Política de privacidad
Tu privacidad nos importa. Esta política explica qué datos recopilamos mientras usas FirFir, cómo los protegemos y cuáles son tus derechos.
1. Responsable del tratamiento
Los datos personales recopilados en el marco de la aplicación FirFir son tratados por FirFir, en calidad de responsable del tratamiento, de conformidad con la Ley turca n.º 6698 de Protección de Datos Personales (KVKK).
La aplicación está destinada a usuarios de 18 años o más; no recopilamos a sabiendas datos de ninguna persona menor de 18 años.
2. Datos que recopilamos
Mientras usted utiliza la aplicación, recopilamos los siguientes datos:
- Información de la cuenta: su dirección de correo electrónico y su contraseña (las contraseñas se almacenan como hashes irreversibles). Si inicia sesión con Google o Apple, la dirección de correo electrónico y el ID de cuenta que ese proveedor nos facilita.
- Información del perfil: nombre, fecha de nacimiento, altura, peso, género, profesión, estudios, texto «Sobre mí» e intereses.
- Fotos: sus fotos de perfil y de galería; la foto que elige para su BFF.
- Verificación del perfil: si decide verificar su perfil, un selfie tomado con una pose solicitada y el registro de su consentimiento. Para detectar copias se conserva una huella irreversible (hash) de sus fotos y de su selfie; a partir de ella no puede reconstruirse la imagen.
- Invitaciones: el código de invitación que comparte o utiliza, quién le invitó y cuáles de los amigos invitados verificaron su perfil.
- Objetivo de uso y preferencias: con qué objetivo utiliza la aplicación (amistad, viajes, deporte, etc.), sus filtros de match y los ajustes de su cuenta.
- Datos de ubicación: su ubicación actual mientras la aplicación está abierta, si ha concedido el permiso de ubicación.
- Mensajes y publicaciones: sus mensajes directos, lo que escribe en los chats de eventos y de categorías, y los eventos que crea.
- Datos del compañero de IA (BFF): sus conversaciones con sus BFF y las notas extraídas de ellas. Estas notas pueden incluir información relacionada con la salud, como medicación, sueño y estado de ánimo (véase la sección 5).
- Información de compra: su plan premium, el ID de transacción de la tienda y las fechas de compra y de vencimiento. Los datos de pago y de tarjeta los gestionan App Store / Google Play y nunca llegan a nosotros.
- Registros de denuncias y bloqueos: las denuncias que realiza y las que se realizan sobre usted, así como los usuarios que bloquea.
- Información técnica y del dispositivo: token de notificaciones, plataforma e idioma de la aplicación; dirección IP y hora de la solicitud en los registros del servidor que se conservan por motivos de seguridad.
- Estadísticas de uso: cuánto tiempo pasa en cada parte de la aplicación, con qué frecuencia la abre, la versión de la aplicación y la plataforma, y sus pasos en torno a las ofertas y la pantalla Premium (que se muestre una oferta, que se abra la pantalla, los intentos de compra o restauración y su resultado, y desde dónde llegó). Estas estadísticas se vinculan a su cuenta y se agrupan según el género de su perfil; para ello no se recopilan contenidos de mensajes ni la ubicación.
- Informes de fallos: cuando la aplicación se cierra inesperadamente o se produce un error, el registro del error, el modelo del dispositivo, el sistema operativo y la versión de la aplicación. Estos informes no se vinculan a su identidad.
3. Por qué tratamos sus datos
Tratamos sus datos únicamente con los siguientes fines:
- Crear su cuenta, verificar su dirección de correo electrónico y gestionar su cuenta,
- Verificar, a petición suya, que sus fotos de perfil le pertenecen (revisión manual de un selfie con pose) y mostrar la marca azul; gestionar el programa de invitaciones y conceder sus recompensas de premium gratis,
- Sugerirle matches acordes con su objetivo de uso y sus preferencias,
- Mostrar usuarios y eventos cercanos,
- Hacer funcionar la mensajería, los eventos y las salas de chat,
- Prestar el servicio del compañero de IA BFF (generar respuestas, enviar recordatorios y mensajes de seguimiento),
- Verificar y gestionar su suscripción premium,
- Enviar notificaciones de matches, mensajes y recordatorios,
- Mejorar la aplicación: medir cómo se usan sus distintas partes y cómo funcionan las ofertas Premium, y detectar y corregir errores,
- Revisar denuncias, bloquear contenido inapropiado, mantener la seguridad de la aplicación y prevenir usos indebidos.
Sus datos nunca se venden a terceros. Las cuentas sin Premium ven anuncios dentro de la aplicación; los datos tratados para los anuncios se describen en la sección 7.
4. Datos de ubicación
Si ha concedido el permiso de ubicación, su ubicación se envía a nuestros servidores a intervalos regulares mientras la aplicación está abierta. Se utiliza para calcular distancias en Descubrir y para mostrar eventos cercanos. Su ubicación no se recopila mientras la aplicación está cerrada o en segundo plano.
Solo aparece en el mapa cuando activa el modo mapa (Modo Mercado); los demás usuarios ven entonces su distancia aproximada y su posición en el mapa. No se guarda ningún historial de ubicaciones; solo se almacena su última ubicación conocida.
Para dejar de enviar su ubicación, revoque el permiso de ubicación de la aplicación en los ajustes de su dispositivo.
5. Compañero de IA (BFF)
Su BFF no es una persona real, sino un compañero de chat basado en IA; no ofrece asesoramiento médico, jurídico ni financiero. Le pedimos su consentimiento explícito antes de que utilice BFF por primera vez. Si no da su consentimiento, no podrá utilizar BFF; el resto de la aplicación no se ve afectado.
- Las respuestas las generan modelos de IA que pueden ejecutarse en nuestros propios servidores o en proveedores de servicios de IA contratados; sus mensajes se tratan con este fin.
- Para que su BFF pueda recordarle, se extraen notas de sus conversaciones (p. ej., horarios de medicación, patrones de sueño, estado de ánimo, objetivos, acontecimientos importantes). Esta información relacionada con la salud puede considerarse una categoría especial de datos personales según la KVKK; solo se trata con su consentimiento explícito y se almacena cifrada.
- Cuando pregunta por algo de actualidad, como el resultado de un partido, el tiempo o los tipos de cambio, se envía una breve consulta de búsqueda derivada de su mensaje a un proveedor de servicios de búsqueda. No se envían su conversación completa, su nombre ni los datos de su cuenta.
- En el chat de voz, su voz se convierte en texto mediante el servicio de reconocimiento de voz de su dispositivo (Apple en iOS, Google en Android); su grabación de voz nunca se envía a nuestros servidores ni se almacena en ellos.
- Por motivos de seguridad, gestión de denuncias y calidad del servicio, las conversaciones de BFF pueden ser revisadas por nuestro equipo autorizado, que puede intervenir en una conversación cuando sea necesario.
Puede ver las notas en la sección Notas de la pantalla de BFF y eliminarlas una a una. Para que se eliminen todos sus datos de BFF, escríbanos a la dirección de contacto que figura a continuación o elimine su cuenta.
6. Seguridad de los datos
Sus datos personales se almacenan cifrados a nivel de campo (columna) en nuestras bases de datos mediante AES-256-GCM. Incluso en caso de acceso no autorizado a la base de datos, sus datos personales siguen siendo ilegibles.
Toda la transmisión de datos se realiza a través de conexiones cifradas (TLS/HTTPS). Sus contraseñas nunca se almacenan en texto plano.
7. Comunicación de datos y transferencias internacionales
Sus datos personales nunca se comparten con terceros con fines de marketing y nunca se venden. Para prestar el servicio, los datos solo se comparten con los siguientes proveedores de servicios, y solo en la medida necesaria:
- Alojamiento: todos sus datos se almacenan y se tratan en nuestros servidores ubicados en el centro de datos de Hetzner Online GmbH en Finlandia (Unión Europea).
- Google Firebase (Google LLC): el token de notificaciones de su dispositivo para las notificaciones push; su dirección de correo electrónico y su ID de cuenta para autenticar el inicio de sesión con Google o Apple.
- Firebase Crashlytics (Google LLC): informes de fallos (registro del error, modelo del dispositivo, sistema operativo y versión de la aplicación), sin vincularlos a su identidad.
- Inicio de sesión con Apple y Google: cuando utiliza estos métodos, el proveedor correspondiente verifica su identidad.
- Proveedores de servicios de IA y de búsqueda: sus mensajes, para generar las respuestas de BFF, y las consultas de búsqueda derivadas de preguntas sobre información de actualidad en BFF (sección 5).
- App Store (Apple) y Google Play (Google): las compras las procesa la tienda; la información de la transacción se comparte con la tienda para verificar su suscripción.
- Servicio de envío de correo electrónico: su dirección de correo electrónico, para enviarle su código de verificación.
- OpenStreetMap: su dispositivo descarga las imágenes del mapa directamente de los servidores de la OpenStreetMap Foundation; en ese proceso, su dirección IP y la zona del mapa que consulta se envían a esos servidores.
- Google AdMob (Google LLC): para los anuncios mostrados a cuentas sin Premium, se envían a Google el identificador de publicidad de su dispositivo, su dirección IP, información del dispositivo y de la aplicación y su ubicación aproximada. Los anuncios se muestran sin personalización; puede restablecer su identificador de publicidad en los ajustes del dispositivo o eliminar los anuncios por completo pasándose a Premium. En el Espacio Económico Europeo, el Reino Unido y Suiza se solicita su consentimiento mediante el formulario de consentimiento de Google antes de mostrar anuncios (en los estados de EE. UU. aplicables también se muestra el aviso legal correspondiente); puede cambiar su elección en cualquier momento en Perfil → Ajustes de la cuenta → Opciones de privacidad de anuncios.
- Si surge una obligación legal, los datos pueden compartirse con las autoridades públicas competentes, limitándose estrictamente a lo solicitado.
Dado que los servidores de estos proveedores se encuentran fuera de Turquía (en la Unión Europea, el Reino Unido y EE. UU.), sus datos se transfieren al extranjero. Dichas transferencias se realizan de conformidad con el artículo 9 de la KVKK.
8. Conservación y eliminación
Sus datos se conservan mientras su cuenta permanezca activa. Puede eliminar su cuenta de forma permanente en Perfil → Ajustes de la cuenta → Eliminar cuenta. En ese caso, su información de perfil, sus fotos, su ubicación, sus matches, mensajes, eventos, conversaciones y notas de BFF, y sus registros de suscripción se eliminan de todos nuestros sistemas; si inició sesión con Apple, también se revoca su autorización de «Iniciar sesión con Apple».
Los registros de seguridad del servidor (dirección IP, hora de la solicitud) se eliminan transcurrido un período limitado. Las estadísticas de uso se eliminan a los 100 días; los informes de fallos se conservan 90 días en Firebase Crashlytics. Los registros de compra de las tiendas los conservan Apple y Google conforme a sus propias políticas.
Su selfie de verificación solo se usa para la revisión: se elimina cuando termina la revisión, y un selfie que nunca se envía se elimina en un plazo de 24 horas. Para detectar copias solo se conserva su huella irreversible (hash), que se elimina junto con su cuenta.
9. Sus derechos según la KVKK
De conformidad con el artículo 11 de la KVKK, usted tiene derecho a:
- Saber si sus datos personales están siendo tratados,
- Solicitar información sobre dicho tratamiento,
- Conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella,
- Solicitar la rectificación de los datos incompletos o inexactos,
- Solicitar la supresión o destrucción de sus datos,
- Oponerse a que se produzca un resultado en su contra derivado del análisis de sus datos tratados exclusivamente mediante sistemas automatizados,
- Reclamar una indemnización por los daños causados por un tratamiento ilícito.
Para ejercer estos derechos, contáctenos en la dirección que figura a continuación.
10. Contacto
Para cualquier pregunta o solicitud relacionada con la privacidad:
Las solicitudes se responden en un plazo máximo de 30 días.
11. Cambios en esta política
Esta política de privacidad puede actualizarse de vez en cuando. Se le notificarán en la aplicación los cambios significativos. La versión vigente está siempre disponible en esta página.
FirFir