1.Quiénes somos
Youoki es una aplicación de mensajería privada diseñada para familias. El responsable del tratamiento de tus datos personales es el editor del Servicio: Samir MRABET, trabajador autónomo (nombre comercial FIBERMS) (ver aviso legal).
Esta política explica, en lenguaje claro, qué datos procesamos, por qué, y cuáles son tus derechos.
2.Nuestro principio: datos mínimos
Recopilamos solo lo necesario para que funcione el Servicio. De hecho, puedes usar Youoki con un simple seudónimo, sin proporcionar ni correo electrónico ni número de teléfono.
3.Datos que recopilamos
Datos de cuenta
- Seudónimo (obligatorio) y nombre mostrado
- Correo electrónico y número de teléfono (opcionales — útiles para recuperar contraseña)
- Contraseña, almacenada solo en forma cifrada (hasheada con Argon2) — nunca en texto plano
- Año de nacimiento únicamente para una cuenta de menor, indicado por el progenitor en el momento de la vinculación — nunca te pedimos tu edad al registrarte
- Fecha de cumpleaños (día y mes), si decides indicarla para los recordatorios
- Foto de perfil, si añades una
Contenido que intercambias
- Mensajes, fotos, vídeos, mensajes de voz, documentos
- Reacciones, mensajes favoritos, borradores
Datos de relaciones
- Tus contactos, amigos y grupos dentro de Youoki
- Tu código de referencia e invitaciones asociadas
Datos de ubicación
- Solo si activas voluntariamente el compartir ubicación en una conversación. Desactivado por defecto.
Datos técnicos
- Dirección IP, tipo de dispositivo y sistema operativo
- Sesiones activas (dispositivo, fecha, conexión)
- Registros técnicos e informes de errores
Datos de uso
- Insignias obtenidas, saldo e historial de Puntos
- Estadísticas de actividad (número de mensajes, días activos, etc.)
- Partidas jugadas, puntuaciones, clasificación, torneos y apuestas de Puntos
Aplicaciones del día a día
- Notas, listas, eventos de agenda, álbumes y recuerdos, encuestas, gastos y botes compartidos, recetas, cumpleaños
- Estos contenidos se almacenan en nuestros servidores y están protegidos por el cifrado de transporte; no están cifrados de extremo a extremo
Control parental (cuentas vinculadas)
- Ubicación en directo e historial de ubicaciones del menor
- Zonas de seguridad y eventos de entrada o salida
- Nivel de batería y estado de conexión del dispositivo
- Registro de actividad en Youoki (última conexión, tiempo de uso, servicios abiertos) — nunca el contenido
- Restricciones definidas por el progenitor y alertas SOS
Funciones de asistencia (solo a petición tuya)
- Cuando pulsas «Traducir», «Transcribir» un mensaje de voz, o cuando juegas al Petit Bac, el texto del mensaje (o el audio del mensaje de voz) se descifra en tu dispositivo y luego se transmite sin cifrar a nuestros servidores y a nuestro proveedor de inteligencia artificial para producir la traducción, la transcripción o el arbitraje.
- El audio nunca se conserva. El texto de una transcripción se guarda con el mensaje para no tener que recalcularlo.
Vistas previas de enlaces
- Cuando un mensaje contiene un enlace, nuestro servidor puede consultarlo para mostrar una vista previa (título, imagen). El servidor ve entonces la dirección del enlace, no el mensaje.
Contactos del teléfono (Android, opcional)
- Si lo autorizas, Youoki añade acciones «Llamada Youoki» en las fichas de tu agenda y hace corresponder tus amigos de Youoki con tus contactos por número.
- Este tratamiento tiene lugar únicamente en tu dispositivo: tu agenda nunca se transmite a nuestros servidores.
Notificaciones
- Tokens de notificación (Firebase en Android, APNs y PushKit en iPhone, Web Push en el navegador), eliminados al cerrar sesión o al eliminar la cuenta
Seguridad y antiabuso
- Registro de solicitudes de amistad, intentos de conexión fallidos
- Token antirrobot (Cloudflare Turnstile) en el registro
- Dirección IP y ubicación aproximada de las sesiones
4.Por qué los utilizamos
- Prestar el Servicio (cuenta, mensajes, llamadas, grupos, aplicaciones del día a día, juegos, Puntos) — base legal: ejecución del contrato.
- Compartir la ubicación (entre amigos o en el control parental), acceso a los contactos, a la cámara, al micrófono y a las fotos — base legal: tu consentimiento, que otorgas mediante los permisos de tu dispositivo y los ajustes de la aplicación, y que puedes retirar en cualquier momento.
- Funciones de asistencia (traducción, transcripción, arbitraje de juego) — ejecución del contrato, activadas únicamente por tu acción explícita.
- Seguridad y antiabuso (protección contra el relleno de contraseñas, contra los robots, prevención del fraude con los Puntos) — base legal: interés legítimo. Las cuentas que alcanzan ciertos límites se marcan para una revisión humana; ninguna sanción está automatizada.
- Permitirte recuperar tu acceso (correo electrónico, SMS, validación por contactos de confianza) — ejecución del contrato.
- Comunicarnos contigo sobre el funcionamiento del Servicio (notificaciones, soporte) — ejecución del contrato.
- Mejorar la fiabilidad (informes de errores, supervisión) — interés legítimo.
- Conservar ciertos datos de identificación y de conexión — obligación legal (ley francesa LCEN y decreto n.º 2021-1362).
No utilizamos tus datos con fines publicitarios y no realizamos ningún perfilado publicitario.
5.Cifrado de extremo a extremo
El cifrado utiliza los estándares X25519 (intercambio de claves) y AES-256-GCM (cifrado). Una copia de seguridad de tus claves, ella misma cifrada con tu contraseña, permite recuperar tu historial en un nuevo dispositivo — no podemos descifrarla.
En un grupo, cada mensaje se cifra con una clave única, empaquetada para cada miembro. Si un miembro aún no dispone de clave de cifrado (aplicación demasiado antigua), el mensaje se envía únicamente con el cifrado de transporte para que nadie quede bloqueado; un candado indica el estado de cada conversación.
Siguen siendo legibles por nuestros servidores: los metadatos de enrutamiento (quién se comunica con quién, y cuándo), las menciones @ de un miembro, los pies de foto de los archivos multimedia enviados en un grupo y los contenidos que envías voluntariamente a las funciones de asistencia.
Las llamadas entre dos personas utilizan DTLS-SRTP. Las llamadas de tres o más personas pasan por nuestro propio servidor de retransmisión, que alojamos nosotros mismos y que enruta los flujos sin grabarlos.
6.Con quién se comparten los datos
No vendemos ni alquilamos tus datos. Recurrimos a un número limitado de proveedores técnicos (encargados del tratamiento), estrictamente para hacer funcionar el Servicio:
- Contabo GmbH (Múnich, Alemania) — alojamiento de los servidores, almacenamiento de los archivos multimedia y de las copias de seguridad, servidor de retransmisión de las llamadas
- Cloudflare, Inc. (Estados Unidos) — nombre de dominio, protección del sitio, verificación antirrobot (Turnstile) en el registro, distribución de los archivos de instalación
- Google LLC — Firebase Cloud Messaging (Estados Unidos) — notificaciones push en Android y en el navegador
- Apple Inc. — APNs y PushKit (Estados Unidos) — notificaciones push y señalización de las llamadas en iPhone
- Twilio Inc. (Estados Unidos) — SMS de recuperación y de verificación
- Resend, Inc. (Estados Unidos) — correos electrónicos transaccionales
- Functional Software, Inc. (Sentry) — informes de errores, en su infraestructura europea (Fráncfort)
- OpenAI, L.L.C. (Estados Unidos) — transcripción de los mensajes de voz, solo a petición tuya
- Anthropic, PBC (Estados Unidos) — traducción de mensajes y arbitraje del juego Petit Bac, solo a petición tuya
El servidor de retransmisión de las llamadas de grupo (LiveKit) es un software que alojamos nosotros mismos en nuestros servidores: no es un proveedor externo.
Estos proveedores solo tienen acceso a los datos necesarios para su misión y están obligados a mantener la confidencialidad. También podemos vernos obligados a transmitir datos por requerimiento legal de una autoridad competente.
7.Transferencias fuera de la Unión Europea
Tus datos se alojan y se respaldan en la Unión Europea. Las notificaciones push, los SMS, los correos electrónicos, la verificación antirrobot y las funciones de asistencia implican, en cambio, a proveedores estadounidenses.
Estas transferencias se basan en la decisión de adecuación «EU-US Data Privacy Framework» cuando el proveedor está certificado en ella, y en las cláusulas contractuales tipo de la Comisión Europea en todos los casos. Puedes obtener una copia de estas garantías con una simple solicitud.
8.Período de conservación
- Cuenta y contenidos: mientras tu cuenta esté activa.
- Eliminación de la cuenta: tu perfil se seudonimiza y tus datos personales se borran de inmediato. Los mensajes que has enviado permanecen en poder de sus destinatarios (artículo 17.3.b del RGPD).
- Datos de identificación y registros de conexión: conservados en un espacio de acceso restringido con la única finalidad de responder a los requerimientos judiciales, según los plazos impuestos por el decreto n.º 2021-1362 (1 año para los datos de conexión, 5 años tras el cierre de la cuenta para los datos de identidad).
- Ubicación en directo (compartida entre amigos): únicamente en memoria viva, borrada al detener el uso compartido o al cerrar sesión.
- Historial de ubicaciones, eventos de zonas y registro de actividad de un menor: 30 días deslizantes, y eliminados de inmediato si se retira el vínculo parental.
- Sesiones y tokens de conexión: hasta su revocación, como máximo 30 días sin uso.
- Tokens de notificación: hasta el cierre de sesión o la eliminación de la cuenta.
- Historial de los Puntos, apuestas y recomendaciones: durante la vida de la cuenta (necesario para el equilibrio de la economía y la prevención del fraude).
- Registros técnicos del servidor: 12 meses como máximo.
- Informes de errores: 90 días.
- Copias de seguridad: base de datos 7 días en local y 30 días fuera del sitio; archivos multimedia sincronizados a diario, purga de los archivos eliminados en un plazo de 30 días.
- Denuncias: 12 meses tras su cierre (5 años en caso de sanción).
9.Tus derechos
De conformidad con el Reglamento General de Protección de Datos (RGPD), tienes los siguientes derechos:
- Acceso: saber qué datos tenemos sobre ti
- Rectificación: corregir datos inexactos
- Eliminación: eliminar tu cuenta y tus datos
- Portabilidad: exportar tus datos
- Oposición y limitación: oponerte a ciertos tratamientos
- Retirada del consentimiento: en cualquier momento, desactivando el permiso correspondiente (ubicación, contactos, cámara, micrófono)
- Directrices post mortem: definir el destino de tus datos tras tu fallecimiento (artículo 85 de la ley francesa de Informática y Libertades, loi Informatique et Libertés)
- Decisión automatizada: no ser objeto de una decisión totalmente automatizada — no tomamos ninguna
Puedes ejercer la mayoría de estos derechos directamente en la aplicación: Cuenta → Privacidad te permite exportar tus datos o eliminar tu cuenta (se te pide la contraseña y la operación es irreversible). En Youoki Web, está en Ajustes → Seguridad. Para cualquier otra solicitud, escríbenos a [email protected].
Respondemos en el plazo de un mes (prorrogable dos meses para las solicitudes complejas) y podemos pedirte que confirmes tu identidad, por ejemplo desde tu cuenta conectada. El responsable del tratamiento es Samir MRABET, editor de Youoki.
Si crees que tus derechos no se respetan, puedes presentar una reclamación ante la Comisión Nacional de Informática y Libertades francesa (CNIL) — cnil.fr.
10.Los niños y Youoki
Youoki acepta usuarios a partir de los 13 años, con el consentimiento de un progenitor hasta los 15 años cumplidos. Por debajo, un menor solo puede usar Youoki bajo la responsabilidad de un progenitor que vincule su cuenta a la suya. En Francia, el tratamiento de los datos de un menor de 15 años requiere el consentimiento de un titular de la patria potestad.
Las cuentas vinculadas se benefician del control parental descrito en los TYC (ubicación, zonas de seguridad, estado del dispositivo, registro de actividad, restricciones, SOS): el progenitor nunca ve el contenido de los mensajes, llamadas, notas o recuerdos de su hijo. Estos datos se conservan 30 días y se eliminan en cuanto se retira el vínculo.
Si eres padre o madre y observas que un niño ha creado una cuenta sin tu consentimiento, contáctanos a [email protected]: procederemos a la eliminación de la cuenta y de los datos asociados.
11.Cookies y rastreadores
El sitio y la aplicación no utilizan ninguna cookie publicitaria ni rastreador de marketing. Solo se utilizan los datos estrictamente necesarios para el funcionamiento (autenticación, mantenimiento de sesión, preferencias de idioma y de apariencia). Por lo tanto, no se requiere ningún banner de consentimiento.
Dos excepciones a tener en cuenta: en el registro, el módulo antirrobot Cloudflare Turnstile puede depositar una cookie técnica de seguridad; y las páginas de este sitio cargan la tipografía Inter desde Google Fonts, lo que transmite tu dirección IP a Google en el momento de mostrarlas. Tenemos previsto alojar esta tipografía en nuestros propios servidores para suprimir esa transferencia.
12.Seguridad
Implementamos medidas técnicas para proteger tus datos: cifrado de extremo a extremo de las conversaciones privadas y de grupo, contraseñas hash, conexiones cifradas (HTTPS/WSS), protección contra intentos de intrusión, y copias de seguridad regulares. Como ningún sistema es infalible, te invitamos a elegir una contraseña fuerte y a mantenerla en secreto.
13.Modificaciones
Esta política puede actualizarse para reflejar la evolución del Servicio o de la regulación. La fecha de última actualización aparece en la parte superior de la página. En caso de cambio importante, te lo notificaremos a través de la aplicación.
14.Contactarnos
Para cualquier pregunta sobre tus datos personales, escríbenos a [email protected].