Privacy Policy

Aviso: Este documento es una traducción. En caso de discrepancia entre esta versión traducida y la versión original en inglés, prevalecerá la versión en inglés. La versión en inglés está disponible en: https://whisper-app.net/en/legal

Notice: This document is a translation. In the event of any discrepancy between this translated version and the original English version, the English version shall prevail. The English version is available at: https://whisper-app.net/en/legal

Política de Privacidad

Última actualización: 2026-04-08

1. Introducción e identidad del responsable del tratamiento

La presente Política de Privacidad explica cómo TriDev Tech EOOD, sociedad constituida conforme a la legislación de Bulgaria, con domicilio social en Bulgaria, Sofía, Nikolay Liliev 12, pl. 1, oficina 2 (nosotros, nos o nuestro), recoge, utiliza, comparte y protege los datos personales cuando usted utiliza Whisper (la Aplicación).

Actuamos como responsable del tratamiento de los datos personales tratados a través de la Aplicación, en el sentido del Reglamento (UE) 2016/679 (el Reglamento General de Protección de Datos o RGPD).

Contacto de protección de datos: office@whisper-app.net

2. Categorías de datos personales recogidos

Recogemos las siguientes categorías de datos personales:

2.1 Datos que usted proporciona directamente

Categoría

Ejemplos

Finalidad

Información de la cuenta

Nombre, dirección de correo electrónico, nombre de usuario, contraseña, foto de perfil, fecha de nacimiento

Creación y gestión de la cuenta

Datos del perfil

Biografía, intereses, ubicación (si se proporciona), preferencias del perfil

Personalizar su experiencia y habilitar funcionalidades sociales

Contenido del Usuario

Publicaciones, respuestas, fotos y otro contenido que usted comparta

Ofrecer la funcionalidad social principal de la Aplicación

Comunicaciones

Comunicaciones con nuestro equipo de soporte

Prestación de asistencia al usuario

Confirmación de edad

Su fecha de nacimiento (almacenada de forma segura; nunca se muestra públicamente ni al usuario) y la marca temporal en la que confirmó su edad (calculada a partir de la fecha de nacimiento en el momento del registro)

Verificación de edad y cumplimiento legal (requisito de 18+)

Proveedores de autenticación de terceros

Cuando usted se registra o inicia sesión mediante un proveedor externo (Google o Apple), recibimos la siguiente información de dicho proveedor:

• Su nombre
• Su dirección de correo electrónico

No recibimos ni almacenamos su contraseña de estos proveedores. Su autenticación es gestionada de forma segura por los propios sistemas del proveedor. La fecha de nacimiento se recoge inmediatamente después de la creación de la cuenta para la verificación de edad. Si usted es menor de 18 años, todos los datos personales se eliminan de forma permanente e inmediata.

2.2 Datos recogidos automáticamente

Categoría

Ejemplos

Finalidad

Información del dispositivo

Tipo de dispositivo, sistema operativo, identificadores únicos del dispositivo, información de la red móvil

Funcionalidad de la Aplicación, seguridad y análisis

Datos de uso

Funcionalidades utilizadas, interacciones, tiempo de uso, patrones de navegación

Mejora de la Aplicación y de la experiencia del usuario

Datos de registro

Dirección IP, horarios de acceso, páginas visitadas, fallos de la aplicación

Seguridad, depuración y mejora del servicio

Datos de ubicación

Ubicación aproximada inferida a partir de la dirección IP; no se recoge la ubicación GPS precisa

Prevención de fraude y cumplimiento normativo regional

Representaciones vectoriales (Embeddings)

Representaciones vectoriales de su contenido textual, generadas para búsqueda y recomendación de contenido

Habilitar la funcionalidad de búsqueda y las recomendaciones de contenido

Tokens de notificaciones push

Tokens de notificaciones push del dispositivo (FCM/APNs)

Envío de notificaciones push

Fotos (solo escritura)

Imágenes de tarjetas para compartir guardadas en la biblioteca de fotos de su dispositivo a petición suya

No se transmiten a nuestros servidores; se almacenan únicamente de forma local en su dispositivo

2.3 Compartir en plataformas de terceros

Whisper te permite generar tarjetas para compartir — imágenes con marca que contienen tu información de perfil público, detalles de libros públicos o respuestas individuales a un libro — y compartirlas en plataformas de terceros como Instagram, WhatsApp, X (Twitter) u otras aplicaciones mediante la función de compartir nativa de tu dispositivo. Las tarjetas para compartir se generan completamente en tu dispositivo y no se transmiten a nuestros servidores.

Las tarjetas para compartir respuestas muestran la pregunta y el texto de la respuesta (o un resumen visual para tipos de respuestas estructuradas como encuestas, valoraciones o clasificaciones). Cuando la respuesta fue enviada de forma anónima, la tarjeta la atribuye a “Anónimo” y no incluye ninguna información que pueda identificar a quien respondió.

Cuando utilizas una opción para compartir, registramos qué método de compartir seleccionaste (p. ej., Instagram Stories, WhatsApp, Copiar enlace), qué contenido compartiste (p. ej., identificador de libro, perfil o respuesta) y si el contenido compartido era anónimo. Esto nos ayuda a comprender qué funciones para compartir son más útiles y a mejorar la experiencia de compartir. No registramos el contenido de las imágenes de tus tarjetas para compartir ni los datos que transmites a la plataforma de terceros.

Cuando compartes contenido en una plataforma de terceros, ese contenido se transmite directamente desde tu dispositivo a la plataforma seleccionada. Una vez compartido, el contenido se rige por los términos de servicio y la política de privacidad de esa plataforma. No tenemos la capacidad de moderar o eliminar contenido una vez que ha sido compartido en una plataforma de terceros. Te recomendamos revisar las políticas de privacidad de cualquier plataforma en la que compartas contenido.

Si eliges guardar una tarjeta para compartir en la biblioteca de fotos de tu dispositivo, la Aplicación solicitará tu permiso para acceder a tu biblioteca de fotos únicamente para este fin.

2.4 Datos procedentes de fuentes de terceros

Fuente

Datos

Finalidad

Socios publicitarios

Google AdMob

Publicar anuncios relevantes y medir la eficacia publicitaria

| Google Identity Services | Autenticación (Iniciar sesión con Google) | Correo electrónico, nombre (recibidos durante el inicio de sesión) | | Apple Sign-In | Autenticación (Iniciar sesión con Apple) | Correo electrónico, nombre (recibidos durante el inicio de sesión; el correo electrónico puede ser un relay privado) |

Otros usuarios

Etiquetas, menciones, contenido compartido

Habilitar funcionalidades sociales

3. Bases jurídicas del tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas conforme al artículo 6, apartado 1, del RGPD:

Ejecución del contrato (art. 6.1.b): Tratamiento necesario para prestarle los servicios de la Aplicación, incluidos la gestión de la cuenta, las funcionalidades sociales principales, el alojamiento de contenido y las comunicaciones con los usuarios.

Intereses legítimos (art. 6.1.f): Tratamiento basado en nuestros intereses legítimos, incluidos la prevención del fraude, la seguridad de la red y de la información, la mejora del servicio y el análisis, siempre que dichos intereses no prevalezcan sobre sus derechos y libertades fundamentales.

Obligación legal (art. 6.1.c): Tratamiento necesario para cumplir con la legislación aplicable, como la respuesta a requerimientos legales, obligaciones tributarias y requisitos regulatorios.

Consentimiento (art. 6.1.a): Cuando sea necesario, obtendremos su consentimiento para actividades de tratamiento específicas, incluidas las comunicaciones comerciales, la publicidad personalizada y determinadas tecnologías de seguimiento. Usted podrá revocar su consentimiento en cualquier momento según lo descrito en la Sección 8.

4. Categorías especiales de datos y menores

No recogemos intencionadamente categorías especiales de datos personales (artículo 9 del RGPD), como datos que revelen el origen racial o étnico, opiniones políticas, convicciones religiosas, datos de salud u orientación sexual, salvo que usted incluya voluntariamente dicha información en su contenido de usuario.

Whisper está destinado exclusivamente a usuarios mayores de 18 años. No recogemos deliberadamente datos personales de personas menores de 18 años. Si tenemos conocimiento de que un usuario es menor de 18 años, procederemos sin demora a eliminar su cuenta y los datos asociados. Consulte nuestra Política de restricción de edad y protección de menores para más información.

5. Comunicación de datos y destinatarios

Podremos compartir sus datos personales con las siguientes categorías de destinatarios:

Proveedores de servicios: Terceros que prestan servicios en nuestro nombre, incluyendo:

Google Cloud Platform (GKE europe-west1) alojamiento e infraestructura de la aplicación

Supabase (eu-central-1) servicios de base de datos y autenticación

Google AdMob servicios de publicidad; trata identificadores publicitarios y señales de uso

Sentry informes de errores y supervisión de fallos

OpenAI (Ireland Ltd.) moderación automatizada de contenido; trata contenido de texto e imágenes enviado a la Aplicación; datos tratados bajo cláusulas contractuales tipo

Google Analytics (GA4) análisis web y medición de tráfico en nuestro sitio web (whisper-app.net). Recoge datos de uso anonimizados, incluidas páginas vistas, duración de la sesión y fuente del tráfico. Los datos se tratan en la UE/EE. UU. conforme a las Condiciones de tratamiento de datos de Google.

Google Tag Manager sistema de gestión de etiquetas que controla la carga de scripts de análisis y marketing en nuestro sitio web. GTM no recoge por sí mismo datos personales; gestiona qué etiquetas se activan en función de sus preferencias de consentimiento.

Meta Platforms (Meta Pixel) medición de conversiones y creación de audiencias para campañas publicitarias en plataformas de Meta (Facebook, Instagram). Recoge datos de páginas vistas y eventos de conversión en nuestro sitio web cuando se otorga el consentimiento de marketing. Los datos se tratan conforme a las Condiciones de tratamiento de datos de Meta con cláusulas contractuales tipo.

Google Ads seguimiento de conversiones para campañas publicitarias de Google. Mide las acciones de los visitantes del sitio web tras interactuar con nuestros anuncios. Tratado conforme a las Condiciones de tratamiento de datos de Google.

AppsFlyer Ltd. plataforma de atribución móvil y análisis. Mide qué campañas publicitarias generan instalaciones de la aplicación y acciones dentro de la misma. Recoge identificadores de dispositivo, datos de atribución de instalación y eventos dentro de la aplicación. Los datos se tratan conforme al Acuerdo de tratamiento de datos de AppsFlyer con cláusulas contractuales tipo para transferencias internacionales (Israel/EE. UU.).

Firebase Analytics (Google) análisis dentro de la aplicación para medir la participación de los usuarios, la adopción de funcionalidades y los embudos de conversión dentro de la aplicación móvil. Recoge datos de eventos anonimizados. Tratado conforme a las Condiciones de tratamiento de datos de Google.

Resend Inc. (Estados Unidos) servicio de entrega de correo electrónico transaccional para correos de autenticación (confirmación de cuenta, restablecimiento de contraseña, cambio de correo electrónico). Trata direcciones de correo electrónico, configuración de idioma preferido y metadatos de entrega de correo (estado de entrega, marcas temporales). Los datos se tratan conforme al Acuerdo de tratamiento de datos de Resend con cláusulas contractuales tipo para transferencias internacionales (EE. UU.).

Todos los proveedores de servicios están vinculados por acuerdos de tratamiento de datos de conformidad con el artículo 28 del RGPD.

Otros usuarios: En función de su configuración de privacidad, determinada información (como su perfil, publicaciones y comentarios) podrá ser visible para otros usuarios.

Autoridades legales y reguladoras: Cuando así lo exija la ley, una resolución judicial o para proteger nuestros derechos legales.

Transmisiones empresariales: En relación con una fusión, adquisición o venta de activos, sujeta a obligaciones de confidencialidad adecuadas.

Socios publicitarios: Trabajamos con Google AdMob para publicar anuncios. AdMob puede recoger y tratar identificadores publicitarios y datos de uso según se describe en la Política de privacidad de Google. No vendemos datos personales a socios publicitarios.

6. Transferencias internacionales de datos

Sus datos personales podrán ser transferidos y tratados en países fuera del Espacio Económico Europeo (EEE), incluidos los Estados Unidos (para los servicios de moderación de contenido de OpenAI y Google AdMob).

Para dichas transferencias, nos basamos en las siguientes garantías:

Decisiones de adecuación de la Comisión Europea (artículo 45 del RGPD)

Cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46, apartado 2, letra c, del RGPD)

Israel AppsFlyer Ltd. tiene su sede en Israel, país que se beneficia de una decisión de adecuación de la UE. Se aplican garantías adicionales conforme al Acuerdo de tratamiento de datos de AppsFlyer.

Puede obtener una copia de los mecanismos de transferencia pertinentes poniéndose en contacto con nosotros en office@whisper-app.net.

7. Conservación de datos

Conservamos sus datos personales durante los siguientes períodos:

Categoría de datos

Período de conservación

Información de la cuenta

Hasta que se solicite la eliminación de la cuenta; a partir de ese momento, los datos personales se anonimizan de inmediato; el registro residual de la cuenta se elimina definitivamente transcurridos 90 días

Contenido del Usuario

Hasta que usted lo elimine o se cancele la cuenta; las respuestas se conservan durante 90 días tras la eliminación y posteriormente se purgan de forma permanente

Registros de transacciones

N/A Whisper no procesa pagos directamente

Datos de uso y análisis

Hasta 90 días en formato identificable (Sentry); los análisis agregados se conservan de forma indefinida

Comunicaciones de soporte

3 años desde la resolución

Datos de cumplimiento legal

Según lo exija la legislación aplicable

Tokens push

Eliminados inmediatamente tras la eliminación de la cuenta o la desactivación de las notificaciones

Análisis web (GA4)

14 meses desde la recogida (configuración predeterminada de Google)

Datos de Meta Pixel

Conforme a la política de datos de Meta; generalmente 180 días para optimización

Datos de atribución de AppsFlyer

Hasta 24 meses desde la fecha de instalación

Firebase Analytics

14 meses desde la recogida (configurable)

8. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos:

Derecho de acceso (art. 15): Obtener la confirmación de si tratamos sus datos y recibir una copia de los mismos.

Derecho de rectificación (art. 16): Corregir datos personales inexactos o incompletos.

Derecho de supresión (art. 17): Solicitar la eliminación de sus datos personales en determinadas circunstancias.

Derecho a la limitación del tratamiento (art. 18): Restringir el tratamiento en determinadas circunstancias.

Derecho a la portabilidad de los datos (art. 20): Recibir sus datos en un formato estructurado y de lectura mecánica.

Derecho de oposición (art. 21): Oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles, y al marketing directo.

Derecho a revocar el consentimiento: Cuando el tratamiento se base en el consentimiento, revocarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Derecho a presentar una reclamación: Presentar una reclamación ante su autoridad de protección de datos local O contactar con la Comisión de Protección de Datos Personales de la República de Bulgaria (CPDP) en Dirección: 2 Prof. Tsvetan Lazarov Blvd., Sofía 1592, Correo electrónico: kzld@cpdp.bg

Sitio web: www.cpdp.bg

Para ejercer estos derechos, póngase en contacto con nosotros en office@whisper-app.net o utilice los ajustes de la Aplicación en Ajustes > Privacidad.

Responderemos a las solicitudes en el plazo de un mes, prorrogable por dos meses adicionales en caso de solicitudes complejas.

9. Toma de decisiones automatizada

Utilizamos la toma de decisiones automatizada con fines de moderación de contenido. Al crear una cuenta y enviar contenido a Whisper, usted consiente expresamente el análisis automatizado de su contenido (texto e imágenes) mediante el sistema de moderación de contenido de OpenAI (omni-moderation-latest) con el fin de hacer cumplir nuestras Normas de la Comunidad y la legislación aplicable. Este sistema procesa su contenido en tiempo real en el momento del envío para detectar infracciones de las políticas, incluidos contenido sexual, violencia, acoso, autolesiones y actividad ilegal.

Cuando la moderación automatizada dé lugar a la retirada de contenido o a restricciones en la cuenta, usted tiene derecho a obtener una revisión humana de la decisión, expresar su punto de vista e impugnar el resultado poniéndose en contacto con office@whisper-app.net.

No utilizamos la toma de decisiones automatizada para la elaboración de perfiles que produzca efectos jurídicos o igualmente significativos no relacionados con la moderación de contenido.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, incluyendo cifrado en tránsito (TLS) y en reposo, políticas de seguridad a nivel de fila, controles de acceso y revisiones de seguridad periódicas. Para los sistemas de recomendación y las herramientas de moderación de contenido, aplicamos supervisión humana en las decisiones que puedan afectar significativamente a los usuarios.

11. Actualizaciones de esta política

Podremos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales serán comunicados a través de la Aplicación o por correo electrónico con 30 días de antelación a su entrada en vigor. El uso continuado de la Aplicación tras los cambios constituirá la aceptación de la política actualizada.

12. Información de contacto

Para consultas relacionadas con la privacidad: TriDev Tech Bulgaria, Sofía, Nikolay Liliev 12, pl. 1, oficina 2 Correo electrónico: office@whisper-app.net

Soporte al usuario: support@whisper-app.net

Correos electrónicos automatizados (no-reply): noreply@whisper-app.net utilizado para correos de autenticación y notificación; esta dirección no acepta correo entrante