Aviso de privacidad

1. Responsable

El responsable del tratamiento descrito en este aviso es la persona indicada a continuación. No se ha designado delegado de protección de datos.

Prestador del servicio

Michael Reimer

Dirección

Am Langenbach 10
48308 Senden
Deutschland

Correo electrónico

support@vlogy.app

2. Visitas al sitio web

Nuestro sitio web se sirve a través de Vercel. Al solicitar una página pueden tratarse datos técnicos, como dirección IP, momento de la solicitud, recurso solicitado, referente, agente de usuario y estado de respuesta, para entregar el sitio, protegerlo frente a abusos e investigar errores. La base jurídica es nuestro interés legítimo en un sitio web seguro y fiable (art. 6.1.f RGPD).

Este sitio web no utiliza píxeles publicitarios, cookies de marketing, scripts de analítica ni un formulario de contacto público.

Cuando eliges un idioma, guardamos tu preferencia durante un año en una cookie propia llamada «__Host-vlogy_locale». Esta cookie es necesaria para mostrar el sitio en el idioma elegido y no se utiliza para seguimiento.

3. Datos de cuenta, grupo y contenido de Vlogy

Para prestar Vlogy tratamos datos de cuenta y perfil, como dirección de correo, nombre visible, imagen de perfil e identificador interno; datos de grupos privados, como nombre del grupo, pertenencia, invitaciones y ajustes de rotación; y contenido de usuarios, como vídeo grabado o importado con audio, títulos de clips, duración y metadatos de procesamiento. También tratamos datos técnicos y de seguridad limitados, incluidos registros de sesión, dirección IP, agente de usuario y versión de la app. Esto es necesario para prestar y proteger Vlogy (art. 6.1.b y f RGPD).

Los vídeos privados pueden contener datos personales de otras personas. Sube o comparte contenido solo cuando tengas los derechos y permisos necesarios.

4. Notificaciones y soporte

Si permites las notificaciones del dispositivo, la app puede tratar un token push de Expo, plataforma, idioma y estado de entrega para enviar notificaciones relevantes de grupo o turno. No usamos datos de notificación para publicidad.

Cuando contactas con soporte, tratamos los datos de contacto, el mensaje y los adjuntos que facilitas para atender tu solicitud (art. 6.1.b o f RGPD).

Correo electrónicosupport@vlogy.app

5. Destinatarios y transferencias internacionales

• Vercel: entrega y protección de esta web, incluidos los datos técnicos de las solicitudes.
• DigitalOcean: API, base de datos y backend en Nueva York, EE. UU.; datos de cuenta, grupos y servicio.
• Mux: vídeo y audio, conversión, almacenamiento y reproducción autorizada; procesamiento en EE. UU. y distribución internacional.
• Cloudflare: DNS, transporte y seguridad de la API, incluidas las IP; copias cifradas de la base de datos en R2 de EE. UU.
• Resend: correos transaccionales, destinatarios y entregas. mailbox.org: mensajes y adjuntos de soporte, alojados en Alemania.
• Expo (650 Industries), Apple APNs y Google FCM: tokens y entrega de notificaciones. Firebase se utiliza para notificaciones Android, no Firebase Analytics.
• Apple y Google: inicio de sesión opcional, verificación de la app y compras; identificadores, señales técnicas y transacciones. También se aplican sus propios avisos de privacidad.
• Grafana Cloud: métricas y registros técnicos de infraestructura en una región de la UE; no publicidad ni análisis del comportamiento en la app.
• Sentry (Functional Software, Inc., EE. UU.): informes técnicos limitados de errores, almacenados en la región de la UE en Alemania.

Vlogy no se aloja exclusivamente en la UE. El alojamiento estadounidense y los accesos internacionales también afectan a usuarios del EEE. Las condiciones enlazadas explican roles, subencargados y garantías. DigitalOcean, Mux, Cloudflare, Resend y Expo incluyen cláusulas contractuales tipo de la UE para las transferencias pertinentes. Una decisión de adecuación, incluido el EU–US Data Privacy Framework, solo se aplica si cubre al destinatario y al tratamiento concreto. Puedes solicitar al soporte información y copias de las garantías, con datos confidenciales ocultos. El almacenamiento en la UE no excluye accesos desde otros países.

• Vercel
• DigitalOcean
• Mux
• Cloudflare
• Resend
• mailbox.org
• Expo
• Apple
• Google
• Grafana Cloud
• Sentry

Correo electrónicosupport@vlogy.app

6. Conservación

Los datos de cuenta y grupo permanecen mientras sean necesarios para el servicio, hasta su eliminación o la aplicación de una regla de conservación. El archivo Premium no promete borrar todas las copias del backend al finalizar ese período. La inactividad no activa actualmente la eliminación automática de grupos. Las solicitudes de eliminación se tramitan por separado; consulta las instrucciones siguientes.

Los códigos de acceso caducan, pero ello no borra todos los registros de seguridad. Conservamos registros técnicos, consultas y denuncias mientras sean necesarios para resolverlas, investigar abusos o preservar pruebas. Revisamos su necesidad; los casos abiertos pueden requerir más tiempo. Estas categorías no tienen actualmente un plazo uniforme de eliminación automática; rigen los fines y obligaciones legales aquí descritos. Sí se aplican los límites específicos contra el abuso indicados abajo.

Podemos conservar pruebas de compra y vínculos mínimos de cuenta para verificar suscripciones, reembolsos, disputas y obligaciones fiscales o contables (art. 6.1.b, c o f RGPD). La obligación aplicable y las reclamaciones pendientes determinan el plazo; no conservamos perfiles o medios innecesarios para ello. Los objetos cifrados de copia R2 tienen un ciclo de 45 días y 30 días de inmutabilidad. Solo se usan para recuperación y se deben reaplicar las eliminaciones tras restaurarlos. Otras copias del proveedor pueden seguir su propia rotación.

7. Tus derechos

Conforme a los requisitos legales aplicables, tienes derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento con efectos futuros. También puedes presentar una reclamación ante una autoridad competente de protección de datos.

Correo electrónicosupport@vlogy.app

8. Actualizaciones

Actualizaremos este aviso cuando cambie el tratamiento de datos de Vlogy. La versión vigente se publica en esta página.

9. Requisito de edad y menores

Vlogy solo está disponible para personas de 16 años o más. Usamos la fecha de nacimiento declarada únicamente de forma transitoria para calcular la admisibilidad y no conservamos la fecha. Para una cuenta admitida guardamos solo el tramo 16–17 o 18+, el método de comprobación, las versiones aplicables de la política, los términos, la privacidad y las normas de seguridad, y las marcas de tiempo de confirmación. Una comprobación no superada no crea una cuenta ni conserva la fecha introducida.

10. Eliminación de la cuenta

Puedes eliminar permanentemente tu cuenta desde la app o solicitar la eliminación sin acceder a ella. La página específica explica los datos afectados, la propiedad de los círculos, los plazos, la conservación limitada y las suscripciones.

Consultar los detalles sobre la eliminación de cuentas

11. Seguridad de la app y prevención del abuso

Para evitar registros automatizados, apps manipuladas y cargas excesivas, usamos Apple App Attest, Google Play Integrity, identificadores de instalación, actividad de la cuenta y contadores de uso. Las direcciones de red, correos e identificadores se guardan en estos contadores como resúmenes con clave: son datos seudónimos, no anónimos. Apple y Google procesan señales técnicas de la app y del dispositivo. No se usan para publicidad. La base jurídica es nuestro interés legítimo en un servicio seguro y fiable (art. 6.1.f RGPD).

Los contadores se conservan normalmente hasta 31 días, los eventos de seguridad 30 días y las claves de verificación inactivas 90 días. Al eliminar la cuenta se borran sus datos de confianza; los contadores seudónimos pueden permanecer hasta caducar para evitar reiniciar los límites. Las comprobaciones pueden limitar temporalmente grupos o cargas, pero no la eliminación de la cuenta. Para revisar un error u oponerte, escribe a support@vlogy.app.

12. Acceso, compras, diagnósticos y permisos

El acceso por correo usa un código de un solo uso, no una contraseña Vlogy. Apple o Google facilitan el identificador, correo —posiblemente una dirección de retransmisión de Apple— e información de perfil disponible, no tu contraseña. Sirven para autenticar y proteger la cuenta (art. 6.1.b y f RGPD). Sin los datos obligatorios no podemos crear o autenticar la cuenta.

Para Premium tratamos tienda, producto, identificadores o tokens de compra, estado, fechas de compra y renovación, vencimiento, reembolsos, cuenta y grupo. Sirven para verificar y restaurar derechos, evitar asignaciones duplicadas y dar soporte (art. 6.1.b y f; c para obligaciones legales). Apple o Google gestionan el pago; no recibimos números completos de tarjeta.

Un informe de error puede incluir mensaje, cuenta, plataforma, sistema operativo, versión de app, idioma, pantalla, error e identificador de solicitud, para investigarlo (art. 6.1.b o f RGPD). El análisis de producto sigue desactivado. Los informes técnicos automáticos se explican por separado más abajo. La supervisión técnica necesaria y tus informes voluntarios son independientes. No envíes contraseñas, códigos ni medios sensibles innecesarios.

Puedes cambiar los permisos de cámara, micrófono, fotos y notificaciones en los ajustes del dispositivo. Denegarlos afecta a esa función, no a otras independientes. El acceso privado exige pertenencia activa al grupo. Personal autorizado y proveedores pueden tratar datos para operación, soporte y seguridad; Vlogy no tiene cifrado de extremo a extremo. Soporte puede revisar restricciones. Reconocer este aviso no autoriza publicidad ni otros tratamientos opcionales.

13. Informes técnicos de errores y cierres inesperados

Las versiones con informes de fallos activados notifican automáticamente errores técnicos, incluso antes de iniciar sesión o durante la configuración inicial. Incluyen categoría filtrada del error, pila de código, versión y compilación, sistema operativo, modelo de dispositivo, hora y pasos técnicos predefinidos. No se prevén identificadores de cuenta o instalación, correos, vídeos, audio, recibos, tokens ni texto libre. La IP es necesaria para el transporte, pero no se guarda en nuestros informes. No usamos grabación de sesiones, capturas, seguimiento publicitario ni perfiles de rendimiento para este fin.

El diagnóstico limitado sirve para corregir fallos que impiden usar Vlogy y mantener un servicio fiable y seguro, por interés legítimo (art. 6.1.f RGPD), no para analizar hábitos de uso. Puedes oponerte por motivos de tu situación particular mediante los contactos de esta política. No vinculamos informes a cuentas ni los combinamos para identificar personas. Sentry actúa bajo un acuerdo de tratamiento. El almacenamiento en la UE no excluye accesos desde EE. UU. u otros países; el acuerdo incorpora cláusulas contractuales tipo para las transferencias pertinentes.

El dispositivo mantiene una cola de hasta 20 informes para enviarlos tras reconectar o reiniciar, eliminándolos después del envío o al sustituirlos. Los eventos se conservan 30 días en el plan gratuito y hasta 90 días si se reciben durante una prueba o un plan de pago aplicable. Rige el plan al recibirlos; una reducción posterior no acorta automáticamente eventos antiguos. No ampliamos el plazo mediante archivos externos. Las copias de recuperación siguen los procedimientos de eliminación del proveedor.