Política de privacidad

1. Responsable del tratamiento

FUYANO, sociedad por acciones simplificada unipersonal con un capital social de 1 €
Inscrita en el Registro Mercantil y de Sociedades de París con el número 108 072 430
Domicilio social: 173 rue de Courcelles, 75017 París, Francia
Representante legal: Anthony ZHU, presidente
Correo electrónico: contact@fuyano.com
Delegado de protección de datos (DPO): Fuyano no ha designado a un DPO, ya que no se aplica la obligación de designación prevista en el artículo 37 del RGPD. Para cualquier pregunta relativa a la protección de datos: privacy@fuyano.com.

1 bis. Edad mínima (artículo 8 del RGPD + COPPA)

Debes tener al menos 13 años para utilizar Fuyano. Si resides en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, debes tener al menos 16 años, o la edad mínima exigida por tu país para consentir el tratamiento de tus datos personales. Al crear una cuenta, declaras bajo tu responsabilidad que tienes la edad requerida.

De conformidad con el artículo 8 del RGPD y la Children's Online Privacy Protection Act (COPPA, EE. UU.), Fuyano no trata conscientemente datos personales de menores por debajo de esos umbrales. Si descubrimos que un menor ha abierto una cuenta incumpliendo esta norma, la eliminamos de inmediato. Para denunciar un caso de este tipo, escribe a privacy@fuyano.com.

2. Ámbito

Esta política abarca la aplicación móvil Fuyano y, cuando corresponda, el sitio web fuyano.com.

3. Datos recopilados

3.1 Datos que facilitas

Cuenta: correo electrónico, identificador público y autenticación mediante correo electrónico/Google/Apple
Perfil: alias, biografía, foto de perfil, banner, género (opcional — valores «Hombre», «Mujer», «Otro» o «Prefiero no decirlo»; se conserva en nuestros servidores únicamente si lo indicas, con el único fin de elaborar estadísticas demográficas agregadas y sobre la base de tu consentimiento — consulta las secciones 4 y 5), fecha de nacimiento (opcional — verificación de la edad mínima y estadísticas demográficas agregadas), enlaces sociales y preferencias (idioma, tema, privacidad y notificaciones)
Contenido generado por usuarios: publicaciones, comentarios, mensajes, fotos/vídeos, documentos y audio
Contacto: teléfono (opcional)
Inicio de sesión con Apple: Apple puede transmitirnos tu identificador de usuario de Apple (sub) y, con tu consentimiento explícito en el primer inicio de sesión, tu nombre y apellidos y tu dirección de correo electrónico (real o de retransmisión @privaterelay.appleid.com). De conformidad con el artículo 13 del RGPD, estos datos se tratan únicamente para la autenticación y la creación de la cuenta. Puedes revocar este acceso en cualquier momento desde Ajustes de iOS → ID de Apple → Iniciar sesión con Apple → Fuyano → Dejar de usar.
País del dispositivo: en el momento en que aceptas las condiciones de uso, guardamos en tu perfil el código de país de dos letras procedente del ajuste «Región» de tu dispositivo (por ejemplo FR, US). Este dato no procede ni de tu dirección IP ni del GPS, y no se te solicita ningún permiso de ubicación: es un ajuste que eliges tú mismo y que no revela dónde te encuentras. Finalidad: vigilar el umbral de 100 000 consumidores californianos a partir del cual la ley californiana CCPA/CPRA sería aplicable a Fuyano. Base jurídica: interés legítimo (artículo 6.1.f del RGPD) — puedes oponerte a él (artículo 21, véase la sección 8.5). Este dato se borra junto con tu cuenta.

3.2 Datos generados por el uso

Interacciones: me gusta, seguimientos, visualizaciones y menciones
Almacenamiento: cuota, uso y estadísticas de almacenamiento

3.3 Datos técnicos

Identificadores internos: uid de la persona usuaria e identificadores técnicos necesarios para el servicio
Registros técnicos: eventos de seguridad y errores de la aplicación
Ubicación aproximada: país, región y ciudad deducidos de tu dirección IP por Cloudflare en el momento de cada solicitud de red. Datos seudonimizados y agregados para las estadísticas de tráfico de los servidores, nunca vinculados a tu identidad de usuario. Esta última garantía se refiere ÚNICAMENTE a los datos deducidos de tu dirección IP: el país procedente del ajuste «Región» de tu dispositivo sí está vinculado a tu perfil (véase la sección 3.1).
Identificadores de notificación (APNs / FCM): tokens de notificaciones push asociados a tu cuenta para entregar alertas (mensajes, me gusta y comentarios).

3.4 Permisos de la aplicación

Cámara: capturar fotos/vídeos
Micrófono: grabar mensajes de voz o vídeos con audio
Galería: seleccionar o guardar archivos multimedia

3.6 Llamadas de audio/vídeo individuales

Cuando realizas o recibes una llamada mediante Fuyano, se tratan los datos siguientes:

Historial de llamadas (CDR): identificador único de la llamada, uid de la otra persona, tipo (audio o vídeo), duración en milisegundos, marcas de tiempo de inicio/fin e indicador de relé TURN (relayed booleano). Se almacena hasta que se elimina tu cuenta.
Señalización efímera: las ofertas/respuestas SDP y los candidatos ICE pasan por nuestros servidores de Cloudflare para establecer la conexión entre pares. Estos datos se eliminan automáticamente 30 segundos después de terminar la llamada. Nunca se conservan en una base de datos.
Credenciales TURN: credenciales de relé de un solo uso, válidas durante la llamada y generadas bajo demanda. Se invalidan en cuanto termina la llamada.

Contenido multimedia de audio/vídeo: el flujo cifrado SRTP/DTLS circula directamente entre pares siempre que sea posible. Si se utiliza un relé TURN (cuando las condiciones de la red lo requieren), los paquetes transitan cifrados: ningún byte de contenido multimedia se descifra ni se almacena en el servidor.

Divulgación de la dirección IP a tu interlocutor (tecnología WebRTC): para establecer la conexión directa de audio con el mejor rendimiento posible, tu dispositivo y el de tu interlocutor intercambian «candidatos de conexión» (protocolo ICE, estándar WebRTC). Estos candidatos pueden revelar a tu interlocutor — y únicamente a esa persona, nunca a terceros ni públicamente — una o varias de tus direcciones IP: la dirección local de tu red doméstica/Wi-Fi, la dirección IPv6 global de tu dispositivo cuando corresponda o la dirección de una interfaz VPN activa. No configuramos tu navegador o aplicación para forzar sistemáticamente el uso de un relé (el parámetro técnico iceTransportPolicy conserva su valor estándar «todas las rutas»), con el fin de mantener la mejor calidad de llamada y limitar la carga de nuestros servidores de relé. De conformidad con el artículo 13 del RGPD, te comunicamos esta información antes de que utilices la función de llamada. Esta divulgación es inherente al funcionamiento entre pares de la tecnología WebRTC (norma W3C/IETF) y existe, en distintos grados, en cualquier aplicación de llamadas P2P. Como la función de llamada está reservada a amistades mutuas (consulta más abajo), solo una persona que hayas aceptado explícitamente como contacto puede recibir esta información, y únicamente durante la llamada.

La función de llamada está reservada a amistades mutuas (contactos bidireccionales confirmados).

3.5 Lo que no recopilamos

Ubicación GPS precisa (la aplicación no solicita el permiso de geolocalización del sistema). Además, los metadatos de ubicación incorporados en tus archivos multimedia (EXIF de las fotos y geolocalización GPS de vídeos MP4/MOV) se eliminan en tu dispositivo antes del envío.
Contactos / libreta de direcciones
Identificadores publicitarios (IDFA de Apple y AAID de Google)
Datos bancarios o de pago
Datos de salud o actividad física
Categorías especiales de datos (artículo 9 del RGPD): origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos de identificación, datos de salud y orientación sexual
Autenticación biométrica (Face ID / Touch ID): tu dispositivo la utiliza localmente para desbloquear las credenciales almacenadas. Tus datos biométricos nunca salen de tu teléfono ni se transmiten a Fuyano.

4. Fines del tratamiento

Funcionamiento del servicio: autenticación, perfil, mensajería y publicación
Almacenamiento: alojar tus contenidos y gestionar las cuotas
Seguridad: prevención de abusos y protección de la cuenta
Ayuda: asistencia y resolución de incidencias
Estadísticas de tráfico agregadas: medición de la audiencia y detección de abusos a partir de datos seudonimizados (país/región/ciudad deducidos de la dirección IP, redondeados a aproximadamente 11 km) que no están vinculados a tu identidad de usuario
Estadísticas demográficas agregadas (edad y género): opcionales, sobre la base de tu consentimiento (artículo 6.1.a del RGPD). Si indicas tu género o tu fecha de nacimiento, o ambos, estos datos pueden agregarse para producir estadísticas demográficas generales (por ejemplo, distribución por grupo de edad o género entre todas las personas usuarias). Estas estadísticas son exclusivamente agregadas, sin elaboración de perfiles individuales ni publicidad dirigida. Puedes retirar tu consentimiento en cualquier momento borrando estos campos en tus ajustes o escribiéndonos (consulta la sección 8).

No mostramos publicidad ni realizamos seguimiento publicitario.

5. Base jurídica (RGPD)

Ejecución del contrato (artículo 6.1.b del RGPD): prestación de las funciones de la aplicación
Obligación legal (artículo 6.1.c del RGPD): verificación de la edad mínima (artículo 8 del RGPD, COPPA), trazabilidad de las medidas de moderación (artículo 17 del DSA) y conservación de los registros de auditoría del RGPD
Consentimiento (artículo 6.1.a del RGPD): datos opcionales (por ejemplo, foto de perfil, biografía, teléfono, fecha de nacimiento y género) y estadísticas demográficas agregadas (edad y género). Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Interés legítimo (artículo 6.1.f del RGPD): seguridad y prevención de abusos, y estadísticas de tráfico agregadas (audiencia, detección de anomalías de red y mapa de tráfico administrativo: datos seudonimizados no reidentificables)

6. Plazo de conservación

De conformidad con el artículo 5, apartado 1, letra e), del RGPD (limitación del plazo de conservación), conservamos tus datos durante los periodos siguientes:

Cuenta activa: se conserva mientras no solicites su eliminación. Puedes eliminar tu cuenta en cualquier momento desde la aplicación (Perfil → Ajustes → Cuenta → Eliminar la cuenta) o por correo electrónico a contact@fuyano.com.
Contenidos eliminados (eliminación lógica): 7 días antes de su eliminación definitiva. Permite una breve recuperación en caso de eliminación accidental.
Registros técnicos (Cloudflare): 30 días, con fines de seguridad (protección contra DDoS y abusos).
Estadísticas de tráfico agregadas (Cloudflare): 90 días, datos seudonimizados (país/región/ciudad, nunca vinculados a tu identidad).
Registros de autenticación y de base de datos (Supabase): 7 días.
Registro de auditoría de eliminación de cuentas: 180 días y después purga automática. Obligación de trazabilidad (artículo 30 del RGPD).
Denuncias de contenido (artículo 16 del DSA): todas las denuncias públicas, tramitadas o no, se purgan automáticamente 12 meses después de su recepción.
Tokens de notificación inactivos (90 días sin uso): purga mensual automática.
Cookies / almacenamiento local web: duración de la sesión del navegador, más 1 año para la preferencia de consentimiento del RGPD.

Una vez eliminada una cuenta, los datos de la propia cuenta se borran de forma irreversible de los servidores de producción en un plazo de 30 días y de las copias de seguridad periódicas en un plazo de 7 días. Cuando se elimina una cuenta, los mensajes que su titular te había enviado personalmente permanecen visibles en tu conversación, pero su autor deja de ser identificable de forma definitiva: su nombre, su identificador, su foto y su perfil se borran y se sustituyen por la mención «Usuario eliminado». Los archivos que enviaste se eliminan de nuestros servidores; tus interlocutores ven en su lugar la mención «Medio no disponible».

7. Alojamiento y encargados del tratamiento

De conformidad con el artículo 13, apartado 1, letra e), del RGPD, esta es la lista de nuestros encargados técnicos del tratamiento (en el sentido del artículo 28 del RGPD) que tratan tus datos por cuenta nuestra:

Supabase (Unión Europea — AWS eu-west-3 París): autenticación, base de datos PostgreSQL y Edge Functions. Sin transferencias fuera de la UE.
Backblaze B2 (Estados Unidos): almacenamiento de archivos (imágenes, vídeos, documentos y audio), cifrados en reposo (cifrado AES-256 en el servidor).
Cloudflare (red global, edge de la UE prioritario): distribución por red (CDN) de tus archivos multimedia, alojamiento del servicio de mensajería en tiempo real (UE), almacenamiento de archivos grandes de tu Drive personal (objetos R2, cifrados en reposo con AES-256) y estadísticas de tráfico agregadas.
Expo (EAS Build) (Estados Unidos): servicio de compilación, firma y distribución técnica de las compilaciones móviles; no trata datos personales de personas usuarias de producción.
Apple Push Notification service (APNs) y Firebase Cloud Messaging (FCM, Google): exclusivamente entrega técnica de notificaciones push, con cargas útiles cifradas en tránsito.
Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA: proveedor del servicio Apple Sign In. DPA mediante el Apple Developer Program License Agreement (incluidas las cláusulas contractuales tipo, de conformidad con el artículo 28 del RGPD).
Resend (Estados Unidos): envío del correo electrónico de notificación de prohibición de acceso (información sobre la decisión de moderación, artículo 17 del DSA); recibe tu dirección de correo electrónico y el motivo. El proveedor no realiza una conservación persistente.
Stripe (Stripe Payments Europe Ltd, Irlanda — UE; algunos tratamientos a cargo de Stripe Inc., Estados Unidos, al amparo de las cláusulas contractuales tipo): cobro de las donaciones «Invitar a un té» en una página de pago alojada por Stripe. Stripe recibe tu dirección de correo electrónico, tus datos de pago (que nunca se transmiten a Fuyano) y, si los indicas, tu alias y un mensaje opcional. Fuyano no almacena ningún dato bancario; solo el correo electrónico, el alias y el mensaje son consultables por el equipo.

No vendemos ni alquilamos tus datos. Solo se comparten con estos encargados del tratamiento para prestar el servicio.

7.1 Transferencias fuera de la Unión Europea

De conformidad con el artículo 13, apartado 1, letra f), del RGPD, te informamos de que algunos de nuestros encargados del tratamiento tratan tus datos fuera de la Unión Europea. Estas transferencias están sujetas a las garantías adecuadas previstas en los artículos 44 a 49 del RGPD:

Supabase (UE — AWS eu-west-3 París): ninguna transferencia fuera de la UE.
Backblaze B2 (Estados Unidos): transferencia sujeta a las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión de Ejecución 2021/914, de 4 de junio de 2021), firmadas en el DPA de Backblaze.
Cloudflare (Estados Unidos y red global): transferencia sujeta al Marco de Privacidad de Datos UE-Estados Unidos (decisión de adecuación de la Comisión Europea de 10 de julio de 2023, autocertificación de Cloudflare) y a las cláusulas contractuales tipo. Abarca la distribución CDN, el almacenamiento R2 de los archivos grandes de tu Drive personal y el relé TURN (UE) para las llamadas individuales; los paquetes multimedia retransmitidos están cifrados mediante SRTP/DTLS y no se descifran en el servidor.
Expo (EAS Build) (Estados Unidos): transferencia limitada al proceso de compilación y firma móvil, sujeta a las garantías contractuales aplicables al proveedor.
Apple APNs (red global): transferencia sujeta a las condiciones del Apple Developer Program Licence Agreement y al Marco de Privacidad de Datos UE-Estados Unidos.
Google FCM (red global): transferencia sujeta a las condiciones del Google Cloud Data Processing Addendum y al Marco de Privacidad de Datos UE-Estados Unidos.
Resend (Estados Unidos): transferencia sujeta a las cláusulas contractuales tipo o al Marco de Privacidad de Datos UE-Estados Unidos, o a ambos.

Los contratos DPA y las garantías aplicables (artículo 28 del RGPD, cláusulas contractuales tipo y certificaciones del Marco de Privacidad de Datos) se conservan internamente y están disponibles previa solicitud por escrito a support@fuyano.com.

8. Tus derechos (RGPD)

8.1 Derecho de acceso

Puedes solicitar una copia de todos los datos que conservamos sobre ti.

8.2 Derecho de rectificación

Puedes solicitar que corrijamos tu información si es inexacta.

8.3 Derecho de supresión («derecho al olvido»)

Puedes solicitar la eliminación completa de tus datos en cualquier momento.

8.4 Derecho a la portabilidad

Puedes recibir tus datos en un formato estructurado (JSON/CSV). Tus exportaciones incluyen los mensajes que has recibido; si su autor ha eliminado su cuenta, ya no aparece identificado en ellos.

8.5 Derecho de oposición

Puedes oponerte al tratamiento de tus datos.

8.6 Cómo ejercer tus derechos

Envía un correo electrónico a privacy@fuyano.com con el asunto «RGPD - [Tu solicitud]».
Te responderemos en un plazo máximo de 30 días.

8.7 Derecho a presentar una reclamación

Puedes presentar una reclamación ante la CNIL (Francia):
www.cnil.fr

9. Notificaciones

Utilizamos notificaciones locales para determinadas alertas (por ejemplo, almacenamiento). No enviamos ninguna notificación publicitaria.

10. Sitio web y cookies (cuando corresponda)

El sitio web puede utilizar cookies técnicas (preferencia de tema) y estadísticas anonimizadas, sin seguimiento publicitario.

9 bis. Tus derechos — Residentes en California (CCPA / CPRA)

Si resides en el Estado de California (Estados Unidos), la California Consumer Privacy Act (CCPA, 2018) y su modificación, la California Privacy Rights Act (CPRA, vigente desde el 1 de enero de 2023), te conceden los derechos siguientes en relación con tu información personal. Estos derechos se suman a los derechos del RGPD descritos en la sección 8 anterior.

9 bis.1 Right to Know (Derecho a saber)

Puedes solicitar información sobre las categorías de información personal que recopilamos sobre ti, las fuentes de esa información, los fines de la recopilación, las categorías de terceros con quienes compartimos tu información y la información específica que conservamos. Consulta también la sección 3 (Datos recopilados) y la sección 7 (Alojamiento y encargados del tratamiento) anteriores.

9 bis.2 Right to Delete (Derecho de supresión)

Puedes solicitar la supresión de la información personal que hemos recopilado y conservado. Puedes ejercer este derecho directamente desde la aplicación (Perfil → Ajustes → Cuenta → Eliminar la cuenta) o por correo electrónico a contact@fuyano.com.

9 bis.3 Right to Correct (Derecho de rectificación)

Puedes solicitar que corrijamos la información personal inexacta que conservamos sobre ti. Consulta la sección 8.2 anterior.

9 bis.4 Right to Opt-Out of Sale or Sharing (Derecho a oponerse a la venta o al intercambio)

Fuyano no vende ni comparte tu información personal con terceros para fines de publicidad dirigida entre contextos (cross-context behavioral advertising). Por tanto, no se requiere un consentimiento explícito para la venta o el intercambio publicitario, ya que no se produce ninguna venta ni intercambio de este tipo.

El intercambio con nuestros encargados técnicos del tratamiento (Supabase, Backblaze B2, Cloudflare, APNs/FCM) enumerados en la sección 7 no constituye una «venta» ni un «intercambio» en el sentido de la CCPA/CPRA: se trata de transferencias a «service providers» vinculados por un contrato de tratamiento (DPA) que limita estrictamente el uso de tus datos.

9 bis.5 Right to Limit Use of Sensitive Personal Information (Derecho a limitar el uso de información personal sensible)

Fuyano no trata información sensible en el sentido de la CPRA (origen racial o étnico, religión, orientación sexual, datos de salud, datos genéticos o biométricos, geolocalización precisa o contenido de comunicaciones privadas no dirigidas a Fuyano). Los mensajes que envías mediante la mensajería se tratan únicamente para encaminarlos a sus destinatarios (finalidad contractual necesaria). Consulta la sección 3.5 anterior.

9 bis.6 Right to Non-Discrimination (Derecho a no sufrir discriminación)

No te discriminaremos por haber ejercido alguno de tus derechos CCPA/CPRA. Esto incluye: ningún rechazo del servicio, tarifa diferente, degradación de la calidad del servicio, sanción o amenaza de represalias. El ejercicio de tus derechos es gratuito e incondicional.

9 bis.7 Cómo ejercer tus derechos CCPA/CPRA

Envía un correo electrónico a privacy@fuyano.com con el asunto «CCPA - [Tu solicitud]» (o «Right to Know», «Right to Delete», etc.). Te responderemos en un plazo máximo de 45 días (prorrogable por otros 45 días si la complejidad lo justifica, de conformidad con la CCPA §1798.130(a)(2)).

Puedes designar a un representante autorizado (authorized agent) para ejercer tus derechos en tu nombre, siempre que aporte un poder verificable y se verifique tu identidad.

Si tu reclamación no se resuelve, puedes ponerte en contacto con el California Attorney General (oag.ca.gov/privacy/ccpa).

10 bis. Denuncia de contenidos ilícitos (artículo 16 del DSA)

De conformidad con el artículo 16 del Reglamento (UE) 2022/2065 (Digital Services Act), cualquier persona o entidad puede notificarnos la presencia en Fuyano de información que considere contenido ilícito (odio, acoso, material de abuso sexual infantil, vulneración de derechos, desinformación grave, etc.).

Utiliza nuestro formulario público de denuncia para enviarnos tu notificación motivada. Cada denuncia recibe un acuse de recibo y da lugar a una decisión motivada que se comunica a la persona notificante y, cuando corresponda, a la persona usuaria cuyo contenido se ve afectado.

11. Modificaciones de esta política

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento.
Las modificaciones se publicarán en esta página con una nueva fecha de actualización.

12. Contacto

Para cualquier pregunta relacionada con esta política o con tus datos personales:
Correo electrónico: contact@fuyano.com

Idioma: En caso de traducción de esta política de privacidad, únicamente la versión francesa es vinculante.