Política de privacidad de TwinTalk

1. Responsable del tratamiento

El responsable del tratamiento de los datos necesarios para el funcionamiento de TwinTalk es Bouba, editor de la aplicación, establecido en Bélgica.

Para cualquier cuestión relacionada con la privacidad o el ejercicio de sus derechos, puede escribir a [email protected].

2. Datos tratados

TwinTalk limita el tratamiento de datos a lo necesario para el funcionamiento, la seguridad y las funciones solicitadas por el usuario.

• Datos de cuenta y perfil: dirección de correo electrónico, nombre de usuario, nombre, apellidos, idiomas seleccionados y, cuando corresponda, foto de perfil.
• Datos de comunicación: mensajes, imágenes, vídeos, archivos y otros contenidos que el usuario decida enviar.
• Datos necesarios para las llamadas: información de sesión, parámetros de conexión y flujos de audio o vídeo cuando el usuario inicia o se une a una llamada.
• Datos de traducción: texto, audio o contenido estrictamente necesario para la función de traducción utilizada.
• Datos técnicos: información necesaria para la autenticación, sincronización, notificaciones, seguridad, diagnóstico de errores y correcto funcionamiento del servicio.

3. Cifrado y confidencialidad de las comunicaciones

TwinTalk utiliza mecanismos de cifrado para proteger las comunicaciones y los datos sensibles. Las contraseñas no se almacenan en texto claro.

Los mensajes y archivos multimedia a los que se aplica el cifrado de extremo a extremo de TwinTalk se cifran en los dispositivos de los usuarios mediante claves que no se ponen a disposición del servidor para leer el contenido. Para esos contenidos, el servidor almacena o transmite datos cifrados y Bouba no dispone, del lado del servidor, de los elementos necesarios para leerlos en texto claro.

Esta protección no significa que toda la información relacionada con el servicio sea invisible para el servidor. Determinados datos de cuenta, información técnica, metadatos de sincronización o elementos necesarios para el enrutamiento, la seguridad y el funcionamiento del servicio deben poder ser tratados por la infraestructura.

La pérdida de las claves conservadas en el dispositivo puede hacer que determinados contenidos cifrados sean irrecuperables. Bouba no puede reconstruir una clave privada que no posee.

4. Llamadas de audio/vídeo y traducción

Las llamadas de audio y vídeo utilizan una infraestructura segura de comunicación en tiempo real. Los flujos están protegidos durante su transmisión. Sin embargo, el cifrado de transporte de una llamada no debe confundirse con el cifrado de extremo a extremo de los mensajes almacenados.

Según el dispositivo, los idiomas implicados y las funciones disponibles, algunas traducciones pueden realizarse directamente en el dispositivo. Cuando una traducción requiere tratamiento en el servidor, solo se transmite al servicio correspondiente el contenido necesario para efectuarla.

5. Finalidades y bases jurídicas

• Prestar el servicio solicitado por el usuario: creación de cuenta, autenticación, conversaciones, sincronización, llamadas, intercambio de archivos multimedia y traducción.
• Garantizar la seguridad del servicio, prevenir abusos, diagnosticar fallos y proteger las cuentas, sobre la base del interés legítimo de Bouba en ofrecer un servicio fiable y seguro.
• Cumplir las obligaciones legales a las que Bouba pueda estar sujeto, especialmente cuando una autoridad competente formule una solicitud u orden conforme al derecho aplicable.
• Tratar determinadas funciones opcionales sobre la base de la elección o del consentimiento del usuario cuando este constituya la base jurídica adecuada.

6. Destinatarios y proveedores técnicos

Los datos no se venden a anunciantes. Solo se comunican a las personas o proveedores que deban intervenir para prestar, proteger o mantener el servicio, dentro de los límites de lo necesario.

• La infraestructura de alojamiento utilizada por Bouba para los servicios de TwinTalk.
• El proveedor de comunicación en tiempo real utilizado para establecer llamadas y sesiones, actualmente LiveKit Cloud.
• Los servicios de Apple o Google necesarios para el funcionamiento del sistema operativo, las notificaciones o determinadas funciones nativas del dispositivo.
• El servicio de traducción del servidor cuando una traducción no puede realizarse localmente en el dispositivo.
• Las autoridades públicas o judiciales cuando una obligación legal aplicable imponga la comunicación.

7. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores técnicos pueden tratar datos desde varios países. Cuando sea necesaria una transferencia de datos personales fuera del Espacio Económico Europeo, Bouba se asegura de que se base en un mecanismo reconocido por el derecho aplicable, como una decisión de adecuación o garantías contractuales apropiadas.

8. Plazo de conservación

Los datos de cuenta se conservan mientras la cuenta permanezca activa y, posteriormente, durante el tiempo estrictamente necesario para tramitar su supresión, garantizar la seguridad del servicio y cumplir posibles obligaciones legales.

Los contenidos de las conversaciones conservados para permitir la sincronización permanecen asociados al servicio mientras sean necesarios para esa función y hasta su eliminación mediante las opciones ofrecidas por TwinTalk o como consecuencia de una solicitud aplicable.

Los registros de seguridad y los datos técnicos se conservan durante un período limitado y proporcionado a su finalidad de diagnóstico, seguridad o prevención de abusos.

Cuando la ley exija conservar determinada información durante más tiempo, esa obligación legal prevalece únicamente respecto de los datos afectados.

9. Seguridad

Bouba aplica medidas técnicas y organizativas destinadas a proteger los datos frente al acceso no autorizado, la pérdida, la alteración o la divulgación. Estas medidas incluyen, entre otras, el cifrado de las comunicaciones cuando corresponda, la protección de los intercambios de red, el almacenamiento no reversible de las contraseñas y la limitación de los accesos técnicos.

Ningún sistema informático puede garantizar un riesgo cero. Por ello, las medidas de seguridad se adaptan y reevaluan según la naturaleza de los datos, las funciones y los riesgos identificados.

10. Publicidad, perfilado y venta de datos

TwinTalk no incorpora publicidad dirigida y no utiliza el contenido de las conversaciones para crear perfiles publicitarios.

Bouba no vende los datos personales de los usuarios.

11. Contenidos privados e imposibilidad de lectura desde el servidor

Cuando el contenido de una conversación está protegido mediante el cifrado de extremo a extremo de TwinTalk, Bouba no puede leerlo desde el servidor y no realiza un control editorial previo de los intercambios privados.

Esta limitación técnica no impide que un usuario denuncie un comportamiento o contenido problemático. Para que sea posible intervenir cuando el contenido no puede leerse desde el servidor, la denuncia debe aportar la información necesaria para su examen, como la identificación de la cuenta afectada, la fecha aproximada, el contexto y, cuando proceda, una copia, exportación o captura del contenido del que disponga el usuario.

Bouba también puede actuar cuando disponga de otro modo de información suficiente o cuando una autoridad competente formule una solicitud conforme al derecho aplicable. El cifrado no elimina las obligaciones legales que puedan aplicarse a Bouba.

12. Sus derechos

En las condiciones previstas por el RGPD, puede solicitar el acceso a sus datos personales, su rectificación o supresión, la limitación de determinados tratamientos, la portabilidad cuando proceda, u oponerse a ciertos tratamientos basados en intereses legítimos.

Cuando el tratamiento se base en su consentimiento, puede retirarlo para el futuro sin afectar a la licitud del tratamiento realizado con anterioridad.

Para contenidos protegidos mediante un cifrado cuya clave de descifrado no posea Bouba, puede que Bouba no esté técnicamente en condiciones de proporcionar el contenido en texto claro. Esta limitación no reduce sus derechos sobre otros datos personales efectivamente accesibles y tratados por Bouba.

13. Reclamación ante una autoridad de control

Puede ponerse en contacto con Bouba para cualquier cuestión o solicitud relacionada con sus datos. También tiene derecho a presentar una reclamación directamente ante una autoridad de protección de datos sin tener que contactar previamente con Bouba.

En Bélgica, la autoridad competente es la Autoridad de Protección de Datos.

https://www.autoriteprotectiondonnees.be/citoyen

14. Modificación de esta política

Esta política puede evolucionar para reflejar nuevas funciones de TwinTalk, cambios técnicos o requisitos legales. La fecha de última actualización que figura en la parte superior de la página permite identificar la versión aplicable.

15. Contacto

Para cualquier cuestión relativa a esta política o para ejercer sus derechos: [email protected].