Política de Privacidad

1. Identidad del Responsable

La presente Política de Privacidad regula el tratamiento de los datos personales recogidos a través de la aplicación móvil Jutba (en adelante, "la Aplicación"), desarrollada y operada por Jutba Team (en adelante, "el Responsable"). Para cualquier consulta relativa a la protección de datos, el usuario podrá dirigirse a: jutbatraslater@gmail.com.

2. Datos Personales Recogidos

En función del uso que el usuario haga de la Aplicación, se podrán recoger las siguientes categorías de datos personales:

2.1. Datos de Registro y Cuenta

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono móvil (para verificación por SMS).
• Fecha de nacimiento.
• Género.
• Ciudad y código postal de residencia.
• Contraseña (almacenada en formato cifrado mediante hash bcrypt; el Responsable nunca tiene acceso a la contraseña en texto plano).

2.2. Datos de Autenticación mediante Terceros

Cuando el usuario opte por iniciar sesión a través de Google Sign-In, la Aplicación recibirá de Google únicamente el nombre, la dirección de correo electrónico y la imagen de perfil asociada a la cuenta de Google del usuario, conforme a los permisos otorgados por este.

2.3. Datos de Audio

La Aplicación accede al micrófono del dispositivo exclusivamente cuando un usuario registrado como Orador (Speaker) inicia una transmisión en vivo. El flujo de audio se transmite en tiempo real al servidor para su traducción y retransmisión a los oyentes. El audio no se almacena de forma permanente salvo que se active expresamente una función de grabación con consentimiento previo del Orador.

Los usuarios registrados como Oyentes (Listeners) no transmiten audio en ningún momento.

2.4. Datos de Suscripción y Pagos

Las transacciones de suscripción se procesan íntegramente a través de Google Play Billing y son validadas por RevenueCat, Inc. El Responsable no recoge, procesa ni almacena datos de tarjetas de crédito, cuentas bancarias ni ningún otro instrumento de pago. Únicamente se registra el estado de la suscripción (activa, expirada o cancelada), el identificador de la transacción y las fechas de vigencia.

2.5. Datos Técnicos y de Uso

• Identificador único del dispositivo (Device ID) a efectos de notificaciones push.
• Token de Firebase Cloud Messaging (FCM).
• Sistema operativo, versión de la Aplicación y modelo del dispositivo.
• Zona horaria y preferencias de idioma.
• Registros de actividad dentro de la Aplicación (salas visitadas, duración de las sesiones).

3. Finalidades del Tratamiento

Los datos personales se tratan para las siguientes finalidades:

1. Prestación del servicio: Crear y gestionar la cuenta del usuario, autenticar su identidad, permitir el acceso a las salas de transmisión y traducción de audio en vivo.
2. Gestión de suscripciones: Verificar el estado de la suscripción premium del usuario y habilitar o restringir el acceso a funcionalidades de pago.
3. Comunicaciones de servicio: Enviar notificaciones push relativas al inicio, programación o finalización de salas de transmisión, así como alertas de seguridad de la cuenta.
4. Mejora del servicio: Analizar patrones de uso agregados y anónimos para optimizar el rendimiento, la estabilidad y la experiencia del usuario.
5. Cumplimiento legal: Atender requerimientos de autoridades competentes y cumplir con las obligaciones legales aplicables.

4. Base Jurídica del Tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para la prestación del servicio solicitado por el usuario al registrarse y suscribirse.
• Consentimiento (art. 6.1.a RGPD): para el envío de notificaciones push y el acceso al micrófono del dispositivo, en ambos casos previa autorización expresa del usuario a través de los permisos del sistema operativo.
• Interés legítimo (art. 6.1.f RGPD): para la mejora del servicio mediante análisis estadístico agregado, garantizando que dicho interés no prevalezca sobre los derechos y libertades del usuario.

5. Servicios de Terceros y Transferencias Internacionales

La Aplicación integra los siguientes servicios de terceros, cada uno de los cuales trata datos conforme a sus propias políticas de privacidad:

• Google Firebase (Google LLC): Autenticación (Firebase Auth), notificaciones push (FCM) y análisis. Política de Privacidad de Google.
• RevenueCat, Inc.: Validación de suscripciones y gestión de compras in-app. Política de Privacidad de RevenueCat.
• Google Cloud Platform (Google LLC): Servicios de traducción automática (Cloud Translation API) y reconocimiento de voz (Cloud Speech-to-Text). Los datos de audio transmitidos se procesan en tiempo real y no se retienen más allá de lo necesario para completar la traducción.
• Twilio, Inc.: Envío de códigos de verificación por SMS durante el registro. Política de Privacidad de Twilio.

Algunos de estos proveedores operan desde los Estados Unidos de América. Las transferencias internacionales de datos se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), según corresponda.

6. Conservación de los Datos

Los datos personales del usuario se conservarán mientras su cuenta permanezca activa. En caso de solicitud de eliminación de la cuenta, los datos se suprimirán en un plazo máximo de 30 días naturales, salvo que exista una obligación legal que exija su conservación durante un periodo adicional.

Los datos de transacciones de suscripción se conservarán durante el plazo legalmente exigido a efectos fiscales y contables.

7. Derechos del Usuario

De conformidad con el Reglamento General de Protección de Datos (RGPD) y demás normativa aplicable, el usuario tiene derecho a:

• Acceso: Obtener confirmación sobre si se están tratando sus datos personales y, en su caso, acceder a los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad que motivó su recogida.
• Limitación del tratamiento: Solicitar la restricción del tratamiento en los supuestos previstos por la normativa.
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, el usuario deberá enviar una solicitud a jutbatraslater@gmail.com, adjuntando una copia de su documento de identidad. El Responsable responderá en un plazo máximo de 30 días.

El usuario tiene asimismo derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

8. Seguridad de los Datos

El Responsable implementa medidas técnicas y organizativas apropiadas para proteger los datos personales, incluyendo:

• Cifrado de contraseñas mediante algoritmo bcrypt con factor de coste elevado.
• Comunicaciones cifradas mediante protocolo HTTPS/TLS en todas las transmisiones entre la Aplicación y los servidores.
• Tokens de sesión con expiración automática y mecanismo de renovación segura (JWT + Refresh Token).
• Almacenamiento de datos en infraestructura cloud con certificaciones de seguridad (SOC 2, ISO 27001).

9. Datos de Menores

La Aplicación no está dirigida a menores de 16 años. El Responsable no recoge intencionadamente datos personales de menores de dicha edad. Si el Responsable tuviere conocimiento de que ha recogido datos de un menor sin el consentimiento verificable de su representante legal, procederá a su eliminación inmediata.

10. Eliminación de la Cuenta y los Datos

El usuario podrá solicitar en cualquier momento la eliminación completa de su cuenta y de todos los datos personales asociados, enviando un correo electrónico a jutbatraslater@gmail.com desde la dirección de correo vinculada a su cuenta. La eliminación se ejecutará en un plazo máximo de 30 días naturales desde la recepción de la solicitud.

11. Modificaciones de la Política

El Responsable se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento. Cualquier modificación sustancial será notificada al usuario mediante aviso dentro de la Aplicación o por correo electrónico. El uso continuado de la Aplicación tras la publicación de los cambios constituirá la aceptación de la política modificada.

12. Contacto

Para cualquier consulta, sugerencia o reclamación relacionada con el tratamiento de datos personales, el usuario podrá contactar con el Responsable a través del correo electrónico: jutbatraslater@gmail.com.