ECHOKS · Política de privacidad

Política de privacidad

Con echOKs, eliges dónde, cuándo y para quién se abre un Echo. Esta política explica cómo tratamos los datos en la aplicación y en este sitio web.

Traducción íntegra con fines informativos; los originales en turco e inglés son los textos de referencia si existe alguna diferencia. English · Türkçe

Última actualización: 11 de octubre de 2026

01

Responsable del tratamiento y contacto

echOKs es proporcionado por NOPECUBE LLC. Para preguntas sobre privacidad y solicitudes de datos personales, contacta con privacy@echoks.com.

02

Datos que tratamos

  • Cuenta y verificación: tu identificador de inicio de sesión de Apple o Google y la información proporcionada por ese proveedor, el número de teléfono verificado, los detalles de la sesión y una huella de un identificador de instalación en el servidor para aplicar la regla de un solo dispositivo.
  • Perfil y contenido: nombre de usuario, nombre mostrado, biografía, foto de perfil, texto y medios del Echo, lugar y momento elegidos, comentarios, Me gusta, contenido vuelto a compartir, relaciones de seguimiento y mensajes.
  • Preferencias y seguridad: visibilidad y preferencias de notificación; bloqueos, denuncias, registros de moderación y registros de seguridad o de límites de frecuencia.
  • Cuando das tu consentimiento: un token de notificaciones push del dispositivo; registros de zona/día para la participación local y las insignias; identificador de cuenta y registros de días de visita en UTC vinculados a una clave de Google Place transformada mediante hash para el liderazgo de lugares.
  • Alertas de proximidad y reapertura personal: la preferencia opcional de alertas de llegada, los registros privados de un Echo notificado recientemente y del día UTC, y la frecuencia de reapertura y las marcas de tiempo de los Echo guardados en tu lista personal.

Solicitamos el año y el mes de nacimiento para determinar la elegibilidad. En el registro privado de tu cuenta conservamos tu franja de edad y las fechas en las que reúnes los requisitos de acceso a los 16 y 18 años, derivadas del año y el mes declarados. Esas fechas pueden revelar indirectamente el año y el mes declarados. No solicitamos el día de nacimiento ni conservamos por separado el año y el mes introducidos.

03

Cómo funciona la ubicación

La ubicación se utiliza para mostrar el mapa, vincular un Echo a un lugar, encontrar Echo cercanos o comprobar un desbloqueo en el lugar. Las comprobaciones del mapa, de la creación de Echo y de la apertura en el lugar comienzan mientras utilizas la función correspondiente en primer plano. Si habilitas por separado las alertas de llegada a Echo cercanos, la aplicación puede utilizar actualizaciones de ubicación por movimiento de alta precisión y eventos de región del sistema operativo en segundo plano, con permiso del dispositivo. Solicita actualizaciones tras unos 250 metros de movimiento para renovar las regiones cercanas, pero el sistema operativo puede aplazarlas o detenerlas. Un desbloqueo en el lugar envía una lectura de ubicación reciente para comprobar la falsificación, la precisión, la distancia y la velocidad; la última lectura de verificación puede permanecer en un registro privado de la cuenta.

Si das tu consentimiento por separado al liderazgo de lugares, inicias manualmente un registro de visita con la aplicación en primer plano para una selección reciente de Google Place resuelta por el servidor. El servidor comprueba si la lectura reciente de ubicación de tu teléfono está a menos de 150 metros de ese lugar, más el margen de precisión comunicado, y solo acepta lecturas con una precisión de 35 metros o mejor. Las coordenadas sin procesar del teléfono no se almacenan para el liderazgo. Las coordenadas del Google Place seleccionado son temporales y válidas durante no más de 15 minutos. Se cuenta como máximo un día de visita por lugar y día UTC.

La ubicación de un Echo que crees puede mostrarse en el mapa a las personas autorizadas a verlo. La participación local opcional almacena una zona aproximada y un día, en lugar de un historial de coordenadas precisas. La aplicación no deduce la ubicación de forma pasiva a partir de nombres/BSSID de redes Wi-Fi o números de apartamento.

04

Alertas de proximidad y reapertura personal

Si habilitas por separado las alertas de llegada a Echo cercanos, podemos solicitar permisos de notificaciones y de ubicación/regiones en segundo plano en tu dispositivo. La aplicación renueva como máximo 20 regiones de Echo cercanos mediante actualizaciones de ubicación por movimiento en segundo plano, y el sistema operativo supervisa los eventos de entrada en las regiones; los metadatos de región de los Echo candidatos actualmente visibles se conservan en el almacenamiento seguro del dispositivo para la cuenta y la sesión activas, se consideran obsoletos después de 15 minutos y se actualizan antes de reutilizarlos. La lista del dispositivo se borra al desactivar la preferencia o cerrar la sesión. No se trata de un historial continuo de ubicación. Puede enviarse al servidor una lectura reciente de ubicación del teléfono para volver a comprobar si un Echo candidato sigue siendo apto y visible al renovar las regiones después de un movimiento o al gestionar un evento de entrada en una región; la vía de alertas de llegada no almacena esas coordenadas sin procesar del teléfono. Un registro privado independiente de la cuenta puede conservar la última lectura utilizada para abrir un Echo en el lugar, como se explica arriba.

Para limitar las alertas repetidas, un registro privado de la cuenta conserva un identificador de Echo y el último día UTC de alerta, con un máximo de 200 entradas; los registros fuera de una ventana móvil de 30 días UTC se depuran con la nueva actividad y mediante una limpieza aproximadamente cada hora, que puede retrasarse. El texto de las notificaciones push de proximidad puede mostrar el nombre mostrado o el nombre de usuario de quien compartió el contenido y el tipo de medio, pero nunca texto sellado, medios sellados ni la ubicación exacta. El centro de la aplicación vuelve a comprobar las reglas de acceso vigentes. Puedes desactivar la preferencia y revocar los permisos del dispositivo; el sistema operativo puede retrasar u omitir los eventos en segundo plano.

Si guardas un Echo en tu lista personal, puedes elegir la reapertura predeterminada, permanente, cada hora, diaria, semanal, mensual o anual. El servidor almacena esa elección y las marcas de tiempo de guardado/apertura en tu registro privado de desbloqueo de Echo. Cada reapertura personal fuera del modo predeterminado exige volver a la ubicación del Echo y proporcionar una lectura de ubicación reciente, aunque originalmente ese Echo pudiera abrirse desde cualquier lugar. Una preferencia personal no puede prolongar la duración del Echo fijada por su creador ni invalidar las reglas de público, bloqueo o eliminación.

05

Liderazgo de lugares

Los días de visita de los últimos 90 días UTC determinan la clasificación. El liderazgo requiere al menos dos días de visita distintos. El líder actual solo cambia cuando otra persona tiene más días de visita; en caso de empate, permanece el líder actual. Mientras seas líder, tu nombre de usuario puede mostrarse como líder del lugar, con sujeción a las reglas de bloqueo. Esta clasificación dentro de la aplicación no concede propiedad, derecho de explotación ni ningún otro derecho legal sobre el lugar.

06

Finalidades y destinatarios

Utilizamos los datos para verificar cuentas, alojar contenido y mostrarlo al público que hayas elegido, aplicar condiciones de lugar y tiempo, enviar notificaciones, revisar denuncias de abuso, prestar asistencia y mantener la seguridad del servicio.

Otros usuarios pueden ver los campos del perfil y el contenido que permitan tus opciones de visibilidad. Los moderadores autorizados pueden revisar denuncias, contenido no concluyente y apelaciones; los nuevos Echo para los que no se haya elegido la evaluación automatizada esperan una revisión humana. Utilizamos Google Firebase/Google Cloud para la infraestructura, Google Maps/Places para los mapas y la búsqueda de lugares, y el proveedor de inicio de sesión Apple o Google que elijas. Consulta la información de privacidad de Firebase y la Política de privacidad de Google para obtener más información.

07

Evaluación automatizada opcional de Echo

Cuando esta función está habilitada, solo enviamos el texto y los medios del Echo a la API de OpenAI para una evaluación de seguridad si das un consentimiento independiente y explícito al crear un nuevo Echo o para un Echo propio que aún espere revisión humana. La moderación de OpenAI comprueba textos e imágenes; un modelo de visión adicional puede comprobar el texto de las imágenes y el contexto. OpenAI transcribe el audio y este se evalúa. Se toman muestras del vídeo a razón de unos dos fotogramas por segundo y su audio se transcribe y evalúa. El muestreo no abarca todos los fotogramas del vídeo, y la evaluación automatizada no puede garantizar la detección de todas las infracciones.

No añadimos tu identificador de usuario, número de teléfono ni coordenadas de ubicación del teléfono como campos independientes en las solicitudes a OpenAI, aunque el propio contenido puede incluir esa información. Sin esa elección explícita, no enviamos ese Echo a OpenAI para una evaluación automatizada y permanece en la vía de revisión humana existente. Si la evaluación automatizada no está disponible, el Echo permanece en revisión humana. Los errores o los resultados no concluyentes mantienen el contenido sin publicar para su revisión humana.

OpenAI afirma que los datos de la API no se utilizan para entrenar sus modelos salvo que el cliente dé su consentimiento por separado. El tratamiento de OpenAI puede producirse en países fuera de nuestra región de datos de Firestore. La conservación de datos de seguridad, los plazos y las excepciones relativas a imágenes varían según el punto de conexión; consulta los controles de datos de OpenAI. El contenido de Echo rechazado u ocultado mediante la evaluación automatizada permanece inaccesible durante el plazo de 30 días para solicitar una única revisión humana. Si no apelas dentro de ese plazo, puede comenzar la eliminación programada. Un Echo apelado dentro del plazo no se elimina mediante esa limpieza mientras espera una decisión humana. Si solicitas antes la eliminación de tu cuenta, se aplica el proceso de eliminación de cuentas. Tratamos las categorías de decisión, el estado de la apelación y los registros mínimos de auditoría para la seguridad y el soporte.

08

Conservación y eliminación

Los datos de la cuenta se conservan mientras esté activa y durante el tiempo necesario para ofrecer una función. Una selección de Google Place para un Echo o para el liderazgo de lugares es válida durante 15 minutos. Las selecciones caducadas se eliminan mediante una tarea de limpieza que se ejecuta aproximadamente cada 15 minutos; el procesamiento puede retrasarse brevemente. También se elimina una selección cuando se sustituye, se utiliza para crear un Echo o durante la eliminación de la cuenta. Las cargas de Echo sin finalizar se examinan para su limpieza después de unas 24 horas, y los registros opcionales de días de presencia local se marcan para caducar después de unos 366 días. Los registros de días de visita del liderazgo de lugares aceptado voluntariamente se utilizan en una ventana móvil de 90 días y se limpian mediante tareas programadas a medida que caducan. Los registros de alertas de llegada a lugares cercanos están limitados a 200 entradas con un identificador de Echo y un día UTC; los registros fuera de una ventana móvil de 30 días UTC se depuran con la nueva actividad y mediante una limpieza aproximadamente cada hora, por lo que la eliminación física puede retrasarse. Las opciones personales de reapertura y las marcas de tiempo permanecen en tu registro privado de desbloqueo hasta que retires el Echo de tu lista personal o elimines tu cuenta. Retirar el consentimiento de las alertas de proximidad detiene la nueva supervisión e inicia la limpieza de los registros de la función. La limpieza programada implica que el momento exacto de eliminación depende del procesamiento.

Retirar el consentimiento para el liderazgo de lugares inicia un proceso que puede volver a intentarse para borrar tus registros de visitas; no puedes volver a habilitar la función hasta que termine la limpieza. Cuando solicitas la eliminación de la cuenta, el acceso a tu sesión se cierra inmediatamente. A continuación, los datos del perfil, los Echo, los medios, los registros históricos de mensajes y los registros de funciones vinculados a la cuenta se borran en segundo plano. Puede permanecer un registro de auditoría mínimo y desidentificado de la categoría de denuncia y del resultado de moderación. Las copias o capturas de pantalla que otras personas ya hayan tomado están fuera de nuestro control. Lee las instrucciones de eliminación de cuentas.

09

Tus opciones y solicitudes

En la aplicación puedes editar tu perfil, el público de los Echo, las preferencias de bloqueo y notificación, y eliminar tus propios Echo o tu cuenta. Puedes habilitar o deshabilitar por separado las alertas de llegada a Echo cercanos, gestionar los Echo guardados y las opciones de reapertura, y cambiar los permisos de ubicación y notificaciones en los ajustes del dispositivo. Para ejercer los derechos de acceso, rectificación, supresión u otros que puedan corresponderte según la legislación local, escribe a privacy@echoks.com. Es posible que tengamos que verificar tu vinculación con la cuenta; no envíes tu contraseña ni códigos SMS.

10

Edad y seguridad

Debes tener al menos 16 años para crear una cuenta de echOKs. Algunas funciones están limitadas a usuarios de 18 años o más. Utilizamos comprobaciones en el servidor, una única sesión de dispositivo activa, registros autorizados de desbloqueo de contenido y revisión de abusos para proteger el acceso. Ninguna medida de seguridad ofrece protección absoluta.

11

Lugares de tratamiento y cambios

Nuestra base de datos de Firestore está configurada en una multirregión europea. Firebase Authentication trata los datos de autenticación en Estados Unidos; otros tratamientos de los proveedores pueden producirse en otros países. Podemos actualizar esta política cuando cambien la aplicación o las prácticas de datos y comunicaremos los cambios importantes por los canales adecuados.

12

Preparación de los medios compartidos

Las cargas de Echo y fotos de perfil se procesan en nuestro servidor. Se aplica la orientación de la imagen, los colores se convierten a sRGB y se limitan las dimensiones; se eliminan de la copia publicada los metadatos incrustados de EXIF/GPS, de cámara y otros metadatos personales. Las imágenes transparentes se entregan como PNG y las demás fotos como JPEG. El audio y el vídeo se recodifican conservando su duración y eliminando los metadatos incrustados. No se publican archivos no válidos o no compatibles. Esto no elimina las direcciones, los rostros ni la información privada visible en los píxeles.

Para el contenido nuevo, la evaluación de seguridad utiliza la misma revisión inmutable de los medios que se entregará. Las fotos se comprueban sin crear otra copia más pequeña; el audio se transcribe y se toman muestras del vídeo a razón de unos dos fotogramas por segundo a lo largo de toda su duración. Esto no garantiza la detección en cada fotograma ni de los riesgos ajenos al habla. Las cargas originales completadas se borran después de que se confirme el registro; las cargas sin finalizar y los archivos preparados no confirmados entran en una limpieza acotada después de un plazo de conservación de aproximadamente 24 horas. El procesamiento en segundo plano puede retrasar la eliminación física.

13

Preferencia independiente de seguridad para perfiles y comentarios

Tu elección de evaluación para cada Echo no autoriza el tratamiento de tu perfil ni de tus comentarios. Si habilitas en los ajustes de la cuenta la preferencia opcional independiente de seguridad del contenido social, el nombre mostrado, la biografía, la foto de perfil modificada y el texto del comentario que envíes pueden transmitirse a la API de OpenAI para una evaluación de seguridad. No se añaden campos innecesarios de teléfono, identificador de cuenta o ubicación sin procesar; el propio contenido puede contener esa información. Sin esa preferencia, o cuando el servicio no pueda decidir, el contenido nuevo espera una revisión humana. Habilitar la preferencia posteriormente no envía automáticamente al proveedor los registros anteriores de revisión humana. Retirar el consentimiento detiene las solicitudes posteriores al proveedor; una transferencia que ya haya comenzado no puede recuperarse.

Un comentario nuevo permanece oculto para otros usuarios y no aumenta los contadores ni envía una notificación de interacción antes de ser aprobado. El último nombre mostrado, la biografía y la foto aprobados permanecen públicos mientras se revisan los cambios del perfil. Puedes ver tus propios elementos pendientes y las decisiones, y solicitar una única revisión humana dentro de los 30 días siguientes al rechazo. Las copias de revisión y los registros de decisiones normalmente permanecen durante 30 días. Un elemento apelado dentro del plazo queda excluido de esa limpieza mientras espera una decisión humana; el periodo de conservación se reinicia después de la decisión. La eliminación de la cuenta también inicia el borrado de esos registros y medios.

14

Seguridad infantil y denuncias

En echOKs están prohibidos el abuso o la explotación sexual infantil, la captación de menores con fines sexuales, la extorsión sexual y el material de abuso sexual infantil. Elige la categoría de seguridad infantil al denunciar un Echo, perfil o comentario, o envía un enlace/identificador y una breve descripción a support@echoks.com. No descargues, redistribuyas ni adjuntes material sospechoso al correo electrónico.

El contenido señalado como posible material de abuso infantil se retira de la revisión automatizada y la publicación habituales, no se envía a OpenAI y requiere un proceso de seguridad de acceso restringido. La evaluación automatizada no es un servicio de detección de material de abuso sexual infantil (CSAM). Consulta nuestras Normas de seguridad infantil para conocer las reglas y la vía de contacto.

15

Traducción y resúmenes de lugares opcionales

Independientemente de la evaluación de seguridad del contenido, puedes elegir enviar a OpenAI, para su traducción, el texto de un Echo que estés autorizado a abrir, con una elección explícita para cada acción. Los resúmenes de lugares utilizan como máximo 10 textos a los que puedas acceder actualmente en ese lugar. Se excluye el contenido oculto y sellado. Se transfieren el idioma de destino y el texto; no se transfieren datos innecesarios de cuenta, teléfono ni GPS sin procesar. Los resultados están limitados al usuario y a la revisión del contenido, se conservan durante 24 horas y se borran al retirar el consentimiento o eliminar la fuente. Las traducciones y los resúmenes de IA pueden ser inexactos.

16

Coincidencia opcional de contactos

Solo se solicita acceso a la agenda después de que elijas esta función y concedas permiso. No se cargan los números sin procesar ni los nombres de los contactos. Tu dispositivo transforma los números de teléfono internacionales mediante hash utilizando un desafío aleatorio de un solo uso válido durante 5 minutos. Se envían al servidor hasta 200 hashes al día y se comparan únicamente en memoria con miembros que hayan verificado sus teléfonos y habilitado la posibilidad de ser encontrados. Los hashes no se conservan; el desafío se elimina al utilizarlo o mediante la limpieza posterior a su caducidad. No se trata de un protocolo criptográfico formal de intersección privada de conjuntos. La posibilidad de ser encontrado está desactivada de forma predeterminada y puede retirarse. No se ofrece mensajería privada entre miembros.

17

Realidad aumentada y plantas de edificios opcionales

La realidad aumentada (AR) solo se inicia con tu permiso para la cámara y la ubicación precisa. Google ARCore Geospatial puede tratar las imágenes de la cámara y la ubicación del dispositivo a través de Google para localizar la escena. echOKs no conserva fotogramas sin procesar de la cámara de AR; un anclaje espacial que elijas para un Echo compartido almacena su posición, orientación y revisión del contenido. Están disponibles el mapa y la alineación bidimensional de fotos cuando la compatibilidad del dispositivo o la calidad de localización sean insuficientes. No se garantizan la precisión a nivel de metros ni la de plantas.

SuperEcho compara los límites registrados de un edificio real con una lectura actual de GPS. Las señales de planta y presión del dispositivo pueden ayudar a estimar cambios de planta; tú confirmas la planta en la que realmente estás. La confirmación privada de planta vinculada a la sesión dura 2 minutos y la calibración de presión, 30 minutos. Es necesario confirmar de nuevo después de cambiar de planta o al caducar. Los datos GPS sin procesar y los identificadores Wi-Fi de estas comprobaciones no se conservan como historial. Un Echo restringido a una planta almacena su identificador de edificio y su planta como regla de acceso.

18

Charmecho

Charmecho es opcional y está disponible solo para miembros verificados de 18 años o más. Una muestra de ubicación determina la zona; se almacenan identificadores de zona y presencia de sesión de corta duración en lugar de coordenadas sin procesar. Los votos, las interacciones acotadas, la confianza de la cuenta y los resultados confirmados de moderación contribuyen a las clasificaciones durante 90 días. Un hash del teléfono con clave en el servidor limita la influencia repetida desde el mismo teléfono. Un líder puede ocultar su identidad. Tú eliges si muestras tu nombre de usuario, puntuación y anillo en la clasificación local.

Los saldos diarios gratuitos de Charm virtual y los regalos de 5/10 unidades no tienen valor monetario. No se ofrecen compras, canje por dinero ni uso como medio de pago. Los privilegios del anillo pueden destacar temporalmente un perfil o un Echo. Un Echo público ocultado temporalmente por un líder local por un motivo de seguridad acotado se remite a un moderador autorizado; el liderazgo no confiere propiedad ni derecho de eliminación permanente. Retirar el consentimiento elimina la presencia actual de la sesión local y oculta tu clasificación. Los eventos de puntuación y votos conservados se eliminan después de su periodo de conservación de 90 días o mediante la eliminación de la cuenta; pueden permanecer registros mínimos y desidentificados de auditoría de moderación.

Los objetivos personales diarios y semanales y una racha de participación limitada a siete días se derivan de esos registros válidos existentes; no se crea un historial independiente de ubicación sin procesar ni un registro permanente de logros. Si seleccionas Compartir, una tarjeta de progreso anónima o una invitación genérica a un objetivo puede transferirse a la aplicación que elijas en la hoja de compartir del sistema. Las tarjetas y las invitaciones no contienen nombre, identificador de usuario, zona, lugar ni datos GPS sin procesar. La función de compartir tarjetas personales se deshabilita cuando está habilitada la ocultación de la identidad del líder. Compartir no genera una prueba de entrega ni una recompensa en la clasificación.

19

Echochain

Incluir una foto en Echochain es una acción opcional independiente. Las huellas derivadas de similitud fotográfica y los enlaces cronológicos que confirmes se conservan durante un máximo de 365 días. Las sugerencias solo utilizan fotos a las que estés autorizado a acceder y nunca crean enlaces automáticamente. La alineación bidimensional ayuda a comparar, pero no prueba que se trate del mismo lugar o acontecimiento. Los datos derivados y los enlaces se borran después de editar, ocultar, eliminar o retirar el consentimiento.

20

Datos tratados por el servicio de mapas

El SDK nativo de Google Maps puede tratar direcciones IP, metadatos del dispositivo y de las solicitudes, un identificador seudónimo propio del SDK, información de fallos y rendimiento y eventos de desplazamiento/zoom según las API de cámara usadas, para operar y mejorar los servicios de Google. Es independiente de la preferencia opcional de análisis de participación de echOKs.

Al buscar un lugar, el texto introducido y cualquier prioridad de ubicación basada en el centro del mapa se envían a Google Places. Que la app no guarde un historial de búsqueda sin procesar no demuestra que el proveedor nunca conserve esos datos.

Información de privacidad de Google

21

Precisión de la ubicación guardada

Las coordenadas elegidas al crear un Echo se guardan con él y solo se muestran a quienes tienen acceso. La participación local opcional guarda días vinculados a la cuenta y un código de zona geohash7. El código identifica un área de unos 150 metros y lo tratamos como ubicación precisa; descartar coordenadas GPS sin procesar no significa que no se recopile ubicación.

Los días de participación local se marcan para limpieza tras unos 366 días; la eliminación programada puede demorarse. No forman una ruta continua de movimiento sin procesar. Los registros separados de días de visita para liderazgo usan una ventana de 90 días.

22

Registros técnicos y de seguridad

La infraestructura puede generar registros con identificadores de solicitudes/operaciones, errores técnicos y datos de seguridad. Los buckets actuales de Google Cloud Logging conservan registros ordinarios 30 días y registros de auditoría obligatorios 400 días. Son plazos distintos de los datos de Echo o de funciones; borrar la cuenta no borra todos estos registros de inmediato.

La ubicación “global” de los buckets no identifica un país exacto de almacenamiento. Las copias y registros del proveedor pueden tener otras reglas; no afirmamos que todos los diagnósticos sean anónimos ni permanezcan solo en el dispositivo.

23

Datos limitados que permanecen tras borrar la cuenta

La eliminación inicia la limpieza del perfil, contenido y datos de funciones vinculados a la cuenta en la app. Además de registros mínimos de auditoría de moderación, conservamos el estado de eliminación y fechas de solicitud/finalización vinculados al UID para impedir reactivar la antigua cuenta. Este registro limitado no es anónimo y actualmente no caduca automáticamente.

Firebase Authentication puede conservar registros IP unas semanas; otros datos de autenticación pueden tardar hasta 180 días en desaparecer de sistemas activos y copias tras iniciar la eliminación del usuario. Los identificadores de instalación de mensajería Firebase requieren una operación API independiente del proveedor y después hasta 180 días. Borrar nuestro registro de notificaciones no demuestra que se haya borrado el identificador de instalación. La eliminación de la cuenta y la retención del proveedor tienen alcances distintos.

Tratamiento y retención de datos de Firebase

24

Análisis opcional de participación

Los miembros elegibles mayores de 18 años pueden aceptar por separado un análisis limitado. Se procesan indicadores como los días UTC activos durante los primeros 8 días y si se abrió un Echo de otro autor con un identificador seudónimo aleatorio. Existe un vínculo separado con la cuenta, por lo que no son datos completamente anónimos.

Estos registros no incluyen texto/ID de Echo, ubicación sin procesar ni identificadores publicitarios. Entran en limpieza programada tras 30 días; retirar la preferencia o borrar la cuenta inicia la eliminación del vínculo y del registro. Esta preferencia no controla el tratamiento propio del SDK de mapas.

25

Retención separada en OpenAI y en la app

Conservamos resultados de traducciones y resúmenes de lugares 24 horas en los datos de la app. No es el plazo de OpenAI. Las solicitudes Responses usan store:false; esto por sí solo no equivale a Zero Data Retention. Los registros habituales de vigilancia de abusos de Responses pueden conservar contenido y datos derivados hasta 30 días, con retención legal/de seguridad más larga y excepciones de revisión de imágenes/archivos.

Moderación, transcripción de audio y Responses tienen reglas distintas. Enviar contenido requiere una elección explícita independiente en la app. Una transferencia iniciada no se puede retirar; borrar nuestra copia no borra inmediatamente los registros del proveedor.

Controles de datos de OpenAI