Política de Privacidad

1. Introducción

Qoorbell es un servicio operado por Ciguabit S.R.L., una sociedad registrada en la República Dominicana ("nosotros", "nuestro" o "nos"), que actúa como responsable del tratamiento de los datos personales descritos en esta política. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestro sitio web (qoorbell.com), nuestras aplicaciones móviles y servicios relacionados (colectivamente, el "Servicio"). Al usar nuestro Servicio, usted acepta la recopilación y uso de información de acuerdo con esta política.

2. Información que Recopilamos

2.1 Información Personal

Cuando crea una cuenta, recopilamos su nombre visible, una foto de perfil (opcional), su zona horaria y los datos del método de inicio de sesión que elija: su dirección de correo electrónico si inicia sesión con un código enviado por correo; el identificador de la cuenta y, cuando usted lo permita, el nombre y la dirección de correo que nos comparten Google, Apple, Microsoft, X u otro proveedor de inicio de sesión que aparezca en la pantalla de acceso; y su número de teléfono solo si se registra con él, lo que solo es posible en los países donde se ofrece el acceso con teléfono. Los planes de pago se compran a través de la tienda de aplicaciones desde la que instaló Qoorbell —Google Play para la app de Android, la App Store para la app de iPhone y iPad— o en nuestro sitio web mediante PayPal. Quien usted utilice procesa el pago y trata sus datos de pago según su propia política de privacidad. Nunca recibimos ni almacenamos los datos de su tarjeta. Si inicia sesión con Apple, Apple nos da un identificador de su Cuenta de Apple y, si decide compartirlos, su nombre y su dirección de correo. Si decide ocultar su correo, la dirección que recibimos es una dirección de retransmisión privada de Apple (que termina en @privaterelay.appleid.com) y que reenvía los mensajes a su bandeja real; la usamos solo como correo de su cuenta.

2.2 Información de Uso

Recopilamos automáticamente información sobre cómo utiliza el Servicio, incluyendo: creación y configuración de timbres, historial de timbradas (interacciones con visitantes), registros de videollamadas (duración, marcas de tiempo), cualquier grabación realizada durante una videollamada por la persona que la atendió, mensajes de chat entre usted y visitantes, eventos de generación y escaneo de códigos QR, preferencias de notificaciones y registros de entrega, datos de membresía de grupos y timbres, y configuración de geolocalización.

2.3 Información del Dispositivo

Cuando usa nuestras apps móviles o sitio web, podemos recopilar tipo y modelo del dispositivo, versión del sistema operativo, identificadores únicos del dispositivo (para notificaciones push), dirección IP, tipo e idioma del navegador, y versión de la aplicación.

2.4 Visitantes, bloqueos y reportes

Cuando alguien toca un timbre, guardamos con la timbrada un identificador del visitante para que el propietario pueda bloquearlo y para que nosotros podamos actuar ante los reportes. Para cualquier visitante, ese identificador está formado por hashes unidireccionales de su dirección IP y de un identificador aleatorio guardado en su navegador o en la app —a partir de ellos no se puede recuperar la dirección IP—; para un visitante con la sesión iniciada, incluye además el ID de su cuenta. Cuando un propietario bloquea a un visitante, registramos el bloqueo en ese timbre concreto, junto con el identificador, la hora y el propietario que lo estableció. Cuando un propietario reporta a un visitante, o cualquier persona nos reporta un contenido o a un usuario, el reporte guarda quién lo hizo, el motivo y el comentario que haya dejado, el identificador del visitante y la timbrada, los mensajes de chat o los datos de la llamada a los que se refiere, para que podamos revisarlo.

2.5 Comentarios y me gusta del blog

Si comenta o da me gusta a un artículo de nuestro blog, guardamos el texto de su comentario, el idioma de la página en la que lo escribió, cuándo lo escribió y sus me gusta en artículos y comentarios. Su comentario se muestra públicamente junto al artículo, con el nombre visible y la foto de perfil de su cuenta de Qoorbell. Los comentarios y los me gusta se conservan hasta que usted los borre o borre su cuenta; borrar la cuenta borra sus comentarios y sus me gusta. Moderamos los comentarios: las palabras ofensivas se ocultan automáticamente, y podemos ocultar o retirar un comentario que incumpla nuestros Términos de Servicio. reCAPTCHA protege el cuadro de comentarios y los botones de me gusta contra el abuso automatizado.

3. Cómo Usamos su Información

Utilizamos la información que recopilamos para: prestar, mantener y mejorar el Servicio; procesar sus transacciones y gestionar su suscripción; enviarle notificaciones push cuando una visita toca su timbre; permitir videollamadas y chat entre usted y sus visitas; generar y gestionar los códigos QR de sus timbres; aplicar el requisito de ubicación que usted configure (que solo pueda timbrar quien está en su puerta); enviar comunicaciones relacionadas con el servicio (verificación de la cuenta, alertas de seguridad, cambios de plan); analizar patrones de uso para mejorar el Servicio; prevenir el fraude y garantizar la seguridad; y cumplir obligaciones legales. Las bases jurídicas en que nos apoyamos para ese tratamiento son: la ejecución de nuestro contrato con usted, para todo lo que el propio Servicio necesita —su cuenta, sus timbres y códigos QR, los timbrazos, las videollamadas y el chat, las notificaciones, las suscripciones y los pagos, y los mensajes del servicio—; nuestro interés legítimo en mantener el Servicio disponible y seguro, para la prevención del fraude, la protección contra el spam y el abuso (incluido reCAPTCHA en las páginas que tienen un formulario), la limitación de solicitudes, la supervisión de la seguridad y el diagnóstico de errores; su consentimiento, para Google Analytics y cualquier otra cosa que el aviso de cookies le pida aceptar, que puede retirar en cualquier momento sin que ello afecte a lo realizado antes de retirarlo; y el cumplimiento de una obligación legal, cuando la ley nos exige conservar, aportar o comunicar datos. El filtrado de textos inaceptables, la aplicación de los bloqueos que fijan los propietarios y la revisión de los reportes de abuso se basan en nuestro interés legítimo en mantener seguros a propietarios y visitas, y en una obligación legal cuando la ley nos exige actuar frente a contenidos ilícitos.

4. Videollamadas y Comunicaciones

Qoorbell facilita videollamadas y chat en tiempo real entre propietarios de timbres y visitantes. Las videollamadas se transmiten a través de Cloudflare RealtimeKit y los mensajes de chat se almacenan en nuestros servidores para ofrecer el historial de mensajes dentro del Servicio. La grabación está desactivada al comienzo de cada llamada. Solo quien atiende la timbrada puede iniciarla, desde la pantalla de la llamada, y puede detenerla y volver a iniciarla mientras la llamada está en curso, por lo que una misma timbrada puede generar más de una grabación. La grabación solo está disponible en los planes que la incluyen. Desde el momento en que empieza una grabación, se le avisa al visitante en pantalla de que la llamada se está grabando, y ese aviso permanece mientras dure la grabación; la grabación contiene el video y el audio de ambas partes durante la parte de la llamada que abarca. Las grabaciones se almacenan en Cloudflare RealtimeKit y están disponibles durante 7 días desde que termina la llamada. Después, nuestro proveedor de video las elimina de forma permanente y automática, el enlace deja de funcionar y ni usted ni nosotros podemos recuperarlas — así que, si necesita conservar una llamada, descárguela dentro de esos 7 días. La copia que descargue es suya, queda en su propio dispositivo y esta Política ya no la rige. Una grabación pueden verla y descargarla el propietario del timbre y las personas a las que ese propietario haya dado acceso al timbre, y al eliminar la grabación, el timbre o su cuenta, esta desaparece del Servicio. No monitoreamos, leemos ni analizamos el contenido de sus videollamadas, grabaciones o mensajes de chat con fines publicitarios.

5. Compartir Datos y Terceros

No vendemos su información personal. Podemos compartir sus datos con: proveedores de servicios que nos ayudan a operar el Servicio (Twilio para la verificación por SMS, Twilio SendGrid para el correo transaccional, Google Firebase para la infraestructura, el almacenamiento de datos y las notificaciones push, Cloudflare RealtimeKit para las videollamadas, Google Play para las suscripciones compradas en la app de Android, Apple para las suscripciones compradas en la app de iPhone y iPad a través de la App Store, para Iniciar sesión con Apple y para entregar notificaciones push en dispositivos Apple (Apple Push Notification service), PayPal para las suscripciones compradas en nuestro sitio web, Google reCAPTCHA para la prevención del abuso, Google AdMob para los anuncios que se muestran en nuestras apps móviles a las cuentas del plan Gratis, y Google AdSense para los anuncios que se muestran en los artículos del blog de este sitio web a los visitantes que aceptan las cookies); autoridades policiales o gubernamentales cuando la ley lo exija o para proteger nuestros derechos; otros usuarios dentro de sus grupos de timbres, según usted lo configure (por ejemplo, los miembros de un grupo pueden ver los timbres compartidos). Todos los proveedores de servicios externos están obligados por contrato a proteger sus datos. Si acepta las cookies, Meta Platforms y Google reciben además la medición de anuncios descrita en la sección 11, según sus propias políticas de privacidad.

Google Home (opcional): si usted vincula su cuenta de Qoorbell en la app Google Home, enviamos a Google un identificador de su cuenta, los nombres de los timbres de los que es propietario o miembro (para que aparezcan allí como timbres) y, cada vez que alguien toca uno de ellos, la hora de la timbrada y, si el visitante había iniciado sesión en Qoorbell, su nombre, para que sus altavoces y pantallas Nest puedan anunciarlo. Esto significa que, si usted toca un timbre con la sesión iniciada, su nombre puede anunciarse en un hogar que haya vinculado Google Home. Google nunca recibe videollamadas, chats, el historial de timbradas, ubicaciones ni datos de contacto, y trata lo que recibe conforme a su propia política de privacidad. Puede desvincularla en cualquier momento en la app Google Home o en su perfil de Qoorbell; entonces dejamos de enviar cualquier dato y revocamos el acceso de Google. Por seguridad, conservamos un registro de cada vinculación y desvinculación durante 180 días.

Amazon Alexa (opcional): si usted vincula su cuenta de Qoorbell con Alexa —desde la app Alexa o con el botón «Vincular con Alexa» de Qoorbell—, enviamos a Amazon un identificador de su cuenta, los nombres de los timbres de los que es propietario o miembro y si cada uno está encendido o apagado (para que aparezcan en la app Alexa como timbres) y, cada vez que alguien toca uno de ellos, la hora de la timbrada, para que sus dispositivos Echo puedan anunciarlo. Amazon nunca recibe videollamadas, chats, el historial de timbradas, ubicaciones, datos de contacto ni el nombre de quien toca, y trata lo que recibe conforme a su propia política de privacidad. Para enviar esos avisos guardamos los códigos de acceso que Amazon nos entrega para su cuenta y la región de Alexa que le corresponde; cuando la vinculación empieza en Qoorbell, Amazon nos da además un permiso de un solo uso que usamos únicamente para activar la skill y que no guardamos. Puede desvincularla en cualquier momento en la app Alexa o en su perfil de Qoorbell; entonces dejamos de enviar cualquier dato, le pedimos a Alexa que retire sus timbres y borramos esos códigos. Por seguridad, conservamos un registro de cada vinculación y desvinculación durante 180 días.

6. Seguridad de Datos

Implementamos medidas de seguridad estándar de la industria incluyendo: encriptación de datos en tránsito (TLS/SSL) y en reposo; autenticación segura con tokens JWT; limitación de velocidad y protección contra fuerza bruta; auditorías de seguridad regulares; controles de acceso y principio de privilegio mínimo. Aunque nos esforzamos por proteger su información, ningún método de transmisión por Internet es 100% seguro.

7. Retención de Datos

Conservamos sus datos personales mientras su cuenta esté activa. La retención del historial de timbradas depende de su plan de suscripción (desde 7 días en el plan Gratis hasta 365 días en Enterprise). Los mensajes de chat y registros de videollamadas siguen el mismo calendario de retención. Las grabaciones de llamadas no: sea cual sea su plan, una grabación está disponible durante 7 días desde que termina la llamada y después nuestro proveedor de video la elimina de forma permanente y automática, y el enlace deja de funcionar. No podemos ampliar ese plazo ni recuperar una grabación una vez vencido, así que descargue lo que necesite conservar antes de que ocurra. Cuando elimine su cuenta, borraremos sus datos personales en un plazo de 30 días, excepto cuando la ley requiera su conservación. El identificador del visitante guardado con una timbrada se conserva, y se elimina, junto con esa timbrada. Un bloqueo se mantiene hasta que el propietario lo levanta o hasta que se eliminan el timbre o la cuenta. Un reporte de abuso se conserva mientras lo revisamos y durante 12 meses después de cerrarlo, para poder reconocer los abusos repetidos, y luego se elimina, salvo que la ley nos exija conservarlo más tiempo o preservarlo para las autoridades.

8. Sus Derechos

Según dónde se encuentre, puede tener derecho a: acceder a los datos personales que tenemos sobre usted; rectificar datos inexactos o incompletos; suprimir sus datos personales («derecho al olvido»); exportar sus datos en un formato portátil; limitar u oponerse a ciertos tratamientos de sus datos; retirar su consentimiento en cualquier momento (cuando el tratamiento se basa en el consentimiento); y presentar una reclamación ante una autoridad de control de protección de datos. La sección 3 indica en qué base jurídica nos apoyamos para cada finalidad, que es lo que decide si un derecho concreto se aplica. Para ejercer estos derechos, escríbanos a privacy@qoorbell.com o use los ajustes de la cuenta en nuestra app móvil. No tiene que acudir primero a nosotros para reclamar: en la UE y el EEE puede dirigirse directamente a la autoridad de control del país donde vive, donde trabaja o donde cree que se produjo el problema, y en el Reino Unido a la Information Commissioner’s Office (ico.org.uk).

9. Privacidad de Menores

Nuestro Servicio no está dirigido a menores de 13 años. No recopilamos intencionalmente información personal de menores de 13 años. Si usted es padre o tutor y cree que su hijo nos ha proporcionado información personal, contáctenos y eliminaremos dicha información.

10. Aplicaciones Móviles

Nuestras aplicaciones móviles pueden solicitar acceso a: cámara y micrófono (para videollamadas con visitantes); permisos de notificaciones push (para alertarle cuando los visitantes toquen el timbre); servicios de ubicación (opcional, para funciones de geolocalización); almacenamiento (para guardar códigos QR para imprimir). Puede gestionar estos permisos en la configuración de su dispositivo en cualquier momento. Denegar ciertos permisos puede limitar la funcionalidad. En iPhone y iPad, la app también puede pedir permiso para rastrear (App Tracking Transparency de Apple); ese permiso solo decide si los anuncios pueden personalizarse, y negarlo no le quita ninguna función. Las notificaciones push llegan a iPhone y iPad a través de Apple Push Notification service.

11. Cookies y Rastreo

Nuestro sitio web utiliza cookies estrictamente necesarias para la autenticación y la gestión de la sesión. También utiliza Google reCAPTCHA para protegerse del spam y el abuso; ese script solo se carga en las páginas desde las que puede enviarnos algo —la página de contacto y la sección de contacto de la página de inicio, la solicitud de eliminación de la cuenta y los artículos del blog, donde protege los comentarios y los me gusta— y no mientras lee el resto del sitio. Además usamos Google Analytics para entender cómo se usa el sitio; son cookies no esenciales y solo las instalamos después de que usted las acepte en el aviso de cookies. Si las rechaza, no se escribe ninguna cookie de analítica ni se envía ningún dato de uso. Puede cambiar de opinión en cualquier momento desde el botón «Cookies en Qoorbell» de la esquina inferior izquierda de cada página de este sitio, o desde el enlace del mismo nombre al pie de la aplicación web: vuelve a abrir el aviso, y rechazar ahí detiene de inmediato la analítica y la medición de anuncios descrita más abajo, y en el blog ya no se cargan más anuncios. Si acepta, los artículos de nuestro blog también pueden mostrar anuncios de Google AdSense, que traen consigo las cookies publicitarias propias de Google, y el plan Gratis de nuestras apps móviles también lleva anuncios; la sección de Publicidad más abajo explica qué hacen y cómo desactivar la personalización. Aparte de esa publicidad y de la medición de anuncios descrita más abajo, no le seguimos por otros sitios web.

También medimos qué tan bien funcionan nuestros propios anuncios, y solo si usted acepta las cookies en el aviso. En ese caso, este sitio y la aplicación web cargan el Meta Pixel, de Meta Platforms, y el seguimiento de conversiones de Google Ads, de Google. Estos informan a Meta y a Google cuando usted visita nuestras páginas, toca un botón para empezar o para descargar la aplicación y crea una cuenta nueva, junto con su dirección IP, su navegador y los identificadores guardados en sus cookies. Meta y Google pueden vincular esto con su cuenta de Facebook, Instagram o Google y usarlo según sus propias políticas de privacidad; nunca les enviamos su nombre, su dirección de correo electrónico, su número de teléfono ni nada sobre sus timbres. Si las rechaza, no se carga ninguno de los dos, y si más adelante retira su consentimiento con el mismo control “Cookies en Qoorbell”, ya no se les envía nada más.

Cuando usted crea una cuenta, también registramos una sola vez cómo nos encontró, para nuestras propias estadísticas: las etiquetas de campaña del enlace o de la instalación desde Google Play que lo trajo (como fuente, medio y campaña), si llegó desde un clic en un anuncio —solo ese hecho, nunca el identificador del clic—, el sitio web que lo remitió, la primera página a la que llegó y cuándo, y si se registró en la web, en Android o en iPhone. En la web, hasta que usted se registra, estos datos permanecen solo en el enlace y en su navegador durante esa visita; se guardan en una cookie para una visita posterior solo si aceptó las cookies. Los usamos únicamente para contar registros por campaña, no los compartimos con anunciantes y los eliminamos junto con su cuenta. Nuestra base jurídica es nuestro interés legítimo en saber cuáles de nuestras campañas funcionan.

Los anuncios de Google son la única excepción a los dos párrafos anteriores. El enlace de un anuncio de Google lleva un identificador del clic, y lo guardamos junto con los datos que acabamos de describir. Si después usted crea una cuenta, lo conservamos en nuestros servidores durante un máximo de 90 días y, desde ellos, le informamos a Google que ese clic terminó en un registro: solo el identificador y la hora, nunca su nombre, su correo electrónico, su teléfono ni nada sobre sus timbres. Así sabemos cuáles de nuestros anuncios funcionan. En el Espacio Económico Europeo, el Reino Unido y Suiza solo lo hacemos si usted aceptó las cookies; en el resto del mundo, lo hacemos salvo que las haya rechazado en el aviso de cookies. Nuestra base jurídica es su consentimiento cuando la ley lo exige y, en los demás casos, nuestro interés legítimo en medir nuestra publicidad. No vendemos sus datos, y el identificador se elimina junto con su cuenta.

12. Publicidad

En nuestras apps de Android y de iPhone, el plan Gratis se financia con publicidad: las cuentas del plan Gratis ven anuncios de Google AdMob, y los planes de pago no muestran anuncios. La aplicación web en app.qoorbell.com no muestra anuncios. En este sitio web, los artículos de nuestro blog pueden mostrar anuncios de Google AdSense, sea cual sea su plan, pero solo después de que acepte el aviso de cookies; hasta entonces, el código de anuncios no se carga en absoluto. Proveedores externos, incluido Google, utilizan cookies para mostrar anuncios según las visitas anteriores de un usuario a este sitio web o a otros sitios web; el uso de cookies publicitarias permite a Google y a sus socios mostrarle anuncios basados en sus visitas a este sitio y/o a otros sitios de Internet. Para elegir, mostrar, limitar y medir los anuncios, Google y sus socios pueden usar cookies y almacenamiento similar en su navegador, el identificador de publicidad de su teléfono, la ubicación aproximada que se deduce de su dirección IP, su idioma y su dispositivo, y cómo interactúa con un anuncio. Los anunciantes nunca reciben su nombre, su correo electrónico, su número de teléfono, los códigos de sus timbres, las fotos o direcciones de sus timbres, su historial de timbrazos ni nada de lo que se dice en una videollamada o un chat; nada de ello se usa para dirigir un anuncio. Nuestra base jurídica es su consentimiento allí donde se exige consentimiento antes de usar una cookie o un identificador publicitario —en nuestras apps, el mensaje de consentimiento de Google se lo pide en el Espacio Económico Europeo, el Reino Unido y Suiza; en este sitio web, es el «Aceptar» de nuestro aviso de cookies, y el blog no muestra anuncios hasta que lo da— y, en los demás lugares, nuestro interés legítimo en financiar un plan que regalamos. Puede desactivar en cualquier momento la personalización de anuncios de su cuenta de Google en adssettings.google.com, y restablecer o eliminar el identificador de publicidad en los ajustes de su teléfono (en Android: Ajustes › Google › Anuncios); en las apps, pasar a un plan de pago elimina los propios anuncios. Lo que Google hace con los datos que recoge en los sitios y apps que usan sus servicios se explica en policies.google.com/technologies/partner-sites. No mostramos anuncios en las pantallas de inicio de sesión, dentro de una videollamada o un chat en curso, ni a nadie que sepamos que es menor de edad. En iPhone y iPad, la app solo lee el identificador de publicidad si usted permite el rastreo cuando se lo pregunta la función App Tracking Transparency de Apple; si no lo permite, el identificador nunca se lee y los anuncios que ve no están personalizados. Puede cambiar esa respuesta en cualquier momento en Ajustes › Privacidad y seguridad › Rastreo.

13. Transferencias Internacionales de Datos

Sus datos pueden ser procesados en países distintos al suyo, incluyendo Estados Unidos donde se encuentran nuestros servidores. Nos aseguramos de que existan salvaguardas apropiadas para las transferencias internacionales en cumplimiento con las leyes de protección de datos aplicables.

14. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos de cambios significativos a través del Servicio o por correo electrónico. Su uso continuado del Servicio después de los cambios constituye aceptación de la política actualizada.

15. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos en: privacy@qoorbell.com o a través del formulario de Contacto en nuestro sitio web. Qoorbell es operado por Ciguabit S.R.L., sociedad registrada en la República Dominicana.