No registramos su navegación. Esta política expone con precisión qué datos sí recopilamos, con qué fin y durante cuánto tiempo.
En esta página
1. Alcance
Esta Política de Privacidad explica qué información recopila Vigorously LLC ("nosotros") cuando usted utiliza WangYuYun (el "Servicio"), por qué la recopila, cómo la usa y la conserva, y qué derechos le asisten. Se aplica a nuestras aplicaciones cliente, a nuestro sitio web y a nuestros servicios de backend.
2. Lo que no registramos
El compromiso esencial del Servicio es que no registramos lo que usted hace en línea. No recopilamos ni almacenamos:
los sitios, dominios o direcciones IP que visita;
ninguna parte del contenido que transmite;
consultas DNS;
ninguna correspondencia entre direcciones de origen y de destino durante una sesión.
Nuestros nodos de servidor solo contabilizan los bytes de subida y de bajada atribuibles a cada credencial dentro de una ventana de tiempo, con fines de facturación y de planificación de capacidad. Esos contadores no contienen información alguna sobre destinos.
3. Lo que recopilamos
3.1 Información de la cuenta
dirección de correo electrónico (cuando se registra con correo electrónico);
un hash irreversible de su contraseña (no podemos recuperar su contraseña);
nombre para mostrar y avatar, si decide facilitarlos;
el identificador de usuario que devuelven Apple o Google cuando inicia sesión con ellos;
la dirección de correo electrónico (cuando la han verificado) y el nombre que Apple o Google nos facilitan cuando inicia sesión con ellos.
Si inicia una prueba con un identificador de dispositivo, no le exigimos una dirección de correo electrónico. Dicho identificador es un código que la aplicación genera en su dispositivo como hash unidireccional del ID que el sistema operativo asigna al dispositivo (o de un ID de instalación generado al azar, si no lo hay). Almacenamos ese identificador de dispositivo; el ID original asignado por el sistema nunca se nos envía.
3.2 Información del dispositivo y del cliente
identificador, nombre y modelo del dispositivo;
versión del sistema operativo y versión de la aplicación;
la aplicación de marca y la plataforma en uso;
token de notificaciones push, si activa las notificaciones.
Usamos esta información para aplicar los límites de dispositivos, entregar notificaciones, evaluar la compatibilidad y resolver incidencias.
3.3 Información de uso y facturación
recuentos de bytes de subida y de bajada por ventana de tiempo;
plan, cuota restante y vencimiento;
registros de pedidos e identificadores de transacción que devuelven las plataformas de pago.
3.4 Metadatos de conexión
en cada intento de inicio de sesión, incluidos los fallidos y los bloqueados: la hora, el método de inicio de sesión, el resultado y el motivo del fallo, la dirección IP de origen, el país o la región, el agente de usuario, la plataforma y la versión del cliente, el identificador del dispositivo y la dirección de correo electrónico introducida o proporcionada por Apple o Google;
hora del último latido de actividad y de la última obtención de configuración;
en cada obtención de configuración: la dirección IP de origen, el país o la región, la plataforma, la versión y el agente de usuario del cliente, y los nodos que se le entregan;
el momento en que se abre la aplicación o vuelve a primer plano, junto con el identificador del dispositivo, la plataforma, la versión de la aplicación y la versión del sistema operativo;
registros de las solicitudes que la aplicación y nuestro sitio web envían a nuestros servidores: dirección IP de origen, país o región, agente de usuario, página de referencia, idioma, plataforma y versión del cliente, ruta y hora de la solicitud, estado de la respuesta, la cuenta y el identificador del dispositivo implicados y, cuando el registro de diagnóstico está activado, el contenido de las solicitudes a endpoints que no transportan credenciales (nunca se registran contraseñas, códigos de verificación ni otras credenciales).
Las direcciones IP de inicio de sesión se utilizan para la detección de anomalías y la prevención de abusos. Nunca se vinculan a la actividad de navegación. Los registros de obtención de configuración, de apertura de la aplicación y de solicitudes se utilizan para diagnosticar fallos de conexión y de entrega de la configuración, medir la actividad, atribuir canales de referencia y prevenir abusos. Solo abarcan su comunicación con nuestros propios servidores y no contienen ningún destino al que usted acceda a través del Servicio.
3.5 Información que usted nos facilita
Cuando abre un ticket de soporte: el título, la descripción, el correo electrónico de contacto, las capturas de pantalla y la instantánea de diagnóstico del cliente que envía.
4. Finalidades
Finalidad
Información utilizada
Prestar y mantener el Servicio
cuenta, dispositivo, uso
Facturación y liquidación
uso, pedidos
Límites de dispositivos y concurrencia
dispositivo, metadatos de conexión
Seguridad y prevención de abusos
metadatos de inicio de sesión, uso anómalo
Atención al cliente
contenido del ticket, información de dispositivo y versión
Mejorar el Servicio
estadísticas agregadas y anonimizadas
Cumplir obligaciones legales
lo anterior, en la medida necesaria
No vendemos su información personal. Salvo la medición de anuncios en nuestro sitio web descrita en la sección 5, no utilizamos su información con fines publicitarios.
5. Terceros
Para ofrecer determinadas funciones compartimos la información mínima necesaria con estas categorías de proveedores:
Pagos: pasarelas de pago y tiendas de aplicaciones, para completar las transacciones;
Notificaciones push: el servicio de notificaciones push de Apple y Firebase Cloud Messaging, para entregar notificaciones (el contenido incluye únicamente un título y un texto breve);
Correo electrónico: proveedores de envío de correo, para los códigos de verificación y los avisos de facturación;
Inicio de sesión: Apple y Google, para verificar su identidad cuando decide iniciar sesión con ellos;
Infraestructura: proveedores de servidores en la nube y de red que alojan el Servicio.
Estos proveedores solo pueden tratar la información en la medida necesaria para prestarnos servicio y están vinculados por contrato.
Medición de anuncios en nuestro sitio web: las páginas de nuestro sitio web cargan la etiqueta de Google Ads, que instala cookies de Google. Se utilizan para contabilizar las visitas y compras que generan nuestros anuncios (cuando se completa un pago, los únicos datos adicionales que enviamos son el número de pedido, el importe y la moneda) y pueden utilizarse para mostrar nuestros anuncios a quienes han visitado el sitio web. Google trata estos datos conforme a su propia política de privacidad. Nuestras aplicaciones cliente no cargan esta etiqueta. Puede borrar o bloquear las cookies en la configuración de su navegador, o desactivar los anuncios personalizados en la configuración de anuncios de Google.
6. Conservación
Datos
Conservación
Información de la cuenta
mientras exista la cuenta; tras su eliminación, véase la sección 8
Registros de uso y facturación
24 meses desde su creación (conciliación e impuestos)
Registros de inicio de sesión y de seguridad
12 meses
Registros de obtención de configuración y de apertura de la aplicación
180 días
Registros de solicitudes a los servidores
hasta que dejan de ser necesarios para el diagnóstico de fallos, la liquidación de referencias y la prevención de abusos; después se eliminan
Tickets y archivos adjuntos
12 meses tras el cierre del ticket
Tokens de notificaciones push
mientras exista la cuenta; se desactivan en cuanto caducan o usted desactiva las notificaciones, y ya no se les envía nada; se eliminan cuando usted elimina su cuenta
Los datos que superan estos plazos se eliminan o se anonimizan de forma irreversible.
7. Seguridad
cifrado en tránsito en todo momento;
contraseñas almacenadas mediante un hash con un algoritmo resistente a la fuerza bruta como Argon2;
claves de nodo y credenciales de terceros almacenadas cifradas con AES-256-GCM;
acceso a las herramientas de administración basado en roles y con privilegio mínimo, con registros de auditoría de las acciones sensibles;
actualización periódica de dependencias y parches del sistema.
Ningún sistema puede ser absolutamente seguro. Si un incidente de datos afecta a sus derechos, se lo notificaremos conforme exija la legislación aplicable.
8. Sus derechos
Usted puede:
Acceder: consultar su perfil, la lista de dispositivos, los pedidos y el uso en la aplicación y en el sitio web;
Rectificar: cambiar su nombre para mostrar, su avatar y su dirección de correo electrónico;
Eliminar: cerrar su cuenta en cualquier momento. A continuación eliminamos o anonimizamos su información personal: los nombres, modelos, versiones del sistema operativo y de la aplicación y las direcciones IP guardados con sus dispositivos y sesiones se borran, los tokens de notificaciones push se eliminan, y los registros de uso y de actividad indicados en la sección 6 se eliminan al terminar sus plazos. Conservamos únicamente los registros de transacciones exigidos por ley, además de hashes unidireccionales irreversibles de la dirección de correo electrónico y del identificador de la cuenta de Apple o Google asociados a la cuenta, que impiden que una identidad eliminada vuelva a registrarse, el registro de que su dispositivo ya recibió la prueba gratuita (con su identificador de dispositivo), para que la prueba no se conceda dos veces al mismo dispositivo, y el identificador y la plataforma de cada dispositivo, de los que dependen los registros de uso conservados y los controles contra el abuso;
Exportar: solicitar una copia de los datos de su cuenta escribiendo a support@wangyu.cc;
Retirar el consentimiento: desactivar el permiso de notificaciones retira el consentimiento para las notificaciones push; dejar de usar el Servicio y desinstalarlo retira el consentimiento para lo demás.
Respondemos a las solicitudes en un plazo de 30 días.
9. Menores
El Servicio no está dirigido a menores de 13 años. No recopilamos a sabiendas su información personal. Si cree que lo hemos hecho, escriba a support@wangyu.cc y la eliminaremos sin demora.
10. Transferencias internacionales
Nuestros nodos se encuentran en varios países y regiones. Utilizar el Servicio implica que sus metadatos de conexión circulan entre ellos. Aplicamos medidas contractuales y técnicas para que la protección después de la transferencia no sea inferior a la que promete esta Política.
11. Modificaciones de esta Política
Si esta Política se revisa, publicamos la revisión en wangyu.cc y en la aplicación, y actualizamos la fecha de entrada en vigor que figura en la parte superior. Ante cambios sustanciales en las finalidades o en el alcance del tratamiento, se lo notificaremos además mediante un mensaje dentro de la aplicación o por correo electrónico.
12. Contacto
Para cualquier consulta sobre esta Política o sobre su información personal:
Vigorously LLC 418 Broadway, Ste R, Albany, NY 12207, United States Correo electrónico: support@wangyu.cc
