Política de privacidad

1. Quién trata tus datos

En resumen: Echo es un producto de WardUs Safety, S.L., una empresa española con domicilio en Barcelona. Somos el responsable del tratamiento de los datos que se describen aquí.

Esta política se aplica a la aplicación móvil Echo (iOS y Android), al sitio web echoapp.es y a los enlaces de vídeo compartidos que apuntan a nuestros dominios. No se aplica a servicios de terceros a los que puedas llegar desde Echo, que tienen sus propias políticas.

2. Resumen en una página

Si no vas a leer nada más, lee esto.

• Echo es una app pública. Lo que emites en directo, el vídeo que queda después, tu nombre de usuario, tu foto de perfil, tus comentarios y el chat del directo los ve cualquier persona registrada en Echo. No hay directos privados.
• Cada vídeo lleva su ubicación. Cuando publicas, guardamos las coordenadas y la ciudad desde donde emitiste, y las mostramos en el mapa de la app con su posición real. Si no quieres que se sepa desde dónde emites, no emitas desde ahí.
• Para registrarte hace falta un número de teléfono. Puedes entrar con Google o con Apple, pero igualmente hay que enlazar un teléfono y verificarlo por SMS. Tu número no se muestra a nadie.
• Tu nombre real no es público. Si completas la verificación de identidad, tu nombre, apellidos, fecha de nacimiento y sexo quedan en un registro privado que no es visible para otros usuarios. El resto de usuarios ve tu nombre de usuario y tu foto, nada más.
• El vídeo del escaneo facial no es accesible desde la app. Ni para ti. Solo lo ve la persona de nuestro equipo que revisa tu solicitud.
• La ubicación solo se toma con la app abierta. Echo no rastrea en segundo plano. Si cierras la app, deja de tomar posiciones.
• No vendemos datos, no hacemos publicidad y no hay perfiles publicitarios. Echo no tiene anuncios, no tiene suscripciones y no hay nada que comprar dentro. No compartimos datos con redes publicitarias ni con data brokers.
• Puedes borrar tu cuenta desde la app, y tienes 30 días para arrepentirte antes de que la eliminación sea definitiva.

3. Qué datos tratamos

En resumen: los datos que nos das al registrarte y al publicar, los que genera tu uso de la app, y los datos técnicos que hacen falta para que funcione y sea segura.

3.1 Cuenta y perfil

• Número de teléfono. Es lo que identifica tu cuenta. Se verifica con un código por SMS. Nunca se muestra a otros usuarios.
• Identificador de Google o de Apple, si eliges entrar con uno de ellos. Recibimos de ellos un identificador y, según lo que autorices, un correo electrónico. En el caso de Apple, guardamos además lo necesario para poder desvincular tu cuenta de Apple cuando la borras.
• Nombre de usuario. Lo eliges tú, es único y es público.
• Foto de perfil, si subes una. Es visible para los usuarios registrados.
• Fecha de creación y estado de la cuenta (activa, suspendida, pendiente de borrado).

3.2 Verificación de identidad (opcional)

Si decides verificar tu cuenta desde los ajustes, tratamos además tu nombre, apellidos, fecha de nacimiento, sexo, el teléfono asociado y un vídeo corto de escaneo facial. Es voluntario y se explica entero en el apartado 8.

3.3 Lo que publicas

• La emisión en directo: imagen y sonido, mientras dura.
• La grabación que queda en el feed cuando cierras el directo, con su miniatura.
• El texto que acompaña al vídeo y la ciudad.
• Las coordenadas (latitud y longitud) desde donde emitiste.
• Comentarios y mensajes del chat en directo. Los mensajes del chat no desaparecen al terminar el directo: quedan guardados como comentarios del vídeo.
• Duración, tamaño del archivo y si el vídeo se grabó dentro de la app o se subió desde la galería.

3.4 Tu actividad dentro de la app

• Me gusta que das a vídeos y a comentarios.
• Vídeos que has visto, cuántas veces y cuándo fue la última. Sirve para no repetirte el mismo vídeo.
• Compartidos: cuando compartes un vídeo generamos un enlace propio tuyo para ese vídeo, y contamos cuántas veces se ha compartido y cuántas visitas ha recibido.
• Denuncias que envías sobre vídeos, comentarios o usuarios: el motivo, el texto que escribas y a quién señalan.
• Preferencias de notificaciones y los ajustes de la app.

3.5 Ubicación

Posiciones GPS tomadas solo mientras la app está abierta, con su precisión, velocidad y nivel de batería del dispositivo; una posición aproximada derivada de tu dirección IP cuando no das permiso de ubicación; y las coordenadas que quedan pegadas a cada vídeo que publicas. Detalle completo en el apartado 7.

3.6 Datos técnicos y de seguridad

• Dirección IP y, derivada de ella, el país y la ciudad aproximados. Se registra en un log al arrancar la app, incluso antes de que inicies sesión.
• Modelo de dispositivo, sistema operativo y versión de la app.
• Informes de fallo y errores (Firebase Crashlytics), que incluyen el estado técnico de la app en el momento de romperse.
• Estadísticas de uso agregadas (Firebase Analytics): qué pantallas se abren, qué funciones se usan, si se ha tocado una notificación. Van asociadas a un identificador de instalación y, cuando has iniciado sesión, al identificador de tu cuenta.
• Token de notificaciones push, para poder enviarte avisos.
• Registros del servidor: peticiones, fechas, códigos de error.

No tratamos datos de pago, porque Echo no cobra nada. No accedemos a tu agenda de contactos. No leemos tu galería: eliges tú qué archivo entregar a través del selector del sistema.

4. Para qué y con qué base legal

En resumen: casi todo se trata porque es necesario para prestarte el servicio que has pedido. La verificación de identidad y las notificaciones push van por consentimiento, y la seguridad de la plataforma por interés legítimo.

Donde invocamos el interés legítimo hemos valorado que ese interés no prevalece sobre tus derechos: se trata de mantener la app funcionando y segura, con los datos mínimos y sin construir perfiles comerciales. Puedes oponerte al tratamiento basado en interés legítimo escribiendo a [email protected], y si lo haces valoraremos tu caso concreto.

5. Qué ve el resto de la gente

En resumen: Echo es una app de contenido público. Esta tabla es la lista completa de qué es visible y para quién.

6. Cómo se ordena el feed y el mapa

En resumen: el orden lo decide una fórmula, no una persona. Estos son sus ingredientes, en orden de peso.

El artículo 27 del Reglamento de Servicios Digitales nos obliga a explicar cómo funciona el sistema que decide qué ves. Estos son sus criterios, del que más pesa al que menos:

1. Lo cerca que está. Es el criterio principal: para que un vídeo te aparezca, tiene que haberse grabado en tu zona.
2. Lo reciente que es. Un vídeo pierde relevancia rápido con las horas. Echo está hecha para lo que pasa ahora.
3. Si está en directo. Los directos suben.
4. La interacción que ha recibido de otras personas.
5. Si ya lo has visto. Lo que ya has visto baja, para no repetírtelo.
6. Una variación distinta para cada persona, para que dos usuarios en la misma esquina no vean exactamente lo mismo.
7. Lo que has denunciado desaparece de tu feed aunque siga en el de los demás.

El mapa agrupa los vídeos recientes por zona, y cuanto más te acercas, más se separan hasta mostrar cada vídeo en su posición.

Lo que no entra en la fórmula: tu edad, tu sexo, tu nombre, tus datos de verificación, tu teléfono, ni ninguna inferencia comercial sobre ti. Echo no tiene publicidad, así que no hay nada que segmentar.

7. Ubicación, en detalle

En resumen: solo con la app abierta, nunca en segundo plano, y con el historial borrado a los 7 o a los 30 días según elijas.

7.1 Cuándo se toma

Echo toma tu posición únicamente mientras la app está en primer plano. No pedimos el permiso de ubicación «siempre» ni el de segundo plano en ninguna de las dos plataformas, y cuando cierras la app deja de tomar posiciones. Es una decisión de diseño, no un ajuste que puedas tener mal puesto.

7.2 Qué se guarda

• Tu última posición conocida, que es la que usamos para decidir qué te enseñamos.
• Un historial de posiciones con su precisión, velocidad y nivel de batería. Se borra automáticamente a los 7 días, o a los 30 si lo cambias en los ajustes de la app.
• Un cifrado opcional del historial, que puedes activar en los ajustes.
• Las coordenadas de cada vídeo publicado. Estas no caducan con el historial: viven mientras viva el vídeo, porque son parte de él.

7.3 Si no das permiso de ubicación

La app sigue funcionando con una posición aproximada deducida de tu dirección IP, que sitúa a escala de ciudad o de provincia. Esa deducción la hacemos en nuestros propios servidores: tu dirección IP no se envía a ningún servicio externo de geolocalización. Esta posición aproximada se guarda marcada como tal y no entra en los cálculos que exigen precisión.

7.4 El registro de arranque

Cada vez que la app arranca —incluso antes de que inicies sesión— registramos la dirección IP, la fecha, y el país y la ciudad aproximados que esa IP sugiere. Si hay sesión iniciada, se asocia a tu cuenta. Sirve para saber dónde se está usando Echo y para detectar abusos. Se borra a los 30 días.

8. Verificación de identidad

En resumen: es voluntaria, se pide una vez, y el vídeo que grabas no lo puede leer nadie desde la app.

Desde los ajustes puedes solicitar verificar tu cuenta. Si lo haces, te pedimos nombre, apellidos, fecha de nacimiento, sexo, un teléfono confirmado y un vídeo corto en el que mueves la cara. Sirve para comprobar que detrás de la cuenta hay una persona real y no una foto o una cuenta automatizada.

Cómo lo tratamos:

• Es voluntario. Puedes usar Echo sin verificarte. Si no envías la solicitud, no tratamos nada de esto.
• Se hace una vez. Una cuenta verificada no puede volver a enviar una solicitud.
• Tus datos de identidad son privados. Ningún otro usuario tiene acceso a ellos.
• El vídeo no es accesible desde la app, ni para ti ni para nadie. La única persona que puede verlo es quien revisa tu solicitud, con acceso restringido y registrado.
• La detección de movimiento facial ocurre en tu teléfono, no en nuestros servidores. Ese análisis no sale del dispositivo.
• No generamos una plantilla biométrica: no calculamos ni almacenamos una huella matemática de tu cara, y no usamos el vídeo para identificarte de forma automática ni para compararte con nadie. Precisamente por eso entendemos que no se trata de un dato biométrico del artículo 9 del RGPD. Aun así, y porque preferimos pasarnos de prudentes, te pedimos consentimiento explícito antes de grabar.
• Puedes retirar el consentimiento en cualquier momento escribiendo a [email protected]. Borraremos el vídeo y los datos de identidad, y tu cuenta dejará de estar verificada.

9. Con quién compartimos

En resumen: con los proveedores técnicos que hacen falta para que la app funcione, con las autoridades cuando la ley lo exige, y con nadie más. No vendemos datos.

9.1 Encargados del tratamiento

Son proveedores que tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y con un contrato del artículo 28 del RGPD. La lista completa:

9.2 Responsables independientes

• Apple y Google, cuando usas «Iniciar sesión con Apple» o «Iniciar sesión con Google». Ellos tratan tus datos según sus propias políticas, y nosotros solo recibimos lo que autorices.
• Apple App Store y Google Play, para la descarga y actualización de la app.

9.3 Otras cesiones

• Autoridades públicas y fuerzas de seguridad, cuando exista una obligación legal o un requerimiento válido. Revisamos cada petición y entregamos solo lo estrictamente exigido.
• Asesores legales y aseguradoras, si tuviéramos que defender o ejercer una reclamación.
• Un adquirente, si la empresa o el servicio se vendieran o fusionaran. En ese caso te lo comunicaríamos antes, y esta política seguiría aplicándose hasta que se te informara de un cambio.

Lo que no hacemos: no vendemos ni alquilamos datos personales, no los cedemos a redes publicitarias, a data brokers ni a socios comerciales, y no participamos en ningún esquema de publicidad segmentada.

10. Dónde se tratan tus datos

En resumen: el servicio se presta desde Alemania y Francia. Algunos proveedores son empresas estadounidenses, y para ellos aplicamos las garantías que exige el RGPD.

La infraestructura del servicio está alojada en Alemania y Francia. Ambos son países de la Unión Europea, así que ese tratamiento no supone transferencia internacional.

Cloudflare, Amazon Web Services y Google son grupos con matriz en Estados Unidos. En estos casos:

• Contratamos las regiones europeas del servicio siempre que el proveedor lo permite.
• Los contratos incorporan las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), con las medidas técnicas complementarias correspondientes.
• Cuando el proveedor está certificado en el Marco de Privacidad de Datos UE–EE. UU., esa certificación opera además como decisión de adecuación.

Puedes pedirnos copia de las garantías aplicables escribiendo a [email protected].

11. Cuánto tiempo los guardamos

En resumen: lo que hay abajo. Cuando un plazo vence, el dato se borra o se anonimiza.

11.1 Cuando borras tu cuenta

Desde Ajustes → Eliminar cuenta, escribiendo tu propio nombre de usuario para confirmar. A partir de ahí:

1. La cuenta queda marcada como eliminada y deja de ser accesible.
2. Durante 30 días puedes cancelar la eliminación volviendo a entrar.
3. Pasado ese plazo se eliminan tu perfil, tus vídeos, tus comentarios, tus me gusta, tu historial de ubicaciones, tus datos de verificación y el vídeo del escaneo.
4. Si entraste con Apple, revocamos también nuestra vinculación con tu Apple ID.

Puede sobrevivir a la eliminación, y solo por lo que la ley exige: un registro mínimo de denuncias y decisiones de moderación en las que estuvieras implicado, el histórico de eliminación de la propia cuenta, y aquello que debamos conservar para atender una obligación legal o una reclamación en curso. Todo ello, disociado de tu perfil en cuanto deja de ser necesario identificarte.

12. Cómo los protegemos

En resumen: ciframos, damos el mínimo acceso posible y revisamos lo que hacemos. No entramos en detalle, y ese silencio también es una medida de seguridad.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD. En términos generales:

• Cifrado en tránsito de todas las comunicaciones entre la app, nuestros servidores y nuestros proveedores.
• Control de acceso por defecto restrictivo: cada usuario solo alcanza sus propios datos, y los datos más sensibles están sujetos a restricciones adicionales.
• Acceso interno mínimo: solo el personal que lo necesita para su trabajo, y las consultas a datos sensibles quedan registradas.
• Separación de los entornos de desarrollo y de producción, y credenciales gestionadas de forma independiente.
• Copias de seguridad cifradas y comprobadas periódicamente.
• Revisión continua de las dependencias, los accesos y la configuración.

No publicamos la arquitectura concreta ni los detalles de nuestra configuración: describir con precisión cómo está montado un sistema es facilitar el trabajo a quien quiera atacarlo, y eso iría en contra de la protección de tus datos. Si eres investigador de seguridad y has encontrado algo, escríbenos a [email protected] y lo trataremos con seriedad y discreción.

Dicho esto: ningún sistema es invulnerable. Si ocurriera una brecha que suponga un riesgo para tus derechos, lo notificaremos a la AEPD en 72 horas y te lo comunicaremos a ti si el riesgo es alto, tal como exigen los artículos 33 y 34 del RGPD.

13. Tus derechos

En resumen: puedes acceder, rectificar, borrar, limitar, oponerte, llevarte tus datos y retirar tu consentimiento. Escribiendo a un correo.

Cómo ejercerlos

Escríbenos a [email protected] o por correo postal a WardUs Safety, S.L., C/ Pau Gargallo 30, 08028 Barcelona. Dinos qué derecho ejerces y desde qué cuenta.

• Es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
• Respondemos en un mes, ampliable a tres si la solicitud es compleja, avisándote antes.
• Si tenemos dudas razonables sobre quién eres, podemos pedirte que lo acredites. Solo lo haremos cuando haga falta de verdad.

Algunas cosas puedes hacerlas tú mismo desde la app y son inmediatas: cambiar tu nombre de usuario o tu foto, borrar tus vídeos y comentarios, cambiar la retención de tu historial de ubicaciones a 7 o 30 días, activar su cifrado, gestionar las notificaciones y eliminar tu cuenta.

Si no estás conforme

Puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), o ante la autoridad de control de tu país de residencia si vives en otro Estado de la UE. Agradeceríamos que nos escribieras primero, pero no es un requisito.

14. Menores de edad

En resumen: hay que tener 14 años cumplidos. Es un requisito, no una recomendación.

Echo es una aplicación de emisión pública en directo, y no está dirigida a niños. La edad mínima es de 14 años, conforme al artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD). La app lo comprueba con la fecha de nacimiento y rechaza la verificación de quien no llegue a esa edad.

Si tienes entre 14 y 18 años, puedes usar Echo por ti mismo, pero te pedimos que hables con tu madre, tu padre o tu tutor antes de emitir en directo desde donde estás. Lo que publicas es público y lleva tu ubicación.

Si detectamos o nos comunican que una cuenta pertenece a un menor de 14 años, la suspendemos y eliminamos sus datos sin demora. Si eres madre, padre o tutor y crees que tu hijo o hija ha creado una cuenta, escríbenos a [email protected] y lo resolvemos.

15. Cookies

La aplicación móvil no usa cookies: guarda tus ajustes y tu sesión en el almacenamiento local del dispositivo. El sitio web sí utiliza algunas tecnologías de almacenamiento, y las explicamos en la Política de cookies.

16. Cambios en esta política

Podemos actualizarla cuando cambie la app o la normativa. La fecha de la cabecera indica siempre la versión vigente.

Si el cambio es sustancial —una finalidad nueva, una categoría de datos nueva o un destinatario nuevo— te avisaremos dentro de la app o por un aviso destacado antes de aplicarlo, y cuando el cambio requiera tu consentimiento, te lo pediremos.

17. Contacto

Para cualquier cosa relacionada con tus datos: