Política de Privacidad

1. Introducción

Bienvenido a Safety N3T de Mikolonia Mobile ("nosotros" o "nuestro"). Estamos comprometidos a proteger tu privacidad e información personal. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestra aplicación móvil y servicios.

Al usar Safety N3T, aceptas la recopilación y uso de información de acuerdo con esta política. Si no estás de acuerdo con esta política, por favor no uses nuestra app.

2. Información Que Recopilamos

2.1 Información Que Proporcionas Directamente

• Información de Cuenta: Nombre para mostrar, dirección de correo electrónico, nombre de usuario y foto de perfil opcional
• Datos de Ubicación: Tu(s) dirección(es) residencial(es) verificada(s) y ubicación geográfica en tiempo real cuando habilitas compartir ubicación
• Comunicaciones: Mensajes, publicaciones, comentarios y medios que compartes dentro de la app
• Información de Pago: Detalles de facturación procesados de forma segura a través de nuestros proveedores de pago (ver Sección 5)
• Información de Perfil: Biografía opcional, profesión, intereses y preferencias de contacto
• Datos de Verificación: Información usada para verificar tu residencia (patrones de historial de ubicación)

2.2 Información Recopilada Automáticamente

• Información del Dispositivo: Tipo de dispositivo, versión del sistema operativo, identificadores únicos del dispositivo y versión de la app
• Datos de Uso: Funciones usadas, interacciones, marcas de tiempo y duración de sesión
• Datos de Ubicación: Coordenadas GPS cuando los servicios de ubicación están habilitados (primer plano y segundo plano con tu permiso)
• Datos de Registro: Dirección IP, tiempos de acceso y registros de errores para resolución de problemas
• Tokens de Notificaciones Push: Tokens del dispositivo para entregar notificaciones

2.3 Datos Sensibles

Podemos recopilar los siguientes datos sensibles solo con tu consentimiento explícito:

• Ubicación Precisa: Ubicación GPS en tiempo real para funciones de seguridad, mapa comunitario y verificación de residencia
• Datos Biométricos: Autenticación Face ID o Touch ID (procesada localmente en tu dispositivo, nunca transmitida a nuestros servidores)
• Datos de Voz: Mensajes de voz y conversión de voz a texto para funciones de accesibilidad
• Cámara y Fotos: Imágenes y videos que eliges compartir

2.4 Fotos de Perfil y Datos Faciales

Qué datos faciales recopilamos: Si eliges subir una foto de perfil, recopilamos la imagen de la foto de perfil y señales de seguridad limitadas y no biométricas derivadas de esa imagen, como si parece haber un rostro humano presente, si la imagen parece coincidir con una figura pública o celebridad, y si la imagen puede ser similar a fotos de perfil asociadas con cuentas previamente baneadas. No recopilamos datos de Face ID o Touch ID, puntos faciales sin procesar, geometría facial, huellas faciales, plantillas biométricas ni identificadores biométricos.

Cómo los usamos: Usamos el análisis facial de fotos de perfil solo para integridad de cuentas y seguridad de la comunidad: ayudar a confirmar que las fotos de perfil representan a una persona real, reducir la suplantación de celebridades o figuras públicas, detectar intentos de usuarios baneados de volver a registrarse y hacer cumplir nuestros Términos de Servicio. No usamos datos faciales para publicidad, rastreo, elaboración de perfiles, reconocimiento de emociones, verificación de identidad contra documentos gubernamentales ni entrenamiento de IA de terceros.

Procesamiento por terceros y almacenamiento: Las fotos de perfil pueden enviarse a Google Cloud Vision para detección automatizada de rostros y detección web/de celebridades. Google procesa la imagen como nuestro proveedor de servicios para esta verificación de seguridad. Las fotos de perfil se almacenan en Google Firebase Storage, y solo resultados de validación de alto nivel y registros de seguridad no biométricos se almacenan en Google Firestore. No almacenamos la respuesta sin procesar de Google Cloud Vision ni datos sin procesar de puntos faciales.

Retención: Para usuarios regulares, las fotos de perfil y los resultados de validación relacionados se retienen mientras la cuenta esté activa y se eliminan dentro de 30 días después de eliminar la cuenta, sujeto a los requisitos legales, de seguridad o de respaldo descritos en la Sección 11. Para usuarios baneados por violaciones de seguridad o de los Términos, las fotos de perfil y registros de seguridad no biométricos relacionados pueden retenerse como se describe en la Sección 11.1 para prevenir evasión de baneos y proteger a la comunidad.

3. Cómo Usamos Tu Información

Usamos tu información para los siguientes propósitos:

• Servicios Principales: Proporcionar, mantener y mejorar las funciones de Safety N3T
• Conexión Comunitaria: Conectarte con vecinos verificados en tu comunidad
• Funciones de Seguridad: Habilitar alertas S.O.S., compartir ubicación del Círculo Interno y notificaciones de emergencia
• Verificación de Residencia: Verificar tu dirección mediante análisis de patrones de ubicación
• Comunicaciones: Enviar alertas importantes, notificaciones y actualizaciones del servicio
• Pagos: Procesar suscripciones y transacciones del marketplace
• Seguridad: Detectar y prevenir fraude, abuso y acceso no autorizado
• Mejora: Analizar patrones de uso para mejorar la funcionalidad de la app (solo datos agregados, no identificables)

3.1 Lo Que NO Hacemos Con Tus Datos

• NO vendemos tus datos personales a anunciantes o intermediarios de datos
• NO creamos perfiles de comportamiento para publicidad dirigida
• NO te rastreamos a través de otras apps o sitios web
• NO usamos algoritmos diseñados para manipulación masiva de opiniones
• NO compartimos tus datos con sistemas de IA de terceros para entrenamiento

4. Datos de Ubicación

Los datos de ubicación son centrales para la funcionalidad de Safety N3T. Así es exactamente como los usamos:

4.1 Tipos de Acceso a Ubicación

• Ubicación en Primer Plano: Usada cuando la app está abierta para el mapa comunitario, alertas cercanas y navegación
• Ubicación en Segundo Plano: Usada solo cuando habilitas funciones específicas:
  • Compartir ubicación del Círculo Interno (compartir tu ubicación con contactos de confianza)
  • Verificación de residencia (patrones de ubicación nocturnos para verificar tu dirección)
  • Alertas de emergencia S.O.S. (enviar tu ubicación durante emergencias)

4.2 Controles de Datos de Ubicación

• Puedes desactivar la ubicación en segundo plano en cualquier momento en Configuración → Privacidad → Compartir Ubicación
• Puedes habilitar el "Modo Defensivo" para volverte invisible para todos excepto tu Círculo Interno
• Puedes eliminar tu historial de ubicación en cualquier momento usando el botón en Configuración → Privacidad → Eliminar Historial de Ubicación

4.3 Retención de Datos de Ubicación

Por qué almacenamos el historial de ubicación en nuestros servidores: El historial de ubicación es una función de seguridad fundamental. Si desapareces, tu historial de ubicación debe ser accesible para ayudar a localizarte—si estuviera almacenado solo en tu dispositivo, esos datos se perderían junto contigo. Tu Círculo Interno y, en emergencias, las autoridades pueden acceder a tu historial de ubicación para asistir en tu recuperación.

El historial de ubicación se retiene en nuestros servidores durante la duración de tu cuenta. Puedes eliminarlo en cualquier momento desde la configuración de Privacidad. Tras la eliminación de la cuenta, el historial de ubicación se elimina dentro de 30 días.

Nota sobre Permisos de Ubicación: Por favor selecciona "Mientras se usa la app" cuando se te solicite acceso a la ubicación. Safety N3T no requiere acceso de ubicación "Permitir siempre" para ninguna de sus funciones.

5. Servicios de Terceros

Usamos los siguientes servicios de terceros para operar Safety N3T. Cada proveedor está contractualmente obligado a proteger tus datos y usarlos solo para los fines que especificamos:

Inferencia de IA — solo inferencia, no entrenamiento: Cuando usas una función que invoca explícitamente a un proveedor de IA listado arriba (Google Gemini, Anthropic, OpenAI, Perplexity, Hugging Face Inference), el texto que envías para esa solicitud —y, para la ruta de visión de OpenAI, las referencias a cualquier imagen que envíes a esa función— se transmite al proveedor nombrado únicamente para inferencia. Esto es consistente con el compromiso de la Sección 3.1: no enviamos tus datos a sistemas de IA de terceros para entrenar sus modelos, y no autorizamos a los proveedores de IA listados a usar tus envíos para entrenar sus modelos. Cada solicitud de IA lleva solo el prompt de esa solicitud; no adjuntamos un perfil de largo plazo de tu cuenta ni de tu actividad comunitaria.

Consultas de enriquecimiento de URL e IDs de video: Cuando envías un enlace, Safety N3T puede consultarlo con Google Web Risk para verificar si la URL es conocida por ser insegura. Cuando compartes un enlace de YouTube o Twitch, Safety N3T puede consultar el identificador de video/clip correspondiente con el endpoint YouTube Data API/oEmbed o la API Twitch Helix para obtener metadatos públicos (título, miniatura, información del canal/transmisión). Estas consultas envían solo la URL o el identificador de video; ningún identificador de cuenta se adjunta a la consulta en sí.

Protección de Datos de Terceros: Todos los proveedores de terceros listados arriba están obligados a proporcionar la misma o mayor protección de tus datos como se describe en esta Política de Privacidad. No compartimos tus datos con terceros para fines de publicidad o marketing.

6. Cifrado de Extremo a Extremo

Safety N3T usa cifrado de extremo a extremo (E2EE) para comunicaciones privadas:

6.1 Lo Que ESTÁ Cifrado (E2EE)

• Mensajes directos privados entre usuarios
• Medios compartidos en conversaciones privadas (fotos, videos, mensajes de voz)
• Hilos de chat protegidos con contraseña

Para contenido E2EE, solo tú y tu destinatario pueden leer los mensajes. No podemos acceder a este contenido, incluso si se nos obliga legalmente.

6.2 Lo Que NO Tiene Cifrado de Extremo a Extremo

• Publicaciones y comentarios públicos en feeds comunitarios
• Chats grupales (cifrados en tránsito, pero accesibles para moderación)
• Información de perfil y datos públicos
• Listados del marketplace

Este contenido está cifrado en tránsito (TLS) y en reposo, pero puede ser accedido para moderación de contenido o cumplimiento legal.

7. Transparencia de Rastreo de Apps

NO te rastreamos.

Safety N3T no:

• Rastrea tu actividad a través de apps o sitios web de otras empresas
• Usa identificadores de publicidad (IDFA) para rastreo
• Comparte datos con intermediarios de datos
• Crea perfiles para publicidad dirigida

Por lo tanto, Safety N3T no solicita permiso de Transparencia de Rastreo de Apps porque no tenemos nada que rastrear.

8. Compartir Datos

No vendemos tu información personal. Nunca.

Podemos compartir información solo en estas circunstancias limitadas:

• Con Tu Consentimiento: Cuando eliges explícitamente compartir (ej., compartir ubicación con el Círculo Interno)
• Miembros de la Comunidad: Tu información de perfil público es visible para otros usuarios en tus comunidades verificadas
• Proveedores de Servicios: Terceros listados en la Sección 5, únicamente para operar nuestros servicios
• Requisitos Legales: Cuando lo requiera un proceso legal válido (orden judicial, citación). Te notificaremos a menos que esté legalmente prohibido
• Seguridad: Para prevenir daño inminente a individuos o responder a situaciones de emergencia

9. Seguridad de Datos

Implementamos medidas de seguridad estándar de la industria para proteger tus datos:

• Cifrado en Tránsito: Todos los datos transmitidos entre tu dispositivo y nuestros servidores usan TLS 1.3
• Cifrado en Reposo: Los datos almacenados en nuestros servidores están cifrados usando AES-256
• Cifrado de Extremo a Extremo: Los mensajes privados usan cifrado RSA-2048 + AES-256
• Almacenamiento Seguro: Los datos sensibles en tu dispositivo se almacenan en iOS Keychain / Android Keystore
• Controles de Acceso: Controles de acceso interno estrictos y registro de auditoría
• Auditorías Regulares: Evaluaciones de seguridad periódicas y pruebas de penetración

Aunque ningún sistema es 100% seguro, trabajamos continuamente para proteger tus datos usando las mejores prácticas.

10. Tus Derechos y Opciones

Tienes los siguientes derechos respecto a tus datos personales:

10.1 Acceso y Portabilidad

• Ver Tus Datos: Accede a tu información personal en Configuración → Privacidad → Mis Datos
• Exportar Tus Datos: Descarga una copia de tus datos en un formato portable

10.2 Corrección y Eliminación

• Corregir Datos: Actualiza información inexacta en la configuración de tu perfil
• Eliminar Cuenta: Solicita eliminación completa en Configuración → Cuenta → Eliminar Cuenta
• Plazo de Eliminación: Tras la solicitud, eliminaremos tus datos personales dentro de 30 días, excepto donde la retención sea requerida por ley

10.3 Gestión de Consentimiento

• Ubicación: Gestiona en Configuración → Privacidad → Compartir Ubicación
• Notificaciones: Gestiona en Configuración → Notificaciones
• Marketing: Opta por no recibir comunicaciones promocionales en Configuración → Notificaciones

10.4 Cómo Ejercer Tus Derechos

Puedes ejercer la mayoría de los derechos directamente en la app. Para solicitudes que no podemos cumplir en la app, contáctanos en contact@mikoloniamobile.com. Responderemos dentro de 30 días.

11. Retención de Datos

Retenemos tus datos de acuerdo al siguiente cronograma:

• Datos de Cuenta: Retenidos mientras tu cuenta esté activa, eliminados dentro de 30 días de la solicitud de eliminación de cuenta
• Mensajes: Retenidos hasta que los elimines, o 30 días después de la eliminación de cuenta
• Datos de Ubicación: El historial de ubicación se retiene en nuestros servidores durante la duración de tu cuenta (esto es una función de seguridad—ver Sección 4.3)
• Fotos de Perfil y Datos Faciales: Retenidos mientras tu cuenta esté activa y eliminados dentro de 30 días después de eliminar la cuenta, excepto cuando la retención sea necesaria por razones legales, de seguridad, prevención de fraude, seguridad comunitaria, respaldo o aplicación de baneos descritas en la Sección 11.2
• Registros de Transacciones: Retenidos por 7 años según lo requieren las regulaciones financieras
• Registros de Seguridad: Retenidos por 90 días para prevención de fraude
• Datos de Respaldo: Eliminados dentro de 90 días de la eliminación de cuenta

Conciliación de las ventanas de 30 y 90 días: La ventana de retención de 30 días de esta sección y el plazo de eliminación de la Sección 10.2 se aplican a los datos de producción en vivo. Los respaldos cifrados de recuperación ante desastres se eliminan según el calendario de 90 días indicado arriba; por lo tanto, copias residuales de tus datos pueden persistir en respaldos fríos durante hasta 90 días tras completarse la depuración en vivo. Los datos restaurados desde un respaldo se vuelven a depurar antes de ser reintroducidos en producción.

11.1 Retención Operativa de Diagnósticos y Ubicación (Borrador — pendiente de revisión de asesoría legal)

Las siguientes ventanas de retención del lado del servidor se aplican automáticamente mediante políticas Time-to-Live (TTL) de Firestore sobre una marca temporal expires_at escrita en cada registro. Cuando expira el expires_at de un registro, Firestore lo elimina sin más acción por nuestra parte ni por la tuya.

• Registros de Diagnóstico (eventos de resolución de problemas del lado de la app, trazas del pipeline de ubicación): retenidos por 90 días desde el momento del evento. Las direcciones IP se eliminan de los payloads de diagnóstico antes de escribirlas; solo se conservan metadatos de depuración de grano grueso.
• Diagnósticos de Salida de App (razones de terminación del SO Android capturadas al siguiente inicio de la app): retenidos por 90 días desde la carga.
• Registros de Sesión (inicio de sesión, revinculación de dispositivo y otros eventos relevantes para la seguridad, incluida la dirección IP capturada del lado del servidor para revisión de fraude): retenidos por 90 días desde el evento. Las instantáneas históricas congeladas creadas durante ataques sospechosos de borrado de registros heredan la misma ventana de 90 días.
• Historial de Ubicación en Segundo Plano en Bruto (puntos GPS individuales recopilados mientras el uso compartido de ubicación está activado): retenidos por 24 horas desde la captura — más estricto que el máximo de 30 días descrito en la Sección 4.3. La retención por vida útil de la cuenta referida en la Sección 4.3 aplica únicamente a los resúmenes derivados presentados a tu Círculo Interno, no al flujo bruto de puntos.

Nota: Esta subsección describe la configuración técnica actual de retención y se está finalizando en coordinación con la asesoría legal. Si la redacción aquí contradice cualquier otra declaración de retención de esta política, prevalece la ventana más corta.

11.2 Retención de Datos de Usuarios Baneados

Para proteger a nuestras comunidades de usuarios que han sido baneados por violaciones de nuestros Términos de Servicio (como acoso, fraude o comportamiento abusivo), retenemos ciertos datos de cuentas baneadas indefinidamente:

• Fotos de Perfil: Todas las fotos de perfil subidas por usuarios baneados se retienen para ayudar a identificar intentos de crear nuevas cuentas
• Información de Residencia Verificada: Los datos de verificación de dirección de usuarios baneados se retienen
• Identificadores de Dispositivo: Los IDs de dispositivo asociados con cuentas baneadas se retienen
• Direcciones de Correo Electrónico: Las direcciones de correo electrónico usadas por cuentas baneadas se retienen en nuestra lista negra

Base Legal: Esta retención se basa en nuestro interés legítimo en proteger la seguridad de la comunidad y prevenir que usuarios baneados evadan sus baneos (RGPD Artículo 6(1)(f), excepción de propósito comercial CCPA). Cuando un nuevo usuario se une a una comunidad, su foto de perfil puede ser comparada con fotos de usuarios que fueron previamente baneados de esa comunidad para detectar posible evasión de baneo.

Importante: Estos datos solo se retienen para usuarios que han sido baneados por violar nuestros Términos de Servicio. Los usuarios regulares que eliminan sus cuentas tienen sus datos eliminados de acuerdo con nuestro cronograma de eliminación estándar.

12. Privacidad de Menores

Safety N3T está destinada únicamente a usuarios de 18 años en adelante, y no recopilamos conscientemente información personal de ninguna persona menor de 18 años. Actualmente no se pueden crear cuentas para menores en Safety N3T, y ninguna de las funciones descritas en otras partes de esta Política opera sobre datos recopilados de menores.

Planeamos desarrollar en el futuro una app complementaria separada para menores llamada Safety N3T Jr.. Safety N3T Jr. aún no ha sido construida ni lanzada; antes de su lanzamiento contará con su propio aviso de privacidad infantil y su propio proceso de consentimiento parental verificable, y no se recopilarán datos de menores conforme a esta Política.

Si crees que alguien menor de 18 años está usando Safety N3T, contáctanos en contact@mikoloniamobile.com y eliminaremos esa cuenta.

13. Transferencias Internacionales de Datos

Safety N3T opera globalmente. Tus datos pueden ser transferidos y procesados en países distintos al tuyo, incluyendo Estados Unidos donde están ubicados nuestros servidores.

Cuando transferimos datos internacionalmente, aseguramos que existan salvaguardas apropiadas, incluyendo:

• Cláusulas Contractuales Estándar aprobadas por la Comisión Europea
• Acuerdos de procesamiento de datos con todos los proveedores de terceros
• Cumplimiento con las leyes de protección de datos aplicables

El mecanismo de transferencia específico vigente para cada procesador listado en la Sección 5 (por ejemplo, el módulo aplicable de Cláusulas Contractuales Estándar u otra salvaguarda equivalente, y el acuerdo de procesamiento de datos correspondiente) está disponible a solicitud. Contáctanos en contact@mikoloniamobile.com para recibir la lista actualizada por proveedor.

14. Derechos de Privacidad de California (CCPA)

Si eres residente de California, tienes derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA):

• Derecho a Saber: Solicitar divulgación de información personal recopilada, usada y compartida
• Derecho a Eliminar: Solicitar eliminación de tu información personal
• Derecho a Optar por No Participar: No vendemos información personal, por lo que este derecho no aplica
• Derecho a No Discriminación: No te discriminaremos por ejercer tus derechos

Para ejercer estos derechos, contáctanos en contact@mikoloniamobile.com o usa los controles de privacidad en la app.

15. Derechos de Privacidad Europeos (RGPD)

Si estás en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, tienes derechos adicionales bajo el Reglamento General de Protección de Datos (RGPD):

• Base Legal: Procesamos tus datos basándonos en: (a) tu consentimiento, (b) ejecución de contrato, (c) obligaciones legales, o (d) intereses legítimos
• Derecho de Acceso: Obtener una copia de tus datos personales
• Derecho de Rectificación: Corregir datos personales inexactos
• Derecho de Supresión: Solicitar eliminación de tus datos personales
• Derecho a Restringir el Procesamiento: Limitar cómo usamos tus datos
• Derecho a la Portabilidad de Datos: Recibir tus datos en un formato portable
• Derecho de Oposición: Oponerte al procesamiento basado en intereses legítimos
• Derecho a Retirar el Consentimiento: Retirar el consentimiento en cualquier momento

Responsable del Tratamiento: Mikolonia Mobile es el responsable del tratamiento de tus datos personales.

Para ejercer estos derechos o presentar una queja, contáctanos en contact@mikoloniamobile.com. También tienes derecho a presentar una queja ante tu autoridad local de protección de datos.

16. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando hagamos cambios significativos:

• Te notificaremos vía notificación push y/o correo electrónico
• Actualizaremos la fecha de "Última Actualización" en la parte superior de esta política
• Proporcionaremos un resumen de los cambios
• Para cambios materiales, podemos requerir que vuelvas a aceptar la política

El uso continuado de Safety N3T después de los cambios constituye aceptación de la política actualizada.

17. Contáctanos

Si tienes preguntas, inquietudes o solicitudes respecto a esta Política de Privacidad o tus datos personales, contáctanos:

Email: contact@mikoloniamobile.com

Empresa: Mikolonia Mobile

Nos esforzamos por responder a todas las consultas dentro de 30 días.