Política de privacidad

Esta política explica qué datos personales tratamos cuando usted usa Piou (aplicaciones para iPhone y Android, la aplicación web app.piou.chat y el sitio web piou.chat), con qué fines, con quién los compartimos, cuánto tiempo los conservamos y cómo ejercer sus derechos. Está redactada para cumplir el Reglamento General de Protección de Datos de la Unión Europea (RGPD), el Decreto-Ley Federal n.º 45 de 2021 de los Emiratos Árabes Unidos sobre la protección de datos personales (PDPL) y la Ley tailandesa de protección de datos personales B.E. 2562 (2019) (PDPA).

Lo esencial

Las traducciones se realizan en su dispositivo y nunca se envían a nuestros servidores. No se utiliza ningún servicio de traducción en línea.
Sus mensajes se almacenan en nuestros servidores, en su idioma original, para entregarlos a sus destinatarios y sincronizarlos entre sus dispositivos. Están alojados en París (Francia).
Sus mensajes no están cifrados de extremo a extremo. Se cifran durante su transmisión (TLS) y en los discos de nuestro proveedor de alojamiento, pero nuestros sistemas pueden acceder técnicamente a ellos para entregarlos. Limitamos estrictamente ese acceso.
Los números de su agenda se transforman en huellas en su dispositivo antes de cualquier envío; nunca conservamos los números de las personas que no usan Piou.
Sin publicidad, sin venta de datos. Nuestras estadísticas son internas, sin cookies y sin herramientas de terceros.
Los estados desaparecen a las 24 horas, y los mensajes efímeros al expirar.

1. Responsable del tratamiento

El responsable del tratamiento es ALTRIX FZCO, sociedad de zona franca (Free Zone Company) registrada ante la International Free Zone Authority (IFZA) con la licencia n.º 66415, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubái, Emiratos Árabes Unidos.

Para cualquier pregunta sobre sus datos o para ejercer sus derechos: support@piou.chat (asunto: «Datos personales»).

Representante en la Unión Europea (artículo 27 del RGPD) y representante en Tailandia (sección 37(5) de la PDPA): sus datos de contacto se publicarán en esta sección en cuanto sean designados. Mientras tanto, puede dirigir todas sus solicitudes a support@piou.chat.

2. Datos que tratamos

Cuenta y perfil: nombre visible, foto de perfil, texto de presentación («info»), idioma de lectura e idioma de la interfaz, dirección de correo electrónico, contraseña (que nuestro proveedor de autenticación conserva únicamente en forma de huella, nunca en claro), su identificador de Apple o de Google si inicia sesión con ellos, fechas de creación y de último inicio de sesión, ajustes de privacidad.

Número de teléfono: su número, su país, el método y la fecha de verificación, y una huella del número (un código derivado mediante una clave secreta) que permite que sus contactos lo encuentren.

Verificación del número y lucha contra el fraude: para cada intento, el número, el método y el proveedor utilizados, el código en forma de huella, el número de intentos, el estado y la fecha y hora, un identificador de dispositivo, una huella de su dirección IP, el resultado del control de integridad del dispositivo o del navegador y el coste del envío.

Contactos: si lo autoriza, los números de su agenda se transforman en su dispositivo en huellas (hash) antes de enviarse. Las comparamos con las huellas de los usuarios registrados y conservamos únicamente las coincidencias (el vínculo entre usted y sus contactos que ya usan Piou). Los números de las personas que no usan Piou nunca se conservan. Si invita a alguien por correo electrónico, usamos su dirección para enviarle la invitación.

Contenidos: sus mensajes (texto, mensajes de voz, fotos, vídeos, documentos, stickers, ubicaciones puntuales y en tiempo real), sus reacciones, respuestas, mensajes fijados, encuestas y votos, estados, la transcripción de un mensaje de voz cuando se genera en el dispositivo del remitente, la información de sus grupos, las confirmaciones de entrega y de lectura, el indicador «escribiendo…», la presencia en línea y la hora de última conexión (según sus ajustes).

Llamadas: el historial de llamadas (participantes, audio o vídeo, horas de inicio y fin, motivo de finalización). El sonido y la imagen circulan directamente entre los dispositivos, o a través de un servidor de retransmisión cuando la red lo exige, cifrados por el protocolo de las llamadas (DTLS-SRTP); no se graban. El texto de los subtítulos circula del mismo modo durante la llamada y no se conserva en nuestros servidores.

Dispositivos y notificaciones: tipo de dispositivo (iPhone, Android, web), versión de la aplicación, idioma del dispositivo, tokens de notificación.

Suscripciones y pagos: plan, estado, fechas de prueba y de renovación, país, moneda, importe, identificadores de transacción facilitados por Stripe, Apple o Google y, en el caso de una suscripción regalada, el beneficiario y, en su caso, su dirección de correo electrónico. Nunca recibimos el número completo de su tarjeta.

Estadísticas internas: eventos de uso (por ejemplo: apertura de la aplicación, pasos del registro, visualización de la pantalla de suscripción, inicio de una prueba), con un identificador de cuenta o un identificador aleatorio, la plataforma, la versión de la aplicación, el país y la fecha. Estas estadísticas no utilizan cookies, ni identificador publicitario, ni herramientas de terceros.

Soporte y formulario de contacto: su nombre, dirección de correo electrónico, mensaje e idioma, así como un control antirrobot.

Denuncias y bloqueos: las denuncias que usted presenta o que le afectan (motivo, detalles, mensaje o cuenta denunciados) y la lista de cuentas que bloquea.

Registros técnicos: direcciones IP, fechas y horas, información sobre las solicitudes y los errores, que conservan nuestros proveedores de alojamiento para garantizar la seguridad y el funcionamiento del Servicio.

No recogemos voluntariamente ningún dato «sensible» (salud, religión, opiniones…). No obstante, sus mensajes pueden contenerlos si decide escribir sobre ello: en ese caso, se tratan únicamente para entregarlos a sus destinatarios.

3. La traducción se realiza en su dispositivo

Con Piou Premium, cada mensaje se traduce en el dispositivo del destinatario: mediante la traducción integrada de Apple en iPhone, mediante ML Kit en Android y, en el navegador, mediante el motor de código abierto Bergamot con los modelos de Firefox Translations, o mediante la traducción integrada del navegador cuando existe (por ejemplo, Chrome en ordenador). El texto traducido permanece en su dispositivo; nunca se envía a nuestros servidores.

Para funcionar, su dispositivo descarga una vez los modelos de idioma, desde Apple, desde Google o desde nuestros servidores (para la aplicación web). Esta descarga da a conocer al proveedor su dirección IP y el idioma solicitado, pero no el contenido de sus mensajes.

Piou utiliza prioritariamente el reconocimiento de voz de su dispositivo (para transcribir los mensajes de voz, mostrar los subtítulos y para el modo cara a cara). Si su dispositivo o su navegador no ofrece el reconocimiento en el propio dispositivo para un idioma, el servicio de reconocimiento de voz de su sistema (por ejemplo, el de Apple, el de Google o el de su navegador) puede tratar el audio en los servidores de su editor, según sus propias normas. No recibimos ese audio para transcribirlo.

4. Para qué usamos sus datos y con qué base

Para cada finalidad, indicamos la base jurídica conforme al RGPD (artículo 6), al PDPL (artículo 4) y a la PDPA (sección 24).

Prestar el servicio de mensajería (cuenta, perfil, mensajes, llamadas, estados, grupos, notificaciones, sincronización entre dispositivos) — ejecución del contrato que nos vincula (RGPD 6.1.b; PDPL art. 4, punto 9; PDPA s. 24(3)).
Verificar su número y prevenir el fraude (límites de envío, control de integridad del dispositivo, límite de gasto, bloqueo de números de tarificación adicional o virtuales) — ejecución del contrato e interés legítimo en proteger el Servicio y controlar sus costes (RGPD 6.1.b y f; PDPL art. 4, punto 9; PDPA s. 24(3) y (5)).
Indicarle qué contactos usan Piou — ejecución del contrato, para la función que usted solicita; respecto de las huellas de números de personas no registradas, tratadas de forma efímera y después descartadas, interés legítimo (RGPD 6.1.b y f; PDPL art. 4, punto 9; PDPA s. 24(3) y (5)).
Gestionar las suscripciones, las pruebas, los regalos y la facturación — ejecución del contrato y cumplimiento de nuestras obligaciones contables y fiscales (RGPD 6.1.b y c; PDPL art. 4, puntos 9 y 10; PDPA s. 24(3) y (6)).
Enviarle los mensajes de servicio (códigos de inicio de sesión, confirmaciones, recibos, información sobre su cuenta o su suscripción) y responder al soporte — ejecución del contrato (RGPD 6.1.b; PDPL art. 4, punto 9; PDPA s. 24(3)).
Tramitar las denuncias, garantizar la seguridad, cumplir la ley y defender nuestros derechos — interés legítimo, obligaciones legales y formulación, ejercicio o defensa de reclamaciones (RGPD 6.1.c y f; PDPL art. 4, puntos 3 y 10; PDPA s. 24(5) y (6)).
Elaborar nuestras estadísticas internas (comprender el uso, mejorar Piou, medir los registros y las suscripciones), sin cookies ni herramientas de terceros — interés legítimo (RGPD 6.1.f); estudios estadísticos (PDPL art. 4, punto 6); interés legítimo (PDPA s. 24(5)). Puede oponerse en cualquier momento (véase el artículo 10).

No tomamos ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted. Los controles antifraude automáticos pueden retrasar o bloquear una verificación de número; en ese caso, puede solicitar la intervención de una persona en support@piou.chat.

Permisos del dispositivo. Piou solo le pide acceso a sus contactos, al micrófono, a la cámara, a su ubicación o a las notificaciones cuando usa la función correspondiente. Puede retirar estos permisos en cualquier momento en los ajustes de su teléfono o de su navegador.

5. Quién puede ver sus datos

Los demás usuarios. Sus mensajes son visibles para los participantes de la conversación. Su nombre visible, su foto, su texto de presentación y su idioma son visibles para sus contactos y para los miembros de sus grupos; su última conexión y sus confirmaciones de lectura lo son según sus ajustes. Sus estados son visibles durante 24 horas para sus contactos recíprocos (las personas que tiene en sus contactos y que le tienen en los suyos). Una persona que tenga su número en su agenda o que conozca su dirección de correo electrónico puede descubrir que usted usa Piou y ver su nombre visible y su foto; lo mismo ocurre con las personas que reciben su enlace de invitación.

Nuestro equipo, únicamente cuando es necesario (soporte, seguridad, examen de una denuncia), con accesos limitados.

Nuestros encargados del tratamiento, que actúan siguiendo nuestras instrucciones:

Supabase Pte. Ltd. (Singapur) — base de datos, autenticación, almacenamiento de archivos, funciones de servidor y tiempo real; datos alojados en la infraestructura de Amazon Web Services, región eu-west-3 (París, Francia);
Vercel Inc. (Estados Unidos) — alojamiento del sitio web y de la aplicación web;
Cloudflare, Inc. (Estados Unidos) — control antirrobot (Turnstile) del formulario de contacto del sitio web y de la verificación del número en la aplicación web; para ello, Cloudflare recibe señales técnicas (dirección IP, navegador) y también las usa, como responsable independiente, para mejorar la detección de robots;
Sendinblue SAS, que opera con el nombre Brevo (Francia) — envío de los correos electrónicos de servicio, recepción de los correos enviados al soporte y, como último recurso, envío de los SMS de verificación;
Stripe Payments Europe, Limited (Irlanda) — pagos realizados en el sitio web;
RevenueCat, Inc. (Estados Unidos) — gestión unificada de las suscripciones compradas en las aplicaciones;
Google (Gmail) — buzón de nuestro equipo, que recibe una copia de los correos enviados al soporte;
proveedores de telecomunicaciones encargados, según su país, de recibir el SMS de verificación que usted envía, de realizar la llamada perdida de verificación o de enviar un SMS; Telegram o WhatsApp, únicamente si elige recibir allí su código;
un servidor de retransmisión de llamadas (TURN), únicamente cuando la conexión directa entre dispositivos es imposible;
OpenFreeMap, que proporciona los mapas en Android y en la aplicación web (la solicitud de un mapa le da a conocer su dirección IP y la zona mostrada).

La lista actualizada de los proveedores de telecomunicaciones y del servidor de retransmisión está disponible previa solicitud en support@piou.chat.

Apple y Google intervienen como proveedores de sus sistemas y de sus servicios: App Store y Google Play (compras), notificaciones (Apple Push Notification service, Firebase Cloud Messaging), control de integridad de los dispositivos (App Attest, Play Integrity), modelos de idioma y reconocimiento de voz, mapas en iPhone (MapKit), inicio de sesión con Apple o con Google. Para estos servicios, actúan según sus propias políticas de privacidad. En la aplicación web, las notificaciones pasan por el servicio de notificaciones de su navegador.

Las autoridades, cuando la ley nos obliga, previa solicitud legal, o cuando es necesario para proteger la vida o la seguridad de una persona.

En caso de operación societaria (fusión, adquisición, cesión de actividad), sus datos podrán transmitirse a la entidad afectada, que quedará vinculada por esta política; se lo comunicaremos.

No vendemos sus datos personales ni los compartimos con fines publicitarios.

6. Transferencias internacionales

Sus datos se alojan principalmente en la Unión Europea (París, Francia). Algunos proveedores, así como la propia ALTRIX FZCO, están situados en otros países (en particular, Emiratos Árabes Unidos, Estados Unidos, Singapur e Irlanda).

Para las personas a las que se aplica el RGPD, las transferencias fuera del Espacio Económico Europeo se basan en una decisión de adecuación de la Comisión Europea cuando existe (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas) o en las cláusulas contractuales tipo adoptadas por la Comisión.
Para las personas a las que se aplica el PDPL, las transferencias fuera de los Emiratos Árabes Unidos se basan en el artículo 22 (países con un nivel de protección adecuado) o, en su defecto, en el artículo 23 (en particular, un contrato que imponga las garantías del PDPL, o la necesidad de ejecutar el contrato que nos vincula).
Para las personas a las que se aplica la PDPA, las transferencias fuera de Tailandia se basan en la sección 28 (países con normas de protección adecuadas o necesidad de ejecutar el contrato que nos vincula) o en garantías apropiadas en el sentido de la sección 29.

Puede obtener información sobre estas garantías en support@piou.chat.

7. Cuánto tiempo conservamos sus datos

Cuenta, perfil, número y contactos: mientras exista su cuenta. Al eliminarse la cuenta, se borran de nuestras bases de datos.
Mensajes y archivos: se conservan para entregarlos y sincronizarlos, hasta su eliminación — por el remitente con «eliminar para todos» (posible durante 48 horas), al expirar los mensajes efímeros, o al eliminarse la cuenta del remitente. Las copias ya recibidas o guardadas en los dispositivos de sus interlocutores quedan bajo su control.
Mensajes efímeros: se eliminan de nuestros servidores, con sus archivos, dentro de la hora siguiente a la expiración del plazo elegido (24 horas, 7 días o 90 días).
Estados: se eliminan automáticamente, con sus archivos, 24 horas después de su publicación.
Ubicación en tiempo real: solo se comparte durante el tiempo que usted elija.
Historial de llamadas: se conserva en la conversación, como un mensaje.
Verificación del número y antifraude: el número introducido, el identificador del dispositivo, la huella de la IP y el código se borran 30 días después del intento; solo se conservan datos estadísticos (país, método, resultado, coste), vinculados a su cuenta mientras exista.
Suscripciones y facturación: durante toda la duración de la suscripción y, después, durante el plazo exigido por nuestras obligaciones contables y fiscales.
Estadísticas internas: 25 meses como máximo y, después, eliminación o anonimización.
Denuncias: el tiempo de su tramitación y, después, 12 meses, o más si un procedimiento lo exige.
Soporte: 3 años después de nuestro último intercambio.
Registros técnicos: 90 días como máximo.
Copias de seguridad: las copias de seguridad técnicas se sustituyen de forma continua y no se conservan más de 30 días.

Los datos almacenados en su dispositivo (traducciones en caché, modelos de idioma, historial local) permanecen en él hasta que usted los borre, cierre la sesión o elimine la aplicación.

8. Seguridad

Protegemos sus datos con medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (TLS), cifrado en reposo en nuestro proveedor de alojamiento, reglas de acceso aplicadas a cada tabla de la base de datos, contraseñas nunca almacenadas en claro, huellas de los números calculadas con una clave secreta conservada por separado, accesos internos limitados y registrados, control de integridad de los dispositivos y límites antiabuso.

Como se ha indicado, Piou no ofrece cifrado de extremo a extremo: sus mensajes son legibles para nuestros sistemas para poder entregarlos. Ningún sistema es infalible; en caso de violación de datos, informamos a la autoridad competente y, cuando la ley lo exige, a las personas afectadas, en los plazos previstos (en principio, 72 horas como máximo para la autoridad conforme al RGPD y a la PDPA).

9. Cookies y estadísticas

El sitio web y la aplicación web no utilizan cookies publicitarias ni herramientas de medición de terceros. Solo utilizamos el almacenamiento estrictamente necesario para su funcionamiento: mantener su sesión iniciada, sus preferencias (como el idioma), el funcionamiento sin conexión de la aplicación web y la caché de los modelos de idioma. El formulario de contacto del sitio web y la verificación del número en la aplicación web están protegidos contra los robots mediante Cloudflare Turnstile, que solo analiza señales técnicas estrictamente necesarias para esa protección. En el sitio web, contamos eventos anónimos (por ejemplo, un clic en «Descargar») sin cookies ni identificadores persistentes. Por eso no se le muestra ningún banner de consentimiento.

10. Sus derechos

Según la ley que le sea aplicable, puede:

acceder a sus datos y obtener una copia;
hacer que se rectifiquen o completen;
hacer que se supriman (también puede eliminar su cuenta usted mismo: Ajustes → Eliminar mi cuenta);
limitar su tratamiento;
recibirlos en un formato estructurado y hacer que se transmitan a otro servicio (portabilidad);
oponerse a un tratamiento basado en nuestro interés legítimo, en particular a nuestras estadísticas internas;
retirar su consentimiento cuando el tratamiento se base en él, sin que ello afecte a los tratamientos anteriores;
solicitar la intervención de una persona para revisar una decisión automatizada;
obtener información sobre las garantías que rigen las transferencias internacionales.

Cómo hacerlo: escriba a support@piou.chat desde la dirección de correo electrónico de su cuenta, o indique el número de teléfono asociado. Podemos pedirle que confirme su identidad. La solicitud es gratuita. Respondemos en el plazo de un mes; conforme al RGPD, este plazo puede prorrogarse dos meses si la solicitud es compleja, en cuyo caso se lo comunicaremos. Para las solicitudes regidas por la PDPA, respondemos en un plazo de 30 días.

Reclamación: puede presentar una reclamación ante la autoridad de protección de datos competente — en la Unión Europea, la de su país de residencia (en España, la AEPD; en Francia, la CNIL); en los Emiratos Árabes Unidos, la UAE Data Office; en Tailandia, la Office of the Personal Data Protection Committee (PDPC).

Si reside en otro país que cuenta con una ley de protección de datos (por ejemplo, la LGPD en Brasil), dispone de los derechos que prevé esa ley; escríbanos a la misma dirección.

11. Menores

Piou está destinado a personas de 13 años o más. En la Unión Europea y en el Espacio Económico Europeo, es necesario tener 16 años o, entre los 13 y los 16 años, contar con el consentimiento del titular de la patria potestad. Si la ley de su país establece una edad superior o exige el consentimiento de un progenitor o tutor (por ejemplo, en Tailandia, para los tratamientos basados en el consentimiento de un menor), se aplicará esa norma.

No recogemos a sabiendas datos de menores de 13 años. Si sabemos que una cuenta pertenece a un menor de 13 años, o a un menor sin el consentimiento requerido, la eliminamos. Un progenitor o tutor puede escribirnos a support@piou.chat.

12. Modificaciones

Podemos modificar esta política. En caso de cambio importante, se lo comunicaremos en la aplicación o por correo electrónico antes de su entrada en vigor. La fecha de actualización figura en la parte superior de la página.

13. Contacto

ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubái, Emiratos Árabes Unidos — support@piou.chat