Política de privacidad
En resumen
- No necesitas cuenta. No recopilamos tu nombre, teléfono, correo electrónico ni contactos.
- El contenido de las salas (chat, pizarra, enlaces de video) solo existe en la memoria del servidor y desaparece cuando la sala se cierra. Nunca se guarda en una base de datos.
- La voz y la pantalla compartida nunca se graban ni se almacenan. Normalmente conectan los dispositivos de forma directa, y entonces las demás personas de la sala pueden técnicamente ver tu dirección IP; cuando la conexión directa falla, los datos cifrados pasan por nuestro servidor, que no puede leerlos.
- Las insignias, el historial, tu lista y tu lista de bloqueados se quedan en tu propio teléfono.
- No vendemos datos, no mostramos anuncios y no usamos SDK de analítica de terceros.
1. Quiénes somos
ScreenParty ("el Servicio") es desarrollado y operado por el desarrollador independiente CadeEmber (el nombre de desarrollador que aparece en Google Play), que es el responsable del tratamiento (y, según la ley india, el "data fiduciary") a efectos de esta política.
Esta política abarca la app de Android ScreenParty (paquete com.huitongdesk.screenparty) y la versión web screenparty.huitongdesk.com en navegadores de computadora y celular. Si se lanza una versión para iOS, actualizaremos esta política antes del lanzamiento.
Contacto (también nuestro contacto de privacidad y la persona responsable de la protección de datos personales): [email protected]
La versión web ofrece por ahora video sincronizado, chat, reacciones, chat de voz, pantalla compartida (navegadores de computadora), denuncias, bloqueo, cerrar la sala y sacar a miembros. La pizarra, las insignias/el recorrido, las tarjetas de recuerdo y la suscripción PRO solo están en la app de Android; las partes de esta política sobre esas funciones se aplican a la app.
2. Qué tratamos
Recopilamos lo mínimo posible. Esta tabla enumera todo lo que trata el Servicio:
| Dato | Cuándo | Dónde se guarda y por cuánto tiempo | Para qué |
|---|---|---|---|
| Identificador del dispositivo (un ID aleatorio) | Se genera al azar la primera vez que abres la app o el sitio; no contiene información del hardware | En tu dispositivo (la versión web lo borra al cerrar la pestaña); se envía al servidor al entrar en una sala y se quita de la memoria al cerrarse. Salvo en dispositivos PRO, ver "Registros de membresía" | Reconocerte tras una reconexión; identificar a los miembros PRO |
| ID anónimo | Derivado de forma irreversible del identificador del dispositivo | En memoria mientras exista la sala | Es lo único que ven los demás miembros. No se puede ver ni deducir tu identificador a partir de él |
| Apodo | Lo escribes al crear o unirte a una sala | Memoria del servidor, se borra al cerrarse la sala; tu dispositivo recuerda tu último apodo | Se muestra en la lista de miembros y en el chat |
| Zona horaria (p. ej., America/Mexico_City) | La aportan los ajustes de tu dispositivo al entrar en una sala | Memoria del servidor, se borra al cerrarse la sala; la ven los demás en la sala | Mostrar "allá es la 1 a. m." a amigos en otras zonas horarias |
| Contenido de la sala: chat, reacciones, momentos destacados, trazos de la pizarra, enlaces de video, posición de reproducción | Cuando envías o haces algo en una sala | Memoria del servidor, se borra cuando sale la última persona; nunca se guarda en una base de datos. Durante los pocos segundos de un reinicio por actualización, la información de la sala salvo chat y pizarra (apodos, identificadores, enlace del video, posición, etc.) se escribe brevemente en el disco del servidor y se vuelve a leer y borrar en cuanto reinicia; lo que tenga más de 2 minutos se descarta | Que todos en la sala vean lo mismo en tiempo real |
| Contraseña de la sala | Cuando el anfitrión pone una | Solo un hash, nunca el texto; se borra al cerrarse la sala | Comprobar quién puede entrar |
| Denuncias | Cuando denuncias un mensaje, un usuario o una sala | Se guardan en el registro de denuncias del servidor: código de la sala, texto del mensaje denunciado, motivo, ID y apodos de quien denuncia y de la persona denunciada, hora. Se borran automáticamente a los 12 meses. Las denuncias nuevas también se envían por correo al buzón de trabajo del desarrollador (Gmail) para atenderlas pronto | Revisión humana de abusos |
| Registros de membresía (solo PRO) | Cuando compras o restauras PRO en Google Play | Identificador del dispositivo + vencimiento, se borran 90 días después de terminar la membresía; un hash del token de compra (nunca el token) + los identificadores de los dispositivos que usan la membresía y su último uso; cada dispositivo se elimina tras 180 días sin uso | Verificar la suscripción con Google; aplicar "hasta 3 dispositivos por membresía" |
| Registros de acceso del servidor | Cada solicitud de red | Hora, URL solicitada (puede incluir un código de sala), tipo de navegador/sistema y la IP de un nodo de Cloudflare (no la tuya). Se borran automáticamente a los 14 días | Resolver problemas y defenderse de ataques |
| Tu dirección IP | Cada conexión | La gestiona Cloudflare; nuestro servidor solo la usa brevemente en memoria (p. ej., para limitar la creación de salas) y nunca la registra ni la guarda | Entregar el tráfico; prevenir abusos |
| Audio y video de la voz y la pantalla compartida | Solo cuando los activas | Nunca se graban ni se almacenan. Se cifran con DTLS-SRTP de WebRTC y suelen viajar directo entre dispositivos; si no es posible, pasan por nuestro servidor TURN, que solo reenvía datos cifrados que no podemos leer y no guarda registros | Voz y pantalla compartida en tiempo real |
Datos que se quedan en tu dispositivo (nunca se suben)
Tu recorrido (insignias, nivel, estadísticas de tiempo visto), lista e historial, lista de bloqueados, tus ajustes de idioma y apariencia, el registro de que aceptaste los términos y las imágenes de tarjetas de recuerdo que guardes o compartas. Desinstalar la app o borrar sus datos lo elimina todo.
Lo que no recopilamos
Nombre real, teléfono, correo electrónico, documento de identidad, contactos, SMS, registro de llamadas, fotos (salvo que tú guardes una tarjeta de recuerdo), ubicación precisa o aproximada, ID de publicidad ni datos de tarjeta de pago (Google Play gestiona todos los pagos).
Cuando nos contactas
Si nos escribes un correo (soporte, comentarios o una solicitud de privacidad), recibimos tu dirección de correo, tu mensaje y lo que incluyas, como la versión de la app, la versión de Android, el modelo de teléfono y el idioma que el correo de comentarios de la app rellena por ti (puedes borrarlos antes de enviar). Solo los usamos para responderte y corregir problemas, y los borramos en un plazo de 12 meses tras terminar la conversación.
3. Permisos de la app (Android)
- Micrófono: solo se usa después de que tocas "Voz" para unirte al chat de voz. Con la voz apagada, la app no atiende conexiones de voz ni usa el micrófono.
- Captura de pantalla: solo cuando el anfitrión activa la pantalla compartida, con confirmación en un cuadro del sistema cada vez; una notificación permanece visible todo el tiempo y se puede detener en cualquier momento.
- Notificaciones: para los avisos permanentes de "chat de voz" y "pantalla compartida".
- Red, Facturación de Google Play: entrar en salas y comprar la membresía.
4. Cómo usamos la información
Solo para hacer funcionar las salas y sincronizar la reproducción, identificar a los miembros PRO, atender denuncias y abusos, mantener seguro el Servicio y corregir problemas.
No usamos tu información para publicidad ni perfiles, no rastreamos ni perfilamos a menores, no la vendemos ni la alquilamos, y no la usamos para entrenar modelos de IA.
5. Quién puede ver tu información
- Las personas de la misma sala: tu apodo, ID anónimo, zona horaria, los mensajes y reacciones que envías y lo que dibujas en la pizarra. El anfitrión ve la lista de miembros y puede sacar a personas. Todos ven si la sala es PRO (nunca mostramos quién se suscribió, aunque los miembros podrían deducirlo). Mientras usas voz o pantalla compartida, otros dispositivos pueden técnicamente obtener tu dirección IP.
- Los proveedores de la sección 6, solo en lo necesario para operar el Servicio.
- Cuando la ley lo exija, o para proteger la seguridad de los usuarios (por ejemplo, pruebas de delitos contra menores), podemos revelar la información necesaria a las autoridades.
No vendemos tu información personal ni la "compartimos" para publicidad conductual.
6. Servicios de terceros
Estos servicios tratan datos según sus propias políticas de privacidad, que no controlamos:
- Facturación de Google Play (Android, al comprar la membresía): Google procesa el pago; la propia biblioteca de facturación envía diagnósticos a Google. Política de Privacidad de Google
- Reproductor de YouTube (cuando el anfitrión comparte un enlace de YouTube): los videos se cargan en el reproductor integrado oficial de YouTube, que puede recopilar datos de visualización. Se rige por las Condiciones del Servicio de YouTube y la Política de Privacidad de Google.
- Servidor STUN de Cloudflare (voz y pantalla compartida): ayuda a los dispositivos a encontrarse y ve tu dirección IP. También operamos nuestro propio servidor STUN/retransmisión (en el mismo servidor de EE. UU.), sin registros.
- Cloudflare: entrega de red y seguridad; trata tu dirección IP y los datos de las solicitudes. Política de privacidad de Cloudflare
- Oracle Cloud: alojamiento del servidor (Virginia, EE. UU.).
- Gmail (Google): solo para enviar al buzón del desarrollador los avisos de nuevas denuncias.
- Google Fonts, jsDelivr (solo versión web): cargan fuentes y la biblioteca del reproductor; reciben tu dirección IP y datos del navegador.
- Los sitios de los videos que ves: el enlace que pone el anfitrión lo entrega directamente ese sitio a tu dispositivo, y el sitio ve tu dirección IP.
7. Conservación y eliminación
- Contenido de la sala: se borra al cerrarse la sala.
- Registros de acceso del servidor: 14 días.
- Denuncias: 12 meses.
- Registros de membresía: 90 días después de terminar la membresía; el registro de un dispositivo se elimina tras 180 días sin uso.
- Datos en el dispositivo: se borran al desinstalar la app o borrar sus datos; la versión web borra su identificador al cerrar la pestaña.
Eliminar tus datos de nuestro servidor: en la app, abre Ajustes → Privacidad y datos → Eliminar mis datos del servidor. Esto borra de inmediato los registros de membresía y de dispositivo de este teléfono y te quita como denunciante de las denuncias que hayas hecho. Si tu suscripción sigue activa, se volverá a registrar la próxima vez que abras la app; para eliminarla del todo, cancélala primero en Google Play. También puedes escribirnos; respondemos en un plazo de 30 días.
El contenido denunciado puede conservarse hasta 12 meses mientras se revisa, para atender abusos y proteger a otros usuarios.
8. Menores
El Servicio es para el público general y no está dirigido a menores de 13 años (o de la edad mínima mayor que fije tu ley local, como 16 años en algunos países). No recopilamos a sabiendas sus datos personales. Los usuarios menores de 18 años necesitan el permiso de su madre, padre o tutor. En India, debes tener al menos 18 años para usar el Servicio. No hay lista pública de salas; solo se entra con un código o enlace de invitación del anfitrión.
Si eres madre, padre o tutor y crees que tu hijo usó el Servicio sin permiso, contáctanos y borraremos los datos pronto.
9. Tus derechos
Según dónde vivas, puedes tener derecho a:
- Acceder, obtener una copia, rectificar o eliminar tu información personal. La mayoría de los datos se borran solos al cerrarse la sala; el resto se puede eliminar en la app o por correo.
- Retirar tu consentimiento dejando de usar el Servicio y desinstalando la app. Esto no afecta al tratamiento ya realizado.
- Presentar una reclamación ante la autoridad de protección de datos de tu país.
Para ejercer tus derechos, escribe a [email protected]. Respondemos en 30 días (o antes si tu ley lo exige). Como no hay cuentas, quizá te pidamos un código de sala y una hora para encontrar tus datos, o te indiquemos la opción de eliminación de la app.
Información para regiones concretas
- UE / EEE / Reino Unido (RGPD, UK GDPR): nuestras bases legales son la ejecución del contrato contigo (operar las salas, ofrecer la membresía), el interés legítimo (seguridad, gestión de denuncias, registros de acceso) y las obligaciones legales. También tienes derecho a la limitación del tratamiento, a oponerte y a la portabilidad, y puedes reclamar ante tu autoridad de protección de datos (en España, la AEPD).
- Estados Unidos (p. ej., CCPA/CPRA de California y otras leyes estatales): puedes saber, eliminar y corregir la información personal que recopilamos. No vendemos ni compartimos información personal para publicidad dirigida, y no te trataremos de forma distinta por ejercer tus derechos.
- Brasil (LGPD): tienes derecho a la confirmación del tratamiento, al acceso, a la corrección, a la anonimización, al bloqueo o eliminación de datos innecesarios, a la portabilidad, a saber con quién compartimos datos, a conocer las consecuencias de no consentir y a revocar el consentimiento. Puedes acudir a la Autoridad Nacional de Protección de Datos (ANPD) o a los organismos de defensa del consumidor.
- India (DPDP Act 2023): puedes obtener un resumen de tus datos, corregirlos o borrarlos, designar a otra persona para ejercer tus derechos y presentarnos una queja en el correo indicado; si no se resuelve, puedes acudir al Data Protection Board of India. No tratamos datos de menores (de 18 años) en India: allí el Servicio es solo para mayores de 18.
- Japón (APPI): puedes pedir la divulgación, corrección, suspensión del uso o eliminación. En la sección 10 está la información sobre Estados Unidos que debemos darte para las transferencias al extranjero.
- Tailandia (PDPA): tienes derecho de acceso, portabilidad, oposición, supresión, limitación y rectificación, y a reclamar ante el Personal Data Protection Committee (PDPC). Ver la sección 10 sobre la transferencia a Estados Unidos.
- Indonesia (Ley de Protección de Datos Personales n.º 27 de 2022): tienes derecho a la información, al acceso, a la rectificación, a la supresión, a retirar el consentimiento y a oponerte a decisiones automatizadas. Transferimos datos a Estados Unidos según la sección 10.
- Canadá, incluido Quebec (PIPEDA, Ley 25): puedes acceder a tu información, corregirla y retirar tu consentimiento. La persona responsable de la protección de la información personal es el desarrollador, en el correo indicado.
- China continental (PIPL): tienes derecho a ser informado, a decidir, a acceder y copiar, a corregir y completar, a eliminar, a retirar el consentimiento y a que te expliquemos nuestras reglas de tratamiento.
10. Dónde se guardan los datos y transferencias internacionales
Nuestros servidores están en Virginia, EE. UU. (Oracle Cloud), y se accede a ellos por la red global de Cloudflare. Estés donde estés, tus datos se transfieren y se tratan en Estados Unidos. La transferencia es necesaria para prestarte el Servicio y, donde la ley lo exige, pedimos tu consentimiento antes del primer uso.
Sobre la protección de datos personales en Estados Unidos: Estados Unidos no tiene una única ley federal de privacidad integral. La protección proviene de leyes federales sectoriales, de la actuación de la Federal Trade Commission contra prácticas desleales o engañosas y de leyes estatales como la CCPA/CPRA de California. Ese nivel de protección puede ser distinto y, en algunos aspectos, menor que el de tu país. Para compensarlo, reducimos al mínimo los datos transferidos (sección 2), borramos el contenido de las salas al cerrarse, guardamos contraseñas y tokens de compra solo como hash, ciframos todo el tráfico y aplicamos los compromisos de esta política a todas las personas, vivan donde vivan.
Usuarios de China continental: usar el Servicio implica que tu apodo, zona horaria, contenido de las salas e identificador del dispositivo se transfieren al extranjero (EE. UU.). El destinatario en el extranjero es el desarrollador indicado en la sección 1; los fines y métodos están en las secciones 2 y 4; puedes ejercer tus derechos según la sección 9. La app te pide un consentimiento específico para esta transferencia en el primer uso; si no estás de acuerdo, no uses el Servicio.
Usuarios de la UE/Reino Unido: tus datos se transfieren fuera del Espacio Económico Europeo (a EE. UU.); la transferencia es necesaria para prestarte el Servicio.
11. Seguridad
- Todo el tráfico entre la app, el sitio y el servidor usa HTTPS/WSS.
- Tu identificador del dispositivo solo viaja entre tu dispositivo y nuestro servidor y nunca se muestra a otros usuarios.
- Las contraseñas de sala y los tokens de compra se guardan solo como hash.
- La voz y la pantalla compartida usan el cifrado estándar DTLS-SRTP de WebRTC.
- Solo el desarrollador tiene acceso al servidor.
Ningún sistema es totalmente seguro. Si un incidente de seguridad puede afectar a tu información personal, te lo notificaremos a ti y a las autoridades según exija la ley aplicable.
12. Seguridad al compartir pantalla
- Comparte tu pantalla solo con personas de confianza. Las salas son solo con invitación, pero un enlace filtrado deja entrar a desconocidos. El anfitrión puede cerrar la sala y sacar a personas.
- No abras códigos SMS, apps de banco o de pago ni gestores de contraseñas mientras compartes.
- Si alguien te pide, por el motivo que sea, que actives la pantalla compartida y luego abras una app de banco o de pago, es casi seguro una estafa. Deja de compartir y denúncialo.
13. Cambios
Podemos actualizar esta política y cambiar la fecha de "Última actualización" de arriba. Si hay cambios importantes, como nuevos tipos de datos recopilados, te avisaremos en la app.
14. Idiomas
Esta política está disponible en varios idiomas. Si las versiones difieren, prevalece la versión en inglés, salvo que la ley de tu país exija aplicar la versión en tu idioma.
15. Contacto
Desarrollador: CadeEmber (desarrollador independiente)
Correo: [email protected]
Consulta también: Términos del servicio · Normas de seguridad infantil