Política de privacidad
Qué ha cambiado en esta versión. Esta versión nombra a la empresa que está detrás de YapRoll y da a todo el mundo los derechos de privacidad del RGPD y de la ley de California, viva donde viva. También cubre mucho de lo que la política anterior dejaba fuera, desde tu registro de inicio de sesión, las reacciones, las ediciones, las respuestas y los GIFs hasta el indicador de escritura, los registros de sesiones y del servidor, la aplicación para iPhone, el sitio web, la información sensible y la huella que se guarda de una cuenta expulsada. Y eliminar tu cuenta ahora también elimina tu registro de inicio de sesión.
YapRoll es una aplicación de chat para adultos. Tocas Buscar, te emparejamos con otra persona que está conectada y encaja con tus preferencias, y ese emparejamiento se convierte en una conversación. Esta política explica qué recoge YapRoll para que eso funcione, por qué, quién más lo trata, cuánto tiempo se conserva y qué puedes hacer al respecto.
En resumen, recogemos lo que necesitamos para emparejarte con gente y para que tus conversaciones funcionen y sean seguras, y no vendemos tus datos. Tus mensajes los ve la persona con la que hablas y, solo si alguien denuncia la conversación, un moderador. Puedes eliminarlo todo en cualquier momento.
1. Quiénes somos
YapRoll lo gestiona Bros Dolz LLC, 418 Broadway STE N, Albany, NY 12207, Estados Unidos («nosotros»). Somos el responsable del tratamiento de tus datos personales: decidimos qué se recoge y por qué. Escríbenos sobre cualquier cosa de esta política a [email protected].
Un mismo nivel para todos. Damos a todos los usuarios los derechos del Reglamento General de Protección de Datos (RGPD) de la Unión Europea y de la Ley de Privacidad del Consumidor de California (CCPA), vivan donde vivan. Si la ley del lugar donde vives te da más, también lo tienes.
2. Qué recogemos
| Qué | Detalles | Por qué |
|---|---|---|
| Tu inicio de sesión | De Google: tu dirección de correo electrónico, tu nombre, el enlace a tu foto de perfil y el ID de tu cuenta de Google. En iPhone, de Apple: el ID de tu cuenta de Apple y la dirección de correo que nos da Apple (que puede ser una dirección de reenvío privada), y tu nombre si decides compartirlo. | Para crear tu cuenta y reconocerte cuando inicias sesión. Usamos tu dirección de correo solo para contactarte sobre tu cuenta, por ejemplo para responder a una apelación o a una solicitud sobre tus datos. Tu nombre y tu foto de Google no se muestran a nadie. No hay contraseña. |
| Sesiones iniciadas | Para cada dispositivo en el que tienes la sesión iniciada: su dirección IP y una descripción de la aplicación o del navegador. | Para mantener tu sesión iniciada y proteger tu cuenta. |
| Tu perfil | El nombre visible que eliges, tu fecha de nacimiento, tu sexo, lo que buscas (solo hablar, amistad o algo más), tu región, los idiomas que hablas y las fotos que añades. | Tu fecha de nacimiento confirma que tienes 18 años o más y nunca se muestra; tu edad, sí. Todo lo demás se muestra a las personas con las que te emparejamos y se usa para emparejarte. |
| Preferencias de búsqueda | El rango de edad, los sexos, los idiomas y las regiones con los que quieres que te emparejemos. | Para elegir con quién te emparejamos. También deciden quién puede emparejarse contigo. |
| Mensajes | Los mensajes de texto, las notas de voz (con su duración y su forma de onda) y los GIFs que envías y recibes; las respuestas, que llevan una cita breve del mensaje al que responden; las reacciones; cuándo se editó un mensaje; y cuándo se envió, entregó y leyó cada mensaje. | Para entregarlos y mostraros la conversación a los dos. |
| Ajustes de las conversaciones | Qué conversaciones has fijado, archivado, silenciado o eliminado, y qué mensajes has eliminado para ti. | Para mostrar tus conversaciones tal como las has organizado. |
| Escritura | Que estás escribiendo. | Se envía en directo a la otra persona de la conversación para que vea «Escribiendo…». No se guarda. |
| Presencia | Si la aplicación está abierta y cuándo se abrió por última vez. | Para emparejarte con personas que de verdad están conectadas y para mostrar «En línea» o «Visto». |
| Tu dispositivo | Un token de notificaciones push emitido para esta instalación, si es Android o iPhone, el idioma en que está configurada la aplicación y el número de compilación de la aplicación. | Para enviarte una notificación sobre un mensaje o una reacción nuevos, en tu idioma, mientras la aplicación está cerrada, y para pedir a las versiones antiguas de la aplicación que se actualicen. |
| Ajustes | Si quieres recibir notificaciones. | Se guarda con tu cuenta, porque el servidor tiene que saberlo aunque todos tus dispositivos estén apagados. |
| Registros de seguridad | Las personas que bloqueas; las denuncias que presentas (el motivo y cualquier nota que añadas) y cualquier denuncia presentada sobre ti; las medidas de moderación tomadas sobre tu cuenta y los avisos que se te envían. | Para mantener separadas a las personas bloqueadas, actuar ante las denuncias y avisarte cuando se toma una medida sobre tu cuenta. |
| Pruebas de las denuncias | Cuando se denuncia una conversación, una copia de sus últimos 20 mensajes de texto y GIFs, congelada en ese momento, y un registro de cada vez que un moderador abre esa copia. | Para que un moderador pueda ver lo denunciado aunque después se eliminen los mensajes. No se copian notas de voz ni fotos. El registro de quién la abrió hace que los moderadores rindan cuentas. |
| Huella de expulsión | Si tu cuenta es expulsada: una huella criptográfica unidireccional del ID de tu cuenta de inicio de sesión. No se puede convertir de nuevo en tu dirección de correo ni en tu ID. | Para que una persona expulsada no pueda saltarse la expulsión eliminando la cuenta y registrándose de nuevo. |
| Revisión de fotos | Para cada foto de perfil, las puntuaciones que devolvió la comprobación automática y la decisión del moderador si la revisó una persona. | Para decidir si una foto puede mostrarse (consulta la sección 4). |
| Suscripción | Si compras la suscripción sin anuncios: el token de compra, el plan, su estado y su fecha de caducidad, si se renueva y el registro de compra que devuelve Google Play o Apple. | Para saber que estás suscrito en todos tus dispositivos y tras reinstalar la aplicación. Nunca vemos los datos de tu tarjeta ni de tu pago. |
| Publicidad | En el plan gratuito, Google AdMob recoge el identificador de publicidad de tu dispositivo, tu dirección IP y la ubicación aproximada que revela, información sobre tu dispositivo y cómo interactúas con los anuncios. | Para mostrar anuncios y, solo si lo permites, personalizarlos (consulta la sección 5). |
| Registros del servidor | La dirección IP y la hora de cada solicitud que la aplicación hace a nuestros servidores. | Para mantener el servicio en funcionamiento y seguro, y para investigar problemas y abusos. |
| Tus correos | Lo que nos escribas a [email protected] y tu dirección de correo. | Para responderte. |
Se guarda solo en tu teléfono, nunca se nos envía: tu tema y el idioma de la aplicación, el icono de la aplicación que elegiste, qué reacciones y GIFs has usado últimamente y cuántas veces has abierto la aplicación (para pedirte una valoración solo de vez en cuando).
Lo que no recogemos: tu ubicación precisa, tus contactos, tu número de teléfono ni nada de otras aplicaciones. No usamos herramientas de análisis ni de informes de errores.
Información sensible
Lo que nos cuentas sobre tu sexo, y sobre a quién quieres conocer y por qué, puede revelar algo sobre tu orientación sexual o tu vida sexual. El RGPD y otras leyes dan una protección especial a ese tipo de información, así que te pedimos tu consentimiento explícito antes de usarla. Cuando creas tu cuenta, la aplicación te lo explica y te pide que toques «Acepto», y registramos cuándo lo hiciste. Si te registraste antes de que añadiéramos este paso, la aplicación te lo preguntará una vez.
La usamos para emparejarte y para nada más. Solo la ven las personas con las que te emparejamos. Nunca se usa para publicidad y los anunciantes nunca la reciben. Puedes cambiar tus respuestas cuando quieras en tu perfil y tus preferencias. Pero el emparejamiento no puede funcionar sin ellas, así que retirar tu consentimiento significa eliminar tu cuenta, tras lo cual todo se elimina como se describe en la sección 9.
3. Cómo usamos tus datos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear tu cuenta, emparejarte, entregar tus mensajes y notificaciones, mostrar tu perfil y prestar la suscripción | Prestar el servicio que contrataste (contrato) |
| Usar lo que tu perfil y tus preferencias revelan sobre tu vida sexual u orientación, para emparejarte | Tu consentimiento explícito, que das al tocar «Acepto» en la aplicación; lo retiras eliminando tu cuenta |
| Revisar fotos, actuar ante las denuncias, conservar los registros de seguridad y la huella de expulsión, prevenir el spam y los abusos y mantener el servicio seguro | Nuestro interés legítimo, y el tuyo, en un servicio seguro |
| Anuncios personalizados | Tu consentimiento, que puedes retirar en cualquier momento en Ajustes › Preferencias de anuncios |
| Anuncios no personalizados en el plan gratuito | Nuestro interés legítimo en financiar un servicio gratuito |
| Denunciar el abuso sexual infantil, responder a solicitudes legales válidas y conservar los registros que exige la ley | Obligación legal |
4. Revisión automática de fotos
Cada foto de perfil que añades se revisa automáticamente antes de que nadie más pueda verla. La foto se envía al servicio de moderación de OpenAI, que devuelve puntuaciones sobre contenido sexual, violento y de autolesiones. Las fotos con una puntuación claramente baja se muestran y las que la tienen claramente alta se eliminan. Las intermedias esperan a un moderador.
Una foto eliminada cuenta en contra de tu cuenta, y si se acumulan llevan automáticamente a una advertencia y después a suspensiones, como se indica en las Normas de la comunidad. Como estas decisiones pueden tomarse sin intervención de una persona, siempre tienes derecho a que una persona las revise: apela como se describe en la sección 5 de los Términos del servicio.
Ninguna otra decisión sobre ti se toma de forma automática. El emparejamiento elige entre las personas que encajan con las preferencias de ambos, sin ninguna elaboración de perfiles.
5. Anuncios
El plan gratuito muestra anuncios de Google AdMob. Antes de personalizar ningún anuncio, se te pide tu consentimiento cuando la ley lo exige, y puedes cambiar tu elección en cualquier momento en Ajustes › Preferencias de anuncios, vivas donde vivas. En iPhone, el identificador de publicidad solo se usa si permites el rastreo cuando iOS te lo pregunta. Si no das tu consentimiento, sigues viendo anuncios, pero no se basan en tu actividad.
Nunca damos a los anunciantes tu perfil, tus mensajes, tus preferencias ni nada de lo que nos cuentas. Lo que recoge AdMob lo recoge directamente de tu dispositivo, según las propias condiciones de Google. La suscripción sin anuncios elimina los anuncios y, con ellos, AdMob por completo.
6. Quién más trata tus datos
YapRoll funciona sobre servicios que no gestionamos nosotros. Cada uno trata tus datos solo para hacer el trabajo que se describe aquí, según su propio acuerdo con nosotros.
| Servicio | Qué hace |
|---|---|
| Supabase (Estados Unidos) | Aloja nuestra base de datos, las fotos y las notas de voz, y el código de nuestro servidor. Casi todo lo de la sección 2 se guarda aquí. |
| Google Sign-In (tu cuenta), Firebase Cloud Messaging (notificaciones), Google Play Billing (suscripciones en Android) y Google AdMob (anuncios en el plan gratuito). | |
| Apple | En iPhone: Iniciar sesión con Apple, las compras en la App Store y el servicio de notificaciones push de Apple, que entrega las notificaciones. |
| OpenAI | Revisa cada foto de perfil (sección 4). OpenAI no usa la foto para entrenar sus modelos y afirma que su servicio de moderación no la conserva una vez hecha la revisión. |
| KLIPY | Proporciona los GIFs. Tus búsquedas de GIFs llegan a KLIPY a través de nuestro servidor, nunca con tu cuenta; KLIPY solo ve un código anónimo derivado de ella. Los propios GIFs, en el panel de GIFs y en las conversaciones, se cargan directamente desde los servidores de KLIPY, que ven la dirección IP de tu dispositivo, como cualquier sitio web. |
| GitHub | Aloja el sitio web, yaproll.app, y ve la dirección IP de quien lo visita. |
| Cloudflare | Lleva el sitio web desde GitHub hasta tu navegador y ve la dirección IP de quien lo visita. |
Otras personas. Las personas con las que te emparejamos ven tu perfil y los mensajes que les envías (consulta la sección 7).
Autoridades. Denunciamos el material de abuso sexual infantil a las autoridades competentes, incluido el National Center for Missing & Exploited Children. Fuera de eso, solo revelamos datos a la policía o a otras autoridades en respuesta a un procedimiento legal válido, como una orden judicial, o cuando la vida o la seguridad de alguien corre un peligro inmediato. Cuando recibimos una solicitud así sobre ti, te lo decimos, salvo que la ley o la propia solicitud lo prohíban.
Si YapRoll cambia de manos. Si YapRoll se vende o se fusiona, tus datos pueden pasar al nuevo propietario, que tendría que respetar esta política o avisarte antes de cambiarla.
No vendemos tus datos. Algunas leyes estatales de Estados Unidos llaman «compartir» al uso de un identificador de publicidad para anuncios personalizados. Puedes desactivarlo en cualquier momento en Ajustes › Preferencias de anuncios, y la suscripción elimina los anuncios por completo.
7. Quién puede ver qué
- Tu perfil, es decir, tu nombre visible, tu edad, tu sexo, lo que buscas, tu región, tus idiomas, tus fotos aprobadas y si estás en línea, solo lo ven las personas con las que te emparejamos. Nadie puede buscarte y no hay ningún perfil público.
- Tus mensajes los ve la otra persona de la conversación. Los mensajes no están cifrados de extremo a extremo: se guardan en nuestros servidores para poder entregarlos en los dispositivos de la otra persona y para poder revisar una conversación denunciada.
- Los moderadores pueden ver las denuncias, las pruebas adjuntas, las fotos pendientes de revisión y el historial de moderación de tu cuenta. Fuera de eso no pueden leer tus conversaciones, y cada vez que abren las pruebas de una denuncia queda registrado.
- A una persona que bloqueas no se le dice que la has bloqueado.
- Si eliminas tu cuenta, tus fotos y tu estado en línea se ocultan de inmediato. Hasta que se elimine de forma permanente, las personas con las que hablabas siguen viendo tu nombre visible y tu conversación con ellas, en modo de solo lectura, con un aviso de que has eliminado tu cuenta.
8. Dónde se guardan tus datos
Tus datos se guardan en Estados Unidos, en el centro de datos de Supabase en Oregón. Los servicios de la sección 6 también pueden tratarlos en Estados Unidos y en otros países. Cuando los datos salen del Espacio Económico Europeo, el Reino Unido o Suiza, esos servicios los protegen con las cláusulas contractuales tipo de la Comisión Europea o con el Marco de Privacidad de Datos UE-EE. UU.
9. Cuánto tiempo los conservamos
| Datos | Cuánto tiempo |
|---|---|
| Tu cuenta, tu perfil, tus preferencias y tu registro de inicio de sesión | Hasta que eliminas tu cuenta, más los 30 días que tienes para deshacerlo; o hasta que pasan 90 días sin que abras la aplicación en el plan gratuito. Después se elimina todo de forma permanente. |
| Un inicio de sesión que nunca llegó a crear un perfil | Se elimina pasados 30 días. |
| Sesiones iniciadas | Hasta que cierras la sesión en ese dispositivo o se elimina tu cuenta. |
| Mensajes, notas de voz, GIFs y reacciones | Hasta que se elimina la conversación: por cualquiera de los dos, para ambos; tras 30 días en los que ninguno de los dos envía un mensaje; o cuando cualquiera de las dos cuentas se elimina de forma permanente. Eliminar un mensaje o una conversación «para mí» solo lo oculta para ti. |
| Archivos de fotos y notas de voz | Se borran del almacenamiento en un plazo de una hora desde que se elimina la foto, el mensaje, la conversación o la cuenta a la que pertenecen. |
| Una foto rechazada en la revisión | Se elimina de inmediato. Sus puntuaciones se conservan, sin la imagen, mientras exista tu cuenta. |
| Registros de seguridad: denuncias, medidas de moderación y avisos | Mientras existan las cuentas implicadas, para poder ver un patrón entre varias denuncias. Se eliminan con ellas. |
| Pruebas de las denuncias | Mientras exista la denuncia, salvo que la copia de la conversación se elimina una semana después de que se archive la denuncia. El registro de quién la abrió se conserva con la denuncia. |
| Huella de expulsión | Hasta que se levanta la expulsión. |
| Tokens push | Hasta que cierras la sesión en ese dispositivo o se elimina tu cuenta. |
| Registros de notificaciones: qué notificaciones se enviaron, a quién y el nombre visible del remitente | Mientras existan las cuentas implicadas. |
| Registros del servidor | Supabase los conserva un máximo de 7 días. |
| Tus correos | El tiempo necesario para atender tu solicitud, y no más de dos años. |
Si la ley nos exige conservar algo durante más tiempo, por ejemplo porque es una prueba en una denuncia de seguridad infantil o está sujeto a una retención legal, lo conservamos mientras dure esa exigencia y no lo usamos para nada más.
10. Cómo los protegemos
Todo el tráfico entre la aplicación y nuestros servidores va cifrado en tránsito, y nuestra base de datos y nuestro almacenamiento de archivos están cifrados en reposo. Las reglas de acceso de la base de datos hacen que cada cuenta solo pueda leer lo que tiene permitido ver. Solo los moderadores pueden acceder a los registros de seguridad, mediante herramientas que registran lo que abren. Ningún sistema es perfectamente seguro, pero si alguna vez una brecha pone tus datos en riesgo, te lo comunicaremos a ti y a las autoridades competentes, como exige la ley.
11. Tus derechos
Vivas donde vivas, puedes:
- ver los datos personales que tenemos sobre ti y obtener una copia en un formato común y legible por máquina;
- corregirlos: la mayoría puedes editarlos tú mismo en tu perfil y tus preferencias;
- eliminarlos: en Ajustes › Eliminar cuenta, o escribiéndonos;
- limitar u oponerte a cómo los usamos, incluido cualquier tratamiento que hagamos sobre la base del interés legítimo;
- retirar tu consentimiento en cualquier momento: para los anuncios personalizados, en Ajustes › Preferencias de anuncios, y para la información sensible, eliminando tu cuenta, sin que afecte a lo hecho antes;
- pedir que una persona revise cualquier decisión automatizada (sección 4);
- ejercer cualquiera de estos derechos sin recibir un trato distinto por ello; y
- presentar una reclamación ante la autoridad de protección de datos del lugar donde vives. Nos gustaría tener antes la oportunidad de arreglarlo.
Cómo pedirlo. Escribe a [email protected] desde la dirección de correo de tu cuenta de YapRoll, para que sepamos que la solicitud es tuya. También puedes pedir a otra persona que haga la solicitud en tu nombre, si puede demostrar que está autorizada. Respondemos en el plazo de un mes. Si una solicitud es complicada, podemos tardar hasta dos meses más, y te diremos por qué dentro del primer mes. Es gratis.
12. Edad
YapRoll es solo para adultos. No se puede crear una cuenta con una fecha de nacimiento de menos de 18 años, y una cuenta que descubramos que pertenece a alguien menor de 18 años se elimina. No recogemos a sabiendas datos de menores. Si crees que un menor está usando YapRoll, denuncia la cuenta en la aplicación con el motivo Menor de edad, o escribe a [email protected].
13. El sitio web
yaproll.app no usa cookies, ni herramientas de análisis, ni publicidad. Si usas el selector de tema, tu elección se guarda en tu propio navegador y nunca se nos envía. GitHub aloja el sitio y Cloudflare lo entrega, así que ambos ven tu dirección IP cuando lo visitas, como cualquier servicio de alojamiento web.
14. Cambios en esta política
Podemos cambiar esta política. Cuando lo hacemos, actualizamos la fecha que aparece al principio y te lo indicamos en la aplicación la próxima vez que la abras, con un aviso en el que confirmas que lo has visto. La versión vigente es siempre la de esta página.
15. Contacto
Bros Dolz LLC
418 Broadway STE N
Albany, NY 12207
Estados Unidos
[email protected]
Esta política está disponible en inglés, español, portugués, francés y alemán. Si una traducción y la versión en inglés no coinciden, prevalece la versión en inglés, en la medida en que la ley lo permita.