Política de privacidad

1. Información que recopilamos

Procuramos recopilar solo lo que necesitamos para hacer funcionar Vibn.

• Información de la cuenta: tu dirección de correo electrónico, tu nombre para mostrar y tu foto de perfil, además de cómo inicias sesión (correo electrónico y contraseña, Google o Apple). El inicio de sesión lo gestiona Firebase Authentication (Google).
• Contenido que creas: las fotos y los videos que subes, sus descripciones, tus comentarios, los mensajes de chat, los grupos que creas o a los que te unes, los nombres de los grupos y los códigos de invitación.
• Ubicación y etiquetas de las fotos: cuando una foto que subes contiene datos de ubicación (GPS en EXIF), leemos esas coordenadas en tu dispositivo y las convertimos en una etiqueta de lugar (por ejemplo, una ciudad) usando el geocodificador del propio teléfono, para que tu grupo pueda explorar por lugar. También ejecutamos etiquetado de imágenes en el dispositivo para detectar si una foto contiene una mascota. También leemos la hora en que el archivo dice que fue tomado — EXIF en una foto, la marca de creación del propio contenedor en un vídeo — para que la cronología de tu grupo pueda situarlo cuando ocurrió y no cuando se subió. Las coordenadas, la etiqueta y la hora de captura se envían a nuestros servidores; la copia de la foto que almacenamos tiene los metadatos EXIF eliminados.
• Datos faciales (solo si los activas): el reconocimiento facial es opcional y por consentimiento, y todo lo que analiza tu cara se ejecuta en tu dispositivo. Tu teléfono detecta tu cara y calcula a partir de tus fotos de registro una firma facial numérica (una representación matemática o embedding). Solo esa firma se nos envía: las fotos nunca salen de tu dispositivo. Consulta “Reconocimiento facial” más abajo.
• Uso y diagnóstico: qué pantallas visitas y métricas básicas de uso (como cuántas fotos has compartido y en cuántos grupos estás), además de informes de fallos, a través de PostHog y Sentry. El nombre de tu cuenta, tu correo electrónico y tu método de inicio de sesión se asocian a estos datos para que podamos entender y dar soporte a tu cuenta.
• Información técnica: tu dirección IP, la versión de la aplicación, el dispositivo y el idioma, y las atestaciones de integridad de la aplicación (Firebase App Check).
• Compras: si te suscribes a Vibn+, el token de compra de la tienda, que nuestros servidores validan con Apple o Google.
• Publicidad: los anuncios están desactivados en Vibn y no se lee ningún identificador de publicidad. Si los activamos en el plan gratuito, los servirá Google AdMob, que puede usar identificadores de publicidad — en iOS solo si permites el seguimiento cuando te lo pidamos, y en Europa solo con tu consentimiento.
• Mensajes de soporte: si nos escribes desde Ajustes → Ayuda, guardamos tu mensaje y tu correo electrónico para poder responderte.
• Actividad del grupo: cuando entras o sales de un grupo registramos ese evento y quién te invitó, para que los propietarios y gestores del grupo vean cómo ha crecido. Si el grupo activa el historial de descargas, guardar o compartir un elemento también queda registrado ahí.
• Denuncias que envías: el motivo que eliges, lo que escribas y —cuando denuncias una foto o un vídeo— una copia descifrada de ese elemento, para que una persona pueda revisarlo. La app te lo indica antes de enviarla.

2. Cómo usamos tu información

• Para hacer funcionar Vibn: crear tu cuenta, alojar tus grupos y compartir tus fotos y videos con los miembros de esos grupos.
• Para identificarte en las fotos, solo si das tu consentimiento al reconocimiento facial.
• Para enviarte las notificaciones que has solicitado (por ejemplo, un nuevo comentario o una solicitud para eliminar tu cuenta).
• Para mantener Vibn seguro: prevenir abusos, spam y bots. En nuestro sitio web, la página de “solicitar la eliminación de la cuenta” usa Cloudflare Turnstile para frenar el abuso automatizado.
• Para brindar soporte y responder a tus solicitudes.
• Para entender y mejorar la aplicación mediante analíticas.
• Para mostrar anuncios en el plan gratuito y para validar las suscripciones en Vibn+.
• Para cumplir con la ley y hacer valer nuestros Términos.

3. Quién puede ver tu contenido

No hay un feed público ni descubrimiento. Un grupo existe únicamente para las personas invitadas a él, y sus fotos y videos se muestran solo a los miembros de ese grupo.

Cifrado de extremo a extremo: en los grupos cifrados, la clave que abre el contenido del grupo vive en los dispositivos de los miembros y dentro del enlace de invitación que compartes. Si mantienes una copia de recuperación, también guardamos una copia sellada con una clave derivada de tu frase de recuperación de diez palabras — la frase nunca nos llega, así que seguimos sin poder abrir ese contenido, generar vistas previas de él ni entregárselo a nadie, ni siquiera si se nos obligara.

Si decides crear un enlace de uso compartido público para un grupo, cualquier persona con ese enlace podrá ver ese álbum hasta que lo elimines.

No vendemos tus datos personales y no usamos el contenido de tus fotos, videos o mensajes para segmentar publicidad.

Cómo se almacenan los archivos: las fotos y los vídeos de los grupos creados desde la implantación del cifrado de extremo a extremo se cifran en tu dispositivo antes de subirse. Solo almacenamos los bytes cifrados y no podemos leerlos: quien obtuviera la URL directa de un archivo recibiría un blob ilegible. Los grupos más antiguos, creados antes de esa implantación, se almacenan sin cifrar en Cloudflare R2 y, para esos, el acceso se controla a nivel de la aplicación y no en cada archivo, así que alguien decidido que obtuviera la URL directa podría llegar a ese archivo. Tenlo en cuenta para cualquier contenido especialmente sensible en un grupo antiguo.

4. Proveedores de servicios con los que compartimos datos

Usamos un conjunto reducido de proveedores de confianza para hacer funcionar Vibn. Ellos tratan los datos en nuestro nombre, conforme a sus propios términos de seguridad y privacidad.

• Google Firebase (Autenticación, App Check) — inicio de sesión y comprobaciones de integridad de la aplicación.
• Railway: alojamiento de nuestra API, de nuestro servidor de chat en tiempo real, de nuestra base de datos PostgreSQL y de una caché Redis, donde están tu cuenta, tus mensajes de chat y los metadatos del contenido (y, si activas el reconocimiento facial, tu firma facial). Redis solo guarda datos operativos de corta duración —contadores de límite de solicitudes y copias en caché de lo que ya está en PostgreSQL— y los caduca automáticamente.
• Cloudflare R2 — almacenamiento y entrega de fotos, vídeos y avatares. En los grupos cifrados solo almacenamos bytes cifrados.
• Cloudflare Turnstile — protección contra bots en la página de eliminación de cuenta de nuestro sitio web, en modo invisible. Tu uso de Turnstile está sujeto al Anexo de Privacidad de Cloudflare Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) y a la Política de Privacidad de Cloudflare (https://www.cloudflare.com/privacypolicy/).
• OneSignal: notificaciones push. Identificamos tu dispositivo mediante el ID de tu cuenta de Vibn y compartimos tu correo electrónico y tu nombre para que las notificaciones puedan llegarte y organizarse.
• Resend — entrega de los correos electrónicos que te enviamos: correos de inicio de sesión y verificación, notificaciones y nuestras respuestas a tus mensajes de soporte. Compartimos tu dirección de correo electrónico, tu nombre y el contenido del mensaje para que pueda entregarse.
• PostHog: analíticas de producto, enviadas a través de nuestro proxy en a.vibn.space a la nube de PostHog en Estados Unidos. Compartimos la información de tu cuenta (nombre, correo electrónico, método de inicio de sesión) y métricas de uso (como cuántas fotos has compartido y en cuántos grupos estás), y registramos qué pantallas visitas usando nombres que excluyen deliberadamente los identificadores de grupos, de contenido multimedia y de invitaciones.
• Sentry — informes de fallos y errores de la aplicación, de nuestros servidores y de nuestro sitio web. Los informes incluyen el nombre de tu cuenta, tu correo electrónico y un identificador de cuenta para que podamos rastrear un problema hasta la sesión en la que ocurrió. Las fotos, los vídeos, los mensajes y las claves de cifrado se eliminan antes de enviar un informe.
• OpenAI — traducción. Si nos escribes a soporte, o escribes texto libre en una denuncia, en un idioma que no leemos, enviamos ese texto a OpenAI para traducirlo al inglés y que una persona de aquí pueda leerlo y responderte. Enviamos el texto y nada más — ningún nombre, ninguna dirección de correo electrónico, ningún identificador de cuenta, ninguna foto y ningún vídeo — y guardamos la traducción junto a tu mensaje original. Las fotos y los vídeos nunca se envían a OpenAI ni a ningún otro servicio de IA; la comprobación de contenido sensible se ejecuta por completo en tu dispositivo.
• Google AdMob — anuncios, mostrados solo en el plan gratuito.
• Meta (Facebook) — medición publicitaria. En nuestro sitio web, se informa a Meta de qué página viste. En la app de Android también se le informa de la primera apertura de la app, de la creación de una cuenta y de la compra de una suscripción, para que sepamos qué anuncios funcionan; nunca se le dice quién eres, qué compartiste ni en qué grupos estás. Nada de esto ocurre en la app de iOS. Donde se requiere consentimiento, solo sucede después de que lo aceptes, y nunca en enlaces de invitación, de subida para invitados, en directo o de galería compartida.
• Google Ads y Google Analytics para Firebase — medición publicitaria en la app de Android. Informamos de que se abrió la app, de que se creó una cuenta y de que se compró una suscripción, con el importe pagado. En el iPhone usamos SKAdNetwork de Apple: entrega al anunciante un único número sobre una instalación, agregado y retrasado por Apple, sin identificador de ningún tipo y sin nada que pueda vincularse contigo.
• OpenAI Ads — medición publicitaria. A diferencia de todo lo demás en esta lista, esto lo informan nuestros servidores y no tu dispositivo. Informamos de que la app se instaló, de que se creó una cuenta, de que abriste la pantalla de planes, de que tocaste para suscribirte y de que se compró una suscripción, para saber qué anuncios nuestros funcionan. Si has aceptado la medición publicitaria, enviamos además una forma cifrada e irreversible de tu correo electrónico para que OpenAI pueda relacionar la compra con un anuncio que viste; si no lo has aceptado, o nunca se te preguntó, no enviamos ningún identificador. Nunca enviamos tu nombre, tus fotos, tus vídeos, tus mensajes ni en qué grupos estás.
• Apple y Google — procesamiento y validación de las compras de la suscripción Vibn+. Nunca vemos los datos de tu tarjeta.
• Shorebird — actualizaciones por aire del código de la app. Tu dispositivo le indica a Shorebird qué versión y qué actualización está ejecutando para poder entregarle la correcta; no se comparten datos de tu cuenta, fotos, vídeos ni mensajes.

5. Reconocimiento facial

El reconocimiento facial es totalmente opcional y está desactivado hasta que lo actives. Funciona tanto en el plan gratuito como en Vibn+.

Todo lo que analiza tu cara se ejecuta en tu dispositivo. Durante el registro, tu teléfono detecta tu cara y calcula a partir de ella una firma matemática: una lista de 512 números. Solo esa firma se nos envía. Tus fotos de registro nunca salen de tu dispositivo y nunca las recibimos, almacenamos ni vemos.

Lo mismo ocurre con las coincidencias: cuando se sube contenido a un grupo, tu dispositivo calcula las firmas de las caras que aparecen y envía solo esos números. Nuestros servidores comparan números con números y registran qué miembros aparecen. Así es como funciona la coincidencia facial incluso en grupos cifrados, donde no podemos ver el contenido en absoluto.

Tu firma nunca se envía a otro usuario ni se devuelve a ninguna aplicación. Una firma facial no puede convertirse de nuevo en una fotografía tuya.

Puedes desactivar la visibilidad para que otras personas no te encuentren mediante el filtro Personas, y puedes eliminar tus datos faciales en cualquier momento desde la aplicación, lo que borra tu firma y las etiquetas derivadas de ella.

6. Contenido sensible y denuncias

El contenido puede marcarse como sensible para que aparezca difuminado hasta que alguien decida verlo. Puedes marcar un elemento tú mismo al enviarlo o después.

Vibn también revisa el contenido automáticamente, y esa revisión se ejecuta enteramente en tu dispositivo: tu teléfono clasifica la imagen y nos envía únicamente un indicador verdadero/falso. El contenido en sí nunca se envía a ningún sitio para analizarlo, y no usamos ningún servicio de moderación de terceros.

También puedes denunciar una foto o un vídeo, a otro miembro o a un grupo. Denunciar contenido nos envía una copia descifrada de ese elemento para que una persona pueda revisarlo; la app te lo indica antes de enviar la denuncia. El elemento queda oculto de su grupo mientras lo revisamos, y vuelve por sí solo a los siete días si no lo hemos hecho. Nunca decimos quién presentó una denuncia.

Denunciar a una persona o a un grupo envía únicamente el motivo y lo que escribas. Si la revisión da lugar a una medida, la cuenta afectada puede quedar suspendida durante un tiempo o de forma permanente. Una suspensión no elimina nada: sus fotos, grupos y suscripción quedan intactos.

7. Conservación de datos

• Tu contenido permanece hasta que lo elimines tú, lo elimine el propietario del grupo, elimines tu cuenta o se elimine conforme a la regla de almacenamiento indicada más abajo.
• Los mensajes de chat se almacenan en nuestros propios servidores, sin límite de tiempo: permanecen hasta que los borres o se elimine el grupo. En los grupos cifrados solo guardamos texto cifrado que no podemos leer.
• Los embeddings faciales se conservan hasta que elimines tus datos faciales o tu cuenta.
• Cuando eliminas tu cuenta, se elimina de inmediato: queda oculta para los demás, los grupos que creaste pasan a solo lectura y tus datos faciales se borran al instante y no se restauran. Durante 30 días aún puedes recuperar la cuenta iniciando sesión de nuevo y eligiendo Recuperar; la conservamos en ese plazo únicamente con ese fin. Pasados los 30 días, la cuenta, los grupos que creaste y todo su contenido se eliminan de forma permanente y nadie puede recuperarlos, ni siquiera nosotros. Pueden quedar copias residuales brevemente en las copias de seguridad antes de sobrescribirse.
• Los mensajes de soporte que nos envías — y la traducción al inglés que hacemos cuando están en otro idioma — se conservan hasta que resolvemos tu solicitud y durante un periodo razonable después.
• Los registros de actividad del grupo (entradas, salidas y, cuando está activado, guardados y compartidos) se conservan mientras exista el grupo.
• El almacenamiento se cobra al propietario de cada grupo. Si la suscripción Vibn+ de un propietario termina y los grupos que creó siguen superando el límite gratuito 30 días después, eliminamos contenido de esos grupos —lo más antiguo primero y sin importar quién lo subió— hasta que quepan dentro del límite. Avisamos al propietario antes de la fecha límite, y renovar Vibn+ o liberar espacio lo detiene.
• La copia de contenido adjunta a una denuncia se elimina 90 días después de que hayamos resuelto esa denuncia.

8. Tus derechos y opciones

Conforme a la LGPD de Brasil y a leyes similares, puedes solicitar acceder, corregir, eliminar o exportar tus datos personales, preguntar cómo se comparten, oponerte a determinados tratamientos y retirar tu consentimiento (por ejemplo, desactivando el reconocimiento facial).

Muchas de estas opciones están integradas en la aplicación: edita tu perfil, alterna la visibilidad facial, elimina tus datos faciales, abandona un grupo o elimina tu cuenta. También puedes solicitar la eliminación de la cuenta desde nuestro sitio web. Para cualquier otra solicitud, escribe a [email protected]. También puedes contactar con la autoridad de protección de datos de Brasil (ANPD).

9. Seguridad

Protegemos Vibn con atestación de integridad de la aplicación (App Check), autorización en el servidor para que solo los miembros de un grupo puedan listar su contenido, y cifrado en tránsito. El contenido de los grupos cifrados está además protegido con cifrado de extremo a extremo, de modo que solo conservamos texto cifrado. Ningún sistema es perfectamente seguro y, como se indica arriba, el contenido de los grupos antiguos sin cifrar se entrega desde el almacenamiento en formato legible, así que trata en consecuencia el contenido más sensible.

10. Menores

Vibn no está destinado a menores de 13 años, y debes tener al menos 13 años (o la edad mínima de consentimiento digital de tu país) para usarlo. Cuando la ley lo exija, los menores necesitan el consentimiento verificable de sus padres. Si crees que un menor nos ha facilitado datos personales, escribe a [email protected] y los eliminaremos.

11. Transferencias internacionales

Vibn es una aplicación global y nuestros proveedores operan en varios países, incluido Estados Unidos. Al usar Vibn, entiendes que tus datos pueden tratarse fuera de tu país, con las salvaguardas apropiadas.

12. Cambios en esta política

Podemos actualizar esta política a medida que Vibn evoluciona. Si hacemos un cambio importante, actualizaremos la fecha de arriba y, cuando corresponda, te lo comunicaremos en la aplicación.

13. Contacto

¿Preguntas, solicitudes o inquietudes? Escribe a [email protected].