallos y diagnósticos (Firebase Crashlytics). Un pequeño conjunto de eventos de uso (Firebase Analytics): hitos únicos (la primera apertura de la app, la creación de tu cuenta, tu primera conexión y tu primer ping creado, enviado y recibido), el hecho de que se compartió o se envió por correo una invitación, y la categoría del motivo cuando un ping no se pudo enviar (por ejemplo, créditos insuficientes), junto con el nivel de tu plan. Estos eventos no llevan contenido de pings, destinatarios, direcciones de correo ni lugares. El sitio web no envía ninguno de ellos.
• Integridad de la app (apps móviles): Para mantener el abuso automatizado lejos de nuestros servidores, la app obtiene un token de corta duración de Firebase App Check, respaldado por Google Play Integrity en Android y Apple App Attest en iOS, que demuestra que una solicitud procede de una copia genuina de Aletto en un dispositivo real. El token no dice nada sobre quién eres ni lo que haces en la app.

Finalidades del tratamiento

Tratamos tus datos para:

• crear y proteger tu Cuenta, gestionar tu perfil y tu nombre de usuario y (si lo activas) permitir que otros te encuentren;
• redactar las notificaciones y los correos en el idioma y el formato de fecha que elijas;
• registrar tus dispositivos y dirigir los pings a ellos, y verificar direcciones de correo y gestionar los enlaces de verificación;
• entregar los pings a ti y a tus Destinatarios;
• crear y gestionar lugares guardados, y activar los pings de llegar y salir cuando llegas, sales o te quedas;
• gestionar las Conexiones y las solicitudes de conexión;
• crear y gestionar Círculos, y determinar a quién debe llegar un ping de círculo en el momento en que se activa;
• gestionar los Canales y entregar sus publicaciones a quienes los siguen, por el método de entrega que eligió cada seguidor, y hacer llegar las solicitudes para seguir canales privados entre quien pide y el propietario;
• observar los canales públicos que vigilan tus pings de YouTube y Twitch, y detectar el cambio por el que preguntaste;
• guardar las fotos, notas de voz y enlaces que adjuntas, y mostrarlos solo a las personas que pueden verlos;
• registrar y mostrar las Reacciones;
• hacer llegar las solicitudes de llegar y salir entre las dos personas implicadas, y aplicar sus límites;
• enviar las invitaciones que nos pides enviar, y respetar las bajas y la lista de supresión;
• pagar las Recompensas por invitación a ambas personas cuando se cumplan las condiciones, y evitar que se reclamen dos veces o se exploten;
• iniciar tu sesión en la app web y mantenerla mientras dure;
• gestionar el bloqueo, las denuncias y la moderación de contenido;
• ofrecer y gestionar Suscripciones y Créditos, incluidos los créditos gratuitos mensuales, y prevenir el fraude;
• mostrar y medir la publicidad en las apps móviles y en el sitio web, sujeto a tu consentimiento;
• ofrecer Ayuda y preguntas frecuentes y soporte dentro de la app, y permitirte exportar una copia de tus datos;
• mantener copias de seguridad para poder restaurar el Servicio tras un fallo;
• comprobar que las solicitudes proceden de copias genuinas de la app, y entender dónde dejan de usarla los nuevos usuarios (los hitos descritos arriba);
• mantener la seguridad, limitar el abuso y apoyar la accesibilidad; y
• cumplir la ley.

Controles de visibilidad y de búsqueda

Cuando activas "Permitir que otros me encuentren", tu nombre de usuario, tu nombre visible y tu foto de perfil pueden aparecer en los resultados de búsqueda de otros usuarios, para que puedan enviarte una solicitud de conexión. Puedes desactivarlo en cualquier momento en tu perfil. Eso impide que nuevos usuarios te encuentren por búsqueda; las conexiones existentes no se ven afectadas. Los invitados nunca aparecen en los resultados de búsqueda. Cualquiera que llegue a tu perfil de otra forma (por ejemplo, desde un círculo que compartís o un ping que le enviaste) puede seguir abriéndolo.

03 Publicidad y tu consentimiento

Las apps móviles muestran anuncios mediante Google AdMob. Los anuncios pueden ser personalizados o no personalizados según tu región y tu consentimiento.

• Consentimiento al iniciar (EEE, Reino Unido y Suiza): Mostramos un mensaje de consentimiento al iniciar mediante la User Messaging Platform (UMP) de Google, como exige la Política de consentimiento de usuarios de la UE de Google, antes de mostrar anuncios personalizados o usar almacenamiento no esencial. Puedes cambiar tu elección más adelante en Ajustes → Privacidad de anuncios.
• App Tracking Transparency en iOS: En iOS, pedimos permiso mediante el aviso ATT de Apple antes de cualquier seguimiento entre apps. Si lo rechazas, ves anuncios no personalizados.
• Exclusión: Puedes restablecer o limitar tu identificador publicitario en los ajustes del dispositivo, rechazar ATT o el consentimiento, o retirar el consentimiento en la app. Entonces indicamos a AdMob que muestre anuncios no personalizados.
• Menores: No mostramos a sabiendas anuncios personalizados a usuarios por debajo de la edad aplicable (consulta la §21).
• Planes de pago: Los miembros con un plan de pago no ven anuncios, ni en las apps ni en el sitio web. Las páginas sobre un ping de llegar y salir nunca llevan anuncios.

Publicidad en el sitio web

Las páginas de www.aletto.app pueden mostrar anuncios mediante Google AdSense a los visitantes que no han iniciado sesión y a los miembros del plan gratuito. Cada página muestra como máximo un anuncio, claramente etiquetado, debajo del contenido propio de la página.

• Cookies de terceros: Proveedores externos, incluido Google, usan cookies para mostrar anuncios basados en tus visitas anteriores a este sitio web o a otros. El uso que hace Google de las cookies publicitarias le permite a él y a sus socios mostrarte anuncios basados en tus visitas a nuestro sitio y/o a otros sitios de Internet. Más información en Cómo usa Google la información de los sitios o las aplicaciones que utilizan sus servicios.
• Consentimiento (EEE, Reino Unido y Suiza, y los estados de EE. UU. que lo exigen): Antes de que se cargue cualquier anuncio, mostramos el mensaje de consentimiento de Google, proporcionado mediante la plataforma certificada de gestión del consentimiento de Google. Los anuncios pueden ser personalizados o no personalizados según tu elección. Puedes cambiar tu elección en cualquier momento con el enlace Ajustes de privacidad y cookies que aparece junto a cada anuncio.
• Exclusión: Puedes excluirte de la publicidad personalizada visitando la Configuración de anuncios de Google, o excluirte del uso de cookies para publicidad personalizada por parte de algunos proveedores externos en www.aboutads.info (o www.youronlinechoices.eu en Europa).
• Lo que no compartimos: No damos a Google ni a ningún anunciante tu nombre, correo, pings, mensajes, contactos ni lugares. Las páginas con sesión iniciada que llevan un anuncio no transmiten tu identidad a la red publicitaria; el anuncio se ajusta a la página y, si das tu consentimiento, a las propias cookies de Google.

04 Servicios de terceros

• Servicios de Google Play e inicio de sesión con Google
• Firebase Cloud Messaging, Firebase Authentication, Crashlytics, Analytics y App Check: entrega de notificaciones a teléfonos, tabletas y navegadores; inicio de sesión con Google o con correo y contraseña; diagnóstico de fallos; los hitos de uso descritos en la §2 (solo apps móviles); y la comprobación de que las solicitudes proceden de una copia genuina de la app, mediante Google Play Integrity en Android y Apple App Attest en iOS.
• Zoho ZeptoMail: envía nuestros correos (pings y publicaciones por correo, enlaces de verificación, invitaciones y avisos de la cuenta). Recibe la dirección del destinatario y el contenido de ese correo.
• DiceBear: dibuja la imagen de perfil inicial de una cuenta nueva sin foto, a partir del nombre visible que recibe (consulta la §2).
• Backblaze B2: almacenamiento de las imágenes, fotos y notas de voz que subes. Tiene un almacén privado para todo lo adjunto a pings y publicaciones y para las imágenes de los círculos, y un almacén público para las imágenes de perfil y de canal y para el contenido de los canales públicos. Ambos están en la región de la UE (Ámsterdam). Los archivos privados te llegan a través de nuestro propio servidor en media.aletto.app, y solo después de comprobar quién los pide.
• Cloudflare: la red de distribución de contenido que sirve los archivos públicos desde cdn.aletto.app. Cloudflare trata cada solicitud, incluida la dirección IP de quien abre una imagen, para poder entregarla.
• Google Maps Platform: muestra el mapa que se usa para elegir y ver los lugares guardados (solo pings de llegar y salir).
• RevenueCat: gestión de suscripciones y compras.
• Servicios de la API de datos de YouTube: se usan solo para leer información pública sobre los canales que vigilan tus pings de YouTube, y para recibir avisos cuando uno de ellos publica. Al usar los pings de YouTube también quedas sujeto a las Condiciones del servicio de YouTube. Aletto no está afiliada a YouTube ni a Google, ni cuenta con su respaldo o patrocinio. No enviamos a YouTube ningún dato personal sobre ti: una solicitud identifica un canal, no a un usuario.
• Twitch: se usa solo para leer el estado público en directo de los canales que vigilan tus pings de Twitch. Aletto no está afiliada a Twitch, ni cuenta con su respaldo o patrocinio. Igual que con YouTube, no se envía ningún dato personal sobre ti.
• Google AdMob / Google AdSense: publicidad en las apps móviles (AdMob) y en el sitio web (AdSense), y el mensaje de consentimiento de Google para ambos.
• Apple App Store y StoreKit / Facturación de Google Play: procesamiento de pagos.

05 Cómo compartimos tu información

No vendemos tus datos personales a cambio de dinero. Solo los compartimos:

• Con los Destinatarios y las Conexiones que eliges. El contenido de los pings y tu nombre de usuario, tu nombre y tu foto se comparten con las personas a las que envías o con las que conectas.
• Con los miembros de un Círculo que creas o al que te unes. Los miembros pueden ver quién más está en él.
• Con los seguidores de un Canal que administras. En un canal público o no listado, eso significa públicamente: cualquiera puede ver su nombre, descripción, imagen, handle y publicaciones, incluidas las personas que no usan Aletto y los motores de búsqueda. Las publicaciones de un canal privado solo llegan a los seguidores que aprobaste. La lista de seguidores de ningún canal se publica.
• En tu perfil, con cualquier usuario con sesión iniciada que lo abra: tu nombre, tu nombre de usuario y tu foto, y tus canales públicos con su total de seguidores.
• Mediante el enlace a tu perfil, con cualquiera a quien llegue: tu nombre, tu nombre de usuario y tu foto (consulta "El enlace a tu perfil" más arriba).
• Con otros usuarios mediante la búsqueda, solo si activas "Permitir que otros me encuentren".
• Con encargados del tratamiento bajo contrato: Google Firebase, Backblaze B2 y Cloudflare (para los archivos que subes), Zoho ZeptoMail (nuestro proveedor de envío de correo), DiceBear (imágenes de perfil iniciales), RevenueCat, las tiendas de Apple y Google, y Google AdMob y Google AdSense.
• Con la persona que te invitó, o a la que invitaste, solo en este sentido: cuando se paga una Recompensa por invitación, a cada uno se le dice que se pagó una recompensa, sin nombrar al otro.
• Con cualquiera que tenga un correo tuyo, mientras duren los enlaces a archivos que contiene: una foto o nota de voz de un correo puede abrirla cualquier persona a la que se reenvíe el correo, durante unos 30 días. Consulta la nota de la §2.
• Con una persona a la que invitas por correo. La invitación le dice quién la invitó, y nada más.
• Por motivos legales, cuando la ley lo exige o para proteger derechos y la seguridad.

No compartimos tus datos personales con YouTube ni con Twitch. Un ping de YouTube o Twitch pregunta a esas plataformas por un canal, y la solicitud no lleva ninguna información sobre quién lo vigila.

Un enlace a un canal, una publicación o un perfil es un código corto. No revela identificadores internos ni cuándo se creó el elemento. Abrirlo solo muestra lo que la persona que lo abre puede ver.

Cuando usas "Compartir Aletto" para recomendar la app, la hoja para compartir de tu dispositivo solo envía un enlace a nuestra ficha en la tienda. No recopilamos con quién lo compartes.

06 Círculos y canales

Ambos permiten que un ping llegue a más de una persona, y son opuestos en cuanto a quién elige.

Círculos: tú eliges el público

• Solo puedes añadir a alguien a un círculo si ya estás conectado con esa persona. Un círculo es una etiqueta sobre conexiones que ya tienes; nunca crea una.
• La primera vez que alguien te añade a su círculo, eres miembro de inmediato. No hay ninguna invitación que aceptar. Lo que lo hace posible es la conexión que ya aprobaste, que es lo que permite que os enviéis pings; un círculo solo agrupa a personas a las que su propietario ya podía llegar.
• Si sales de un círculo o rechazas una invitación a él, eso cambia. Si te vuelve a añadir más adelante, se convierte en una invitación que debes aceptar, y un rechazo bloquea cualquier nueva invitación a ese círculo durante 14 días. Al propietario nunca se le dice que rechazaste: tu invitación sigue apareciendo como sin responder. Que el propietario te elimine no funciona así; puede volver a añadirte directamente, porque eliminarte fue decisión suya.
• Los miembros pueden ver a los demás miembros de un círculo en el que están.
• Puedes silenciar un círculo para seguir en él sin recibir sus pings, o salir de él. Si sales, el propietario no puede volver a añadirte en silencio; una nueva invitación tiene que aceptarse otra vez. Guardamos constancia de tu salida para poder aplicarlo.
• La pertenencia se calcula en el momento en que se activa un ping, no cuando se creó. Si sales, dejas de recibir de inmediato.

Canales: elige el seguidor

• Los canales no listados no se muestran en Descubrir ni en tu perfil, pero no son privados: cualquiera que tenga el enlace puede verlos.
• Los canales privados (disponibles en los planes Plus, Pro y Business) no aparecen en ninguna lista. Una persona con el enlace puede ver el nombre, la descripción y la imagen del canal, para saber a qué pide unirse, pero solo los seguidores que aprobó el propietario pueden ver sus publicaciones, incluidas sus fotos y notas de voz. Esos archivos se quedan en nuestro almacén privado (consulta la §2).
• Pedir seguir un canal privado es privado en ambos sentidos. El propietario ve quién lo pide. Si el propietario dice que no, a quien lo pidió nunca se le dice; su solicitud sigue apareciendo como pendiente. Guardamos el rechazo para que no se vuelva a plantear la misma solicitud.
• Si cambia el plan de un propietario, un canal privado sigue siendo privado. Nunca hacemos público un canal por un cambio de facturación; como mucho podemos impedir que se hagan nuevas publicaciones en él hasta que el plan vuelva a permitirlo.
• El propietario de un canal nunca puede añadir un seguidor. Seguir es el consentimiento, y siempre es una acción del propio seguidor. En un canal privado, el propietario puede rechazar una solicitud, pero nunca crearla.
• La lista de seguidores nunca es pública. El propietario ve cuántas personas siguen el canal y el desglose por método de entrega. No recibe una lista de nombres. El número de seguidores no baja cuando alguien silencia un canal, así que no puede usarse para saber quién lo silenció.
• Tus canales públicos aparecen en tu perfil con su número total de seguidores (consulta la §2).
• Como seguidor, eliges por qué método de entrega te llega un canal. Puedes fijar un límite diario de cuántas de sus publicaciones te llegan, y puedes silenciarlo o dejar de seguirlo en cualquier momento. Como eres tú quien elige el método de entrega, tú pagas los créditos que cueste un método de pago (consulta los Términos).
• El handle de un canal sale del mismo espacio de nombres que los nombres de usuario, lo que impide que un canal tome el handle de un usuario o se haga pasar por él.
• Las publicaciones pueden escribirlas el propietario o generarse automáticamente cuando se activa uno de sus pings. A los seguidores no se les dice cuál de las dos. En ambos casos, la publicación aparece en el canal.
• Las fotos y notas de voz de una publicación son tan visibles como su texto: públicas en un canal público o no listado, y solo para seguidores en uno privado.

07 Pings de YouTube y Twitch

Un ping de YouTube o Twitch vigila un canal público de una plataforma de terceros y te avisa cuando ocurre algo que elegiste: un vídeo nuevo, una emisión que empieza o termina, o un número de suscriptores que supera una cifra.

• Nunca nos conectamos a tu cuenta en esas plataformas. No pedimos, recibimos ni guardamos tu nombre de usuario, contraseña ni ningún token de acceso de YouTube, Twitch ni ningún otro servicio. No podemos ver tus suscripciones, tu historial de visualización ni nada más que sea privado de tu cuenta allí.
• Solo leemos lo que es público sobre el canal que indicaste. Guardamos el identificador de ese canal y nuestra observación más reciente de él, por ejemplo el id de su último vídeo, o si está en directo en ese momento. Conservamos la última observación porque es la única forma de distinguir un cambio de una repetición.
• Las solicitudes no llevan nada sobre ti. Cuando comprobamos un canal, la solicitud identifica el canal, no al usuario que lo vigila. Si varias personas vigilan el mismo canal, lo comprobamos una vez para todas, lo que también significa que la plataforma no puede saber cuántos usuarios de Aletto lo siguen.
• Avisos de la plataforma. Cuando una plataforma puede avisarnos en el momento en que un canal publica, registramos con ella una devolución de llamada para no tener que comprobarlo continuamente. El secreto compartido de esa devolución de llamada se guarda cifrado.
• El propietario del canal vigilado es un tercero. Normalmente no es usuario de Aletto, no tiene ninguna relación con nosotros y no se le avisa de que lo vigilas. No guardamos datos personales sobre él más allá del identificador público del canal y de detalles públicos como el nombre del canal, el avatar y el título y la miniatura del último vídeo.
• Eliminar un ping de YouTube o Twitch detiene la observación. Cuando ya nadie vigila un canal, dejamos de comprobarlo por completo.

Tu uso de estos pings también está sujeto a las condiciones de la plataforma correspondiente, incluidas las Condiciones del servicio de YouTube y la Política de privacidad de Google. Aletto no está afiliada a YouTube, Google ni Twitch, ni cuenta con su respaldo o patrocinio.

08 Reacciones y quién puede verlas

Puedes reaccionar a un canal, a una publicación o a un ping que te llegó. Una reacción es un emoji. Registramos a qué reaccionaste, qué emoji elegiste y cuándo.

• Una reacción cada uno. Elegir un segundo emoji sustituye al primero; elegir el que ya tienes lo retira.
• Los tonos de piel se cuentan juntos. 👍 y 👍🏿 son una sola reacción con un solo total. No los contamos por separado, porque un recuento dividido por tono de piel convertiría una fila de reacciones en un informe sobre las personas que las dejaron, algo que nadie que toca un pulgar arriba aceptó publicar.
• Ningún emoji tiene un significado especial, y ninguno se comunica a un remitente con nombre como acuse de recibo.
• Solo se pueden guardar emojis y símbolos. Cualquier cosa que pueda ser una letra o un dígito se rechaza, así que una reacción no puede usarse para escribir texto debajo del mensaje de otra persona.
• Puedes reaccionar a un canal o a sus publicaciones si lo sigues o eres su propietario.
• Al propietario se le puede avisar. Cuando reaccionas a un ping, la persona que lo envió puede recibir una notificación que dice que reaccionaste y con qué emoji, si ya podía ver a quién iba el ping; si no, solo se le dice cuántas personas reaccionaron. Al propietario de un canal solo se le dice cuántas personas reaccionaron a una publicación, nunca quiénes. Cada propietario puede desactivar estas notificaciones.

Una reacción no es privada para la persona que te envió el ping. Si prefieres no responder en absoluto, simplemente no reacciones.

09 Solicitudes de llegar y salir

No puedes crear un ping de llegar y salir en el dispositivo de otra persona. Lo que sí puedes hacer es pedirle que lo configure, por ejemplo "avísame cuando llegues a casa".

• Solo puedes pedírselo a alguien con quien estés conectado. El ping resultante lo envía esa persona a ti, algo que vuestra conexión ya permite.
• Tú propones el lugar, el radio y los activadores, y enviamos esa propuesta a la persona a la que se lo pediste. La ve como un ping de llegar y salir ya rellenado, que puede crear en su teléfono o rechazar.
• Si lo crea, el ping es suyo. Funciona en su teléfono y es su propietaria. Puede cambiar su mensaje, añadir otros destinatarios, pasarlo a otro de sus teléfonos, pausarlo o eliminarlo en cualquier momento sin tu permiso ni tu conocimiento. Mientras el ping exista, no puede cambiar el lugar, el radio ni los activadores que pediste, ni puede quitarte. Lo que puede hacer depende de su plan, no del tuyo. Tú eres simplemente uno de sus destinatarios.
• No puedes elegir a quién más se avisa. Crearlo te añade a ti; si quiere que otras personas lo reciban también, es decisión suya. Se te avisa cuando lo crea, pero no se te notifican los cambios posteriores, una pausa ni una eliminación.
• Puedes tener una solicitud abierta por persona, y después de un rechazo hay un periodo de espera antes de que puedas volver a pedirlo. No se te dice que lo rechazó; tu solicitud sigue apareciendo como pendiente. Guardamos constancia de la solicitud y del rechazo para poder aplicar esto.
• Puede rechazarla sin dar ningún motivo, y nunca bloqueamos ni retrasamos un rechazo.

Los datos de ubicación implicados son suyos, están cubiertos por el apartado de Datos de ubicación de la §2 y nunca se comparten contigo como coordenadas: recibes el mensaje del ping, no su posición. El ping nunca envía su posición cuando se activa.

10 Bloqueo, denuncias y moderación

Para mantener seguro el Servicio, puedes bloquear y denunciar a otros usuarios, y aplicamos moderación de contenido a los mensajes y los pings.

• Bloqueo: Bloquear a un usuario le impide contactarte, conectar contigo o enviarte pings, y os oculta mutuamente en la búsqueda y en la vista de perfil. Guardamos la relación de bloqueo para aplicarla, y nunca se lo decimos a la persona bloqueada. Puedes gestionar los usuarios bloqueados en Personas → Bloqueados y rechazados. El bloqueo no afecta a los canales: un canal que sigues te sigue llegando hasta que dejes de seguirlo, y al propietario de un canal nunca se le dice quién lo sigue.
• Denuncias: Puedes denunciar a una persona, un ping o una publicación, un canal o un círculo. Recopilamos el motivo que seleccionas, el contenido o identificador denunciado y los metadatos relacionados, y podemos revisarlo manualmente o con herramientas automatizadas. Toda denuncia es, en última instancia, una denuncia contra una cuenta (en el caso de un canal o un círculo, la de su propietario), porque es sobre eso sobre lo que puede actuar un moderador. Indicar el canal, la publicación o el círculo concretos nos permite guardar una copia de aquello de lo que te quejas, ya que de lo contrario podría cambiarse antes de que nadie lo revise.
• Moderación: Podemos revisar o filtrar automáticamente el contenido de los mensajes en busca de material prohibido. Podemos suspender o eliminar nombres de usuario, contenido, relaciones o cuentas que incumplan nuestros Términos. Podemos conservar registros de moderación por motivos de seguridad, gestión de disputas y cumplimiento legal.

11 Notificaciones y tus dispositivos

Los pings y las notificaciones se entregan a tus dispositivos registrados mediante Firebase Cloud Messaging y los muestra el sistema de notificaciones de tu dispositivo. Un navegador también puede ser uno de esos dispositivos registrados (consulta la §12). Todo lo que te llegó también se guarda en tu pestaña Pings de la app.

• Qué aparece en la pantalla de bloqueo: El título de la notificación dice de quién es (por ejemplo "Ping de Ana Silva @ana") o, en un ping de llegar y salir o de YouTube y Twitch, qué pasó (por ejemplo "Ana Silva @ana llegó a Oficina"); una publicación de un canal lleva como título el nombre del canal. El cuerpo muestra el mensaje, y junto a él puede aparecer la foto o la inicial del remitente. Es igual en todos los planes. Podemos decidir, para todos a la vez, mostrar una breve invitación a abrir la app en lugar del texto del mensaje. El título siempre se muestra, así que cualquiera que pueda ver tu pantalla de bloqueo puede ver quién te envió un ping. Si eso te importa, usa los ajustes de tu dispositivo para ocultar el contenido de las notificaciones en la pantalla de bloqueo.
• Idioma: Los títulos de las notificaciones y el texto que escribimos alrededor de un mensaje (no el mensaje en sí) se escriben en el idioma que elegiste.
• Controles por dispositivo y por dirección: Cada origen elige por dónde te llega. En la página de una persona eliges cuáles de tus dispositivos, y qué dirección de correo, reciben sus pings; en la página de un canal haces lo mismo con sus publicaciones; los pings de un círculo llegan adonde llegan los pings que te envía su propietario. En Dispositivos y correos eliges los dispositivos, y la única dirección, que reciben tus propios pings. Un método de entrega de pago como el correo llega a una dirección por origen.
• Notificaciones del sistema y de la cuenta: Los avisos importantes del sistema y de la cuenta llegan a todos tus dispositivos registrados, incluso a uno que hayas desactivado para todos los orígenes, para que no te pierdas mensajes sobre tu cuenta. Por ejemplo, cambios en la suscripción o en los créditos, la llegada de los créditos gratis mensuales, pings pausados automáticamente, una dirección de correo que pasa a otra cuenta, un nuevo inicio de sesión y otros mensajes de seguridad y de cuenta. Son mensajes operativos ligados a tu uso del Servicio, no publicidad.
• Permisos del sistema operativo: La entrega sigue dependiendo del permiso de notificaciones que concedas a la app en el sistema operativo, que puedes cambiar en cualquier momento en los ajustes de tu dispositivo. Los pings de llegar y salir también dependen del permiso de ubicación que concedas, incluido el acceso en segundo plano (consulta la nota sobre el permiso de ubicación en la §2).
• Dejar de recibir correos de pings: Cada correo de un ping tiene un enlace para dejar de recibirlos al final, que también le indica a tu app de correo cómo darse de baja. Abrir el enlace solo muestra un botón; no cambia nada hasta que lo pulsas. En un ping de otra persona, deja de enviarte correos de esa persona para todos sus pings. Sus pings te siguen llegando por tus otros métodos de entrega, puedes volver a activar sus correos en la app y al remitente no se le avisa. En un ping tuyo, quita el correo de ese ping; si el correo era la única forma en que ese ping llegaba a alguien, el ping se pausa hasta que le des a alguien a quien enviarlo. La página para darse de baja no nombra a nadie, porque los correos se reenvían.
• Teléfonos que dejan de recibir: Dejamos de enviar a un teléfono que parece haber dejado de recibir pings: uno que no se ha usado en 30 días mientras otro teléfono de tu cuenta sí, o un teléfono Android que no ha confirmado la recepción de ninguna notificación en 60 días aunque se le enviaron pings. Un iPhone no puede confirmar la recepción en segundo plano, así que la segunda regla no se aplica a los iPhone. Ese teléfono aparece en No recibe pings, en Dispositivos y correos, los pings de llegar y salir que vigila se pausan, y abrir la app en él lo recupera.
• Entre teléfonos: Si no tienes ningún teléfono que funcione cuando se te envía un ping, por ejemplo mientras reinstalas la app, pero usaste uno en los últimos 30 días, el ping se guarda igualmente en tu pestaña Pings para cuando vuelvas a iniciar sesión. No se te envía más tarde. Esto nunca se aplica a nada que hayas bloqueado, silenciado o desactivado.

12 Usar Aletto en un navegador (www.aletto.app)

También puedes iniciar sesión en Aletto en www.aletto.app y usarlo en un navegador. Es la misma cuenta y los mismos datos que en la app, no un servicio aparte ni una página de marketing. Este apartado describe solo lo que cambia al usarlo en un navegador.

Inicio de sesión

En la web inicias sesión con Google o con un correo y una contraseña, en tu navegador. Si aún no tienes una cuenta de Aletto, iniciar sesión en el sitio web crea una. Las cuentas de invitado solo están disponibles en la app móvil. Tu contraseña la comprueba nuestro proveedor de inicio de sesión y nunca llega a nuestros servidores. Tu token de inicio de sesión no se guarda en el almacenamiento del navegador; se canjea una sola vez, en nuestro servidor, por una sesión.

Cookies y almacenamiento del navegador

• Qué es: Una única cookie de sesión estrictamente necesaria llamada __Host-aletto_session. Contiene un token aleatorio y ningún dato personal. El token apunta a un registro de sesión en nuestro servidor, que es lo que realmente te identifica.
• Cómo se configura: Secure (solo HTTPS), HttpOnly (los scripts no pueden leerla), SameSite=Lax, y limitada solo a www.aletto.app. No puede enviarse a nuestro dominio de enlaces, a anunciantes ni a nadie más.
• Cuánto dura: 14 días; después vuelves a iniciar sesión. Cerrar sesión elimina la cookie y el registro de sesión en nuestro servidor, así que el token no puede reutilizarse.
• Elección de idioma: Si eliges un idioma al pie de una página sin haber iniciado sesión, una cookie llamada aletto_lang lo recuerda durante un año. Solo contiene el código del idioma (por ejemplo de), es HttpOnly y SameSite=Lax, y nunca se crea si no eliges uno. Cuando inicias sesión, se usa el idioma de tu cuenta.
• Notificaciones del navegador: Si las activas, guardamos un identificador de instalación aleatorio en el almacenamiento local del navegador, para que el navegador mantenga la misma identidad cada vez que se registra. No contiene datos personales.
• Equipos compartidos o públicos: La sesión sobrevive al cierre del navegador. Cierra sesión cuando termines en un dispositivo que no sea tuyo.

Qué registra la sesión del navegador

• El registro de sesión contiene tu identificador de usuario, cuándo se creó la sesión, cuándo se usó por última vez y cuándo caduca.
• Tu dirección IP se trata en cada solicitud para limitar el abuso y proteger el Servicio. Es nuestro interés legítimo en la seguridad. Se conserva en el registro técnico descrito en la §14 y no se muestra a nadie.
• Suspender o eliminar una cuenta surte efecto en la siguiente carga de página, porque la sesión se comprueba en nuestro servidor en lugar de confiar en la cookie.

Notificaciones del navegador

• El navegador es su propio método de envío, independiente de tu teléfono. Activar las notificaciones en un navegador no afecta a tus teléfonos ni tabletas, y al revés.
• Funcionan mediante el servicio push de tu navegador y Firebase Cloud Messaging, con un service worker en segundo plano. Activarlas registra ese navegador como cualquier otro dispositivo, con un token push y metadatos básicos, que puedes quitar en cualquier momento.
• No se activa nada sin que lo pidas. Solicitamos el permiso de notificaciones del navegador solo cuando activas las notificaciones del navegador, y puedes revocarlo en cualquier momento en los ajustes del sitio de tu navegador.

Qué carga el sitio web y qué no hace

• Sin analítica, y anuncios solo donde se indica. El sitio web no tiene analítica ni rastreadores de terceros propios. El código que carga desde fuera de nuestros servidores es la biblioteca Firebase de Google, que se usa para el inicio de sesión y las notificaciones, y, en las páginas que llevan un anuncio, Google AdSense y el mensaje de consentimiento de Google, tal como se describe en la §3. En cada caso, Google recibe la solicitud de ese archivo (consulta la §4).
• Sin compras. Puedes ver tu plan, tu saldo de créditos y tu historial en un navegador, pero las suscripciones y los créditos se compran en la app móvil a través de las tiendas de aplicaciones. Nuestro sitio web no maneja datos de pago.

Subir archivos, invitar y gestionar la cuenta en un navegador

• Archivos. Las fotos y notas de voz que adjuntas en el sitio web, y las imágenes que pones a tu perfil, a un canal o a un círculo, se tratan exactamente igual que en la app (consulta la §2). Grabar una nota de voz usa el permiso de micrófono de tu navegador, y solo cuando pulsas grabar.
• Las invitaciones por correo enviadas desde el sitio web siguen los mismos límites y la misma baja con un clic que en la app.
• Exportar mis datos y Eliminar cuenta están disponibles en el sitio web. Antes de ejecutar cualquiera de las dos, te pedimos que vuelvas a iniciar sesión en el navegador, para que una sesión abierta en un equipo compartido no pueda usarse para llevarse o borrar tus datos.

Páginas públicas. Algunos enlaces, como un canal compartido, una publicación compartida o una invitación, abren una página que no requiere iniciar sesión y no lleva cookie de sesión. Esas páginas solo muestran contenido que ya es público. Un enlace a un canal privado solo muestra su nombre, su descripción y su imagen.

13 Información específica de cada plataforma (Android / iOS)

Android (Google Play)

Las compras usan la Facturación de Google Play, y la publicidad usa el ID de publicidad de Google. Nuestras prácticas también se resumen en la sección Seguridad de los datos de Play. Puedes restablecer o eliminar el ID de publicidad en los ajustes de Android. Si usas pings de llegar y salir, Aletto solicita acceso a la ubicación en primer y segundo plano (ubicación precisa/aproximada y ubicación en segundo plano) exclusivamente para detectar llegadas y salidas de tus Lugares guardados. El sistema operativo entrega los cruces de límite a la app. Aletto no declara ningún servicio de ubicación en primer plano y no mantiene un proceso de ubicación en ejecución. Puedes gestionar o revocar este acceso en los ajustes de ubicación de Android.

iOS (Apple App Store)

Las compras usan Apple App Store / StoreKit. El seguimiento entre apps para anuncios personalizados requiere tu permiso mediante la Transparencia de Seguimiento de Apps. Nuestras prácticas aparecen en la Privacidad de la app (“etiqueta nutricional”) de Apple en el App Store. Apple no es responsable del Servicio ni de sus prácticas de datos. Si usas pings de llegar y salir, Aletto solicita acceso a la ubicación “Cuando se use la app” y después “Siempre” para que esos pings puedan activarse en segundo plano. Puedes ajustarlo o revocarlo en los ajustes de ubicación de iOS.

14 Almacenamiento, transferencias y conservación

Los datos de tu cuenta se guardan de forma segura en servidores privados. Las imágenes, fotos y notas de voz que subes se guardan en Backblaze B2, en la UE (Ámsterdam). Los archivos públicos se entregan a través de Cloudflare (consulta la §4). Algunos encargados, como Google, RevenueCat y Cloudflare, pueden guardar o tratar datos fuera de la India, incluidos EE. UU. y la UE; las transferencias internacionales se basan en garantías adecuadas, como las Cláusulas Contractuales Tipo de la UE. Conservamos los datos solo el tiempo necesario para los fines indicados aquí, o el que exijan las obligaciones legales, fiscales y contables.

Cuánto tiempo se conserva cada cosa

• Tu contenido: los pings, las publicaciones y las fotos y notas de voz adjuntas se conservan hasta que los eliminas o eliminas tu cuenta.
• Enlaces a archivos en correos y notificaciones: unos 30 días en un correo y unas 24 horas en una vista previa de la pantalla de bloqueo. Después, el enlace deja de funcionar, aunque el archivo sigue existiendo hasta que lo elimines.
• Sesiones web: 14 días, o hasta que cierres sesión.
• Registros técnicos de lo que hizo el sistema: registros de solicitudes durante unas dos semanas, registros de actividad durante unos seis meses y eventos de seguridad durante un año aproximadamente; después se eliminan.
• Copias de seguridad: hacemos una copia de nuestra base de datos una vez al día, y cada copia se elimina automáticamente a los 30 días. Por eso, algo que eliminas, incluida una cuenta eliminada, puede seguir en una copia hasta 30 días antes de caducar. Las copias solo se usan para restaurar el Servicio después de un fallo, nunca para recuperar datos que eliminaste. Las coordenadas de los lugares guardados y otros campos cifrados siguen cifrados dentro de ellas.
• Registros de moderación y seguridad: el tiempo necesario por seguridad, para la gestión de disputas y para cumplir la ley.
• Entradas de la lista de exclusión (direcciones que se dieron de baja de las invitaciones): se conservan indefinidamente, porque eliminar una permitiría volver a contactar a esa persona.
• Registros de Recompensas por invitación: se conservan para que una recompensa nunca se pague dos veces. Cada uno contiene dos números de cuenta internos, la invitación usada y las fechas. Cuando se elimina una cuenta, su número deja de apuntar a ninguna persona.
• Cruces de lugar pendientes en tu teléfono: hasta que se envían, hasta los 50 más recientes. Desinstalar la app los elimina.
• Datos de YouTube y Twitch: los títulos e imágenes de vídeos que trajo un ping de YouTube o Twitch se eliminan de tu historial de pings y de la pestaña Pings a los 28 días, y queda el enlace. La imagen de un canal observado se elimina 28 días después de la última vez que la actualizamos, y el resultado de buscar un canal por su nombre se conserva como mucho 28 días. Las reglas de YouTube permiten como máximo 30.
• Lugares guardados para un ping de llegar y salir solicitado (“Creado automáticamente”): se eliminan cuando se elimina ese ping.
• Fechas de reporte de los dispositivos: se conservan con el dispositivo hasta que lo quitas o eliminas tu cuenta.
• Eventos de uso e informes de fallos (apps móviles): los conserva Google Firebase durante el periodo de conservación configurado en nuestro proyecto, como máximo 14 meses para los eventos de uso y unos 90 días para los informes de fallos.

15 Seguridad

Usamos medidas de protección comercialmente aceptables, entre ellas:

• cifrado HTTPS de todos los datos que se envían a nuestros servidores y desde ellos;
• cifrado de campos sensibles, como las coordenadas de los lugares guardados;
• un almacenamiento privado para las fotos y notas de voz adjuntas, accesible solo mediante enlaces firmados de corta duración que se emiten después de comprobar quién los pide;
• copias de seguridad diarias de nuestra base de datos; y
• dejar la gestión de tarjetas y pagos a las tiendas de aplicaciones, para que las credenciales de pago nunca lleguen a nuestros servidores.

Las acciones sensibles, como eliminar tu cuenta o exportar tus datos, pueden requerir que vuelvas a iniciar sesión. Ningún método es 100 % seguro, y no podemos garantizar una seguridad absoluta.

16 Accesibilidad

Queremos que todo el mundo pueda usar Aletto. La app está diseñada para funcionar con las funciones de accesibilidad de la plataforma, como los lectores de pantalla (TalkBack y VoiceOver), el tamaño de texto dinámico, un contraste de color suficiente y las preferencias de movimiento y transparencia reducidos. Los ajustes de accesibilidad que eliges se aplican en tu dispositivo y no se usan para identificarte ni para elaborar tu perfil. Si encuentras una barrera de accesibilidad, contáctanos (consulta la §24) e intentaremos ayudarte.

17 Ayuda, preguntas frecuentes y soporte

La app incluye una sección de Ayuda y preguntas frecuentes y una opción de Contactar con soporte, ambas en Ajustes → Ayuda, y una opción de Enviar comentarios en Ajustes → Comentarios. Cuando nos escribes por correo, recibimos tu mensaje, tu dirección de correo y cualquier dato que incluyas para ayudarnos a responder, como tu nombre de usuario, la versión de la app y la plataforma.

18 Tus derechos (general y Ley DPDP de la India)

Con sujeción a la ley aplicable, puedes:

• acceder a una copia de tus datos y exportarla;
• corregirlos, completarlos, actualizarlos o eliminarlos;
• retirar tu consentimiento en cualquier momento, con la misma facilidad con que lo diste (consulta la §20);
• designar a otra persona para que actúe en tu nombre; y
• presentarnos una reclamación (consulta la §24) y, si no se resuelve, acudir a la Junta de Protección de Datos de la India.

Retirar el consentimiento puede limitar o poner fin a tu uso del Servicio.

19 Derechos de privacidad regionales (UE/Reino Unido y EE. UU.)

EEE y Reino Unido (RGPD)

Nuestras bases jurídicas son el contrato (para prestar el Servicio), el consentimiento (por ejemplo, para anuncios personalizados y funciones opcionales), el interés legítimo (seguridad, fiabilidad, copias de seguridad, prevención del fraude y moderación) y la obligación legal. Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y derecho a retirar tu consentimiento. Las transferencias se basan en Cláusulas Contractuales Tipo o garantías equivalentes. Puedes presentar una reclamación ante tu autoridad de control local.

Estados Unidos (CCPA/CPRA y leyes similares)

No vendemos información personal a cambio de dinero. Podemos “compartir” identificadores limitados para publicidad conductual entre contextos, en las apps móviles y en las páginas del sitio web con anuncios, y solo cuando está permitido. Los residentes de California y de otros estados pueden excluirse de ese intercambio y de la publicidad personalizada, y respetamos las señales de exclusión reconocidas (como Global Privacy Control) cuando se exige. También tienes derecho a saber, acceder, corregir y eliminar tu información, y a no ser discriminado. Usa los controles de la app, la solicitud de consentimiento o nuestro Formulario de solicitud de datos (que también sirve como solicitud de “No vender ni compartir”).

20 Exportar y eliminar tus datos

• Exportar tus datos (en la app o en el sitio web): Usa Perfil → Exportar mis datos para descargar una copia de tus datos de Aletto en un archivo que puedes guardar o compartir. Puede que primero tengas que volver a iniciar sesión; en el sitio web, siempre.
• Eliminar tu cuenta (en la app o en el sitio web): Usa Perfil → Eliminar cuenta. Primero se te pedirá que vuelvas a iniciar sesión.
• Actualizar o eliminar en la app: Puedes actualizar o eliminar tu información en cualquier momento en tu perfil y en Ajustes.
• Solicitud web: Si has desinstalado la app, usa nuestro Formulario oficial de solicitud de datos.

21 Privacidad de los menores

El Servicio está pensado para el público general y no está dirigido a menores de 13 años. No recopilamos a sabiendas datos de menores de 13 años. Cuando la ley local fija una edad superior, los usuarios por debajo de esa edad necesitan el consentimiento verificable de sus padres o tutores, y no los seguimos, no supervisamos su comportamiento ni les dirigimos anuncios. Por ejemplo, la Ley DPDP de la India considera menor a cualquier persona de menos de 18 años, y el RGPD de la UE fija una edad de entre 13 y 16 años según el país. Las compras requieren capacidad legal para contratar (por lo general, 18 años o más). Eliminamos los datos de cualquier menor que se hayan recopilado sin el consentimiento necesario.

22 Cambios en esta Política de privacidad

Podemos actualizar esta política. Publicaremos la nueva versión aquí, actualizaremos la fecha de “Última actualización” y avisaremos en la app de los cambios importantes cuando sea necesario. Seguir usando el Servicio después de que los cambios entren en vigor supone aceptarlos.

23 Ley aplicable

Esta política y tu uso del Servicio se rigen por las leyes de la India, incluidas la Ley DPDP de 2023 y la Ley de Tecnologías de la Información de 2000, sin perjuicio de los derechos irrenunciables que otorgan el RGPD o las leyes estatales de EE. UU. aplicables.

24 Contacto y responsable de reclamaciones

• Contacto para reclamaciones: Responsable de reclamaciones, Tandavaworks Global LLP
• Correo: [email protected]
• Dirección postal: Chennai, Tamil Nadu, India.

Procuramos confirmar y responder las solicitudes verificables en los plazos que exige la ley aplicable.