Política de privacidad

1. Responsable del tratamiento

Uğur Cihan Çekiç (empresario individual que opera bajo el nombre «Ugur AI Studio») es el responsable del tratamiento de tus datos personales. Los datos de contacto figuran al final. Esta política se redacta conforme a la Ley turca n.º 6698 de Protección de Datos Personales (KVKK), el Reglamento General de Protección de Datos de la UE (RGPD) y normas afines.

Representante en la UE (art. 27 RGPD): las personas de la Unión Europea y las autoridades de control también pueden dirigirse a nuestro representante establecido en Polonia para cualquier cuestión relativa a datos personales: Burak Turan, ul. Żupnicza 30, 03-821 Warszawa, Polonia, burakturan@outlook.com.

2. Datos que tratamos

Lo que no recopilamos: tu agenda de contactos, micrófono, cámara, sensores de salud (frecuencia cardíaca, etc.), historial de navegación. Si activas la detección de impactos/caídas, los sensores de movimiento del teléfono (acelerómetro, giroscopio) se evalúan en el dispositivo, solo mientras hay una sesión en marcha. La app no tiene una herramienta aparte de analítica ni de informes de fallos. No vendemos tus datos y no los usamos para crear perfiles publicitarios.

Almacenado en tu dispositivo: la caché de sesión y las preferencias se guardan en tu dispositivo (incluido el almacenamiento cifrado) y se eliminan al desinstalar la app.

Sobre las categorías especiales de datos: la app no pide datos de salud. Sin embargo, el nombre de algunos modos (p. ej., «Recuperación médica») o tus notas de texto libre pueden dar pistas sobre tu salud. No tienes que introducir esa información; si lo haces, solo se envía a los contactos de emergencia que elegiste y se basa en tu consentimiento explícito. Desaconsejamos poner información sensible en las notas o en la Caja fuerte privada si no es necesario.

Cómo se cifra la Caja fuerte privada: el contenido de la caja fuerte se cifra en el servidor con AES-256-GCM usando una clave derivada para tu cuenta; la clave maestra se guarda en un almacén de secretos independiente, de modo que los registros de la base de datos por sí solos no pueden leerse. Para que la caja fuerte pueda entregarse incluso cuando ya no puedas actuar, se cifra en el servidor, no de extremo a extremo; por tanto, el servicio puede descifrar el contenido en el momento de la entrega. Solo accede a él el proceso de entrega automatizado, nuestro personal no lo lee y no lo usamos para ningún otro fin. Las entradas para las que usas la opción «bloquear con una frase de paso» se cifran en tu teléfono con una frase de paso que solo tú conoces (PBKDF2-SHA256 y AES-256-GCM); a nuestros servidores solo llega la forma cifrada y nadie, nosotros incluidos, puede leerla. Tienes que dar tú mismo la frase de paso al destinatario; si la olvidas, la entrada no puede recuperarse.

3. Finalidades y bases jurídicas

Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento (ajustes del dispositivo para la ubicación, «Opciones de privacidad de anuncios» en Ajustes para los anuncios). La retirada no afecta a la licitud del tratamiento anterior.

4. Quién recibe tus datos

• Tus contactos de emergencia: solo los que instalaron la app y están vinculados contigo; cuando se envía una alerta ven tu nombre, (si está verificado) el teléfono, la última ubicación, el nivel de batería, el modo y la nota que escribiste para ellos.
• Destinatarios de la Caja fuerte privada: las personas que elegiste para la entrega de la caja fuerte, que instalaron la app y están vinculadas contigo; cuando se acaba el temporizador ven tu mensaje de caja fuerte y solo las entradas que elegiste para ellas, dentro de la app. Las entradas no pueden exportarse como PDF ni como archivo; los campos secretos solo se muestran al tocarlos.
• Google LLC (Firebase): autenticación, base de datos, funciones de servidor, envío de notificaciones y alojamiento web. La base de datos está en la multirregión de Google Cloud en Estados Unidos (nam5); las funciones de servidor se ejecutan en Bélgica (europe-west1).
• Google LLC (Google Maps Platform): para las imágenes del mapa cuando tu contacto de emergencia abre el mapa de ubicación en directo; en esa solicitud Google trata la dirección IP y la zona mostrada según su propia Política de privacidad y los Términos adicionales de Google Maps/Earth.
• Apple Inc. y Google LLC: verificación de compras dentro de la app y de suscripciones (solo estado de la suscripción y recibo).
• Google LLC (AdMob): solo para mostrar anuncios en el plan gratuito; para ello actúa como responsable independiente según su propia política de privacidad.
• Autoridades públicas: solo cuando exista una obligación legal o una solicitud legal válida.

No vendemos tus datos personales, no los compartimos con intermediarios de datos y no usamos ni compartimos el contenido de tu cuenta, tu ubicación, tus contactos ni tus datos de sesión para publicidad.

5. Transferencias internacionales

Como la base de datos está en Estados Unidos y los servicios de Google funcionan en varios países, tus datos personales se transfieren fuera de Turquía y del EEE. Conforme al art. 9 de la KVKK, la transferencia se basa en una decisión de adecuación cuando existe y, en caso contrario, en el contrato tipo anunciado por la Autoridad turca de Protección de Datos y las notificaciones exigidas. Para las transferencias bajo el RGPD, Google LLC se apoya en su participación en el EU-US Data Privacy Framework y/o en las cláusulas contractuales tipo de la UE. Escríbenos para obtener información sobre las garantías.

6. Conservación

Los plazos los aplica una tarea de limpieza automatizada diaria. Los proveedores de infraestructura pueden conservar brevemente sus propios registros del sistema según sus propias políticas. Las alertas de tu propia bandeja de entrada como contacto de emergencia de otra persona se borran del mismo modo.

7. Tus derechos

Conforme al art. 11 de la KVKK y a los arts. 15 a 22 del RGPD, tienes derecho a: saber si se tratan tus datos, solicitar información, conocer la finalidad y si se usan conforme a ella, conocer los terceros a los que se transfieren, solicitar la rectificación, solicitar la supresión o destrucción, solicitar que estas operaciones se notifiquen a terceros, oponerte a un resultado desfavorable de un análisis automatizado, reclamar una indemnización por tratamiento ilícito, a la portabilidad de los datos, a la limitación del tratamiento (art. 18 RGPD) y a oponerte al tratamiento. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento.

• En la app: puedes editar tu perfil y tus contactos y eliminar tu cuenta y todos tus datos en Ajustes.
• Por correo electrónico: escribe a la dirección indicada abajo; respondemos en un máximo de 30 días (art. 13 KVKK); en solicitudes complejas conforme al RGPD este plazo puede ampliarse dos meses más, y te lo comunicaremos. Podemos pedirte información para verificar tu identidad.
• Reclamaciones: puedes acudir a la Autoridad turca de Protección de Datos Personales (kvkk.gov.tr) o a la autoridad de control del país donde vives.

¿Qué datos son obligatorios? Los datos de la cuenta y los contactos de emergencia que añades son necesarios para prestar el servicio; sin ellos la app no puede funcionar. Los permisos de ubicación y notificaciones son opcionales, pero sin ellos las alertas no llevan ubicación o no te llegan. Las notas, la Caja fuerte privada y tu propia frase de alerta son totalmente opcionales.

Decisiones automatizadas: no tomamos decisiones automatizadas ni te perfilamos de modo que tenga efectos jurídicos o similarmente significativos. Que se envíe una alerta cuando se acaba el tiempo es el resultado de un temporizador que configuraste tú mismo.

8. Si te añadieron como contacto de emergencia

Durante una alerta puedes ver la ubicación en directo del remitente en un mapa durante un tiempo limitado que depende del plan del remitente (los primeros 5 minutos en el plan gratuito; hasta que el remitente diga que está a salvo, 12 horas como máximo, en los planes de pago). No ves ubicación en directo durante una sesión normal. Cuando el remitente indica que está a salvo, esta vista termina y el registro de ubicación en directo se borra como máximo en 2 días. El mapa se muestra con Google Maps.

Si alguien te añadió como contacto de emergencia, esa persona nos dio tu nombre y se usa únicamente para entregarte alertas. Vinculas tu cuenta instalando la app y aceptando la invitación (mediante el enlace o el código de invitación, con tu confirmación «Conectar»); la vinculación es decisión tuya y puedes quitarla en cualquier momento. Cuando tocas «Visto, me ocupo yo» en una alerta, tu nombre se muestra a la persona que la envió. Puedes escribirnos para que eliminemos tu registro o para oponerte. Tus derechos son los expuestos arriba.

9. Publicidad y tus opciones

El plan gratuito muestra anuncios mediante Google AdMob; en los planes de pago el SDK de anuncios nunca se inicia. Solicitamos anuncios no personalizados. AdMob puede tratar la dirección IP, el ID de publicidad y los datos de interacción según su propia política para servir el anuncio y prevenir abusos.

En la UE, el Reino Unido y Suiza se muestra el formulario de consentimiento de Google antes de iniciar el SDK de anuncios; puedes cambiar tus opciones en Ajustes > Acerca de > «Opciones de privacidad de anuncios». Puedes restablecer o restringir el ID de publicidad de tu dispositivo en los ajustes del sistema operativo.

10. Seguridad

Los datos se cifran en tránsito con TLS y el proveedor de infraestructura los cifra en reposo. El acceso se limita mediante reglas de seguridad autenticadas y comprobaciones de autorización en el servidor; los datos locales sensibles se guardan en almacenamiento cifrado; los límites de frecuencia protegen frente a abusos. Ningún sistema es completamente seguro. En caso de violación de datos, notificamos a las personas afectadas y a la autoridad competente conforme al art. 12/5 de la KVKK y a los arts. 33 y 34 del RGPD.

11. Para residentes en Estados Unidos

Esta sección ofrece información adicional para usuarios que viven en estados de EE. UU. con leyes de privacidad del consumidor (por ejemplo, California).

• Categorías que recopilamos: identificadores (nombre, correo, teléfono opcional, token push, dirección IP), geolocalización precisa como información sensible, información comercial (estado de la suscripción), información del dispositivo y de uso (versión de la app, registros de alertas) y contenido que escribes (notas, Caja fuerte privada). Sus orígenes y finalidades se exponen arriba.
• Venta y compartición: no vendemos tu información personal y no la compartimos para publicidad conductual entre contextos; los anuncios se solicitan no personalizados. La geolocalización precisa solo se usa para prestar el servicio, entregándola a los contactos de emergencia que elegiste.
• Tus derechos: puedes pedir saber qué recopilamos y que lo eliminemos o corrijamos. Envía tu solicitud al correo indicado abajo o elimina tu cuenta en Ajustes; es posible que necesitemos verificar tu identidad. Un agente autorizado puede presentar una solicitud en tu nombre. No te discriminaremos por ejercer tus derechos.
• Señales de seguimiento: no rastreamos a los usuarios en otros sitios web ni apps, por lo que las señales «Do Not Track» del navegador no requieren cambios; tratamos una señal Global Privacy Control como una exclusión de la venta/compartición (que en cualquier caso no realizamos).

12. Menores

La app no está dirigida a menores de 18 años y no recopilamos a sabiendas datos de menores de 18 años. Si descubrimos que hemos recopilado datos de un menor, eliminamos la cuenta y los datos.

13. Sitio web

Este sitio web no usa cookies ni analítica; solo guarda tu preferencia de idioma en tu navegador (localStorage). El proveedor de alojamiento puede conservar brevemente los registros de servidor técnicamente necesarios (incluida la dirección IP).

14. Cambios en esta política

Cuando actualicemos esta política, cambiaremos la fecha de entrada en vigor y la versión y anunciaremos los cambios importantes en la app.

15. Contacto