Borrador de revisión: 2026-10-17 | Contacto: atención al cliente en la aplicación
Aviso de borrador: Faltan por verificar nombre legal, dirección, correo válido, fecha de vigencia y ubicaciones y plazos reales de tratamiento de proveedores. Es un borrador para revisión, no una versión oficial.
Esta política explica cómo el operador de hiyola (nombre legal pendiente, “nosotros”) trata datos personales mediante la aplicación y páginas relacionadas, y qué opciones tiene usted. Léala junto con el Acuerdo de Servicios.
Leer esta política no autoriza todo tratamiento. Los permisos opcionales, datos sensibles, comunicaciones a responsables independientes y tratamientos internacionales se explicarán por separado, con consentimiento separado cuando sea obligatorio. Rechazar permisos innecesarios no debe afectar a servicios ajenos a ellos.
Índice: 1. Recogida · 2. Permisos · 3. Cookies · 4. Terceros · 5. Conservación y transferencias · 6. Seguridad · 7. Derechos · 8. Menores · 9. Cambios y contacto
Solo tratamos datos sobre bases permitidas por la legislación, como prestar servicios, proteger la seguridad, cumplir obligaciones o un consentimiento válido. Las funciones dependen de la región y pantalla real. Enumerar un supuesto no significa que esté activo o autorizado.
1.1 Registro, acceso y seguridad: Tratamos teléfono o correo facilitado para el método elegido, resultados de validación, identificador de cuenta, hora de acceso, IP, modelo, versiones de sistema y aplicación, identificadores necesarios y registros de seguridad para crear y autenticar cuentas y evitar robos o registros maliciosos. El acceso de terceros solo aporta los datos necesarios indicados en su autorización, no su contraseña.
1.2 Perfil y presentación social: Apodo, avatar, género, nacimiento, localidad, presentación, álbumes y publicaciones que facilite permiten mostrar el perfil e interactuar. Los campos obligatorios y visibilidad se indican en pantalla. Otros pueden ver, compartir o guardar contenido público; no revele datos privados ajenos.
1.3 Mensajes, audio y vídeo: Texto, imágenes, audio, vídeo, interlocutores y registros necesarios de estado y duración permiten entregar mensajes, conectar llamadas, facturar y diagnosticar fallos. Usar el servicio no autoriza publicar chats privados. El acceso necesario por reclamaciones, moderación de seguridad o requerimientos legales se limitará a la finalidad correspondiente.
1.4 Ubicación: Solo se trata para funciones disponibles que elija y autorice, como usuarios cercanos o región, según la pantalla. La región aproximada por IP no equivale a ubicación precisa del dispositivo. Esta última exige explicar necesidad e impacto y obtener consentimiento cuando corresponda. Rechazarla no afecta a otras funciones.
1.5 Pagos y beneficios: Identificador de cuenta, pedido, artículo, importe, divisa, estado, gastos y reembolsos permiten gestionar pedidos, entregar beneficios, conciliar y resolver disputas. Las entidades de pago tratan sus datos necesarios según sus reglas. Atención al cliente no pedirá contraseñas ni códigos de seguridad de tarjetas.
1.6 Verificación y atención al cliente: Se tratan cuenta, contacto, descripción y pruebas cuando sean necesarios para verificar identidad, denuncias o recursos. Los documentos, datos faciales y otros datos sensibles solo se tratarán si la función lo requiere, explicando por separado quién los trata, finalidad, método y plazo, y cumpliendo la ley. No son obligatorios por defecto para todos.
1.7 Funcionamiento y diagnóstico: Estado de red, errores, fallos y registros necesarios de actividad permiten mantenimiento, diagnóstico y prevención del fraude. Los análisis no esenciales, personalización o marketing requieren su elección cuando la ley lo exija. Los registros de seguridad no autorizan publicidad arbitraria.
Consulte la Lista de Recogida y Uso de Datos Personales. Debe coincidir con la versión real y no autoriza funciones inactivas ni recogidas excesivas. La lista enlazada permanece en chino simplificado, pendiente de verificación y traducción.
2.1 Micrófono: al grabar, hablar en salas o llamar. Cámara: al tomar fotos, realizar videollamadas o verificaciones explicadas separadamente. Fotos, medios o almacenamiento: al elegir, enviar o guardar medios seleccionados, según el sistema, dando preferencia a permisos limitados como selectores del sistema.
2.2 Ubicación y notificaciones: la ubicación apoya las funciones elegidas; las notificaciones, mensajes y avisos. Gestione los permisos en ajustes del sistema. El rechazo solo puede afectar a funciones relacionadas. Revocar un permiso no elimina automáticamente los datos tratados antes legalmente; puede solicitar su eliminación.
2.3 Los permisos del sistema y el consentimiento al tratamiento no se sustituyen. Esta política no concede autorización general para leer contactos, SMS, llamadas, calendario o una lista completa de aplicaciones, ni obtener IMEI, IMSI o MAC. Si fueran necesarios, se evaluarán alcance mínimo, base legal y restricciones del sistema y tienda, y se informará específicamente al activar la función.
2.4 Antes de tratar ubicación precisa, datos faciales, documentos u otros datos sensibles, se explicarán destacadamente finalidad, necesidad e impacto, y se obtendrá consentimiento separado o cumplirá otra condición legal. El rechazo no afecta a funciones básicas ajenas a esos datos.
El almacenamiento local puede mantener sesión, idioma, ajustes esenciales y seguridad. El seguimiento, análisis o publicidad no esenciales se explicarán y ofrecerán las opciones legales. Borrar datos locales puede cerrar la sesión o restablecer ajustes, pero no elimina los datos del servidor.
4.1 Los proveedores efectivamente integrados pueden prestar infraestructura, mensajería, audio/vídeo, notificaciones, pagos o seguridad. Los encargos se limitan a fines y necesidades pactados mediante contratos, requisitos de seguridad y controles de acceso. Las comunicaciones a responsables independientes exigen informar de destinatario, tipos, fines y métodos, y consentimiento separado cuando proceda.
4.2 La Lista de Comunicación de Datos a Terceros debe verificarse frente a la versión actual: nombres, funciones, datos y enlaces de privacidad. Las entradas históricas no significan que todos estén integrados en el extranjero. Los SDK dependen de la función, autorización válida y ley; aceptar esta política no permite recogida ilimitada. La lista enlazada permanece en chino simplificado, pendiente de verificación y traducción.
4.3 Esta política no autoriza vender datos ni usar chats privados para publicidad externa. La divulgación pública requiere autorización o base legal clara. Los requerimientos policiales y judiciales se verificarán y limitarán a lo necesario.
4.4 En fusiones, adquisiciones o transferencias de negocio, se informará legalmente del destinatario y contacto, exigiendo protección continuada. Cambiar fines o métodos requiere renovar información, consentimiento u otros procedimientos legales.
4.5 Los sitios externos y servicios independientes elegidos tienen políticas propias. Léalas al acceder. Sus condiciones no eliminan nuestras obligaciones legales de seguridad y protección de datos.
5.1 El servicio principal del proyecto internacional está desplegado en AWS Sudamérica (São Paulo, sa-east-1). Puede tratarse información en Brasil, con transferencias desde su lugar de residencia. Esto no sitúa allí necesariamente todos los datos de mensajes, llamadas, pagos, copias o SDK. Las ubicaciones y mecanismos reales de proveedores deben verificarse e informarse individualmente antes de publicar oficialmente.
5.2 Antes del tratamiento internacional cumpliremos las exigencias aplicables de información, evaluación de impacto, garantías contractuales u otros mecanismos, con consentimiento separado cuando proceda. Informar de la región no equivale a consentir envíos a cualquier país o destinatario.
5.3 Solo conservamos datos mientras sean necesarios para servicios u obligaciones legales. El perfil suele conservarse hasta eliminar la cuenta o cumplir su finalidad; mensajes y medios siguen la función, sus decisiones de borrado y el período necesario; transacciones, seguridad y reclamaciones siguen necesidades de ejecución, controversias y ley. Los plazos concretos por dato y proveedor se verificarán antes de publicar; no se promete un plazo uniforme no comprobado.
5.4 Vencido el plazo, se eliminarán o anonimizarán. Si la ley o rotación de copias impide borrar inmediatamente, se aislarán y limitarán a conservación y seguridad hasta poder hacerlo. Al cesar operaciones se informará y tratarán los datos según la ley.
Aplicamos protección de transmisión, autenticación, controles y auditoría acordes al riesgo, limitando acceso al personal y proveedores necesarios. No prometemos anonimato integral no verificado ni seguridad absoluta. No comparta contraseñas o códigos.
Atenderemos y remediaremos los incidentes sin demora e informaremos legalmente a afectados y autoridades del suceso, efectos y recomendaciones. Si no es viable avisar individualmente, podrán usarse anuncios públicos conforme a la ley.
7.1 Use perfil y ajustes para acceder o corregir datos disponibles y gestionar visibilidad y bloqueo; gestione permisos en el sistema. Solicite mediante atención al cliente acceso, rectificación, eliminación, copias, limitación u oposición no disponibles en pantalla. Se atenderán portabilidad y otros derechos legales aplicables.
7.2 Puede retirar consentimiento sin afectar a la licitud anterior. Las funciones dependientes pueden cesar, no las ajenas. Si hay personalización o marketing, se explicará cómo desactivar, rechazar o darse de baja; la política no sustituye los controles.
7.3 Eliminación de cuenta: use la opción de ajustes, cuyo nombre depende de la versión, o contacte con atención al cliente si no es accesible. Revise pedidos, saldos, disputas y suscripciones. Eliminar no supone renunciar a reembolsos o recursos legales; cancele suscripciones de tienda por separado.
7.4 Verificada la solicitud, se eliminarán o anonimizarán datos según la sección 5. Las excepciones legales y de copias no permiten usos ajenos. No prometemos borrar todo en un número fijo de días no verificado para este proyecto.
7.5 Para prevenir suplantación, la identificación será proporcional y no exigirá información irrelevante. Responderemos dentro de los plazos legales, explicando prórrogas, denegaciones y recursos. Puede acudir también a autoridades competentes locales de datos o consumo y tribunales.
Solo pueden usar el servicio personas de al menos 18 años que hayan alcanzado la mayoría de edad local. El consentimiento de un tutor no habilita a menores. No solicitamos activamente sus datos. Si detectamos o un tutor comunica su uso, verificaremos y restringiremos, eliminaremos datos o cerraremos la cuenta legalmente. Los registros de seguridad, abuso infantil u obligatorios se conservarán y tratarán con fines restringidos según la ley.
9.1 Publicaremos los cambios aquí. Los cambios importantes de fines, datos, destinatarios, transferencias o derechos se notificarán destacadamente y se solicitará nuevo consentimiento cuando proceda. Seguir usando no implica las nuevas autorizaciones exigibles.
9.2 Use atención al cliente para consultas, derechos, denuncias y reclamaciones. Antes de publicar oficialmente se añadirán: nombre legal, dirección, correo de privacidad y un canal independiente accesible sin sesión, con cuenta restringida o eliminada. No se sustituirán por los de otro producto.
9.3 Esta es la política completa. El resumen solo facilita la lectura y no crea autorizaciones contradictorias.