Traducción no oficial, solo para tu comodidad. Prevalece la versión en inglés. English
Política de privacidad de Liveink
1. Quiénes somos
Liveink ("nosotros") es una app de dibujo para grupos pequeños de amigos cercanos. La persona responsable de tus datos (el "responsable del tratamiento") es App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong. Contacto para todo lo relacionado con esta política: [email protected].
2. La versión corta
- No necesitas darnos un correo electrónico, un número de teléfono ni una contraseña. Recibes una cuenta aleatoria y un código de invitación de 6 caracteres. Opcionalmente puedes vincular el inicio de sesión de Google o Apple para recuperar tu cuenta en un teléfono nuevo.
- Tus dibujos solo llegan a los amigos con los que te has conectado. No hay un feed público ni forma de que desconocidos te encuentren.
- Guardamos en nuestro servidor los dibujos que envías para que tus amigos puedan recibirlos y para que aparezcan en tus Recuerdos. Puedes eliminar tu cuenta en cualquier momento desde la app.
- Sin venta de datos. La app de Android muestra anuncios de Google AdMob a quienes no tienen Liveink Plus; la app de iPhone no muestra ninguno (sección 3.12). Usamos Google Firebase Cloud Messaging para entregar notificaciones y (con un interruptor que tú controlas) Google Firebase Analytics para estadísticas de uso vinculadas a tu cuenta mediante un ID de usuario seudónimo y AppsFlyer para saber si un anuncio o una invitación te trajo hasta aquí (sección 3.9).
- No leemos tu agenda de contactos ni tu ubicación. La cámara se usa solo dentro de la app, cuando tú lo pides: para escanear el código QR de invitación de un amigo en tu teléfono y, donde esté disponible el modo foto, para tomar una foto que decides añadir a un dibujo. Nunca graba en segundo plano (sección 12).
3. Qué recopilamos y por qué
3.1 Tu cuenta
- ID de cuenta (aleatorio), nombre visible (el nombre que escribes, hasta 24 caracteres, visible para tus amigos), código de invitación (6 caracteres aleatorios; cualquiera que lo tenga puede ver tu nombre visible y enviarte una solicitud de amistad), la fecha de creación de la cuenta y la última vez que estuvo activa (se actualiza aproximadamente una vez por hora).
- Token de acceso: un secreto aleatorio que tu teléfono usa para comunicarse con nuestro servidor. Solo almacenamos un hash unidireccional de él.
- Por qué: para crear y operar tu cuenta, permitir que tus amigos te encuentren por código y limpiar cuentas sin uso.
3.2 Inicio de sesión, otros dispositivos y recuperación
- Iniciar sesión con Google o Apple (opcional). Si lo usas, la app obtiene en tu teléfono un token de identidad firmado por Google o Apple y nos lo envía. Lo verificamos y conservamos: qué proveedor usaste, un hash unidireccional con clave de tu ID de usuario del proveedor, un hash unidireccional de tu dirección de correo y una versión enmascarada de ella (por ejemplo
a***@gmail.com) para que puedas reconocer qué cuenta está vinculada, y tu nombre de pila solo si hace falta como nombre visible inicial (puedes cambiarlo). No recibimos tu contraseña de Google o Apple, tus contactos ni ningún otro dato de perfil, y no conservamos el token. En el caso de Apple podemos guardar un token de Apple cifrado para poder revocar tu vínculo con Apple cuando desvincules o elimines tu cuenta. Puedes desvincular en cualquier momento (siempre que conserves otra forma de volver a entrar). - Código de recuperación (opcional). Puedes crear un código de recuperación para mover tu cuenta a un teléfono nuevo. Solo almacenamos un hash unidireccional lento del código (más sus primeros 5 caracteres para localizarlo). Se te muestra una sola vez.
- Inicio de sesión de dispositivo por QR. Para iniciar sesión en un segundo dispositivo (por ejemplo una tableta o un reloj) muestras un código QR en el dispositivo nuevo y lo apruebas desde uno que ya tiene la sesión iniciada. Mientras esto está en curso almacenamos, durante unos minutos como máximo, hashes de los códigos de un solo uso, el nombre, la plataforma y la versión de la app del dispositivo nuevo, y el país aproximado del dispositivo nuevo (derivado de su dirección IP por Cloudflare; la dirección IP en sí no se almacena en este registro).
- Dispositivos con sesión iniciada. Cada dispositivo que inicia sesión recibe su propia sesión. Almacenamos el token hasheado de la sesión, un nombre de dispositivo opcional (hasta 40 caracteres), la plataforma y la versión de la app, las fechas de creación y de última actividad, y un país aproximado. Puedes ver tus dispositivos y cerrar su sesión desde la app.
3.3 Tu perfil
- Zona horaria (por ejemplo
Asia/Ho_Chi_Minh) e idioma de la app (uno de los 20 idiomas que ofrece la app): se leen de tu teléfono al registrarte. Tu zona horaria fecha tus Recuerdos, aplica tus horas de silencio y es visible para tus amigos. El idioma se usa para redactar las notificaciones en tu idioma. - Avatar: un color y un emoji opcional, visibles para tus amigos.
- Foto de perfil (opcional): una imagen que eliges con el selector de fotos de tu teléfono y recortas. La app la reduce a un máximo de 256 x 256 píxeles y nuestro servidor la vuelve a codificar, lo que elimina los datos ocultos de la imagen (ubicación, cámara, fecha); nunca almacenamos el original. Solo tú y tus amigos aceptados pueden obtenerla (no hay enlace público). Los teléfonos de tus amigos conservan una copia en caché mientras sean tus amigos. Puedes quitarla en cualquier momento. Si un amigo la denuncia, conservamos una copia como evidencia durante 90 días.
- Cumpleaños (opcional): una fecha completa o solo día y mes. Privado salvo que actives "Compartir mi cumpleaños".
- Horas de silencio (opcional), ocultar mi estado ("modo fantasma"), apodos por amigo, y tus interruptores de notificaciones y privacidad (por ejemplo las confirmaciones de "Visto" y mostrar los pies de foto en las notificaciones): privados para ti; el servidor lee las horas de silencio, el idioma y la zona horaria para programar y redactar las notificaciones.
3.4 Tus amigos
- Tu lista de amigos (hasta 20 personas, un límite mayor con Liveink Plus; cada conexión es mutua), la fecha en que os hicisteis amigos y una fecha "desde" compartida opcional que cualquiera de los dos puede fijar.
- Tus etiquetas privadas para cada amigo (apodo, etiqueta de "pareja", "silenciado"): solo tú las ves.
- Solicitudes de amistad. Nadie se convierte en tu amigo sin tu consentimiento. Cuando alguien introduce tu código o abre tu enlace de invitación, almacenamos una solicitud (quién pidió a quién, cuándo, cómo y su estado) hasta que la aceptas, la rechazas, se cancela o caduca a los 30 días. Las solicitudes rechazadas, caducadas o canceladas se conservan hasta 7 días más para que no puedan repetirse de inmediato, y después se eliminan. Antes de que aceptes, la otra persona solo ve tu nombre visible. El rechazo nunca se muestra al remitente. Tu ajuste "Quién puede agregarme" y el token de tu enlace de invitación (que puedes restablecer) se guardan con tu cuenta.
- Vínculos. Para cada amistad nuestro servidor cuenta, sin ningún contenido, cuánto dibujáis tú y ese amigo el uno para el otro (por día: dibujos, respuestas dibujadas y primeras reacciones en cada dirección; por amistad: un nivel de 1 a 10 que solo sube, la fecha en que se alcanzó cada nivel, totales y un color de tinta compartido opcional). Solo tú y ese amigo podéis verlo. Puedes ocultarlo para ti. Los vínculos están activados por defecto a partir de los 18 años (o si no se conoce la edad), desactivados por defecto entre 16 y 17 años (puedes activarlos) y siempre desactivados por debajo de 16.
- Estado de pareja. Una relación de "pareja" necesita a las dos personas: una lo pide, la otra lo confirma. Almacenamos quién lo pidió, su estado, la fecha compartida "juntos desde" y cuándo caduca la solicitud (30 días). El rechazo es silencioso. Cualquiera de las dos personas puede terminarla en cualquier momento.
3.5 Tus dibujos, widgets y fondos
Un dibujo es un conjunto de trazos (puntos con tiempo, color, pincel, presión y ajuste de simetría), el estilo de papel o fondo que elegiste, un pie de foto opcional, tu nombre visible y los amigos a los que lo enviaste.
- Mientras dibujas, los trazos pasan por nuestro servidor hacia hasta 5 amigos seleccionados en tiempo real. Los demás reciben el dibujo terminado.
- Último dibujo: el dibujo más reciente que enviaste a cada amigo se almacena para que su app y su widget puedan mostrarlo, incluso si estaban sin conexión. El widget en sí solo muestra dibujos que ya están en el teléfono.
- Recuerdos: cuando un dibujo se termina, archivamos su versión final en tus Recuerdos (como máximo 8 por día; se reemplaza el más antiguo de ese día). Los destinatarios lo ven en sus Recuerdos mientras seáis amigos.
- Pies de foto (hasta 80 caracteres de texto plano, sin enlaces ni formato) se almacenan con el dibujo y se muestran a sus destinatarios. Aparecen en la pantalla de bloqueo de un amigo solo si ese amigo lo activó (desactivado por defecto).
- Reacciones (un emoji de una lista corta y fija), enlaces de respuesta dibujada (un dibujo puede apuntar al dibujo al que responde) y confirmaciones de "Visto" (se registran una vez, solo las ve el autor; puedes desactivarlas) se almacenan con el dibujo.
- Los avisos de "Te echo de menos" se transmiten en tiempo real y no se almacenan (solo un marcador sin contenido durante un máximo de 24 horas para evitar notificaciones duplicadas).
3.5a Fotos en los dibujos
Si añades una foto a un dibujo (solo para personas de 16 años o más, lo que requiere tu año de nacimiento, que se mantiene privado), la foto se sube a nuestro servidor, se reduce y se vuelve a codificar (se eliminan los datos de ubicación y cámara), se cifra en el servidor con claves que tenemos nosotros y se comparte solo con los amigos a los que envías el dibujo. Esto no es cifrado de extremo a extremo: técnicamente podemos descifrar las fotos, que es lo que nos permite eliminar los metadatos ocultos y gestionar las denuncias. Las fotos se conservan hasta 12 meses o hasta que tú o el autor del dibujo las eliminéis, y se eliminan con tu cuenta. Cada cuenta tiene una cuota de almacenamiento. Si una foto es denunciada, conservamos una copia como evidencia durante 90 días.
3.6 Estado en línea y de dibujo
Mientras la app está conectada a nuestro servidor, tus amigos pueden ver que estás en línea y, mientras dibujas, que estás dibujando (salvo que ocultes tu estado). No guardamos historial de esto ni mostramos "última conexión".
3.7 Token de notificaciones
Tras el registro, la app pide a Google Firebase Cloud Messaging (FCM) (en iOS, a través del servicio push de Apple) un token de dispositivo y nos lo envía junto con tu plataforma, versión de la app e idioma. Lo usamos solo para entregar notificaciones sobre la actividad de tus amigos y para actualizar tu widget cuando la app está cerrada. El token se registra aunque desactives las notificaciones, porque las actualizaciones del widget también lo usan. Los mensajes contienen el nombre visible de un amigo e identificadores técnicos, nunca el dibujo en sí (y un pie de foto solo si el destinatario lo activó).
3.8 Bloqueos y denuncias
- Mensajes: puedes enviar mensajes de texto cortos (hasta 1.000 caracteres) a un amigo, solos o como respuesta a un dibujo. Almacenamos cada mensaje (remitente, destinatario, texto, hora, cuándo se leyó, a qué dibujo responde) en nuestro servidor para que los dos podáis leer la conversación en cualquiera de vuestros dispositivos. Los mensajes son texto plano, se almacenan sin cifrar en nuestro servidor (no de extremo a extremo) y solo se muestran a las dos personas de la conversación. Los conservamos hasta que los elimines: puedes eliminar cualquier mensaje para ti en cualquier momento, y el remitente puede retirar un mensaje para ambos lados en un plazo de 24 horas. No eliminamos los mensajes según un calendario. Si quitas o bloqueas a un amigo, la conversación se oculta y ninguno de los dos puede abrirla mientras no seáis amigos; vuelve si volvéis a ser amigos. Cuando se elimina una cuenta, todos los mensajes que esa cuenta envió o recibió se eliminan de nuestro servidor, también de la conversación de la otra persona. Un amigo puede denunciarnos un mensaje; entonces conservamos una copia de ese mensaje como prueba (consulta las denuncias más abajo). Un ajuste te permite ocultar el texto de los mensajes en tus notificaciones.
- Si bloqueas a alguien, almacenamos el bloqueo, la amistad se elimina y ninguno de los dos puede volver a conectarse por código. No se le informa.
- Si denuncias un dibujo, un mensaje, una foto de perfil o una persona, almacenamos tu ID de cuenta, el ID de la cuenta denunciada, el motivo, tu nota opcional (hasta 300 caracteres) y una copia de lo denunciado tal como lo viste. Una persona lo revisa. Las denuncias y las evidencias se conservan durante 90 días, incluso si una cuenta se elimina.
- Si varias personas distintas denuncian la misma cuenta en 24 horas, sus dibujos pueden retenerse hasta 24 horas mientras revisamos. Podemos advertir o suspender cuentas que incumplan los Términos.
3.9 Seguridad y datos técnicos
- Dirección IP. Nuestro servidor y Cloudflare (sección 6) ven la dirección IP de cada conexión. La usamos para limitar abusos (límites de frecuencia, bloqueos temporales).
- Registros del servidor: para cada solicitud, la hora, el método, la ruta (sin cadena de consulta), el resultado, la duración y la dirección IP; para las conexiones en vivo, los primeros 6 caracteres del ID de cuenta. Los registros nunca contienen tu token, tus dibujos ni tu nombre visible.
- Contadores por dirección IP, rango de red, cuenta o código de invitación (por ejemplo intentos fallidos de adivinar un código) que caducan entre 1 minuto y 24 horas, y cifras operativas agregadas sin datos personales. El operador también puede contar totales (por ejemplo cuentas y dibujos por semana) a partir de datos que ya tenemos para operar el servicio.
- Estadísticas de uso (analítica de producto). La app cuenta qué se usa (por ejemplo "se envió un dibujo", qué pincel o papel se eligió, cuánto tiempo estuvo abierta una pantalla, a qué paso del onboarding se llegó, si se hizo una compra) y envía esos recuentos a nuestro servidor y a Google Firebase Analytics. Los eventos llevan un ID de instalación aleatorio creado por la app, un ID de usuario seudónimo (un hash unidireccional de tu ID de cuenta, nunca el ID en sí) que vincula los eventos a tu cuenta, tu versión de la app, idioma y país (a partir de la región de tu dispositivo y, en nuestro servidor, de la red de conexión). Nunca contienen tus dibujos, fotos, nombre, correo electrónico, amigos ni el contenido de nada que envíes. Nuestro servidor conserva los eventos en bruto durante 180 días y después solo totales diarios.
- Atribución de instalación. AppsFlyer nos dice si instalaste Liveink después de ver un anuncio o de seguir un enlace de invitación, para que gastemos con criterio. En Android usa el Play Install Referrer de Google Play (no el ID de publicidad); en iOS solo se ejecuta si permites el seguimiento en el aviso del sistema: si lo rechazas, no se inicia y no recibe ID de usuario, ni eventos dentro de la app, ni eventos de compra.
- Tu interruptor. Ambos están desactivados hasta que respondas a nuestra pregunta en el Espacio Económico Europeo, el Reino Unido y Suiza, y activados por defecto en el resto del mundo; puedes desactivar cada uno en cualquier momento en Ajustes > Privacidad. Desactivar las estadísticas detiene los tres destinos, pide a nuestro servidor que elimine los eventos en bruto de tu instalación y restablece los identificadores de analítica en tu teléfono.
3.10 Compras y Liveink Plus
Liveink Plus es una suscripción de pago. Los pagos los procesan íntegramente Google Play o el App Store de Apple; nunca vemos tu tarjeta ni tus datos de pago. Solo recibimos si tu suscripción está activa (y hasta cuándo), vinculado a tu cuenta, para poder desbloquear Plus (todos los paquetes de stickers y una lista de amigos más grande).
3.11 En tu teléfono
La app guarda tu token de acceso, amigos, últimos dibujos, historial, una caché de Recuerdos, dibujos sin enviar, ajustes y datos del widget en su almacenamiento privado. En Android estos datos se excluyen de la copia de seguridad en la nube y de la transferencia entre dispositivos.
3.12 Anuncios en la app de Android
La app de Android muestra anuncios servidos por Google AdMob (Google LLC / Google Ireland Ltd): de vez en cuando un anuncio a pantalla completa en una pausa natural (después de enviar un dibujo, al volver a la app, al cerrar tu historial), una tarjeta de anuncio entre los dibujos de tu historial y, solo si tú lo eliges, un breve anuncio en vídeo que desbloquea un paquete de stickers durante 24 horas. Los suscriptores de Liveink Plus no ven anuncios, y la app de iPhone no muestra ninguno. Los anuncios se limitan a contenido clasificado para adolescentes.
Para mostrar y medir los anuncios, el SDK de Google en la app recopila el ID de publicidad de tu dispositivo, la dirección IP, información del dispositivo y de la app, y tus interacciones con los anuncios, conforme a la política propia de Google. Los anuncios nunca se basan en tus dibujos, mensajes, fotos, amigos ni nombre, y no le damos a Google nada de eso. En el Espacio Económico Europeo, el Reino Unido y Suiza, el formulario de consentimiento de Google te pregunta primero si los anuncios pueden personalizarse, y en Ajustes > Privacidad > Opciones de privacidad de anuncios puedes cambiar tu respuesta en cualquier momento. En todas partes puedes restablecer o eliminar tu ID de publicidad en los ajustes de tu teléfono (Android: Ajustes > Privacidad > Anuncios) para dejar de recibir anuncios personalizados.
4. Qué no recopilamos
Sin acceso a tu agenda de contactos (si eliges un contacto para enviar una invitación, el selector del sistema da a la app solo ese nombre y número de teléfono, que se quedan en tu teléfono y se usan solo para abrir un mensaje), sin ubicación (tu zona horaria no es una ubicación), sin micrófono, sin venta de datos personales (analítica y atribución: sección 3.9, con un interruptor; anuncios en la app de Android: sección 3.12). La app no obtiene acceso a tu galería de fotos: donde necesita una imagen, tú entregas solo la imagen que eliges. La cámara se usa solo dentro de la app, cuando tú lo pides, para escanear códigos QR y (opcionalmente, donde esté disponible el modo foto) para tomar una foto para un dibujo (sección 12): no hay grabación en segundo plano, y una foto que tomes solo se sube si la añades a un dibujo que envías.
5. Quién puede ver qué
| Datos | Tú | Tus amigos | Otros |
|---|---|---|---|
| Nombre visible | sí | sí | cualquiera que tenga tu código o enlace de invitación |
| Avatar, foto de perfil, zona horaria | sí | sí | no |
| Cumpleaños | sí | solo si lo compartes | no |
| Estado en línea / dibujando | - | sí (salvo que esté oculto) | no |
| Dibujos que envías | sí | solo aquellos a los que se los enviaste | no |
| Horas de silencio, idioma, apodos, etiquetas, interruptores | sí | no | no |
| Vínculo y estado de pareja | sí | solo ese amigo | no |
| Denuncias y evidencias | - | no | solo nuestros moderadores |
6. Con quién compartimos datos
No vendemos ni alquilamos datos personales. En la app de Android, Google AdMob recopila los datos de publicidad descritos en la sección 3.12 directamente desde tu teléfono para mostrar y medir anuncios (no para suscriptores de Plus). Si permites el seguimiento en el aviso del sistema de iOS, AppsFlyer usa los datos de atribución descritos más abajo solo para medir nuestras propias campañas publicitarias. Los proveedores de servicios tratan datos en nuestro nombre:
- Cloudflare, Inc.: nuestro servicio está detrás de Cloudflare. Cloudflare termina la conexión HTTPS y reenvía el tráfico a nuestro servidor, por lo que técnicamente ve todo el tráfico entre la app y nuestro servidor (incluidos los dibujos) y tu dirección IP, y nos indica el país aproximado de una conexión.
- Google LLC / Google Ireland Ltd (Firebase Cloud Messaging): recibe tu token de dispositivo y los mensajes de notificación descritos arriba, y usa un identificador de instalación de Firebase para entregarlos. Con tu consentimiento (sección 3.9) Google Firebase Analytics recibe los eventos de uso seudónimos allí descritos (vinculados a tu cuenta mediante el ID de usuario) y AppsFlyer Ltd recibe los datos de atribución de instalación (en iOS solo si permites el seguimiento); la recopilación del ID de publicidad permanece desactivada para Firebase. Google ML Kit (la biblioteca de escaneo de códigos de barras dentro de la app de Android) lee los códigos QR en tu teléfono con un modelo incluido en la app; las imágenes de la cámara no se envían a Google, pero la biblioteca puede enviar a Google diagnósticos técnicos como cifras de rendimiento y un identificador de instalación. Google Play también indica a la app, una vez tras la instalación desde Google Play, el texto de referencia (referrer) del enlace desde el que la instalaste (sección 12). Apple entrega las notificaciones en iOS.
- Google AdMob (solo app de Android, no para suscriptores de Plus): los datos de publicidad de la sección 3.12, como responsable del tratamiento independiente según las políticas de Google.
- Inicio de sesión con Google y Apple: solo si lo eliges (sección 3.2), bajo sus propias políticas de privacidad.
- Proveedor de alojamiento: nuestro servidor y base de datos funcionan en un servidor alquilado a OVHcloud.
- Autoridades: podemos revelar datos si la ley lo exige, solo lo que sea necesario.
7. Dónde se almacenan tus datos
Nuestro servidor está ubicado en Canada. Si usas Liveink desde Vietnam u otro país, tus datos se transfieren a ese país y se almacenan allí. Cloudflare y Google pueden tratar datos en centros de datos de todo el mundo.
8. Cuánto tiempo conservamos los datos
| Datos | Cuánto tiempo |
|---|---|
| Cuenta, perfil, amigos, etiquetas, tokens hasheados | Hasta que elimines tu cuenta. Una cuenta sin amigos y sin uso durante 90 días se elimina automáticamente. |
| Último dibujo para cada amigo | Hasta que lo reemplace tu siguiente dibujo a ese amigo; se elimina a los 30 días, al dejar de ser amigos o cuando se elimina cualquiera de las dos cuentas. |
| Recuerdos | Hasta que elimines el dibujo o tu cuenta (sin límite automático). Los destinatarios pierden el acceso cuando dejáis de ser amigos o cuando su cuenta se elimina. |
| Dibujo en curso | En la memoria del servidor, se descarta unos 10 minutos después de que te desconectes. |
| Reacciones, "Visto", pies de foto, enlaces de respuesta dibujada | Con el dibujo; también se eliminan al dejar de ser amigos o al bloquear, y cuando se elimina cualquiera de las dos cuentas. |
| Solicitudes de amistad | Hasta que se respondan, o 30 días; las rechazadas/caducadas hasta 7 días más. |
| Vínculos | Contadores diarios 3 días; claves de comprobación de duplicados 60 días; el vínculo en sí mientras seáis amigos y 7 días después de dejar de serlo; se elimina de inmediato al bloquear o al eliminar la cuenta. Solicitud de pareja: hasta que se responda o 30 días; un marcador de 14 días de "esperar antes de volver a pedir". |
| Tokens de notificación y sesiones de dispositivo | Hasta que cierres sesión, quites el dispositivo, Google informe de que el token no es válido o elimines tu cuenta. |
| Registros de inicio de sesión de dispositivo por QR | Unos minutos, luego se limpian. |
| Denuncias y copias de evidencia | 90 días, también después de eliminar una cuenta. Bloqueos: hasta que se desbloquee o se elimine una cuenta. |
| Contadores de límite de frecuencia, bloqueos temporales de IP | De 1 minuto a 24 horas (bloqueos manuales hasta 7 días). |
| Registros del servidor (con dirección IP) | Se rotan por tamaño (unos pocos archivos de unos 20 MB), lo que con tráfico normal supone de días a unas pocas semanas. |
| Copias de seguridad del servidor | Una copia de seguridad diaria de la base de datos se conserva durante 14 días y luego se elimina. Por tanto, las cuentas eliminadas pueden permanecer en las copias de seguridad hasta 14 días; las copias de seguridad nunca se usan para restaurar una sola cuenta. |
| Datos en tu teléfono | Hasta que elimines tu cuenta en la app, borres sus datos o la desinstales. |
Cloudflare y Google conservan sus propios registros bajo sus propias políticas.
9. Seguridad
- La conexión entre la app y Cloudflare está cifrada con HTTPS/TLS. El tramo de Cloudflare a nuestro servidor es actualmente HTTP sin cifrar a través de la Internet pública (todavía no hemos instalado un certificado de origen), por lo que tu tráfico no está cifrado en ese último tramo; actualizaremos esta sección cuando lo esté. Los tokens, los códigos de recuperación y los identificadores de inicio de sesión se almacenan solo como hashes unidireccionales. El acceso al servidor está limitado al operador.
- Los dibujos y los datos de perfil no están cifrados de extremo a extremo ni cifrados por separado en reposo. Eliminar tu cuenta sobrescribe los registros eliminados en nuestra base de datos activa (con la configuración actual de SQLite); las copias en nuestras copias de seguridad se eliminan cuando estas caducan (sección 8).
- Ningún método es 100% seguro. Si una brecha te afecta, te lo comunicaremos a ti y a las autoridades según exija la ley.
10. Tus opciones y derechos
Según dónde vivas (incluido en virtud de la Ley de Protección de Datos Personales de Vietnam n.º 91/2025/QH15), puedes:
- Ver y corregir tus datos: tu nombre, perfil, amigos y dibujos están en la app. Para cualquier otra cosa, escríbenos por correo.
- Eliminar tu cuenta (sección 11), un recuerdo concreto, una foto de perfil o un amigo.
- Retirar el consentimiento / oponerte: deja de usar la app y elimina tu cuenta; desactiva las notificaciones en los ajustes de tu teléfono; desvincula Google o Apple; oculta tu estado; desactiva las confirmaciones de "Visto".
- Obtener una copia: todavía no hay exportación automática. Puedes guardar o compartir como imagen cualquier dibujo que puedas abrir. Para solicitar una copia de los datos que tenemos sobre ti, escríbenos por correo.
- Presentar una reclamación ante tu autoridad de protección de datos (en Vietnam: el Ministerio de Seguridad Pública, Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología, A05).
Como normalmente no conocemos tu correo ni tu número de teléfono, podemos pedirte tu nombre visible y tu código de invitación (y otros detalles de la app) para confirmar que la solicitud proviene del titular de la cuenta.
11. Eliminar tu cuenta
- En la app: abre Ajustes, desplázate hasta el final, toca Eliminar cuenta y confirma. Tiene efecto inmediato. Hay una página paso a paso en https://liveink.app/delete-account.
- Sin la app: escribe a [email protected] desde cualquier dirección con tu nombre visible y tu código de invitación.
- Se elimina de nuestro servidor: tu cuenta, nombre, código de invitación, tokens, perfil y foto de perfil, amistades y etiquetas, dibujos que enviaste y recibiste como últimos dibujos, tus Recuerdos, reacciones y confirmaciones, vínculos, tokens de notificación, dispositivos y sesiones, código de recuperación, vínculos con Google/Apple/correo (y, donde esté configurado, se indica a Apple que revoque el vínculo) y el estado en vivo. Las apps de tus amigos reciben el aviso de que ya no eres su amigo.
- Qué permanece: los dibujos que tus amigos ya recibieron pueden quedarse en sus teléfonos (historial, widgets, imágenes guardadas, capturas de pantalla); los dibujos que tus amigos te enviaron permanecen en sus propios Recuerdos; las denuncias en las que estés implicado hasta 90 días; los registros del servidor hasta que roten; los registros propios de Cloudflare y Google.
12. Permisos de la app
- Internet y notificaciones (opcional).
- Servicio en primer plano de Android (sincronización de datos): mientras usas la app mantiene una conexión activa para que los dibujos aparezcan de inmediato; Android muestra una notificación mientras se ejecuta.
- Ejecutar al inicio (Android): solo para volver a dibujar tu widget a partir de dibujos que ya están en el teléfono. No se conecta a nuestro servidor.
- Cámara (Android e iOS, opcional, se solicita la primera vez que la usas): se usa solo dentro de la app y solo cuando tú lo pides. (1) Escanear QR: la app muestra una vista previa de la cámara en vivo y el código de invitación de un amigo se reconoce en tu teléfono, fotograma a fotograma (en Android con un modelo de códigos de barras incluido en la app, en iOS con el escáner del sistema); no se graba, guarda ni sube ninguna imagen o vídeo, y no se usa nada más que el texto del código. Puedes usar la app sin ella: elige una imagen del QR desde tus fotos o escribe el código de 6 caracteres. (2) Foto para un dibujo (donde esté disponible el modo foto): la foto se toma solo cuando pulsas el disparador; solo se sube si la añades a un dibujo y lo envías (consulta las fotos en dibujos, sección 3.5a, donde corresponda). La cámara nunca graba vídeo ni funciona en segundo plano.
- Play Install Referrer (Android, solo instalaciones desde Google Play): la primera vez que la app se inicia tras instalarse desde Google Play, pide a Google Play el texto de referencia (referrer) del enlace desde el que la instalaste. Si ese texto contiene un código de invitación válido de 6 caracteres, la app te ofrece agregar a ese amigo; no se conserva nada más y el texto no se nos envía.
- Selector de contactos (opcional): cuando invitas a alguien por mensaje, el selector de contactos del sistema entrega a la app solo el nombre y el número de teléfono que elijas; se usan en tu teléfono para abrir el mensaje y no se suben.
- Qué apps de mensajería están instaladas (Android): para mostrar botones directos de "invitar por ...", la app comprueba en tu teléfono si están instaladas algunas apps de mensajería (por ejemplo Messenger, Zalo, WhatsApp, Telegram, Viber). El resultado se queda en tu teléfono.
- Código QR desde una foto / foto de perfil / fotos en los dibujos: el selector de fotos del sistema permite a la app leer solo la imagen que elijas. Las imágenes de QR se leen en el teléfono y no se suben ni se conservan; solo se usa el código de invitación que contienen.
13. Menores
Liveink es para personas de 16 años o más. No permitimos a sabiendas que niños más pequeños lo usen. Si se proporciona a nuestro servicio un año de nacimiento que haga que una cuenta sea menor de la edad mínima, la cuenta se rechaza. Si crees que un menor de 16 años usa Liveink, escríbenos por correo y eliminaremos la cuenta.
14. Cambios en esta política
Publicaremos los cambios en esta página y actualizaremos la fecha de arriba. Si un cambio es importante, también te lo comunicaremos en la app cuando sea posible.
15. Contacto
[email protected] · App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong.