Política de privacidad

1. Quiénes somos

Duamo es una app desarrollada por IOCODO LLC, una sociedad de responsabilidad limitada registrada en Wyoming, Estados Unidos. Decidimos para qué y cómo se usan los datos que se describen en esta página, por eso, según la legislación europea de protección de datos, somos el responsable de su tratamiento.

Dirección postal: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Correo electrónico: support@iocodo.com
Reportar contenido delictivo o ilegal: iocodo.com/report/

Usa este correo electrónico para cualquier asunto relacionado con tus datos, incluidas las solicitudes que se describen en Tus derechos.

2. Qué abarca esta política

Esta política abarca la app Duamo en iOS y Android, y esta página. Duamo es una pregunta diaria para dos personas que tienen una relación: cada quien responde por su lado, la respuesta de tu pareja solo se abre después de que tú también hayas respondido, y luego pueden hablar de ella debajo.

Aquí, «datos personales» significa cualquier información sobre ti como persona que se puede identificar, directa o indirectamente. Eso incluye identificadores como un identificador de usuario, un identificador de instalación, un token de App Check o un token de dispositivo, aunque no contengan tu nombre.

3. Datos que se guardan en tu dispositivo

Duamo guarda lo siguiente en tu dispositivo, en el almacenamiento propio de la app:

• tus preferencias, incluidas las de privacidad y la hora de tu recordatorio diario
• una copia de las preguntas, respuestas y mensajes de la pareja que Cloud Firestore guarda para que la app funcione sin conexión, junto con las respuestas y los mensajes que escribes sin conexión, hasta que se envían
• el recordatorio diario que tu celular programa para la siguiente pregunta

No recibimos nada de esto, salvo que otra sección de esta política diga lo contrario. Si haces una copia de seguridad de tu dispositivo con iCloud o Google, esa copia de seguridad puede incluir una copia de estos datos, según las condiciones de Apple o de Google. Desinstalar la app borra estos datos de tu dispositivo.

Antes de que envíes una respuesta o un mensaje, la app compara sus palabras con una lista que se guarda en la app, en tu dispositivo, y puede sugerirte que lo reformules. Para esta comprobación no se envía nada a ningún lado.

El recordatorio diario es una notificación que tu celular programa y muestra por sí solo: para mostrarla, no se envía nada ni a nosotros ni a Google.

4. Cuentas e inicio de sesión

Duamo usa Firebase Authentication, un servicio de Google, para reconocer tu cuenta.

Firebase Authentication asigna a tu instalación un identificador de usuario aleatorio la primera vez que abres la app. No contiene tu nombre ni tu dirección de correo electrónico, pero es un identificador seudónimo: vincula con tu instalación los datos que la app guarda en nuestros servidores.

Si inicias sesión con Google, recibimos de Google tu dirección de correo electrónico, el nombre y la foto de perfil de tu cuenta de Google y un identificador de usuario de Google, y Firebase Authentication los guarda para mantener tu sesión iniciada.

Si inicias sesión con Apple, recibimos un identificador de usuario de Apple y, solo la primera vez, el nombre y la dirección de correo electrónico que decidas compartir. Si decides ocultar tu dirección de correo electrónico, Apple nos da una dirección privada que reenvía a la tuya.

5. Para qué usamos los datos y con qué base jurídica

La legislación europea de protección de datos, es decir, el Reglamento General de Protección de Datos de la UE (RGPD) y el RGPD del Reino Unido, exige una base jurídica para cada uso de datos personales. Para cada uso, aquí tienes los datos implicados y la base jurídica en la que nos apoyamos.

• Funcionamiento de la app: tu cuenta, formar la pareja en la app con tu pareja, la pregunta del día, tus respuestas, la conversación debajo de cada pregunta, el archivo y la racha de la pareja, y las notificaciones de tu pareja si las permites

  Datos: tu identificador de usuario aleatorio; el nombre que ve tu pareja; tu idioma y zona horaria; el perfil de pareja que llenas (desde cuándo son pareja, si viven en la misma casa, si tienen hijos, si viven a distancia) y los temas que activas, incluido el de fe y espiritualidad; los códigos de invitación; las preguntas de cada día; tus respuestas y los mensajes que escribes; tu racha; la hora de tu recordatorio diario; tus respuestas en la página de consentimiento; si permites las notificaciones, un token de dispositivo; y, si inicias sesión con Apple o Google, los datos de cuenta que se describen en «Cuentas e inicio de sesión».

  Base jurídica: ejecución de nuestro contrato contigo, es decir, ofrecerte la app que pediste (artículo 6.1.b) del RGPD).

• Duamo Plus: saber si la pareja tiene la suscripción

  Datos: si la pareja tiene Duamo Plus, quién de ustedes la compró, en qué tienda y hasta cuándo está vigente.

  Base jurídica: ejecución de nuestro contrato contigo, es decir, ofrecerte la app que pediste (artículo 6.1.b) del RGPD).

• Mantener la configuración de la app y confirmar que las solicitudes provienen de la app auténtica

  Datos: identificadores de instalación, la versión de la app, la versión del sistema operativo, el idioma, la configuración de país y la zona horaria de tu dispositivo, tokens de App Check y una certificación de App Attest de Apple o de Google Play Integrity.

  Base jurídica: ejecución de nuestro contrato contigo, es decir, ofrecerte la app que pediste (artículo 6.1.b) del RGPD).

• Proteger a las personas: atender reportes y bloqueos

  Datos: la respuesta o el mensaje que reportas, el motivo que eliges, quién lo reportó, quién lo escribió y cuándo; y las cuentas que bloqueaste.

  Base jurídica: nuestros intereses legítimos (artículo 6.1.f) del RGPD): mantener la seguridad en Duamo para las personas que lo usan, actuar ante los reportes y hacer cumplir nuestros Términos de uso. Puedes oponerte en cualquier momento escribiéndonos.

• Conservar contenido reportado cuando la ley lo exige

  Datos: el contenido reportado y los datos de las cuentas implicadas, solo cuando una ley nos obliga a conservarlos, por ejemplo, en el caso de contenido que pueda implicar la explotación sexual de una persona menor de edad.

  Base jurídica: cumplimiento de una obligación legal (artículo 6.1.c) del RGPD).

• Medir cómo se usa la app

  Datos: eventos de uso, modelo del dispositivo, versión del sistema operativo, una ubicación aproximada que Google deduce de tu dirección IP (la app no tiene acceso a la ubicación de tu dispositivo), el identificador de instancia de la app y los identificadores de instalación.

  Base jurídica: tu consentimiento, que la app te pide antes de que esto empiece en el Espacio Económico Europeo, Canadá y Brasil (en la Unión Europea y el Espacio Económico Europeo, artículo 6.1.a) del RGPD). En Turquía, permanece desactivado hasta que lo actives en la app (Settings > Privacy choices). En los demás países está activado salvo que lo desactives, excepto en el Reino Unido, donde permanece desactivado hasta que lo actives en la app (Privacy choices), y en un iPhone o iPad y en cualquier dispositivo en Suiza, donde se activa cuando tocas OK en el aviso que la app muestra una sola vez, la primera vez que se abre. En Tailandia y Arabia Saudita, la base jurídica son nuestros intereses legítimos (sección 24(5) de la Ley de Protección de Datos Personales de Tailandia; artículo 6(4) de la Ley de Protección de Datos Personales de Arabia Saudita). En todos los países, puedes desactivarlo en cualquier momento en la app (Settings > Privacy choices).

• Corregir fallas

  Datos: informes de fallas con sus diagnósticos (estado de la memoria y del disco), un registro del inicio de cada sesión de la app, modelo del dispositivo, sistema operativo y versión de la app, y los identificadores de instalación.

  Base jurídica: tu consentimiento, que la app te pide antes de que esto empiece en el Espacio Económico Europeo, Canadá y Brasil (en la Unión Europea y el Espacio Económico Europeo, artículo 6.1.a) del RGPD). En Turquía, permanece desactivado hasta que lo actives en la app (Settings > Privacy choices). En los demás países está activado salvo que lo desactives, excepto en un iPhone o iPad y en cualquier dispositivo en Suiza, donde se activa cuando tocas OK en el aviso que la app muestra una sola vez, la primera vez que se abre; en el Reino Unido, se aplica el apartado siguiente. En Tailandia y Arabia Saudita, la base jurídica son nuestros intereses legítimos (sección 24(5) de la Ley de Protección de Datos Personales de Tailandia; artículo 6(4) de la Ley de Protección de Datos Personales de Arabia Saudita). En todos los países, puedes desactivarlo en cualquier momento en la app (Settings > Privacy choices).

• Corregir fallas en el Reino Unido

  Datos: informes de fallas con sus diagnósticos (estado de la memoria y del disco), un registro del inicio de cada sesión de la app, modelo del dispositivo, sistema operativo y versión de la app, y los identificadores de instalación.

  Base jurídica: nuestros intereses legítimos (artículo 6.1.f) del RGPD del Reino Unido): detectar y corregir las fallas que te ocurran. En el Reino Unido, la app no pregunta antes, porque el Reglamento de Privacidad y Comunicaciones Electrónicas (PECR) permite guardar y leer estos datos en tu dispositivo sin consentimiento cuando solo se necesitan para detectar y corregir fallas técnicas. En Android, los informes de fallas están activados salvo que los desactives en la app (Settings y luego Privacy choices); en un iPhone o iPad, se activan cuando tocas OK en el aviso que la app muestra una sola vez, la primera vez que se abre, y puedes desactivarlos de la misma forma. Puedes oponerte en cualquier momento escribiéndonos.

• Responderte cuando nos escribes

  Datos: tu dirección de correo electrónico, tu mensaje, lo que adjuntes y, cuando escribes desde la app, la versión de la app, el sistema operativo y su versión, y el idioma de la app.

  Base jurídica: nuestros intereses legítimos (artículo 6.1.f) del RGPD): responder a tu solicitud y conservar un registro de cómo la atendimos. Puedes oponerte en cualquier momento escribiéndonos.

6. Quién recibe los datos

Usamos estos proveedores de servicios para operar Duamo. Cada uno recibe solo los datos indicados, para la finalidad indicada:

• Firebase Authentication (Google LLC)

  Para qué: crea tu identificador de usuario aleatorio la primera vez que abres la app y, si así lo decides, lo vincula con tu cuenta de Apple o de Google, para que puedas conservar el archivo de la pareja en otro celular o después de reinstalar la app.

  Datos: tu identificador de usuario aleatorio; si inicias sesión con Apple o Google, los datos de cuenta que se describen en «Cuentas e inicio de sesión»; y la dirección IP y el agente de usuario de cada solicitud de inicio de sesión, que Firebase Authentication conserva durante unas semanas.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Firebase Authentication

• Cloud Firestore (Google LLC)

  Para qué: guarda tu cuenta y los datos de la pareja, y le muestra a tu pareja lo que escribes.

  Datos: el nombre que ve tu pareja; tu idioma y zona horaria; el perfil de pareja y los temas que activas; los códigos de invitación; las preguntas de cada día; tus respuestas y mensajes; tu racha; la hora de tu recordatorio diario; tus respuestas en la página de consentimiento; tu token de dispositivo, si permites las notificaciones; si la pareja tiene Duamo Plus; los reportes que envías y las cuentas que bloqueas; y tu identificador de usuario aleatorio.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Cloud Firestore

• Cloud Functions for Firebase (Google LLC)

  Para qué: ejecuta las tareas de Duamo en nuestro servidor, como avisarle al celular de tu pareja que respondiste o escribiste, y completar la eliminación de una cuenta.

  Datos: los datos guardados en Cloud Firestore que necesita cada tarea, como tu identificador de usuario aleatorio, los datos de la pareja, el nombre que ve tu pareja y el token de dispositivo de tu pareja.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Cloud Functions for Firebase

• Firebase Cloud Messaging (Google LLC)

  Para qué: entrega las notificaciones que te avisan cuando tu pareja ha respondido o ha escrito.

  Datos: un token de dispositivo y el texto de cada notificación.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Firebase Cloud Messaging

• Google Analytics para Firebase (Google LLC)

  Para qué: mide cómo se usa la app.

  Datos: los eventos que Firebase registra por sí solo (como las aperturas de la app y las sesiones) y los eventos que la app registra sobre qué funciones se usan (como responder la pregunta del día), nunca el texto de tus respuestas o mensajes y nunca tu identificador de usuario; un identificador de instancia de la app, el identificador de instalación, el modelo del dispositivo, la versión del sistema operativo y una ubicación aproximada que Google deduce de tu dirección IP (la app no tiene acceso a la ubicación de tu dispositivo).

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Google Analytics para Firebase

• Firebase Crashlytics (Google LLC)

  Para qué: informa de las fallas para que podamos corregirlas.

  Datos: informes de fallas y diagnósticos (modelo del dispositivo, sistema operativo, versión de la app, estado de la memoria y del disco), un registro del inicio de cada sesión de la app y los identificadores de instalación.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Firebase Crashlytics

• Firebase Remote Config y Firebase Installations (Google LLC)

  Para qué: mantiene la configuración de la app, por ejemplo, para desactivar una función de forma remota.

  Datos: un identificador de instalación y su token, la versión de la app, la versión del sistema operativo, y el idioma, la configuración de país y la zona horaria de tu dispositivo; mientras las estadísticas de uso están activadas, también cuándo abriste la app por primera vez, según lo registró Google Analytics.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Firebase Remote Config y Firebase Installations

• Firebase App Check (Google LLC)

  Para qué: confirma que las solicitudes provienen de la app auténtica.

  Datos: un token de App Check de corta duración y una certificación de la app y del dispositivo, procedente de App Attest de Apple, que Firebase verifica con Apple, o de Google Play Integrity, que Google Play genera conforme a sus propias condiciones a partir del nombre, la versión y el certificado de firma de la app y de información sobre el dispositivo.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Firebase App Check

• Sign in with Apple (Apple Inc.)

  Para qué: te permite iniciar sesión con tu Cuenta de Apple, si así lo decides.

  Datos: Apple confirma quién eres y nos da un identificador de usuario de Apple y, solo la primera vez, el nombre y la dirección de correo electrónico que decidas compartir, o una dirección privada que reenvía a la tuya.

  Apple Inc. decide por su cuenta cómo usa estos datos, conforme a su propia política de privacidad. Información de privacidad de Sign in with Apple

• Google Sign-In (Google LLC)

  Para qué: te permite iniciar sesión con tu Cuenta de Google, si así lo decides.

  Datos: Google confirma quién eres y nos da tu identificador de usuario de Google, tu dirección de correo electrónico, tu nombre y tu foto de perfil.

  Google LLC decide por su cuenta cómo usa estos datos, conforme a su propia política de privacidad. Información de privacidad de Google Sign-In

• GoDaddy Professional Email (GoDaddy Operating Company, LLC)

  Para qué: recibe y guarda los correos electrónicos que envías a support@iocodo.com y nuestras respuestas.

  Datos: tu dirección de correo electrónico, tu mensaje y lo que adjuntes, y nuestras respuestas.

  GoDaddy Operating Company, LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de GoDaddy Professional Email

• GitHub Actions (GitHub, Inc.)

  Para qué: ejecuta el mantenimiento programado que elimina los datos cuando termina su plazo de conservación.

  Datos: identificadores de documentos y de cuentas.

  GitHub, Inc. trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de GitHub Actions

• Proveedores de servicios de TI (Estados Unidos)

  Para qué: herramientas que podemos usar para leer los correos electrónicos que nos envías y redactar nuestras respuestas.

  Datos: el texto de tu correo electrónico y tu dirección de correo electrónico, cuando usamos estas herramientas para ello.

  Estos proveedores tratan estos datos conforme a sus propias condiciones.

Apple (App Store) y Google (Google Play) también gestionan tu descarga, cualquier compra y las verificaciones de integridad y de edad que la app les solicita, conforme a sus propias políticas de privacidad.

No vendemos tus datos personales.

7. Notificaciones

Si permites las notificaciones, Firebase Cloud Messaging (un servicio de Google) le asigna un token a tu dispositivo, y la app lo guarda con tu cuenta para que podamos enviarte las notificaciones que pediste. Eliminamos el token cuando desactivas las notificaciones en la app, cierras sesión o borras tu cuenta.

Puedes desactivar las notificaciones en cualquier momento en la configuración de tu dispositivo.

8. Dónde se tratan los datos

IOCODO LLC está registrada en Estados Unidos. Nuestros proveedores de servicios pueden tratar tus datos personales en Estados Unidos y en otros países donde Google, GoDaddy o sus subcontratistas tienen instalaciones.

Cuando la legislación de protección de datos europea, del Reino Unido o de Suiza exige una garantía para ello, nos apoyamos en:

• el Marco de Privacidad de Datos UE-EE. UU., su Extensión para el Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU., para los proveedores certificados conforme a ellos (puedes verificar a un proveedor en dataprivacyframework.gov)
• las cláusulas contractuales tipo aprobadas por la Comisión Europea, con la Adenda del Reino Unido y las adaptaciones para Suiza, que forman parte de las condiciones de tratamiento de datos de nuestros proveedores

Puedes pedirnos una copia de estas garantías en support@iocodo.com.

9. Cuánto tiempo conservamos los datos

Estos son los plazos durante los que conservamos cada tipo de datos personales. Los elementos marcados con automático se eliminan según un calendario fijo, sin que nadie tenga que pedirlo.

• Tus respuestas y mensajes, las preguntas de cada día y la racha de la pareja

  Hasta que borres tu cuenta en la app, lo que elimina tus respuestas y mensajes para ustedes dos, incluidos los que tu pareja ya leyó; tu pareja conserva los suyos. Si cualquiera de ustedes deshace la pareja, las dos personas pueden seguir leyendo el archivo de la pareja durante 30 días, y volver a formar la pareja en la app con la misma persona en ese plazo lo recupera; después, lo eliminamos.

• Tu cuenta (el identificador de usuario aleatorio, el nombre que ve tu pareja, tu idioma, tu zona horaria y la hora de tu recordatorio y, si iniciaste sesión con Apple o Google, los datos que recibimos)

  Hasta que borres tu cuenta en la app; después, Firebase la elimina de sus sistemas activos y de copia de seguridad en un plazo de 180 días.

• El perfil de pareja, los temas que activas y si la pareja tiene Duamo Plus

  Mientras exista la pareja en la app, y durante el plazo de 30 días después de deshacer la pareja que se describe arriba.

• Códigos de invitación

  Hasta que la persona que creó el código borre su cuenta; un código deja de funcionar cuando se usa, o 7 días después de su creación.

• Reportes y bloqueos

  Un reporte, hasta que lo hayamos atendido, y un bloqueo, hasta que la persona que bloqueó borre su cuenta; si una ley nos obliga a conservar contenido reportado, por ejemplo, contenido que pueda implicar la explotación sexual de una persona menor de edad, lo conservamos durante el tiempo que exija esa ley y solo para esa finalidad.

• Tu token de dispositivo

  Hasta que desactives las notificaciones en la app, cierres sesión o borres tu cuenta.

• Direcciones IP de las solicitudes de inicio de sesión

  Unas semanas, en Firebase Authentication. automático

• Eventos de uso en Google Analytics

  2 meses. automático

• Identificadores vinculados a tus estadísticas de uso en Google Analytics (los identificadores de instancia de la app y de instalación)

  Hasta 14 meses después de la última vez que la app envió estadísticas de uso. automático

• Informes de fallas

  90 días. automático

• Tokens y certificaciones de App Check

  Firebase App Check no los conserva: un token funciona como máximo 7 días, y Apple y Google Play gestionan la certificación conforme a sus propias condiciones.

• Identificadores de instalación

  Hasta que borres tu cuenta en la app, que le pide a Firebase eliminarlos; después, Firebase los elimina en un plazo de 180 días. Si desinstalas la app sin hacerlo, Firebase los elimina por su cuenta cuando llevan 270 días sin usarse (su regla actual).

• Correos electrónicos que nos envías y nuestras respuestas

  Hasta que nos pidas eliminarlos. No fijamos una fecha de término: los conservamos como registro de nuestro soporte, para responderte si vuelves a escribir y para mostrar cómo atendimos tu solicitud. Si una ley o una reclamación legal nos obliga a conservar un correo electrónico, lo conservamos hasta que eso termine.

Cuando borras tu cuenta o nos pides eliminar tus datos, los eliminamos como se describe aquí, salvo que la ley nos obligue a conservar una parte.

10. Cómo protegemos los datos

Los datos viajan entre la app y nuestros proveedores de servicios por conexiones cifradas (HTTPS).

Nuestros proveedores cifran los datos que guardan para nosotros, y las reglas de acceso de nuestra base de datos limitan lo que cada persona puede leer y modificar. El acceso a nuestros sistemas se limita a las personas que operan Duamo, y solo para operarlo y darle soporte.

Si un incidente de seguridad pone en riesgo tus datos personales, te lo notificamos a ti y a las autoridades competentes cuando la ley lo exige.

11. Tus derechos

Vivas donde vivas, puedes pedirnos que:

• te digamos qué datos personales tenemos sobre ti y te demos una copia
• te enviemos esa copia a ti o a otra empresa, en un formato de lectura mecánica
• corrijamos los datos que sean incorrectos o estén incompletos
• eliminemos tus datos
• dejemos de hacer un uso de tus datos o lo limitemos, incluido cualquier uso basado en nuestros intereses legítimos

Para pedirlo, escribe a support@iocodo.com. Es gratis. Respondemos en un plazo de un mes, y podemos pedirte que confirmes que los datos son tuyos antes de actuar.

También puedes retirar en cualquier momento cualquier consentimiento que hayas dado, en la app (Settings > Privacy choices). Lo que hicimos con tu consentimiento antes de que lo retiraras sigue siendo lícito.

Borrar tus datos

Puedes borrar tu cuenta y sus datos:

• en la app, para tu cuenta, tus respuestas y mensajes (incluidos los que tu pareja ya leyó) y todo lo demás guardado con tu cuenta en nuestros servidores; tu pareja conserva sus propias respuestas y mensajes: Settings > Delete account
• en la web: iocodo.com/apps/duamo/delete-account
• por correo electrónico: escribe a support@iocodo.com con el asunto «Borrar mis datos»

Las estadísticas de uso y los informes de fallas que ya se enviaron se eliminan por sí solos, dentro de los plazos indicados en Cuánto tiempo conservamos los datos.

Lo que la app guarda en tu dispositivo se borra cuando desinstalas la app.

Reclamaciones

También tienes derecho a presentar una reclamación ante una autoridad:

• en la Unión Europea y el Espacio Económico Europeo, la autoridad de protección de datos del país donde vives o trabajas (lista de autoridades); en Italia, el Garante per la protezione dei dati personali
• en el Reino Unido, la Information Commissioner's Office
• en Suiza, el Comisionado Federal de Protección de Datos e Información
• en Brasil, la Agência Nacional de Proteção de Dados
• en Estados Unidos, la fiscalía general de tu estado

Si estás en Brasil, tienes los derechos que enumera el artículo 18 de la LGPD (Lei 13.709/2018) y puedes ejercerlos como se describe arriba. Si nos pides tus datos, te enviamos una respuesta completa en un plazo de 15 días, no de un mes.

12. Derechos de privacidad en los estados de Estados Unidos

Varios estados de Estados Unidos, entre ellos California, Colorado, Connecticut, Oregón, Texas y Virginia, otorgan derechos de privacidad a sus residentes. Reconocemos los mismos derechos a todas las personas que están en Estados Unidos:

• saber qué información personal recopilamos, usamos y divulgamos, y obtener una copia
• pedir que la corrijamos
• pedir que la eliminemos
• excluirte de la venta de tu información personal, de su uso para publicidad dirigida y de la elaboración de perfiles que tenga efectos jurídicos o de importancia similar
• apelar si rechazamos tu solicitud
• no recibir un trato diferente por ejercer cualquiera de estos derechos

La información personal que recopilamos proviene de ti y de la app en tu dispositivo. En Para qué usamos los datos y con qué base jurídica y en Quién recibe los datos se explica para qué la usamos y quién la recibe. No vendemos tu información personal. En la versión actual de Duamo, no la usamos ni la compartimos para publicidad dirigida.

Para ejercer estos derechos, escribe a support@iocodo.com, o pide a alguien a quien autorices que escriba por ti. Respondemos en un plazo de un mes (estas leyes estatales permiten hasta 45 días). Si rechazamos tu solicitud, puedes apelar respondiendo con la palabra «Apelación» en el asunto. Respondemos a una apelación en un plazo de 45 días y, si sigues sin estar de acuerdo, puedes contactar a la fiscalía general de tu estado.

13. Avisos para algunos países

Canadá

Los proveedores de servicios indicados en Quién recibe los datos recopilan y guardan datos para nosotros. Pueden tratarlos fuera de Canadá, en Estados Unidos y en otros países donde Google, GoDaddy o sus subcontratistas tienen instalaciones. Los tribunales y las autoridades de esos países pueden tener acceso a ellos conforme a sus leyes.

Japón: información que la app envía a otras empresas

Cuando usas Duamo, la app envía esta información desde tu dispositivo a otras empresas:

• Firebase Authentication (Google LLC)

  Información enviada: tu identificador de usuario aleatorio; si inicias sesión con Apple o Google, los datos de cuenta que se describen en «Cuentas e inicio de sesión»; y la dirección IP y el agente de usuario de cada solicitud de inicio de sesión, que Firebase Authentication conserva durante unas semanas.

  Nuestra finalidad: crear tu identificador de usuario aleatorio la primera vez que abres la app y, si así lo decides, vincularlo con tu cuenta de Apple o de Google, para que puedas conservar el archivo de la pareja en otro celular o después de reinstalar la app.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Cloud Firestore (Google LLC)

  Información enviada: el nombre que ve tu pareja; tu idioma y zona horaria; el perfil de pareja y los temas que activas; los códigos de invitación; las preguntas de cada día; tus respuestas y mensajes; tu racha; la hora de tu recordatorio diario; tus respuestas en la página de consentimiento; tu token de dispositivo, si permites las notificaciones; si la pareja tiene Duamo Plus; los reportes que envías y las cuentas que bloqueas; y tu identificador de usuario aleatorio.

  Nuestra finalidad: guardar tu cuenta y los datos de la pareja, y mostrarle a tu pareja lo que escribes.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Firebase Cloud Messaging (Google LLC)

  Información enviada: un token de dispositivo y el texto de cada notificación.

  Nuestra finalidad: entregar las notificaciones que te avisan cuando tu pareja ha respondido o ha escrito.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Google Analytics para Firebase (Google LLC)

  Información enviada: los eventos que Firebase registra por sí solo (como las aperturas de la app y las sesiones) y los eventos que la app registra sobre qué funciones se usan (como responder la pregunta del día), nunca el texto de tus respuestas o mensajes y nunca tu identificador de usuario; un identificador de instancia de la app, el identificador de instalación, el modelo del dispositivo, la versión del sistema operativo y una ubicación aproximada que Google deduce de tu dirección IP (la app no tiene acceso a la ubicación de tu dispositivo).

  Nuestra finalidad: medir cómo se usa la app.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Firebase Crashlytics (Google LLC)

  Información enviada: informes de fallas y diagnósticos (modelo del dispositivo, sistema operativo, versión de la app, estado de la memoria y del disco), un registro del inicio de cada sesión de la app y los identificadores de instalación.

  Nuestra finalidad: informar de las fallas para que podamos corregirlas.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Firebase Remote Config y Firebase Installations (Google LLC)

  Información enviada: un identificador de instalación y su token, la versión de la app, la versión del sistema operativo, y el idioma, la configuración de país y la zona horaria de tu dispositivo; mientras las estadísticas de uso están activadas, también cuándo abriste la app por primera vez, según lo registró Google Analytics.

  Nuestra finalidad: mantener la configuración de la app, por ejemplo, para desactivar una función de forma remota.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Firebase App Check (Google LLC)

  Información enviada: un token de App Check de corta duración y una certificación de la app y del dispositivo, procedente de App Attest de Apple, que Firebase verifica con Apple, o de Google Play Integrity, que Google Play genera conforme a sus propias condiciones a partir del nombre, la versión y el certificado de firma de la app y de información sobre el dispositivo.

  Nuestra finalidad: confirmar que las solicitudes provienen de la app auténtica.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Sign in with Apple (Apple Inc.)

  Información enviada: Apple confirma quién eres y nos da un identificador de usuario de Apple y, solo la primera vez, el nombre y la dirección de correo electrónico que decidas compartir, o una dirección privada que reenvía a la tuya.

  Nuestra finalidad: permitirte iniciar sesión con tu Cuenta de Apple, si así lo decides.

  Finalidad de Apple Inc.: también sus propias finalidades, descritas en su información de privacidad.

• Google Sign-In (Google LLC)

  Información enviada: Google confirma quién eres y nos da tu identificador de usuario de Google, tu dirección de correo electrónico, tu nombre y tu foto de perfil.

  Nuestra finalidad: permitirte iniciar sesión con tu Cuenta de Google, si así lo decides.

  Finalidad de Google LLC: también sus propias finalidades, descritas en su información de privacidad.

En Settings > Privacy choices puedes desactivar las estadísticas de uso (Google Analytics para Firebase) y los informes de fallas (Firebase Crashlytics). Los demás envíos de datos no se pueden desactivar en la app; Firebase Cloud Messaging recibe datos solo cuando permites las notificaciones; Sign in with Apple recibe datos solo cuando decides iniciar sesión con Apple; Google Sign-In recibe datos solo cuando decides iniciar sesión con Google.

Corea: información personal, encargo del tratamiento y transferencia al extranjero

Información personal: según la Ley de Protección de Información Personal de Corea (la Ley), la información personal que tratamos es tu cuenta y lo que se guarda con ella: el nombre que ve tu pareja, tu idioma y zona horaria, el perfil de pareja y los temas que activas, los códigos de invitación, tus respuestas y mensajes, tu racha, la hora de tu recordatorio diario, tus respuestas en la página de consentimiento, tu token de dispositivo si permites las notificaciones, si la pareja tiene Duamo Plus, los reportes que envías y las cuentas que bloqueas; si inicias sesión con Apple o Google, el nombre, la dirección de correo electrónico y el identificador de usuario que recibimos; y los correos electrónicos que envías a support@iocodo.com. Los identificadores de instalación y de instancia de la app, los tokens de App Check, los eventos de uso, los informes de fallas y la información del dispositivo que se indican en «Quién recibe los datos» no se pueden vincular contigo mediante nada de lo que tenemos, por lo que, según la Ley, no son información personal (la definición de Qué abarca esta política es más amplia), y los tratamos sin identificarte.

Tratamiento sin tu consentimiento: tratamos todo lo que se indica arriba como información personal sin pedir tu consentimiento, con base en el artículo 15(1)(iv) de la Ley, que abarca lo necesario para cumplir nuestro contrato contigo (nuestros Términos de uso) o, durante la celebración de un contrato, para atender tu solicitud. Una vez que hemos atendido tu solicitud, conservamos los correos electrónicos que nos enviaste y nuestras respuestas, con tu dirección de correo electrónico, como registro de cómo la atendimos, por si vuelves a escribirnos al respecto o surge una controversia, con base en el artículo 15(1)(vi) de la Ley (nuestros intereses legítimos, cuando prevalecen claramente sobre tus derechos y no exceden un alcance razonable). Si estás en Corea, los conservamos durante 3 años después de nuestro último mensaje sobre esa solicitud y luego los eliminamos; los eliminamos antes si nos lo pides.

Encargo del tratamiento y transferencia al extranjero: encargamos a estas empresas el trabajo que se describe abajo, y ellas reciben la información personal fuera de Corea. La base jurídica de la transferencia es el artículo 28-8(1)(iii) de la Ley: les encargamos este trabajo para cumplir nuestro contrato contigo, y esta política da a conocer los detalles que enumera la Ley. Cada empresa usa la información solo para hacer este trabajo para nosotros y la conserva durante los plazos indicados en Cuánto tiempo conservamos los datos.

• Google LLC

  Trabajo encargado: guardar tu cuenta, los datos de la pareja, tus respuestas y tus mensajes en Cloud Firestore, iniciar tu sesión con Firebase Authentication, ejecutar las tareas de servidor de Duamo con Cloud Functions for Firebase y entregar las notificaciones con Firebase Cloud Messaging.

  Información personal transferida: tu identificador de usuario aleatorio; si inicias sesión con Apple o Google, el nombre, la dirección de correo electrónico y el identificador de usuario que recibimos; el nombre que ve tu pareja, tu idioma y zona horaria, el perfil de pareja y los temas, los códigos de invitación, tus respuestas y mensajes, tu racha, la hora de tu recordatorio diario, tus respuestas en la página de consentimiento, tu token de dispositivo, si la pareja tiene Duamo Plus, los reportes que envías y las cuentas que bloqueas; y la dirección IP de cada solicitud de inicio de sesión.

  Países: Bélgica, Países Bajos, Finlandia y Estados Unidos.

  Cuándo y cómo: cada vez que la app guarda o sincroniza tus datos, cuando inicias sesión y cuando se envía una notificación, mediante una conexión cifrada (HTTPS).

  Contacto: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, formulario de contacto de privacidad.

  Cómo negarte: guardar estos datos con Google es la forma en que Duamo conserva tu cuenta y los datos de la pareja y le muestra a tu pareja lo que escribes: para negarte, no uses la app, y borra tu cuenta en la app para que se elimine lo que ya está guardado.

  Si te niegas: no puedes usar Duamo.

  Subencargados del tratamiento: la lista publicada por Google LLC

• GoDaddy Operating Company, LLC

  Trabajo encargado: recibir y guardar los correos electrónicos que envías a support@iocodo.com y nuestras respuestas.

  Información personal transferida: tu dirección de correo electrónico, tu mensaje y lo que adjuntes, y nuestras respuestas.

  Países: Estados Unidos y otros países donde GoDaddy o sus subcontratistas tienen instalaciones; los avisos de privacidad de GoDaddy no indican cuáles son esos países.

  Cuándo y cómo: cuando nos envías un correo electrónico o te respondemos, por internet.

  Contacto: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.

  Cómo negarte: no nos escribas por correo electrónico; para retirar los correos que ya enviaste, pídenos que los eliminemos.

  Si te niegas: no podemos responderte por correo electrónico, y la app funciona igual.

  Subencargados del tratamiento: la lista publicada por GoDaddy Operating Company, LLC

Dónde la tratamos: no tenemos servidores propios: las empresas indicadas arriba guardan esta información personal para nosotros, en los países indicados para cada una.

Destrucción: cuando termina el plazo indicado en Cuánto tiempo conservamos los datos, o cuando nos lo pides, eliminamos la información personal sin demora, de forma permanente y de manera que no se pueda recuperar. No conservamos nada de ella en papel.

Recopilación automática: la app recopila información automáticamente mediante los kits de desarrollo de software (SDK) de estos servicios. En Quién recibe los datos se indica qué recopila cada uno, y en Cuánto tiempo conservamos los datos, cuánto tiempo se conserva.

• Firebase Authentication
• Cloud Firestore
• Google Analytics para Firebase
• Firebase Crashlytics
• Firebase Remote Config y Firebase Installations
• Firebase App Check

Firebase Cloud Messaging recibe datos solo cuando permites las notificaciones; Sign in with Apple recibe datos solo cuando decides iniciar sesión con Apple; Google Sign-In recibe datos solo cuando decides iniciar sesión con Google: eso no es recopilación automática.

Cómo negarte: en Android, las estadísticas de uso (Google Analytics para Firebase) y los informes de fallas (Firebase Crashlytics) están activados de forma predeterminada en Corea; en iPhone y iPad se activan cuando tocas OK en el aviso que la app muestra una sola vez, la primera vez que se abre. Puedes desactivarlos en cualquier momento en Settings > Privacy choices. Los demás servicios de esta lista son necesarios para que la app funcione: para negarte a ellos, deja de usar la app y bórrala. También puedes escribirnos a support@iocodo.com.

Tus solicitudes: puedes hacer las solicitudes que se describen en Tus derechos. Si estás en Corea, respondemos en un plazo de 10 días, no de un mes. Quien tenga la tutela legal de una persona menor de 14 años puede hacer las mismas solicitudes en su nombre.

Oficial de privacidad: IOCODO LLC, equipo de privacidad, support@iocodo.com. También puedes enviar a esta dirección quejas sobre cómo tratamos la información personal.

14. Menores de edad

Duamo no es para menores de 13 años.

La app nunca te pregunta tu edad ni tu año de nacimiento. Donde te pide tu consentimiento para las estadísticas de uso y los informes de fallas, el botón que los permite indica la edad a partir de la cual tu consentimiento es válido ahí, como «Allow, I'm 16 or older». Si eres menor de la edad que indica el botón, elige el botón que los rechaza, y la app funciona igual.

Donde una ley lo exige, como en Texas y en Brasil, la app lee el rango de edad que tu tienda de apps comparte con ella (Declared Age Range de Apple, Google Play Age Signals). Usa el rango solo para esas obligaciones, lo mantiene solo en la memoria de tu celular y nunca lo guarda, lo registra ni lo envía. En Brasil, elegir Allow activa las estadísticas de uso y los informes de fallas solo cuando tu tienda de apps le indica a la app que tienes 18 años o más; de lo contrario, permanecen desactivados.

Para madres y padres: Duamo conecta a dos personas que se invitan entre sí con un enlace o un código. No hay búsqueda de otras personas, ni perfil público, ni feed: lo que escribe cada persona solo se le muestra a la persona con quien formó la pareja en la app. Cualquiera de las dos puede reportar una respuesta o un mensaje, y puede deshacer la pareja y bloquear a la otra, que entonces ya nunca podrá volver a formar la pareja en la app con ella. En Brasil, este párrafo también es el resumen público, en lenguaje sencillo, de nuestra evaluación de los riesgos que la app presenta para niñas, niños y adolescentes.

Si crees que una niña o un niño nos dio datos personales, escribe a support@iocodo.com y los eliminaremos.

15. «Do Not Track» y otras empresas

Algunos navegadores y dispositivos pueden enviar una señal «Do Not Track». No existe un estándar común para responder a ella, así que ni Duamo ni esta página cambian su funcionamiento cuando la reciben. Las preferencias que se describen en esta política son la forma en que controlas tus datos.

En la versión actual de Duamo, solo los proveedores de servicios indicados en Quién recibe los datos reciben datos de la app, para las finalidades indicadas ahí. No permitimos que otras empresas usen Duamo para recopilar datos personales sobre tu actividad a lo largo del tiempo y en otras apps y sitios web.

16. Cambios a esta política

Actualizamos esta política cuando cambian Duamo o la ley, y la fecha de arriba indica cuándo entró en vigor la versión actual. Si un cambio afecta la forma en que usamos datos que ya tenemos de ti, te avisamos en la app antes de que se aplique, y te volvemos a pedir tu consentimiento cuando la ley lo exige.

Última actualización de esta versión: 21 de octubre de 2026.

17. Contacto

IOCODO LLC
Dirección postal: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Correo electrónico: support@iocodo.com
Reportar contenido delictivo o ilegal: iocodo.com/report/