Privacidad

Esta política se aplica a las aplicaciones de AURA y a joinauranow.com. Explica qué recoge Aura, por qué, con quién se comparte y qué control tienes sobre ello. Describe lo que el producto hace realmente: si algo de lo que aquí se dice no coincide con tu experiencia, considéralo un error y avísanos.

En resumen. Recogemos lo necesario para gestionar una cuenta, un feed social, vídeo en directo y una billetera. No vendemos tus datos personales. Puedes eliminar tu cuenta tú mismo, en cualquier momento, y la eliminación es definitiva.

Quién es responsable

El responsable del tratamiento de los datos personales descritos aquí, conforme al Reglamento General de Protección de Datos (RGPD), es:

AURA Future Ventures UG (haftungsbeschränkt)
Graseggerstr. 2
50737 Köln
Alemania

Encontrarás más datos de la empresa en la página de Aviso legal. La vía más rápida para contactarnos sobre tus datos es Soporte, en Configuración, o support@joinauranow.com.

Qué recogemos

• Tu cuenta. Nombre, nombre de usuario, correo electrónico, contraseña (guardada solo como hash), fecha de nacimiento, idioma, foto de perfil y las preferencias que configuras. Pedimos la fecha de nacimiento porque Aura es para adultos, y la regla se vuelve a comprobar cada vez que esa fecha cambia.
• Tu perfil. Tu biografía y cualquier otra cosa que decidas añadir —género, ciudad, país, intereses—, visible para las personas que elijas.
• Ingresos, si los indicas. Unos ingresos anuales: uno de seis tramos predefinidos, desde $10,000 hasta $5,000,000, o una cantidad exacta que escribas. Este paso del registro se puede omitir, y si lo omites no se guarda nada. Es un campo del perfil como tu ciudad y se muestra en tu perfil; puedes cambiarlo o borrarlo en cualquier momento en Editar perfil, y en Configuración → Privacidad decides quién puede verlo.
• Lo que publicas. Publicaciones, historias, comentarios, mensajes, retransmisiones en directo, las salas y los directos a los que te unes, el contenido multimedia de todos ellos y los regalos que envías y recibes.
• Tu billetera. Tu saldo, compras, regalos enviados y recibidos y el historial de transacciones, las direcciones de depósito de criptomoneda que se te asignan y la dirección de retiro que tú facilitas.
• Ubicación, solo si lo permites. Ubicación aproximada o precisa, y solo para situarte en Live World y para el descubrimiento por distancia. Tus coordenadas exactas nunca se muestran a otras personas.
• Cámara, micrófono y fotos. Solo mientras usas una función que los necesita —llamadas, vídeo en directo, mensajes de voz, elegir contenido para subir— y solo después de que tu navegador o tu teléfono te lo haya preguntado y hayas aceptado. No accedemos a ellos en segundo plano.
• Tu dispositivo y tu uso. Tipo y modelo de dispositivo, sistema operativo y versión de la aplicación, idioma, dirección IP, registros de fallos y errores, y un token de notificaciones push; y una región aproximada —el país o la ciudad, nunca una ubicación precisa— que se usa para la localización y para detectar abusos. Los usamos para enviar notificaciones, mantener la seguridad del servicio y diagnosticar fallos.
• Soporte. Lo que nos escribes y el historial de la conversación, para poder responderte.

Lo que no hacemos

• No vendemos datos personales ni los compartimos con fines publicitarios.
• No usamos tu contenido para crear perfiles publicitarios.
• No accedemos a tu cámara, tu micrófono ni tu ubicación cuando no estás usando una función que los necesite.

Para qué los usamos, y con qué base jurídica

• Para prestar el servicio al que te registraste —tu perfil, el feed, los mensajes, las salas, los directos, los juegos y la billetera—. Base jurídica: ejecución de un contrato, art. 6.1.b.
• Para mantener a la gente segura —atender denuncias, bloquear, moderar contenido, detectar fraudes y abusos, mantener las cuentas seguras y el producto fiable—. Base jurídica: nuestro interés legítimo en una plataforma segura, art. 6.1.f.
• Para cumplir obligaciones que no podemos eludir —conservar registros de transacciones financieras, hacer cumplir la regla de los dieciocho años y atender requerimientos legales—. Base jurídica: obligación legal, art. 6.1.c.
• Para todo aquello que tu dispositivo te pregunta antes —ubicación, cámara, micrófono, fotos y notificaciones push—. Base jurídica: tu consentimiento, art. 6.1.a, que puedes retirar en cualquier momento en los ajustes del navegador o del teléfono.

Quién más los ve

Solo llegan a terceros de estas maneras, y cada proveedor recibe únicamente lo que necesita para hacer su trabajo para nosotros:

• Otras personas en Aura, en la medida en que tú lo elegiste: una publicación pública es pública, las publicaciones de una cuenta privada solo las ven los seguidores aprobados, y un mensaje queda entre tú y la persona a quien se lo enviaste.
• Proveedores que operan el servicio por nosotros. Nuestros servidores los opera Hetzner Online GmbH en Alemania. Cloudflare, Inc. se sitúa delante del sitio como red de distribución de contenidos y capa de seguridad, lo que significa que el tráfico pasa por servidores fuera de la UE; Cloudflare está contratada bajo las Cláusulas Contractuales Tipo de la Comisión Europea. Los servidores propios de AURA en Alemania transmiten el audio y el vídeo en tiempo real de las llamadas, los directos y las batallas.
• Google y Apple, cuando los usas: Iniciar sesión con Google, Firebase Cloud Messaging para las notificaciones push, Google Play Billing para las compras en la aplicación de Android y el App Store para las compras en la aplicación de iOS.
• Autoridades, cuando la ley lo exige o para proteger la seguridad de alguien —y, si se trata de contenido que involucra a un menor, sin esperar a que nos lo pidan—.

Compras

Las compras realizadas en la aplicación de iOS o de Android pasan por el sistema de pago de Apple o de Google, y se aplican sus políticas de reembolso. Las compras realizadas en el sitio web las gestionamos nosotros. Nunca guardamos datos de tarjetas de pago en nuestros servidores. Conservamos los registros de transacciones durante el tiempo que exija la normativa fiscal y contable, incluso después de que se cierre una cuenta.

Cuánto tiempo los conservamos

• Las historias caducan solas a las 48 horas.
• Tu cuenta y su contenido permanecen mientras exista la cuenta. Eliminar tu cuenta borra tu perfil, publicaciones, historias y mensajes, y tus datos personales se suprimen de inmediato. No se puede deshacer.
• Los registros financieros sobreviven a la cuenta, porque el derecho alemán nos obliga a conservarlos.
• Los registros técnicos se guardan durante un periodo breve por motivos de seguridad y diagnóstico, y después se descartan.
• Las denuncias y los registros de medidas se guardan mientras hagan falta para que el mismo problema no vuelva.

Tus derechos y controles

• Elimina tu cuenta en Configuración → Eliminar cuenta. Lo haces tú mismo, y es inmediato y definitivo; cómo eliminar tu cuenta te guía paso a paso. Antes, gasta o retira el saldo que aún tengas: una cuenta eliminada y su saldo no se pueden recuperar.
• Controla la visibilidad: en Configuración → Privacidad puedes hacer privada tu cuenta y decidir quién ve cada parte de tu perfil.
• Bloquea y denuncia: disponible en perfiles, publicaciones, comentarios, mensajes y directos.
• Retira un permiso: desactiva la ubicación, la cámara, el micrófono, las fotos o las notificaciones en los ajustes de tu dispositivo en cualquier momento.

Conforme al RGPD también puedes pedirnos que:

• Te mostremos los datos personales que tenemos sobre ti (art. 15).
• Corrijamos lo que esté mal (art. 16).
• Los suprimamos (art. 17) —Configuración lo hace directamente—.
• Limitemos su uso (art. 18).
• Te los entreguemos en un formato portátil (art. 20).
• Atendamos tu oposición a un uso que basemos en el interés legítimo (art. 21) y la retirada de un consentimiento que diste (art. 7.3), lo que no afecta a lo que hicimos antes de que lo retiraras.

Escribe a Soporte en Configuración o a support@joinauranow.com y dinos cuál quieres; respondemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos en el país de la UE donde vivas, trabajes o donde creas que se ha producido una infracción (art. 77).

Cookies

Iniciar sesión coloca dos cookies, ambas estrictamente necesarias: una te mantiene con la sesión iniciada quince minutos, la otra la renueva hasta treinta días. Las dos son HttpOnly, Secure y SameSite=Lax, lo que significa que el JavaScript de la página no puede leerlas y otro sitio no puede enviarlas. No ponemos cookies publicitarias. Hay más en la Política de cookies.

Aura es para adultos

Debes tener 18 años o más para tener una cuenta, y te pedimos la fecha de nacimiento al registrarte. No recogemos a sabiendas datos de nadie más joven, y una cuenta que resulte pertenecer a un menor se cierra y sus datos se eliminan. Si crees que un menor está usando Aura, denuncia la cuenta en la aplicación o escríbenos.

Transferencias internacionales

Aura está disponible en todo el mundo, y tu información puede tratarse en países distintos del tuyo. Cuando eso ocurre fuera de la UE, aplicamos garantías adecuadas, como las Cláusulas Contractuales Tipo mencionadas más arriba.

Seguridad

El tráfico se cifra en tránsito. Las contraseñas se guardan solo como hashes y nunca se pueden recuperar en texto plano. Ningún servicio puede prometer una seguridad perfecta, así que usa una contraseña robusta y única.

Cambios en esta política

Cuando algo aquí cambia, actualizamos la fecha de arriba; cuando cambia de forma sustancial, lo anunciamos en la aplicación antes de que entre en vigor.