TutuHai («nosotros») es el producto de mensajería instantánea del conjunto Tutu. Nos tomamos en serio tu privacidad. Esta política explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando usas TutuHai. Al usar este servicio, aceptas esta política.
1. Información que recopilamos
Para prestar nuestro servicio de mensajería instantánea, recopilamos:
- Información de la cuenta: la dirección de correo electrónico, la contraseña (almacenada cifrada con Argon2, que no podemos revertir a texto plano), el apodo y el avatar que proporcionas al registrarte o iniciar sesión. Cuando inicias sesión con Tutu ID (tutuid), creamos tu cuenta únicamente según tu identificador de cuenta unificada.
- Mensajes y contenido: el texto, las imágenes, los archivos y demás contenido de los mensajes que envías, junto con la conversación asociada y la hora de envío.
- Archivos multimedia: las imágenes y archivos que subes, usados para enviar, recibir y mostrar dentro de las conversaciones.
- Información técnica: registros esenciales como el dispositivo de inicio de sesión, la dirección IP y las marcas de tiempo, usados para la protección de seguridad y la detección de anomalías.
2. Mensajes y almacenamiento
TutuHai es un servicio de mensajería instantánea orientado a los mensajes y persistente: los mensajes siguen un modelo de «persistir primero, luego difundir»: cada mensaje que envías se escribe de forma segura en la base de datos antes de entregarse en tiempo real, por lo que los fallos, las desconexiones y los cambios de dispositivo no provocarán la pérdida de mensajes y el historial de mensajes siempre se puede recuperar. Esto significa que tus mensajes se almacenan a largo plazo en nuestros servidores hasta que tú o la otra parte los eliminéis, o hasta que cierres tu cuenta.
3. Cómo usamos la información
- Para prestar y mantener nuestros servicios de mensajería instantánea y atención al cliente en vivo, y para habilitar la sincronización en tiempo real entre dispositivos.
- Para la autenticación de cuentas, la gestión de sesiones y la protección de seguridad (como la prevención de ataques de fuerza bruta y la detección de inicios de sesión anómalos).
- Para cumplir con las leyes y regulaciones aplicables y los requisitos de cumplimiento de contenidos.
No usamos tu contenido de chat para la elaboración de perfiles publicitarios, ni vendemos tu información personal a terceros no relacionados.
4. Retención y eliminación de datos
- Mensajes: se conservan a largo plazo para permitir la consulta del historial y la sincronización entre múltiples dispositivos; puedes eliminar tus propios mensajes.
- Cierre de cuenta: puedes solicitar el cierre de tu cuenta. Tras el cierre, la cuenta entra en un estado de eliminación temporal y se elimina de forma permanente y definitiva después de 30 días (en consonancia con la minimización de datos y el «derecho al olvido»).
- Limpieza de multimedia huérfano: una tarea de limpieza en segundo plano recupera periódicamente los archivos multimedia huérfanos que ya no están referenciados por ningún mensaje, para evitar la retención redundante.
5. Tus derechos
Tienes derecho a acceder, corregir y eliminar tu información personal, y puedes cerrar tu cuenta en cualquier momento. Cambiar tu contraseña o cerrar sesión en todos los dispositivos invalidará los tokens de inicio de sesión existentes. Para ejercer estos derechos, puedes actuar dentro de la aplicación o contactarnos mediante los métodos indicados abajo.
6. Servicios de terceros
- Tutu ID (tutuid): si eliges iniciar sesión con tu cuenta Tutu, la autenticación la proporciona tutuid y está sujeta a su política de privacidad.
- Analítica anónima: usamos nuestro propio servicio de analítica (tutustat) para recopilar recuentos anónimos de visitas a las páginas y así mejorar el producto, sin ningún contenido de chat identificable.
- Miniapps: las miniapps de terceros se ejecutan en un entorno aislado; tus credenciales de inicio de sesión nunca entran en una miniapp, y una miniapp solo puede obtener las capacidades que le concedes una por una.
7. Medidas de seguridad
Protegemos tus datos mediante almacenamiento cifrado de contraseñas (Argon2), tokens de sesión JWT, cifrado en el transporte y principios de mínimo privilegio. Sin embargo, ten en cuenta que no se puede garantizar que la transmisión por internet sea absolutamente segura, así que mantén a salvo tu cuenta y contraseña.
8. Contáctanos
Si tienes alguna pregunta sobre esta política de privacidad o sobre tu información personal, contáctanos a través de atención al cliente en vivo o de los canales oficiales del conjunto Tutu. Esta política puede actualizarse de vez en cuando, y los cambios importantes se anunciarán en esta página.