Política de privacidad de Oyanu
Oyanu está operado por PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("nosotros"), el responsable del tratamiento de sus datos personales. Esta política explica qué recopilamos, por qué, quién lo procesa, cuánto tiempo lo conservamos y cómo puede eliminarlo. Contacto: privacy@amcoreai.com.
1. Qué recopilamos
| Categoría | Detalles | Finalidad |
|---|---|---|
| Cuenta | ID de usuario; el correo electrónico, el número de teléfono o la información básica de la cuenta de Google (nombre, correo electrónico) del método de inicio de sesión que elija; apodo, foto de perfil; idioma de la app; configuración de privacidad (quién puede escribirle / agregarlo) | Inicio de sesión, mostrar su perfil, notificaciones en su idioma, aplicar su configuración de privacidad |
| Ubicación | La ubicación precisa de su dispositivo cuando publica un reporte de seguridad (sus coordenadas se muestran públicamente con el reporte); la ciudad que elige para una publicación y sus coordenadas; su ubicación cuando toca "sugerir desde mi ubicación" o busca encuentros cercanos (se usa solo en el dispositivo para asociar una ciudad o medir la distancia) | Colocar los reportes en el mapa y etiquetar las publicaciones con una ciudad. Solo cuando usted actúa; aparte del uso compartido de la ubicación en vivo que se indica abajo, nunca en segundo plano |
| Uso compartido de la ubicación en vivo (SOS) | En cuanto empieza a compartir en la página SOS: la última posición de su celular (coordenadas y precisión), actualizada aproximadamente cada 30 segundos, los amigos que eligió y la duración (1, 4 u 8 horas). Mientras comparte, la app ejecuta un servicio en primer plano con una notificación persistente; no pide permiso de ubicación en segundo plano. Solo se conserva la última posición, nunca un recorrido | Permitir que los amigos que eligió vean dónde está en una emergencia |
| Encuentros | Título, descripción, hora, ciudad y punto de encuentro (con coordenadas) y tamaño del grupo de los encuentros que organiza; ID de usuario y apodos de quienes se unen | Ofrecer encuentros de compañeros de viaje |
| Ciudades seguidas | Hasta 5 ciudades que sigue (nombre, país, coordenadas); su dispositivo se suscribe a sus temas de alerta | Avisarle de nuevos reportes de peligro cerca de esas ciudades |
| Fotos | Fotos que toma o elige y sube (publicaciones, foto de perfil, mensajes). Se comprimen y se recodifican primero en el dispositivo, de modo que la ubicación y otros datos EXIF no se suben. Las fotos de las reseñas de hostels también se limpian de todos los metadatos en su dispositivo antes de subirlas (incluida la ubicación GPS, el modelo del dispositivo y la hora de captura); solo se almacena la imagen procesada. No suba fotos que identifiquen a otras personas (caras, documentos de identidad, placas) salvo que hayan dado su consentimiento. | Mostrar lo que publica |
| Mensajes de voz en los chats | Clips de voz que mantiene presionados para grabar en un mensaje directo (hasta 60 segundos, codificados en el celular como AAC / .m4a, unos 32 kbps mono) y su duración. Se suben a Firebase Cloud Storage en dm/{ID del chat}/{su ID de usuario}/; el mensaje solo guarda la ruta de almacenamiento, nunca un enlace de descarga público, y las reglas solo permiten leerlos a los dos miembros de ese chat (sin listado de carpetas). Los clips que reproduce se guardan en la caché de la app en su celular. El micrófono solo se usa mientras mantiene presionado para grabar | Enviar y reproducir mensajes de voz en los mensajes directos |
| Su contenido | Publicaciones, comentarios, me gusta, reportes de seguridad, mensajes directos (texto y fotos), solicitudes de amistad, reportes, su lista de bloqueo, cuaderno de viaje (visible solo para usted) | Funciones de comunidad, mensajería, amigos y cuaderno; revisión de reportes |
| Hostels y reseñas | Fichas de hostel que envía (nombre, ciudad, ubicación aproximada, descripción); reseñas que escribe (calificación global y por categoría, texto, etiquetas de advertencia, fotos); sus votos "preciso / desactualizado" sobre reseñas; reportes que presenta; registros de edición y eliminación; contadores temporales usados para límites de frecuencia (incluyen su ID de usuario, vencen automáticamente) | Mostrar fichas y reseñas de hostels, calcular puntuaciones y orden, moderar reportes, impedir reseñas falsas o masivas. Procesamos estos datos para ofrecer la función de reseñas conforme a nuestros términos; al publicar una reseña, usted elige hacerla pública. |
| Token push del dispositivo | Token de Firebase Cloud Messaging y sus interruptores de notificaciones | Notificaciones de mensajes, comentarios, me gusta y solicitudes de amistad |
| Registros de fallos | Traza de pila, modelo del dispositivo, versión del sistema y de la app y un ID de instalación aleatorio cuando la app falla (Firebase Crashlytics). Sin nombre, correo electrónico ni ID de usuario | Encontrar y corregir fallos |
| Integridad de la app | Atestaciones de integridad del dispositivo y de la app de Firebase App Check / Google Play Integrity | Impedir que clientes no oficiales abusen de nuestros servicios |
| Texto que envía a la IA | El destino para los consejos de IA y el texto del recibo que pega para el escaneo de recibos con IA | Reenviado por nuestro servidor a Google Gemini para producir la respuesta; no almacenamos el texto, solo un recuento de llamadas para limitar la frecuencia |
| Fotos de recibos para el escaneo de recibos con IA | La foto del recibo o de la factura que toma o elige para el escaneo de recibos con IA (comprimida a JPEG en su celular primero) | Reenviada por nuestro servidor a Google Gemini para leer los montos y los artículos en su cuaderno; la foto no se almacena en nuestros servidores ni en un almacenamiento en la nube, solo conservamos un recuento de llamadas para limitar la frecuencia |
| Búsqueda de ciudad | Lo que escribe en la búsqueda de ciudad | Reenviado por nuestro servidor a Google Places; no se almacena |
| Estadísticas de anuncios | Impresiones y clics por anuncio y por día, más registros de corta duración (con su ID de usuario, eliminados automáticamente en unos días) que evitan el doble cómputo | Medir nuestros propios espacios publicitarios. No usamos el ID de publicidad ni compartimos nada con redes publicitarias |
| Clics en Smart deals | Con qué frecuencia se abre cada sitio asociado en Smart deals (por asociado y día, sin ID de usuario), y registros de corta duración para no contar repeticiones (con su ID de usuario, eliminados en unos días) | Saber qué recomendaciones ayudan; las comisiones de los enlaces de afiliados las liquida la plataforma de afiliados |
| Transmisión en vivo | Su cámara y su micrófono mientras está en vivo (enviados en tiempo real a través de Agora; no se graban ni se almacenan); título del directo, etiqueta de ciudad e imagen de portada; mientras mira, su presencia (actualizada aproximadamente cada 30 segundos), danmaku y me gusta; las decisiones del anfitrión de silenciar / expulsar | Ofrecer la transmisión en vivo. La transmisión en vivo solo está disponible por ahora para usuarios invitados y aún no está abierta a todo el mundo. |
| Llamadas de voz y video 1:1 | Su cámara y su micrófono durante una llamada (enviados en tiempo real a través de Agora; no se graban ni se almacenan); detalles de la llamada: ID de usuario de quien llama y de quien recibe, apodo de quien llama, chat al que pertenece, voz o video, el resultado (respondida, rechazada, perdida, ocupado, cancelada) y cuándo empezó, se respondió y terminó; después de la llamada, una entrada de llamada en ese chat (tipo, resultado y duración); la notificación de llamada entrante se envía a los dispositivos de quien recibe a través de Firebase Cloud Messaging | Conectar llamadas, avisarle de llamadas entrantes y perdidas, mostrar la llamada en su chat; un límite horario de llamadas contra el acoso |
| Paquetes de ciudad sin conexión | Las alertas de estafa, los números de emergencia y las frases que descarga para una ciudad | Almacenados solo en su celular para usarlos sin conexión; elimínelos en cualquier momento |
| Nacionalidad (opcional) | El país que elige en Yo → Configuración → Nacionalidad | Almacenado solo en su celular, para mostrar la línea del ministerio de asuntos exteriores de su país y la embajada en SOS; nunca se sube. Bórrelo en cualquier momento |
| Calendario de tarifas bajas | La ciudad de salida, el destino y el mes que escribe. Nuestro servidor los pasa a Travelpayouts para consultar tarifas, sin los datos de su cuenta; la respuesta a la misma búsqueda se guarda en caché en el servidor durante 6 horas. Un contador de corta duración que limita las búsquedas incluye su ID de usuario y se restablece al cabo de una hora | Mostrar la tarifa de solo ida más barata de cada día; un día tocado abre Aviasales en su navegador mediante un enlace de afiliado |
No vendemos sus datos, no usamos el ID de publicidad y no incluimos SDK de publicidad de terceros ni de analítica de comportamiento.
2. Quién puede verlo
- Otros usuarios: su apodo, su foto, el número de amigos, las publicaciones, los comentarios y los reportes de seguridad (con su ubicación) son visibles para los usuarios que han iniciado sesión. Los mensajes solo son visibles para las dos personas del chat. Su correo electrónico, su número de teléfono, los tokens push, el cuaderno, la lista de bloqueo y las ciudades seguidas solo puede leerlos usted.
- Ubicación en vivo: solo los amigos que eligió, y solo mientras dura el uso compartido; nadie puede leerla después.
- Encuentros: el encuentro, su lugar y los apodos de quien organiza y de quienes se unen son visibles para los usuarios que han iniciado sesión.
- Transmisiones en vivo: el video, el título, la portada, la ciudad, el danmaku y los apodos de los espectadores son visibles para los usuarios que han iniciado sesión en la sala.
- Llamadas: el audio, el video y los detalles de la llamada solo son visibles para las dos personas de la llamada; la entrada de llamada forma parte del chat y solo es visible para sus dos personas.
- Hostels y reseñas: las fichas de hostel se muestran públicamente una vez que un moderador las aprueba. Sus reseñas, calificaciones, fotos y etiquetas de advertencia se muestran junto con su apodo y su foto de perfil a todos los usuarios que han iniciado sesión; los votos solo se muestran como totales, nunca quién votó.
- Moderadores: ven los reportes y pueden retirar publicaciones, comentarios y reportes de seguridad reportados; no pueden leer los mensajes directos. Los moderadores pueden ver las reseñas y fichas de hostel reportadas y actuar sobre ellas.
- Encargados del tratamiento: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), almacenados en la región de Singapur de Google Cloud (asia-southeast1). Los datos de hostels y reseñas se almacenan asimismo en la región de Singapur de Google Cloud (asia-southeast1). El audio y el video de las transmisiones en vivo y de las llamadas 1:1 los transporta en tiempo real Agora, sin pasar por nuestros servidores y sin grabarse. Los tipos de cambio proceden del Banco Central Europeo a través de frankfurter.dev, sin datos personales. Las tarifas y los nombres de ciudad del calendario de tarifas bajas proceden de Travelpayouts; nuestro servidor solo le envía las ciudades y el mes, ningún dato personal.
- Transferencias internacionales: sus datos se almacenan en la región de Singapur de Google Cloud y pueden procesarse fuera de su país. Google los procesa como nuestro encargado del tratamiento en virtud del Google Cloud Data Processing Addendum; para los usuarios de la UE y del Reino Unido, las transferencias se basan en las standard contractual clauses incorporadas en ese addendum; para los usuarios en Indonesia, las transferencias se realizan de conformidad con Article 56 of Law No. 27 of 2022.
- Requerimientos legales: solo cuando la ley lo exige.
3. Cuánto tiempo lo conservamos
- Su cuenta y su contenido permanecen hasta que usted los elimina o elimina su cuenta.
- Eliminar su cuenta la quita de inmediato; los reportes que presentó permanecen para la moderación sin su identidad; el registro de eliminación solo conserva un hash unidireccional y la hora.
- Los registros de fallos se conservan hasta 90 días; los registros de recuento de límites de frecuencia, de anuncios y de Smart deals vencen automáticamente.
- Su ubicación en vivo se elimina cuando termina el uso compartido, cuando usted lo detiene o cuando cierra la sesión; lo que quede después de que venza lo retira el servidor en un plazo de 10 minutos.
- Las encuentros se archivan 6 horas después de empezar (ya no se admiten uniones); quien organiza puede cancelarlas (eliminarlas) en cualquier momento.
- Cuando termina un directo, su registro (título, portada, ciudad, danmaku, número de me gusta) permanece hasta que el anfitrión elimina su cuenta; el audio y el video no se almacenan.
- El audio y el video de las llamadas no se almacenan; los detalles de la llamada permanecen hasta que cualquiera de las personas de la llamada elimina su cuenta, y la entrada de llamada de un chat se elimina con ese chat. Las fotos de recibos se descartan una vez leídas y nunca se almacenan.
- Los mensajes de voz permanecen hasta que cualquiera de los miembros del chat elimina su cuenta, momento en el que los mensajes, las fotos y los archivos de voz de ese chat se eliminan todos de nuestros servidores; la copia en caché de su celular desaparece cuando borra la caché de la app o la desinstala.
- Las reseñas y las fotos se conservan hasta que usted las elimina o elimina su cuenta. Los elementos eliminados desaparecen de la vista pública de inmediato; las copias que hay en las copias de seguridad del sistema se sobrescriben en un plazo de 1 día, salvo cuando debamos conservarlas por ley o por una controversia abierta (se eliminan una vez resuelta). Si elimina su cuenta, las fichas de hostel que envió pueden conservarse sin su identidad para que las reseñas de otras personas sigan teniendo una ficha; sus reseñas, fotos y votos se eliminan con su cuenta.
4. Sus opciones y derechos
- Eliminar su cuenta: en la app, Yo → Configuración → Eliminar cuenta, o en la web en ranger-520.web.app/delete-account.
- Cambiar: edite su apodo, su foto y la configuración de privacidad y de notificaciones; elimine sus propias publicaciones, comentarios y reportes; edite o elimine sus propias reseñas y fotos de hostels.
- Permisos: la cámara, la ubicación y las notificaciones pueden desactivarse en la configuración del sistema; solo dejan de funcionar las funciones relacionadas.
- Acceso o rectificación: correo electrónico a privacy@amcoreai.com; respondemos en un plazo de 30 días.
- Titulares o representantes de hostels: si cree que una ficha o una reseña es inexacta, vulnera sus derechos o contiene datos personales, repórtela en la app o envíe un correo electrónico a privacy@amcoreai.com para solicitar una rectificación o una retirada, indicando quién es usted y por qué. Las solicitudes sobre sus propios datos personales (rectificación, supresión o acceso) se atienden dentro de los plazos que fija la ley; respondemos a las demás solicitudes en un plazo de 30 días.
- Copia de seguridad del dispositivo: los datos de la app quedan excluidos de la copia de seguridad en la nube y de la transferencia de celular a celular.
5. Menores
Oyanu está dirigido a personas de 13 años o más (o mayores cuando la ley local lo exija). No recopilamos a sabiendas datos de menores; contáctenos y los eliminaremos. Las reseñas y las fotos de hostels solo pueden publicarlas usuarios de 18 años o más.
6. Seguridad
Todo el tráfico está cifrado (HTTPS/TLS); el acceso se impone mediante las reglas de seguridad de Firebase; las claves de API solo están en Secret Manager en el servidor, nunca en la app.
7. Cambios
Los cambios se publican aquí con una nueva fecha de entrada en vigor; los cambios importantes se anuncian en la app.
8. Cookies del sitio web y script de afiliados (Travelpayouts)
La página de inicio y la página para agregar amigos de este sitio web usan el script Drive de la plataforma de marketing de afiliados Travelpayouts. Convierte los enlaces relacionados con viajes de la página en enlaces de afiliados: si usted compra a través de ellos, podemos obtener una comisión, sin costo adicional para usted. Estas páginas legales, la página de eliminación de la cuenta y la consola de administración no cargan ese script.
- Cookies y datos: el script se carga desde los servidores de Travelpayouts (emrldtp.com) y puede establecer o leer cookies y registrar su dirección IP, los datos del navegador y los enlaces en los que hace clic, para contar clics y atribuir compras. Travelpayouts procesa estos datos conforme a su propia política de privacidad.
- Visitantes de la UE, el EEE y el Reino Unido: el script no se carga hasta que usted elige "Permitir" (según la zona horaria de su navegador).
- En los demás lugares: se carga de forma predeterminada, y el aviso al pie de esas páginas puede desactivarlo.
- Cómo rechazarlo: en la página de inicio o en la página para agregar amigos, use "Configuración de cookies" en cualquier momento para desactivarlo o volver a activarlo; su elección solo se almacena en este navegador. También puede borrar las cookies de este sitio o bloquear las cookies de terceros en su navegador.
- La app Oyanu no carga scripts web de terceros. Los enlaces de afiliados que haya en la app solo llevan un id de afiliado en la dirección del enlace y están indicados como tales.
9. Idioma
La versión en inglés de este documento es el texto oficial. Para los usuarios en Indonesia, prevalece la versión en indonesio. Todas las demás versiones lingüísticas (incluido el chino) son traducciones de referencia y pueden haber sido traducidas automáticamente; si difieren de la versión en inglés, prevalece la versión en inglés, o la versión en indonesio para los usuarios en Indonesia. Cuando la legislación local imperativa disponga otra cosa, se aplica esa legislación.
Google Play y el logo de Google Play son marcas registradas de Google LLC.