Política de privacidad de Oyanu
Oyanu está operado por PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("nosotros"), el responsable del tratamiento de sus datos personales. Esta política explica qué recabamos, por qué, quién lo trata, cuánto tiempo lo conservamos y cómo puede eliminarlo. Contacto: privacy@amcoreai.com.
1. Qué recabamos
| Categoría | Detalles | Finalidad |
|---|---|---|
| Cuenta | ID de usuario; el correo electrónico, el número de teléfono o la información básica de la cuenta de Google (nombre, correo electrónico) del método de inicio de sesión que elija; apodo, foto de perfil; idioma de la aplicación; ajustes de privacidad (quién puede escribirle / añadirlo) | Inicio de sesión, mostrar su perfil, notificaciones en su idioma, aplicar sus ajustes de privacidad |
| Ubicación | La ubicación precisa de su dispositivo cuando publica un aviso de seguridad (sus coordenadas se muestran públicamente con el aviso); la ciudad que elige para una publicación y sus coordenadas; su ubicación cuando pulsa "sugerir desde mi ubicación" o busca quedadas cercanas (se usa solo en el dispositivo para asociar una ciudad o medir la distancia) | Colocar los avisos en el mapa y etiquetar las publicaciones con una ciudad. Solo cuando usted actúa; aparte del uso compartido de la ubicación en directo que se indica abajo, nunca en segundo plano |
| Uso compartido de la ubicación en directo (SOS) | En cuanto empieza a compartir en la página SOS: la última posición de su móvil (coordenadas y precisión), actualizada aproximadamente cada 30 segundos, los amigos que eligió y la duración (1, 4 u 8 horas). Mientras comparte, la aplicación ejecuta un servicio en primer plano con una notificación persistente; no pide permiso de ubicación en segundo plano. Solo se conserva la última posición, nunca un recorrido | Permitir que los amigos que eligió vean dónde está en una emergencia |
| Quedadas | Título, descripción, hora, ciudad y punto de encuentro (con coordenadas) y tamaño del grupo de las quedadas que organiza; ID de usuario y apodos de quienes se unen | Ofrecer quedadas de compañeros de viaje |
| Ciudades seguidas | Hasta 5 ciudades que sigue (nombre, país, coordenadas); su dispositivo se suscribe a sus temas de alerta | Avisarle de nuevos avisos de peligro cerca de esas ciudades |
| Fotos | Fotos que toma o elige y sube (publicaciones, foto de perfil, mensajes). Se comprimen y se recodifican primero en el dispositivo, de modo que la ubicación y otros datos EXIF no se suben. Las fotos de las reseñas de albergues también se limpian de todos los metadatos en su dispositivo antes de subirlas (incluida la ubicación GPS, el modelo del dispositivo y la hora de captura); solo se almacena la imagen procesada. No suba fotos que identifiquen a otras personas (caras, documentos de identidad, matrículas) salvo que hayan dado su consentimiento. | Mostrar lo que publica |
| Mensajes de voz en los chats | Clips de voz que mantiene pulsados para grabar en un mensaje directo (hasta 60 segundos, codificados en el móvil como AAC / .m4a, unos 32 kbps mono) y su duración. Se suben a Firebase Cloud Storage en dm/{ID del chat}/{su ID de usuario}/; el mensaje solo guarda la ruta de almacenamiento, nunca un enlace de descarga público, y las reglas solo permiten leerlos a los dos miembros de ese chat (sin listado de carpetas). Los clips que reproduce se guardan en la caché de la aplicación en su móvil. El micrófono solo se usa mientras mantiene pulsado para grabar | Enviar y reproducir mensajes de voz en los mensajes directos |
| Su contenido | Publicaciones, comentarios, me gusta, avisos de seguridad, mensajes directos (texto y fotos), solicitudes de amistad, denuncias, su lista de bloqueo, cuaderno de viaje (visible solo para usted) | Funciones de comunidad, mensajería, amigos y cuaderno; revisión de denuncias |
| Albergues y reseñas | Fichas de albergue que envía (nombre, ciudad, ubicación aproximada, descripción); reseñas que escribe (valoración global y por categoría, texto, etiquetas de advertencia, fotos); sus votos "exacto / desactualizado" sobre reseñas; denuncias que presenta; registros de edición y eliminación; contadores temporales usados para límites de frecuencia (incluyen su ID de usuario, caducan automáticamente) | Mostrar fichas y reseñas de albergues, calcular puntuaciones y orden, moderar denuncias, impedir reseñas falsas o masivas. Tratamos estos datos para ofrecer la función de reseñas conforme a nuestras condiciones; al publicar una reseña, usted elige hacerla pública. |
| Token push del dispositivo | Token de Firebase Cloud Messaging y sus interruptores de notificaciones | Notificaciones de mensajes, comentarios, me gusta y solicitudes de amistad |
| Registros de fallos | Traza de pila, modelo del dispositivo, versión del sistema y de la aplicación y un ID de instalación aleatorio cuando la aplicación falla (Firebase Crashlytics). Sin nombre, correo electrónico ni ID de usuario | Encontrar y corregir fallos |
| Integridad de la aplicación | Atestaciones de integridad del dispositivo y de la aplicación de Firebase App Check / Google Play Integrity | Impedir que clientes no oficiales abusen de nuestros servicios |
| Texto que envía a la IA | El destino para los consejos de IA y el texto del recibo que pega para el escaneo de recibos con IA | Reenviado por nuestro servidor a Google Gemini para producir la respuesta; no almacenamos el texto, solo un recuento de llamadas para limitar la frecuencia |
| Fotos de recibos para el escaneo de recibos con IA | La foto del recibo o de la factura que toma o elige para el escaneo de recibos con IA (comprimida a JPEG en su móvil primero) | Reenviada por nuestro servidor a Google Gemini para leer los importes y los artículos en su cuaderno; la foto no se almacena en nuestros servidores ni en un almacenamiento en la nube, solo conservamos un recuento de llamadas para limitar la frecuencia |
| Búsqueda de ciudad | Lo que escribe en la búsqueda de ciudad | Reenviado por nuestro servidor a Google Places; no se almacena |
| Estadísticas de anuncios | Impresiones y clics por anuncio y por día, más registros de corta duración (con su ID de usuario, eliminados automáticamente en unos días) que evitan el doble cómputo | Medir nuestros propios espacios publicitarios. No usamos el ID de publicidad ni compartimos nada con redes publicitarias |
| Clics en Smart deals | Con qué frecuencia se abre cada sitio asociado en Smart deals (por asociado y día, sin ID de usuario), y registros de corta duración para no contar repeticiones (con su ID de usuario, eliminados en unos días) | Saber qué recomendaciones ayudan; las comisiones de los enlaces de afiliados las liquida la plataforma de afiliados |
| Retransmisión en directo | Su cámara y su micrófono mientras está en directo (enviados en tiempo real a través de Agora; no se graban ni se almacenan); título del directo, etiqueta de ciudad e imagen de portada; mientras mira, su presencia (actualizada aproximadamente cada 30 segundos), danmaku y me gusta; las decisiones del anfitrión de silenciar / expulsar | Ofrecer la retransmisión en directo. La retransmisión en directo solo está disponible por ahora para usuarios invitados y aún no está abierta a todo el mundo. |
| Llamadas de voz y vídeo 1:1 | Su cámara y su micrófono durante una llamada (enviados en tiempo real a través de Agora; no se graban ni se almacenan); detalles de la llamada: ID de usuario de quien llama y de quien recibe, apodo de quien llama, chat al que pertenece, voz o vídeo, el resultado (respondida, rechazada, perdida, ocupado, cancelada) y cuándo empezó, se respondió y terminó; después de la llamada, una entrada de llamada en ese chat (tipo, resultado y duración); la notificación de llamada entrante se envía a los dispositivos de quien recibe a través de Firebase Cloud Messaging | Conectar llamadas, avisarle de llamadas entrantes y perdidas, mostrar la llamada en su chat; un límite horario de llamadas contra el acoso |
| Paquetes de ciudad sin conexión | Las alertas de estafa, los números de emergencia y las frases que descarga para una ciudad | Almacenados solo en su móvil para usarlos sin conexión; elimínelos en cualquier momento |
| Nacionalidad (opcional) | El país que elige en Yo → Ajustes → Nacionalidad | Almacenado solo en su móvil, para mostrar la línea del ministerio de asuntos exteriores de su país y la embajada en SOS; nunca se sube. Bórrelo en cualquier momento |
| Calendario de tarifas bajas | La ciudad de salida, el destino y el mes que escribe. Nuestro servidor los pasa a Travelpayouts para consultar tarifas, sin los datos de su cuenta; la respuesta a la misma búsqueda se guarda en caché en el servidor durante 6 horas. Un contador de corta duración que limita las búsquedas incluye su ID de usuario y se restablece al cabo de una hora | Mostrar la tarifa de solo ida más barata de cada día; un día pulsado abre Aviasales en su navegador mediante un enlace de afiliado |
No vendemos sus datos, no usamos el ID de publicidad y no incluimos SDK de publicidad de terceros ni de analítica de comportamiento.
2. Quién puede verlo
- Otros usuarios: su apodo, su foto, el número de amigos, las publicaciones, los comentarios y los avisos de seguridad (con su ubicación) son visibles para los usuarios que han iniciado sesión. Los mensajes solo son visibles para las dos personas del chat. Su correo electrónico, su número de teléfono, los tokens push, el cuaderno, la lista de bloqueo y las ciudades seguidas solo puede leerlos usted.
- Ubicación en directo: solo los amigos que eligió, y solo mientras dura el uso compartido; nadie puede leerla después.
- Quedadas: la quedada, su lugar y los apodos de quien organiza y de quienes se unen son visibles para los usuarios que han iniciado sesión.
- Retransmisiones en directo: el vídeo, el título, la portada, la ciudad, el danmaku y los apodos de los espectadores son visibles para los usuarios que han iniciado sesión en la sala.
- Llamadas: el audio, el vídeo y los detalles de la llamada solo son visibles para las dos personas de la llamada; la entrada de llamada forma parte del chat y solo es visible para sus dos personas.
- Albergues y reseñas: las fichas de albergue se muestran públicamente una vez que un moderador las aprueba. Sus reseñas, valoraciones, fotos y etiquetas de advertencia se muestran junto con su apodo y su foto de perfil a todos los usuarios que han iniciado sesión; los votos solo se muestran como totales, nunca quién votó.
- Moderadores: ven las denuncias y pueden retirar publicaciones, comentarios y avisos de seguridad denunciados; no pueden leer los mensajes directos. Los moderadores pueden ver las reseñas y fichas de albergue denunciadas y actuar sobre ellas.
- Encargados del tratamiento: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), almacenados en la región de Singapur de Google Cloud (asia-southeast1). Los datos de albergues y reseñas se almacenan asimismo en la región de Singapur de Google Cloud (asia-southeast1). El audio y el vídeo de las retransmisiones en directo y de las llamadas 1:1 los transporta en tiempo real Agora, sin pasar por nuestros servidores y sin grabarse. Los tipos de cambio proceden del Banco Central Europeo a través de frankfurter.dev, sin datos personales. Las tarifas y los nombres de ciudad del calendario de tarifas bajas proceden de Travelpayouts; nuestro servidor solo le envía las ciudades y el mes, ningún dato personal.
- Transferencias internacionales: sus datos se almacenan en la región de Singapur de Google Cloud y pueden tratarse fuera de su país. Google los trata como nuestro encargado del tratamiento en virtud del Google Cloud Data Processing Addendum; para los usuarios de la UE y del Reino Unido, las transferencias se basan en las standard contractual clauses incorporadas en ese addendum; para los usuarios en Indonesia, las transferencias se realizan de conformidad con Article 56 of Law No. 27 of 2022.
- Requerimientos legales: solo cuando la ley lo exige.
3. Cuánto tiempo lo conservamos
- Su cuenta y su contenido permanecen hasta que usted los elimina o elimina su cuenta.
- Eliminar su cuenta la quita de inmediato; las denuncias que presentó permanecen para la moderación sin su identidad; el registro de eliminación solo conserva un hash unidireccional y la hora.
- Los registros de fallos se conservan hasta 90 días; los registros de recuento de límites de frecuencia, de anuncios y de Smart deals caducan automáticamente.
- Su ubicación en directo se elimina cuando termina el uso compartido, cuando usted lo detiene o cuando cierra la sesión; lo que quede después de que caduque lo retira el servidor en un plazo de 10 minutos.
- Las quedadas se archivan 6 horas después de empezar (ya no se admiten uniones); quien organiza puede cancelarlas (eliminarlas) en cualquier momento.
- Cuando termina un directo, su registro (título, portada, ciudad, danmaku, número de me gusta) permanece hasta que el anfitrión elimina su cuenta; el audio y el vídeo no se almacenan.
- El audio y el vídeo de las llamadas no se almacenan; los detalles de la llamada permanecen hasta que cualquiera de las personas de la llamada elimina su cuenta, y la entrada de llamada de un chat se elimina con ese chat. Las fotos de recibos se descartan una vez leídas y nunca se almacenan.
- Los mensajes de voz permanecen hasta que cualquiera de los miembros del chat elimina su cuenta, momento en el que los mensajes, las fotos y los archivos de voz de ese chat se eliminan todos de nuestros servidores; la copia en caché de su móvil desaparece cuando borra la caché de la aplicación o la desinstala.
- Las reseñas y las fotos se conservan hasta que usted las elimina o elimina su cuenta. Los elementos eliminados desaparecen de la vista pública de inmediato; las copias que hay en las copias de seguridad del sistema se sobrescriben en un plazo de 1 día, salvo cuando debamos conservarlas por ley o por una controversia abierta (se eliminan una vez resuelta). Si elimina su cuenta, las fichas de albergue que envió pueden conservarse sin su identidad para que las reseñas de otras personas sigan teniendo una ficha; sus reseñas, fotos y votos se eliminan con su cuenta.
4. Sus opciones y derechos
- Eliminar su cuenta: en la aplicación, Yo → Ajustes → Eliminar cuenta, o en la web en ranger-520.web.app/delete-account.
- Cambiar: edite su apodo, su foto y los ajustes de privacidad y de notificaciones; elimine sus propias publicaciones, comentarios y avisos; edite o elimine sus propias reseñas y fotos de albergues.
- Permisos: la cámara, la ubicación y las notificaciones pueden desactivarse en los ajustes del sistema; solo dejan de funcionar las funciones relacionadas.
- Acceso o rectificación: correo electrónico a privacy@amcoreai.com; respondemos en un plazo de 30 días.
- Titulares o representantes de albergues: si cree que una ficha o una reseña es inexacta, vulnera sus derechos o contiene datos personales, denúnciela en la aplicación o envíe un correo electrónico a privacy@amcoreai.com para solicitar una rectificación o una retirada, indicando quién es usted y por qué. Las solicitudes sobre sus propios datos personales (rectificación, supresión o acceso) se atienden dentro de los plazos que fija la ley; respondemos a las demás solicitudes en un plazo de 30 días.
- Copia de seguridad del dispositivo: los datos de la aplicación quedan excluidos de la copia de seguridad en la nube y de la transferencia de móvil a móvil.
5. Menores
Oyanu está dirigido a personas de 13 años o más (o mayores cuando la ley local lo exija). No recabamos a sabiendas datos de menores; contáctenos y los eliminaremos. Las reseñas y las fotos de albergues solo pueden publicarlas usuarios de 18 años o más.
6. Seguridad
Todo el tráfico está cifrado (HTTPS/TLS); el acceso se impone mediante las reglas de seguridad de Firebase; las claves de API solo están en Secret Manager en el servidor, nunca en la aplicación.
7. Cambios
Los cambios se publican aquí con una nueva fecha de entrada en vigor; los cambios importantes se anuncian en la aplicación.
8. Cookies del sitio web y script de afiliados (Travelpayouts)
La página de inicio y la página para añadir amigos de este sitio web usan el script Drive de la plataforma de marketing de afiliados Travelpayouts. Convierte los enlaces relacionados con viajes de la página en enlaces de afiliados: si usted compra a través de ellos, podemos obtener una comisión, sin coste adicional para usted. Estas páginas legales, la página de eliminación de la cuenta y la consola de administración no cargan ese script.
- Cookies y datos: el script se carga desde los servidores de Travelpayouts (emrldtp.com) y puede establecer o leer cookies y registrar su dirección IP, los datos del navegador y los enlaces en los que hace clic, para contar clics y atribuir compras. Travelpayouts trata estos datos conforme a su propia política de privacidad.
- Visitantes de la UE, el EEE y el Reino Unido: el script no se carga hasta que usted elige "Permitir" (según la zona horaria de su navegador).
- En los demás lugares: se carga de forma predeterminada, y el aviso al pie de esas páginas puede desactivarlo.
- Cómo rechazarlo: en la página de inicio o en la página para añadir amigos, use "Ajustes de cookies" en cualquier momento para desactivarlo o volver a activarlo; su elección solo se almacena en este navegador. También puede borrar las cookies de este sitio o bloquear las cookies de terceros en su navegador.
- La aplicación Oyanu no carga scripts web de terceros. Los enlaces de afiliados que haya en la aplicación solo llevan un id de afiliado en la dirección del enlace y están indicados como tales.
9. Idioma
La versión en inglés de este documento es el texto oficial. Para los usuarios en Indonesia, prevalece la versión en indonesio. Todas las demás versiones lingüísticas (incluido el chino) son traducciones de referencia y pueden haber sido traducidas automáticamente; si difieren de la versión en inglés, prevalece la versión en inglés, o la versión en indonesio para los usuarios en Indonesia. Cuando la legislación local imperativa disponga otra cosa, se aplica esa legislación.
Google Play y el logotipo de Google Play son marcas de Google LLC.