Política de Privacidad

1. Responsable y Alcance

AppKlyp («nosotros») es responsable del tratamiento de datos personales en AppKlyp (red social), AppKlyp Chat (mensajería) y el sitio web appklyp.com.

Esta política describe qué datos recopilamos, para qué los usamos, con quién los compartimos y qué derechos tienes. Aplica junto con nuestros Términos y Condiciones.

2. Información que Recopilamos

Recopilamos datos que nos proporcionas y datos generados al usar el servicio:

• Registro e identidad: nombre, nombre de usuario, correo electrónico, contraseña (almacenada de forma segura), tipo de cuenta (persona o comunidad), foto de perfil, biografía.
• Perfil y contacto opcional: teléfono, ubicación, fecha de nacimiento, según lo que decidas mostrar.
• Contenido de la red social: publicaciones, comentarios, reacciones, historias, eventos de comunidad y tarjetas de perfil compartidas en el feed.
• AppKlyp Chat — mensajes de texto (con E2EE activo): se cifran de extremo a extremo en tu dispositivo. En nuestros sistemas solo tratamos metadatos de entrega (remitente, destinatario, conversación, fechas, estados de envío o lectura) y sobres cifrados temporales para retransmitir el mensaje; no podemos leer el contenido del texto cifrado.
• AppKlyp Chat — otros tipos de mensaje (imágenes, videos, audios, ubicación, stickers, GIFs, etc.): el historial se conserva principalmente en tu dispositivo. Para entregarlos, los archivos pueden almacenarse temporalmente en servicios cloud (por ejemplo, Amazon S3) bajo nuestras reglas de retención y depuración.
• Claves de cifrado: almacenamos claves públicas en el servidor; las claves privadas permanecen en tu dispositivo.
• Actividad social: amistades, seguidores de comunidades, asistencia a eventos, búsquedas dentro de la app.
• Dispositivos y sesiones: identificadores de dispositivo, nombre del dispositivo, plataforma (Android/iOS), tokens push (FCM/Expo), última actividad, IP aproximada en operaciones de seguridad.
• Preferencias: configuración de privacidad, notificaciones, idioma y ajustes de la app.
• Comunicaciones con soporte: mensajes que nos envíes por correo, WhatsApp o formularios de ayuda.
• Recuperación de contraseña: correo solicitado y tokens temporales de restablecimiento procesados en appklyp.com/reset-password.

3. Cómo Utilizamos tu Información

• Crear y administrar tu cuenta en AppKlyp y AppKlyp Chat.
• Mostrar contenido en el feed, perfiles, chat y notificaciones según tus relaciones y ajustes de privacidad.
• Enviar notificaciones push y correos (seguridad, actividad social, recuperación de contraseña, bienvenida).
• Gestionar llamadas de voz y video y mensajería en tiempo real.
• Retransmitir mensajes de texto cifrados de extremo a extremo y metadatos de entrega, sin acceder al contenido legible del chat.
• Almacenar temporalmente en la nube archivos multimedia del chat cuando sea necesario para entregarlos, y depurarlos según las reglas de retención descritas en esta política.
• Permitir que actives y mantengas copias de seguridad de tu chat en la nube o en tu dispositivo, si la función está disponible en tu versión de la app.
• Moderar contenido de la red social, investigar reportes y proteger la comunidad. El contenido de mensajes de texto con E2EE no es legible para nosotros; la moderación del chat se basa en metadatos, reportes de usuarios y conductas fuera del contenido cifrado.
• Cumplir obligaciones legales y responder a autoridades cuando proceda.
• Mejorar rendimiento, corregir errores y desarrollar nuevas funciones.

4. Compartir Información

No vendemos tu información personal. Podemos compartirla:

• Con otros usuarios, según tu configuración de privacidad (perfil público, solo amigos, privado, visibilidad de teléfono, email, ubicación, cumpleaños).
• Con comunidades que sigues o a cuyos eventos confirmas asistencia.
• Con destinatarios de tus mensajes, publicaciones e historias.
• Con proveedores que nos prestan servicios bajo contrato de confidencialidad (ver sección 7).
• Cuando lo exija la ley, una orden judicial o para proteger derechos, seguridad e integridad de usuarios y de AppKlyp.
• En caso de fusión, adquisición o reestructuración, informando a los usuarios si la ley lo requiere.

5. Mensajería, Cifrado de Extremo a Extremo y Llamadas

Mensajes de texto (E2EE)

• En AppKlyp Chat, los mensajes de texto con E2EE activo están cifrados de extremo a extremo: se cifran en el dispositivo del remitente y solo el destinatario autorizado puede descifrarlos en su dispositivo.
• AppKlyp actúa como intermediario de entrega: retransmitimos sobres cifrados y metadatos técnicos, pero no tenemos acceso al contenido legible de esos mensajes.
• Las notificaciones push de chat pueden mostrar avisos genéricos (por ejemplo, «Mensaje cifrado») sin revelar el texto.
• Los registros de entrega E2EE en nuestros sistemas se eliminan a los 30 días.

Otros tipos de mensaje y archivos

• Imágenes, videos, audios, ubicaciones, stickers, GIFs y demás tipos distintos del texto se guardan principalmente en tu dispositivo como historial local.
• Para entregarlos, los archivos pueden almacenarse temporalmente en Amazon S3 u otros servicios cloud y servirse mediante CDN.
• Podemos depurar o eliminar archivos del sistema cuando dejen de ser necesarios para el servicio, según reglas de retención en S3 o al vaciar o eliminar conversaciones (cuando corresponda).
• Si limpias o vacías un chat, deja de mostrarse en tu dispositivo. Los registros y archivos en nuestros servidores y en S3 se eliminan cuando ambos participantes han vaciado o eliminado la conversación, según las reglas técnicas del servicio, o conforme a los plazos de retención de esta política.

Copias de seguridad

• Puedes activar copias de seguridad de tu chat (en la nube o en el dispositivo, según las opciones de la app). Es tu responsabilidad mantenerlas al día para no perder mensajes o archivos importantes, especialmente ante cambio de teléfono, desinstalación o pérdida del dispositivo.
• AppKlyp no garantiza la recuperación de mensajes o archivos que solo existían en un dispositivo sin copia de seguridad actualizada.

Llamadas y bloqueos

• Las llamadas de voz y videollamadas se transmiten por infraestructura de terceros especializada en tiempo real; no grabamos el contenido de las llamadas salvo que indiquemos lo contrario de forma explícita.
• Al bloquear a un usuario, limitamos el acceso mutuo a perfiles, mensajes y búsquedas conforme a la funcionalidad del producto.

6. Comunidades y Eventos

• Los perfiles de comunidad pueden incluir nombre, descripción, ubicación, imagen, publicaciones y calendario de eventos.
• La visibilidad para seguidores de comunidad puede configurarse según las opciones de privacidad disponibles.
• Los datos de asistencia a eventos se usan para mostrar participación a usuarios autorizados y a la comunidad organizadora.

7. Proveedores de Servicios

Utilizamos proveedores de confianza, entre otros, para:

• Hosting y base de datos (Google Cloud, Amazon Web Services).
• Almacenamiento de archivos y entrega de contenido (Amazon S3, CloudFront).
• Notificaciones push (Firebase Cloud Messaging, Expo Push).
• Correo electrónico transaccional (SMTP seguro).
• Comunicación en tiempo real y llamadas (LiveKit y servicios de señalización).

Estos proveedores solo procesan datos necesarios para prestar el servicio y están sujetos a obligaciones de protección de datos.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), cifrado de extremo a extremo para mensajes de texto, almacenamiento local del historial en el dispositivo, control de acceso, autenticación con tokens, revocación de dispositivos y monitorización de actividad sospechosa.

Ningún sistema es 100 % seguro. Te recomendamos usar contraseñas fuertes, activar alertas de inicio de sesión, bloqueo del dispositivo o biometría en AppKlyp Chat y mantener al día tus copias de seguridad.

9. Retención y Eliminación

Conservamos datos mientras mantengas tu cuenta activa y sea necesario para los fines descritos.

AppKlyp Chat

• Mensajes de texto (E2EE): los registros de entrega en nuestros sistemas se eliminan a los 30 días. El historial legible permanece en tus dispositivos y, si aplica, en tus copias de seguridad.
• Archivos en S3 y multimedia: se conservan solo el tiempo necesario y se eliminan según reglas de retención en S3 o al eliminar conversaciones cuando ambos participantes lo hayan hecho.
• Historial local: los demás tipos de mensaje se conservan principalmente en tu teléfono; si borras la app o el dispositivo sin respaldo, ese contenido puede perderse.

Eliminación de cuenta

Si solicitas eliminar tu cuenta:

• Período de gracia de 30 días con posibilidad de cancelar la solicitud.
• Eliminación permanente tras ese plazo de perfil, contenido de la red social, registros de chat en servidores, archivos asociados en la nube, dispositivos y sesiones.
• Podemos conservar registros mínimos de seguridad o facturación el tiempo que exija la ley.

10. Tus Derechos y Controles

Según la normativa aplicable (incluida la Ley 1581 de 2012 en Colombia), puedes:

• Acceder, actualizar y corregir tus datos desde tu perfil y configuración.
• Solicitar eliminación de tu cuenta (con período de gracia de 30 días). Consulta Eliminación de datos para borrar información sin cerrar tu cuenta.
• Configurar visibilidad del perfil (público, solo amigos, privado).
• Controlar qué datos personales son visibles (teléfono, email, ubicación, cumpleaños).
• Gestionar solicitudes de amistad y bloquear usuarios.
• Configurar preferencias de notificaciones push y correo.
• Revocar dispositivos activos y cerrar sesiones remotas.
• Presentar consultas o reclamos escribiendo a nuestro correo de contacto.

11. Permisos del Dispositivo

Las apps pueden solicitar permisos del sistema operativo, por ejemplo:

• Notificaciones: alertas de actividad y mensajes.
• Cámara y galería: fotos, videos, historias y videollamadas.
• Micrófono: notas de voz y llamadas.
• Ubicación: compartir ubicación en publicaciones o chat.
• Contactos o almacenamiento: solo cuando la función lo requiera y tú lo autorices.
• Biometría (AppKlyp Chat): desbloqueo local de la app; los datos biométricos no se envían a nuestros servidores.

Puedes denegar permisos en ajustes del dispositivo; algunas funciones dejarán de estar disponibles.

12. Menores de Edad

Nuestros servicios no están dirigidos a menores de 13 años. No recopilamos conscientemente datos de menores de esa edad. Si detectamos una cuenta de un menor sin consentimiento parental válido, podemos eliminarla.

13. Transferencias Internacionales

Tus datos pueden procesarse en servidores ubicados fuera de tu país (por ejemplo, Estados Unidos), donde se encuentran algunos de nuestros proveedores cloud. Adoptamos medidas contractuales y técnicas para proteger la información conforme a esta política.

14. Sitio Web y Cookies

En appklyp.com usamos cookies y almacenamiento local mínimo necesario para el funcionamiento del sitio (por ejemplo, página de restablecimiento de contraseña). No usamos cookies de publicidad comportamental de terceros en el sitio informativo.

15. Cambios a esta Política

Podemos actualizar esta política. Publicaremos la versión vigente en la app y en appklyp.com/privacidad.html. Te notificaremos cambios importantes por la app o correo cuando sea razonable.

16. Contacto

Para ejercer derechos o consultas sobre privacidad:

• Email: [email protected]
• WhatsApp: +57 302 417 8830
• Sección Ayuda y Soporte en la aplicación